खराब पासवर्ड की आदतों से लोगों को वित्तीय धोखाधड़ी का खतरा: रिपोर्ट

अप्रैल-सितंबर 2022 के लिए भारतीय रिजर्व बैंक (आरबीआई) की रिपोर्ट में एक साल पहले इसी अवधि में 4069 की तुलना में वित्तीय धोखाधड़ी के 5406 मामले दर्ज किए गए थे। धोखाधड़ी के संदर्भ में, कार्यप्रणाली कार्ड या इंटरनेट-आधारित लेनदेन में स्थानांतरित हो गई है भारतीय रिजर्व बैंक कहते हैं। हालांकि, यह संख्या आरबीआई द्वारा रिपोर्ट की गई संख्या की तुलना में काफी अधिक होने की संभावना है क्योंकि ऑनलाइन पहचान की चोरी या अन्य बैंकिंग और वित्तीय धोखाधड़ी के अधिकांश शिकार रिपोर्ट नहीं करते हैं या पुलिस द्वारा लैपटॉप के मामले में दर्ज करने और कार्रवाई करने के लिए पर्याप्त गंभीरता से नहीं लिया जाता है। या मोबाइल फोन चोरी, जो इन उपकरणों पर पासवर्ड संग्रहीत करने की आदत के कारण मालिकों के लिए बड़ा जोखिम पैदा कर सकता है।
डिजिटल वित्तीय साक्षरता के माध्यम से लोगों के बीच जोखिम जागरूकता को बढ़ावा देने के लिए भारतीय रिज़र्व बैंक (RBI) के कुछ प्रयासों के बावजूद, एक बड़ी संख्या में संवेदनशील वित्तीय डेटा को सुरक्षित रूप से संग्रहीत करने के ज्ञान का अभाव है, लोकल सर्कल्स द्वारा हाल ही में किए गए एक सर्वेक्षण से पता चलता है। पहचान की चोरी होने के कई तरीके हैं। कुछ सबसे आम हैं जब क्रेडिट कार्ड या डेबिट कार्ड स्किमिंग तब होती है जब अपराधी कैश काउंटर या अन्य पॉइंट-ऑफ-सेल सिस्टम, जैसे किराने की दुकानों, गैस स्टेशनों, या एटीएम में कार्ड रीडर को नकली डिवाइस से बदल देते हैं। यह उपकरण क्रेडिट कार्ड और डेबिट कार्ड की चुंबकीय पट्टी में निहित डेटा को कैप्चर करता है और स्किमर को भेजता है। कभी-कभी, ज़िप कोड और एटीएम पिन जैसी प्रविष्टियों को पकड़ने के लिए एक छोटा कैमरा स्थापित किया जाता है। व्हाट्सएप और अन्य सोशल मीडिया प्लेटफॉर्म, एसएमएस, फोन कॉल आदि सहित कई अन्य रास्ते भी घोटालों के प्रति संवेदनशील माने जाते हैं। उदाहरण के लिए, समाप्त हो रहे रिवार्ड पॉइंट्स को रिडीम करने या कैशबैक कई साझा क्रेडेंशियल्स या ओटीपी कोड प्रदान करता है, जिससे वे घोटालों का निशाना बन जाते हैं। एक बार हैकर्स को लॉगिन क्रेडेंशियल मिल जाने के बाद, वे अन्य वेबसाइटों पर उनका उपयोग करने में सक्षम होते हैं। स्थिति और भी खराब हो जाती है यदि आप एक से अधिक वेबसाइटों पर एक ही क्रेडेंशियल/पासवर्ड का उपयोग करने के आदी हैं।
कुछ लोग याद रखने में आसान पासवर्ड का उपयोग करते हैं, जबकि अन्य के पास उनके सभी खातों के लिए एक जटिल पासवर्ड होता है। किसी भी विकल्प की अनुशंसा नहीं की जाती है क्योंकि पहचान चोरों और अन्य अपराधियों के लिए आपकी साख चुराना आसान हो जाता है। कुछ सेवा प्रदाता एक पासवर्ड मैनेजर सॉफ़्टवेयर का उपयोग करने की सलाह देते हैं जो उपयोगकर्ताओं को मजबूत पासवर्ड बनाने में मदद करता है, उन्हें एक मास्टर पासवर्ड द्वारा संरक्षित डिजिटल वॉल्ट में संग्रहीत करता है, और फिर खातों में लॉग इन करते समय उन्हें आवश्यकतानुसार पुनः प्राप्त करता है। यह विकल्प बड़े बहुमत के लिए व्यवहार्य या आकर्षक नहीं हो सकता है क्योंकि इसमें मासिक शुल्क का भुगतान शामिल है।
आप अपने महत्वपूर्ण पासवर्ड (एटीएम, डेबिट/क्रेडिट कार्ड, बैंक खाता) कहां स्टोर करते हैं
