പിഗ്മി ഏജന്റുമാർ ബാങ്ക് ശേഖരണത്തിന് തങ്ങളുടെ വ്യക്തിഗത ഫോൺ ഉപയോഗിക്കരുതാത്തത് എന്തുകൊണ്ട്

നിങ്ങളുടെ പിഗ്മി ഏജന്റ് ഒരു അംഗത്തിൽ നിന്ന് ₹500 ശേഖരിക്കുന്നു. അദ്ദേഹം തന്റെ Android ഫോണിൽ ശേഖരണ ആപ്പ് തുറക്കുന്നു, ചില ബട്ടണുകൾ അമർത്തുന്നു, പ്രിന്റ് ചെയ്ത രസീത് നൽകുന്നു. ഇടപാട് ശരിയായ് കാണപ്പെടുന്നു. എന്നാൽ പശ്ചാത്തലത്തിൽ, മൂന്ന് ആഴ്ച മുമ്പ് ഇൻസ്റ്റോൾ ചെയ്ത ഒരു ലോൺ ആപ്പ് നിശബ്ദമായി കോൺടാക്ടുകൾ, ക്യാമറ, സ്റ്റോറേജ് എന്നിവ വായിക്കുകയാണ്. ഇത് ഇതിനകം നിങ്ങളുടെ അംഗ ഡേറ്റാബേസ് പകർത്തിയിട്ടുണ്ട്.

ഇത് സംഭവിച്ചു എന്ന് നിങ്ങൾ ഒരിക്കലും അറിയില്ല. ലോഗ് ഇല്ല. മുന്നറിയിപ്പ് ഇല്ല. ഏജന്റ് ഒന്നും തെറ്റ് ചെയ്തില്ല — ഒരു പരസ്യത്തിൽ കണ്ട ആപ്പ് ഇൻസ്റ്റോൾ ചെയ്തു.

ഇത് സാങ്കൽപ്പികമല്ല. ഇത് ഇപ്പോൾ ഇന്ത്യ മുഴുവൻ കോ-ഓപ്പറേറ്റീവ് ബാങ്കുകളിൽ സംഭവിക്കുന്നു.

---

ബാങ്കിങ് മീറ്റിങ്ങുകളിൽ ആരും സംസാരിക്കാത്ത പ്രശ്നം

ഒരു ബാങ്ക് ഏജന്റിന് തന്റെ വ്യക്തിഗത Android ഫോണിൽ പിഗ്മി ശേഖരണ സോഫ്റ്റ്‌വെയർ പ്രവർത്തിപ്പിക്കാൻ അനുമതി നൽകുമ്പോൾ, ബാങ്ക് ഒരു ആപ്പ് മാത്രം ഇൻസ്റ്റോൾ ചെയ്യുന്നില്ല. ആ ഏജന്റ് ആ ഫോണിൽ ഒരിക്കൽ ഇൻസ്റ്റോൾ ചെയ്ത — അല്ലെങ്കിൽ ഭാവിയിൽ ഇൻസ്റ്റോൾ ചെയ്യുന്ന — ഓരോ ആപ്പും ബാങ്ക് സ്വീകരിക്കുകയാണ്.

ഒരു വ്യക്തിഗത Android ഫോൺ രൂപകൽപ്പന പ്രകാരം ബഹുമുഖ ഉപകരണമാണ്. ബാങ്കുകൾ ആ ഫോണിൽ മറ്റ് എന്ത് ഉണ്ടെന്ന് തിരഞ്ഞെടുക്കുന്നില്ല. ബാങ്കുകൾക്ക് അതിൽ ദൃശ്യതയില്ല.

സുരക്ഷാ ലോകം ഇതിനെ അനിർവ്വഹിക്കപ്പെട്ട ഇടം എന്ന് വിളിക്കുന്നു — ഇത് ധനകാര്യ സേവനങ്ങളിൽ ഡേറ്റ മോഷണത്തിനുള്ള ഏറ്റവും സാധാരണ പ്രവേശന കേന്ദ്രങ്ങളിലൊന്നാണ്.

