ಆಗಸ್ಟ್ 8, 2026

AI ಬಳಸಿ ರಚಿಸಿದ ನಕಲಿ ಬ್ಯಾಂಕಿಂಗ್ ಆ್ಯಪ್‌ಗಳು: ಜವಾಬ್ದಾರರು ಯಾರು?

ವಂಚನೆ ತಡೆಗಟ್ಟುವಿಕೆ ಭದ್ರತೆ ಅಪಾಯ ನಿರ್ವಹಣೆ ಸಹಕಾರಿ ಬ್ಯಾಂಕಿಂಗ್RBI ಅನುಸರಣೆ

ಕಾನ್ಪುರದ 18 ವರ್ಷದ, 11ನೇ ತರಗತಿಯಲ್ಲಿ ಶಾಲೆ ಬಿಟ್ಟ ಯುವಕನೊಬ್ಬ ಉಚಿತ ಯೂಟ್ಯೂಬ್ ಟ್ಯುಟೋರಿಯಲ್‌ಗಳು ಮತ್ತು AI ಕೋಡಿಂಗ್ ಟೂಲ್‌ಗಳನ್ನು ಬಳಸಿ 121 ನಕಲಿ ಬ್ಯಾಂಕಿಂಗ್ ಆ್ಯಪ್‌ಗಳನ್ನು ರಚಿಸಿದ. ಅವನು ಇವುಗಳನ್ನು ಜಾರ್ಖಂಡ್‌ನ ಜಾಮ್ತಾರಾ, ಹರಿಯಾಣ ಮತ್ತು ರಾಜಸ್ಥಾನದ ಸೈಬರ್ ಅಪರಾಧ ಗ್ಯಾಂಗ್‌ಗಳಿಗೆ ತಿಂಗಳಿಗೆ ಪ್ರತಿ ಆ್ಯಪ್‌ಗೆ ₹15,000 ಚಂದಾದಾರಿಕೆಯಲ್ಲಿ ಮಾರಾಟ ಮಾಡಿದ — ಅಪ್‌ಡೇಟ್‌ಗಳ ಸಮೇತ, ಒಂದು SaaS ಸಾಫ್ಟ್‌ವೇರ್‌ನಂತೆಯೇ. ಈ ಆ್ಯಪ್‌ಗಳು SBI, PNB, ಆಕ್ಸಿಸ್ ಬ್ಯಾಂಕ್, ICICI, UCO ಬ್ಯಾಂಕ್, ಮತ್ತು ಆಧಾರ್ ಹಾಗೂ PM-ಕಿಸಾನ್ ಪೋರ್ಟಲ್‌ಗಳ ಬಹುತೇಕ ಥೇಟ್ ಪ್ರತಿಗಳಾಗಿದ್ದವು.

ಸೂರತ್ ಪೊಲೀಸ್ ಸೈಬರ್ ಸೆಲ್ ಆತನನ್ನು ಹಿಡಿಯುವ ಮೊದಲು 2,928 ಜನರು ₹64.38 ಕೋಟಿ ಕಳೆದುಕೊಂಡಿದ್ದರು.

ಹ್ಯಾಕಿಂಗ್ ಕೌಶಲ್ಯ ಬೇಕಿಲ್ಲ. ಅಪರಾಧ ಜಾಲಗಳ ಸಂಪರ್ಕವೂ ಬೇಕಿಲ್ಲ. ಬೇಕಿರುವುದು ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್, ಕೆಲವು ಟ್ಯುಟೋರಿಯಲ್‌ಗಳು, ಮತ್ತು ನಂಬುವಂತಹ ಆ್ಯಪ್ ಕೋಡ್ ಬರೆಯುವ ಒಂದು AI ಮಾದರಿ. ಫೀಲ್ಡ್ ಕಲೆಕ್ಷನ್ ನಡೆಸುವ ಪ್ರತಿಯೊಂದು ಹಣಕಾಸು ಸಂಸ್ಥೆಯೂ ಆತಂಕಪಡಬೇಕಾದ ವಿಷಯ ಇದೇ — ನಿಮ್ಮ ಆ್ಯಪ್‌ನ ನಕಲಿ ಆವೃತ್ತಿಯನ್ನು ರಚಿಸುವ ಅಡ್ಡಿ ಈಗ ಬಹುತೇಕ ಶೂನ್ಯಕ್ಕೆ ಇಳಿದಿದೆ.

