പുതിയ യുപിഐ തട്ടിപ്പുകൾ നേരിട്ട് യുപിഐ പിൻ മോഷ്ടിക്കുന്നതിൽ മാത്രം ഒതുങ്ങുന്നില്ല. പകരം, ഉപയോക്താവിന്റെ ഫോൺ, സിം കാർഡ്, ബാങ്കിംഗ് ആപ്പ്, ഓതന്റിക്കേഷൻ പ്രക്രിയ അല്ലെങ്കിൽ ഉപയോക്താവിന്റെ ശ്രദ്ധക്കുറവ് എന്നിവ മുതലെടുത്താണ് തട്ടിപ്പുകാർ പണം തട്ടുന്നത്.
സാങ്കേതിക തകരാറുകൾ അഭിനയിച്ചും, വ്യാജ കസ്റ്റമർ കെയറുകൾ വഴിയും, ദോഷകരമായ ആപ്പുകൾ ഉപയോഗിച്ചും ഉപയോക്താക്കളെക്കൊണ്ട് തന്നെ തട്ടിപ്പ് പൂർത്തിയാക്കിക്കുന്ന രീതിയാണ് കുറ്റവാളികൾ ഇപ്പോൾ ഉപയോഗിക്കുന്നത്. പ്രത്യേക ശ്രദ്ധ നൽകേണ്ട 7 യുപിഐ തട്ടിപ്പ് രീതികൾ താഴെ പറയുന്നവയാണ്:
ഫോൺ ഫ്രീസ് ആകൽ: പരിഹരിക്കാം എന്ന വ്യാജേനയെത്തുന്ന കോളുകൾ
ഒരു പരസ്യത്തിലോ സന്ദേശത്തിലോ അപരിചിതമായ ലിങ്കിലോ ക്ലിക്ക് ചെയ്ത ശേഷം ഫോൺ പെട്ടെന്ന് ഫ്രീസ് ആകുന്നത് ഒരു സാധാരണ സാങ്കേതിക തകരാറായി തോന്നാം. എന്നാൽ ഈ ‘തകരാർ’ ഉപയോക്താക്കളുടെ ശ്രദ്ധ തിരിക്കാനുള്ള തന്ത്രമായി ഉപയോഗിക്കാറുണ്ടെന്ന് സൈബർ വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകുന്നു.
ഫോൺ പ്രവർത്തനരഹിതമാകുമ്പോൾ, ടെക്നിക്കൽ സപ്പോർട്ടിൽ നിന്നോ ബാങ്കിൽ നിന്നോ ആണെന്ന് അവകാശപ്പെട്ട് ഉപയോക്താവിന് ഒരു കോൾ ലഭിക്കുന്നു. ഫോണോ യുപിഐ അക്കൗണ്ടോ ഹാക്ക് ചെയ്യപ്പെട്ടെന്നും അത് ശരിയാക്കാൻ ഒരു ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യണമെന്നും ഇവർ ആവശ്യപ്പെടുന്നു.
ഇത്തരം വ്യാജ ആൻഡ്രോയിഡ് ആപ്പുകൾ എസ്എംഎസ്, നോട്ടിഫിക്കേഷനുകൾ, അക്സസിബിലിറ്റി ഫംഗ്ഷനുകൾ എന്നിവയ്ക്കുള്ള അനുമതി ആവശ്യപ്പെടുന്നു. ഈ അനുമതികൾ ലഭിക്കുന്നതോടെ ഉപയോക്താവിന്റെ വിവരങ്ങൾ ചോർത്താനും ഫോണിന്റെ പ്രവർത്തനം നിയന്ത്രിക്കാനും കുറ്റവാളികൾക്ക് സാധിക്കുന്നു. ഫ്രീസ് ആയ സ്ക്രീൻ ഒരു ശ്രദ്ധ തിരിക്കൽ മാത്രമായിരിക്കാം.
സ്ക്രീൻ ഷെയറിംഗ് തട്ടിപ്പ്: നിങ്ങളുടെ പണമിടപാട് ഇവർ കാണും
കസ്റ്റമർ കെയർ എക്സിക്യൂട്ടീവ്, ഡെലിവറി ഏജന്റ്, ബാങ്ക് ജീവനക്കാരൻ അല്ലെങ്കിൽ സാങ്കേതിക വിദഗ്ധൻ എന്ന വ്യാജേന വിളിക്കുന്ന തട്ടിപ്പുകാർ, ഫോണിൽ റിമോട്ട്-ആക്സസ് അല്ലെങ്കിൽ സ്ക്രീൻ ഷെയറിംഗ് ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുന്നു.
