Brecha en docomo Online Shop y My docomo de NTT DOCOMO (hasta unos 300.000 registros): números de documento de identidad filtrados y qué deben hacer los clientes

En su segundo informe del 5 de noviembre, la empresa dijo que avisaría con prontitud a los clientes afectados cuando se conozcan los detalles de la información filtrada. En el tercer informe no se indica el método ni el momento de los avisos individuales.

Consulte primero los avisos oficiales de DOCOMO para conocer la situación más reciente. El tercer informe incluye una línea especial (0120-451-360, de 9:00 a 20:00, en Japón). Use los contactos que figuran en el sitio oficial, no números ni enlaces de mensajes que haya recibido.

La empresa advierte de que, con la información filtrada, pueden llegar a los clientes correos, SMS y llamadas sospechosos que se hacen pasar por DOCOMO o por partes relacionadas. Pide no abrir las URL del mensaje, no abrir archivos adjuntos y no introducir ni responder con datos personales, contraseñas o datos de tarjetas de crédito.

Como se dice que se filtraron nombre, dirección, datos de contacto, datos del contrato y un número de documento de identidad, que quien llama los cite correctamente no prueba nada. Si le piden un PIN, una contraseña o un código de verificación para un «trámite» o una «comprobación de cuenta», no responda y cuelgue. Cómo detectarlo se explica en ¿Qué es el phishing?

Todos los clientes afectados tienen un número de documento de identidad incluido. El aviso no dice de qué documento se trata (por ejemplo, un permiso de conducir) ni que se hayan filtrado imágenes de documentos.

En general, un nombre, una dirección y una fecha de nacimiento más un número de documento pueden usarse para solicitudes que se hagan pasar por usted. Como precaución, considere una autodeclaración ante las agencias de crédito (CIC, JICC y el centro de información crediticia de la Asociación de Bancos de Japón) y consulte su propio historial de crédito para comprobar si hay contratos que no reconoce. Los costes y los pasos están en Qué hacer si se filtran los datos de su permiso de conducir.

Para algunos clientes, la empresa dice que se filtraron la entidad financiera, la sucursal, el número de cuenta y el titular. El número de cuenta y el nombre también son los datos que se dan para recibir una transferencia y, en general, por sí solos no permiten a nadie retirar dinero (nuestra opinión). Las retiradas y transferencias requieren la tarjeta y el PIN, o los datos de acceso a la banca por internet y los códigos de verificación.

Esté atento a contactos que usen los datos de su cuenta como gancho mientras se hacen pasar por un banco, DOCOMO o la policía. La Asociación de Bancos de Japón dice que nunca pide a los clientes PIN ni contraseñas. Revise su libreta o su app por si hay ingresos y retiradas que no reconoce y, si los encuentra, contacte con su banco de inmediato. No encontramos ninguna guía oficial que recomiende cambiar de cuenta solo porque se filtró el número.

Para algunos clientes, la empresa dice que se filtraron el lugar de trabajo o el nombre y la dirección de la empresa, y el nombre y los datos de contacto de un representante legal o apoderado. Si su empresa tiene contratos de DOCOMO, avise a la persona responsable y al personal que usa las líneas para que desconfíen de contactos sospechosos que se hagan pasar por DOCOMO.

Si gestiona el contrato de un menor o de un familiar mayor, comparta también este artículo con ellos.

Si envió dinero en respuesta a un mensaje sospechoso, o introdujo datos de cuenta o de tarjeta, contacte primero con su banco o con la entidad emisora de su tarjeta.

En Japón también puede llamar a la línea de consultas policiales (#9110) o a la línea directa de consumidores (188). Si escribió una contraseña en una página falsa, cámbiela de inmediato y cámbiela también en otros sitios si la reutiliza (Cómo elegir un gestor de contraseñas).