SBI का डेटा लीक हुआ तो आपके भी मन में कई तरह के सवाल होंगे. कई लोगों को लग रहा होगा कि ऐसे तो हमारा सारा डेटा गूगल पर है, इसलिए इतना घबराने की जरूरत नहीं. कुछ लोग टेंशन में होंगे कि क्या करें, क्या सच में पैसा, पासवर्ड और पता सब पर खतरा है? हमें तुरंत क्या करना चाहिए. साइबर एक्सपर्ट पवन दुग्गल का कहना है कि SBI का डेटा लीक होना कोई सामान्य घटना नहीं है. भारत दुनिया का सबसे अधिक आबादी वाला देश है. SBI देश का सबसे बड़ा बैंक है और उसके पास खातों की संख्या किसी भी दूसरे वित्तीय संस्थान के मुकाबले बहुत ज्यादा है. यह कस्टमर्स से ज्यादा देश की सिक्योरिटी पर बड़ा खतरा है. ऐसे में हम आपके मन में उठने वाले सवालों के जवाब दे रहे हैं.
पहली बात, डार्क वेब पर मिले करीब 3.75 लाख रिकॉर्ड का मतलब 3.75 लाख ग्राहकों के बैंक खाते हैक होना नहीं है. बैंक की शुरुआती जांच में 3897 रिकॉर्ड में ग्राहकों की निजी पहचान से जुड़ी जानकारी मिली है. इसमें नाम, मोबाइल नंबर, जन्मतिथि, ईमेल, पता और ग्राहक पहचान से जुड़े विवरण शामिल बताए गए हैं. बैंक ने स्वतंत्र साइबर सुरक्षा एजेंसी से जांच कराने की बात कही है. फिलहाल यह पुष्टि नहीं हुई है कि ग्राहकों के खाते से पैसे निकले हैं या पासवर्ड और एटीएम पिन लीक हुए हैं.
तो फिर हमें करना क्या चाहिए इन सवालों से समझिए
SBI के 3897 ग्राहकों का कौन-सा डेटा लीक हुआ?
SBI की शुरुआती जांच में सामने आए रिकॉर्ड में ये जानकारियां शामिल थीं. इनमें ग्राहक का नाम, जन्मतिथि और लिंग, रजिस्टर्ड मोबाइल नंबर और ईमेल आईडी, घर का पता, बैंक शाखा और कस्टमर इन्फॉर्मेशन फाइल (CIF) से जुड़े पहचान विवरण, लीड आईडी और लोन या ग्राहक आवेदन से जुड़ा कुछ मेटाडेटा, CIF बैंक के सिस्टम में ग्राहक की पहचान से जुड़ा नंबर होता है. लेकिन ये होने के बावजूद कोई अपने आप पैसा नहीं निकाल सकता. हां, दूसरी निजी जानकारी के साथ मिलकर ठगों को किसी ग्राहक को निशाना बनाने में मदद कर सकते हैं.
क्या आपका SBI बैंक खाता भी खतरे में है?
सिर्फ इस खबर के आधार पर यह नहीं कहा जा सकता कि हर SBI ग्राहक का खाता खतरे में है. बैंक के 50 करोड़ से अधिक ग्राहकों में से कितने लोगों की जानकारी प्रभावित हुई, इसकी पूरी तस्वीर अभी सामने नहीं आई है. शुरुआती जांच में 3,897 रिकॉर्ड में निजी पहचान की जानकारी मिली है. अगर आप SBI ग्राहक हैं, तो सतर्क रहना सही है. लेकिन घबराकर बैंक खाता बंद करने या तुरंत नया खाता खोलने की जरूरत का कोई प्रमाण अभी नहीं है. बैंक की आधिकारिक सूचना और अपने खाते में होने वाली गतिविधियों पर नजर रखें. यदि कोई संदिग्ध कॉल, मैसेज या लेन-देन दिखे, तो बैंक के आधिकारिक माध्यम से इसकी जांच कराएं.
नाम, मोबाइल नंबर और पता लीक होने से क्या नुकसान हो सकता है?
