பேங்க் ஆஃப் பரோடா தரவு கசிவு: வாடிக்கையாளர் பாதுகாப்பு வழிகாட்டி மற்றும் தாக்கம்

இந்தியாவின் மிகப் பெரிய பொதுத்துறை வங்கிகளில் ஒன்றான பேங்க் ஆஃப் பரோடா (BoB), ஒரு பணியாளரின் அதிகாரப்பூர்வ மின்னஞ்சல் கணக்கு சமரசம் செய்யப்பட்ட சைபர் பாதுகாப்பு சம்பவத்தை உறுதிப்படுத்தியுள்ளது. வங்கி ஒரு தடயவியல் விசாரணையைத் தொடங்கியுள்ளது, மேலும் தொடர்புடைய கட்டுப்பாட்டு மற்றும் சட்ட அமலாக்க அதிகாரிகளுக்கு தகவல் தெரிவித்துள்ளது. இந்த சம்பவம் வாடிக்கையாளர்கள் மத்தியில் கவலையை ஏற்படுத்தியிருந்தாலும், வங்கியின் முக்கிய வங்கி உள்கட்டமைப்பு பாதுகாப்பாக உள்ளது என்றும், வங்கி நடவடிக்கைகள் வழக்கம் போல் தொடர்கின்றன என்றும் வங்கி தெரிவித்துள்ளது.

உலகம் முழுவதும் நிதி நிறுவனங்கள் பணியாளர் கணக்குகள் மற்றும் வாடிக்கையாளர் தகவலை குறிவைத்து சைபர் தாக்குதல்கள் அதிகரித்து வரும் நேரத்தில் இந்த வளர்ச்சி நடந்துள்ளது.

என்ன நடந்தது?

பேங்க் ஆஃப் பரோடா தெரிவிப்பின்படி, ஒரு அங்கீகரிக்கப்படாத நபர் ஒரு பணியாளரின் அதிகாரப்பூர்வ மின்னஞ்சல் கணக்கிற்கு அணுகல் பெற்றுள்ளார். வங்கி இந்த சம்பவத்தைக் கண்டறிந்து உடனடியாக அதன் சைபர் பாதுகாப்பு பதில் நடைமுறைகளை செயல்படுத்தியது.

பின்வருவனவற்றை தீர்மானிக்க விரிவான தடயவியல் விசாரணை நடந்து வருகிறது:

• மின்னஞ்சல் கணக்கு எவ்வாறு சமரசம் செய்யப்பட்டது.

• என்ன தகவல் அணுகப்பட்டிருக்கலாம்.
• ஏதேனும் வாடிக்கையாளர் தரவு நகலெடுக்கப்பட்டதா அல்லது தவறாகப் பயன்படுத்தப்பட்டதா.
• சம்பவத்தின் ஒட்டுமொத்த அளவு.

வங்கி பொருத்தமான கட்டுப்பாட்டாளர்கள் மற்றும் விசாரணை அதிகாரிகளுக்கும் தகவல் தெரிவித்துள்ளது.

என்ன தரவு வெளிப்பட்டிருக்கலாம்?

ஆரம்ப அறிக்கைகளின்படி, சமரசம் செய்யப்பட்ட மின்னஞ்சல் கணக்கில் முக்கியமான ஆவணங்கள் இருந்திருக்கலாம். ஆன்லைனில் புழக்கத்தில் உள்ள அறிக்கைகள் அணுகப்பட்ட தகவலில் பின்வருவன அடங்கியிருக்கலாம் என்று கூறியுள்ளன:

• வாடிக்கையாளர் KYC ஆவணங்கள்
• ஆதார் நகல்கள்
• PAN அட்டை நகல்கள்
• கடன் தொடர்பான ஆவணங்கள்
• உள் தொடர்பு மற்றும் கோப்புகள்

இருப்பினும், பாதிக்கப்பட்ட தரவின் முழு அளவை வங்கி உறுதிப்படுத்தவில்லை. இறுதி மதிப்பீடு நடந்து வரும் தடயவியல் விசாரணையைப் பொறுத்தது.

