ಒಂದು ವಂಚನೆಯ ಪಠ್ಯ ಸಂದೇಶವು ಪೈಲಟ್‌ನ ಇಡೀ ಡಿಜಿಟಲ್ ಜೀವನವನ್ನು ಹೇಗೆ ಹೈಜಾಕ್ ಮಾಡಿತು

ನಿಮ್ಮ ಜೀವನದ ಪ್ರತಿಯೊಂದು ಕೀಲಿ - ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ನಿಮ್ಮ ಫೋಟೋಗಳು, ನಿಮ್ಮ ಮುಂಭಾಗದ ಬಾಗಿಲು, ಅದು ನಿಜವಾಗಿಯೂ ನೀವೇ ಎಂದು ಸಾಬೀತುಪಡಿಸುವ ಫೋನ್ - ಒಂದೇ ಕೀರಿಂಗ್‌ನಲ್ಲಿ ಹೊಂದುವುದನ್ನು ಕಲ್ಪಿಸಿಕೊಳ್ಳಿ. ಈಗ ಬೇರೊಬ್ಬರು ಆ ಕೀರಿಂಗ್ ಅನ್ನು ನೆಲದಿಂದ ಎತ್ತಿಕೊಳ್ಳುವುದನ್ನು ಕಲ್ಪಿಸಿಕೊಳ್ಳಿ.

ಐಟಿ ಹಿನ್ನೆಲೆ ಹೊಂದಿರುವ ಹವಾಯಿ ಮೂಲದ ವಾಣಿಜ್ಯ ಏರ್‌ಲೈನ್ ಪೈಲಟ್ ರಿಯಾನ್ ಪೆಟಿಟ್‌ಗೆ ಜೂನ್ 25, 2026 ರಂದು ಸಂಭವಿಸಿದ್ದು ಇದಕ್ಕೆ ಹತ್ತಿರವಾಗಿದೆ. ಇಂದಿನ ದಿನಾಂಕದಂತೆ, ಅಂದರೆ ಸೆಪ್ಟೆಂಬರ್ 11, 2026 ರಂದು, ಅವರ ಖಾತೆಯನ್ನು ಮರುಪರಿಶೀಲಿಸುವುದು ಯೋಗ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ ಅದರ ಹಿಂದಿನ ಮಾದರಿ - ಬೇರೆಲ್ಲವನ್ನೂ ಅನ್‌ಲಾಕ್ ಮಾಡುವ ಒಂದೇ ಲಾಗಿನ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸುವಂತೆ ಯಾರನ್ನಾದರೂ ವಂಚಿಸುವ ನಕಲಿ ಫೋನ್ ಕರೆ - ಇದು ಅತ್ಯಂತ ಹಾನಿಕಾರಕ, ಬದಲಾಯಿಸಲು ಕಷ್ಟಕರವಾದ ವಂಚನೆಯ ರೂಪಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ, ಮತ್ತು ಒಂದು ಖಾತೆಗೆ ಫೋನ್ ಸಂಖ್ಯೆ, ಬ್ಯಾಂಕ್ ಕಾರ್ಡ್ ಮತ್ತು ಫೋಟೋ ಲೈಬ್ರರಿಯನ್ನು ಲಿಂಕ್ ಮಾಡಿರುವ ಯಾರಿಗಾದರೂ ಇದು ಸಂಭವಿಸಬಹುದು.

ಇದು ಹೇಗೆ ಪ್ರಾರಂಭವಾಯಿತು

ಇದು ವಾಡಿಕೆಯಂತೆ ಕಾಣುವ ಪಠ್ಯದೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಯಿತು: ಪೆಟಿಟ್‌ನ Apple Card ನಲ್ಲಿ ಸಂಭವನೀಯ ಅನಧಿಕೃತ ಶುಲ್ಕದ ಬಗ್ಗೆ ವಂಚನೆಯ ಎಚ್ಚರಿಕೆ, "yes" ಅಥವಾ "no" ಎಂದು ಉತ್ತರಿಸಲು ಅವರನ್ನು ಕೇಳಿತು. ಅವರು no ಎಂದು ಉತ್ತರಿಸಿದರು. ಕೆಲವೇ ನಿಮಿಷಗಳ ನಂತರ, Apple ನ ನೈಜ ಬೆಂಬಲ ಸಂಖ್ಯೆಯ ವಂಚನೆಯ ಆವೃತ್ತಿಯಿಂದ ಅವರ ಫೋನ್ ರಿಂಗಾಯಿತು — ಇದು ಎಷ್ಟರಮಟ್ಟಿಗೆ ನಂಬಲರ್ಹವಾಗಿ ವಂಚಿಸಲಾಗಿತ್ತು ಎಂದರೆ ಸುತ್ತಮುತ್ತಲಿನ ಸಂದೇಶಗಳು ನಿಜವಾದ Apple ಬೆಂಬಲ ಮಾತ್ರ ಬಳಸುವ ಅದೇ ಬೂದು ಬಣ್ಣದ iMessage ಬಬಲ್‌ಗಳು ಮತ್ತು ಲೋಗೋವನ್ನು ಬಳಸಿದವು.