ಇದು ಕೇವಲ "ನಗರ ವಂಚನೆ" ಸಮಸ್ಯೆ ಅಲ್ಲ

ಸೂರತ್ ಪ್ರಕರಣ ತಾವಾಗಿಯೇ ಆ್ಯಪ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿಕೊಳ್ಳುವ ಜನರನ್ನು ಗುರಿಯಾಗಿಸಿತ್ತು — ನಕಲಿ SBI ಆ್ಯಪ್, ನಕಲಿ ಲೋನ್ ಆ್ಯಪ್. ಪಿಗ್ಮಿ ಮತ್ತು ಡೋರ್‌ಸ್ಟೆಪ್ ಬ್ಯಾಂಕಿಂಗ್‌ನಲ್ಲಿ ಗುರಿ ಬೇರೆಯೇ, ಬಹುಶಃ ಇನ್ನಷ್ಟು ಮೃದುವಾದದ್ದೂ ಆಗಿದೆ: ಸದಸ್ಯ ಎಂದಿಗೂ ಏನನ್ನೂ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವುದಿಲ್ಲ. ಏಜೆಂಟ್ ಮಾಡುತ್ತಾನೆ.

ಫೀಲ್ಡ್ ಕಲೆಕ್ಷನ್‌ಗೆ ನಿಜವಾಗಿಯೂ ಎಲ್ಲಿ ಎಡವಟ್ಟಾಗಬಹುದೆಂದು ಯೋಚಿಸಿ:

ಏಜೆಂಟ್‌ನ ಕಲೆಕ್ಷನ್ ಆ್ಯಪ್‌ನ ನಕಲಿ ಆವೃತ್ತಿ. ಏಜೆಂಟ್‌ನ ಫೋನ್ ಒಂದು ಓಪನ್ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನವಾಗಿದ್ದರೆ, ನಿಜವಾದ ಕಲೆಕ್ಷನ್ ಆ್ಯಪ್‌ನಂತೆಯೇ ಕಾಣುವ APK ಅನ್ನು ಸೈಡ್‌ಲೋಡ್ ಮಾಡುವುದನ್ನು ಏನೂ ತಡೆಯುವುದಿಲ್ಲ — ಅದೇ ಐಕಾನ್, ಅದೇ ಲಾಗಿನ್ ಸ್ಕ್ರೀನ್. ಇದು ಕ್ರೆಡೆನ್ಷಿಯಲ್‌ಗಳನ್ನು ಕದಿಯುತ್ತದೆ, ನಂತರ ಸದ್ದಿಲ್ಲದೆ ನಿಜವಾದ ಆ್ಯಪ್‌ಗೆ ಹಸ್ತಾಂತರಿಸುತ್ತದೆ ಇದರಿಂದ ಏಜೆಂಟ್‌ಗೆ ಏನೂ ಗಮನಕ್ಕೆ ಬರುವುದಿಲ್ಲ. ರೋಹಿತ್ ಶಾಕ್ಯನ ಬಿಸಿನೆಸ್ ಮಾದರಿ ಇದೀಗ ಇದೊಂದು ಸಾಮಾನ್ಯ, ತಿಂಗಳ ಚಂದಾದಾರಿಕೆ ಸೇವೆಯಾಗಿ ಮಾರಾಟವಾಗುತ್ತಿದೆ ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ — ಹಣ ಕೊಡಲು ಸಿದ್ಧರಿರುವ ಯಾರಿಗಾದರೂ.

ಸದಸ್ಯನಿಗೆ ತೋರಿಸಲಾಗುವ ನಕಲಿ ಪಾವತಿ ದೃಢೀಕರಣ. ಸದಸ್ಯ ಡೋರ್‌ಸ್ಟೆಪ್ ಪಿಗ್ಮಿ ಠೇವಣಿಯಲ್ಲಿ ₹500 ಕೊಡುತ್ತಾನೆ. ಏಜೆಂಟ್‌ನ ಸಾಧನದಲ್ಲಿರುವ ಆ್ಯಪ್ ಬ್ಯಾಂಕಿನ ನಿಜವಾದ ವ್ಯವಸ್ಥೆಗೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಗಿ ಜೋಡಣೆಯಾಗಿಲ್ಲದಿದ್ದರೆ, ಹಣ ನಿಜವಾಗಿಯೂ ಬ್ಯಾಂಕಿನ ಲೆಡ್ಜರ್‌ಗೆ ತಲುಪಿತೋ ಅಥವಾ ಕೇವಲ ನಕಲಿ ಪರದೆಯ ಮೇಲೆ ದಾಖಲಾಯಿತೋ ಎಂಬುದನ್ನು ಸದಸ್ಯ ಅಥವಾ ಬ್ಯಾಂಕ್ — ಯಾರೂ ಸ್ವತಂತ್ರವಾಗಿ ಪರಿಶೀಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನಿಜವಾದ ಆ್ಯಪ್‌ನ ಜೊತೆಗೇ ಸೇರಿಕೊಳ್ಳುವ ಮಾಲ್‌ವೇರ್. ನಿಜವಾದ ಕಲೆಕ್ಷನ್ ಆ್ಯಪ್ ಚಲಾಯಿಸುವ ಅದೇ ವೈಯಕ್ತಿಕ ಫೋನ್‌ನಲ್ಲಿ, ಏಜೆಂಟ್ ವಾಟ್ಸಾಪ್ ಫಾರ್ವರ್ಡ್ ಅಥವಾ ಜಾಹೀರಾತು ಮನವೊಲಿಸಿದ್ದನ್ನೇ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುತ್ತಾನೆ. ಸೂರತ್ ಪ್ರಕರಣದಲ್ಲಿ ವಿವರಿಸಿದ ನಕಲಿ ಬ್ಯಾಂಕಿಂಗ್ ಆ್ಯಪ್‌ಗಳಿಗೆ ಬೇಕಾಗಿರುವುದು ಸರಿಯಾಗಿ ಈ ರೀತಿಯ ಸಾಧನವೇ — ಎಲ್ಲಿ ಯಾವುದೇ APK ಇನ್‌ಸ್ಟಾಲೇಶನ್‌ಗೆ ಅಡ್ಡಿಯಿಲ್ಲವೋ ಅಂತಹದು.

