मोबाइल बैंकिंग ने बैंक को हमारी जेब में ला दिया है — भुगतान, बैलेंस, निवेश, सब कुछ चंद टैप में। यह बहुत सुविधाजनक है, पर इसका अर्थ यह भी है कि आपके फ़ोन की सुरक्षा अब आपके पैसे की सुरक्षा है।
कुछ बुनियादी आदतें इसे सुरक्षित रखती हैं।
फ़ोन और ऐप को सुरक्षित रखें
फ़ोन पर एक मज़बूत लॉक (पिन/बायोमेट्रिक) रखें, और बैंकिंग व भुगतान ऐप पर भी अतिरिक्त सुरक्षा। ऐप हमेशा आधिकारिक स्टोर से ही डाउनलोड करें, और फ़ोन व ऐप को समय-समय पर अपडेट रखें।
सार्वजनिक/असुरक्षित वाई-फ़ाई पर बैंकिंग करने से बचें।
जानकारी साझा न करें
अपने पासवर्ड, PIN और OTP किसी को न बताएँ — बैंक कभी इन्हें फ़ोन या संदेश पर नहीं माँगता। किसी अनजान के कहने पर कोई ऐप (ख़ासकर स्क्रीन-शेयरिंग वाली) इंस्टॉल न करें, क्योंकि इससे ठग आपकी स्क्रीन देख सकते हैं।
संदिग्ध लिंक पर क्लिक करने से बचें।
सतर्क नज़र
अपने खातों और लेन-देन पर नियमित नज़र रखें, ताकि कोई अनजान गतिविधि जल्दी पकड़ में आए। कुछ भी संदिग्ध लगे तो तुरंत आधिकारिक चैनल से बैंक को सूचित करें और ज़रूरत हो तो सेवा रोकें।
यह लेख सामान्य जागरूकता के लिए है।
फ़ोन ही असली तिजोरी है
मोबाइल बैंकिंग की सुरक्षा पर बात करते समय ध्यान आमतौर पर ऐप और पासवर्ड पर जाता है। असल में सबसे कमज़ोर कड़ी अक्सर फ़ोन ख़ुद होता है।
फ़ोन में आपका बैंकिंग ऐप है, आपका ईमेल है, और सबसे महत्वपूर्ण — वह सिम है जिस पर ओटीपी आता है। जिसके पास खुला हुआ फ़ोन है, उसके पास तीनों हैं।
इसलिए पहला और सबसे बुनियादी क़दम स्क्रीन लॉक है — पिन, पैटर्न या बायोमेट्रिक। बिना लॉक वाले फ़ोन में सबसे मज़बूत बैंकिंग पासवर्ड भी बेकार है।
दूसरा: सिम पर भी एक अलग पिन लगाया जा सकता है, ताकि सिम निकालकर दूसरे फ़ोन में डालने पर वह काम न करे। यह सुविधा हर फ़ोन में है और लगभग कोई इस्तेमाल नहीं करता।
तीसरा: फ़ोन खोजने और दूरस्थ रूप से मिटाने की सुविधा पहले से चालू रखिए। खो जाने के बाद उसे चालू नहीं किया जा सकता।
और चौथा: फ़ोन की सूचनाएँ लॉक स्क्रीन पर पूरा पाठ न दिखाएँ, यह सेटिंग बदल दीजिए। बंद फ़ोन की स्क्रीन पर दिखता ओटीपी किसी लॉक से नहीं बचता।
सिम बदलने वाला धोखा
यह सबसे गंभीर धोखों में से एक है क्योंकि इसमें आपका फ़ोन चोरी नहीं होता, फिर भी आपके सारे ओटीपी किसी और के पास पहुँचने लगते हैं।
तरीक़ा यह है कि धोखेबाज़ आपके नाम से डुप्लिकेट सिम जारी करा लेता है, आमतौर पर चुराई गई पहचान की जानकारी के आधार पर। जैसे ही नया सिम चालू होता है, आपका सिम बंद हो जाता है।
इसका सबसे स्पष्ट संकेत यही है: आपका फ़ोन अचानक बिना नेटवर्क का हो जाए और कुछ घंटों तक वैसा ही रहे, जबकि आसपास सबके फ़ोन चल रहे हों।
ऐसा होने पर इंतज़ार मत कीजिए। किसी दूसरे फ़ोन से तुरंत अपने दूरसंचार प्रदाता को फ़ोन कीजिए और पूछिए कि क्या कोई नया सिम जारी हुआ है, और साथ ही बैंक को सूचित कीजिए।
बचाव के तौर पर, बैंक में दर्ज ईमेल भी सक्रिय रखिए और सूचनाएँ ईमेल पर भी चालू रखिए। अगर सिम बंद हो जाए तो ईमेल ही वह दूसरा रास्ता है जिससे आपको पता चलेगा।
और जहाँ उपलब्ध हो वहाँ ऐप-आधारित सत्यापन का उपयोग कीजिए, क्योंकि वह सिम पर निर्भर नहीं करता और इसलिए सिम बदलने से प्रभावित नहीं होता।
ऐप की अनुमतियाँ और अनजान इंस्टॉल
बैंकिंग को नुक़सान पहुँचाने वाले अधिकांश ऐप बैंकिंग ऐप जैसे नहीं दिखते। वे टॉर्च, गेम, फ़ोटो एडिटर या किसी सरकारी योजना के नाम पर आते हैं।
सबसे ख़तरनाक अनुमतियाँ तीन हैं: संदेश पढ़ने की, स्क्रीन देखने या नियंत्रित करने की, और अन्य ऐप के ऊपर दिखने की। इन तीनों में से कोई भी माँगने वाला साधारण ऐप संदेह के योग्य है।