ತಮಗೆ ಕಳುಹಿಸಲಾಗುವ ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಓದುವಂತೆ ಕರೆ ಮಾಡಿದವರು ಅವರನ್ನು ಕೇಳಿದರು. ಪೆಟಿಟ್ ಹಿಂದೆ ಸರಿದು ತಮ್ಮ ಗುರುತನ್ನು ಸಾಬೀತುಪಡಿಸಲು ಕರೆ ಮಾಡಿದವರನ್ನು ಕೇಳಿದಾಗ, ಕರೆ ಮಾಡಿದವರು ಪೆಟಿಟ್ ಅವರ ಸಂಪೂರ್ಣ Social Security ಸಂಖ್ಯೆ ಮತ್ತು ಹುಟ್ಟಿದ ದಿನಾಂಕವನ್ನು ಅವರಿಗೆ ಓದಿದರು — ಆಕ್ರಮಣಕಾರನು ಈಗಾಗಲೇ ಕಾನೂನುಬದ್ಧವಾಗಿ ಧ್ವನಿಸಲು ಸಾಕಷ್ಟು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೊಂದಿದ್ದನೆಂಬುದಕ್ಕೆ, ಕೆಟ್ಟ ರೀತಿಯಲ್ಲಿ, ಇದೇ ಪುರಾವೆಯಾಗಿತ್ತು.

ಒಂದು ಖಾತೆ, ಪ್ರತಿಯೊಂದು ಕೀ

ವಾಯುಯಾನದಲ್ಲಿ, ಯಾವುದೇ ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಯು ಬ್ಯಾಕ್ಅಪ್ ಇಲ್ಲದ ಒಂದೇ ಭಾಗವನ್ನು ಅವಲಂಬಿಸಿರುವುದಿಲ್ಲ — ಎಲ್ಲದಕ್ಕೂ ಪುನರಾವರ್ತನೆ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ವೈಫಲ್ಯವು ಇಡೀ ವಿಮಾನವನ್ನು ಕೆಳಕ್ಕೆ ತರಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪೆಟಿಟ್, ಆ ಹಿನ್ನೆಲೆಯನ್ನು ಆಧರಿಸಿ, ಹೆಚ್ಚಿನ ಜನರ ಡಿಜಿಟಲ್ ಜೀವನವು ಅದೇ ನಿಯಮವನ್ನು ಅನುಸರಿಸುವುದಿಲ್ಲ ಎಂದು ಗಮನಸೆಳೆಯುತ್ತಾರೆ. ಒಂದು ಖಾತೆ — Apple ID, Google ಲಾಗಿನ್, ಪ್ರತಿಯೊಂದು "forgot password" ಲಿಂಕ್ ಹೋಗುವ ಫೋನ್ ಸಂಖ್ಯೆ — ಸಾಮಾನ್ಯವಾಗಿ ಎಲ್ಲದರ ಕೆಳಗೆ ಇರುತ್ತದೆ: ಬ್ಯಾಂಕಿಂಗ್, ಫೋಟೋಗಳು, ಟೂ-ಫ್ಯಾಕ್ಟರ್ ಕೋಡ್‌ಗಳು, ಫೋನ್ ಕೂಡ.

ವೈಫಲ್ಯದ ಆ ಒಂದೇ ಬಿಂದುವನ್ನು ಆಕ್ರಮಣಕಾರರು ಬಳಸಿಕೊಂಡರು. ಪೆಟಿಟ್ ಇನ್ನೂ ಕರೆಯಲ್ಲಿದ್ದಾಗ, ಅವರ Apple Wallet ನಲ್ಲಿದ್ದ ಕಾರ್ಡ್‌ಗಳು ಒಂದೊಂದಾಗಿ ಕಣ್ಮರೆಯಾಗುತ್ತಿರುವುದನ್ನು ಅವರು ವೀಕ್ಷಿಸಿದರು, ಆದರೆ ಆಕ್ರಮಣಕಾರನು ಸದ್ದಿಲ್ಲದೆ ಹೊಸ "trusted" ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಸೇರಿಸಿದನು ಮತ್ತು ಪೆಟಿಟ್ ಅವರ ಸ್ವಂತ ಸಂಖ್ಯೆಯನ್ನು ತೆಗೆದುಹಾಕಿದನು. ಆ ಕ್ಷಣದಿಂದ, Apple ನ ವ್ಯವಸ್ಥೆಗಳು ಆಕ್ರಮಣಕಾರನನ್ನು ನಿಜವಾದ ಖಾತೆದಾರನೆಂದು ಮತ್ತು ಪೆಟಿಟ್ ಅವರನ್ನು ಯಾರೂ ಅಲ್ಲವೆಂದು ಪರಿಗಣಿಸಿದವು.

