Money Bookers Vazamento de dados

Os tipos de dados verificados neste registro são datas de nascimento, endereços de e-mail, endereços IP, nomes completos, números de telefone e endereços físicos. E-mails e telefones podem ser usados para entrar em contato diretamente com você. O nome completo e o endereço físico podem tornar mais convincentes as mensagens com faturas falsas, avisos de entregas falsas, pretextos de verificação de contas de pagamento ou tentativas de se passar pelo suporte ao cliente. Já a data de nascimento representa um risco específico em perguntas de recuperação de conta, processos de verificação de clientes e tentativas de cruzamento de perfis.

O endereço IP oferece a você uma pista adicional sobre o contexto de suas sessões anteriores e, quando combinado com outros campos de dados, aumenta o risco de abordagens direcionadas por região. Como senhas e dados de cartões de pagamento não foram verificados neste registro, apenas trocar a senha não é considerado uma medida de proteção suficiente; o principal risco é o uso combinado dos dados pessoais para fraudes e engenharia social. Links recebidos em nome de serviços financeiros, solicitações inesperadas de revisão de conta e chamadas de autenticação devem ser tratados com cautela.

• Informações de e-mail e telefone aumentam o risco de mensagens e chamadas direcionadas.
• Nome completo, data de nascimento e endereço, em conjunto, aumentam o risco de alguém se passar por você.
• O endereço IP pode fornecer indícios adicionais sobre o contexto dos antigos acessos à conta.
• Tentativas de oferecer suporte falso e de verificar contas com temática financeira podem ser mais convincentes.

O registro da Money Bookers se refere a um incidente de 2009, limitado a 4.483.605 clientes afetados e seis categorias de dados verificadas. O registro está associado à antiga marca Money Bookers; o fato de o serviço ter passado a ser chamado de Skrill exige que o incidente seja considerado no contexto da marca atual, mas não altera a data do vazamento. Essa distinção é mantida expressamente para evitar que a data exibida aos usuários passe a ser a do anúncio em 2015 ou seja alterada por causa do nome atual da empresa.

Neste registro, senha, pergunta de segurança, saldo da conta, histórico de transações, cartão de pagamento, conta bancária e número de documento não foram incluídos como categorias de dados verificadas. Como pode haver incidentes distintos relacionados a diferentes serviços de pagamento no mesmo período, o registro da Money Bookers não foi combinado com o de outra marca ou de outro vazamento. A verificação de duplicidade foi feita com base no nome, domínio, número de registros, data, categorias de dados e vínculo entre a marca antiga e a atual do serviço. Portanto, o registro representa apenas o escopo dos dados de clientes verificados e associados ao domínio moneybookers.com.

O principal grupo de risco é formado por pessoas que tinham uma conta na Money Bookers antes de 2009 ou durante 2009 e que depois usaram as mesmas informações de contato em contas da Skrill, da Paysafe, de bancos, de serviços de pagamento, de comércio eletrônico ou de jogos. Como muitos usuários mantêm o mesmo número de telefone e endereço de e-mail em serviços financeiros por muito tempo, dados antigos podem ser usados para direcionar ataques a contas atuais mesmo anos depois. Se a data de nascimento e as informações de endereço não tiverem mudado, o risco se torna ainda mais persistente.

Profissionais freelancers, pessoas que vendem online, usuários que recebem pagamentos do exterior, pessoas que usam carteiras digitais em plataformas de jogos ou apostas e clientes de serviços de transferência internacional de dinheiro devem ter cuidado especial. No ambiente corporativo, se os endereços de e-mail usados pelos funcionários em serviços pessoais de pagamento coincidirem com os endereços de trabalho, podem surgir riscos como faturas falsas, solicitações de pagamento e tentativas de se passar por fornecedores. Mesmo que o registro não contenha senhas, as consequências não devem ser subestimadas devido ao elevado potencial de uso em engenharia social.

