சீனக் காவல்துறை அதிகாரியாக ஆள்மாறாட்டம் செய்த மோசடியில் 1,000-க்கும் மேற்பட்ட வாடிக்கையாளர்களின் தரவைக் கசியவிட்ட முன்னாள் UOB ஊழியருக்குத் தண்டனை

வங்கித் தரவுப் பாதுகாப்புக்குச் சவால் விடும் குற்றத்தீர்ப்பு

சீனக் காவல்துறை அதிகாரி என ஆள்மாறாட்டம் செய்த ஒருவரிடம் 1,000-க்கும் மேற்பட்ட வாடிக்கையாளர்களின் தனிப்பட்ட விவரங்களை வெளியிட்டதற்காக, யுனைடெட் ஓவர்சீஸ் வங்கியின் (UOB) முன்னாள் இளநிலை அதிகாரி குற்றவாளி எனத் தீர்ப்பளிக்கப்பட்டுள்ளார். மோசடிக்காரர்கள் 2021 மார்ச்சில் அவரை அணுகியதில் தொடங்கி, 2025 அக்டோபரில் குற்றத்தீர்ப்பில் முடிந்த இந்த வழக்கு, உள்நபர் ஒருவர் விதிகளை மீறுமாறு அழுத்தப்படும்போது, சமூகப் பொறியியல் உத்திகள் உள்கட்டுப்பாடுகளை எவ்வாறு முறியடிக்கக்கூடும் என்பதை எடுத்துக்காட்டுகிறது. 30 வயதான சிங்கப்பூர் நிரந்தரவாசியும் சீன நாட்டவருமான காவ் வென்கிங், கணினி தவறான பயன்பாட்டுச் சட்டத்தின் கீழ் 14 குற்றச்சாட்டுகளிலும், வங்கிச் சட்டத்தின் கீழ் 13 குற்றச்சாட்டுகளிலும் குற்றவாளி எனத் தீர்ப்பளிக்கப்பட்டார். டிசம்பரில் தண்டனை அறிவிக்கப்படும் என எதிர்பார்க்கப்படுகிறது.

நீதிமன்றத்தின் கண்டறிதல்களின்படி, காவ் தனது பணிக்காக வழங்கப்பட்ட முறையான உள்நுழைவு அணுகலைப் பயன்படுத்தி ரகசிய வாடிக்கையாளர் பதிவுகளைப் பெற்றார். தேர்ந்தெடுக்கப்பட்ட பதிவுகளை ஒரு விரிதாளில் தொகுத்து, அந்தத் தரவின் படங்களைச் செய்திப் பரிமாற்றச் செயலி வழியாக, ஷாங்காய் காவல்துறைத் தலைவன் எனக் கூறிய ஒருவருக்கு அனுப்பினார். தான் விசாரணைக்கு உட்படுத்தப்பட்டிருப்பதாக நம்பியதாகவும், இணங்க வேண்டிய கட்டாயம் ஏற்பட்டதாக உணர்ந்ததாகவும் பின்னர் அதிகாரிகளிடம் அவர் தெரிவித்தார். ரகசியத்தன்மை குறித்த பயிற்சி அவருக்கு அளிக்கப்பட்டிருந்ததையும், தகவல் கசிந்த பிறகே அழைத்தவர்களின் அடையாளங்களைச் சரிபார்த்ததையும் சுட்டிக்காட்டிய நீதிமன்றம், இதைச் சட்டப்பூர்வமான தற்காப்புக் காரணமாக ஏற்க மறுத்தது.

வங்கி அமைப்புக்குள் என்ன நடந்தது

UOB-இன் அடமானப் பிரிவில் காவ் பணியாற்றினார். அங்கு பணிக்காக மட்டுமே வங்கித் தரவுத்தளத்தை அணுக அவருக்கு அனுமதி இருந்தது. 2021 மார்ச்சில், இருவர் தொலைபேசி மூலம் அவரை அணுகி, சீனக் காவல்துறையினர் என அறிமுகப்படுத்திக்கொண்டு, ஒரு வழக்கில் அவருக்கும் தொடர்பிருப்பதாக எச்சரித்தனர். அவர்களின் அறிவுறுத்தலின்படி, பொதுவான சீனக் குடும்பப்பெயர்களைக் கொண்ட வாடிக்கையாளர்களைத் தேடி, சீன நாட்டவர்களை மட்டும் வடிகட்டினார். அவர்களது பெயர்கள், அடையாள எண்கள், கைப்பேசி எண்கள் மற்றும் வங்கிக் கணக்கு இருப்புகளை எக்செல் கோப்பில் நகலெடுத்தார். பின்னர் அந்த விரிதாளைப் படம் எடுத்து, படங்களை வாட்ஸ்அப் வழியாக அனுப்பினார். கோரிக்கையின் பேரில், குறிப்பிட்ட வாடிக்கையாளர்களைத் தேடி, அவர்களது சுயவிவரங்களின் திரைப்பிடிப்புகளையும் அனுப்பினார்.

