SMS OTP: கோடிக்கணக்கான ரூபாய் திருட்டுக்கு வழிவகுக்கும் ஆபத்து! சிம் ஸ்வாப் மோசடிகள் குறித்த எச்சரிக்கை!

SMS OTP-கள்: டிஜிட்டல் அடையாளத்தின் பலவீனமான இணைப்பு

டிஜிட்டல் உலகில் அடையாளத்தை உறுதி செய்ய மொபைல் எண்கள் முக்கிய பங்கு வகிக்கின்றன. ஆனால், SMS மூலம் வரும் OTP-களை (One-Time Passwords) சரிபார்ப்பது மிகப்பெரிய பாதுகாப்பு சிக்கலாக மாறியுள்ளது. இதைத்தான் சைபர் குற்றவாளிகள் சிம் ஸ்வாப் மோசடிகள் மூலம் சாதகமாகப் பயன்படுத்திக் கொள்கிறார்கள். இந்த முறையில், உங்கள் மொபைல் எண்ணை ஹேக்கர்கள் தங்கள் கட்டுப்பாட்டில் உள்ள சிம் கார்டுக்கு மாற்றி, அதன் மூலம் வரும் OTP-களைப் பெற்று வங்கி கணக்குகள், கிரிப்டோ வாலெட்கள் மற்றும் பிற முக்கிய டிஜிட்டல் சேவைகளில் நுழைகிறார்கள்.

சிம் ஸ்வாப் மோசடியால் ஏற்படும் பேரழிவு

இந்த சிம் ஸ்வாப் மோசடிகளால் ஏற்படும் நிதி இழப்பு மலைக்க வைக்கிறது. 2024-ல் மட்டும் அமெரிக்காவில், FBI-யின் இணைய குற்றப் புகார் மையத்தில் (IC3) $26 மில்லியன் டாலர் இழப்பு பதிவாகியுள்ளது. உலக அளவில், இங்கிலாந்தில் அங்கீகரிக்கப்படாத சிம் ஸ்வாப்கள் 1,055% அதிகரித்துள்ளன. 2023-ல் மட்டும் அமெரிக்காவில் கணக்குகள் ஹேக் செய்யப்பட்டதால் ஏற்பட்ட மொத்த இழப்பு சுமார் $23 பில்லியன் டாலர் என மதிப்பிடப்பட்டுள்ளது. மும்பையைச் சேர்ந்த ஒரு ஸ்டீல் வர்த்தக நிறுவனம் கூட, சிம் ஸ்வாப் மூலம் அதன் கார்ப்பரேட் கணக்குகள் ஹேக் செய்யப்பட்டதில் ₹7.5 கோடி இழப்பைச் சந்தித்துள்ளது.

SMS OTP-கள் ஏன் எளிதில் ஹேக் செய்யப்படுகின்றன?

SMS OTP-கள் ஏன் எளிதில் ஹேக் செய்யப்படுகின்றன? முக்கிய காரணம், SMS மெசேஜ்கள் என்க்ரிப்ட் செய்யப்படாததுதான். இதை சிம் ஸ்வாப்பிங் மூலமோ, SS7 புரோட்டோகால் குறைபாடுகள் மூலமோ, அல்லது ஃபிஷிங் மோசடிகள் மூலமோ திருட முடியும். NIST போன்ற பாதுகாப்பு நிபுணர்கள், SMS OTP-களை வலுவான அடையாள சரிபார்ப்புக்குப் பயன்படுத்த வேண்டாம் என நீண்ட காலமாகவே அறிவுறுத்தி வருகின்றனர். எளிதில் திருடக்கூடிய தனிப்பட்ட தகவல்களையும், தொலைத்தொடர்பு நிறுவனங்களின் பலவீனமான சரிபார்ப்பு முறைகளையும் பயன்படுத்தி, குற்றவாளிகள் வாடிக்கையாளர்களைப் போல நடித்து தங்கள் தொலைபேசி எண்களைக் கைப்பற்றுகின்றனர்.

பாதுகாப்பு மேம்பாடுகள் தாமதமாவது மோசடியை ஊக்குவிக்கிறதா?