அதிகாரப்பூர்வ முடிவுகள் வெளியிடப்படும் வரை, தங்கள் தனிப்பட்ட தகவல் நிச்சயமாக கசிந்துவிட்டது என்று வாடிக்கையாளர்கள் அனுமானிக்கக் கூடாது.

முக்கிய வங்கி அமைப்புகள் பாதுகாப்பாக உள்ளன

பேங்க் ஆஃப் பரோடாவின் மிக முக்கியமான புதுப்பிப்புகளில் ஒன்று, சைபர் சம்பவம் அதன் முக்கிய வங்கி அமைப்புகளை பாதிக்கவில்லை என்பதே.

வங்கியின் கூற்றுப்படி:

• இணையவழி வங்கி (Internet Banking) வழக்கம் போல் இயங்குகிறது.
• மொபைல் பேங்கிங் சேவைகள் இயங்கு நிலையில் உள்ளன.
• வாடிக்கையாளர் வைப்புத்தொகைகள் பாதுகாப்பாக உள்ளன.
• கட்டண அமைப்புகள் சமரசம் செய்யப்படவில்லை.
• வங்கி பரிவர்த்தனைகள் இடையூறு இல்லாமல் தொடர்கின்றன.

இதன் பொருள், சம்பவம் தற்போது வங்கியின் மைய வங்கி உள்கட்டமைப்பை விட, ஒரு பணியாளர் மின்னஞ்சல் கணக்கிற்கு மட்டுமே வரையறுக்கப்பட்டுள்ளது.

வாடிக்கையாளர்களுக்கு இது என்ன அர்த்தம்?

விசாரணை இன்னும் நடந்து கொண்டிருந்தாலும், சைபர் குற்றவாளிகள் சில நேரங்களில் திருடப்பட்ட தனிப்பட்ட தகவலை ஃபிஷிங் மற்றும் அடையாள மோசடிக்குப் பயன்படுத்துவதால், வாடிக்கையாளர்கள் எச்சரிக்கையாக இருக்க வேண்டும்.

சாத்தியமான அபாயங்கள்:

• போலி KYC புதுப்பிப்பு அழைப்புகள்
• மோசடி SMS செய்திகள்
• பேங்க் ஆஃப் பரோடாவிலிருந்து வருவதைப் போல் நடிக்கும் ஃபிஷிங் மின்னஞ்சல்கள்
• OTP கேட்கும் வாட்ஸ்அப் மோசடிகள்
• போலி கடன் சரிபார்ப்பு கோரிக்கைகள்
• தனிப்பட்ட ஆவணங்களைப் பயன்படுத்தி அடையாள திருட்டு முயற்சிகள்

இதுபோன்ற ஒரு செய்தியைப் பெறுவது உங்கள் தரவு நிச்சயமாக வெளிப்பட்டுவிட்டது என்று அர்த்தமல்ல, ஆனால் எச்சரிக்கையாக இருப்பது புத்திசாலித்தனம்.

உங்கள் தகவல் ஆபத்தில் இருக்கிறதா என்பதை எப்படி சரிபார்ப்பது

வாடிக்கையாளர்கள் தங்கள் கணக்குகளை வழக்கத்திற்கு மாறான செயல்பாட்டிற்காக தொடர்ந்து கண்காணிக்க வேண்டும்.

கவனிக்க வேண்டியவை:

• அறியப்படாத உள்நுழைவு எச்சரிக்கைகள்
• அங்கீகரிக்கப்படாத பரிவர்த்தனைகள்
• எதிர்பாராத கடன் விசாரணைகள்
• பழக்கமில்லாத கணக்குகளைக் காட்டும் கிரெடிட் அறிக்கைகள்
• ஆவண சரிபார்ப்பு கோரும் மின்னஞ்சல்கள்
• OTP அல்லது வங்கி கடவுச்சொற்களைக் கேட்கும் அழைப்புகள்

ஏதேனும் சந்தேகத்திற்குரியதைக் கண்டால், உடனடியாக வங்கியைத் தொடர்பு கொள்ளவும்.