அவர் அணுகிய தரவுத்தளத்தில் பெயர்கள், நாட்டுரிமைகள், முகவரிகள், அடையாள எண்கள், கணக்கு எண்கள், கணக்கு இருப்புகள் உள்ளிட்ட விவரங்கள் இருந்தன. சம்பவத்துக்குப் பிறகு உடனடியாக, வாடிக்கையாளர்களின் கணக்கு எண்கள் வெளியிடப்படவில்லை என்றும் வங்கியின் அமைப்புகள் பாதுகாப்பாக இருந்தன என்றும் UOB தெரிவித்தது. கணக்கு எண்கள் இல்லாவிட்டாலும், பெயர்கள், அடையாள எண்கள், கைப்பேசி எண்கள் மற்றும் கணக்கு இருப்புகள் ஆகியவற்றின் சேர்க்கை மிகவும் முக்கியமான ரகசியத் தகவலாகும். இத்தகவல்களைப் பயன்படுத்தி குற்றவாளிகள் நம்பத்தகுந்த சமூகப் பொறியியல் மோசடிகளைத் திட்டமிடலாம்; பாதிக்கப்பட்டவர்களை ஏமாற்றி கணக்குகளைக் கைப்பற்றலாம்; அல்லது பிற கசிவுகளில் கிடைத்த தரவுகளுடன் இவற்றை இணைத்து மோசடி செய்யலாம்.

2021 ஏப்ரலில், இதேபோன்ற மோசடி பற்றிப் படித்ததும், ஷாங்காய் காவல்துறையினரைத் தானே தொடர்புகொண்டதும், தான் ஏமாற்றப்பட்டதை காவ் உணர்ந்தார். கைது செய்யப்பட்ட அதே நாளில் சிங்கப்பூர் காவல்துறையிடம் புகார் அளித்தார். பின்னர் விசாரணையாளர்கள், 3,000-க்கும் மேற்பட்ட வாடிக்கையாளர் சுயவிவரங்களை அவர் அணுகியதையும், 1,000-க்கும் அதிகமான வாடிக்கையாளர்களின் விவரங்களை அனுப்பியதையும் கண்டறிந்தனர்.

ஆள்மாறாட்ட மோசடித் திட்டம் எவ்வாறு செயல்பட்டது

அழைத்தவர்கள் அதிகாரம், அவசரம், அச்சம் ஆகியவற்றைப் பயன்படுத்தினர். அரசு அதிகாரிகளாக ஆள்மாறாட்டம் செய்யும் மோசடிகள் பெரும்பாலும், ஒருவர் விசாரணைக்கு உட்படுத்தப்பட்டிருப்பதாகக் கூறுவதில் தொடங்குகின்றன. பின்னர் ரகசியமாக ஒத்துழைக்குமாறு அழுத்தம் கொடுக்கப்படுகிறது. அழைப்பை ரகசியமாக வைத்திருக்கவும், உடனடியாக அறிவுறுத்தல்களைப் பின்பற்றவும் பாதிக்கப்பட்டவர்களிடம் கூறப்படுகிறது. தனிப்பட்ட தரவுகளைப் பகிர்வது அல்லது பணம் அனுப்புவது போன்ற கோரிக்கைகளும் இதில் அடங்கலாம். சட்டரீதியான விளைவுகள் அல்லது வேலை நிலை குறித்து இலக்காகக் கொள்ளப்பட்டவர் கவலைப்படும்படி செய்து, சிந்திக்கும் திறனைத் தாண்டிச் செயல்பட வைப்பதே இத்தகைய உத்திகளின் நோக்கம்.

