අද වන විට මූල්ය වංචා සිදුවන්නේ බැංකුවකට බලහත්කාරයෙන් ඇතුළු වී මුදල් සොරකම් කිරීමෙන් පමණක් නොවේ. ඔබ භාවිත කරන ජංගම දුරකථනය, SMS පණිවිඩයක්, WhatsApp පණිවිඩයක් හෝ සමාජ මාධ්ය දැන්වීමක් හරහා වංචනිකයෙකුට ඔබේම අතින් බැංකු ගිණුම විවෘත කර දෙන තත්ත්වයක් දක්වා මෙම අපරාධ ක්රමවේදය වර්ධනය වී තිබේ.
වංචාව ආරම්භ වන්නේ විශ්වාස කළ හැකි පණිවිඩයකින්
“ඔබේ වාහනය වේග සීමාව ඉක්මවා ධාවනය කර ඇති බව CCTV මඟින් හඳුනාගෙන ඇත. දඩ මුදල ගෙවීමට මෙම සබැඳිය භාවිත කරන්න.”
මෙවැනි SMS පණිවිඩයක් ලැබුණහොත් බොහෝ දෙනෙකු එය සැබෑ රාජ්ය සේවාවකින් ලැබුණු පණිවිඩයක් ලෙස සිතීමට ඉඩ තිබේ. පණිවිඩයේ ඇති සබැඳිය ක්ලික් කළ විට, නිල ගෙවීම් වෙබ් අඩවියකට බොහෝ සෙයින් සමාන ව්යාජ වෙබ් අඩවියකට පරිශීලකයා යොමු කළ හැකිය.
එහිදී දඩ මුදල ගෙවීමට අවශ්ය බව පෙන්වමින් බැංකු කාඩ්පත් තොරතුරු, PIN, පරිශීලක නාමය, මුරපදය හෝ OTP වැනි සංවේදී තොරතුරු ඇතුළත් කිරීමට පරිශීලකයා පොළඹවනු ලැබේ.
තවත් අවස්ථාවක, හඳුනන මිතුරෙකුගේ WhatsApp ගිණුමෙන්,
“මගේ ෆෝන් එක නැතිවුණා. අලුත් එකක් ගන්න හදිසියේ සල්ලි ටිකක් ඕනේ. පුළුවන් නම් මේ ගිණුමට දාන්න.”
වැනි පණිවිඩයක් පැමිණිය හැකිය.
මෙහි ඇති භයානකම කරුණ වන්නේ වංචනිකයා ඔබට මුහුණට මුහුණ හමුවීමට අවශ්ය නොවීමයි. ඔබේ විශ්වාසය, බිය, හදිසිය සහ අනුකම්පාව ඔහුගේ ප්රධාන ආයුධ බවට පත්වේ.
බැංකුවට නොව, මිනිසාට එල්ල වන ප්රහාරයක්
නවීන සයිබර් මූල්ය වංචාවල විශේෂත්වය වන්නේ අපරාධකරුවන් බොහෝවිට බැංකුවේ මූලික ආරක්ෂක පද්ධතිය බිඳ දැමීමට උත්සාහ නොකිරීමයි.
ඒ වෙනුවට ඔවුන් ඉලක්ක කරන්නේ එම පද්ධතිය භාවිත කරන පුද්ගලයාය.
මේ සඳහා Social Engineering ලෙස හඳුන්වන මානසික මෙහෙයුම් ක්රම භාවිත වේ. වංචනිකයා මුලින්ම පුද්ගලයාගේ අවධානය දිනාගෙන, පසුව ඔහු තුළ නිශ්චිත හැඟීමක් ඇති කරයි.
එය බියක් විය හැකිය.
“ඔබේ ගිණුම අවහිර කිරීමට නියමිතයි.”
එය හදිසියක් විය හැකිය.
“දැන්ම ගෙවීම සිදු නොකළහොත් දඩ මුදල වැඩි වේ.”
එසේත් නැතිනම් අනුකම්පාවක් විය හැකිය.
“මම කරදරයක ඉන්නේ. පුළුවන් නම් දැන්ම උදව් කරන්න.”
තවත් අවස්ථාවක ඉක්මනින් විශාල මුදලක් උපයාගැනීමට ඇති ආශාව පවා වංචාවකට යොදාගත හැකිය.
OTP එකක් කියන්නේ සාමාන්ය අංක කිහිපයක් නොවේ.
වංචනිකයන්ගේ අතට පත්වන ඉතා වටිනා තොරතුරක් වන්නේ OTP හෙවත් එක් වරක් භාවිත කරන ආරක්ෂක කේතයයි.
බැංකුවකින් ලැබෙන OTP එක වෙනත් පුද්ගලයෙකුට ලබා නොදිය යුතු බවට නිරන්තරයෙන් අනතුරු අඟවන්නේ එම නිසාය.
වංචනිකයෙකු දුරකථනයෙන් බැංකු නිලධාරියෙකු ලෙස පෙනී සිට OTP එක ඉල්ලා සිටිය හැකිය. එසේත් නැතිනම් ව්යාජ වෙබ් අඩවියක් තුළ එය ඇතුළත් කිරීමට ඔබව පොළඹවනු ඇත.
