மலேசியாவில் அதிகரித்து வரும் வாட்ஸ்அப் கணக்கு மோசடிகளைக் கட்டுப்படுத்த எம்.சி.எம்.சி நடவடிக்கை

மலேசியத் தகவல் தொடர்பு மற்றும் பல்லூடக ஆணையம் (MCMC), வாட்ஸ்அப் கணக்கு மோசடி தொடர்பான பிரச்சினைகள் அதிகரித்து வருவதைக் கருத்தில் கொண்டு, அதிகாரப்பூர்வமாக இதில் தலையிட்டுள்ளது. தனிநபர் குறுஞ்செய்தி கணக்குகள் பெருமளவில் ஹேக் செய்யப்படுவதைத் தடுக்கும் வகையில் இந்த ஒழுங்குமுறை நடவடிக்கை தீவிரப்படுத்தப்பட்டுள்ளது. எண்ணற்ற மலேசியர்கள் தங்கள் கணக்குகளை இழக்கும் டிஜிட்டல் மோசடி சம்பவங்கள் தொடர்ந்து நடைபெற்று வருவதைத் தொடர்ந்து இந்த நடவடிக்கை எடுக்கப்பட்டுள்ளது. இவ்வாறு திருடப்படும் கணக்குகள் மூலம், பயனர்களின் தொடர்பில் இருப்பவர்களிடம் ஏமாற்று வேலைகள் மூலம் கடன் அல்லது பணம் கேட்டு மோசடி செய்யப்படுகிறது.

ஆரம்பகால வெளியீட்டாளரின் கூற்றுப்படி, இந்த மோசடிகளின் நுட்பங்களைக் கட்டுப்படுத்துவதையே எம்.சி.எம்.சி-யின் இந்த நடவடிக்கை நோக்கமாகக் கொண்டுள்ளது. தாக்குதல் நடத்துபவர்கள் பொதுவாகப் பயனர்களை ஏமாற்றி ஒருமுறை பயன்படுத்தும் கடவுச்சொற்களை (OTP) பெற்றுக்கொள்வது அல்லது பாதுகாப்பு குறைபாடுகளைப் பயன்படுத்தி கணக்குகளைக் கைப்பற்றுவது போன்ற செயல்களில் ஈடுபடுகின்றனர். ஒரு வாட்ஸ்அப் கணக்கின் கட்டுப்பாட்டைப் பெற்ற பிறகு, குற்றவாளிகள் பாதிக்கப்பட்டவரின் சமூக வலைப்பின்னலைப் பயன்படுத்தி, நண்பர்கள் அல்லது குடும்பத்தினர் போல நடித்து, அவசரத் தேவை என்று கூறி பண உதவி கோருகின்றனர்.

இந்த மோசடிகளின் பரவல், நாட்டின் டிஜிட்டல் தளத்தில் அதிகரித்து வரும் பாதிப்பை எடுத்துக்காட்டுகிறது. மலேசியாவில் சமூக மற்றும் தொழில்முறைத் தொடர்புகளுக்கு வாட்ஸ்அப் முதன்மைத் தளமாக இருப்பதால், இத்தகைய கணக்கு திருட்டுகள் வெறும் கணக்கு இழப்புடன் முடிவதில்லை. இது தனிப்பட்ட மற்றும் தொழில்முறை வட்டாரங்களுக்கிடையில் நம்பிக்கையின்மையையும், பாதிக்கப்பட்டவர்களின் நற்பெயருக்குக் களங்கத்தையும் ஏற்படுத்துகிறது. சில சமயங்களில், பாதிக்கப்பட்டவர்களின் தொடர்பில் இருப்பவர்கள் ஏமாற்றப்படும்போது, அது பெரும் நிதி இழப்புக்கும் வழிவகுக்கிறது.

சாதாரண மலேசியர்களைப் பொறுத்தவரை, இந்த முன்னேற்றம் என்பது குறுஞ்செய்தி சேவைகள் பாதுகாப்பு மற்றும் அடையாளச் சரிபார்ப்பை எவ்வாறு கையாளுகின்றன என்பது குறித்த கடுமையான மேற்பார்வையை நோக்கிய மாற்றத்தைக் குறிக்கிறது. நுகர்வோர் டிஜிட்டல் பாதுகாப்பு குறித்த கூடுதல் விழிப்புணர்வையும், நாட்டில் செயல்படும் தளங்களுக்கான புதிய வழிகாட்டுதல்களையும் எதிர்பார்க்கலாம். அடிக்கடி வாட்ஸ்அப் மூலம் வணிகம் செய்யும் சிறு மற்றும் நடுத்தர நிறுவனங்கள் (SMEs) மற்றும் கிக் ஊழியர்கள், இரு-காரணி அங்கீகாரத்தை (2FA) உடனடியாகச் செயல்படுத்த வேண்டியதன் அவசியத்தையும், வணிக மேலாண்மைக்கு குறுஞ்செய்தி செயலிகளை மட்டுமே நம்பியிருப்பதைத் தவிர்க்க வேண்டியதன் அவசியத்தையும் இது உணர்த்துகிறது.