வாடிக்கையாளர் பாதுகாப்பு சரிபார்ப்புப் பட்டியல்

மோசடி அபாயத்தைக் குறைக்க, வாடிக்கையாளர்கள் பின்வரும் முன்னெச்சரிக்கை நடவடிக்கைகளைப் பின்பற்ற வேண்டும்:

• OTP, PIN அல்லது கடவுச்சொற்களை ஒருபோதும் பகிர வேண்டாம்.
• ஆதார் அல்லது PAN விவரங்களை "மறு-சரிபார்ப்பு" செய்யக் கேட்கும் அழைப்புகளைப் புறக்கணிக்கவும்.
• உள்நுழையும் முன் வலைத்தள முகவரிகளை சரிபார்க்கவும்.
• SMS மற்றும் மின்னஞ்சல் மூலம் பரிவர்த்தனை எச்சரிக்கைகளை இயக்கவும்.
• உங்கள் கணக்கு ஆபத்தில் இருக்கலாம் என்று நீங்கள் நினைத்தால் இணையவழி வங்கி கடவுச்சொல்லை மாற்றவும்.
• வங்கி சேவைகளுக்கு வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும்.
• உங்கள் பதிவு செய்யப்பட்ட மொபைல் எண் மற்றும் மின்னஞ்சல் முகவரியை வங்கியில் புதுப்பித்து வைத்திருக்கவும்.
• உங்கள் தொலைபேசி மற்றும் கணினியில் பாதுகாப்பு புதுப்பிப்புகளை நிறுவவும்.

மோசடியை சந்தேகித்தால் என்ன செய்வது

யாராவது உங்கள் வங்கி தகவலை தவறாகப் பயன்படுத்த முயற்சித்தார்கள் என்று நீங்கள் நம்பினால்:

• உடனடியாக பேங்க் ஆஃப் பரோடா வாடிக்கையாளர் ஆதரவைத் தொடர்பு கொள்ளவும்.
• அறிவுறுத்தப்பட்டால் உங்கள் பாதிக்கப்பட்ட வங்கி சேனல்களைத் தடுக்கவும் அல்லது பாதுகாக்கவும்.
• அங்கீகரிக்கப்படாத பரிவர்த்தனைகளை தாமதமின்றி புகாரளிக்கவும்.
• உங்கள் ஆன்லைன் வங்கி நற்சான்றிதழ்களை மாற்றவும்.
• நிதி மோசடி நடந்திருந்தால், தேசிய சைபர் குற்ற புகார் போர்ட்டல் மூலமாகவோ அல்லது தேசிய சைபர் குற்ற உதவி எண்ணை (1930) அழைத்தோ சைபர் மோசடியை புகாரளிக்கவும்.
• எதிர்கால குறிப்புக்காக புகார் எண்கள் மற்றும் பரிவர்த்தனை பதிவுகளின் நகல்களை வைத்திருக்கவும்.

உடனடி புகாரளிப்பு மேலும் இழப்புகளைத் தடுக்கும் வாய்ப்புகளை கணிசமாக மேம்படுத்துகிறது.

பணியாளர் மின்னஞ்சல் கணக்குகள் ஏன் அடிக்கடி குறிவைக்கப்படுகின்றன

சைபர் குற்றவாளிகள் பணியாளர் மின்னஞ்சல் கணக்குகளை அடிக்கடி குறிவைக்கிறார்கள், ஏனெனில் அவற்றில் பின்வருவன இருக்கலாம்:

• வாடிக்கையாளர் கடிதப் பரிமாற்றம்
• அடையாள ஆவணங்கள்
• உள் அறிக்கைகள்
• வணிக தொடர்புகள்

ஒரு மின்னஞ்சல் கணக்கை சமரசம் செய்வது தானாகவே வங்கி தரவுத்தளங்களுக்கு அணுகலை வழங்காது, ஆனால் அந்த ஆவணங்கள் மின்னஞ்சல் மூலம் சேமிக்கப்பட்டோ அல்லது பரிமாறிக்கொள்ளப்பட்டோ இருந்தால் அது முக்கியமான ஆவணங்களை வெளிப்படுத்தக்கூடும்.