ඔබ එම කේතය ලබා දුන් මොහොතේ, වංචනිකයාට ඔබේ ගිණුමට අදාළ ගනුදෙනුවක් තහවුරු කරගැනීමට අවශ්ය අවස්ථාව ලැබිය හැකිය.
ඒ නිසා “බැංකුවෙන් ආවා කියලා OTP එක කාටවත් කියන්න එපා” යන මූලික නීතිය කිසිවිටෙක අමතක නොකළ යුතුය.
AI තාක්ෂණයත් වංචනිකයන්ගේ නව ආයුධයක්.
වර්තමානයේ තවත් අවදානම් ප්රවණතාවක් වන්නේ AI Deepfake තාක්ෂණය භාවිත කර නිර්මාණය කරන ව්යාජ වීඩියෝ සහ හඬ පටයි.
ප්රසිද්ධ පුද්ගලයෙකුගේ මුහුණ හෝ හඬ භාවිත කර ඔහු කිසියම් ආයෝජන අවස්ථාවක් නිර්දේශ කරන ආකාරයෙන් ව්යාජ වීඩියෝ නිර්මාණය කළ හැකිය.
“රුපියල් ලක්ෂයක් ආයෝජනය කර කෙටි කාලයකින් විශාල ලාභයක් ලබාගන්න.”
වැනි පොරොන්දු හරහා පුද්ගලයන්ගේ ඉක්මන් ලාභ අපේක්ෂාව ප්රයෝජනයට ගැනීමට වංචනිකයන් උත්සාහ කරති.
එවැනි වීඩියෝවක් දැකීම පමණින් එය සැබෑ බව තීරණය කිරීම භයානකය.
ආරක්ෂිත බැංකු පද්ධතියක් තිබුණත් අවදානම අවසන් නොවේ
බැංකු ක්ෂේත්රයේ ආරක්ෂාව සඳහා විවිධ තාක්ෂණික සහ නියාමන ක්රමවේද භාවිත කරයි. බහු මට්ටමේ ආරක්ෂණ ක්රම, ගනුදෙනු නිරීක්ෂණය, වංචා හඳුනාගැනීමේ පද්ධති සහ අනෙකුත් ආරක්ෂක ක්රියාමාර්ග ඒ අතර වේ.
නමුත් මෙම ආරක්ෂක ක්රමවේදයන් මඟහැරීමට වංචනිකයෙකුට ඇතැම්විට පද්ධතිය බිඳ දැමීමට අවශ්ය නොවේ.
පරිශීලකයාම තමන්ගේ මුරපදය, PIN එක, OTP එක හෝ වෙනත් ආරක්ෂක තොරතුරක් ලබා දුන්නේ නම්, එය වංචනිකයාට විශාල අවස්ථාවක් බවට පත්වේ.
ඒ නිසා සයිබර් ආරක්ෂාව යනු බැංකුවක වගකීමක් පමණක් නොවේ. ගනුදෙනුකරුවාගේ අවධානය සහ දැනුවත්භාවයද එහි ප්රධාන කොටසකි.
වංචාවෙන් ආරක්ෂා වීමට මතක තබාගත යුතු කරුණු
🔹 නොදන්නා SMS හෝ WhatsApp සබැඳි ක්ලික් නොකරන්න.
🔹 බැංකු PIN, Password හෝ OTP කිසිවෙකුට ලබා නොදෙන්න.
🔹 හදිසි මුදල් ඉල්ලීමක් හඳුනන අයෙකුගෙන් පැමිණියත්, ඔහුට දුරකථනයෙන් කතා කර තහවුරු කරගන්න.
🔹 ආයෝජන දැන්වීම්වල ඇති විශාල ලාභ පොරොන්දු ගැන සැලකිලිමත් වන්න.
🔹 නිල වෙබ් අඩවියට පිවිසීමට පණිවිඩයේ ඇති Link වෙනුවට නිල වෙබ් ලිපිනය ඔබම ඇතුළත් කිරීම වඩාත් ආරක්ෂිතය.
🔹 සැක සහිත ගනුදෙනුවක් සිදුවී ඇති බව දැනගත් වහාම ඔබේ බැංකුව අමතන්න.
අවසානයේ තීරණය ඔබේ අතේ
ඩිජිටල් වංචාවක් සිදුවීමට බොහෝවිට විශාල තාක්ෂණික ප්රහාරයක් අවශ්ය නොවේ.
සමහරවිට එයට අවශ්ය වන්නේ එක් SMS එකක්, එක් දුරකථන ඇමතුමක්, එක් ව්යාජ Link එකක් හෝ එක් OTP එකක් පමණි.
එබැවින් ඊළඟ වංචනික පණිවිඩය ඔබේ දුරකථනයට පැමිණීමට පෙර, එය හඳුනාගැනීමට අවශ්ය දැනුම ඔබ සතුව තිබීම වැදගත්ය.
ඔබේ බැංකු ගිණුම ආරක්ෂා කරන අවසාන පලිහ වන්නේ තාක්ෂණය පමණක් නොවෙයි — ඔබේ අවධානයයි.