ಮುಂದೆ ಈ ಆರ್ಥಿಕತೆ ಇನ್ನಷ್ಟು ಹದಗೆಡುತ್ತದೆಯೇ ಹೊರತು ಸುಧಾರಿಸುವುದಿಲ್ಲ. ಹಿಂದೆ ನಕಲಿ ಆ್ಯಪ್ ರಚಿಸಲು ಡೆವಲಪರ್ ಬೇಕಿತ್ತು. ಈಗ ಬೇಕಿರುವುದು ಕೇವಲ ಒಂದು ಪ್ರಾಂಪ್ಟ್.

ಇದು ಸಂಭವಿಸಿದಾಗ ನಿಜವಾಗಿಯೂ ಜವಾಬ್ದಾರರು ಯಾರು?

ಬ್ಯಾಂಕ್ ಆಡಳಿತಕ್ಕೆ ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ಪ್ರಶ್ನೆ ಇದೇ, ಮತ್ತು ಪ್ರಾಮಾಣಿಕ ಉತ್ತರಕ್ಕೆ ಹಲವು ಪದರಗಳಿವೆ.

RBI ಗ್ರಾಹಕ ಹೊಣೆಗಾರಿಕೆಗೆ ಒಂದು ಕನಿಷ್ಠ ಮಿತಿ ಹಾಕುತ್ತದೆ. ಅನಧಿಕೃತ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ವಹಿವಾಟುಗಳಲ್ಲಿ ಗ್ರಾಹಕ ಹೊಣೆಗಾರಿಕೆ ಮಿತಿಗೊಳಿಸುವ RBI ಯ 2017ರ ಸುತ್ತೋಲೆ, ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸೇಂಧ್‌ಯಿಂದ ಆರಂಭವಾದ ಮತ್ತು ಗ್ರಾಹಕ ಸಮಂಜಸ ಸಮಯದೊಳಗೆ ವರದಿ ಮಾಡುವ ನಷ್ಟಗಳಿಗೆ ಬ್ಯಾಂಕುಗಳನ್ನು ಹೊಣೆಗಾರರನ್ನಾಗಿಸುತ್ತದೆ. ಆ ಸುತ್ತೋಲೆ ಡಿಜಿಟಲ್ ಬ್ಯಾಂಕಿಂಗ್ ವಂಚನೆಯನ್ನು ಮನಸ್ಸಿನಲ್ಲಿಟ್ಟುಕೊಂಡು ಬರೆಯಲಾಗಿತ್ತು — ಆದರೆ ವಹಿವಾಟು ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಬದಲಿಗೆ ಡೋರ್‌ಸ್ಟೆಪ್ ಕಲೆಕ್ಷನ್ ಚಾನೆಲ್ ಮೂಲಕ ನಡೆಯಿತೆಂದ ಮಾತ್ರಕ್ಕೆ ಅದು ಇಲ್ಲವಾಗುವುದಿಲ್ಲ.