இதனால்தான் நிறுவனங்கள் அதிகளவில் பல காரணி அங்கீகாரம், மின்னஞ்சல் கண்காணிப்பு மற்றும் பணியாளர் சைபர் பாதுகாப்பு பயிற்சியைப் பயன்படுத்துகின்றன.

அடுத்து என்ன நடக்கும்?

நடந்து வரும் தடயவியல் விசாரணை பின்வருவனவற்றை தீர்மானிக்கும்:

• சமரசத்தின் சரியான காரணம்.
• அணுகப்பட்ட தரவின் அளவு.
• வாடிக்கையாளர் தகவல் பதிவிறக்கம் செய்யப்பட்டதா என்பது.
• தேவைப்படும் கூடுதல் பாதுகாப்பு நடவடிக்கைகள்.

மேலும் சரிபார்க்கப்பட்ட தகவல் கிடைத்தால், பேங்க் ஆஃப் பரோடா அதிகாரப்பூர்வ புதுப்பிப்புகளை வெளியிடும் என்று எதிர்பார்க்கப்படுகிறது.

வாடிக்கையாளர்கள் அதிகாரப்பூர்வ வங்கி தகவல்தொடர்புகளை மட்டுமே நம்பி, சமூக ஊடகங்களில் புழக்கத்தில் உள்ள வதந்திகளின் அடிப்படையில் செயல்படாமல் இருக்குமாறு அறிவுறுத்தப்படுகிறார்கள்.

முடிவுரை

பேங்க் ஆஃப் பரோடா ஒரு பணியாளர் மின்னஞ்சல் கணக்கை உள்ளடக்கிய சைபர் சம்பவத்தை உறுதிப்படுத்தியுள்ளது, ஆனால் அதன் முக்கிய வங்கி அமைப்புகள் சமரசம் செய்யப்பட்டதற்கான எந்த அறிகுறியும் தற்போது இல்லை. சில வாடிக்கையாளர் ஆவணங்கள் அணுகப்பட்டிருக்கலாம் என்று அறிக்கைகள் தெரிவித்தாலும், சம்பவத்தின் முழு அளவு இன்னும் தடயவியல் விசாரணையின் கீழ் உள்ளது.

வாடிக்கையாளர்களுக்கு, பீதி அடைவதைக் காட்டிலும் விழிப்புடன் இருப்பதே சிறந்த அணுகுமுறை. உங்கள் கணக்குகளை கண்காணிக்கவும், ரகசிய வங்கி தகவலைப் பகிர்வதைத் தவிர்க்கவும், சந்தேகத்திற்குரிய அழைப்புகள் அல்லது செய்திகளைப் புறக்கணிக்கவும், மேலும் ஏதேனும் அசாதாரண செயல்பாட்டை உடனடியாக புகாரளிக்கவும். அதிகாரிகள் தங்கள் விசாரணையை முடிக்கும் வரை, அடிப்படை சைபர் பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவது மோசடி அபாயத்தை கணிசமாகக் குறைக்கும்.

மேலும் தகவலுக்கு -

Bank of Baroda data leak: If you are a BoB customer, here are 10 things to know - India Today

பொறுப்புத் துறப்பு (Disclaimer):
LabhGrow-ல் வழங்கப்படும் உள்ளடக்கம் கல்வி மற்றும் தகவல் அறியும் நோக்கத்திற்காக மட்டுமே வழங்கப்படுகிறது. நாங்கள் SEBI-யில் பதிவு செய்யப்பட்ட முதலீட்டு ஆலோசகர்கள் அல்ல. எந்தவொரு முதலீடு அல்லது நிதி தொடர்பான முடிவையும் எடுப்பதற்கு முன், தகுதியான நிதி ஆலோசகரை அணுகுமாறு கேட்டுக்கொள்கிறோம். இந்தத் தகவலை பயன்படுத்துவதால் ஏற்படும் எந்தவொரு இழப்பு அல்லது சேதத்திற்கும் LabhGrow பொறுப்பேற்காது.