ಲಾಕ್ಔಟ್

ಕೆಲವೇ ನಿಮಿಷಗಳ ನಂತರ, ಕೋನಾದಿಂದ ತಮ್ಮ ವಿಮಾನಕ್ಕಾಗಿ ಗೇಟ್ ಬಳಿ ನಿಂತಿದ್ದಾಗ, ಆಕ್ರಮಣಕಾರನು ರಿಮೋಟ್ ಆಗಿ ಅದನ್ನು ಕಳೆದುಹೋಗಿದೆ ಎಂದು ಗುರುತಿಸಿದ ನಂತರ, ಪೆಟಿಟ್ ತಮ್ಮ ಫೋನ್ ತನ್ನನ್ನು ತಾನೇ ಅಳಿಸಿಹಾಕಿಕೊಳ್ಳುವುದನ್ನು ನೋಡಿದರು. ಅವರು ಡೆಡ್ ಫೋನ್ ಮತ್ತು ವಾಲೆಟ್ ಇಲ್ಲದೆ ಹೊನೊಲುಲುಗೆ ಹಾರಿದರು. ವಿಮಾನ ನಿಲ್ದಾಣದ Wi-Fi ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್ ಬಳಸಿ, 4,000 ಮೈಲಿಗಳಿಗಿಂತ ಹೆಚ್ಚು ದೂರದಲ್ಲಿರುವ ಇಂಡಿಯಾನಾಪೊಲಿಸ್‌ನಲ್ಲಿ ಪ್ರಯಾಣಿಸುತ್ತಿದ್ದ ತಮ್ಮ ಹೆಂಡತಿಯನ್ನು WhatsApp ಮೂಲಕ ತಲುಪಿದರು, ಮತ್ತು ಅವರು ದೇಶದಾದ್ಯಂತದಿಂದ ಅವರಿಗಾಗಿ ರೈಡ್ ಅನ್ನು ಆರ್ಡರ್ ಮಾಡಿದರು.

ಹೊನೊಲುಲುವಿನಲ್ಲಿರುವ Apple Store ನಲ್ಲಿ ಸಿಬ್ಬಂದಿಗೆ ಸಹಾಯ ಮಾಡಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ. ಫೋನ್ Activation Lock ನಿಂದ ಲಾಕ್ ಆಗಿತ್ತು — ಕದ್ದ ಸಾಧನವನ್ನು ಕಳ್ಳರು ಮರುಬಳಕೆ ಮಾಡುವುದನ್ನು ತಡೆಯಲು ಉದ್ದೇಶಿಸಿರುವ ಆಂಟಿ-ಥೆಫ್ಟ್ ವೈಶಿಷ್ಟ್ಯ — ಆದರೆ ಈಗ ಅದು ಪೆಟಿಟ್ ಅವರನ್ನು ಅವರ ಸ್ವಂತ ಫೋನ್‌ನಿಂದ ಲಾಕ್ ಮಾಡುತ್ತಿತ್ತು, ಮತ್ತು Apple ನ ಮರುಪಡೆಯುವಿಕೆ ಪ್ರಕ್ರಿಯೆಗೆ ಆಕ್ರಮಣಕಾರನು ನಿಯಂತ್ರಿಸುತ್ತಿದ್ದ ಅದೇ ಫೋನ್ ಸಂಖ್ಯೆಯ ಮೂಲಕ ತಮ್ಮ ಗುರುತನ್ನು ಸಾಬೀತುಪಡಿಸುವ ಅಗತ್ಯವಿತ್ತು.

ಹಾನಿ ಹರಡುತ್ತಲೇ ಇತ್ತು

ಮೊದಲ ರಾತ್ರಿಯ ಅಂತ್ಯದ ವೇಳೆಗೆ, ಆಕ್ರಮಣಕಾರನು 100,000 ಕ್ಕೂ ಹೆಚ್ಚು ಕುಟುಂಬದ ಫೋಟೋಗಳು, ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಸಂಪೂರ್ಣ iMessage ಇತಿಹಾಸ ಮತ್ತು ರಕ್ಷಣೆಯ ಎರಡನೇ ಪದರವಾಗಿರಬೇಕಿದ್ದ SMS ಕೋಡ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದ್ದನು. ಆಕ್ರಮಣಕಾರನು ಒಂದು ಆಪ್‌ನಲ್ಲಿ ಪೆಟಿಟ್ ಹೊಂದಿದ್ದ ಹೂಡಿಕೆಗಳನ್ನು ಮಾರಾಟ ಮಾಡಿದನು, ನಂತರ ಅವನಿಂದ ಬಂದಂತೆ ಕಾಣುವ ಪಾವತಿ ವಿನಂತಿಯನ್ನು ಅವನ ಹೆಂಡತಿಗೆ ಕಳುಹಿಸಿದನು. ಅವರು ಮೊದಲ ಪ್ರಯತ್ನಗಳನ್ನು ನಿರಾಕರಿಸಿದರು, ಆದರೆ ನಂತರದ್ದು ಯಶಸ್ವಿಯಾಯಿತು, ಕೇಳುತ್ತಿರುವುದು ತಮ್ಮ ಪತಿ ಅಲ್ಲ ಎಂದು ಅವರು ಅರಿತುಕೊಳ್ಳುವ ಮೊದಲೇ ಸಾವಿರಾರು ಡಾಲರ್‌ಗಳನ್ನು ಖಾಲಿ ಮಾಡಿತು.