சீனக் காவல்துறை எனக் கூறியவர்களின் விசாரணைக்கு அஞ்சியதாலும், வேலையை இழக்கவோ சீனாவுக்குத் திருப்பி அனுப்பப்படவோ விரும்பாததாலும் காவ் இணங்கினார் என்று விசாரணையாளர்கள் தெரிவித்தனர். கட்டாயப்படுத்தும் தொலைபேசி மோசடிகளில் இது பொதுவான போக்காகும். தொடர்ந்து வற்புறுத்துவது, சட்ட நடவடிக்கை எடுப்பதாக மிரட்டுவது, குறிப்பிட்ட செயலிகள் வழியாக மட்டுமே தொடர்புகொள்ளக் கோருவது ஆகியவை அதிகாரபூர்வ நடைமுறை போன்ற தவறான தோற்றத்தை உருவாக்கலாம். இத்தகைய சூழல்களில் மிக நம்பகமான பாதுகாப்பு, சுயமாகச் சரிபார்ப்பதாகும். அழைப்பைத் துண்டித்து, அதிகாரபூர்வ எண்களைப் பயன்படுத்தி சம்பந்தப்பட்ட உண்மையான அமைப்பைத் தொடர்புகொண்டு, உண்மையில் வழக்கு உள்ளதா என்பதை உறுதிப்படுத்துங்கள்.

சட்டரீதியான கண்டறிதல்களும் நீதிமன்றத் தீர்ப்பும்

வாடிக்கையாளர் தரவு ரகசியமானது என்பதையும், பணிக்காக மட்டுமே அதை அணுக அனுமதி உண்டு என்பதையும் காவ் அறிந்திருந்தார் என நீதிமன்றம் முடிவு செய்தது. வங்கிச் ரகசியம் மற்றும் தரவுக் கையாளுதல் குறித்த பயிற்சியும் அவருக்கு வழங்கப்பட்டிருந்தது. இத்தகைய மோசடிகள் குறித்து ஊடகச் செய்திகளைப் படித்த பிறகு, அழைத்தவர்களின் அடையாளத்தை அவர் சரிபார்த்தார். இதைக் கருத்தில் கொண்டு, அவரைத் தொடர்புகொண்டவர்களின் அடையாளத்தை முன்னரே சரிபார்க்காதது நியாயமற்றது என நீதிபதி கண்டறிந்தார். தனது செயல்கள் உள்நாட்டுக் கொள்கையையும் சிங்கப்பூர் சட்டத்தையும் மீறுகின்றன என்பது அவருக்குத் தெரிந்திருந்தது என்றும் நீதிமன்றம் சுட்டிக்காட்டியது. இதனால், நல்லெண்ணத்துடன் அழுத்தத்தின் கீழ் செயல்பட்டதாக அவர் கூறிய வாதம் வலுவிழந்தது. தீர்ப்பு: கணினி தவறான பயன்பாட்டுச் சட்டத்தின் கீழ் 14 குற்றச்சாட்டுகளிலும், வங்கிச் சட்டத்தின் கீழ் 13 குற்றச்சாட்டுகளிலும் குற்றவாளி.

கணினி தவறான பயன்பாட்டுச் சட்டத்தின்படி, கணினித் தகவல்களை அனுமதியின்றி அணுகுவது குற்றமாகும். குறிப்பிட்ட வரையறுக்கப்பட்ட சூழல்களைத் தவிர, வங்கிப் பணியாளர்களும் சேவை வழங்குநர்களும் வாடிக்கையாளர் தகவல்களை வெளியிடுவதை வங்கிச் சட்டம் தடை செய்கிறது. குற்றச்சாட்டைப் பொறுத்து தண்டனைகள் மாறுபடும்; அபராதமும் சிறைத்தண்டனையும் விதிக்கப்படலாம். காவுக்கான தண்டனை டிசம்பரில் அறிவிக்கப்பட உள்ளது.

