जर तुमच्या मुलांचे फोटो, बँक खात्यांचे पासवर्ड आणि तुमची डिजिटल ओळख एकाच ‘की’ने सुरक्षित असतील आणि ती एखाद्या चुकीच्या व्यक्तीच्या हाती लागली, तर सर्व काही धोक्यात येऊ शकते. कमर्शियल एअरलाइन पायलट रेयान पेटिट यांच्यासोबत असेच घडले. विमान वाहतूक क्षेत्रात काम करणारे पेटिट यांना माहीत आहे की सुरक्षेसाठी नेहमी अनेक स्तरांवर बॅकअप असतो, पण डिजिटल जगात त्यांची सुरक्षा एका कमकुवत दुव्यावर अवलंबून होती. एक साधा टेक्स्ट मेसेज आला आणि त्यांची संपूर्ण डिजिटल ओळख त्यांच्याकडून हिरावली गेली. वाचा त्यांची कहाणी आणि तज्ञांकडून जाणून घ्या कोणत्या चुका टाळायला हव्यात… मला गोल्डमन सॅक्स ॲपल कार्डवर एका संशयास्पद व्यवहाराचा ‘फ्रॉड अलर्ट’ मेसेज मिळाला. मेसेजमध्ये फक्त ‘हो’ किंवा ‘नाही’ मध्ये उत्तर देण्यास सांगितले होते. सुरक्षिततेसाठी मी ‘नाही’ असे लिहून पाठवले. काही मिनिटांनंतर कॉल आला. कॉलर आयडीवर ॲपल कार्ड सपोर्टचा नंबर दिसत होता. मला शंका आली नाही, कारण मेसेज देखील त्याच अधिकृत iMessage थ्रेडमध्ये ॲपल लोगो आणि ग्रे बबलसह येत होते. कॉलरने सांगितले की माझी ओळख सत्यापित करण्यासाठी कोड पाठवला जात आहे. मी कोड सांगताच, सर्व काही बदलले. मी ओळख विचारली, तेव्हा त्याने माझा सोशल सिक्युरिटी नंबर आणि जन्मतारीख देखील सांगितली. तेव्हा मला वाटले की मी फसवणुकीचा बळी ठरलो आहे. माझ्या डोळ्यासमोर माझे संपूर्ण डिजिटल जग विस्कळीत होऊ लागले. मी पाहत होतो की ॲपल वॉलेटमधून कॅश ॲप, व्हिसा कार्ड आणि ॲपल कार्ड एक-एक करून गायब होत होते. हॅकरने माझ्या खात्यात स्वतःचा फोन नंबर जोडला आणि माझा नंबर काढून टाकला. थोड्याच वेळात मी माझ्याच खात्यातून बाहेर पडलो. माझा आयफोन रीसेट झाला आणि एक निरुपयोगी उपकरण बनून राहिला. मी डिजिटल वॉलेट आणि पैशांशिवाय होनोलूलूला पोहोचलो. कसाबसा लॅपटॉपवर वाय-फाय जोडून पत्नीला मेसेज केला. तिने माझ्यासाठी उबर बुक केली. ॲपल स्टोअरमध्ये पोहोचल्यावर कळले की हॅकरने फोनवर ॲक्टिव्हेशन लॉक लावला आहे. ओळख आणि खरेदीचे पुरावे दाखवूनही ॲपल कर्मचारी मदत करू शकले नाहीत. नुकसान फक्त पैशांपुरते मर्यादित नव्हते. हॅकरच्या हाती माझे एक लाखांहून अधिक कौटुंबिक फोटो, पासवर्ड आणि मेसेज हिस्ट्री लागली होती. त्याने माझी गुंतवणूक विकून रोख रक्कम काढून घेतली. पत्नीला माझ्या नावाने मेसेज पाठवून हजारो डॉलर्सची फसवणूक केली. माझी खाती रिकामी झाली. स्मार्टवॉचचा डेटा हटवला, त्यामुळे ती मला ओळखू शकली नाही. पोलिसही मदत करू शकले नाहीत.’- रेयान ऑथेंटिकेटर ॲप ठेवा सायबर सिक्युरिटी तज्ज्ञ केविन मिटनिक सल्ला देतात, ‘तुमच्या डिजिटल जगाची एकच ‘मास्टर की’ ठेवू नका. लॉगिन हॅक होताच बँक, फोटो आणि डेटा धोक्यात येऊ शकतो; सर्व खाती वेगळी ठेवा. हार्डवेअर सिक्युरिटी की (Hardware Security Key) किंवा ऑथेंटिकेटर ॲप (Authenticator App) वापरा, ज्यामुळे पासवर्ड आणि नंबर लीक झाले तरी खाते सुरक्षित राहते. कॉलर आयडीवर दिसणाऱ्या नाव किंवा नंबरवर विश्वास ठेवू नका. बँक किंवा संस्थेला कॉल करून खात्री करून घ्या.’
Source link
अमेरिकन व्यावसायिक पायलट म्हणाले- डिजिटल जगात घाई करू नका:फक्त टेक्स्ट मेसेजमुळे ओळख हिरावली; डोळ्यासमोर पैसे जात राहिले, काहीच करू शकलो नाही
