E-commerce Giant Alert: Dormant Accounts - A Hidden Fraud Risk!

निष्क्रिय खात्यांचा वाढता धोका

ई-कॉमर्स कंपन्या त्यांच्या ग्राहकांच्या जुन्या, वापरात नसलेल्या खात्यांचे व्यवस्थापन कशा प्रकारे करतात, यातील त्रुटी आता उघड होत आहेत. नवीन ग्राहक मिळवण्यावर आणि प्लॅटफॉर्म वाढवण्यावर लक्ष केंद्रित करताना, कंपन्यांकडे वापरात नसलेल्या खात्यांचा मोठा 'कब्रस्तान' तयार होतो. हॅकर्स ही खाती, जी अनेकदा बँक खात्यांशी जोडलेली असतात, त्यांचा वापर मोठ्या प्रमाणावर फ्रॉड करण्यासाठी करत आहेत. बँकिंग ॲप्सप्रमाणे त्वरित व्यवहार सूचना (Transaction Alerts) न देता, ई-कॉमर्स प्लॅटफॉर्म्स या निष्क्रिय खात्यांवर कमी लक्ष देतात. यामुळे मोठे नुकसान होईपर्यंत फ्रॉड लक्षात येत नाही.

नवीन फ्रॉडच्या पद्धती: डिव्हाइस फार्मिंग (Device Farming)

आजकालचे फ्रॉड हल्ले साध्या फिशिंग (Phishing) पेक्षा खूप पुढचे आहेत. 'डिव्हाइस फार्मिंग' नावाच्या तंत्रज्ञानाचा वापर करून, फ्रॉड करणारे अनेक फोन आणि ऑटोमेटेड स्क्रिप्ट्स वापरतात. ते IP ॲड्रेस बदलून आणि मानवी वागणुकीची नक्कल करून, सामान्य ग्राहक म्हणून दिसण्याचा प्रयत्न करतात. यामुळे त्यांचे गैरव्यवहार प्लॅटफॉर्मच्या सामान्य ट्रॅफिकमध्ये लपून राहतात. यावरून असे दिसते की, मोठ्या रिटेल कंपन्यांचे रिस्क मॉडेल्स (Risk Models) आधुनिक बॉट नेटवर्क्सच्या (Bot Networks) तुलनेत खूप मागे आहेत.

शेअरहोल्डर्स आणि कंपन्यांसाठी धोका

या सुरक्षा त्रुटींमुळे कंपन्यांना मोठे आर्थिक आणि प्रतिष्ठेचे नुकसान होऊ शकते. Amazon आणि Flipkart सारख्या कंपन्यांना फ्रॉड रोखण्यासाठी सॉफ्टवेअर आणि ग्राहक सेवेवर अधिक खर्च करावा लागू शकतो. तसेच, नियामक संस्था (Regulatory Bodies) जुन्या पेमेंट डेटाच्या सुरक्षेवर अधिक लक्ष ठेवून आहेत. जर कंपन्यांनी अधिक कठोर प्रमाणीकरण (Authentication) प्रक्रिया लागू केली नाही, तर त्यांना दंड भरावा लागू शकतो आणि ग्राहकांचा विश्वास गमावावा लागू शकतो. जुन्या खात्यांवरील व्यवहारांसाठी हार्डवेअर-आधारित बायोमेट्रिक्स (Biometrics) किंवा पुन्हा प्रमाणीकरण (Re-authentication) यांसारख्या उपायांशिवाय, हा उद्योग एका मोठ्या धोक्यात सापडला आहे, ज्यामुळे कंपन्यांच्या नफ्यावर (Profitability) परिणाम होऊ शकतो.

भविष्यातील उपाययोजना

पुढे, ई-कॉमर्स कंपन्यांना पेमेंटसाठी 'झिरो-ट्रस्ट मॉडेल' (Zero-Trust Models) अवलंबण्याची गरज भासेल. यामध्ये निष्क्रिय खात्यांशी जोडलेल्या पेमेंट पद्धती वेगळ्या करणे आणि ग्राहकाच्या सामान्य इतिहासापेक्षा वेगळा व्यवहार आढळल्यास सक्रिय पडताळणी (Active Verification) करणे समाविष्ट आहे. विश्लेषकांच्या मते, ज्या कंपन्या सक्रियपणे खात्यांची पडताळणी करतील किंवा निष्क्रिय डेटा काढून टाकतील, त्यांना पुढील आर्थिक वर्षात वाद निराकरण (Dispute Resolution) आणि फ्रॉड व्यवस्थापनाचा (Fraud Management) खर्च कमी दिसेल.