UOB-இன் நடவடிக்கையும் வாடிக்கையாளர்களுக்கான பாதுகாப்பு நடவடிக்கைகளும்

தகவல் கசிந்ததைக் கண்டறிந்த பிறகு, சிங்கப்பூர் காவல்துறை மற்றும் பிற அமைப்புகளுடன் இணைந்து செயல்பட்டதாக UOB தெரிவித்தது. பாதிக்கப்பட்ட அனைத்து வாடிக்கையாளர்களையும் வங்கி தொடர்புகொண்டு, இணைய மற்றும் கைப்பேசி வங்கிச் சேவைகளுக்கான அணுகலை முடக்கியது; அவர்களின் மின்னணு உள்நுழைவுச் சான்றுகளை மீட்டமைக்கவும் உதவியது. கண்காணிப்பைத் தீவிரப்படுத்தி, குறைந்த மதிப்பிலான இணையப் பரிமாற்றங்களுக்கான குறுஞ்செய்தி எச்சரிக்கைகளைச் சேர்த்தது. தொடர்ந்து நடைபெறும் மோசடிகள் குறித்த எச்சரிக்கைகளையும் உள்நுழைவுப் பக்கத்தில் வெளியிட்டது. வங்கி மன்னிப்புக் கோரியதுடன், வாடிக்கையாளர்களின் பாதுகாப்பு தொடர்ந்து முதன்மை முன்னுரிமையாக இருக்கும் என்றும் தெரிவித்தது.

தனது அமைப்புகள் பாதுகாப்பாக இருந்ததாகவும், கணக்கு எண்கள் தகவல் வெளியீட்டில் இடம்பெறவில்லை என்றும் UOB தெரிவித்தது. இதனால் நேரடியாக அனுமதியற்ற பணம் எடுக்கும் அபாயம் குறைந்தாலும், வெளிப்பட்ட தகவல்கள் வாடிக்கையாளர்களை மின்னஞ்சல் மற்றும் குறுஞ்செய்தி வழி ஏமாற்றுதல், தொலைபேசி அழைப்பாளர் அடையாளத்தைப் போலியாகக் காட்டுதல், சமூகப் பொறியியல் மோசடிகள் ஆகியவற்றுக்கு இலக்காக்கக்கூடும். முன்னெச்சரிக்கையாக விழிப்புடன் இருக்குமாறு வங்கி அறிவுறுத்தியதுடன், சந்தேகத்துக்குரிய செயல்பாடுகள் ஏதேனும் இருந்தால் உடனடியாகத் தெரிவிக்குமாறு வலியுறுத்தியது.

சட்ட அமலாக்க அமைப்புகளுடனும் சம்பந்தப்பட்ட அதிகாரிகளுடனும் ஒத்துழைத்து வருவதாக வங்கி தெரிவித்தது. சம்பவம் குறித்த பொதுக் குறிப்பு அதிகாரபூர்வ அறிக்கையாக வெளியிடப்பட்டு, வங்கியின் உடனடி நடவடிக்கைகளையும் வாடிக்கையாளர்களுக்கான வழிகாட்டுதல்களையும் விளக்கியது. வங்கியின் அறிவிப்பை இங்கே படிக்கலாம்: அதிகாரபூர்வ அறிக்கை.

உள்நபர்களின் தரவுத் தவறான பயன்பாட்டைத் தடுப்பது ஏன் கடினம்

வங்கிகள் வெளிப்புற ஊடுருவல்களையும் உள்நபர்களின் தவறான பயன்பாட்டையும் தடுக்கும் நோக்கில் பல அடுக்குப் பாதுகாப்புகளில் முதலீடு செய்கின்றன. அணுகல் கட்டுப்பாடுகள், தணிக்கைப் பதிவுகள், கண்காணிப்புக் கருவிகள் ஆகியவை யார் எதைப் பார்க்கலாம் என்பதைக் கட்டுப்படுத்தி, வழக்கத்துக்கு மாறான செயல்பாடுகளைச் சுட்டிக்காட்டுகின்றன. ஆனால் வாடிக்கையாளர்களுக்குச் சேவை வழங்க, பணியாளர்களின் பொறுப்புகளுக்கு முக்கியமான தகவல்களை அணுக வேண்டியிருக்கும். ஓர் உள்நபர் விதிகளை மீறத் தீர்மானிக்கும்போது அல்லது அவ்வாறு செய்யத் தூண்டப்படும்போது, அந்தத் தவறான பயன்பாடு சாதாரணப் பணியைப் போலத் தோன்றக்கூடும்.

