Friday 30 November 2018

सावधान भाग ४

सावधान भाग ४


मेघा आज विशेष उत्साहात होती. तिचे आणि समीरचे दुबई ला जाण्यासाठीचे एअर तिकीट आणि व्हिसा तिच्या मेलवर ट्रॅव्हल कंपनीकडून आजच आला होता. आठवडाभरापूर्वीच बँकेकडून कुरियरमार्फत नवे चिप बेस्ड डेबिट कार्ड तिला मिळाले होते. एटीएमवर जाऊन तिने त्याचा पीन सेट करून त्याला अॅक्टिवेट देखील केले होते. सेट केलेला पीन तिने कार्ड कव्हर वर व्यवस्थित (!) लिहून ठेवला. कार्डवरची स्पेंडिंग लिमिट पाहूनच तिने आपली शॉपिंग लिस्ट बनवली. मोठ्या उत्साहाने ती प्रवासाच्या तयारीला लागली.

दुबईत पोहोचल्यावर सिटी टूर, डेझर्ट सफारी वगैरे झाल्यावर टुर गाईड सोबत सर्वजण ग्लोबल व्हिलेजमध्ये आले. तिथे प्रत्येक देशाचा एक स्टॉल होता आणि त्यावर त्या देशातल्या विशेष वस्तू आणि खाद्यपदार्थ विकायला ठेवले होते. तिथे भारताच्या स्टॉलवर गाय वासराची एक सुंदर पितळीची मूर्ती मेघाला खूप आवडली आणि तीने ती खरेदी केली. मूर्तीची किंमत जास्त असल्याने आणि तेवढे डरहॅम तीच्या जवळ नसल्याने तिने तिच्या डेबिट कार्डने पेमेंट केले. स्टॉलवरून बाहेर पडताना एका चायनीज मुलीचा तिला धक्का लागून तिच्या हातातले सामान खाली पडले. दिलगीरी व्यक्त करून ती मुलगी तिच्या बरोबर खाली वाकून तीचे सामान गोळा करू लागली आणि नंतर तिथून निघून गेली. रात्रि हॉटेलवर पोहचल्या वर तिच्या लक्षात आले की तिच्या मोबाइलवर इंटरनॅशनल रोमिंग नसल्याने बँकेकडून कुठलाही अलर्ट मेसेज तिला येऊ शकणार नव्हता. तिने ही गोष्ट समीरला सांगितली पण त्यावर फार विचार न करता टूर एन्जॉय कर असे त्याने तिला समजावले.

चार दिवसांचा दुबई टूर मस्त एन्जॉय करून दोघेही मुंबईत परतले. मुंबईत आल्याच्या दुसऱ्या दिवशी समीर अॉफिसला गेल्यावर तिने लॅपटॉप उघडून आपल्या बँक अकाउंटचे स्टेटमेंट पाहीले आणि तिला धक्का बसला. टूरवर जाण्याआधी अकाउंटमधे सव्वाचार लाख रुपये बॅलन्स होता आणि आता बँकेचे स्टेटमेंट केवळ दीड लाख बॅलन्स दाखवत होते. एवढी तर तीने खरेदी केली नव्हती. तिने स्टेटमेंट नीट बघितले. पावणे तीन लाख रुपये डेबिट कार्डने पे केलेले दिसत होते. तिने हिशोब लावला साधारणतः एक लाखाची तिने खरेदी केली होती. मात्र हे पावणे दोन लाख रुपये कुठेही खर्च केलेले तिला आठवत नव्हते. मेघाने बँकेत जाऊन तपास लावण्याचे ठरवले. बँकेतील अधिकाऱ्याने तिला सांगितले की हे पैसे दुबई मॉल मधे तिचेच डेबिटकार्ड वापरून खर्च केले गेले आहेत. यापेक्षा जास्त माहिती तो सांगू शकला नाही. मेघाला दुबई मॉल मधे काही खरेदी केल्याचे आठवत नव्हते. तिने समीरला फोन लावला आणि सगळं सांगून विचारलं,
"समीर, अरे तु दुबई मॉल मधे माझे डेबिट कार्ड वापरुन काही खरेदी केलं आहेस का?"
"माझ्याजवळ माझे कार्ड असताना मी कशाला तुझे कार्ड वापरेन?? ते ही तुला न सांगता? काहीतरी काय??"
समीरने चिडून म्हंटले.
"चिडू नकोस ना. मी फक्त खात्री करण्यासाठी विचारले."
रडकुंडीला येऊन मेघा म्हणाली.
"ठीक आहे. . तू काळजी करू नकोस. . मी शॉर्ट लिव्ह घेऊन लवकर घरी येतो. मग आपण माझ्या सायबर सिक्युरिटी कन्सल्टंट असलेल्या मित्राकडे जाऊन काय करता येइल ते बघू."
एवढे बोलून त्याने फोन ठेवला. मेघाच्या मनाला थोडी उभारी आली. पण तिची बैचेनी कमी झाली नाही. ती संध्याकाळ केव्हा होते याची वाट पाहू लागली.

