Acceso no autorizado al sistema del plan de acciones para empleados de SMBC Nikko Securities (hasta 56.487 miembros): nombres, direcciones y datos de la cuenta de transferencia pueden haberse filtrado, y qué deben hacer los miembros del plan

La empresa pide a los miembros del plan que tengan cuidado con contactos sospechosos que usen su nombre. Tenga el mismo cuidado con contactos en nombre del plan (opinión de este sitio). Aunque una llamada, un correo, un SMS o una carta diga «esto es necesario para su plan» o «para verificar su identidad» y le pida datos de la cuenta o PIN, no los facilite.

Los números de teléfono y los correos electrónicos no se filtraron, pero eso no significa que no vayan a llegar contactos falsos. Pueden estar incluidos nombres y direcciones, y los datos de contacto pueden obtenerse por otros medios (opinión de este sitio). Para reconocer falsificaciones, véase ¿Qué es el phishing?.

La empresa no ha nombrado los planes. Dice que contactará individualmente con los planes en los que se confirmó una filtración, o la posibilidad de una. El aviso no dice cómo se informará a cada miembro.

Consulte las indicaciones de la oficina administradora de su plan (a menudo un departamento de recursos humanos o asuntos generales). Si no ha llegado nada, puede contactar usted mismo con la línea de la empresa.

Entre los datos figuran los de la cuenta de transferencia. El aviso no describe los detalles, como los números de cuenta. No se enumeran PIN ni contraseñas, pero quien conozca los datos de su cuenta puede crear con más facilidad un mensaje que parezca un aviso de transferencia (opinión de este sitio). Revise su extracto en la app de su banco o en su libreta.

Si llega un ingreso inesperado y le dicen «lo envié por error, devuélvalo», no envíe dinero usted mismo. Contacte primero con su banco. El aviso no pide a los miembros que cambien de cuenta; si le preocupa, hable con su banco.

Hay advertencias generales de la Asociación Japonesa de Banqueros y de la Agencia Nacional de Policía (ambas son advertencias generales en japonés, no sobre este incidente).

Los datos pueden incluir información de las acciones invertidas, dividendos e impuestos y saldo en cartera. En general, quien sabe lo que usted tiene puede montar una historia convincente, como «sus acciones van a caer», «hace falta un trámite de dividendos» o «puede convertir en efectivo las acciones de su plan».

Ante cualquier petición sobre trámites del plan (salir del plan, retirar, cambiar de cuenta, vender posiciones), no se fíe de los datos de contacto que le hayan dado; compruébelo usted mismo con su oficina administradora o con la línea oficial de la empresa.

La empresa bloqueó el acceso al sistema y suspendió el servicio el 9 de noviembre. Dice que anunciará la reanudación mediante contacto individual y su sitio web. No se da fecha de reanudación. El aviso no dice cómo se ven afectados trámites como las aportaciones o las retiradas mientras el sistema está detenido, así que pregunte a su oficina administradora.

La línea indicada en el aviso es la línea de consultas de SMBC Nikko Securities 0120-715-250 (días laborables de 9:00 a 18:00, fines de semana y festivos de 9:00 a 17:00, hora de Japón). Use el número del aviso oficial, no uno escrito en un mensaje o carta.

Si facilitó datos de la cuenta o datos personales a un contacto sospechoso, o envió dinero, contacte con su banco de inmediato. En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea del consumidor (188). Para actividad sospechosa en cuentas, véase Cómo comprobar si hay accesos no autorizados.