ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (RBI) ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਵੱਲੋਂ ਇੱਕ ਵਾਰ ਫਿਰ ਜਨਤਕ Wi-Fi ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਬੈਂਕਿੰਗ ਲੈਣ-ਦੇਣ ਕਰਨ ਦੇ ਖਤਰਿਆਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਗਈ ਹੈ। ਭਾਵੇਂ ਬੈਂਕਿੰਗ ਐਪਸ ਸੁਰੱਖਿਅਤ ਹਨ, ਹੈਕਰ ਇਨ੍ਹਾਂ ਨੈੱਟਵਰਕਾਂ ਰਾਹੀਂ ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਪੈਸੇ ਦਾ ਨੁਕਸਾਨ ਕਰ ਸਕਦੇ ਹਨ।
ਪਬਲਿਕ Wi-Fi ਕਿਉਂ ਹੈ ਖਤਰਨਾਕ?
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਅਤੇ ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (RBI) ਅਤੇ CERT-In ਵਰਗੇ ਰੈਗੂਲੇਟਰੀ ਅਦਾਰਿਆਂ ਨੇ ਇੱਕ ਵਾਰ ਫਿਰ ਲੋਕਾਂ ਨੂੰ ਸਾਵਧਾਨ ਕੀਤਾ ਹੈ ਕਿ ਹਵਾਈ ਅੱਡਿਆਂ, ਹੋਟਲਾਂ ਅਤੇ ਕੈਫੇ ਵਰਗੀਆਂ ਜਨਤਕ ਥਾਵਾਂ 'ਤੇ ਉਪਲਬਧ Wi-Fi ਨੈੱਟਵਰਕ ਬੈਂਕਿੰਗ ਲੈਣ-ਦੇਣ ਲਈ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ। ਭਾਵੇਂ ਭਾਰਤ ਵਿੱਚ UPI ਅਤੇ ਮੋਬਾਈਲ ਐਪਸ ਦੇ ਜ਼ਰੀਏ ਡਿਜੀਟਲ ਬੈਂਕਿੰਗ ਦਾ ਮਾਹੌਲ ਤੇਜ਼ੀ ਨਾਲ ਵਧਿਆ ਹੈ, ਪਰ ਮੁਫਤ ਇੰਟਰਨੈੱਟ ਦੀ ਸਹੂਲਤ ਨਾਲ ਗੰਭੀਰ ਖਤਰੇ ਵੀ ਜੁੜੇ ਹੋਏ ਹਨ, ਜਿਸ ਕਾਰਨ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਹੈਕਰ ਕਿਵੇਂ ਕਰਦੇ ਹਨ ਸ਼ਿਕਾਰ?
ਭਾਵੇਂ ਆਧੁਨਿਕ ਬੈਂਕਿੰਗ ਐਪਸ ਡਾਟਾ ਸੁਰੱਖਿਆ ਲਈ ਮਜ਼ਬੂਤ ਐਨਕ੍ਰਿਪਸ਼ਨ (Encryption) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ ਜਿਸ ਨੈੱਟਵਰਕ ਨਾਲ ਤੁਸੀਂ ਜੁੜੇ ਹੋ, ਉਹ ਸੰਚਾਰ ਦੀ ਨੀਂਹ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਅਸੁਰੱਖਿਅਤ ਜਾਂ ਪਬਲਿਕ Wi-Fi ਹੌਟਸਪੌਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਹੈਕਰ ਆਸਾਨੀ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਵਿੱਚ ਦਖਲ ਦੇ ਸਕਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਇੱਕ ਆਮ ਖਤਰਾ 'ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ' (Man-in-the-Middle) ਹਮਲਾ ਹੈ, ਜਿੱਥੇ ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਅਤੇ ਬੈਂਕ ਦੇ ਸਰਵਰ ਵਿਚਕਾਰ ਸੰਚਾਰ ਨੂੰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਰੋਕਦਾ ਅਤੇ ਬਦਲਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, 'ਈਵਿਲ ਟਵਿਨ' (Evil Twin) ਹਮਲੇ ਵਰਗੀ ਚਾਲ ਵੀ ਆਮ ਹੈ। ਇਸ ਵਿੱਚ, ਹੈਕਰ ਇੱਕ ਨਕਲੀ Wi-Fi ਨੈੱਟਵਰਕ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ ਜਿਸ ਦਾ ਨਾਮ ਅਧਿਕਾਰਤ ਜਾਪਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ 'Airport_Free_WiFi' ਜਾਂ 'Cafe_Guest'। ਇੱਕ ਵਾਰ ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਇਸ ਨਾਲ ਜੁੜ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਉਨ੍ਹਾਂ ਨੂੰ ਅਜਿਹੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੌਗਇਨ ਪੰਨਿਆਂ 'ਤੇ ਭੇਜ ਸਕਦਾ ਹੈ ਜੋ ਅਸਲੀ ਬੈਂਕਿੰਗ ਪੋਰਟਲਾਂ ਵਰਗੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਇਨ੍ਹਾਂ ਨਕਲੀ ਪੰਨਿਆਂ 'ਤੇ ਆਪਣੀ ਜਾਣਕਾਰੀ ਦਾਖਲ ਕਰਨ ਨਾਲ ਹੈਕਰਾਂ ਨੂੰ ਤੁਹਾਡੇ ਖਾਤਿਆਂ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਮਿਲ ਜਾਂਦੀ ਹੈ।
ਆਮ ਲੋਕਾਂ ਲਈ ਅਸਲ ਖਤਰਾ