संध्याकाळी समीर आल्यावर दोघेही त्याच्या सायबर सिक्युरिटी कन्सल्टंट असलेल्या जॉय विल्सन नावाच्या मित्राच्या ऑफिसला आले. जॉयला सर्व हकीकत सविस्तर पणे सांगून काय करता येईल असे समीरने विचारले. थोडा वेळ विचार करून, लॅपटॉपवर काही सर्च करून जॉयने मेघाला विचारले "कार्ड वापरून शॉपिंग केल्यावर कोणी तुमचे कार्ड घेतले होते का? किंवा तुमच्या फार जवळ आले होते का ?" मेघाला कळेना कि हा असे का विचारतो आहे? मग तिला एकदम आठवले आणि ती म्हणाली, "हो एक चायनीज मुलगी मला येउन धडकली होती. त्यामुळे माझ्या हातातील सामान खाली पडले आणि तिने ते माझ्याबरोबर खाली बसून उचलून दिले" हे ऐकून जॉय म्हणाला. "ती चायनीज मुलगी नक्कीच हॅकर असणार. तुमच्या सामानासोबत कार्डही खाली पडले असणार. तिने त्यावरचा पीन पाहून लक्षात ठेवला असणार आणि तिच्या जवळच्या वायफाय अॅडॉप्टरच्या सहाय्याने तुमचे डेबिट कार्ड डिटेल्स चोरले असणार. नंतर ते डिटेल्स ब्लँक प्लॅस्टिक कार्डवर कॉपी करून दुबई मॉल मधे शॉपिंग केली असणार. सर्व परिस्थिती पाहता सायबर गुन्हेगाराचा माग काढणे आणि तुमचे पैसे परत मिळणे कठीण दिसतेय. कारण गुन्हा आपल्या देशात घडला नसून दुसऱ्या देशात घडला आहे आणि गुन्हेगार तिसर्‍याच देशातला आहे. ही घटना घडूनही तीन चार दिवस होऊन गेले आहेत. तरी मी जमतील तसे प्रयत्न करतो." यापुढे शक्य ती काळजी बाळगण्याचे मनाशी ठरवून जॉयचा निरोप घेउन मेघा समीर तिथून बाहेर पडले.

जॉयने सांगितल्याप्रमाणे वायफायचे चिन्ह असलेले नवीन चीप बेस्ड डेबिट आणि क्रेडिट कार्ड आरएफआयडी (रेडिओ फ्रिक्वन्सी आयडेन्टिफिकेशन) एनेबल्ड असते. त्यामुळे वायफाय असलेल्या ठिकाणी कार्ड रीडरमध्ये स्वाइप न करता फक्त टॅप केले तरी चालते. एवढेच काय एखादा हॅकर तुमच्या सहा सात इंच जवळ आल्यावरही तुमच्या कार्डचे डिटेल्स आरएफआयडी मुळे वायफाय अॅडॉप्टर वापरून हॅक करू शकतो. मात्र ते डिटेल्स वापरून तो कुठलेही एकच ट्रान्जेक्शन करू शकतो. कारण आरएफआयडी च्या द्वारे पास झालेला कोड दरवेळेस वेगळा असतो. हे टाळण्यासाठी तुम्ही आपले कार्ड ॲल्युमिनियम फॉईलमध्ये रॅप करून सोबत बाळगू शकता किंवा आरएफआयडी ब्लॉकिंग वॉलेट कुठल्याही शॉपिंग साइटवरून किंवा दुकानातून खरेदी करून वापरू शकता. तेव्हा सावधान आणि सुरक्षित राहून नवीन टेक्नोलॉजी चा वापर करा.