ರಾತ್ರೋರಾತ್ರಿ, ಡ್ರಗ್‌ಸ್ಟೋರ್‌ಗಳು, ಗ್ಯಾಸ್ ಸ್ಟೇಷನ್ ಮತ್ತು ದೊಡ್ಡ ಗಿಫ್ಟ್-ಕಾರ್ಡ್ ಖರೀದಿಯ ಮೂಲಕ ಹಣ ಹೊರಗೆ ಹೋಯಿತು — ಕದ್ದ ಹಣವನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟಕರವಾದ ನಗದು ಆಗಿ ಪರಿವರ್ತಿಸುವ ಸಾಮಾನ್ಯ ಮಾರ್ಗ — ಜೊತೆಗೆ ಪರಿಚಯವಿಲ್ಲದ ವಿಳಾಸಕ್ಕೆ ಫುಡ್-ಡೆಲಿವರಿ ಆರ್ಡರ್‌ಗಳು, PayPal ಲಾಗಿನ್ ಮತ್ತು ಪೆಟಿಟ್ ಹೆಸರಿನಲ್ಲಿ ಸಲ್ಲಿಸಲಾದ ಎರಡು ಕ್ರೆಡಿಟ್ ಅರ್ಜಿಗಳು. ಒಂದು ಖಾತೆಯ ಫ್ರಾಡ್-ಫ್ರೀಜ್ ಲೈನ್ ಪೂರ್ವ ಕರಾವಳಿಯ ವ್ಯವಹಾರದ ಸಮಯದಲ್ಲಿ ಮಾತ್ರ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿತ್ತು ಮತ್ತು ರಾತ್ರಿಯಿಡೀ ಮುಚ್ಚಲ್ಪಟ್ಟಿತ್ತು, ಇದು ಆಕ್ರಮಣಕಾರನಿಗೆ ಮುಕ್ತ ಅವಕಾಶವನ್ನು ನೀಡಿತು.

ಮೂರು ದಿನಗಳ ನಂತರ, ಆಕ್ರಮಣಕಾರನು ಮತ್ತೆ ಖಾತೆಯನ್ನು ತಲುಪಿದನು ಮತ್ತು ಪೆಟಿಟ್ ಅವರ ಸ್ಮಾರ್ಟ್ ವಾಚ್ ಅನ್ನು ಸಹ ಅಳಿಸಿಹಾಕಿದನು — ಖಾತೆಯನ್ನು ಮರುಪಡೆಯುವುದು ಎಂದರೆ ಅದಕ್ಕೆ ನುಗ್ಗಿದ ವ್ಯಕ್ತಿಯನ್ನು ಹೊರಹಾಕುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ ಎಂಬುದಕ್ಕೆ ಇದೇ ಪುರಾವೆ.

ಪೊಲೀಸರು ಅದನ್ನು ಏಕೆ ಸರಿಪಡಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ

ಸ್ಥಳೀಯ ಪೊಲೀಸರು ವರದಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದಿತ್ತು, ಆದರೆ ಅದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದ್ದೇನೂ ಇಲ್ಲ. FBI-ಏಜೆಂಟ್ ಸ್ನೇಹಿತರೊಬ್ಬರು ಕರೆಗಳು ವಂಚನೆಯ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿದರು ಮತ್ತು ಮುಂದಿನ ಹಂತಗಳ ಬಗ್ಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡಿದರು, ಆದರೆ ಹವಾಯಿಯಲ್ಲಿನ ಬಲಿಪಶುವಿನ ವಿರುದ್ಧ ಲಾಸ್ ಏಂಜಲೀಸ್‌ನಲ್ಲಿ ವಂಚನೆ ನಡೆದಿದೆ ಎಂದು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಹೇಳಿದರು — ಮತ್ತು ರಾಜ್ಯದ ಗಡಿಗಳನ್ನು ದಾಟಿದ ಅಪರಾಧದ ಮೇಲೆ ಅಧಿಕಾರ ವ್ಯಾಪ್ತಿಯನ್ನು ಪಡೆಯಲು ಯಾವುದೇ ಒಂದೇ ಇಲಾಖೆಯನ್ನು ಪಡೆಯುವುದು ಅಸಾಧ್ಯವೆಂದು ಸಾಬೀತಾಯಿತು.

