भुगतान ऐप्स कितने सुरक्षित हैं?

29 जून 2021 | ब्लॉग भुगतान ऐप्स कितने सुरक्षित हैं?


भुगतान ऐप सुरक्षा

फिलहाल, नकद भुगतान ही सर्वोपरि है। अमेरिकी फेडरल रिजर्व द्वारा हाल ही में किए गए एक सर्वेक्षण के अनुसार , इलेक्ट्रॉनिक भुगतान अनुप्रयोगों का उपयोग लगातार बढ़ रहा है, लेकिन 2020 में नकद भुगतान कुल भुगतानों का केवल 26% था । 65% भुगतान क्रेडिट कार्ड और इलेक्ट्रॉनिक भुगतान अनुप्रयोगों के माध्यम से किए गए , जबकि 9% भुगतान बैंक से सीधे वायर ट्रांसफर के माध्यम से हुए। नकद रहित भुगतान और ई-कॉमर्स की इस लहर ने कई अलग-अलग भुगतान अनुप्रयोगों को जन्म दिया है। Apple Pay, Google Pay, PayPal, Venmo और Trello Pay कुछ सबसे लोकप्रिय मोबाइल भुगतान ऐप हैं। हालांकि, इन अनुप्रयोगों में अक्सर जोखिम भी होते हैं, क्योंकि साइबर अपराधी हमें ठगने के लिए नए-नए हथकंडे अपनाते रहते हैं – चाहे वह नकद हो या वास्तविक नकद।

मोबाइल भुगतान एप्लिकेशन जोखिम

अन्य उपकरणों की तरह, स्मार्टफोन भी मैलवेयर का शिकार हो सकते हैं । साइबर अपराधी आपकी संवेदनशील जानकारी प्राप्त करने के लिए कीलॉगर का उपयोग करते हैं। यह मैलवेयर आपके स्मार्टफोन (या कंप्यूटर) पर होने वाली प्रत्येक गतिविधि (टैप) को रिकॉर्ड करता है और हैकर्स को भेजता है, जिससे वे आपके द्वारा किसी भी एप्लिकेशन या वेबसाइट पर दर्ज किए गए खाते के क्रेडेंशियल देख सकते हैं। हैकर्स नकली ऐप्स का भी उपयोग कर सकते हैं जो वैध होने का दिखावा करते हैं और आपके भुगतान ऐप्स का दुरुपयोग करते हैं। इसका एक उदाहरण इस लेख के अंत में दिया गया है, जहां ESET के शोधकर्ताओं ने एक ट्रोजन का पता लगाया जो बैटरी ऑप्टिमाइजेशन टूल के रूप में छिपा हुआ था और आधिकारिक PayPal ऐप के उपयोगकर्ताओं को निशाना बना रहा था, हैकर के खाते में €1,000 ($1,200) स्थानांतरित करने का प्रयास कर रहा था।

अधिकांश हैकर्स डिवाइसों का फायदा उठाकर फ़िशिंग ईमेल के ज़रिए मैलवेयर फैलाते हैं। विशेष रूप से रैंसमवेयर इन ईमेल के माध्यम से फैलाया जा सकता है, जो आपके संवेदनशील डेटा को लॉक करके और फिरौती न देने पर उसे सार्वजनिक करने की धमकी देकर आपके व्यवसाय को पंगु बना सकता है। साइबर हमले न केवल आपके व्यवसाय बल्कि आपके निजी जीवन के लिए भी विनाशकारी हो सकते हैं।

क्या करना है?

स्मार्टफ़ोन का इस्तेमाल करते समय, ख़ासकर मोबाइल भुगतान करते समय, आप सुरक्षित रहने के लिए कुछ कदम उठा सकते हैं। स्मार्टफ़ोन सुरक्षा के लिए साइबरहूट के सर्वोत्तम तरीकों का पालन करें: 