സ്ക്രീൻ കാണാൻ സാധിക്കുന്നതോടെ സാമ്പത്തിക വിവരങ്ങൾ, ഒടിപി (OTP), ട്രാന്സാക്ഷൻ വിവരങ്ങൾ എന്നിവ കുറ്റവാളിക്ക് ലഭിക്കുന്നു. ഇതിന് പുറമെ, ഉപയോക്താവിനെക്കൊണ്ട് തന്നെ ബാങ്കിംഗ് ആപ്പ് തുറപ്പിച്ച് പണമയക്കാൻ ഇവർ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു. യുപിഐ സെക്യൂരിറ്റി തകർത്തല്ല, മറിച്ച് ഉപയോക്താവിനെക്കൊണ്ട് തന്നെ പണമിടപാട് നടത്തിച്ചാണ് ഇവിടെ തട്ടിപ്പ് നടത്തുന്നത്.
വ്യാജ യുപിഐ കസ്റ്റമർ കെയർ: സെർച്ച് റിസൾട്ട് കെണി
ബാങ്ക്, വാലറ്റ് അല്ലെങ്കിൽ യുപിഐ ആപ്പുകളുടെ കസ്റ്റമർ കെയർ നമ്പർ ഇന്റർനെറ്റിൽ സെർച്ച് ചെയ്യുന്നതിലൂടെയാണ് ഈ തട്ടിപ്പ് ആരംഭിക്കുന്നത്. ഗൂഗിൾ സെർച്ച് റിസൾട്ടുകളിലോ സോഷ്യൽ മീഡിയയിലോ വരുന്ന നമ്പറുകൾ ആളുകൾ വിശ്വസിക്കുന്നത് തട്ടിപ്പുകാർ മുതലെടുക്കുന്നു.
ഇത്തരം നമ്പറുകളിൽ ബന്ധപ്പെടുമ്പോൾ കസ്റ്റമർ സപ്പോർട്ട് പ്രതിനിധിയാണെന്ന് അവകാശപ്പെട്ട് വിവരങ്ങൾ പങ്കുവെക്കാനോ ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനോ ഇവർ ആവശ്യപ്പെടുന്നു. ഒഫീഷ്യൽ ബാങ്കിംഗ് ആപ്പിൽ നിന്നോ വെബ്സൈറ്റിൽ നിന്നോ മാത്രം കസ്റ്റമർ കെയർ നമ്പറുകൾ എടുക്കുക എന്നതാണ് സുരക്ഷിതമായ രീതി. ഓൺലൈനിൽ കാണുന്ന വിശ്വസനീയമല്ലാത്ത നമ്പറുകളിലേക്ക് വിളിക്കരുതെന്ന് ഗൂഗിൾ പേ മുന്നറിയിപ്പ് നൽകുന്നുണ്ട്.
വ്യാജ എപികെ (APK) ആപ്പുകൾ വഴിയുള്ള ഡാറ്റ ചോർത്തൽ
യഥാർത്ഥ ആപ്പുകൾ എന്ന വ്യാജേന അപകടകാരികളായ ആപ്ലിക്കേഷനുകൾ (APK) ഇൻസ്റ്റാൾ ചെയ്യിപ്പിക്കുന്ന രീതിയാണിത്. കെവൈസി (KYC) വെരിഫിക്കേഷൻ, കാഷ്ബാക്ക്, റീഫണ്ട്, റിവാർഡ്, ഡെലിവറി അപ്ഡേറ്റ് അല്ലെങ്കിൽ ടെക്നിക്കൽ സപ്പോർട്ട് എന്നിവയ്ക്കായി എപികെ ഫയൽ ഡൗൺലോഡ് ചെയ്യാൻ ഇവർ ആവശ്യപ്പെടുന്നു.
ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, ആവശ്യത്തിന് ബന്ധമില്ലാത്ത അക്സസിബിലിറ്റി, നോട്ടിഫിക്കേഷൻ, എസ്എംഎസ് അനുമതികൾ ഈ ആപ്പുകൾ ചോദിക്കുന്നു. ഇവ നൽകുന്നതോടെ സെൻസിറ്റീവ് വിവരങ്ങൾ ചോർത്തപ്പെടുന്നു. അപരിചിതർ ആവശ്യപ്പെടുമ്പോൾ ഒരു എപികെ ഫയലും ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്യാതിരിക്കുക.