© कविता दातार

Friday 23 November 2018

सावधान भाग १

सावधान भाग १

प्रसंग १

मोहिनीने मेलबॉक्स उघडला. तिच्या बँकेकडून आलेले मेल दिसत होते. त्यात एक लिंक दिली होती. बँकेच्या नेट बँकिंग अॅप ची ती लिंक होती. लिंक क्लिक करून ते अॅप मोहिनीने मोबाइल वर इंस्टॉल केले. चेक करून पाहण्यासाठी अॅप ओपन करून तिने आपला कस्टमर आयडी आणि पासवर्ड देऊन  सबमिट बटन क्लिक केले. त्याबरोबर तिचा मोबाइल हँग झाला. रिसेट करून मोबाइल सुरू केल्यावर  बँकेकडून साठ हजार रूपये डेबिट झाल्याचा मेसेज तिला आला. बर्‍याचदा हॅकर्स बँकेच्या इमेल आयडीशी मिळता-जुळता
इमेल आयडी वरून लोकांना इमेल पाठवून फसवणूक करतात.

प्रसंग २

सकाळी १० च्या सुमारास समीरला एक फोन कॉल आला. एक्सवायझेड सिक्युरिटीज मधून बोलत असल्याचे आणि आजचा दिवस शेअर ट्रेडिंग, ब्रोकरेज फ्री असल्याचे पलीकडील मुलीने गोड आवाजात सांगितले. ट्रेडिंग करण्यासाठीचे अॅप तिने त्याला मेलद्वारे पाठवले. समीरने ते इंस्टॉल केले.  समीरचे एक्सवायझेड बँकेत डिमॅट अकाऊंट होते. त्या अॅपमध्ये त्याच्या डिमॅट अकाउंटचे डिटेल्स दिसत होते. शेअर खरेदी करण्यासाठी लिंक दिसत होती. तरीही खात्री करुन घेण्यासाठी त्याने बँकेत फोन केला. तेथील अधिकार्‍याने ब्रोकरेज फ्री अॉफर नसल्याचे सांगितले. वेळीच समीरने खात्री करून घेतल्याने त्याची आर्थिक फसवणुक टळली.

बनावट अॅप्सपासून सावधान रहा. गुगल प्लेस्टोअर किंवा  आयओएस अॅप स्टोअर या सारख्या खात्रीच्या स्रोतांवरूनच कुठलेही अॅप इन्स्टॉल करून वापरा.

