ਕੀ ਤੁਸੀਂ ਵੀ UPI ID ਸ਼ੇਅਰ ਕਰਨ ਤੋਂ ਘਬਰਾਉਂਦੇ ਹੋ? ਜਾਣੋ ਕਿਉਂ ਤੁਹਾਡਾ UPI ID ਬਿਲਕੁਲ ਸੁਰੱਖਿਅਤ ਹੈ, ਜਦਕਿ PIN ਸ਼ੇਅਰ ਕਰਨਾ ਖਤਰਨਾਕ ਸਾਬਤ ਹੋ ਸਕਦਾ ਹੈ। ਅੱਜ ਦੇ ਸਮੇਂ 'ਚ ਜ਼ਿਆਦਾਤਰ ਡਿਜੀਟਲ ਪੇਮੈਂਟ ਫਰਾਡ (Digital Payment Fraud) ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ (Social Engineering) ਕਾਰਨ ਹੋ ਰਹੇ ਹਨ, UPI ਸਿਸਟਮ 'ਚ ਕੋਈ ਵੱਡੀ ਖਾਮੀ ਨਹੀਂ ਹੈ।
ਕੀ ਹੈ ਸਾਰੀ ਗੱਲ?
ਆਮ ਲੋਕਾਂ ਵਿੱਚ UPI (Unified Payments Interface) ID ਸ਼ੇਅਰ ਕਰਨ ਬਾਰੇ ਇੱਕ ਗਲਤ ਧਾਰਨਾ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਸੋਚਦੇ ਹਨ ਕਿ ਆਪਣਾ UPI ID (ਜੋ ਕਿ ਅਕਸਰ name@bank ਵਰਗਾ ਹੁੰਦਾ ਹੈ) ਦੱਸਣ ਨਾਲ ਉਨ੍ਹਾਂ ਦੇ ਬੈਂਕ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ। ਪਰ, ਅੰਕੜੇ ਅਤੇ ਸੁਰੱਖਿਆ ਨਿਯਮ ਇਸ ਗੱਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ ਕਿ UPI ID ਸ਼ੇਅਰ ਕਰਨਾ ਬਿਲਕੁਲ ਸੁਰੱਖਿਅਤ ਹੈ। UPI ਸਿਸਟਮ ਪੈਸੇ ਭੇਜਣ ਲਈ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸਦੀ ਬਣਤਰ ਬਹੁਤ ਮਜ਼ਬੂਤ ਹੈ। ਡਿਜੀਟਲ ਪੇਮੈਂਟਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡਾ ਖਤਰਾ ਟੈਕਨਾਲੋਜੀ ਦੀ ਖਾਮੀ ਨਹੀਂ, ਬਲਕਿ ਜਾਗਰੂਕਤਾ ਦੀ ਕਮੀ ਕਾਰਨ ਹੋਣ ਵਾਲੀ ਮਨੁੱਖੀ ਗਲਤੀ ਹੈ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਪੇਮੈਂਟ ਰਿਕਵੈਸਟ (Payment Request) ਆਉਂਦੀ ਹੈ।
UPI ID ਬਨਾਮ UPI PIN
ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਝਣ ਲਈ, UPI ID ਅਤੇ UPI PIN ਵਿੱਚ ਫਰਕ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। UPI ID ਇੱਕ ਈਮੇਲ ਐਡਰੈੱਸ ਜਾਂ ਫਿਜ਼ੀਕਲ ਪਤੇ ਵਾਂਗ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਸਿਰਫ਼ ਪੈਸੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇੱਕ ਮਾਧਿਅਮ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਕੋਲ ਤੁਹਾਡਾ UPI ID ਹੈ, ਤਾਂ ਉਹ ਸਿਰਫ਼ ਤੁਹਾਨੂੰ ਪੈਸੇ ਭੇਜ ਸਕਦਾ ਹੈ, ਪਰ ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚੋਂ ਪੈਸੇ ਕਢਵਾ ਨਹੀਂ ਸਕਦਾ ਜਾਂ ਤੁਹਾਡੇ ਬੈਂਕ ਖਾਤੇ ਦੀ ਜਾਣਕਾਰੀ ਹਾਸਲ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਦੂਜੇ ਪਾਸੇ, UPI PIN ਤੁਹਾਡੇ ਖਾਤੇ ਦੀ ਅਸਲ 'ਲੀ 'ਕੁੰਜੀ' ਹੈ। ਇਹ ਕਿਸੇ ਵੀ ਡੈਬਿਟ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ (Debit Transaction) ਲਈ ਡਿਜੀਟਲ ਅਧਿਕਾਰ (Digital Authorization) ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਸਿਸਟਮ ਇਸ ਤਰ੍ਹਾਂ ਬਣਾਇਆ ਗਿਆ ਹੈ ਕਿ PIN ਦਰਜ ਕੀਤੇ ਬਿਨਾਂ ਕੋਈ ਵੀ ਪੈਸਾ ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚੋਂ ਨਹੀਂ ਨਿਕਲ ਸਕਦਾ। ਕਿਉਂਕਿ PIN ਬਾਹਰ ਜਾਣ ਵਾਲੀ ਭੁਗਤਾਨ ਨੂੰ ਪ੍ਰਮਾਣਿਤ (Verify) ਕਰਨ ਅਤੇ ਲਾਗੂ (Execute) ਕਰਨ ਦਾ ਇਕਲੌਤਾ ਤਰੀਕਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ (Security Credential) ਹੈ। ਇਸਨੂੰ ਗੁਪਤ ਰੱਖਣਾ ਤੁਹਾਡੇ ਫੰਡ 'ਤੇ ਕੰਟਰੋਲ ਬਣਾਈ ਰੱਖਣ ਲਈ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।
ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਵਿੱਚ ਫਰਾਡ ਕਿਉਂ ਹੁੰਦਾ ਹੈ?
ਜਦੋਂ ਕਿ UPI ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਅਤ ਹੈ, 'ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ' ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਦਾ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਧੋਖੇਬਾਜ਼ ਆਮ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਨੂੰ ਹੈਕ ਨਹੀਂ ਕਰਦੇ; ਉਹ ਮਨੁੱਖੀ ਵਿਵਹਾਰ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਇੱਕ ਆਮ ਤਰੀਕਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਅਣਚਾਹੀ 'ਕਲੈਕਟ' ਬੇਨਤੀ (Collect Request) ਭੇਜੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਇਸ ਬੇਨਤੀ ਨੂੰ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ ਅਤੇ ਆਪਣਾ UPI PIN ਦਰਜ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਪ੍ਰਭਾਵੀ ਰੂਪ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਨੂੰ ਆਪਣੇ ਖਾਤੇ ਵਿੱਚੋਂ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਰਿਹਾ ਹੁੰਦਾ ਹੈ।
ਹੋਰ ਖਤਰਿਆਂ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲੇ (Phishing Scams) ਸ਼ਾਮਲ ਹਨ, ਜਿੱਥੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਤਰਨਾਕ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਸਕ੍ਰੀਨ-ਸ਼ੇਅਰਿੰਗ ਐਪਸ (Screen-sharing Apps) ਰਾਹੀਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਧੋਖੇਬਾਜ਼ ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣੇ UPI PIN ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਜਾਂ ਅਜਿਹੀ ਭੁਗਤਾਨ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦਾ ਹੈ ਜੋ ਉਹ ਕਰਨਾ ਨਹੀਂ ਚਾਹੁੰਦੇ ਸਨ। ਇਹ ਘਟਨਾਵਾਂ ਨੈਸ਼ਨਲ ਪੇਮੈਂਟਸ ਕਾਰਪੋਰੇਸ਼ਨ ਆਫ ਇੰਡੀਆ (NPCI) ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ UPI ਇਨਫ్రాਸਟ੍ਰਕਚਰ (UPI Infrastructure) ਦੇ ਸੁਰੱਖਿਆ ਉਲੰਘਣ (Security Breach) ਦਾ ਨਤੀਜਾ ਨਹੀਂ, ਬਲਕਿ ਉਪਭੋਗਤਾ ਦੀ ਲਾਪਰਵਾਹੀ ਦਾ ਨਤੀਜਾ ਹਨ।
ਵਿਆਪਕ ਡਿਜੀਟਲ ਈਕੋਸਿਸਟਮ ਨੂੰ ਸਮਝਣਾ