उन उपकरणों में से एक जो इन दिनों हर व्यक्ति के साथ आम है, वह है मोबाइल फोन और इसलिए डिफ़ॉल्ट रूप से लोग अपने संवेदनशील वित्तीय जानकारी जैसे पिन और पासवर्ड को अपने फोन पर संग्रहीत करते हैं। सर्वेक्षण में पहले प्रश्न “आप अपने महत्वपूर्ण पासवर्ड (एटीएम, डेबिट कार्ड, क्रेडिट कार्ड, बैंक खाता, ऐप/प्ले स्टोर, अन्य) कहां स्टोर करते हैं?”, 24% उत्तरदाताओं ने साझा किया कि मोबाइल फोन उनकी पसंद रहा है विकल्प चाहे नोट्स के रूप में, संपर्क सूची में, पासवर्ड ऐप में या डिवाइस में किसी अन्य स्थान पर। सर्वेक्षण प्रश्न के 11,236 उत्तरदाताओं में से, 8% ने मोबाइल फोन नोट्स का संकेत दिया; मोबाइल संपर्क सूची में 9%; फोन पर पासवर्ड ऐप में 2%; और 5% अन्य ऐप्स या मोबाइल फोन के स्थानों पर। शेष में से, केवल 14% ने कहा कि उन्होंने “उन्हें याद कर लिया है” जबकि 18% के पास “मेरे कंप्यूटर/लैपटॉप” पर ऐसे विवरण संग्रहीत हैं और 39% के पास “अन्य स्थान/तरीके” में ऐसे महत्वपूर्ण व्यक्तिगत डेटा संग्रहीत हैं। इसके अलावा, 2% उत्तरदाताओं ने ऐसी जानकारी अपने बटुए/पर्स में रखी और अन्य 3% ने कोई स्पष्ट प्रतिक्रिया नहीं दी। प्रतिक्रिया से पता चलता है कि 10 में से लगभग 4 व्यक्ति चोरी और हैक किए जा सकने वाले उपकरणों पर बैंकिंग/डेबिट या क्रेडिट कार्ड विवरण संग्रहीत करके कोई जोखिम नहीं उठा रहे हैं। कुल मिलाकर, सर्वेक्षण में शामिल 17% संवेदनशील वित्तीय जानकारी को मोबाइल संपर्क सूची या मोबाइल नोट्स में संग्रहीत करना पसंद करते हैं। यह बेहद चिंताजनक है क्योंकि इन दिनों कई ऐप संपर्क सूचियों तक पहुंच चाहते हैं। मोबाइल नोट भी सुरक्षित नहीं हैं और उपयोगकर्ताओं को असुरक्षित बनाने के लिए उन्हें सुरक्षित करने के लिए पासवर्ड नहीं है।
इसकी तुलना में, 2021 में लोकल सर्कल्स सर्वेक्षण से पता चला था कि 11% नागरिक मोबाइल संपर्क सूची या नोट्स में अपनी साख या संवेदनशील वित्तीय पासवर्ड और अन्य जानकारी संग्रहीत करते हैं। बढ़ते डेटा चोरी और वित्तीय धोखाधड़ी के बावजूद, नए सर्वेक्षण से पता चलता है कि संवेदनशील वित्तीय जानकारी संग्रहीत करने के लिए अपने मोबाइल फोन का उपयोग करने वाले लोगों की संख्या में वृद्धि हुई है, सर्वेक्षण में शामिल 17% लोगों ने ऐसा करने की बात स्वीकार की है।
आपके एटीएम, डेबिट/क्रेडिट कार्ड(कार्डों) के पिन तक किसकी पहुंच है
इस प्रश्न के लिए “आपके एटीएम, डेबिट कार्ड(कार्डों), क्रेडिट कार्ड(नों) नंबरों और आपके अलावा पिन तक किसकी पहुंच है” 10,962 उत्तरदाताओं में से 24% ने “मेरे करीबी परिवार के सदस्यों” में से एक या अधिक का संकेत दिया; 6% ने एक या अधिक “मेरे घरेलू या कार्यालय के कर्मचारियों” का संकेत दिया। शेष में से, 67% ने खुलासा किया कि उन्होंने इस तरह के विवरण किसी के साथ साझा नहीं किए हैं, जबकि 3% उत्तरदाताओं ने कोई स्पष्ट प्रतिक्रिया नहीं दी। प्रतिक्रियाओं से पता चलता है कि जोखिम के बावजूद, 30% लोग अभी भी करीबी परिवार के सदस्यों और कर्मचारियों पर महत्वपूर्ण विवरण के साथ भरोसा करते हैं ताकि वे अपने बैंक से पैसा निकाल सकें या डेबिट या क्रेडिट कार्ड से इसका उपयोग कर सकें। लोगों के बीच जागरूकता बढ़ाने के सभी प्रयासों के बावजूद, नए सर्वेक्षण से पता चलता है कि इस तरह के महत्वपूर्ण विवरण दूसरों के साथ साझा करने वाले – परिवार के सदस्य, कर्मचारी या दोस्त कम नहीं हो रहे हैं।
यह महत्वपूर्ण है क्योंकि जब भी कोई अपने संवेदनशील वित्तीय विवरण दूसरों के साथ साझा करता है, तो उन्होंने इस आधार पर जोखिम जोड़ा है कि उनका संपर्क इस जानकारी को कैसे संग्रहीत करता है। विभिन्न स्थानों पर पहचान के प्रमाण साझा किए गए: 88% उत्तरदाताओं ने आधार कार्ड, 58% पैन कार्ड, 47% ड्राइविंग लाइसेंस, 42% पासपोर्ट, 35% मतदाता पहचान पत्र का संकेत दिया
