SBI வாடிக்கையாளர் விவரங்கள் Dark Web-ல் கசிந்ததா? உங்க அக்கவுண்ட் பாதுகாப்பா இருக்கா?

SBI-ல் உண்மையில் என்ன நடந்தது?#

காலையில டீ குடிச்சிட்டே மொபைல் நோண்டும்போது, நம்ம நாட்டோட மிகப்பெரிய பொதுத்துறை வங்கியான SBI வாடிக்கையாளர் டேட்டா லீக் ஆகிடுச்சுன்னு செய்தி பார்த்தா யாருக்கு தான் பதறாது? கடந்த சில நாட்களா இன்டர்நெட் முழுக்க இந்த செய்தி தான் பரபரப்பா பேசப்பட்டு வருது. உண்மையிலேயே உங்க அக்கவுண்ட்டில் இருக்கும் பணம் பத்திரமா இருக்கான்னு பலருக்கும் சந்தேகம் வந்திருக்கு.

இந்த விஷயத்தில் உண்மையில் நடந்தது என்னன்னு பார்த்தீங்கன்னா, SBI வங்கி பங்குச்சந்தைக்கு அதிகாரப்பூர்வமாக ஒரு அறிக்கை தாக்கல் செஞ்சிருக்கு. அதில், டார்க் வெப் (Dark Web) தளங்களில் சுமார் 3,897 வாடிக்கையாளர்களோட டேட்டா இருப்பதை வங்கி உறுதிப்படுத்தியிருக்கு. இது சம்மந்தமா விரிவான தடயவியல் விசாரணை (Forensic Investigation) இப்போ தீவிரமா நடந்துட்டு வருது.

திடீர்னு இந்த விஷயம் எப்படி வெளிச்சத்துக்கு வந்தது? ஆன்லைனில் இயங்கும் ஒரு ஹேக்கர், என்கிட்ட SBI வாடிக்கையாளர்களோட ரகசிய டேட்டா இருக்குன்னு பொதுவா ஒரு பதிவை போட்டிருக்கான். உடனே இந்தியாவின் தேசிய சைபர் பாதுகாப்பு முகமையான CERT-In மற்றும் Defence Cyber Agency இந்த அச்சுறுத்தலை கவனிச்சு வங்கிக்கு எச்சரிக்கை கொடுத்தாங்க. அந்த எச்சரிக்கையை தொடர்ந்து வங்கி உள்ளே இறங்கி சோதிச்சு பார்த்தப்போ தான், இந்த 3,897 பதிவுகள் டார்க் வெப் பக்கங்களில் மிதப்பது தெரியவந்திருக்கு.

SBI-க்கு இந்தியா முழுக்க 50 கோடிக்கும் அதிகமான வாடிக்கையாளர்கள் இருக்காங்க. அவங்களோட ஒப்பிடும்போது இந்த 3,897 அக்கவுண்ட் விவரங்கள் என்பது ரொம்ப சின்ன எண்ணிக்கை மாதிரி தோணலாம். ஆனா அந்த 3,897 பேருக்கு இது மிகப்பெரிய தனிப்பட்ட ஆபத்து. உங்க பேரு, போன் நம்பர், வங்கி விவரங்கள் ஒருமுறை ஹேக்கர் கைக்கு போயிட்டா, அதை அவங்க சும்மா வெச்சு வேடிக்கை பார்க்க மாட்டாங்க. அதை பல மோசடிகளுக்கு பயன்படுத்த ஆரம்பிப்பாங்க.

Dark Web-க்கு இந்த டேட்டா எப்படி போயிருக்கும்?#

நம்மில் பலருக்கு உடனே ஒரு கேள்வி வரும். SBI போன்ற மிகப்பெரிய அரசு வங்கியோட Server-ஐ ஹேக்கர் சுலபமா உடைச்சிட்டானா? அப்படி வங்கியின் முதன்மை சிஸ்டத்தை ஹேக் பண்ணிட்டா லட்சக்கணக்கான பேரோட டேட்டா மொத்தமா போயிருக்கணுமே, ஏன் வெறும் 3,897 பேரோட விவரம் மட்டும் மாட்டிக்கிச்சு?

