உங்களுக்கு SBI-யில் கணக்கு இருக்கா? ஹேக்கான எஸ்பிஐ வங்கி! கசிந்தது வாடிக்கையாளர்களின் தகவல்?

ஹேக்கர்கள் சொன்னது என்ன?

கடந்த சில தினங்களுக்கு முன்பு, இணையப் பாதுகாப்பு விவகாரங்களைக் கண்காணிக்கும் ஒரு கணக்கு சமூக வலைத்தளத்தில் ஒரு தகவலைப் பகிர்ந்தது. அதில், 'சிரியாசிம்' (Siriusim) என்ற பெயரில் இயங்கும் அடையாளம் தெரியாத ஹேக்கர் குழு, எஸ்பிஐ வங்கியின் முக்கிய வாடிக்கையாளர் விவரங்களைக் கைப்பற்றிவிட்டதாகக் கூறியது.

அந்தக் குழுவின் கூற்றுப்படி, சுமார் 3.75 லட்சம் வரிகள் கொண்ட விரிவான தகவல்கள் மற்றும் 2,722 பிடிஎஃப் ஆவணங்கள் தங்களிடம் இருப்பதாகத் தெரிவித்தனர். இதில் மக்களின் கடன் விண்ணப்பங்கள், வங்கிக் கணக்கு தொடங்கும் படிவங்கள், அடையாள ஆவணங்கள் அடங்கியுள்ளதாகவும் கூறப்பட்டது. இந்தத் தகவலை உண்மை என நிரூபிக்க, மாதிரிக்கு சில வாடிக்கையாளர்களின் ஆவணங்களையும் அவர்கள் இணையக் குற்றப் பக்கங்களில் பதிவேற்றியதாகச் சொல்லப்பட்டது. இதனால் வங்கி வாடிக்கையாளர்களிடையே அச்சம் தொற்றிக்கொண்டது.

எஸ்பிஐ வங்கி கொடுத்த அதிகாரப்பூர்வ விளக்கம்

இந்த விவகாரம் குறித்து பங்குச்சந்தைக்கு முறைப்படி கடிதம் அனுப்பியுள்ள எஸ்பிஐ வங்கி உண்மையை வெளிப்படுத்தியுள்ளது.

அதில், அக்டோபர் 16 அன்று இணையப் பாதுகாப்பு அமைப்பான செர்ட்-இன் (CERT-In), பாதுகாப்புப் படை இணையப் பிரிவு மற்றும் வங்கியின் இணையப் பாதுகாப்பு ஆலோசகர்களிடம் இருந்து ஓர் எச்சரிக்கை வந்ததாகக் கூறியுள்ளது.

டார்க் வெப் தளத்தில் கசிந்ததாகக் கூறப்படும் சுமார் 3.75 லட்சம் தரவுகளை வங்கியின் தொழில்நுட்பக் குழு உடனடியாக ஆய்வு செய்தது. அந்த முதற்கட்ட ஆய்வில், அதில் 3,897 வாடிக்கையாளர்களின் முக்கியமான தனிநபர் தகவல்கள் மட்டுமே அடங்கியுள்ளது தெரியவந்துள்ளது. மீதமுள்ள பெரும்பாலான தகவல்கள் பழைய அல்லது பொதுவான தரவுகளாக இருக்கக்கூடும் என்பது தெரியவந்துள்ளது.

டார்க் வெப்பில் என்னென்ன தகவல்கள் கசிந்துள்ளன?

கசிந்துள்ளதாகக் கண்டறியப்பட்ட அந்த 3,897 பதிவுகளில் கீழ்க்கண்ட விவரங்கள் அடங்கியுள்ளன:

வாடிக்கையாளர்களின் பெயர் மற்றும் பாலினம்.
வங்கிக் கணக்கில் பதிவு செய்யப்பட்ட செல்போன் எண் மற்றும் இமெயில் முகவரி.
பிறந்த தேதி மற்றும் வீட்டு முகவரி.
வங்கி கிளை விவரங்கள் மற்றும் வாடிக்கையாளர் அடையாள எண்கள் (CIF).
கடன் விண்ணப்பங்கள் தொடர்பான குறிப்புகள்.

உங்கள் பணத்திற்கு ஏதேனும் ஆபத்தா? வங்கி கூறுவது என்ன?

எஸ்பிஐ வங்கி வாடிக்கையாளர்களுக்கு ஒரு முக்கியமான நிம்மதியான செய்தியையும் தெரிவித்துள்ளது.

இந்தத் தகவல் கசிவு வங்கியின் முக்கியமான மையக் கணினி அமைப்பையோ, அன்றாட செயல்பாடுகளையோ அல்லது நிதி பரிவர்த்தனைகளையோ எந்த வகையிலும் பாதிக்கவில்லை. வங்கிக் கிளைகள், ஏடிஎம் மற்றும் ஆன்லைன் சேவைகள் வழக்கம் போல முழுப் பாதுகாப்புடன் இயங்கி வருகின்றன.