ವಾಸ್ತವವಾಗಿ ಯಾವುದು ಸಹಾಯ ಮಾಡಿತು

ಮೊದಲ ಅಸ್ತವ್ಯಸ್ತವಾಗಿರುವ ಗಂಟೆಗಳಲ್ಲಿ ಬ್ಯಾಂಕ್ ಅಥವಾ ಸರ್ಕಾರಿ ಕಚೇರಿಯ ಸಹಾಯ ಮಾಡಲಿಲ್ಲ - ಅದು Anthropic ನಿರ್ಮಿಸಿದ AI ಸಹಾಯಕವಾದ Claude ಆಗಿತ್ತು, ಇದನ್ನು ಪೆಟಿಟ್ ಟೈಮ್‌ಲೈನ್, ಖಾತೆ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಉಲ್ಲೇಖ ಸಂಖ್ಯೆಗಳನ್ನು ಅವುಗಳು ಸೇರಿಕೊಂಡಂತೆ ಲಾಗ್ ಮಾಡಲು ಒಂದು ರೀತಿಯ ಕಮಾಂಡ್ ಸೆಂಟರ್ ಆಗಿ ಬಳಸಿದರು. ರಾತ್ರೋರಾತ್ರಿ, ಅವರ ಸ್ವಂತ MacBook ಬಳಸಿ Activation Lock ಅನ್ನು ತೆರವುಗೊಳಿಸುವ ಮೂಲಕ ಅದು ಅವರಿಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡಿತು - Apple Store ಅಸಾಧ್ಯವೆಂದು ಹೇಳಿದ್ದ ವಿಷಯ - ಮತ್ತು ಅವರ ವಾಹಕದ ಆ್ಯಪ್ ಮೂಲಕ ಅವರ eSIM ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಸಹಾಯ ಮಾಡಿತು ಇದರಿಂದ ಅವರು ಮತ್ತೆ ಕೆಲಸ ಮಾಡುವ ಸಂಖ್ಯೆಯನ್ನು ಹೊಂದಬಹುದು. ನಂತರದ ದಿನಗಳಲ್ಲಿ, ಇದು ಪೊಲೀಸ್ ಮತ್ತು FBI ವರದಿಗಳನ್ನು ಕರಡು ಮಾಡಲು ಮತ್ತು FTC ಮತ್ತು ಫೆಡರಲ್ ದೂರು ನಮೂನೆಗಳನ್ನು ಭರ್ತಿ ಮಾಡಲು ಸಹಾಯ ಮಾಡಿತು, ಬಳಲಿಕೆಯಿಂದಾಗಿ ಅದನ್ನು ಏಕಾಂಗಿಯಾಗಿ ಮಾಡಲು ಕಷ್ಟವಾದಾಗ ವಿವರಗಳನ್ನು ಸಂಘಟಿತವಾಗಿರಿಸಿತು.

ಅದೇ ಬಲೆಯಿಂದ ನಿಮ್ಮನ್ನು ಹೇಗೆ ರಕ್ಷಿಸಿಕೊಳ್ಳುವುದು

ಹಂತ 1: ಒಂದೇ ಖಾತೆಯನ್ನು ನಿಮ್ಮ ಸಂಪೂರ್ಣ ಗುರುತಾಗಿ ಪರಿಗಣಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿ

ಒಂದೇ ಲಾಗಿನ್ ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ನಿಮ್ಮ ಫೋಟೋಗಳು, ನಿಮ್ಮ ಗುರುತಿನ ದಾಖಲೆಗಳು ಮತ್ತು ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಏಕಕಾಲದಲ್ಲಿ ತಲುಪಲು ಬಿಡಬೇಡಿ. ಆ ಅಪಾಯವನ್ನು ಪ್ರತ್ಯೇಕ, ಲಿಂಕ್ ಮಾಡದ ಖಾತೆಗಳಲ್ಲಿ ಹರಡುವುದು ಎಂದರೆ ಒಂದು ಕೆಟ್ಟ ಮಧ್ಯಾಹ್ನ ನೀವು ಹೊಂದಿರುವ ಎಲ್ಲವನ್ನೂ ಕಸಿದುಕೊಳ್ಳಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಹಂತ 2: "bank" ಅಥವಾ "support line" ನಿಂದ ಬರುವ ಇನ್‌ಬೌಂಡ್ ಕರೆಯನ್ನು ಎಂದಿಗೂ ನಂಬಬೇಡಿ

ನೀವು ಕರೆ ಕಡಿತಗೊಳಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಕಾರ್ಡ್‌ನಲ್ಲಿರುವ ಸಂಖ್ಯೆಗೆ ನೀವೇ ಕರೆ ಮಾಡುವುದರಿಂದ ಯಾವುದೇ ಕಾನೂನುಬದ್ಧ ಹಣಕಾಸು ಕಂಪನಿಗೆ ಅನಾನುಕೂಲವಾಗುವುದಿಲ್ಲ. ಫೋನ್‌ನಲ್ಲಿ ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಓದಲು ಯಾರೂ ನಿಮ್ಮನ್ನು ಎಂದಿಗೂ ಕೇಳುವುದಿಲ್ಲ — ಆ ಕೋಡ್ ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನದಲ್ಲಿ ನೀವಿದ್ದೀರಿ ಎಂದು ಸಾಬೀತುಪಡಿಸಲು ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ, ಅಪರಿಚಿತರಿಗೆ ಹಸ್ತಾಂತರಿಸುವುದಕ್ಕಲ್ಲ.