©कविता दातार

सावधान भाग २

सावधान भाग २

रीना लग्न होउन मुंबईत येउन वर्ष उलटलं होतं. तिचे एमसीए पर्यंत शिक्षण झाले होते. इंटरनेट वरील एका जॉब पोर्टलच्या माध्यमातून तिने पाच सहा कंपन्यांमधे नोकरीसाठी अप्लाय केले होते. काही दिवसांनी तिला एका नावाजलेल्या कंपनीकडून (??) ईमेल आले. ईमेलनुसार रीना त्या कंपनीत ट्रेनी सॉफ्टवेअर इंजिनिअर  या पदासाठी निवडली गेली होती. सिक्युरिटी म्हणून तिचे डेबिट कार्ड डिटेल्स  कंपनीला हवे होते. बर्‍याच दिवसांपासून नोकरीच्या शोधात असलेल्या रीनाला या बातमीमुळे खूपच आनंद झाला. फारसा विचार न करता तिने आपल्या डेबिट कार्डचे डिटेल्स त्या मेल आयडी वर पाठवले. तासाभरात तिला एक फोन आला. फोनवर बोलणारी मुलगी अत्यंत आर्जवी स्वरात पाचशे रुपये प्रोसेसिंग चार्जेस तिच्या डेबिट कार्ड वरून वळते करण्यासाठी परवानगी मागत होती. त्यासाठी जो ओटीपी तिच्या मोबाइल वर येइल तो पाठवण्याची तिने विनंती केली. रीना ला माहीत होते कि कोणाशीही कार्ड डिटेल्स आणि ओटीपी कधी शेअर करू नाही. पण तिला चालून आलेली नोकरीची संधी सोडावी वाटत नव्हती. तिने बँकेकडून आलेला ओटीपी ज्या नंबरवरून कॉल आला होता त्यावर  एसएमएस करून पाठवून दिला. थोड्याच वेळात तिच्या अकाऊंट मधले तीस हजार रुपये डेबिट झाल्याचा एसएमएस तिला आला. तिने लगेचच थोड्या वेळापूर्वी आलेल्या फोनवर फोन करून विचारण्याचा प्रयत्न केला पण तो फोन बंद होता. तिला स्वतःच्या मूर्खपणावर खूप राग आला. अचानक तिला कुठेतरी वाचल्याचे आठवले की आरबीआयच्या नव्या नियमा नुसार डेबिट/क्रेडिट कार्ड फसवणुकीमुळे झालेले ग्राहकांचे नुकसान तीन दिवसांच्या आत बँकेत रिपोर्ट केल्यास बँकेकडून १००% नुकसान भरपाई मिळते. त्याप्रमाणे लगोलग ती बँकेत जायला निघाली. बँकेतील अधिकाऱ्याने सांगितले तुम्ही ओटीपी स्वतःहून दिला असल्यामुळे आम्ही हे नुकसान भरून देऊ शकत नाही.

बऱ्यांच प्रसंगांत असे होते की सुजाण, सुशिक्षित, लोकांना सर्व काही माहित असते जसे डेबिट/क्रेडिट कार्ड डिटेल्स, ओटीपी कोणाशीही शेअर करू नये. नुकसान झाल्यास सायबर सेलला कम्प्लेंट करून बँकेत रिपोर्ट करावा म्हणजे नुकसान भरपाई मिळू शकते. तसेच कुठलीही कंपनी तुम्हाला नोकरी देताना तुमच्याकडून कुठल्याही प्रकारचे शुल्क आकारत नाही किंवा तुमची कार्ड डिटेल्स मागत नाही.  पण परिस्थितीवश किंवा काही कारणाने त्यांच्या हातून अशा चुका घडतात आणि ते आर्थिक फसवणुकीला बळी पडतात.

यावर एक उपाय असा करता येइल कि आपण ज्या अकाऊंटद्वारे नेट बँकिंग किंवा कार्ड पेमेंट करतो. त्या अकाउंटमध्ये कमीत कमी बॅलन्स ठेवावा म्हणजे नुकसान जरी झाले तरी त्याची तीव्रता कमी असेल. काही ठिकाणी डेबिट कार्ड ऐवजी क्रेडिट कार्ड वापरल्यास त्याची सुरक्षित रक्कम मर्यादा जास्त असल्यामुळे नुकसान कमी होते. तसेच क्रेडिट कार्ड चोरी झाल्यास त्यानंतर त्याच्याद्वारे होणार्‍या व्यवहारांची जबाबदारी  कार्डधारकाची नसते. मात्र बँकेच्या हेल्पलाईनवर आणि सायबर सेलला चोरीची कंप्लेंट दिली गेली असावी.