இந்த மோசடிகளைக் கட்டுப்படுத்த ஒழுங்குமுறை அதிகாரிகள் முயன்று வருகின்றனர். இந்தியாவில், இந்திய தொலைத்தொடர்பு ஒழுங்குமுறை ஆணையம் (TRAI) இப்போது ஒரு சிம் ஸ்வாப் நடந்த பிறகு, எண் மாற்றப்படுவதற்கு ஏழு நாட்கள் காத்திருப்பு அவசியமாக்கியுள்ளது. அமெரிக்க FCC-யும் சிம் மாற்றும்போது வலுவான சரிபார்ப்புக்கு புதிய விதிகளை வைத்துள்ளது. ஆனால், இவை அனைத்தும் தாக்குதல்களுக்குப் பின்னரே எடுக்கப்படும் நடவடிக்கைகள். சந்தை இப்போது SMS OTP-களை விட பாதுகாப்பான, ஃபிஷிங்-ஐ எதிர்க்கும் அடையாள சரிபார்ப்பு முறைகளை நோக்கி வேகமாக நகர்கிறது. குறியீடுகளை உருவாக்கும் ஆப்கள், ஃபிசிகல் செக்யூரிட்டி கீகள் (FIDO2), முக அங்கீகாரம் (facial recognition), மற்றும் சர்வர்-சைட் பயோமெட்ரிக்ஸ் போன்ற மேம்பட்ட முறைகள் இதில் அடங்கும். நெட்வொர்க் டேட்டா API-கள் மூலம் வங்கிகள் நிகழ்நேரத்தில் சிம் ஸ்வாப் நிகழ்வுகளைச் சரிபார்த்து தடுக்கவும் உதவுகின்றன. ஆஸ்திரேலியா மற்றும் இங்கிலாந்து ரெகுலேட்டர்கள் அங்கீகரித்துள்ள FIDO ஸ்டாண்டர்ட்ஸின் பயன்பாடு, உங்கள் சாதனத்துடன் இணைக்கப்பட்ட பாதுகாப்பான முறைகளை நோக்கிய நகர்வைக் காட்டுகிறது.

ஏன் பாதுகாப்பு காலத்திற்கு ஏற்ப மாறவில்லை?

பரவலான சிம் ஸ்வாப் மோசடிகள், இன்றைய அச்சுறுத்தல்களுக்கு ஏற்ப பாதுகாப்பு நடவடிக்கைகளை மேம்படுத்தத் தவறியதைக் காட்டுகிறது. வங்கிகள் மற்றும் தொலைத்தொடர்பு நிறுவனங்கள் SMS OTP-களைப் பயன்படுத்துவதை நிறுத்த மெதுவாக செயல்பட்டு வருகின்றன. இது ஆன்லைன் கணக்குகளைப் பாதுகாக்க போதுமானதாக இல்லை. இந்தத் தாக்குதல்கள், டேட்டா மீறல்களிலிருந்து எளிதாகக் கிடைக்கும் தனிப்பட்ட தகவல்களையும், தொலைத்தொடர்பு நிறுவனங்களின் பாதுகாப்பு சோதனைகளை எளிதில் கடந்துவிடும் தந்திரங்களையும் பயன்படுத்துகின்றன. ஒழுங்குமுறை அதிகாரிகள் பாதுகாப்பைச் சேர்த்தாலும், அவர்களால் தாக்குபவர்களைப் பெரும்பாலும் பின்தொடர முடியவில்லை. சரிபார்ப்புக்கு தனிப்பட்ட தகவல்களைப் பயன்படுத்துவதும், தொலைத்தொடர்பு நெட்வொர்க்குகளில் உள்ள பலவீனங்களும் தொடர்ந்து ஒரு பெரிய பலவீனமாக இருக்கின்றன. வயதானவர்கள், குறிப்பாக, அடிக்கடி குறிவைக்கப்படுகிறார்கள் மற்றும் அதிக பணத்தை இழக்கிறார்கள். இது பாதுகாப்பு வடிவமைப்பில் உள்ள ஒரு இடைவெளியைக் காட்டுகிறது. நிதி நிறுவனங்களுக்கான செலவுகள், மோசடி மட்டுமல்லாமல், மனிதச் சோதனைகள், மீண்டும் மீண்டும் அடையாள சரிபார்ப்புகள் மற்றும் பலவீனமான SMS பாதுகாப்புக்கான அபராதங்கள் ஆகியவற்றாலும் அதிகமாகின்றன.

SMS சரிபார்ப்புக்கு அப்பால் எதிர்காலம்

SMS OTP-கள் இனி பயனற்றவை என்பது தெளிவாகிறது. சிம் ஸ்வாப் தாக்குதல்களின் அதிகரிப்பு, ஒழுங்குமுறை தேவைகள், மற்றும் சிறந்த பாதுகாப்பு தொழில்நுட்பங்கள் ஆகியவை இந்த பாதுகாப்பற்ற முறையிலிருந்து நிறுவனங்களைத் தள்ளும். எதிர்கால டிஜிட்டல் அடையாளப் பாதுகாப்பு, ரிஸ்க் அசஸ்மென்ட், மேம்பட்ட பயோமெட்ரிக்ஸ், FIDO ஸ்டாண்டர்ட்ஸ் மற்றும் நெட்வொர்க் டேட்டா போன்ற பல அடுக்கு அமைப்புகளைப் பயன்படுத்தும். SMS சரிபார்ப்பை மாற்றாத நிறுவனங்கள், இந்த ஆபத்தான ஆன்லைன் உலகில் தொடர்ச்சியான நிதி மற்றும் நற்பெயர் சிக்கல்களைச் சந்திக்கும்.