ಹಂತ 3: ಕೇವಲ ಸಂದೇಶದ ಆಧಾರದ ಮೇಲೆ ಹಣವನ್ನು ವರ್ಗಾಯಿಸಬೇಡಿ

ಒಂದು ಪಠ್ಯ, ಪಾವತಿ ವಿನಂತಿ ಅಥವಾ ಪ್ರೀತಿಪಾತ್ರರ ಸ್ವಂತ ಖಾತೆಯಿಂದ ಬಂದ ಸಂದೇಶವು ಆ ವ್ಯಕ್ತಿ ಅದನ್ನು ವಾಸ್ತವವಾಗಿ ಕಳುಹಿಸಿದ್ದಾರೆ ಎಂಬುದಕ್ಕೆ ಪುರಾವೆಯಲ್ಲ. ನಿಜವಾದ ಹಣವು ಒಳಗೊಂಡಿದ್ದರೆ, ನೀವು ಅವರ ಧ್ವನಿಯನ್ನು ಕೇಳುವವರೆಗೆ ಕಾಯಿರಿ — ಒಂದೇ ಒಂದು ಫೋನ್ ಕರೆಯು ಪೆಟಿಟ್ ಅವರ ಹೆಂಡತಿಯನ್ನು ತಲುಪಿದ ಪಾವತಿ ವಿನಂತಿಯನ್ನು ತಡೆಯುತ್ತಿತ್ತು.

ತೀರ್ಮಾನ

ಪೆಟಿಟ್ ಅವರ ಕಥೆಯು ಅಸಾಮಾನ್ಯವಾಗಿ ಉತ್ತಮವಾಗಿ ದಾಖಲಿಸಲ್ಪಟ್ಟಿದೆ, ಆದರೆ ಯಂತ್ರಶಾಸ್ತ್ರವು ಸಾಮಾನ್ಯವಾಗಿದೆ: ವಂಚನೆಯ ಕಾಲರ್ ಐಡಿ, ಮನವರಿಕೆಯಾಗುವ ಸ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ಒಂದೊಮ್ಮೆ ರಾಜಿಯಾದಾಗ ಅವರ ಡಿಜಿಟಲ್ ಮತ್ತು ಆರ್ಥಿಕ ಜೀವನದ ಪ್ರತಿಯೊಂದು ಮೂಲೆಗೂ ಹರಡಿದ ಒಂದೇ ಖಾತೆ. ತಂತ್ರಜ್ಞಾನವನ್ನು ಅಪನಂಬಿಕೆ ಮಾಡುವುದು ಪಾಠವಲ್ಲ — ಇದು ಒಂದು ಬೀಗದ ಮೇಲೆ ನಿಮ್ಮ ಗುರುತನ್ನು ನಿರ್ಮಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುವುದು, ಏಕೆಂದರೆ ಆ ಬೀಗವು ಅಪರಿಚಿತರ ಕೈಯಲ್ಲಿ ತಿರುಗಿದ ದಿನ, ಅದರ ಹಿಂದಿರುವ ಎಲ್ಲವೂ ಅದರೊಂದಿಗೆ ಹೋಗುತ್ತದೆ.

ಗುಣಗಳು

• ಕಾಲರ್-ಐಡಿ ವಂಚನೆ ಮತ್ತು ಖಾತೆ-ಮರುಪಡೆಯುವಿಕೆ ದುರುಪಯೋಗವು ಹೇಗೆ ಒಟ್ಟಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಕಾಂಕ್ರೀಟ್ ವಿವರವಾಗಿ ತೋರಿಸುತ್ತದೆ, ಇದು ಸಾಮಾನ್ಯ "be careful" ಜ್ಞಾಪನೆಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾಗಿದೆ.
• ತಕ್ಷಣವೇ ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಸಾಕಷ್ಟು ಸರಳವಾದ ಕ್ರಿಯಾಶೀಲ ಅಭ್ಯಾಸಗಳನ್ನು (ಪ್ರತ್ಯೇಕ ಖಾತೆಗಳು, ಇನ್‌ಬೌಂಡ್ ಪರಿಶೀಲನಾ ಕರೆಗಳನ್ನು ನಿರಾಕರಿಸುವುದು, ಧ್ವನಿಯ ಮೂಲಕ ಖಚಿತಪಡಿಸುವುದು) ನೀಡುತ್ತದೆ.
• ಭದ್ರತಾ ಪ್ರಜ್ಞೆಯುಳ್ಳ, ತಾಂತ್ರಿಕವಾಗಿ ಸಮರ್ಥರಾದ ಜನರು ಸಹ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಿದ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಗೆ ಸಿಕ್ಕಿಬೀಳಬಹುದು ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ದೋಷಗಳು