ಬ್ಯಾಂಕ್ ಅಧಿಕೃತಗೊಳಿಸುವ ಚಾನೆಲ್‌ಗೆ ಬ್ಯಾಂಕೇ ಜವಾಬ್ದಾರ. ಒಂದು ಸಹಕಾರಿ ಬ್ಯಾಂಕ್ ತನ್ನ ಪಿಗ್ಮಿ ಏಜೆಂಟ್‌ಗಳಿಗೆ "ನಿಮ್ಮದೇ ಫೋನ್ ಬಳಸಿ" ಎಂದು ಹೇಳಿದರೆ, ಬ್ಯಾಂಕ್ ವಾಸ್ತವವಾಗಿ ಒಂದು ನಿಯಂತ್ರಿಸಲಾಗದ ಸಾಧನವನ್ನೇ ತನ್ನ ಕಲೆಕ್ಷನ್ ಚಾನೆಲ್ ಆಗಿ ಅಧಿಕೃತಗೊಳಿಸಿದೆ. ಆ ಸಾಧನದಲ್ಲಿ ಏನಾದರೂ ತಪ್ಪಾದಾಗ, ಬ್ಯಾಂಕ್ "ಇದು ನಮ್ಮ ಮೂಲಸೌಕರ್ಯ ಅಲ್ಲ" ಎಂದು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಹೇಳಲಾಗುವುದಿಲ್ಲ — ಅದನ್ನು ನಿಯಂತ್ರಿಸದಿರುವ ಆಯ್ಕೆಯನ್ನು ಬ್ಯಾಂಕೇ ಮಾಡಿಕೊಂಡಿತ್ತು.

ಏಜೆಂಟ್ ಬಹುತೇಕ ಖಳನಾಯಕನಲ್ಲ, ಮತ್ತು ರಕ್ಷಣೆ ಒದಗಿಸುವ ಸ್ಥಿತಿಯಲ್ಲೂ ಇಲ್ಲ. ಇಂತಹ ಬಹುತೇಕ ಪ್ರತಿ ಪ್ರಕರಣದಲ್ಲೂ ಫೀಲ್ಡ್ ಏಜೆಂಟ್ ಶಾಮೀಲಾಗಿರುವುದಿಲ್ಲ — ಅವರೇ ಮೊದಲ ಬಲಿಪಶು, ಸಾರ್ವಜನಿಕರಂತೆಯೇ ಮೋಸಗೊಂಡವರು. ನಂತರ ಏಜೆಂಟ್ ಮೇಲೆ ಆಪಾದನೆ ಹೊರಿಸಿದರೆ ನಷ್ಟ ಸರಿದೂಗುವುದಿಲ್ಲ, ಮತ್ತು ವಂಚನೆಗೆ ಮೊದಲು ಬ್ಯಾಂಕಿನ ಬಳಿ ಯಾವ ನಿಯಂತ್ರಣಗಳಿದ್ದವು ಎಂದು ಕೇಳುವ ರೆಗ್ಯುಲೇಟರ್‌ಗೂ ಸಮಾಧಾನ ತರುವುದಿಲ್ಲ.

ಸದಸ್ಯನಿಗೆ ಸ್ವತಂತ್ರವಾಗಿ ಏನನ್ನೂ ಪರಿಶೀಲಿಸುವ ಮಾರ್ಗವಿಲ್ಲ. ಡೋರ್‌ಸ್ಟೆಪ್ ಏಜೆಂಟ್‌ಗೆ ನಗದು ಕೊಡುವ ವ್ಯಕ್ತಿ ತನ್ನ ಕೈಯಲ್ಲಿರುವ ರಸೀದಿಯನ್ನೇ ನಂಬುತ್ತಿರುತ್ತಾನೆ. ಆ ರಸೀದಿ ನಕಲಿ ಆ್ಯಪ್‌ನಿಂದ ಬಂದಿದ್ದರೆ, ಎಂದಿಗೂ ನೋಡದ ದಾಖಲೆಗಳಿಂದ ಹಣ ಕಾಣೆಯಾಗುವವರೆಗೂ ಅವನಿಗೆ ತಿಳಿಯುವುದೇ ಇಲ್ಲ.

ಅಂತಿಮ ಫಲಿತಾಂಶ: ಬ್ಯಾಂಕ್ ಕಲೆಕ್ಷನ್ ಚಾನೆಲ್ ಅನ್ನು ಆದಿಯಿಂದ ಅಂತ್ಯದವರೆಗೆ ನಿಯಂತ್ರಿಸಿತ್ತು ಎಂದು ತೋರಿಸದ ಹೊರತು, ಹೊಣೆಗಾರಿಕೆ ಬಹುತೇಕ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬ್ಯಾಂಕಿನ ಮೇಲೆ ಬೀಳುತ್ತದೆ.