संदेश पढ़ने की अनुमति सीधे ओटीपी तक पहुँच देती है। स्क्रीन नियंत्रण की अनुमति किसी को आपके फ़ोन पर वही करने देती है जो आप कर सकते हैं।
साल में एक बार सेटिंग में जाकर देखिए कि किन ऐप के पास ये अनुमतियाँ हैं। जो ऐप याद न हो, या जिसकी अनुमति उसके काम से मेल न खाती हो, उसे हटा दीजिए।
और "अज्ञात स्रोत से इंस्टॉल" वाली सेटिंग बंद रखिए। लगभग हर बड़ा मोबाइल धोखा किसी न किसी बिंदु पर इसी सेटिंग को चालू कराने के लिए कहता है।
बैंकिंग ऐप हमेशा आधिकारिक स्टोर से ही अपडेट कीजिए, और कभी भी किसी कॉल पर, किसी के कहने से, कोई ऐप इंस्टॉल मत कीजिए — चाहे वह कितना भी आधिकारिक लगे।
फ़ोन खोने या बदलने पर
फ़ोन खो जाना केवल एक उपकरण का नुक़सान नहीं है। जब तक कुछ क़दम न उठाए जाएँ, वह आपके बैंक खाते तक खुला रास्ता बना रहता है।
पहला क़दम: सिम ब्लॉक कराइए। यह सबसे ज़रूरी है, क्योंकि सिम बंद होते ही ओटीपी का रास्ता बंद हो जाता है।
दूसरा: बैंक को सूचित करके मोबाइल बैंकिंग और यूपीआई अस्थायी रूप से रोकिए। तीसरा: दूरस्थ रूप से फ़ोन का डेटा मिटाइए, अगर वह सुविधा पहले से चालू थी।
चौथा: ईमेल का पासवर्ड बदलिए और उस खाते से जुड़े सभी सक्रिय सत्र समाप्त कीजिए। ईमेल अक्सर बाक़ी सब कुछ वापस पाने की चाबी होता है, इसलिए वह सबसे पहले सुरक्षित होना चाहिए।
फ़ोन बदलते समय भी एक सूची चलनी चाहिए: पुराने फ़ोन से बैंकिंग ऐप और यूपीआई पंजीकरण हटाइए, फिर फ़ैक्ट्री रीसेट कीजिए, और उसके बाद ही उसे बेचिए या किसी को दीजिए।
केवल ऐप हटा देना पर्याप्त नहीं है। पुराने फ़ोन में सहेजे गए ईमेल, तस्वीरें और दस्तावेज़ अक्सर वही जानकारी रखते हैं जिससे पहचान की चोरी शुरू होती है।
एक छोटी मासिक जाँच
सुरक्षा को एक बार का काम मानने के बजाय एक छोटी मासिक आदत मान लेना कहीं ज़्यादा असरदार है। इसमें पाँच मिनट लगते हैं।
पहला: पिछले महीने के सारे लेन-देन देखिए और किसी भी अपरिचित प्रविष्टि को चिह्नित कीजिए, चाहे राशि छोटी हो। छोटी राशि अक्सर परीक्षण होती है।
दूसरा: बैंक ऐप में उन उपकरणों की सूची देखिए जिनसे लॉगिन हुआ है, और जो पहचान में न आए उसे हटाइए।
तीसरा: देखिए कि दर्ज मोबाइल नंबर और ईमेल वही हैं जो आप इस्तेमाल करते हैं। बदला हुआ संपर्क विवरण किसी गड़बड़ी का सबसे पहला संकेत होता है।
चौथा: फ़ोन के अपडेट लंबित हैं या नहीं, यह देख लीजिए और उन्हें लगा दीजिए।
और पाँचवाँ: साल में एक बार पासवर्ड बदलिए, और हर जगह अलग पासवर्ड रखिए। जिसे याद रखना कठिन लगे, वह एक भरोसेमंद पासवर्ड प्रबंधक का उपयोग कर सकता है।
सार्वजनिक जगहों पर बैंकिंग
सुरक्षा की चर्चा आमतौर पर तकनीक तक सीमित रहती है, जबकि नुक़सान का एक अच्छा हिस्सा बहुत साधारण परिस्थितियों में होता है — बस, ट्रेन, दुकान की क़तार, या किसी दफ़्तर की प्रतीक्षा।
सबसे पुराना तरीक़ा आज भी सबसे कारगर है: पीछे खड़े होकर पिन देख लेना। स्क्रीन को ढककर पिन डालने की आदत उतनी ही ज़रूरी है जितनी एटीएम पर होती है।
सार्वजनिक वाई-फ़ाई पर बैंकिंग न करने की सलाह अक्सर दी जाती है और उसका कारण सरल है: उस नेटवर्क पर कौन और क्या देख रहा है, यह आप नहीं जानते। मोबाइल डेटा कहीं सुरक्षित है।
किसी और के फ़ोन या कंप्यूटर से बैंकिंग करने से बचिए। अगर करना ही पड़े, तो निजी विंडो का उपयोग कीजिए, और काम पूरा होने पर लॉगआउट करके सारा इतिहास हटा दीजिए।
सार्वजनिक चार्जिंग पॉइंट पर केवल चार्जिंग वाली केबल का उपयोग कीजिए, या अपना पावर बैंक साथ रखिए। डेटा वाली केबल से जुड़ा फ़ोन केवल बिजली नहीं लेता।
और एक साधारण आदत जो सबसे कम अपनाई जाती है: लेन-देन पूरा होते ही ऐप बंद कीजिए, उसे पृष्ठभूमि में खुला मत छोड़िए।