• ಇಂತಹ ವಶಪಡಿಸಿಕೊಳ್ಳುವಿಕೆಯಿಂದ ಚೇತರಿಸಿಕೊಳ್ಳಲು ವಾರಗಳು ಅಥವಾ ತಿಂಗಳುಗಳು ತೆಗೆದುಕೊಳ್ಳಬಹುದು, ಮತ್ತು ಕೆಲವು ಆರ್ಥಿಕ ನಷ್ಟಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮರುಪಡೆಯಲಾಗುವುದಿಲ್ಲ.
• ಖಾತೆಗಳನ್ನು ವೈವಿಧ್ಯಗೊಳಿಸುವುದು ನೈಜ ಘರ್ಷಣೆಯನ್ನು ಸೇರಿಸುತ್ತದೆ — ಹೆಚ್ಚು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಹೆಚ್ಚಿನ ಮರುಪಡೆಯುವಿಕೆ ವಿಧಾನಗಳು — ಹೆಚ್ಚುವರಿ ಸುರಕ್ಷತೆಯ ಹೊರತಾಗಿಯೂ ಅನೇಕ ಜನರು ಇದನ್ನು ವಿರೋಧಿಸುತ್ತಾರೆ.
• ಕ್ರಾಸ್-ಜ್ಯೂರಿಸ್ಡಿಕ್ಷನ್ ವಂಚನೆಯು ಹೆಚ್ಚಾಗಿ ಯಾವುದೇ ಒಂದು ಪೊಲೀಸ್ ಇಲಾಖೆಯು ಪ್ರಕರಣದ ಮಾಲೀಕತ್ವವನ್ನು ತೆಗೆದುಕೊಳ್ಳದ ಅಂತರಕ್ಕೆ ಬೀಳುತ್ತದೆ.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಸಾರ್ವಜನಿಕವಾಗಿ ಹಂಚಿಕೊಂಡ ವೈಯಕ್ತಿಕ ಖಾತೆಯನ್ನು ಆಧರಿಸಿದ ಸಾಮಾನ್ಯ-ಪ್ರೇಕ್ಷಕರ ವಿವರಣೆಯಾಗಿದೆ, ಕಾನೂನು, ಆರ್ಥಿಕ ಅಥವಾ ಭದ್ರತಾ ಸಲಹೆಯಲ್ಲ. ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ಫೋನ್ ವಾಹಕ ಮತ್ತು ಸಾಧನ ತಯಾರಕರೊಂದಿಗೆ ಪ್ರಸ್ತುತ ಮಾರ್ಗದರ್ಶನವನ್ನು ನೇರವಾಗಿ ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಖಾತೆಗಳು ಅಥವಾ ಶಂಕಿತ ವಂಚನೆ ಘಟನೆಯ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮೊದಲು ಅರ್ಹ ವೃತ್ತಿಪರರನ್ನು ಸಂಪರ್ಕಿಸಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• ಕಾಲರ್-ಐಡಿ ವಂಚನೆ ಎಂದರೇನು? — ಒಳಬರುವ ಕರೆ ಅಥವಾ ಸಂದೇಶವು ನೈಜ ಬೆಂಬಲ ಸಂವಹನಗಳಿಗೆ ಹೋಲುವ ಕಂಪನಿಯ ನೈಜ ಫೋನ್ ಸಂಖ್ಯೆಯಿಂದ ಬಂದಂತೆ ಕಾಣುವಂತೆ ಮಾಡುವ ತಂತ್ರ.
• ಒಂದೇ ಖಾತೆಯನ್ನು ಅವಲಂಬಿಸುವುದು ಏಕೆ ತುಂಬಾ ಅಪಾಯಕಾರಿ? — ಅದರಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ, ಆಕ್ರಮಣಕಾರನು ಅದಕ್ಕೆ ಲಿಂಕ್ ಮಾಡಲಾದ ಎಲ್ಲವನ್ನೂ ತಲುಪಬಹುದು — ಬ್ಯಾಂಕಿಂಗ್, ಫೋಟೋಗಳು, ಟೂ-ಫ್ಯಾಕ್ಟರ್ ಕೋಡ್‌ಗಳು ಮತ್ತು ನಿಜವಾದ ಮಾಲೀಕರನ್ನು ಲಾಕ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವೂ ಸಹ.
• ನನಗೆ ಕರೆ ಮಾಡುವ ಯಾರಿಗಾದರೂ ನಾನು ಎಂದಾದರೂ ಪರಿಶೀಲನಾ ಕೋಡ್ ಅನ್ನು ಓದಬೇಕೇ? — ಇಲ್ಲ. ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನದಲ್ಲಿ ನೀವೇ ಇರುವುದನ್ನು ಖಚಿತಪಡಿಸಲು ಆ ಕೋಡ್ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ; ಕಾನೂನುಬದ್ಧ ಕಂಪನಿಯು ನಿಮ್ಮನ್ನು ಫೋನ್‌ನಲ್ಲಿ ಒಂದನ್ನು ಓದಲು ಎಂದಿಗೂ ಕೇಳುವುದಿಲ್ಲ.