• Usuários individuais de serviços de pagamento com uma conta antiga na Money Bookers
• Pessoas que mantêm o mesmo telefone e e-mail em contas de serviços financeiros
• Clientes que usam contas de pagamentos internacionais, carteiras digitais ou comércio eletrônico
• Funcionários que usam informações de contato semelhantes em contas de pagamento profissionais e pessoais

Se você encontrar este registro nos seus resultados, deve primeiro verificar seu histórico na Money Bookers ou na Skrill e identificar em quais contas de serviços financeiros usou o mesmo e-mail e telefone. Examine o histórico de sessões, os dispositivos cadastrados e os alertas de transações recentes em contas de e-mail, carteiras digitais, contas bancárias, instrumentos de pagamento, contas de compras e contas de transferência internacional de dinheiro. Mensagens com avisos inesperados de verificação de conta, chamadas de suporte falso e solicitações urgentes de pagamento devem ser avaliadas com desconfiança redobrada.

Mesmo que o campo de senha não tenha sido verificado, use senhas exclusivas e autenticação multifator nas contas mais importantes. Não compartilhe com ninguém os códigos de uso único enviados ao seu número de telefone e não abra links fornecidos por pessoas que ligam afirmando representar serviços financeiros. Como informações de endereço e data de nascimento podem ter sido vazadas, as respostas às perguntas de verificação de identidade podem se tornar fáceis de adivinhar; escolha métodos adicionais de verificação sempre que possível e mantenha atualizadas as informações de recuperação de conta.

• Verifique as contas de serviços financeiros abertas com seu e-mail, telefone e endereço.
• Ative a autenticação multifator nas contas mais importantes.
• Confirme, por um canal independente, o código recebido por telefone, o link e as solicitações de verificação de conta.
• Arquive mensagens suspeitas sobre pagamentos, entregas ou suporte ao cliente e denuncie-as ao prestador do serviço.

Em vazamentos antigos de serviços financeiros, como o da Money Bookers, o risco não desaparece completamente com o tempo. E-mail, telefone, endereço e data de nascimento são campos de dados duradouros; essas informações podem ser reutilizadas em diferentes cenários de fraude anos depois. Manter as notificações de transações ativas nas suas contas de serviços financeiros, remover dispositivos que você não reconhece, revisar regularmente as informações de contato e optar pela verificação por aplicativo, quando disponível, são medidas que oferecem proteção de longo prazo.

Para as instituições, este registro também indica que os dados financeiros pessoais dos funcionários podem afetar os processos de trabalho. As equipes de contabilidade, pagamentos, compras e atendimento ao cliente precisam de um processo de segunda aprovação para se proteger de mensagens com solicitações falsas de pagamento, alterações de faturas e pretextos de verificação de identidade. A conscientização dos funcionários, a gestão segura de senhas, as verificações de segurança de e-mail e os treinamentos sobre links de risco são especialmente eficazes contra tentativas de engenharia social com temática financeira. O monitoramento contínuo é importante porque dados antigos podem voltar a ter valor em novos cenários de ataque.

Se você encontrar um resultado da Money Bookers no LeakData.io, compare o endereço de e-mail e as outras informações de contato exibidas no registro com seu próprio histórico de contas. O resultado não significa que você tenha uma conta ativa na Money Bookers atualmente; ele indica que informações de clientes do período de 2009 foram expostas posteriormente. Portanto, a abordagem mais adequada não é apenas tentar lembrar o nome antigo do serviço, mas também revisar todas as contas de serviços financeiros associadas ao mesmo e-mail, telefone e endereço.

Como este registro foi verificado, você deve levar o resultado a sério. No entanto, não se deve extrapolar as categorias de dados verificadas; em vez de presumir o vazamento de uma senha, de um cartão de pagamento ou de uma conta bancária, concentre-se no risco de engenharia social possibilitado pelos dados pessoais. Ao ativar as notificações de conta, usar autenticação multifator e confirmar solicitações suspeitas de contato por um canal independente, você pode reduzir significativamente o impacto atual do vazamento da Money Bookers.