ನಿಜವಾದ ಸಮಸ್ಯೆ: ನಕಲಿ ಆ್ಯಪ್‌ಗಳು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ಯಾವುದೇ ಗುರುತು ಬಿಡುವುದಿಲ್ಲ

ರೋಹಿತ್ ಶಾಕ್ಯನ ಪ್ರಕರಣದಂತಹ ಪ್ರಕರಣಗಳನ್ನು ಇಷ್ಟು ಹಾನಿಕಾರಕವಾಗಿಸುವುದು ಇದೇ ಭಾಗ — 2,928 ಜನರು ಹಣ ಕಳೆದುಕೊಳ್ಳುವ ಹೊತ್ತಿಗೆ, ಯಾವುದೇ ಆಂತರಿಕ ವ್ಯವಸ್ಥೆ ಅದನ್ನು ಗುರುತಿಸಿರಲಿಲ್ಲ. ಈ ವಂಚನೆ ಸಂಪೂರ್ಣವಾಗಿ ಯಾವುದೇ ಬ್ಯಾಂಕಿನ ನಿಗಾವಣೆಯ ಹೊರಗೆ, ಬ್ಯಾಂಕುಗಳು ಎಂದೂ ಮುಟ್ಟದ ಸಾಧನಗಳಲ್ಲಿ ನಡೆಯಿತು.

"ಟ್ರ್ಯಾಕ್ ಮಾಡಬಹುದಾದ" ಎಂಬುದಕ್ಕೆ ನಿಜವಾಗಿ ಏನು ಬೇಕೆಂದು ಹೋಲಿಸಿ ನೋಡಿ:

ಆಡಿಟರ್ ಕೇಳುವ ಪ್ರಶ್ನೆ	ವೈಯಕ್ತಿಕ / ಓಪನ್ ಆಂಡ್ರಾಯ್ಡ್ ಫೋನ್‌ನಲ್ಲಿ ಉತ್ತರ	ಸಾಧನ-ಬಂಧಿತ ಮ್ಯಾನೇಜ್ಡ್ ಆ್ಯಪ್‌ನಲ್ಲಿ ಉತ್ತರ
ಇದು ಬ್ಯಾಂಕ್ ನೀಡಿದ ಆ್ಯಪ್ ಎಂದು ಸಾಬೀತುಪಡಿಸಬಹುದೇ?	ಇಲ್ಲ — ಸರಿಯಾದ ಐಕಾನ್ ಇರುವ ಯಾವುದೂ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ	ಹೌದು — ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಗಿ ಸಹಿ ಮಾಡಲಾಗಿದೆ, ಬ್ಯಾಂಕಿನ ಬಿಲ್ಡ್ ಮಾತ್ರ ಚಲಿಸಬಲ್ಲದು
ಈ ವಹಿವಾಟನ್ನು ಯಾವ ಸಾಧನ ಪ್ರೊಸೆಸ್ ಮಾಡಿತು ಎಂದು ಸಾಬೀತುಪಡಿಸಬಹುದೇ?	ಇಲ್ಲ	ಹೌದು — ಪ್ರತಿ ಸೆಶನ್ ಒಂದು ಹಾರ್ಡ್‌ವೇರ್ ಗುರುತಿಗೆ ಬಂಧಿತವಾಗಿದೆ
ಈ ಸಾಧನದಲ್ಲಿ ನಕಲಿ APK ಇನ್‌ಸ್ಟಾಲ್ ಆಗಿರಬಹುದಿತ್ತೇ?	ಹೌದು, ಏನೂ ತಡೆಯುವುದಿಲ್ಲ	ಇಲ್ಲ — OS-ಮಟ್ಟದ ಲಾಕ್‌ಡೌನ್ ಅನುಮೋದಿತ ಆ್ಯಪ್ ಹೊರತುಪಡಿಸಿ ಇನ್‌ಸ್ಟಾಲ್‌ಗಳನ್ನು ತಡೆಯುತ್ತದೆ
ವಹಿವಾಟಿನ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್, ಸಾಧನ-ಟ್ಯಾಗ್ ಮಾಡಿದ ಲಾಗ್ ಇದೆಯೇ?	(ಬಹುಶಃ ನಕಲಿ) ಆ್ಯಪ್ ಲಾಗ್ ಮಾಡಲು ಆಯ್ಕೆ ಮಾಡಿದ್ದು ಮಾತ್ರ	ಹೌದು — ಸರ್ವರ್-ಸೈಡ್, ಸಾಧನದಲ್ಲಿ ಏನು ನಡೆಯುತ್ತಿದೆ ಎಂಬುದರಿಂದ ಸ್ವತಂತ್ರ
ವಹಿವಾಟು ಲೆಡ್ಜರ್ ತಲುಪಿತೇ, ನಕಲಿ ಪರದೆ ಅಲ್ಲ ಎಂದು ಬ್ಯಾಂಕ್ ಸಾಬೀತುಪಡಿಸಬಹುದೇ?	ಇಲ್ಲ	ಹೌದು — ರೆಕಾರ್ಡ್ ರಚಿಸಿದ ಸೆಶನ್ ಅದೇ ಸೆಶನ್, ಸರ್ವರ್-ಸೈಡ್ ಪರಿಶೀಲಿಸಲಾಗಿದೆ

