இன்றைய காலக்கட்டதில் ஆன்லைன் பணம் செலுத்துதல் என்ற பெயரில் மிகப்பெரிய மோசடிகள் நடக்கின்றன. நீங்கள் கவனக்குறைவாக இருந்தாலும், உங்கள் கணக்கு காலியாக இருப்பது உறுதி என்று நிபுணர்கள் கூறுகிறார்கள். நீங்கள் எவ்வளவு தொழில்நுட்பத்தைப் பயன்படுத்தினாலும், சைபர் குற்றவாளிகள் மோசடி செய்ய புதிய வழிகளைக் கண்டுபிடித்து வருகின்றனர். வழக்கமாக, மொபைலில் உள்ள சிம்மை அடிப்படையாகக் கொண்டு வங்கிக் கணக்கு இணைக்கப்பட்ட பின்னரே UPI பணம் செலுத்துகிறது. ஆனால் இந்த புதிய வகை மோசடி காரணமாக, சிலர் தங்கள் வங்கிக் கணக்குகளை காலி செய்கிறார்கள்.
இருப்பினும், இப்போது ஒரு புதிய மோசடி வெளிச்சத்திற்கு வந்துள்ளது. இது டிஜிட்டல் கொள்ளை. இது ஒரு புதிய தாக்குதல். இதில் OS மாற்றப்பட்டு சிம், செயலி கையொப்பம் போன்றவை பயனற்றதாகிவிட்டன என்று சைபர் புலனாய்வு நிறுவனமான CloudSec தெரிவித்துள்ளது.
இந்த டூல்கிட் தொலைபேசியில் UPI உடன் இணைக்கப்பட்ட கட்டண அமைப்புகளை குறிவைக்கிறது. இந்த கருவித்தொகுப்பு Android தொலைபேசி அமைப்பில் இயங்குவதுடன் பாதுகாப்பு சோதனைகளைத் தவிர்க்கிறது. கட்டண செயலியின் கையொப்பம் மாறாது. அதனால்தான் பாதுகாப்பு அமைப்புகளால் அதைக் கண்டறிய முடியாது. இது பயனர் கவனிக்காமல் உங்கள் வங்கிக் கணக்கை அணுக உங்களை அனுமதிக்கிறது. சைபர் பாதுகாப்பு நிறுவனமான CloudSEK சமீபத்தில் Android தொலைபேசிகளில் ஒரு புதிய அச்சுறுத்தல் குறித்த அறிக்கையை வெளியிட்டது.
இந்த அறிக்கையில், “டிஜிட்டல் லூட்டெரா” எனப்படும் ஒரு கருவித்தொகுப்பு UPI கட்டண செயல்முறையை கடத்துகிறது என்று எச்சரித்தது. இந்த கருவியின் உதவியுடன், வங்கி அல்லது கட்டண செயலிகளை மாற்றாமல் பாதிக்கப்பட்டவரின் UPI கணக்கை மற்றொரு சாதனத்தில் பதிவு செய்து கட்டுப்படுத்த முடியும். இது பாதிக்கப்பட்டவரின் கணக்கிலிருந்து சட்டவிரோதமாக பணம் எடுக்கப்படும் அபாயத்தை ஏற்படுத்துகிறது.
ஹேக்கர்கள் போக்குவரத்து அபராத அறிவிப்பு அல்லது திருமண அழைப்பிதழ் போல தோற்றமளிக்கும் ஒரு APK கோப்பை அனுப்புகிறார்கள். பாதிக்கப்பட்டவர் அதை நிறுவினால், செயலிக்கு தொலைபேசியில் SMS அனுமதிகள் கிடைக்கும். பின்னர் ஹேக்கர்கள் தங்கள் தொலைபேசியில் சிறப்பு Android கருவிகளைப் பயன்படுத்தி கணினி நிலை அடையாளம் மற்றும் SMS செயல்பாடுகளை மாற்றுகிறார்கள். இது வங்கிக்குச் செல்ல வேண்டிய பதிவு செய்திகளை இடைமறிக்கிறது.
OTPகள் ஹேக்கர்களால் கட்டுப்படுத்தப்படும் டெலிகிராம் சேனல்களுக்கு அனுப்பப்படுகின்றன. அதே நேரத்தில், பாதிக்கப்பட்டவரின் தொலைபேசியில் “SMS அனுப்பப்பட்டது” என்று போலி உள்ளீடுகளும் காட்டப்படுகின்றன. பாதிக்கப்பட்டவரின் சிம் கார்டு அதே தொலைபேசியில் இருந்தாலும், பாதிக்கப்பட்டவர் மற்றொரு சாதனத்தில் UPI கணக்கைப் பதிவுசெய்து கட்டுப்படுத்த இது அனுமதிக்கிறது.
இது ஏன் ஆபத்தானது?
முந்தைய மோசடிகளில், ஹேக்கர்கள் வங்கி செயலிகளை மாற்றியமைக்கப் பயன்படுத்தினர். அதனால் அவற்றைக் கண்டறிவது எளிதாக இருந்தது. ஆனால் “டிஜிட்டல் லூட்டெரா”வில், செயலியைத் தொடாமல் இயக்க முறைமை மட்டத்தில் மோசடி செய்யப்படுகிறது. ஒவ்வொரு மாதமும் பில்லியன் கணக்கான பரிவர்த்தனைகளைக் கையாளும் UPI அமைப்பில் சிம்-பைண்டிங் ஒரு முக்கிய பாதுகாப்பு நடவடிக்கையாகக் கருதப்படுகிறது. இருப்பினும், இதுபோன்ற முறைகளைப் பயன்படுத்துவதன் மூலம் OTPகளைப் பிடிக்கலாம், UPI பின்களை மீட்டமைக்கலாம் மற்றும் உடனடியாக மோசடி பரிவர்த்தனைகளைச் செய்யலாம் என்று CloudSEK எச்சரிக்கிறது.
பயனர்களுக்கான வழிமுறைகள்
பயனர்களுக்கான சில முன்னெச்சரிக்கை நடவடிக்கைகளை சைபர் நிபுணர்கள் பரிந்துரைக்கின்றனர்:
தெரியாத APK கோப்புகளைப் பதிவிறக்க வேண்டாம்.
சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது செய்திகளைத் திறக்க வேண்டாம்.
யாருடனும் வங்கி அல்லது UPI OTPகளைப் பகிர வேண்டாம்.
உங்கள் தொலைபேசியில் உள்ள பயன்பாடுகளுக்கு நீங்கள் வழங்கும் அனுமதிகளை நீங்கள் கவனமாகக் கருத்தில் கொள்ள வேண்டும்.
NPCI படி, UPI அமைப்பு வலுவான பாதுகாப்பு வழிமுறைகளைக் கொண்டிருந்தாலும், பயனர்கள் விழிப்புடன் இருப்பது அவசியம்.
Read More : ஒர்க் ஃப்ரம் ஹோம் முறையை அறிவித்த மற்றொரு பிரபல நிறுவனம்..! எல்பிஜி சிலிண்டர் தட்டுப்பாடு எதிரொலி..!