©कविता दातार

सावधान भाग ३

सावधान भाग ३
आशाताई. . वय वर्षे सदुसष्ट. वयाच्या मानाने खूपच अॅक्टिव्ह, अलर्ट, पॉझिटिव्ह. सतरा वर्षांपूर्वी एकुलत्या मुलगा आणि सुनेचा रस्ता अपघातात झालेला अकाली मृत्यू त्यांना मुळापासून हादरवून गेला. पण पाच वर्षांच्या शाल्मली कडे पाहून त्यांनी आपले आभाळाएवढे दुःख गिळले. आणि तिच्या संगोपनात स्वतःला झोकून दिले. आता शाल्मली बीटेक, एमबीए होऊन मुंबईत मल्टिनॅशनल कंपनीत मॅनेजमेंट कन्सल्टंट म्हणून काम करतेय.
व्हॉट्सअॅपच्या नोटिफिकेशन साउंड ने आशाताई भानावर आल्या. त्यांनी हातातले पुस्तक बाजूला ठेवले आणि मोबाइल उचलला. कुठला तरी नवाच नंबर दिसत होता पण प्रोफाईल फोटो मात्र शाल्मलीचा होता.
"हाय आज्जी. ."
"अग हा कुठला नंबर आहे ?"
"मी म्हटले होते ना, ड्युएल सिम मोबाइल आहे तर जीओचे अजून एक सीम घेते. त्यावरून कॉलींग स्वस्त पडतं. त्यावरूनच तुला मेसेज करतेय. कशी आहेस?"
"मी छान आहे गं. . पण आजकाल तुझा आवाज दुर्लभ झालाय. . मला माहित आहे तुला खूप काम असतं, पण कधीतरी आजीसाठी थोडा वेळ काढावा की. . "
"हो ग एकदा हे प्रोजेक्ट संपलं ना कि मी जरा मोकळी होईन. मग नाशिकला २ -३ दिवस तुझ्याकडे येईन तेव्हा खूप गप्पा करूया. बरं ऐक ना. . मला ओनर ने फ्लॅट रीकामा करायला सांगितलं आहे. मी नवी जागा बघितली आहे पण डिपॉझिट दीड लाख म्हणताहेत. आता मी तिथूनच बोलतेय. लगेचच ही जागा फायनल करावी लागेल. नाहीतर कुठे रहायचे प्रश्न आहे. माझ्याजवळ सध्या एवढे पैसे नाहीत. सॅलरीची वाट बघत बसले तर ही जागा हातची जाईल. तु दीड लाख लगेच ट्रान्सफर करतेस का? नाहीतर तुझे कार्ड डिटेल्स दे. ते वापरून ऑनलाइन पेमेंट करते मी या फ्लॅटच्या ओनर ला."
"हं थांब. .कार्ड कुठे ठेवलं बरं मी. . हं आठवलं. . पर्स मधे ठेवलं होतं. .हं घे लिहून. . 4212xxxxxxxx7654. कार्डवरचे नाव आशा दीक्षित. एक्स्पायरी डेट 12/23. सीव्हीव्ही 911. एवढ्याने काम होईल ना? फ्लॅट नीट बघून घे. सर्व सोयी आहेत ना ? याची खात्री करून घे आणि डील झाल्यावर मला कळव. "
"थॅंक्स माय डियर आज्जी. . तुझ्या फोनवर एक ओटीपी येईल तो मला या नंबरवर लगेच फॉरवर्ड कर. मी पळते. I will catch you later....Byeee !!"
शाल्मली ऑफलाइन झाली. आशाताईंनी हसून फोन खाली ठेवला. फोनवर आलेला ओटीपी त्यांनी लगेच शाल्मलीच्या नव्या नंबर वर फॉरवर्ड केला. थोड्या वेळाने त्यांना परत मेसेज आल्याचा साउंड आला. "शामुने ओनरला पैसे ट्रान्सफर केले असणार." असे मनाशी म्हणून मेसेज न पाहताच बाजूला ठेवलेले पुस्तक त्यांनी उचलले.
संध्याकाळचे साडेसहा वाजले. फिरण्यासाठी म्हणून त्या बाहेर निघणार एवढ्यात मोबाइल वाजला. त्यांनी फोन उचलला. पलीकडून शाल्मली बोलत होती.