ನಕಲಿ ಆ್ಯಪ್ ಒಂದು ರಸೀದಿಯನ್ನು ಸೃಷ್ಟಿಸಬಹುದು. ಆದರೆ ಎಂದೂ ಪ್ರವೇಶವೇ ಇಲ್ಲದ ಸರ್ವರ್-ಸೈಡ್ ಆಡಿಟ್ ಲಾಗ್ ಅನ್ನು ಸೃಷ್ಟಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ನಿಯಂತ್ರಿತ ಸಾಧನ ಈ ನಿರ್ದಿಷ್ಟ ಲೋಪವನ್ನು ಹೇಗೆ ಮುಚ್ಚುತ್ತದೆ

ಸೂರತ್ ಪ್ರಕರಣ ಯಶಸ್ವಿಯಾದದ್ದು ಏಕೆಂದರೆ ವಂಚಕರು ನಕಲಿ APK ಅನ್ನು ಸ್ವೀಕರಿಸುವ ಫೋನ್‌ಗೆ ತಲುಪಿಸುವಲ್ಲಿ ಯಶಸ್ವಿಯಾದರು. ಪಿಗ್ಮಿ ಕಲೆಕ್ಷನ್‌ಗಾಗಿ ezPigmy ನ ಪ್ರತಿಯೊಂದು ರಕ್ಷಣೆಯೂ ಆ ಒಂದೇ ದುರ್ಬಲ ಬಿಂದುವಿನ ಮೇಲೆ ನೇರವಾಗಿ ಪ್ರಯೋಗವಾಗುತ್ತದೆ:

ಸೈಡ್‌ಲೋಡಿಂಗ್ ಸಾಧ್ಯವೇ ಇಲ್ಲ. ezPigmy ಸ್ಮಾರ್ಟ್ POS ಒಂದೇ ಒಂದು ಸಹಿ ಮಾಡಿದ ಆ್ಯಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಚಲಾಯಿಸುತ್ತದೆ. ಯಾವುದೇ ಪ್ಲೇ ಸ್ಟೋರ್ ಇಲ್ಲ, ಬ್ರೌಸರ್ ಇಲ್ಲ, ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ APK ತೆರೆಯುವ ಫೈಲ್ ಮ್ಯಾನೇಜರ್ ಇಲ್ಲ. ರೋಹಿತ್ ಶಾಕ್ಯನ ಗ್ರಾಹಕರು ಅವಲಂಬಿಸಿದ್ದ ಅದೇ ಡೆಲಿವರಿ ವಿಧಾನ — ನಕಲಿ ಆ್ಯಪ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿಸುವುದು — ಲಾಕ್ ಮಾಡಿದ ಸಾಧನದಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲೇ ಇಲ್ಲ.

ಪ್ರತಿ ವಹಿವಾಟೂ ಸರ್ವರ್-ಪರಿಶೀಲಿತ, ಆ್ಯಪ್-ವರದಿ ಮಾಡಿದ್ದಲ್ಲ. ಠೇವಣಿ ಯಶಸ್ವಿಯಾಯಿತೇ ಎಂದು ಸಾಧನ ನಿರ್ಧರಿಸುವುದಿಲ್ಲ — ಬ್ಯಾಂಕಿನ ಸರ್ವರ್ ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ರಚಿಸಿದ ಸೆಶನ್‌ಗೆ ಮುದ್ರೆ ಒತ್ತುತ್ತದೆ. ಕ್ಲೋನ್ ಅಥವಾ ನಕಲಿ ಆ್ಯಪ್‌ಗೆ ಬರೆಯಲು ಯಾವುದೇ ಮಾನ್ಯ ಸೆಶನ್ ಇರುವುದಿಲ್ಲ — ಮನವರಿಕೆಯಾಗುವಂತೆ ನಕಲಿ ಮಾಡಲು ಅದರ ಬಳಿ ಏನೂ ಇಲ್ಲ.

ಸಾಧನ-ಬಂಧಿತ ಸೆಶನ್‌ಗಳು, ಕೇವಲ ಪಾಸ್‌ವರ್ಡ್ ಲಾಗಿನ್ ಅಲ್ಲ. ಕದ್ದ ಪಾಸ್‌ವರ್ಡ್ ಕೂಡ ಅದನ್ನು ನೀಡಲಾದ ಸಾಧನ ಹೊರತುಪಡಿಸಿ ಬೇರೆ ಯಾವುದೇ ಸಾಧನದಿಂದ ನಿರುಪಯುಕ್ತ. ಇದೇ ಸೆಶನ್-ಬೈಂಡಿಂಗ್ ಅನ್ನು ನಮ್ಮ ಬ್ಯಾಂಕಿಂಗ್-ಡೇಟಾ ಸುರಕ್ಷತಾ ರಚನೆ ಪೋಸ್ಟ್‌ನಲ್ಲಿ ಮತ್ತು ಏಜೆಂಟ್‌ಗಳು ವೈಯಕ್ತಿಕ ಫೋನ್ ಎಂದಿಗೂ ಬಳಸಬಾರದೇಕೆ ಎಂಬಲ್ಲಿ ವಿವರಿಸಲಾದ ಲಾಕ್‌ಡೌನ್ ಮಾದರಿಯಲ್ಲಿ ವಿವರಿಸಲಾಗಿದೆ.