ਆਮ ਉਪਭੋਗਤਾ ਲਈ, ਇਹ ਖਤਰੇ ਸਿਰਫ ਡਾਟਾ ਚੋਰੀ ਤੋਂ ਪਰੇ ਹਨ। ਜੇ ਕੋਈ ਹਮਲਾਵਰ ਕਿਸੇ ਸੈਸ਼ਨ 'ਤੇ ਕਾਬੂ ਪਾ ਲੈਂਦਾ ਹੈ ਜਾਂ ਲੌਗਇਨ ਜਾਣਕਾਰੀ ਨੂੰ ਰੋਕ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਅਣਅਧਿਕਾਰਤ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ, ਲਾਭਪਾਤਰੀ ਦੇ ਵੇਰਵੇ ਬਦਲ ਸਕਦਾ ਹੈ, ਜਾਂ ਖਾਤੇ ਦਾ ਬਕਾਇਆ ਖਾਲੀ ਕਰ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ ਅਕਸਰ ਸਮੇਂ ਦੇ ਪਾਬੰਦ ਹੁੰਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦਾ ਅਸਰ ਤੁਰੰਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਉਲਟਾਉਣਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ।
ਪਬਲਿਕ Wi-Fi 'ਤੇ ਸੋਸ਼ਲ ਮੀਡੀਆ ਬ੍ਰਾਊਜ਼ ਕਰਨਾ ਜਾਂ ਖਬਰਾਂ ਦੇਖਣਾ ਆਮ ਤੌਰ 'ਤੇ ਘੱਟ ਜੋਖਮ ਵਾਲਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਜਦੋਂ ਬੈਂਕਿੰਗ ਐਪਸ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਜਾਂ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ ਤਾਂ ਖਤਰੇ ਦਾ ਪੱਧਰ ਕਾਫ਼ੀ ਵੱਧ ਜਾਂਦਾ ਹੈ। ਮੋਬਾਈਲ ਡਾਟਾ ਬਚਾਉਣ ਦੀ ਸੁਵਿਧਾ ਤੁਹਾਡੇ ਮੁੱਖ ਵਿੱਤੀ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਜੋਖਮ ਦੇ ਯੋਗ ਨਹੀਂ ਹੈ।
ਸੁਰੱਖਿਆ ਦੀਆਂ ਜ਼ਰੂਰੀ ਆਦਤਾਂ
ਆਪਣੀ ਵਿੱਤੀ ਪਛਾਣ ਦੀ ਸੁਰੱਖਿਆ ਲਈ, ਮਾਹਿਰਾਂ ਦੀ ਸਲਾਹ ਹੈ ਕਿ ਪਬਲਿਕ Wi-Fi ਨਾਲ ਵੀ ਉਸੇ ਤਰ੍ਹਾਂ ਸਾਵਧਾਨੀ ਵਰਤੀ ਜਾਵੇ ਜਿਵੇਂ ਕਿਸੇ ਜਨਤਕ ਭੌਤਿਕ ਸਥਾਨ ਨਾਲ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਵਿੱਤੀ ਗਤੀਵਿਧੀ ਲਈ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵਿਕਲਪ ਆਪਣੇ 4G ਜਾਂ 5G ਮੋਬਾਈਲ ਡਾਟਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ, ਜੋ ਕਿ ਸਾਂਝੇ ਪਬਲਿਕ ਇਨਫ్రాਸਟ੍ਰਕਚਰ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਹੈ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਗੈਰ-ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮਾਂ ਲਈ ਪਬਲਿਕ Wi-Fi ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਹੀ ਪਵੇ, ਤਾਂ ਕਦੇ ਵੀ ਉਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਹੋਣ ਦੌਰਾਨ ਆਪਣੀ ਬੈਂਕਿੰਗ ਐਪ ਨਾ ਖੋਲ੍ਹੋ, ਪਾਸਵਰਡ ਨਾ ਬਦਲੋ, ਜਾਂ UPI ਟ੍ਰਾਂਸਫਰ ਨਾ ਕਰੋ।
ਆਪਣਾ ਕੰਮ ਖਤਮ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਨੈੱਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ ਅਤੇ ਆਪਣੇ ਡਿਵਾਈਸ ਸੈਟਿੰਗਜ਼ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਬਦਲੋ ਕਿ ਉਹ ਆਟੋਮੈਟਿਕ ਤੌਰ 'ਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਪਬਲਿਕ ਹੌਟਸਪੌਟਸ ਨਾਲ ਦੁਬਾਰਾ ਨਾ ਜੁੜੇ। ਆਪਣੀਆਂ ਬੈਂਕਿੰਗ ਐਪਸ ਨੂੰ ਅਪਡੇਟ ਰੱਖਣਾ ਅਤੇ ਟ੍ਰਾਂਸੈਕਸ਼ਨ ਚੇਤਾਵਨੀਆਂ (Transaction Alerts) ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਵੀ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦਾ ਤੁਰੰਤ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਰਿਪੋਰਟ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਡਿਜੀਟਲ ਬੈਂਕਿੰਗ ਧੋਖਾਧੜੀ ਦੇ ਵਧ ਰਹੇ ਮਾਮਲਿਆਂ ਵਿਰੁੱਧ ਚੌਕਸੀ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵੀ ਬਚਾਅ ਹੈ।