സിം സ്വാപ്പ് (SIM Swap) തട്ടിപ്പ്: ഒടിപി മറ്റൊരാൾക്ക് ലഭിക്കുന്നു
സ്മാർട്ട്ഫോണുകളിലും ആപ്പുകളിലും മാത്രം ഒതുങ്ങുന്നതല്ല യുപിഐ തട്ടിപ്പ്. രജിസ്റ്റർ ചെയ്ത മൊബൈൽ നമ്പറിന്റെ ഡ്യൂപ്ലിക്കേറ്റ് സിം നിർമ്മിച്ച് ബാങ്കിംഗ് ഒടിപികൾ ചോർത്തി പൂനെയിലെ ഒരു കമ്പനിക്ക് 79 ലക്ഷം രൂപ നഷ്ടപ്പെട്ട സംഭവം അടുത്തിടെ റിപ്പോർട്ട് ചെയ്തിരുന്നു. തുടർന്ന് പൊതുമേഖലാ ബാങ്കിനോട് പലിശയുൾപ്പെടെ 1.5 കോടി രൂപ നഷ്ടപരിഹാരം നൽകാൻ അധികൃതർ ഉത്തരവിട്ടിരുന്നു.
വ്യക്തമായ കാരണങ്ങളില്ലാതെ ഫോണിന്റെ നെറ്റ്വർക്ക് പെട്ടെന്ന് നഷ്ടപ്പെടുകയാണെങ്കിൽ, അത് കേവലം നെറ്റ്വർക്ക് തകരാറായി തള്ളിക്കളയരുത്. ഉടൻ തന്നെ ടെലികോം പ്രൊവൈഡറെയും ബാങ്കിനെയും ഔദ്യോഗിക മാർഗ്ഗങ്ങളിലൂടെ ബന്ധപ്പെടുക.
ക്യുആർ കോഡ് തട്ടിപ്പ്: പണം സ്വീകരിക്കാൻ യുപിഐ പിൻ ആവശ്യമില്ല
പണം, റീഫണ്ട് അല്ലെങ്കിൽ കാഷ്ബാക്ക് സ്വീകരിക്കുന്നതിന് ക്യുആർ കോഡ് സ്കാൻ ചെയ്യണമെന്ന് തട്ടിപ്പുകാർ അവകാശപ്പെടുന്നു. എന്നാൽ ക്യുആർ കോഡ് സ്കാൻ ചെയ്യുന്നതും യുപിഐ പിൻ നൽകുന്നതും പണം അയക്കുന്നതിനുള്ള രീതി മാത്രമാണ്, പണം ലഭിക്കാനല്ല.
വ്യാജ കാഷ്ബാക്ക് ലിങ്കുകളെക്കുറിച്ചും ക്യുആർ കോഡ് തട്ടിപ്പുകളെക്കുറിച്ചും നാഷണൽ പേയ്മെന്റ് കോർപ്പറേഷൻ ഓഫ് ഇന്ത്യ (NPCI) ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നുണ്ട്. പണം സ്വീകരിക്കാൻ ഒരിക്കലും യുപിഐ പിൻ അടിച്ചു നൽകേണ്ടതില്ല.
ഡിജിറ്റൽ അറസ്റ്റും ഭയപ്പെടുത്തിയുള്ള തട്ടിപ്പുകളും
പോലീസ് ഉദ്യോഗസ്ഥർ, അന്വേഷണ ഉദ്യോഗസ്ഥർ അല്ലെങ്കിൽ സർക്കാർ ഉദ്യോഗസ്ഥർ എന്ന വ്യാജേന വിളിച്ച്, അക്കൗണ്ടോ ആധാറോ സിം കാർഡോ കുറ്റകൃത്യങ്ങളുമായി ബന്ധപ്പെട്ടിട്ടുണ്ടെന്ന് പറഞ്ഞ് ഭയപ്പെടുത്തിയാണ് ഇത്തരം തട്ടിപ്പുകൾ നടത്തുന്നത്.
തുടർന്ന് അക്കൗണ്ട് വെരിഫൈ ചെയ്യാനോ സംരക്ഷിക്കാനോ എന്ന പേരിൽ പണം ട്രാൻസ്ഫർ ചെയ്യാൻ നിർബന്ധിക്കുന്നു. ഡിജിറ്റൽ അറസ്റ്റ് തട്ടിപ്പുകൾ, വ്യാജ അക്കൗണ്ടുകൾ, സിം കാർഡുകൾ എന്നിവയുമായി ബന്ധപ്പെട്ട വിഷയങ്ങൾ സുപ്രീം കോടതിയുടെ പരിഗണനയിലുണ്ട്. തിടുക്കം കൂട്ടുക എന്നത് തട്ടിപ്പുകാരുടെ പ്രധാന ആയുധമാണ്.
