Предполагаемое раскрытие данных Selly.vn

Когда записи сервиса электронной коммерции одновременно содержат адрес электронной почты, имя и номер телефона, злоумышленники могут напрямую связываться с пользователем и персонализировать обращения. Отсутствие пароля снижает риск захвата аккаунта, но не исключает поддельных сообщений о доставке, оплате, заказах, возвратах или проверке продавца. В социальной коммерции пользователи могут привыкнуть к сообщениям о продаже товаров, комиссионных выплатах, регистрации дилеров или рекламных акциях; злоумышленники могут воспользоваться этой привычкой. Номер телефона позволяет адресно обращаться к пользователю через SMS, звонки и мессенджеры. Сведения об имени помогают придать сообщениям видимость подлинности.

Эта запись встречается в открытых списках данных с похожими датами и полями. Поскольку компания не опубликовала независимого отчёта об инциденте, отметка о подтверждении на LeakData не установлена. В записи указано приблизительное количество строк, которое не следует считать числом уникальных людей. В описании не указаны такие поля, как пароль, платёжная карта, полный адрес, история заказов или документы, удостоверяющие личность. Основные поля, перечисленные для этой записи, ограничиваются адресом электронной почты, именем и номером телефона. Это ограничение помогает не вводить пользователей в заблуждение относительно утечки паролей и уточняет риск мошенничества через каналы связи.

В зоне риска находятся покупатели, продавцы, представители социальной коммерции и люди, создающие аккаунты на Selly.vn с использованием номера телефона. Злоумышленники могут отправлять сообщения о фиктивных заказах, комиссионных выплатах, возвратах, доставке, акциях, одобрении дилеров или проверке аккаунта. Звонки могут вызывать больше доверия, когда номер телефона и имя доступны вместе. Пользователи социальной коммерции могут быстрее реагировать на обращения со ссылками для оплаты или формами для оформления доставки, поскольку стремятся быстро завершить сделки. Даже если пароль не указан, тот же адрес электронной почты можно сопоставить с данными из других утечек.

Если обнаружено совпадение с вашими данными, проверяйте через официальные каналы сообщения о доставке, оплате, комиссионных выплатах и проверке аккаунта, которые якобы отправлены Selly.vn или аналогичными сервисами электронной коммерции. Не открывайте напрямую ссылки, полученные по SMS или в мессенджерах. Защитите аккаунт электронной почты надёжным уникальным паролем и дополнительной проверкой. Если вы пользуетесь аккаунтом продавца, также проверьте платёжный аккаунт, банковские реквизиты и панели управления заказами. Если по телефону вас просят подтвердить личность или перенаправить платёж, проверьте личность звонящего через независимый канал.

В долгосрочной перспективе пользователям электронной коммерции следует оценивать, действительно ли необходимо указывать номер телефона на каждой платформе, ограничивать разрешения на рекламные рассылки и закрывать неиспользуемые аккаунты. Платформам социальной коммерции следует хранить данные о телефонных номерах в течение минимального срока и предоставлять уведомления о подозрительных операциях в аккаунтах продавцов и покупателей. Даже если поле пароля не указано, злоупотребление контактными данными остаётся реальным риском. Пользователям следует привыкнуть проверять сообщения о доставке и оплате в официальном приложении. Использование отдельных адресов электронной почты и регулярная очистка аккаунтов снижают долгосрочный риск.

Проверка LeakData показывает, совпадает ли ваш адрес электронной почты с данными регистрации на Selly.vn. Если совпадение найдено, внимательно изучайте сообщения о заказах, доставке, комиссионных выплатах и оплате, полученные по телефону и электронной почте. Поскольку поле пароля в этой записи не указано, приоритет, защита от мошенничества с использованием контактных данных. Тем не менее используйте надёжный пароль и дополнительную проверку для аккаунта электронной почты. При отсутствии совпадения старые регистрации с другим адресом электронной почты или номером телефона могут остаться вне проверки. Хотя эта запись не подтверждена официальным уведомлением, её следует считать содержащей чувствительные данные из-за наличия телефонных номеров.