இதை நாம கொஞ்சம் டெக்னிக்கலா புரிஞ்சுக்கணும். அதாவது, எந்த ஒரு வங்கியும் தங்களோட Core Banking Server-ஐ சாதாரண இன்டர்நெட் நெட்வொர்க்கில் நேரடியாக இணைக்க மாட்டாங்க. ரிசர்வ் வங்கியின் கடுமையான விதிமுறைகளின்படி, பல அடுக்கு Firewalls, Zero-Trust பாலிசிகள் போட்டு மிக பாதுகாப்பான டிஜிட்டல் லாக்கர் மாதிரி தான் அதை பூட்டி வெச்சிருப்பாங்க. அந்த முதன்மை சிஸ்டத்தை ஒரு வெளி ஆள் நேரடியா உடைப்பது ரொம்பவே கஷ்டமான காரியம்.

அப்புறம் இந்த டேட்டா எப்படி வெளியில கசிஞ்சது? அதை SBI இன்னும் அதிகாரப்பூர்வமாகச் சொல்லவில்லை; விசாரணை நடந்து வருகிறது. பொதுவாக இதுபோன்ற லீக்குகள் வங்கியின் மைய சிஸ்டத்தில் நடக்காது. வங்கியோடு இணைந்து வேலை செய்யும் Third-party vendors வழியா நடக்கும். உதாரணமாக, லோன் கொடுக்க ஆவணங்களை சரிபார்க்கும் வெளி ஏஜென்சி, கிரெடிட் கார்டு மார்க்கெட்டிங் டீம் அல்லது வாடிக்கையாளர் சேவைக்கு பயன்படுத்தப்படும் சின்ன சாப்ட்வேர் போர்ட்டல்கள் வழியா கசியலாம்.

இப்படி வங்கியோடு ஒப்பந்தம் செய்திருக்கும் ஒரு மூன்றாம் தரப்பு நிறுவனத்தின் Cloud Storage பக்கத்திலோ அல்லது ஒரு API இணைப்பிலோ சின்ன பாதுகாப்பு குறைபாடு இருந்தால் போதும். ஆன்லைனில் 24 மணி நேரமும் ஓட்டைகளை தேடி அலையும் ஹேக்கர்கள், அந்த வழியா உள்ளே நுழைஞ்சு டேட்டாவை சுட்டுடுவாங்க. பிறகு அதை எடுத்துட்டு போய் Dark Web மார்க்கெட்டுகளில் பணத்துக்காக விக்க ஆரம்பிச்சிடுவாங்க. இந்த சம்பவத்திலும் அப்படி ஏதேனும் ஒரு இடத்தில் ஓட்டை விழுந்ததா என்பதை தான் வங்கி அதிகாரிகள் இப்போ தீவிரமா துருவி துருவி விசாரிச்சிட்டு இருக்காங்க.

நம்ம வங்கி அக்கவுண்ட்டுக்கு இதனால் என்ன ஆபத்து வரும்?#

இப்போதைக்கு வங்கி கொடுத்த தகவலின்படி, Core Banking சிஸ்டத்தில் எந்த அத்துமீறலும் நடக்கலை. அதேபோல இந்த டேட்டா கசிவால யாருடைய அக்கவுண்ட்டில் இருந்தும் சட்டவிரோத பண பரிவர்த்தனைகள் எதுவும் நடக்கலைன்னு சொல்லியிருக்காங்க. அதுவரைக்கும் நமக்கு ஒரு பெரிய நிம்மதி தான். ஆனா இதோட ஆபத்து முடிஞ்சிடுச்சுன்னு நாம அலட்சியமா இருக்க முடியாது.

ஒரு ஹேக்கர் கிட்ட உங்க பெயர், போன் நம்பர், ஈமெயில் முகவரி, உங்க வங்கி கிளை விவரங்கள் கிடைச்சுட்டா அடுத்து அவன் என்ன பண்ணுவான்? நேரடியா உங்க அக்கவுண்ட்டை ஓபன் பண்ணி பணத்தை எடுக்க முடியாது. ஏன்னா பணத்தை மாத்த OTP அல்லது UPI PIN வேணும். அதனால உங்ககிட்ட இருந்தே அந்த ரகசிய எண்ணை ஏமாத்தி வாங்குறதுக்கு திட்டம்போடுவான். இதை தான் சைபர் உலகத்தில் Targeted Phishing அல்லது Social Engineering தாக்குதல்னு சொல்வாங்க.