ಸಂಪೂರ್ಣ, ಸ್ವತಂತ್ರ ಆಡಿಟ್ ಟ್ರೇಲ್. ಪ್ರತಿ ಲಾಗಿನ್, ಪ್ರತಿ ಕಲೆಕ್ಷನ್, ಪ್ರತಿ ಸಾಧನ ಕೇಂದ್ರೀಕೃತವಾಗಿ ಲಾಗ್ ಆಗುತ್ತದೆ — ಬ್ಯಾಂಕಿಗೆ ರಿಯಲ್ ಟೈಮ್‌ನಲ್ಲಿ ಕಾಣುತ್ತದೆ, ವಾರಗಳ ನಂತರ ಕಾಗದದಿಂದ ಪುನರ್ನಿರ್ಮಿಸಬೇಕಿಲ್ಲ.

ಮುಖ್ಯ ಅಂಶ "ezPigmy ಗೆ ಹೆಚ್ಚು ಸೆಕ್ಯುರಿಟಿ ಫೀಚರ್‌ಗಳಿವೆ" ಎಂಬುದಲ್ಲ. ಇದು ಇನ್ನಷ್ಟು ನಿಖರ ಮತ್ತು ಸಂಕುಚಿತ: ₹64.38 ಕೋಟಿಯ ವಂಚನೆಯಲ್ಲಿ ಬಳಸಿದ ನಿಖರ ವಿಧಾನ — ಸ್ವೀಕರಿಸುವ ಸಾಧನಕ್ಕೆ ತಲುಪುವ ನಕಲಿ APK — ಅಸಹಿ ಮಾಡಿದ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನೇ ಸ್ವೀಕರಿಸದ ಸಾಧನದಲ್ಲಿ ಯಾವ ಅಡಿಪಾಯವನ್ನೂ ಪಡೆಯುವುದಿಲ್ಲ.

ಈ ವಾರ ನಿಮ್ಮ ಬ್ಯಾಂಕಿಗೆ ಕೇಳಬೇಕಾದ ಮೂರು ಪ್ರಶ್ನೆಗಳು

ಇಂದು ನಿಮ್ಮ ಕಲೆಕ್ಷನ್ ಆ್ಯಪ್‌ನ ನಕಲಿ ಆವೃತ್ತಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೆ, ನಿಮ್ಮ ಏಜೆಂಟ್‌ಗಳ ಫೋನ್‌ಗಳು ಅದನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಆಗಲು ಬಿಡುತ್ತವೆಯೇ?
ಸದಸ್ಯರೊಬ್ಬರು ಡೋರ್‌ಸ್ಟೆಪ್ ಠೇವಣಿ ಬಗ್ಗೆ ವಿವಾದ ಎತ್ತಿದರೆ, ಸಾಧನದಿಂದ ಸ್ವತಂತ್ರವಾದ ಸರ್ವರ್-ಸೈಡ್ ದಾಖಲೆಯನ್ನು ನೀವು ತೋರಿಸಬಹುದೇ — ಅಥವಾ ಆ ಫೋನ್‌ನಲ್ಲಿದ್ದ ಆ್ಯಪ್ ವರದಿ ಮಾಡಿದ್ದನ್ನು ಮಾತ್ರವೇ?
ಈ ಎರಡು ಪ್ರಶ್ನೆಗಳಿಗೆ "ನಮಗೆ ಖಚಿತವಿಲ್ಲ" ಎಂಬ ಉತ್ತರ ಬಂದರೆ, ಲಿಖಿತವಾಗಿ ಇದಕ್ಕೆ ಯಾರು ಹೊಣೆಗಾರರು?

ಇಂತಹ ಪ್ರಕರಣಗಳು ಎಲ್ಲಿಗೂ ಹೋಗುತ್ತಿಲ್ಲ — AI ಕೇವಲ ನಕಲಿ ಆ್ಯಪ್ ರಚಿಸುವುದನ್ನು ಸುಲಭಗೊಳಿಸಿದೆ. ಸಮರ್ಥನೀಯ ನಿಲುವು ಏಜೆಂಟ್‌ಗಳಿಗೆ ಎಚ್ಚರವಾಗಿರಿ ಎಂದು ಹೇಳುವ ನೀತಿ ಅಲ್ಲ. ಇದು ದಾಳಿಯನ್ನೇ ತಾಂತ್ರಿಕವಾಗಿ ಅಸಾಧ್ಯಗೊಳಿಸುವ ಒಂದು ಸಾಧನ.