இந்த ஒழுங்குமுறை நடவடிக்கை நாட்டின் பொருளாதார ரீதியாக உணர்திறன் மிக்க காலகட்டத்தில் மேற்கொள்ளப்பட்டுள்ளது. உண்மையான மொத்த உள்நாட்டு உற்பத்தி வளர்ச்சி 6.0% ஆகவும், பணவீக்கம் 1.9% ஆகவும் உள்ள நிலையில், பல மலேசியர்கள் ஏற்கனவே இறுக்கமான குடும்ப வரவு செலவுத் திட்டத்தைக் கையாளுகின்றனர். இந்த நிதி நெருக்கடியை நன்கு அறிந்துள்ள மோசடி கும்பல்கள், உடனடி பண உதவி அல்லது எரிபொருள் மற்றும் அன்றாடத் தேவைகளுக்கான செலவுகளை எதிர்கொள்ள உதவுவது போன்ற பெயரில் ஏமாற்று செய்திகளை அனுப்புகின்றனர். இத்தகைய தாக்குதல், குறிப்பாக மக்கள் தவறான கணக்குகளுக்குப் பணத்தை மாற்றும்போது உடனடி நிதி நெருக்கடியை ஏற்படுத்துகிறது.

எம்.சி.எம்.சி-யின் இந்த தலையீடு, டிஜிட்டல் குற்றங்களுக்கு எதிராக மலேசிய ஒழுங்குமுறை அமைப்புகள் மிகவும் சுறுசுறுப்பாகச் செயல்படும் போக்கைப் பிரதிபலிக்கிறது. வெறும் எச்சரிக்கைகளுடன் நின்றுவிடாமல், உலகளாவிய தொழில்நுட்ப நிறுவனங்கள் தங்கள் உள்ளூர் உள்கட்டமைப்பைப் பாதுகாக்குமாறு அழுத்தம் கொடுக்கும் நிலைக்கு இது மாறியுள்ளது. முன்னதாக விழிப்புணர்வு பிரச்சாரங்களில் கவனம் செலுத்தப்பட்ட நிலையில், கணக்குகள் ஹேக் செய்யப்படுவதற்கு முன்பே அதற்கான பொறுப்பை சேவை வழங்குநர்கள் ஏற்க வேண்டும் என்பதை இந்த மாற்றம் வலியுறுத்துகிறது.

ஹேக்கர்களால் பயன்படுத்தப்படும் "OTP இடமாற்ற" தந்திரங்களைத் தடுப்பதில் தளங்கள் போதுமான அளவு செயல்படுகின்றனவா என்பதை எம்.சி.எம்.சி ஆராயக்கூடும் என்று துறைசார் வல்லுநர்கள் தெரிவிக்கின்றனர். உள்ளூர் தொழில்நுட்பத் துறையில் முதலீட்டாளர்கள் மற்றும் பங்குதாரர்களைப் பொறுத்தவரை, மலேசிய சந்தையில் தங்கள் டிஜிட்டல் சேவைகளை விரிவாக்க விரும்பும் எந்தவொரு நிறுவனத்திற்கும் "பாதுகாப்புடன் கூடிய வடிவமைப்பு" (security-by-design) என்பது தவிர்க்க முடியாத தேவையாக மாறும் என்பதை இது காட்டுகிறது.

இருப்பினும், இந்த புதிய தரநிலைகளை அமல்படுத்த எம்.சி.எம்.சி என்னென்ன கருவிகள் அல்லது உத்தரவுகளைப் பயன்படுத்தும் என்பது இன்னும் உறுதிப்படுத்தப்படவில்லை. ஒழுங்குமுறை அமைப்பு வாட்ஸ்அப் செயலியில் தொழில்நுட்ப மாற்றங்களைக் கட்டாயப்படுத்துமா அல்லது பாதுகாப்பு குறைபாடுகளுக்குத் தள உரிமையாளர்களைச் சட்டப்பூர்வமாகப் பொறுப்பாக்கும் புதிய இணக்கக் கட்டமைப்புகளை உருவாக்குமா என்பது தற்போது தெளிவாகத் தெரியவில்லை. வரும் மாதங்களில் கணக்கு திருட்டு சம்பவங்கள் குறைவதைப் பொறுத்தே இந்த நடவடிக்கைகளின் செயல்திறன் மதிப்பீடு செய்யப்படும்.