உதாரணமாக, உங்க போனுக்கு ஒரு மெசேஜ் வரும். 'அன்பான SBI வாடிக்கையாளரே, உங்க PAN கார்டு அப்டேட் செய்யப்படலை. உடனே இந்த லிங்க்கை கிளிக் பண்ணி ஆதார் எண்ணை உள்ளிடவும், இல்லைனா உங்க அக்கவுண்ட் இன்றிரவு முடக்கப்படும்' அப்படின்னு ஒரு அவசரத்தை உருவாக்குவாங்க. அந்த மெசேஜில் உங்க நிஜ பெயர், அக்கவுண்ட்டின் கடைசி 4 இலக்க எண்கள் கூட சரியாக இருக்கும். டேட்டா லீக் ஆனதால அவன்கிட்ட உங்க விவரங்கள் ஏற்கனவே இருக்கும்.

நீங்களும் நம்ம பெயர் சரியா இருக்கேன்னு நம்பி அந்த லிங்க்கை கிளிக் பண்ணினா, அது அச்சு அசல் SBI Login பேஜ் மாதிரியே இருக்கும் ஒரு போலி வெப்சைட்டுக்கு கூட்டிட்டு போகும். அங்கே நீங்க உங்க பாஸ்வேர்ட், OTP-ஐ டைப் பண்ணா, மொத்த விபரமும் மோசடி கும்பல் கைக்கு போயிடும். அடுத்த சில நொடிகளில் உங்க சேமிப்பு பணம் அபேஸ் ஆகிடும். அதனால தான் இந்த மாதிரியான டேட்டா லீக் நடக்கும்போது நாம கூடுதல் கவனத்தோடு இருக்கணும்.

நீங்க இப்போ உங்க பணத்தை பாதுகாக்க என்ன பண்ணலாம்?#

இந்த மாதிரி சம்பவங்கள் நடக்கும்போது பயப்பட தேவையில்லை, ஆனா நம்ம மொபைல் பழக்கவழக்கங்களை கொஞ்சம் மாத்திக்கணும். உங்க SBI அக்கவுண்ட்டையோ அல்லது வேறு எந்த வங்கி கணக்கையோ பாதுகாப்பா வெச்சுக்க நீங்க உடனே செய்ய வேண்டிய சில முக்கியமான விஷயங்கள் இங்கே இருக்கு.

முதல் விஷயம், உங்க இன்டர்நெட் பேங்கிங் பாஸ்வேர்ட் மற்றும் UPI PIN-ஐ உடனே மாத்துங்க. பாஸ்வேர்ட் வைக்கும்போது உங்க பிறந்த தேதி, மொபைல் நம்பர், வண்டி நம்பர் இதையெல்லாம் வைக்காதீங்க. பெரிய எழுத்து, சின்ன எழுத்து, எண்கள், குறியீடுகள் கலந்த மாதிரி ஒரு ஸ்ட்ராங்கான பாஸ்வேர்ட்டை போடுங்க. அதேபோல ஒரே பாஸ்வேர்ட்டை எல்லா App-களுக்கும் பயன்படுத்தாதீங்க.

இரண்டாவது விஷயம், எந்த காரணம் கொண்டும் போனில் வரும் OTP எண்களை யாருக்கும் சொல்லாதீங்க. வங்கியோட மேனேஜரே நேர்ல போன் பண்ணி கேட்டாலும் OTP-ஐ சொல்லக்கூடாது. எந்த ஒரு வங்கியும் வாடிக்கையாளரிடம் போன் பண்ணி OTP கேட்காது என்பதை நல்லா மனசுல பதிய வெச்சுக்கோங்க. போன் போட்டு 'உங்க கிரெடிட் கார்டு ரிவார்டு பாயிண்ட் தருவோம், OTP சொல்லுங்க'ன்னு சொன்னா உடனே காலை கட் பண்ணிடுங்க.

மூன்றாவது விஷயம், தேவையில்லாத SMS லிங்க்குகளை தொடவே தொடாதீங்க. குறிப்பாக APK ஃபைல் டவுன்லோட் பண்ண சொல்லும் லிங்க்குகள் ரொம்ப ஆபத்தானது. 'SBI Yono App Update' அப்படின்னு வாட்ஸ்அப் அல்லது SMS-ல் லிங்க் வந்தா அதை தொடாதீங்க. உங்களுக்கு App அப்டேட் வேணும்னா, அதிகாரப்பூர்வ Google Play Store அல்லது Apple App Store-க்கு போய் மட்டும் அப்டேட் பண்ணுங்க.