---

യഥാർഥത്തിൽ എന്ത് തെറ്റ് സംഭവിക്കാം — ലളിതമായ വിശദീകരണം

1. ദോഷകരമായ ആപ്പ് അംഗ ഡേറ്റ വായിക്കുന്നു

Android ആപ്പുകൾ അനുമതി ആവശ്യപ്പെടുന്നു. ഒരു ലോൺ ആപ്പ്, സൗജന്യ ഗെയിം, അല്ലെങ്കിൽ Play Store-ന് പുറത്ത് നിന്ന് ഡൗൺലോഡ് ചെയ്ത APK "സ്റ്റോറേജ് വായിക്കൂ" അനുമതി ആവശ്യപ്പെടാം. ഏജന്റ് "അനുവദിക്കൂ" ടാപ്പ് ചെയ്താൽ, ആ ആപ്പ് ഉപകരണത്തിലെ ഫയലുകൾ വായിക്കാം.

യഥാർഥ ലോക ഉദാഹരണം: 2021-2023ൽ, ഇന്ത്യൻ റെഗുലേറ്ററുകൾ വായ്പക്കാരുടെ ഫോണുകളിൽ നിന്ന് കോൺടാക്ടുകളും കോൾ ലോഗുകളും മോഷ്ടിക്കുന്ന നിരവധി ലോൺ ആപ്പുകൾ Play Store-ൽ കണ്ടെത്തി.

2. WhatsApp ഫോർവേഡുകൾ മാൽവേർ ഇൻസ്റ്റോൾ ചെയ്യാം

ഏജന്റിന് WhatsApp സന്ദേശം ലഭിക്കുന്നു: "സൗജന്യ റീചാർജ് ഓഫർ — ഈ ആപ്പ് ഇൻസ്റ്റോൾ ചെയ്യൂ." അദ്ദേഹം ലിങ്ക് ടാപ്പ് ചെയ്യുന്നു, APK ഇൻസ്റ്റോൾ ചെയ്യുന്നു. പശ്ചാത്തലത്തിൽ, ആപ്പ് ഇപ്പോൾ ഉപകരണത്തിന്റെ ക്ലിപ്‌ബോർഡ് വായിക്കാം — നിങ്ങളുടെ ബാങ്കിങ് ആപ്പ് ലഭിച്ച OTP വായിക്കാം.

3. ഏജന്റ് ഫോൺ നഷ്ടപ്പെടുത്തുന്നു

ഏജന്റ് ബസിൽ തന്റെ വ്യക്തിഗത ഫോൺ നഷ്ടപ്പെടുത്തുന്നു. ആ ഫോണിൽ: ബാങ്കിങ് ആപ്പ് ഇപ്പോഴും ലോഗിൻ ആണ്. ബാങ്ക് നൽകിയ നിർവ്വഹിക്കപ്പെടുന്ന ഉപകരണത്തിൽ റിമോട്ട് വൈപ്പ് കമാൻഡ് ഉണ്ട്. വ്യക്തിഗത ഫോണിൽ? ബാങ്കിന് ഒന്നും ചെയ്യാൻ കഴിയില്ല.

4. ശേഖരണ ആപ്പിന്റെ വ്യാജ പതിപ്പ്

ഏജന്റ് ശേഖരണ ആപ്പ് പോലെ കാണപ്പെടുന്നത് ഇൻസ്റ്റോൾ ചെയ്യാൻ കബളിക്കപ്പെടുന്നു — ഒരേ ഐക്കൺ, ഒരേ പേര് — പക്ഷേ അത് വ്യാജം. അദ്ദേഹം ലോഗിൻ ക്രെഡൻഷ്യൽ ടൈപ്പ് ചെയ്യുമ്പോൾ, വ്യാജ ആപ്പ് അവ ഒരു റിമോട്ട് സെർവറിലേക്ക് അയക്കുന്നു.