மேலும், இந்தத் தகவல் எங்கிருந்து வெளியேறியது, இதன் பின்னணி என்ன என்பதை முழுமையாகக் கண்டறிய மத்திய அரசின் 'செர்ட்-இன்' அமைப்பால் அங்கீகரிக்கப்பட்ட தன்னாட்சி இணையப் பாதுகாப்பு நிறுவனத்தை எஸ்பிஐ களத்தில் இறக்கியுள்ளது. எதிர்காலத்தில் இதுபோன்ற தவறுகள் நடக்காமல் இருக்கத் தேவையான தடுப்பு நடவடிக்கைகளும் தீவிரப்படுத்தப்பட்டுள்ளன.

இந்தத் தகவல்கள் மூலம் மோசடி எப்படி நடக்கலாம்?

உங்கள் பணத்தை வங்கியிலிருந்து நேரடியாக ஹேக்கர்களால் உடனே எடுத்துவிட முடியாது என்றாலும், உங்கள் பெயர், செல்போன் எண், பிறந்த தேதி மற்றும் முகவரி போன்ற விவரங்கள் வெளியே தெரிந்தால் மோசடி நபர்கள் கீழ்க்கண்ட வழிகளில் ஏமாற்ற முயற்சி செய்யலாம்:

1. போலி போன் அழைப்புகள்: வங்கியின் மேலாளர் அல்லது அதிகாரி பேசுவது போல் பேசி, "உங்கள் கடன் அங்கீகரிக்கப்பட்டுள்ளது" என்றோ அல்லது "உங்கள் கணக்கு முடக்கப்பட்டுவிட்டது" என்றோ கூறி பயமுறுத்துவார்கள்.

2. ரகசிய எண்களைக் கேட்பது: உங்கள் பெயர் மற்றும் முகவரியைச் சரியாகச் சொல்லி உங்களை நம்பவைத்து, உங்கள் வங்கி ஓடிபி (OTP), ரகசிய பின் (PIN) அல்லது கடவுச்சொல்லைக் கேட்டுப் பெறுவார்கள்.

3. போலி குறுஞ்செய்திகள்: "உடனே பான் கார்டை இணைக்க இங்கே க்ளிக் செய்யவும்" என்று போலியான லிங்க்குகளை அனுப்பி கணக்கை முடக்க முயல்வார்கள்.

வாடிக்கையாளர்கள் தங்களைப் பாதுகாத்துக் கொள்ள என்ன செய்ய வேண்டும்?

ஓடிபி (OTP) யாரிடமும் கூறாதீர்கள்: வங்கி அதிகாரிகள் என்று யார் பேசினாலும், உங்கள் போனுக்கு வரும் ஒருமுறை கடவுச்சொல்லை (OTP) ஒருபோதும் யாருடனும் பகிர வேண்டாம். வங்கியே தொடர்பு கொண்டாலும் ஓடிபி கேட்காது.

லிங்க்குகளைத் திறக்காதீர்கள்: வாட்ஸ்அப் அல்லது எஸ்எம்எஸ் மூலம் வரும் வங்கி தொடர்பான இணைப்புகளைக் (Links) க்ளிக் செய்யாதீர்கள். எப்போதும் அதிகாரப்பூர்வ எஸ்பிஐ செயலி (YONO) அல்லது அதிகாரப்பூர்வ இணையதளம் வழியே மட்டுமே நுழையுங்கள்.

பாஸ்வேர்டு மாற்றுங்கள்: பாதுகாப்பு முன்னெச்சரிக்கையாக உங்கள் இன்டர்நெட் பேங்கிங் பாஸ்வேர்டு மற்றும் ஏடிஎம் பின் நம்பரை உடனே மாற்றுவது நல்லது.

வங்கி எச்சரிக்கை செய்திகள்: உங்கள் கணக்கிலிருந்து பணம் எடுக்கப்பட்டதாக மெசேஜ் வந்தால், உடனே பரிவர்த்தனை விபரத்தைச் சரிபாருங்கள். ஏதேனும் தவறு தெரிந்தால் உடனடியாக எஸ்பிஐ உதவி எண்களைத் தொடர்பு கொண்டு கணக்கை முடக்குங்கள்.

இணையக் குற்றவாளிகளின் கூற்று மிகைப்படுத்தப்பட்டதாக இருந்தாலும், நமது தனிப்பட்ட தகவல்கள் மூலம் ஆன்லைன் திருடர்கள் நம்மை ஏமாற்ற முயல வாய்ப்புள்ளது. எனவே, தேவையில்லாத போன் அழைப்புகளைத் தவிர்த்து, விழிப்புணர்வுடன் இருப்பதே நமது பணத்தைப் பாதுகாக்கும் சிறந்த வழியாகும்.