ಸ್ಮಾರ್ಟ್ POS ನಿಮ್ಮ ಬ್ಯಾಂಕಿನ ಪಿಗ್ಮಿ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಈ ಲೋಪವನ್ನು ಹೇಗೆ ಮುಚ್ಚುತ್ತದೆ ಎಂದು ನೋಡಲು ಬಯಸಿದರೆ, ಉಚಿತ ಡೆಮೊ ಬುಕ್ ಮಾಡಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

ಬಹುತೇಕ ಸಂದರ್ಭಗಳಲ್ಲಿ, ಹೌದು. RBI ಯ ಗ್ರಾಹಕ ಹೊಣೆಗಾರಿಕೆ ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ಮತ್ತು ಬ್ಯಾಂಕ್ ಅಧಿಕೃತಗೊಳಿಸುವ ಚಾನೆಲ್‌ಗೆ ಬ್ಯಾಂಕೇ ಜವಾಬ್ದಾರ ಎಂಬ ಸಾಮಾನ್ಯ ತತ್ವದ ಅಡಿಯಲ್ಲಿ, ಕಲೆಕ್ಷನ್ ಚಾನೆಲ್ ಸಂಪೂರ್ಣವಾಗಿ ನಿಯಂತ್ರಿಸಲ್ಪಟ್ಟಿತ್ತು ಮತ್ತು ನಿಗಾ ಇಡಲಾಗಿತ್ತು ಎಂದು ಬ್ಯಾಂಕ್ ತೋರಿಸದ ಹೊರತು, ಹೊಣೆಗಾರಿಕೆ ಬ್ಯಾಂಕಿಗೆ ಡೀಫಾಲ್ಟ್ ಆಗುತ್ತದೆ — ಏಜೆಂಟ್ ಎಚ್ಚರವಾಗಿರಬೇಕಿತ್ತು ಎಂದಷ್ಟೇ ಅಲ್ಲ.

ದೃಶ್ಯವಾಗಿ, ಹೌದು — ಐಕಾನ್ ಮತ್ತು ಲಾಗಿನ್ ಸ್ಕ್ರೀನ್ ಅನ್ನು ಮನವರಿಕೆಯಾಗುವಂತೆ ಕ್ಲೋನ್ ಮಾಡಬಹುದು, ರೋಹಿತ್ ಶಾಕ್ಯ 121 ವಿಭಿನ್ನ ಬ್ಯಾಂಕಿಂಗ್ ಆ್ಯಪ್‌ಗಳೊಂದಿಗೆ ಮಾಡಿದಂತೆಯೇ. ಕ್ಲೋನ್ ಮಾಡಲಾಗದ್ದು ಎಂದರೆ ಲಾಕ್ ಮಾಡಿದ ಸಾಧನದಲ್ಲಿನ ಮಾನ್ಯ, ಸಹಿ ಮಾಡಿದ ಸೆಶನ್: ನಕಲಿ ಆ್ಯಪ್‌ಗೆ ಬ್ಯಾಂಕಿನ ಸರ್ವರ್ ಸ್ವೀಕರಿಸುವ ವಹಿವಾಟನ್ನು ಕಳುಹಿಸಲು ಎಲ್ಲಿಯೂ ಸ್ಥಳವಿಲ್ಲ.

ಮೂರು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಿ: ಬ್ಯಾಂಕ್ ನೀಡಿದ ಆ್ಯಪ್ ಹೊರತುಪಡಿಸಿ ಏಜೆಂಟ್‌ಗಳು ಬೇರೆ ಆ್ಯಪ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಬಹುದೇ, ಕಳೆದುಹೋದ ಸಾಧನವನ್ನು ಬ್ಯಾಂಕ್ ರಿಮೋಟ್ ಆಗಿ ವೈಪ್ ಮಾಡಬಹುದೇ, ಮತ್ತು ಸಾಧನ ಸ್ವತಃ ವರದಿ ಮಾಡುವುದರಿಂದ ಸ್ವತಂತ್ರವಾದ ಸರ್ವರ್-ಸೈಡ್ ವಹಿವಾಟು ಲಾಗ್ ಇದೆಯೇ. ಈ ಪ್ರಶ್ನೆಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದಕ್ಕೆ ಉತ್ತರ ಇಲ್ಲ ಎಂದಾದರೆ, ಆ ಸಾಧನ ಇಂದು ಅಪಾಯದಲ್ಲಿದೆ.