ਨਿਵੇਸ਼ਕਾਂ (Investors) ਅਤੇ ਬਾਜ਼ਾਰ ਦੇ ਨਿਰੀਖਕਾਂ (Market Observers) ਲਈ, UPI ਈਕੋਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਇਹ ਭਾਰਤ ਵਿੱਚ ਡਿਜੀਟਲ ਭੁਗਤਾਨਾਂ ਨੂੰ ਅਪਣਾਉਣ ਨੂੰ ਵਧਾਵਾ ਦਿੰਦੀ ਹੈ। ਲੋਕਾਂ ਦਾ ਭਰੋਸਾ ਇਸ ਵਿਕਾਸ ਦਾ ਇੰਜਣ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਅਤ ਮਹਿਸੂਸ ਕਰਦੇ ਹਨ, ਤਾਂ ਲੈਣ-ਦੇਣ ਦੀ ਮਾਤਰਾ (Transaction Volumes) ਵਧਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਬੈਂਕਾਂ, ਭੁਗਤਾਨ ਇਕੱਤਰ ਕਰਨ ਵਾਲਿਆਂ (Payment Aggregators) ਅਤੇ ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ (Fintech Companies) ਨੂੰ ਲਾਭ ਹੁੰਦਾ ਹੈ।
ਇਹ ਉਦਯੋਗ ਇੱਕ ਨਿਰੰਤਰ ਚੁਣੌਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਿਹਾ ਹੈ: ਲੱਖਾਂ ਨਵੇਂ ਡਿਜੀਟਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹਨਾਂ ਮੁੱਢਲੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਾਂ (Security Protocols) ਬਾਰੇ ਸਿੱਖਿਆ ਦੇਣਾ। ਜਿਵੇਂ-ਜਿਵੇਂ ਸੈਕਟਰ ਪਰਿਪੱਕ (Mature) ਹੋ ਰਿਹਾ ਹੈ, ਧਿਆਨ ਸਖਤ ਰੈਗੂਲੇਟਰੀ ਪਾਲਣਾ (Regulatory Compliance) ਅਤੇ ਬਿਹਤਰ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ ਡਿਜ਼ਾਈਨ (User Interface Designs) ਵੱਲ ਵਧ ਰਿਹਾ ਹੈ ਜੋ ਇਹਨਾਂ ਜਾਲਾਂ ਵਿੱਚ ਫਸਣਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੇ ਹਨ।
ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੀ ਟਰੈਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਅੱਗੇ ਵਧਦੇ ਹੋਏ, ਡਿਜੀਟਲ ਭੁਗਤਾਨ ਸੈਕਟਰ ਲਈ ਮੁੱਖ ਨਿਗਰਾਨੀਯੋਗ (Monitorable) ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ (Consumer Awareness) ਵਿੱਚ ਸੁਧਾਰ ਲਈ ਚੱਲ ਰਹੇ ਯਤਨ ਹਨ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਇਹਨਾਂ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ:
- RBI ਅਤੇ NPCI ਦੁਆਰਾ ਧੋਖਾਧੜੀ ਰੋਕਥਾਮ ਉਪਾਵਾਂ (Fraud Prevention Mechanisms) 'ਤੇ ਨਿਰੰਤਰ ਰੈਗੂਲੇਟਰੀ ਫੋਕਸ।
- ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਅਧਿਕਾਰ (Transaction Authorization) ਵਿੱਚ ਨਵੀਨਤਾਵਾਂ (Innovations) ਜੋ ਉਪਭੋਗਤਾ ਗਲਤੀ ਦੇ ਜੋਖਮ ਨੂੰ ਹੋਰ ਘਟਾਉਂਦੀਆਂ ਹਨ।
- ਸ਼ਹਿਰਾਂ ਦੇ ਦੂਜੇ ਅਤੇ ਤੀਜੇ ਦਰਜੇ (Tier-2 and Tier-3 Cities) ਵਿੱਚ ਡਿਜੀਟਲ ਭੁਗਤਾਨਾਂ ਨੂੰ ਅਪਣਾਉਣ ਵਿੱਚ ਵਾਧਾ, ਜੋ ਕਿ ਉੱਚ-ਭਰੋਸੇਯੋਗ ਵਾਤਾਵਰਣ (High-Trust Environment) ਬਣਾਈ ਰੱਖਣ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਸਧਾਰਨ ਰਹਿੰਦਾ ਹੈ: ਕਦੇ ਵੀ ਆਪਣਾ UPI PIN ਸਾਂਝਾ ਨਾ ਕਰੋ, ਪੈਸੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਦੇ ਵੀ PIN ਦਰਜ ਨਾ ਕਰੋ, ਅਤੇ 'ਮਨਜ਼ੂਰ ਕਰੋ' (Approve) 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਪੇਮੈਂਟ ਬੇਨਤੀ ਦੀ ਤਸਦੀਕ ਕਰੋ।