கடைசியா, உங்க மொபைல் பேங்கிங் App-ல் Daily Transaction Limit-ஐ செட் பண்ணி வைங்க. உதாரணமாக, ஒரு நாளைக்கு 10,000 ரூபாய்க்கு மேல பணம் அனுப்ப முடியாதுன்னு லிமிட் போட்டுட்டா, தவறுதலா ஏதேனும் நடந்தாலும் பெரிய இழப்பு ஏற்படாம தடுக்க முடியும். உங்க அக்கவுண்ட்டில் ஏதேனும் சந்தேகப்படும்படியான பரிவர்த்தனை நடந்தால் உடனே 1930 என்ற தேசிய சைபர் கிரைம் உதவி எண்ணை அழைத்து புகார் கொடுங்க, வங்கியிலும் கார்டை முடக்குங்க.

நம்ம ஊர்ல மக்கள் செய்யும் பொதுவான தவறுகள் என்ன?#

நம்ம ஊர்ல பலரும் பண்ற முதல் பெரிய தப்பு, வங்கியில இருந்து பேசுறதா சொல்லி யாராவது போன் பண்ணா உடனே பயந்துடுறது தான். சென்னையிலயோ மதுரையிலயோ இருக்கிற ஒரு சாதாரண ஆளுக்கு போன் போட்டு, 'உங்க SBI அக்கவுண்ட்ல கேஒய்சி அப்டேட் ஆகல, உடனே நாங்க சொல்றதை செய்யலைன்னா அக்கவுண்ட் பிளாக் ஆகிடும்'னு மிரட்டுவாங்க. அந்த பதட்டத்துலேயே நிறைய பேரு யோசிக்காம, அவங்க கேக்குற தகவல்களை எல்லாம் டக் டக்குன்னு போன்லயே சொல்லிடுறாங்க. எந்த ஒரு பேங்க் அதிகாரியும் உங்க அக்கவுண்ட்டை போன் வழியா சரிபார்க்க மாட்டாங்க, நேரடியா பிராஞ்சுக்கு வரத்தான் சொல்லுவாங்க என்பதை நாம எப்பவும் மறக்கக் கூடாது.

ரெண்டாவது முக்கியமான தப்பு, வாட்ஸ்அப் அல்லது SMS வழியா வர்ற பரிசு செய்திகளையும் லிங்க்குகளையும் அப்படியே நம்புறது. உதாரணமாக, 'உங்களுக்கு SBI ரிவார்டு பாயிண்ட் 5,000 ரூபாய் சேர்ந்திருக்கு, உடனே இந்த லிங்க்கை கிளிக் பண்ணி கிளைம் பண்ணுங்க' அப்படின்னு மெசேஜ் வரும். உடனே அந்த ஆசையில லிங்க்கை தொட்டு, அதுல கேட்கிற கிரெடிட் கார்டு நம்பர், CVV, பின் நம்பர் எல்லாத்தையும் டைப் பண்ணி கொடுத்துடுவாங்க. இலவசமா பணம் தருவதாக எந்த ஒரு வங்கியும் மெசேஜ் அனுப்பாது, அந்த மாதிரி வர்ற லிங்க்குகள் எல்லாமே மோசடி கும்பல் விரிக்கும் வலை என்பதை மக்கள் கண்டிப்பா புரிஞ்சுக்கணும்.

மூணாவது தப்பு, ஏதேனும் பண இழப்பு நடந்தா உடனே என்ன செய்யணும்னு தெரியாம நேரத்தை வீணடிப்பது. அக்கவுண்ட்ல இருந்து பணம் போயிடுச்சுன்னா, பலரும் நேரா அடுத்த நாள் பேங்க் திறந்து பிராஞ்சுக்கு போய்க்கலாம்னு அமைதியா இருந்துடுறாங்க. ஆனா சைபர் குற்றங்களை பொறுத்தவரை அந்த முதல் இரண்டு மணி நேரம் தான் கோல்டன் ஹவர் (Golden Hour). பணம் போன உடனே 1930 என்ற சைபர் கிரைம் உதவி எண்ணை கூப்பிட்டு புகார் பதிவு பண்ணிட்டா, அந்த பணத்தை மோசடிக்காரன் அடுத்த அக்கவுண்ட்டுக்கு மாத்துறதுக்குள்ள முடக்க முடியும். கொஞ்சம் தாமதிச்சாலும் அந்த பணத்தை திரும்ப எடுப்பது ரொம்பவே கஷ்டமாகிடும்.