Mastercard Priceless Specials: डेटा में सेंध

Mastercard Priceless Specials के रिकॉर्ड में मौजूद ईमेल पतों का इस्तेमाल प्रचार अभियान, रिवॉर्ड पॉइंट, कार्ड सुरक्षा या खाते के सत्यापन के नाम पर नकली संदेश भेजने के लिए किया जा सकता है। नाम और संबोधन संबंधी जानकारी से ये संदेश अधिक व्यक्तिगत लगते हैं। जिन उपयोगकर्ताओं के फ़ोन नंबर मौजूद हैं, उन्हें SMS के ज़रिए नकली कार्ड अलर्ट भेजकर या फ़ोन पर ग्राहक सेवा का प्रतिनिधि बनकर निशाना बनाया जा सकता है। IP पते घर का सटीक पता नहीं बताते, लेकिन उपयोगकर्ता के कनेक्शन के सामान्य क्षेत्र या सत्र के संदर्भ के बारे में सीमित संकेत दे सकते हैं।

इस रिकॉर्ड में क्रेडिट कार्ड का आंशिक डेटा वह हिस्सा है जिसे सबसे अधिक सावधानी से समझाया जाना चाहिए। केवल इस जानकारी को कार्ड से भुगतान शुरू करने के लिए पर्याप्त नहीं माना जाना चाहिए; सत्यापित सूची में कार्ड की समाप्ति तिथि या CVC कोड शामिल नहीं है। फिर भी, नाम, फ़ोन, ईमेल और कार्ड की आंशिक जानकारी को साथ मिलाने पर सोशल इंजीनियरिंग का जोखिम बढ़ जाता है। कोई धोखेबाज़ उपयोगकर्ता का भरोसा जीतने के लिए कार्ड की जानकारी के किसी हिस्से या प्रचार कार्यक्रम की सदस्यता का उल्लेख कर सकता है।

सत्यापित दायरे में 89,388 प्रभावित खाते, सेंध लगने की तिथि 20 अगस्त 2019, रिकॉर्ड जोड़े जाने की तिथि 1 सितंबर 2019 और डेटा की छह श्रेणियाँ शामिल हैं: ईमेल पते, IP पते, नाम, क्रेडिट कार्ड का आंशिक डेटा, फ़ोन नंबर और संबोधन। यह रिकॉर्ड जर्मनी में Mastercard Priceless Specials कार्यक्रम से जुड़ा है। उपलब्ध जानकारी के अनुसार, घटना के बाद कार्यक्रम निलंबित कर दिया गया था और संबंधित डोमेन नाम पर अब बिना किसी समस्या के पहुँच पाना संभव नहीं लगता।

इस रिकॉर्ड को पासवर्ड, बैंक खाते, CVC कोड या कार्ड की समाप्ति तिथि के लीक के रूप में वर्णित नहीं किया जाना चाहिए। कार्ड के आंशिक डेटा से वित्तीय जोखिम जुड़ा है, लेकिन इसका अर्थ भुगतान अधिकृत करने के लिए आवश्यक पूरी जानकारी उपलब्ध होना नहीं है। हालाँकि कुछ समाचारों में रिकॉर्ड के अधिक फ़ील्ड का उल्लेख है, इस पृष्ठ पर उपयोगकर्ता को दिखाई देने वाली डेटा श्रेणियों की सूची केवल सत्यापित क्वेरी रिकॉर्ड तक सीमित रहनी चाहिए। उपयोगकर्ता को बताए जाने वाले मुख्य जोखिम फ़िशिंग, फ़ोन पर धोखाधड़ी, कार्ड सहायता सेवा का प्रतिनिधि बनकर धोखा देना, प्रोफ़ाइल का मिलान और निजता की हानि हैं।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपनी Priceless Specials सदस्यता में वही ईमेल और फ़ोन जानकारी इस्तेमाल करते हैं जो उनके बैंकिंग, कार्ड, खरीदारी या रिवॉर्ड कार्यक्रम के खातों में है। धोखेबाज़ Mastercard या कार्ड जारी करने वाले बैंक के नाम का इस्तेमाल करके प्रचार अभियान के पॉइंट, कार्ड सुरक्षा जाँच, संदिग्ध लेन-देन के अलर्ट या खाते के सत्यापन के नाम पर नकली संदेश भेज सकते हैं। नाम और संबोधन संबंधी जानकारी से इन संदेशों का वास्तविक ग्राहक संदेश जैसा लगना आसान हो जाता है।

जिन उपयोगकर्ताओं की कार्ड संबंधी आंशिक जानकारी मौजूद है, उन्हें भी कार्ड प्रदाता से आने वाले हर संदेश या संपर्क को अधिक सावधानी से परखना चाहिए। लीक हुई जानकारी में कार्ड का पूरा विवरण न होने पर भी फ़ोन कॉल के दौरान भरोसा जीतने के लिए इसका इस्तेमाल किया जा सकता है। जिन उपयोगकर्ताओं के IP पते और ईमेल पते मौजूद हैं, उनके लिए लक्षित संदेशों का जोखिम भी बढ़ जाता है। इसलिए ईमेल इनबॉक्स, फ़ोन पर आने वाले संदेशों और कार्ड से संबंधित ग्राहक सेवा कॉल की अलग-अलग जाँच की जानी चाहिए।

