Acceso no autorizado en Snow Peak (recompra de reutilización 24.948, reservas de eventos 5.923, aplicación de comunidad 21.553): pueden haberse filtrado datos de transferencia bancaria y más, y qué deben hacer los clientes afectados

La información que pudo filtrarse en el servicio de recompra de reutilización incluye la información de la cuenta bancaria para los pagos (banco, sucursal, tipo de cuenta, número de cuenta, titular). La empresa afirma que no se incluyen los PIN bancarios ni los datos de inicio de sesión de banca por internet. Aun así, quien conoce su número de cuenta y su nombre puede fabricar con más facilidad un contacto que parezca una transferencia (opinión de este sitio). Compruebe el historial de movimientos en su aplicación bancaria o libreta.

Si llega un ingreso que no reconoce y alguien le contacta diciendo «lo enviamos por error, devuélvalo», no envíe dinero por su cuenta. Contacte primero con su banco y pregunte por la reversión. El aviso no le pide que cambie de cuenta. Si le preocupa, hable con su banco.

Más información sobre estas estafas en la advertencia de la Asociación de Banqueros de Japón y en el aviso de la Agencia Nacional de Policía (ambos en japonés, advertencias generales y no sobre este incidente). Un caso similar con datos de cuentas bancarias es el incidente de Lashinbang.

La empresa le pide que tenga cuidado con contactos sospechosos por correo, SMS, teléfono o carta que se hagan pasar por la empresa o por una entidad financiera. Si recibe un correo o SMS sospechoso, no abra archivos adjuntos ni visite la URL; deséchelo.

La empresa afirma que nunca pide contraseñas, números de tarjetas de crédito, PIN bancarios ni contraseñas de inicio de sesión por correo, SMS, teléfono o carta. No responda a contactos que los pidan. Los avisos individuales de la empresa probablemente lleguen por correo o medio similar, así que no abra enlaces en ellos; compruebe los servicios en una aplicación o sitio oficial que usted mismo abra (opinión de este sitio). Cómo distinguirlos figura en ¿Qué es el phishing?.

Se confirmaron inicios de sesión no autorizados con IDs y contraseñas que parecen haberse obtenido en otro lugar en hasta 445 cuentas de la tienda en línea y de la aplicación de socios. La empresa afirma que no se filtraron contraseñas de sus propios sistemas. Pide comprensión por las comprobaciones de inicio de sesión más estrictas y pide evitar reutilizar contraseñas de otros servicios y evitar las fáciles de adivinar, como una fecha de nacimiento o dígitos consecutivos.

Si usa la misma contraseña en otros servicios, cámbiela (opinión de este sitio). Para comprobar la reutilización, véase Cómo comprobar si su contraseña se ha filtrado; para el inicio de sesión en dos pasos, véase Cómo configurar la autenticación multifactor. Pudo verse una pantalla con el tipo de tarjeta y parte de su número, así que compruebe el extracto de su tarjeta como precaución.

La información que pudo filtrarse en el sistema de reservas de eventos incluye el nombre, la dirección, el teléfono, el correo electrónico y la fecha de nacimiento del solicitante, el nombre, la edad y el sexo de un acompañante, y detalles de la solicitud como nombre del evento, fecha, alojamiento, importe, tipo de vehículo y observaciones. Hasta ahora no se ha confirmado la filtración de datos de tarjetas de crédito ni de contraseñas.

En general, quien conoce su reserva puede fabricar con más facilidad un contacto que finja confirmar una reserva o cobrar una cuota de cancelación (opinión de este sitio). Compruebe cualquier asunto de una reserva a través de la página oficial de reservas que usted mismo abra o por teléfono, no mediante enlaces de un correo. Como se incluyen datos de los acompañantes, también conviene decir a la familia o amistades que fueron con usted que no respondan a contactos sospechosos.

La información que pudo filtrarse en la aplicación de comunidad es el número de socio, el nombre visible (su nombre si lo registró), el texto de presentación y la imagen de portada. La empresa afirma que no se incluyen direcciones, teléfonos, correos, contraseñas ni datos de tarjetas de crédito.

El aviso no describe ninguna acción inmediata basada solo en estos datos. Si un desconocido le contacta en la aplicación y le pide datos personales o dinero, no responda.

El punto de contacto del aviso es el Servicio de Usuarios de Snow Peak por teléfono: 0120-010-660 (de 9:00 a 17:00, de lunes a viernes, excepto fines de semana y festivos; un número gratuito de Japón). Si la línea está ocupada, puede usar el formulario de consultas de la empresa.

Use el punto de contacto del aviso oficial, no uno escrito en un correo o SMS.

Si introdujo datos bancarios o personales en un enlace sospechoso o envió dinero, contacte de inmediato con su banco o emisor de tarjeta. También puede llamar a la línea de consultas de la policía (#9110 en Japón) o a la línea de atención al consumidor (188). Para comprobar si hay actividad sospechosa en una cuenta, véase Cómo comprobar si ha habido acceso no autorizado.