"काय गं ! पैसे दिलेत का ओनरला? केव्हा शिफ्ट होतेय नव्या जागेत ?" त्यांनी विचारले.
"कुठली नवी जागा?? कशा संबंधी बोलतेयस तु?" शाल्मलीने गोंधळून विचारले.
"अगं मघाशी नाही का आपण व्हॉट्सअॅपवर बोललो?? तुझ्या नव्या नंबरवरून? तुला मी माझे कार्ड डिटेल्स दिले. तुला दीड लाख रुपये लवकरात लवकर ओनरला ट्रान्स्फर करायचे म्हणलीस नवी जागा घेण्यासाठी."
"आजी बरी आहेस ना तू? मी आज दोन दिवसांनंतर तुझ्याशी बोलतेय. आणि माझा ह्या नंबर व्यतिरिक्त दुसरा कुठलाही नंबर नाही आहे. तू कोणाला दिलेस कार्ड डिटेल्स ??"
आशाताईंच्या पायाखालची जमीन सरकली. त्यांनी शाल्मलीला सर्व घटनाक्रम सांगितला. शाल्मली अवाक झाली. तिने त्यांच्याकडून ज्या नंबरवरून व्हाॅटस्अॅप मेसेजेस आले तो नंबर मागितला. त्यांनी फोन बंद केला आणि व्हॉट्सअॅपवरून शाल्मलीला तो नंबर पाठवला. मघाशी आलेला बँकेकडून चा मेसेज त्यांनी बघितला. त्यांच्या अकाऊंटमधून चार लाख डेबिट झाले होते. आशाताईंना स्वतःच्या मुर्खपणाचा खूप राग आला. अगतिकतेने त्यांच्या डोळ्यांत पाणी आले. खूप मोठा आर्थिक फटका त्यांना बसला होता. स्वतःही त्यांनी त्या नंबरवर दोन तीनदा कॉल केला पण हा नंबर अस्तित्वात नाही असा त्यांना रिप्लाय मिळाला. त्यांनी बँकेच्या हेल्पलाइनला फोन करून सर्व डिटेल्स देऊन काही करता येत असल्यास करण्याची विनंती केली. पण त्यांनी स्वतःच ओटीपी फॉरवर्ड केल्याने हेल्पलाइन ऑपरेटरने त्यांना पैसे परत मिळणे कठीण असल्याचे सांगितले. तरी शक्य तेवढे प्रयत्न करण्याचे आश्वासन दिले. आशाताईंना त्या आश्वासनातील फोलपणा जाणवला.
शाल्मलीने सुद्धा बँक हेल्पलाइनला फोन केला. सायबर सेलला ऑनलाइन कम्प्लेंट दिली. कम्प्लेंट ची कॉपी घेऊन दुसऱ्या दिवशी बँकेत जाऊन सर्व घटना सांगून पैसे परत मिळवण्यासाठी आटोकाट प्रयत्न केले. एका सायबर सिक्युरिटी कन्सल्टंटचीही मदत घेतली. त्याने दिलेल्या माहितीनुसार कार्ड डिटेल्स चा उपयोग करून सायबर चोराने ऑनलाइन ज्वेलरी विकत घेतली होती. ज्या सीमकार्डवरून आशाताईंना मेसेजेस आले होते ते सिमकार्ड दादर मधील एका दुकानातून शाल्मलीच्या नावानेच खरेदी केले गेले होते. दोन महिन्यांच्या तपासाअंती सुद्धा अजूनपर्यंत सायबर गुन्हेगार पोलिसांच्या हाती लागला नाही.
हा घटनाक्रम पाहता एक खूणगाठ प्रत्येकाने लक्षात ठेवावी कि कुठल्याही परिस्थितीत आपले डेबिट किंवा क्रेडिट कार्ड डिटेल्स फोन किंवा इमेल वरून अगदी आपल्या जवळच्या माणसांशीही कधीही शेअर करू नये. तसेच आपले आधार कार्ड, पॅन कार्ड यासारखे कागदपत्रं कुठे द्यायचे झाल्यास त्यावर तारीख आणि कशासाठी देत आहात ते लिहून सही करावी. म्हणजे पुनःपुन्हा त्या कागदपत्रांचा गैरवापर होणार नाही.

©कविता दातार