मुंबई : आजकाल, वन टाइम पासवर्ड (OTP) बहुतेक बँकिंग व्यवहारांमध्ये वापरला जातो. इंटरनेट बँकिंगचा पासवर्ड रीसेट करणे असो किंवा एखाद्याला पैसे पाठवणे असो, सर्व कामांसाठी ओटीपी आवश्यक आहे, परंतु तुम्हाला हे जाणून आश्चर्य वाटेल की अत्यंत सुरक्षित मानला जाणारा ओटीपी आता हॅकर्ससाठी हुकूमी एक्का बनला आहे. जर तुमच्या फोनवर ओटीपी येत नसेल तर तुम्हाला वाटते की नेटवर्क समस्या आहे पण सत्य हे आहे की तुमचा ओटीपी हॅकरकडे (OTP Scam) जात आहे. आजआम्ही तुम्हाला ओटीपी फसवणूक आणि त्यापासून वाचण्याचे उपाय सांगणार आहोत.
बँक खाती किंवा सोशल मीडिया खाती सुरक्षित ठेवण्यासाठी टू-फॅक्टर ऑथेंटिकेशन आणि ओटीपी एसएमएस व्हेरिफिकेशनचा वापर केला जातो आणि सर्वात सुरक्षित मानला जातो, पण आता या सुरक्षा भिंतीचाही भंग झाला आहे. जेव्हा तुमच्या फोनवर OTP येत नाही तेव्हा हॅकरने तुमचा OTP हॅक केला असण्याची शक्यता असते.
अशा वेळी हॅकर्स तुमचा ओटीपी दुसऱ्या फोनवर वळवतात. अशा परिस्थितीत तुमच्या मोबाईलवर येणारा मेसेज दुसऱ्याच्या मोबाईलवर जातो आणि मग त्या मेसेज किंवा ओटीपीच्या माध्यमातून तुमच्या खात्याशी तडजोड केली जाते. अनेक वेळा कंपन्या या एसएमएस री-डिरेक्शनची माहिती ग्राहकांना देत नाहीत किंवा त्यांची परवानगीही घेत नाहीत. अशा परिस्थितीत हॅकरला ऑनलाईन गंडा घालणे सोपे जाते.
एसएमएस पुनर्निर्देशन हे सिम कार्ड स्वॅपिंग आणि SS7 हल्ल्यांपेक्षा अधिक धोकादायक मानले जाते. या दोन्ही पद्धतींमध्ये फोनचे नेटवर्क बंद झाल्यामुळे पीडित व्यक्तीला हॅकिंगचे संकेत मिळतात. पण जर एसएसएम हॅक झाला असेल, तर काही तांत्रिक दोषामुळे ऑर्डर केलेला एसएमएस त्यांच्यापर्यंत पोहोचला नसावा, असे यूजर्सना वाटू शकते. सामान्य OTP हॅक करणे सोपे आहे परंतु जेव्हा बँकिंग व्यवहारांचा विचार केला जातो तेव्हा OTP हॅक करणे कठीण होते, कारण बँक व्यवहारादरम्यान एखाद्याला प्रमाणीकरणाच्या अनेक प्रक्रियेतून जावे लागते.