इन जानकारियों का सबसे बड़ा खतरा है कि ठग आपके बारे में पहले से जानकारी जुटाकर आपसे संपर्क कर सकते हैं.जैसे कोई व्यक्ति आपके नाम और बैंक की शाखा का जिक्र करके कह सकता है कि आपके खाते में समस्या है. लोन से जुड़ी जानकारी होने पर वह लोन आवेदन या किस्त का बहाना भी बना सकता है. इससे आपको फर्जी बैंक कॉल आ सकती हैं, नकली KYC लिंक मिल सकता है. पहचान की नकल की जा सकती है. और धोखाधड़ी वाले लोन ऑफर मिल सकते हैं.लेकिन अभी तक ऐसा कुछ भी नहीं हुआ है, इसका दावा एसबीआई कर रहा है.
क्या ग्राहकों के बैंक बैलेंस पर भी खतरा है?
SBI के मुताबिक- उसके मुख्य बैंकिंग कामकाज और कारोबार पर कोई महत्वपूर्ण असर नहीं पड़ा. यहां तीन चीजों का अंतर समझना जरूरी है. पहला, निजी डेटा लीक का मतलब नाम, पता, मोबाइल नंबर या ग्राहक पहचान की जानकारी बाहर आना. दूसरा, बैंक खाते तक अनधिकृत पहुंच का मतलब-किसी दूसरे व्यक्ति का खाते या डिजिटल बैंकिंग सेवा पर कंट्रोल हासिल कर लेना. और तीसरा, पैसों की चोरी यानी खाते से बिना अनुमति रकम निकालना या ट्रांसफर करना. पहली घटना से दूसरी या तीसरी घटना अपने आप नहीं हो जाती. लेकिन लीक हुई जानकारी का इस्तेमाल करके ग्राहक को OTP, पासवर्ड या पिन बताने के लिए फुसलाया जा सकता है. इसलिए खाते में पैसा सुरक्षित होने की मौजूदा जानकारी को इस बात की गारंटी न समझें कि भविष्य में ठगी की कोशिश नहीं होगी.
अगर आपका एसबीआई में खाता है तो आपको अभी क्या करना चाहिए?
- OTP, PIN और पासवर्ड किसी को न बताएं
फोन करने वाला आपका नाम, पता या बैंक की जानकारी जानता हो, तब भी उसे असली बैंक कर्मचारी न मानें. OTP, ATM PIN, CVV या नेट बैंकिंग पासवर्ड साझा न करें. - अनजान लिंक से KYC अपडेट न करें
खाते को बंद करने, KYC पूरा करने या लोन मंजूर कराने के नाम पर भेजे गए लिंक पर क्लिक करने से पहले बैंक के आधिकारिक ऐप, वेबसाइट या शाखा से जांच करें. - खाते के लेन-देन रोजाना जांचें
बैंक स्टेटमेंट देखें, SMS और ईमेल अलर्ट चालू रखें. कोई अनजान ट्रांजैक्शन दिखे तो तुरंत SBI से संपर्क करें. - कमजोर या दोबारा इस्तेमाल किए गए पासवर्ड बदलें
अगर नेट बैंकिंग का पासवर्ड कमजोर है या दूसरे खातों में भी वही पासवर्ड इस्तेमाल करते हैं, तो उसे मजबूत और अलग पासवर्ड से बदलें. किसी संदिग्ध लॉगिन का अलर्ट मिले तो बैंक से संपर्क करें. - अपनी क्रेडिट रिपोर्ट पर नजर रखें
खासकर अगर आपने लोन या क्रेडिट कार्ड के लिए आवेदन किया है, तो देखें कि कोई ऐसा लोन या क्रेडिट पूछताछ तो दर्ज नहीं है जिसे आपने शुरू नहीं किया. - मोबाइल और ईमेल खाते सुरक्षित रखें
ईमेल के लिए अलग, मजबूत पासवर्ड रखें और जहां संभव हो दो-स्तरीय सुरक्षा चालू करें. मोबाइल नेटवर्क अचानक बंद हो जाए तो टेलीकॉम कंपनी से संपर्क करें, ताकि SIM से जुड़ी संभावित गड़बड़ी की जांच हो सके. - ठगी की आशंका हो तो तुरंत शिकायत करें
SBI को तुरंत सूचना दें. आर्थिक साइबर धोखाधड़ी होने पर हेल्पलाइन 1930 पर कॉल करें या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज करें.
क्या अभी SBI का ATM PIN और नेट बैंकिंग पासवर्ड बदलना जरूरी है?