• Activation Lock ಎಂದರೇನು ಮತ್ತು ಅದು ಇಲ್ಲಿ ಮಾಲೀಕರ ವಿರುದ್ಧ ಏಕೆ ಕೆಲಸ ಮಾಡಿತು? — ಇದು ಮಾಲೀಕರ ಖಾತೆಗೆ ಸಾಧನವನ್ನು ಕಟ್ಟಿಹಾಕುವ ಆಂಟಿ-ಥೆಫ್ಟ್ ವೈಶಿಷ್ಟ್ಯವಾಗಿದೆ. ಒಮ್ಮೆ ಆಕ್ರಮಣಕಾರನು ಅದೇ ಖಾತೆಯನ್ನು ತೆಗೆದುಕೊಂಡ ನಂತರ ಅದು ಹಿಮ್ಮುಖವಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಮರುಪಡೆಯುವಿಕೆಯು ಆಕ್ರಮಣಕಾರನು ನಿಯಂತ್ರಿಸುವ ಮಾಹಿತಿಯನ್ನು ಅವಲಂಬಿಸಿರಬಹುದು.
• ಅನಿರೀಕ್ಷಿತ ವಂಚನೆ-ಎಚ್ಚರಿಕೆ ಪಠ್ಯ ಅಥವಾ ಕರೆ ಬಂದರೆ ನಾನು ಏನು ಮಾಡಬೇಕು? — ಪ್ರತಿಕ್ರಿಯಿಸಬೇಡಿ ಅಥವಾ ತೊಡಗಿಸಿಕೊಳ್ಳಬೇಡಿ. ನಿಮ್ಮ ಕಾರ್ಡ್ ಅಥವಾ ಅವರ ಅಧಿಕೃತ ಆಪ್‌ನಲ್ಲಿರುವ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಿ ನೇರವಾಗಿ ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಅಥವಾ ಪೂರೈಕೆದಾರರಿಗೆ ಕರೆ ಮಾಡಿ.
• ನನ್ನ ಸ್ವಂತ ಏಕೈಕ ವೈಫಲ್ಯದ ಬಿಂದುವನ್ನು ನಾನು ಹೇಗೆ ಕಡಿಮೆ ಮಾಡಬಹುದು? — ಎಲ್ಲದಕ್ಕೂ ಮರುಪಡೆಯುವಿಕೆ ವಿಧಾನವಾಗಿ ಒಂದು ಫೋನ್ ಸಂಖ್ಯೆಯ ಬದಲಿಗೆ, ಬ್ಯಾಂಕಿಂಗ್, ಪ್ರಾಥಮಿಕ ಗುರುತು/ಫೋಟೋಗಳು ಮತ್ತು ಫೋನ್-ಸಂಖ್ಯೆಯ ಮರುಪಡೆಯುವಿಕೆಗಾಗಿ ಪ್ರತ್ಯೇಕ, ಲಿಂಕ್ ಮಾಡದ ಖಾತೆಗಳನ್ನು ಬಳಸಿ.
• ಖಾತೆಯನ್ನು ವಶಪಡಿಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ನಾನು ಶಂಕಿಸಿದರೆ ನಾನು ತಕ್ಷಣ ಏನು ಮಾಡಬೇಕು? — ತಕ್ಷಣ ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಮತ್ತು ವಾಹಕವನ್ನು ಸಂಪರ್ಕಿಸಿ, ಎಲ್ಲಾ ಮೂರು ಪ್ರಮುಖ ಬ್ಯೂರೋಗಳೊಂದಿಗೆ ನಿಮ್ಮ ಕ್ರೆಡಿಟ್ ಅನ್ನು ಫ್ರೀಜ್ ಮಾಡಿ, ಮತ್ತು ಅನ್ವಯಿಸಿದರೆ ಸ್ಥಳೀಯ ಪೊಲೀಸ್, FTC ಮತ್ತು ಫೆಡರಲ್ ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿಗಳನ್ನು ಸಲ್ಲಿಸಿ.
• ಸಕ್ರಿಯ ವಂಚನೆ ಘಟನೆಯ ಸಮಯದಲ್ಲಿ AI ಉಪಕರಣಗಳು ಸಹಾಯ ಮಾಡಬಹುದೇ? — ಈ ಖಾತೆಯಲ್ಲಿರುವಂತೆ ಅವರು ಮಾಹಿತಿಯನ್ನು ಸಂಘಟಿಸಲು ಮತ್ತು ವರದಿಗಳನ್ನು ಕರಡು ಮಾಡಲು ಸಹಾಯ ಮಾಡಬಹುದು, ಆದರೆ ನೇರವಾಗಿ ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ವಾಹಕ ಮತ್ತು ಸಂಬಂಧಿತ ಅಧಿಕಾರಿಗಳನ್ನು ಸಂಪರ್ಕಿಸಲು ಅವು ಪರ್ಯಾಯವಲ್ಲ.

ಟ್ಯಾಗ್‌ಗಳು

#cybersecurity #identitytheft #phishing #digitalsecurity #onlinefraud #twofactorauthentication #dataprivacy #scamawareness #applesupport #accountsecurity