5. SIM സ്വാപ്പ്, OTP മോഷണം

ആക്രമണകാരിക്ക് ഏജന്റിന്റെ SIM പുതിയ ഫോണിലേക്ക് മാറ്റാൻ കഴിഞ്ഞാൽ, ആ നമ്പറിൽ വരുന്ന എല്ലാ OTP-കളും അവർ ലഭിക്കും.

---

ഇന്ത്യയിലെ ഏറ്റവും വലിയ ബാങ്കുകൾ ഇതിനകം ചെയ്യുന്നത്

SBI ബിസിനസ് കറസ്പോണ്ടന്റുകൾ SBI നൽകിയ POS ഉപകരണങ്ങൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു. മൈക്രോഫൈനാൻസ് സ്ഥാപനങ്ങൾ ഒരൊറ്റ ആപ്പിൽ ലോക്ക് ചെയ്ത ഹ്യാൻഡ്‌ഹെൽഡ് Android ടെർമിനലുകൾ ഉപയോഗിക്കുന്നു. HDFC Bank, Axis Bank BC കരാറുകളിൽ ഇടപാട് ഉപകരണങ്ങൾ ബാങ്ക്-അംഗീകൃതമായിരിക്കണം എന്ന് വ്യക്തമാക്കുന്നു.

---

ezPigmy Smart POS ഇത് എങ്ങനെ പരിഹരിക്കുന്നു

ഒരൊറ്റ ആപ്പിൽ ലോക്ക്. Smart POS ezPigmy ശേഖരണ ആപ്പ് മാത്രം പ്രവർത്തിക്കുന്നു. Play Store ഇല്ല. ബ്രൗസർ ഇല്ല.

ക്രിപ്‌റ്റോഗ്രാഫിക് സെഷൻ ബൈൻഡിങ്. ഓരോ ലോഗിൻ സെഷനും അത് സൃഷ്ടിച്ച ഉപകരണത്തിലേക്ക് ഗണിതശാസ്ത്രപരമായി ബന്ധിക്കപ്പെടുന്നു.

റിമോട്ട് വൈപ്പ്. ഉപകരണം നഷ്ടമായാൽ, ബാങ്ക് മാനേജ്‌മെന്റ് കൺസോളിൽ നിന്ന് ദൂരെ നിന്ന് അത് മായ്‌ക്കാം.

ബിൽറ്റ്-ഇൻ തെർമൽ പ്രിന്റർ. ഇടപാട് രസീതുകൾ ഉടൻ പ്രിന്റ് ആകുന്നു.

പൂർണ്ണ ഓഡിറ്റ് ട്രെയിൽ. ഓരോ ലോഗിനും, ഓരോ ശേഖരണ എൻട്രിയും ശാശ്വതമായി ലോഗ് ചെയ്യപ്പെടുന്നു.

---

ചുരുക്കം

• വ്യക്തിഗത ഫോൺ ബാങ്ക് ഒരിക്കലും അംഗീകരിക്കാത്ത നിരവധി ആപ്പുകൾ പ്രവർത്തിക്കുന്നു.
• ഇന്ത്യയിലെ ഏറ്റവും വലിയ ബാങ്കുകൾ — SBI, HDFC, Axis, എല്ലാ പ്രധാന MFI-കൾ — ഫീൽഡ് ഏജന്റുകൾക്ക് നിർവ്വഹിക്കപ്പെടുന്ന ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നു.
• നിർവ്വഹിക്കപ്പെടുന്ന ഉപകരണം ആക്രമണ ഉപരിതലം പൂർണ്ണമായും ഇല്ലാതാക്കുന്നു.
• ezPigmy Smart POS ഒരു ഉദ്ദേശ-നിർമ്മിത നിർവ്വഹിക്കപ്പെടുന്ന ശേഖരണ ടെർമിനലാണ്.

Smart POS നിങ്ങളുടെ ബാങ്കിന്റെ പിഗ്മി ശേഖരണത്തിന് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്ന് കാണാൻ, സൗജന്യ ഡെമോ ബുക്ക് ചെയ്യൂ.