हर ग्राहक के लिए तुरंत ATM PIN और नेट बैंकिंग पासवर्ड बदलना जरूरी है, ऐसी कोई सार्वभौमिक सलाह SBI की उपलब्ध जानकारी में नहीं दी गई है.अब तक सामने आए शुरुआती विवरण में नाम, मोबाइल नंबर, जन्मतिथि, पता और लोन से जुड़े कुछ रिकॉर्ड का जिक्र है. ATM PIN, नेट बैंकिंग पासवर्ड और OTP लीक होने की पुष्टि नहीं हुई है. फिर भी, अगर आपका पासवर्ड कमजोर है, कई जगह एक ही पासवर्ड इस्तेमाल होता है या आपको संदिग्ध लॉगिन का अलर्ट मिला है, तो पासवर्ड बदलना समझदारी है.
ठग लीक हुए डेटा का इस्तेमाल कैसे कर सकते हैं?
- फर्जी बैंक कॉल: ग्राहक की शाखा, नाम या लोन की जानकारी बताकर भरोसा जीतने की कोशिश.
- नकली KYC संदेश: खाता बंद होने या सेवा रुकने का डर दिखाकर फर्जी वेबसाइट पर जानकारी भरवाना.
- लोन के नाम पर ठगी: पहले से मौजूद आवेदन का हवाला देकर प्रोसेसिंग फीस या दस्तावेज मांगना.
- पहचान की नकल: अलग-अलग स्रोतों से मिली जानकारी जोड़कर ग्राहक की पहचान का गलत इस्तेमाल करने की कोशिश.
- पासवर्ड हासिल करने की कोशिश: फर्जी लॉगिन पेज या ईमेल के जरिए गोपनीय जानकारी चुराना.
साइबर सुरक्षा विशेषज्ञ सार्थक दुबे के मुताबिक, खतरा सिर्फ यह नहीं है कि किसी के पास आपका डेटा है, बल्कि यह भी है कि वह उस डेटा का इस्तेमाल करके फर्जी बातचीत को असली जैसा दिखा सकता है.
बैंक के नाम पर आने वाली फर्जी कॉल की पहचान कैसे करें?
- कॉल करने वाला OTP, PIN, CVV या पासवर्ड मांगे.
- तुरंत पैसे ट्रांसफर करने या खाता सुरक्षित करने के लिए किसी दूसरे खाते में रकम भेजने को कहे.
- अनजान लिंक खोलने या स्क्रीन शेयरिंग ऐप इंस्टॉल करने का दबाव बनाए.
- कहे कि अभी कार्रवाई नहीं की तो खाता तुरंत बंद हो जाएगा.
सुरक्षित तरीका: कॉल काटें. बैंक की आधिकारिक वेबसाइट, ऐप या कार्ड पर दिए गए सत्यापित संपर्क विवरण से खुद बैंक को फोन करें. संदिग्ध कॉल करने वाले के दिए नंबर पर वापस फोन न करें. केवल कॉलर आईडी, बैंक का नाम या आपके निजी विवरण जानना उसकी असली पहचान का प्रमाण नहीं है. असली बैंक कर्मचारी भी आपकी गोपनीय जानकारी की सुरक्षा के नियमों का पालन करेगा. इसलिए पहचान को स्वतंत्र रूप से सत्यापित करें.
OTP और KYC फ्रॉड का खतरा कितना बढ़ सकता है?
यह कहना भी सही नहीं होगा कि SBI डेटा लीक के बाद OTP या KYC धोखाधड़ी निश्चित रूप से किसी तय अनुपात में बढ़ेगी.लेकिन जोखिम बढ़ने की एक वजह साफ है कि नाम, मोबाइल नंबर, पता और ग्राहक या लोन से जुड़ी जानकारी का मेल ठग को ज्यादा व्यक्तिगत संदेश या कॉल तैयार करने में मदद दे सकता है. ऐसे में ग्राहक को लगेगा कि सामने वाले को उसके खाते की वास्तविक जानकारी है. फिर भी डेटा लीक होने और OTP चोरी होने में अंतर है. OTP तभी ठग के काम आएगा जब वह उसे हासिल कर ले, ग्राहक उसे साझा कर दे या प्रमाणीकरण की किसी दूसरी कमजोरी का फायदा उठाया जाए. इसी तरह, केवल KYC से जुड़ी जानकारी का लीक होना अपने आप किसी खाते पर नियंत्रण नहीं देता.