यदि इस रिकॉर्ड में आपकी जानकारी का मिलान मिलता है, तो पहले अपने प्रभावित ईमेल पते और अपनी Mastercard Priceless Specials सदस्यता से जुड़े कार्ड की पहचान करें। कार्ड के लेन-देन और अपने कार्ड प्रदाता की सुरक्षा सूचनाएँ जाँचें। यदि आपको कोई अनजान लेन-देन, सीमा में अप्रत्याशित बदलाव, कार्ड सत्यापन का संदिग्ध अनुरोध या रिवॉर्ड कार्यक्रम का संदेश दिखाई दे, तो अपने कार्ड प्रदाता के आधिकारिक माध्यम से अलग सत्र शुरू करें। संदेश में दिए गए किसी भी लिंक पर सीधे क्लिक न करें।

फ़ोन कॉल के दौरान अपना पूरा कार्ड नंबर, CVC कोड, एक बार इस्तेमाल होने वाला सत्यापन कोड या ऑनलाइन बैंकिंग की जानकारी साझा न करें। अपने ईमेल खाते पर दो-चरणीय सत्यापन चालू करें और खाता पुनर्प्राप्ति के विकल्प जाँचें। Priceless Specials या Mastercard के नाम से आने वाले प्रचार अभियान, रिफ़ंड, रिवॉर्ड पॉइंट और सुरक्षा जाँच संबंधी संदेशों में भेजने वाले के डोमेन और माँगी गई जानकारी की सावधानी से जाँच करें। किसी संदेश में कुछ सही जानकारी होने भर से उसे असली नहीं मान लेना चाहिए।

लंबे समय तक सुरक्षा के लिए वित्तीय लॉयल्टी कार्यक्रमों, खरीदारी के प्रचार अभियानों और कार्ड खातों की निगरानी में अलग-अलग सुरक्षा आदतें अपनानी चाहिए। महत्वपूर्ण बैंकिंग और कार्ड लेन-देन के लिए इस्तेमाल होने वाले मुख्य ईमेल पते को सुरक्षित रखना चाहिए। प्रचार अभियान और रिवॉर्ड सदस्यताओं के लिए अलग ईमेल पते को प्राथमिकता दी जा सकती है। अपने कार्ड प्रदाता की लेन-देन सूचनाएँ, खर्च की सीमाएँ और संदिग्ध लेन-देन के अलर्ट सक्रिय रखने चाहिए। जिन कार्यक्रमों में आप अपना फ़ोन नंबर साझा करते हैं, उनकी नियमित समीक्षा करने से SMS के ज़रिए फ़िशिंग का जोखिम भी कम होता है।

पुराने लॉयल्टी कार्यक्रमों के खातों को भुला नहीं देना चाहिए। इस्तेमाल न होने वाली सदस्यताएँ बंद कर देनी चाहिए और खुले खातों में अनावश्यक निजी जानकारी कम रखनी चाहिए। कार्ड का आंशिक डेटा, फ़ोन नंबर और ईमेल पते वर्षों बाद भी ग्राहक सेवा के नाम पर धोखाधड़ी में इस्तेमाल किए जा सकते हैं। इसलिए Mastercard Priceless Specials जैसी पुरानी डेटा सेंध की घटनाओं को केवल एक बार की जाँच तक सीमित नहीं समझना चाहिए; कार्ड की गतिविधियों की निगरानी, ईमेल की सुरक्षा और फ़ोन पर धोखाधड़ी के प्रति सतर्कता को स्थायी आदत बनाना चाहिए।

यदि Mastercard Priceless Specials की डेटा सेंध में आपकी जानकारी का मिलान मिलता है, तो पहले अपना प्रभावित ईमेल पता, फ़ोन नंबर और इस सदस्यता से जुड़ा कार्ड नोट करें। इसके बाद अपने कार्ड प्रदाता के आधिकारिक माध्यम से लेन-देन का इतिहास, सुरक्षा अलर्ट और कार्ड की सूचनाएँ जाँचें। अपने ईमेल खाते की सुरक्षा सेटिंग मज़बूत करें, अनजान सत्रों से लॉग आउट करें और खाता पुनर्प्राप्ति के विकल्प अपडेट करें। सोशल इंजीनियरिंग के जोखिम को देखते हुए, कार्ड का विवरण माँगने वाली किसी भी कॉल पर तुरंत जानकारी न दें।

इस रिकॉर्ड को पासवर्ड या कार्ड से भुगतान के लिए आवश्यक पूरी जानकारी का लीक नहीं माना जाना चाहिए। सत्यापित जोखिम ईमेल, IP पते, नाम, संबोधन, फ़ोन नंबर और कार्ड के आंशिक डेटा को साथ मिलाने से पैदा होता है। हालाँकि यह सेंध 2019 में लगी थी, इस जानकारी का इस्तेमाल आज भी प्रचार अभियान, कार्ड सुरक्षा और रिवॉर्ड कार्यक्रमों के नाम पर नकली संदेशों में किया जा सकता है। सबसे उचित कदम हैं कार्ड की गतिविधियों पर नज़र रखना, ईमेल खाते की सुरक्षा मज़बूत करना और Mastercard या बैंक के नाम पर आने वाले निजी जानकारी के किसी भी अनुरोध को आधिकारिक माध्यमों से अलग से सत्यापित करना।