कॉल के दौरान यह स्पष्ट करने का तरीका कि आप धोखाधड़ी से सुरक्षित रहें

Monzo ऐप की नई सुविधा से धोखाधड़ी की रोकथाम

• Monzo ऐप अब एक नई सुविधा देता है, जिससे यूज़र यह सत्यापित कर सकते हैं कि Monzo कर्मचारी होने का दावा करने वाला व्यक्ति सच में वही है या नहीं।
• यह सुविधा इस तरह डिज़ाइन की गई है कि धोखेबाज़ Monzo कर्मचारी बनकर पैसे भेजने के लिए लोगों को बहला न सकें।

Monzo ऐप में कॉल स्टेटस कैसे जांचें

• अगर आपको ऐसे किसी व्यक्ति का फ़ोन आता है जो खुद को Monzo में काम करने वाला बताता है, तो आप Monzo ऐप की 'Privacy and Security' सेटिंग में 'Monzo call status' देख सकते हैं।
• अगर ऐप में दिखे कि कोई Monzo टीम सदस्य कॉल पर नहीं है, तो आपको तुरंत कॉल काट देनी चाहिए और धोखाधड़ी के प्रयास की रिपोर्ट करनी चाहिए।
• अगर ऐप का कॉल स्टेटस दिखाता है कि Monzo टीम सदस्य कॉल पर है, तो आप निश्चिंत होकर बातचीत जारी रख सकते हैं।

कॉल स्टेटस झूठ नहीं बोलता

• अगर सामने वाला कहे कि कोई तकनीकी समस्या है या वह किसी ऐसी विशेष टीम का हिस्सा है जो कॉल स्टेटस में दिखाई नहीं देती, तो उस पर भरोसा न करें; कॉल काटें और ऐप के ज़रिए धोखाधड़ी के प्रयास की रिपोर्ट करें।
• अगर आप इंटरनेट से जुड़े नहीं हैं, तो कॉल स्टेटस उसी स्थिति को दर्शाएगा, और इंटरनेट से दोबारा जुड़ने तक खुद को Monzo बताने वाले किसी व्यक्ति से बात न करना बेहतर है।

वे चीज़ें जो Monzo कभी नहीं मांगता

• Monzo बिना ऐप के चैट में पहले से तय किए आपको कभी कॉल नहीं करता, और अगर वह कॉल करता है तो अकाउंट से जुड़ी किसी बात पर चर्चा करने से पहले security questions पूछेगा।
• Monzo कभी आपसे यह नहीं कहता कि आप अपने ही अकाउंट में पैसे भेजें, Pot से पैसे निकालें, किसी भी कारण से भुगतान करें या पैसे भेजें, फ़ोन पर notification स्वीकार करें, fraud या payment warnings को नज़रअंदाज़ करें, PIN या व्यक्तिगत जानकारी दें, loan लें, या Monzo Flex का इस्तेमाल करें।

प्रतिरूपण धोखाधड़ी से सुरक्षा

• पिछले साल सिर्फ़ UK में ही प्रतिरूपण धोखाधड़ी की वजह से लगभग 170 million pounds का नुकसान हुआ, और यह नई सुविधा यूज़र्स को ठीक ऐसी ही धोखाधड़ी से बचाने में मदद करती है।
• ऐप में Monzo call status जोड़कर, Monzo ने यूज़र्स को यह जांचने की सुविधा दी है कि वे वास्तव में Monzo कर्मचारी से बात कर रहे हैं या नहीं, और इससे Monzo ग्राहकों के लिए प्रतिरूपण धोखाधड़ी को पूरी तरह रोकने की संभावना बनती है।

धोखाधड़ी रिपोर्ट करने में सक्रिय रूप से उपयोग की जाने वाली सुविधा

• इस सुविधा के लॉन्च होने के बाद से, ग्राहक इसका उपयोग औसतन हर दिन लगभग 100 बार संदिग्ध धोखाधड़ी के मामलों की रिपोर्ट करने के लिए कर रहे हैं।
• अब जबकि यह सुविधा सक्रिय होकर ग्राहकों की रक्षा कर रही है, Monzo इस पर विचार कर रहा है कि इसे और अधिक नज़र आने लायक कैसे बनाया जाए।
• इसे 'Privacy and Settings' में रखना एक स्वाभाविक विकल्प था, लेकिन जब आप कॉल के दौरान जल्दी से जांचना चाहते हैं कि कौन आपको धोखा देने की कोशिश कर रहा है, तब यह ऐसी जगह भी दिखना चाहिए जहाँ इसे और आसानी से पाया जा सके।