  • अपने स्मार्टफ़ोन पर कमज़ोर पासवर्ड या उससे भी बदतर, बिना पासवर्ड के पासवर्ड का इस्तेमाल न करें। बायोमेट्रिक लॉक (चेहरा स्कैन या फ़िंगरप्रिंट स्कैन) या ज्यामितीय अनलॉक अनुक्रम के किसी भी संयोजन को कम से कम 8 अक्षरों के जटिल पासकोड के साथ सक्षम करें। यह दो-कारक प्रमाणीकरण है।
  • अपना फ़ोन न खोएँ। उस पर कड़ी नज़र रखें। भौतिक पहुँच से हैकर्स लगभग किसी भी डिवाइस में सेंध लगा सकते हैं। 
  • एंड्रॉइड और आईफोन दोनों पर उपलब्ध 'फाइंड माई फोन' सुविधाओं को सक्षम करें, जिससे आप अपने डिवाइस के खो जाने या चोरी हो जाने पर उसे कुछ सेकंड में लॉक या वाइप कर सकते हैं।
  • अपने मोबाइल विक्रेता से नवीनतम ऑपरेटिंग सिस्टम सॉफ्टवेयर को रिलीज़ के तुरंत बाद इंस्टॉल करके अपने मोबाइल डिवाइस को हमेशा अद्यतन रखें।
  • सक्षम दो कारक प्रमाणीकरण ईमेल, बैंकिंग और ऑनलाइन भुगतान अनुप्रयोगों सहित सभी महत्वपूर्ण खातों पर।
  • कुछ भुगतान ऐप्स आपको दूसरों के साथ "अपने भुगतान सार्वजनिक रूप से साझा" करने की सुविधा देते हैं। हालाँकि यह सुनने में अच्छा लग सकता है, लेकिन इससे आपको हैकर्स द्वारा सोशल इंजीनियरिंग का शिकार होने का खतरा रहता है। भुगतान सार्वजनिक रूप से साझा न करें।
  • जब भी कोई लेन-देन हो, भुगतान ऐप्स के लिए सूचनाएँ चालू कर दें। आपको तुरंत सूचना मिल जाएगी, जिससे धोखाधड़ी होने पर आप तुरंत कार्रवाई कर सकेंगे। 
  • किसी भी दुर्भावनापूर्ण एप्लिकेशन को डाउनलोड करने से बचें। आप जो भी इंस्टॉल कर रहे हैं, उसकी जाँच करें। देखें कि डेवलपर कहाँ स्थित हैं। गोपनीयता के लिए ब्राउज़र प्लगइन्स की समीक्षा कैसे करें, सॉफ़्टवेयर सुरक्षा पर शोध करने और इसे अपने स्मार्टफ़ोन पर लागू करने के बारे में जानकारी के लिए, साइबरहूट का यह लेख पढ़ें।
  • केवल गूगल प्ले स्टोर और एप्पल ऐप स्टोर से ही ऐप्स इंस्टॉल करें। 
  • कभी नहीं भागने या यदि आपके स्मार्टफोन में संवेदनशील डेटा है तो उसे रूट कर दें।

यह समझना ज़रूरी है कि आप कौन से ऐप्लिकेशन इस्तेमाल कर रहे हैं और वे कैसे प्रमाणित होते हैं, और लेन-देन के सार्वजनिक शेयरिंग को अक्षम करें। नीचे दिया गया ग्राफ़िक सबसे आम भुगतान ऐप्लिकेशन और आपको सुरक्षित रखने के उनके विभिन्न तरीकों को दर्शाता है:


भुगतान ऐप सुरक्षा

भुगतान सुरक्षा परिभाषाएँ: बग बाउंटी | दो-कारक प्रमाणीकरण | लेनदेन लॉक

साइबरहूट की अतिरिक्त सुरक्षा अनुशंसाएँ

हालाँकि स्मार्टफ़ोन इस्तेमाल करते समय ये सभी ज़रूरी हैं, लेकिन आपको कंप्यूटर इस्तेमाल करते समय, खासकर काम पर, इन अतिरिक्त तरीकों का भी पालन करना चाहिए। साइबरहूट साइबर हमलों से बचने, नुकसान को सीमित करने और कभी-कभी उनसे बचने के लिए निम्नलिखित सर्वोत्तम तरीकों की सलाह देता है:

आज ही CyberHoot के साथ अपनी मजबूत, गहन सुरक्षा वाली साइबर सुरक्षा योजना बनाना शुरू करें ।

दो-कारक प्रमाणीकरण सक्षम होने पर भी, एंड्रॉइड ट्रोजन पेपैल खातों से चोरी कर रहा है:

सूत्रों का कहना है: 

WeLiveSecurity

TechCrunch

नयक्स

एनवाई टाइम्स - मोबाइल भुगतान अनुसंधान

अतिरिक्त पठन सामग्री: 

हैकर्स नकली कॉन्टैक्ट ट्रेसिंग एप्लिकेशन जारी कर रहे हैं

ड्राइव-बाय मैलवेयर द्वारा लक्षित स्मार्टफ़ोन

जेफ बेजोस और व्हाट्सएप सुरक्षा खामी

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...

अधिक पढ़ें
नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...

अधिक पढ़ें
OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...

अधिक पढ़ें