தொலைபேசி ஒலிக்கும் போது மறுமுனையில் கேட்பது தங்களது சொந்தப் பிள்ளையின், நெருங்கிய உறவினரின் அல்லது நிறுவனப் பிரதானியின் பழகிய குரலாகும். மிகவும் அவசர பணத் தேவ ஒன்றைக் கூறிப் பணத்தை வைப்பிலிடுமாறு கோரிக்கையொன்று வருகிறது.
எந்தவொரு எழுத்துப் பிழையோ அல்லது சந்தேகத்திற்குரிய இணைய இணைப்போ (Web Link) இங்கு காணப்படுவதில்லை. சமூக ஊடகங்களில் பதிவிடப்பட்டுள்ள புகைப்படங்கள் மற்றும் சில குறுகிய குரல் பதிவுகளைப் பயன்படுத்தி, கணினி மென்பொருட்கள் மூலம் உண்மையான நபருக்கு எள்ளளவும் குறையாத போலி அடையாளத்தை உருவாக்குவதே கடத்தல்காரர்களின் பிரதான ஆயுதமாக மாறியுள்ளது.
திடீர் பதற்றத்தையும் பயத்தையும் பயன்படுத்திக்கொள்ளுதல்
இத்தகைய கட்டமைக்கப்பட்ட குற்றங்களின் பிரதான உத்தியானது, இரையாகும் நபருக்குள் செயற்கையான பதற்றத்தையும் அனாவசிய பயத்தையும் ஏற்படுத்துவதாகும்.
திடீர் வீதி விபத்து, சட்டப்பூர்வக் கைது அல்லது வங்கிப் கணக்குகள் முடக்கம் ஆகியவற்றைச் சித்தரித்து, எவருக்கும் தெரிவிக்காமல் உடனடியாகப் பணத்தை வைப்பிலிடுமாறு இங்கு கடுமையான அழுத்தம் பிரயோகிக்கப்படுகிறது. குரல் எவ்வளவு பழகியதாக இருந்தாலும், அத்தகைய பதற்றமான மற்றும் இரகசியக் கோரிக்கைகள் வரும் தருணமே பரிசீலிக்க வேண்டிய பிரதான சிவப்பு எச்சரிக்கையாகும் (Red Flag).
நிறுவன உலகமும் முதலீட்டு வெளியும்
தனிநபர்களை இலக்கு வைப்பதற்கு மேலதிகமாக, நிறுவனப் பிரதானிகளின் உத்தரவுகள் போல் தோற்றமளிக்கும் போலிச் செலுத்துகைச் செய்திகளை நிறுவனங்களுக்கு அனுப்பும் பாரதூரமான அபாயமும் மேலெழுந்துள்ளது.
அரசுத் தலைவர்கள், அங்கீகரிக்கப்பட்ட நிதிப் பிரதானிகள் அல்லது பிரபல வர்த்தகர்களின் காணொளிகளைத் திரிபுபடுத்தி (Deepfake) காண்பிக்கும் மோசடியான முதலீட்டுத் திட்டங்கள் குறித்து இலங்கை கணினி அவசர காலப் பதிலளிப்புப் பேரவை (SLCERT) மற்றும் பொலிஸார் எச்சரிக்கை விடுத்துள்ளனர்.
உறுதிப்படுத்தலும் நிறுவன முன்னெடுப்பும்
டிஜிட்டல் தொழில்நுட்பத்தின் இந்த இருண்ட பக்கத்திற்கு மத்தியில் உள்ள ஒரே பாதுகாப்பு நிஜ உலக உறுதிப்படுத்தல் (Real-world verification) மட்டுமேயாகும்:
-
குடும்ப இரகசிய வார்த்தை (Safe Word):
அவசர பணக் கோரிக்கையொன்று வரும் போது உண்மையான நபரை அடையாளம் காண்பதற்கு குடும்பத்திற்குள் மட்டுமே தெரிந்த இரகசிய வார்த்தையைப் பயன்படுத்துதல்.
-
மீண்டும் அழைப்பைப் பெற்றுக்கொள்ளுதல்:
பதற்றமடையாமல், வழமையான தொலைபேசி இலக்கங்கள் ஊடாகத் தொடர்புடைய நபர் அல்லது நிறுவனத்தை நேரடியாக அழைத்துத் தகவல்களை உறுதிப்படுத்திக் கொள்ளுதல்.
-
இரட்டை அனுமதி (Dual-Approval):
நிறுவனச் செலுத்துகைகளின் போதும் வங்கிப் கணக்கு விபரங்களை மாற்றும் போதும் குறைந்தபட்சம் இரு அதிகாரிகளின் அனுமதியைக் கட்டாயப்படுத்துதல்.
தனிநபர் பாதுகாப்பிற்கு மேலதிகமாக, வங்கி அமைப்பானது அசாதாரண பணப் பரிமாற்றங்களை அடையாளம் காணும் உடனடி அமைப்புகளைச் செயற்படுத்த வேண்டும். அத்துடன் எல்லைகளைத் தாண்டிச் செயற்படும் இத்தகைய மோசடிகளை ஆராய்வதற்குப் பொலிஸ் டிஜிட்டல் தடயவியல் (Digital Forensics) திறனை விரிவுபடுத்துவதும் காலத்தின் தேவையாகும்.
ஒருவேளை பணப்பரிமாற்றம் இடம்பெற்றால், தாமதிக்காமல் தொடர்புடைய வங்கியை அழைத்து இடாப்பாட்டை நிறுத்துவதற்கு நடவடிக்கை எடுப்பதும், டிஜிட்டல் சான்றுகளைப் பாதுகாப்பாக வைத்துக்கொண்டு பொலிஸ் விசாரணைப் பிரிவுகளிடம் முறைப்பாடு செய்வதும் அத்தியாவசியமாகும்.