GN⁺ की राय

इस लेख का सबसे महत्वपूर्ण बिंदु यह है कि Monzo ने ग्राहकों को प्रतिरूपण धोखाधड़ी से बचाने के लिए ऐप में एक नई सुविधा पेश की है। यह सुविधा यूज़र्स को यह सत्यापित करने देती है कि वे सच में Monzo कर्मचारी से बात कर रहे हैं या नहीं, और इससे उन धोखेबाज़ों को रोका जा सकता है जो Monzo कर्मचारी बनकर पैसे भेजने के लिए लोगों को फँसाते हैं। ऐसी नवोन्मेषी सुरक्षा व्यवस्था लगातार बढ़ती वित्तीय धोखाधड़ी के इस दौर में यूज़र्स की संपत्ति की रक्षा करने में बड़ी भूमिका निभा सकती है। यह सुविधा लोगों के लिए इसलिए दिलचस्प है क्योंकि यह तकनीक का उपयोग करके व्यक्तिगत वित्तीय सुरक्षा को मज़बूत करती है और धोखाधड़ी रोकने का एक नया तरीका पेश करती है।

[GN⁺]

Hacker News राय

• रिवर्स 2-फैक्टर authentication की ज़रूरत

  • बैंक या किसी संस्था से कॉल आने पर ऐसा सिस्टम होना चाहिए जिसमें यूज़र सामने वाले से 6-अंकों का नंबर जनरेट करवाकर verification मांग सके। इससे यह पुष्टि की जा सकती है कि वह सचमुच बैंक कर्मचारी है।

• यूके online banking phishing scam का अनुभव

  • बेहद परिष्कृत phishing प्रयास का अनुभव। ठगों को लेनदेन का इतिहास और निजी जानकारी पता थी, और उन्होंने fake caller ID का इस्तेमाल किया। यूके में 159 नंबर पर सीधे बैंक fraud विभाग से संपर्क किया जा सकता है, और cyber crime की रिपोर्ट 'Action Fraud' hotline के ज़रिए की जा सकती है।

• Ally Bank के साथ असंतोषजनक अनुभव

  • Ally Bank के एक कर्मचारी ने social security number मांगा, लेकिन यूज़र ने मना कर दिया और बैंक से सीधे संपर्क करने का फैसला किया। नतीजतन, उस यूज़र का कार्ड अब भी locked है।

• टेलीफोन सिस्टम पर अत्यधिक भरोसे की समस्या

  • फोन या email के ज़रिए होने वाले व्यावसायिक लेनदेन को लेकर सतर्क रहने की ज़रूरत है। खासकर बुज़ुर्ग लोग ठगी के प्रति अधिक संवेदनशील होते हैं, इसलिए उन्हें फोन-आधारित लेनदेन में सावधानी बरतने की सलाह देनी चाहिए।

• बैंक ऐप के security features सुधारने का सुझाव

  • कॉल रिसीव करने से पहले ऐप push notification भेजने, या ऐप में login करते ही दिखने वाले banner के ज़रिए यूज़र को यह बताने वाला सिस्टम सुझाया गया कि वह इस समय बैंक से बात नहीं कर रहा है।

• बैंक ऐप की in-app notification सुविधा

  • जब बैंक कॉल करता है, तो ऐप के भीतर in-app notification के माध्यम से यूज़र से पुष्टि मांगने की सुविधा कुछ बैंकों में पहले से इस्तेमाल हो रही है।

• बैंक के साथ सुरक्षित communication

  • पारंपरिक फोन/mobile network या email की जगह ऐप के भीतर सुरक्षित communication इस्तेमाल करने की सिफारिश की गई। अलग-अलग authentication तरीकों और transaction limits सेट करके fraud को रोका जा सकता है।

• बैंक ऐप की interaction security से जुड़ी समस्या

  • यह सवाल उठाया गया कि जब यूज़र खुद बैंक को कॉल करे, तब भी क्या ऐप के भीतर authentication प्रक्रिया ज़रूरी होनी चाहिए। इसके ज़रिए man-in-the-middle attack के जोखिम की ओर इशारा किया गया।

• बैंक ऐप की call detection सुविधा

  • ऐसा feature सुझाया गया जिसमें ऐप यह पहचान सके कि यूज़र फोन कॉल पर है, और अगर वह कॉल बैंक सिस्टम से शुरू नहीं हुई है तो अकाउंट को freeze कर दे।

• इंटरनेट कनेक्टिविटी की समस्या और security features की सीमाएँ

  • यह समस्या उठाई गई कि VoLTE न होने पर फोन कॉल के दौरान इंटरनेट कनेक्शन उपलब्ध नहीं रहता, जिससे ऐप के security features का इस्तेमाल नहीं किया जा सकता।