पिग्मी एजंटांनी बँक संकलनासाठी त्यांचा वैयक्तिक फोन का वापरू नये

तुमचा पिग्मी एजंट एका सदस्याकडून ₹500 गोळा करतो. तो त्याच्या Android फोनवर संकलन ॲप उघडतो, काही बटणे दाबतो आणि छापील पावती देतो. व्यवहार बरोबर दिसतो. पण पार्श्वभूमीत, तीन आठवड्यांपूर्वी इन्स्टॉल केलेले एक कर्ज ॲप शांतपणे संपर्क यादी, कॅमेरा आणि स्टोरेज वाचत आहे. त्याने आधीच तुमचा सदस्य डेटाबेस कॉपी केला आहे.

हे घडले आहे हे तुम्हाला कधीच कळणार नाही. लॉग नाही. इशारा नाही. एजंटने काहीही चुकीचे केले नाही — त्याने जाहिरातीत पाहिलेले ॲप इन्स्टॉल केले.

हे काल्पनिक नाही. हे आत्ता भारतभर सहकारी बँकांमध्ये होत आहे.

---

बँकिंग बैठकांमध्ये कोणीही बोलत नसलेली समस्या

जेव्हा बँक एजंटला त्याच्या वैयक्तिक Android फोनवर पिग्मी संकलन सॉफ्टवेअर चालवण्याची परवानगी देते, तेव्हा बँक केवळ एकच ॲप इन्स्टॉल करत नाही. बँक त्या एजंटने त्या फोनवर कधीही इन्स्टॉल केलेले — किंवा भविष्यात करणार असलेले — प्रत्येक ॲप स्वीकारत आहे.

वैयक्तिक Android फोन हे डिझाइनने बहुउद्देशीय उपकरण आहे. बँका त्या फोनवर आणखी काय आहे हे निवडत नाहीत. बँकांना त्याबद्दल कोणतेही दर्शन नाही.

सुरक्षा जग याला अव्यवस्थित एंडपॉइंट म्हणतो — आणि हे वित्तीय सेवांमध्ये डेटा चोरीसाठी सर्वात सामान्य प्रवेश बिंदूंपैकी एक आहे.

---

प्रत्यक्षात काय चुकीचे होऊ शकते — सोप्या भाषेत

1. दुर्भावनापूर्ण ॲप तुमचा सदस्य डेटा वाचतो

Android ॲप्स परवानग्या मागतात. कर्ज ॲप, मोफत गेम किंवा Play Store बाहेरून डाउनलोड केलेले APK "स्टोरेज वाचा" परवानगी मागू शकते. एजंटने "परवानगी द्या" दाबल्यास, ते ॲप डिव्हाइसवरील फाइल्स वाचू शकते.

वास्तव जीवनातील उदाहरण: 2021-2023 मध्ये, भारतीय नियामकांनी Play Store वर कर्जदारांच्या फोनमधून संपर्क आणि कॉल लॉग चोरणारे अनेक कर्ज ॲप्स शोधले.

2. WhatsApp फॉरवर्ड मालवेअर इन्स्टॉल करू शकतात

एजंटला WhatsApp संदेश येतो: "मोफत रिचार्ज ऑफर — हे ॲप इन्स्टॉल करा." तो लिंकवर टॅप करतो, APK इन्स्टॉल करतो. पार्श्वभूमीत, ॲप आता डिव्हाइसचा क्लिपबोर्ड वाचू शकतो — तुमच्या बँकिंग ॲपला मिळालेला OTP वाचू शकतो.

3. एजंट फोन हरवतो

एजंट बसमध्ये त्याचा वैयक्तिक फोन हरवतो. त्या फोनवर: बँकिंग ॲप अजूनही लॉग इन आहे. बँकेने दिलेल्या व्यवस्थापित डिव्हाइसमध्ये रिमोट वाइप कमांड आहे. वैयक्तिक फोनवर? बँक काहीही करू शकत नाही.

4. तुमच्या संकलन ॲपची बनावट आवृत्ती

एजंटला संकलन ॲपसारखे दिसणारे काहीतरी इन्स्टॉल करण्यास फसवले जाते — तोच आयकॉन, तेच नाव — पण ते बनावट आहे. तो लॉगिन क्रेडेन्शियल टाइप करतो तेव्हा, बनावट ॲप ते दूरस्थ सर्व्हरवर पाठवते.

5. SIM स्वॅप आणि OTP चोरी

आक्रमणकर्त्याने एजंटचे SIM नवीन फोनवर हस्तांतरित केल्यास, ते त्या नंबरसाठीचे सर्व OTP प्राप्त करतात.

---

भारतातील सर्वात मोठ्या बँका आधीच काय करतात

SBI बिझनेस कॉरस्पॉन्डंट SBI-दिलेले POS डिव्हाइस वापरून काम करतात. मायक्रोफायनान्स संस्था एकाच ॲपवर लॉक केलेले हॅंडहेल्ड Android टर्मिनल वापरतात. HDFC Bank आणि Axis Bank त्यांच्या BC करारांमध्ये व्यवहार डिव्हाइस बँक-मंजूर असणे आवश्यक आहे असे नमूद करतात.

---

ezPigmy चा Smart POS हे कसे सोडवतो

एकाच ॲपवर लॉक. Smart POS केवळ ezPigmy संकलन ॲप चालवतो आणि बाकी काहीही नाही. Play Store नाही. ब्राउझर नाही.

क्रिप्टोग्राफिक सत्र बंधन. प्रत्येक लॉगिन सत्र ज्या विशिष्ट डिव्हाइसने ते तयार केले त्याच्याशी गणितीयरित्या बांधले जाते.

रिमोट वाइप. डिव्हाइस हरवल्यास, बँक व्यवस्थापन कन्सोलमधून ते दूरस्थपणे वाइप करू शकते.

बिल्ट-इन थर्मल प्रिंटर. व्यवहाराच्या पावत्या जागेवरच छापल्या जातात.

संपूर्ण ऑडिट ट्रेल. प्रत्येक लॉगिन, प्रत्येक संकलन नोंद कायमस्वरूपी लॉग केली जाते.

---

सारांश

• वैयक्तिक फोन अशा अनेक ॲप्स चालवतो ज्यांना बँकेने कधीही मंजुरी दिली नाही.
• भारतातील सर्वात मोठ्या बँका — SBI, HDFC, Axis, सर्व प्रमुख MFI — फील्ड एजंटांसाठी समर्पित व्यवस्थापित डिव्हाइस वापरतात.
• व्यवस्थापित डिव्हाइस हल्ल्याची पृष्ठभाग पूर्णपणे काढून टाकते.
• ezPigmy Smart POS हे उद्देश-निर्मित व्यवस्थापित संकलन टर्मिनल आहे.

Smart POS तुमच्या बँकेच्या पिग्मी संकलनासाठी कसे कार्य करते हे पाहण्यासाठी, मोफत डेमो बुक करा.