पहचान प्रमाण को लापरवाही से साझा करना
हालांकि डेटा सुरक्षा और कम कागजी कार्रवाई और अधिक शासन के बारे में बहुत बात की जाती है, तथ्य यह है कि अधिकांश सरकारी सेवाओं जैसे वाहन पंजीकरण या निजी सेवाओं जैसे होटल चेक इन के लिए, अधिकारी या ग्राहक के साथ अपनी पहचान की एक प्रति साझा करनी होती है। सेवा एजेंट। यह एक नई निर्भरता जोड़ता है क्योंकि कई बार ऐसी जानकारी व्यक्तिगत व्हाट्सएप या कर्मचारियों के ईमेल पते पर या कागजी प्रारूप में साझा की जाती है, जिससे यह दुरुपयोग और चोरी के प्रति संवेदनशील हो जाती है।
इस मुद्दे पर ध्यान केंद्रित करते हुए, सर्वेक्षण ने यह जानने की कोशिश की कि “पिछले 5 वर्षों में आपने विभिन्न अनुप्रयोगों, सबूतों, होटलों, अन्य बुकिंग आदि के लिए एक फोटोकॉपी/प्रिंटआउट/डिजिटल संस्करण जमा करने वाली सभी पहचान क्या हैं” जिसके लिए अधिकांश 10,650 उत्तरदाताओं ने एक से अधिक विकल्पों का चयन किया। 88% उत्तरदाताओं का सबसे बड़ा हिस्सा आधार कार्ड, 58% पैन कार्ड, 47% ड्राइविंग लाइसेंस, 42% पासपोर्ट, 35% वोटर आईडी कार्ड और 9% अन्य आईडी का संकेत देता है। वास्तव में, जैसा कि सर्वेक्षण से पता चलता है कि नागरिकों से कई स्थानों पर अपनी आईडी का डिजिटल और/या कागजी प्रमाण देने की अपेक्षा की जाती है। कुछ मामलों में, एक से अधिक आईडी दिए जाने की उम्मीद है। आईडी प्रूफ के इस तरह के निशान के साथ, विशेष रूप से डेटा चोरी की स्थिति में नागरिकों की भेद्यता एक गंभीर मुद्दा है।
के परिमाण को नापने के लिए सर्वेक्षण वित्तीय धोखाधड़ी जून 2022 में किए गए सर्वेक्षण में पाया गया कि सर्वेक्षण में शामिल 42% नागरिकों ने जून 2019 – जून 2022 की तीन साल की अवधि में किसी प्रकार की वित्तीय धोखाधड़ी का सामना किया था। सर्वेक्षण में यह भी पाया गया कि उनमें से 74% अपना पैसा वापस पाने में विफल रहे। हाल ही में, साइबराबाद पुलिस ने 66.9 करोड़ भारतीयों की पहचान और व्यक्तिगत डेटा बेचने के आरोप में हरियाणा में एक व्यक्ति को गिरफ्तार किया, जिसमें प्रमुख प्लेटफार्मों, एडटेक ऐप और यहां तक ​​कि रक्षा कर्मियों का डेटा भी शामिल था। जब ऐसी जानकारी संवेदनशील वित्तीय पासवर्ड के साथ जोड़ दी जाती है जो मोबाइल संपर्क सूचियों और मोबाइल नोटों में आसानी से उपलब्ध होती है, तो यह केवल कुछ समय पहले की बात है
एक वित्तीय धोखाधड़ी के अधीन है।
भुगतान और सोशल मीडिया ऐप्स सहित कई ऐप्स को उनके साथ ऐसी मोबाइल संपर्क सूचियों को साझा करने की आवश्यकता होती है और उनमें से कई ने पिछले 3 वर्षों में डेटा उल्लंघनों की सूचना दी है। सर्वेक्षण में पाया गया कि 17% भारतीय वर्तमान में अपने मोबाइल पर संपर्क सूचियों या नोटों में संवेदनशील वित्तीय जानकारी संग्रहीत कर रहे हैं, उनमें से 30% उन्हें अपने परिवार के सदस्यों, कर्मचारियों, अन्य लोगों और आम तौर पर अपने आधार और पैन कार्ड की प्रतियां देने वाले लोगों के साथ साझा कर रहे हैं। सरकारी और निजी संस्थाओं और व्यक्तियों के लिए, यह केवल कुछ समय की बात है जब इस तरह की धोखाधड़ी हममें से प्रत्येक को प्रभावित करती है। इस मुद्दे को मिशन मोड में उठाने के लिए उपभोक्ता मामलों, सूचना प्रौद्योगिकी और वित्त जैसे नियामकों और मंत्रालयों के लिए यहां समय की आवश्यकता है।