இந்த வழக்கு பொதுவாகக் காணப்படும் ஒரு பலவீனத்தை எடுத்துக்காட்டுகிறது. ஒரு வங்கி உள்ளடக்க வடிகட்டிகளைப் பயன்படுத்தி, பெருமளவு தரவை ஏற்றுமதி செய்வதைத் தடுத்தாலும், உறுதியான நோக்கமுள்ள உள்நபர், தனிப்பட்ட கைப்பேசியால் திரைகளைப் படம் எடுத்து தகவல்களைப் பதிவு செய்யலாம். இந்த அபாயத்தைக் குறைக்கத் தொழில்நுட்ப மற்றும் நடைமுறைப் பாதுகாப்பு நடவடிக்கைகளின் கலவை தேவை. காலவரையறையுள்ள அனுமதிகள், எந்தப் பணியாளர் எந்தத் தகவல் புலங்களைத் தேடலாம் என்பதற்கான கடுமையான பிரிவுகள், திரையில் நீர்முத்திரை இடுதல் மற்றும் திரைப்பிடிப்புக் கட்டுப்பாடுகள், முக்கியப் பணியிடங்களில் சாதனப் பயன்பாட்டுக்கான கட்டுப்பாடுகள் ஆகியவை இதில் அடங்கும். ஆவணப்படுத்தப்பட்ட பணித் தேவையின்றி பல கிளைகளில் தொடர்பற்ற ஆயிரக்கணக்கான பதிவுகளைத் தேடுவது அல்லது நாட்டுரிமை அடிப்படையில் வடிகட்டுவது போன்ற வழக்கத்துக்கு மாறான தேடல்களை நிகழ்நேர எச்சரிக்கைகள் சுட்டிக்காட்டலாம்.

பயிற்சியும் பணியிடக் கலாசாரமும் முக்கியம். ஆள்மாறாட்ட உத்திகளை அடையாளம் காணவும், சற்று நின்று சரிபார்க்கவும், சந்தேகத்துக்குரிய கோரிக்கைகளை மேற்பார்வையாளர்களிடமோ பாதுகாப்புக் குழுக்களிடமோ தெரிவிக்கவும் பணியாளர்களுக்குத் தேவையான திறன்கள் வழங்கப்பட வேண்டும். கட்டாயப்படுத்தப்படுவது அல்லது சந்தேகத்துக்குரிய அழைப்புகள் குறித்து தெரிவிப்பதற்கான தெளிவான வழிகள் இருந்தால், பாதிப்பு ஏற்படும் முன்பே ஊழியர்கள் உதவி நாடுவது எளிதாகும்.

சிங்கப்பூரில் ஆள்மாறாட்ட மோசடிகள்: தொடர்ந்து நிலவும் அச்சுறுத்தல்

அரசு அதிகாரிகளாக ஆள்மாறாட்டம் செய்யும் மோசடிகள் சிங்கப்பூரில் அதிகச் செலவை ஏற்படுத்தும் மோசடி வகைகளில் ஒன்றாக மாறியுள்ளன. மோசடிக்காரர்கள் பெரும்பாலும் காவல்துறையைச் சேர்ந்தவர்கள் அல்லது வெளிநாட்டு சட்ட அமலாக்க அமைப்பினர் எனக் கூறி, போலி ஆவணங்கள் அல்லது கைது ஆணை அட்டைகளைக் காட்டுகின்றனர்; அதிகாரபூர்வச் சூழலைப் போன்ற பின்னணிகளுக்கு முன்னால் நின்றும் தோன்றுகின்றனர். “விசாரணைக்காக” பணத்தை மாற்றுமாறும், வங்கித் தகவல்களைப் பகிருமாறும், ஒருமுறை கடவுச்சொற்களை அனுப்புமாறும், தொலைநிலைக் கட்டுப்பாட்டுச் செயலிகளை நிறுவுமாறும் பாதிக்கப்பட்டவர்களிடம் கோரலாம். அழைப்புகள் அதிகாரபூர்வமாக ஒலிப்பதாலும், மிரட்டல்கள் உண்மையானவை போலத் தோன்றுவதாலும் பலர் இணங்குகின்றனர்.

உண்மையான அதிகாரிகள் வங்கிச் சான்றுகள், ஒருமுறை கடவுச்சொற்கள் அல்லது பணப் பரிமாற்றங்களைத் தொலைபேசியிலோ செய்திப் பரிமாற்றச் செயலிகளிலோ கேட்பதில்லை எனப் பொது அறிவுறுத்தல்கள் வலியுறுத்துகின்றன. வங்கித் தளங்களுக்கான இணைப்புகளைச் சொடுக்குமாறும் அவர்கள் வழிகாட்ட மாட்டார்கள். உரையாடலை ரகசியமாக வைத்திருக்கக் கோருவது, சாதனங்களுக்கு தொலைநிலை அணுகலைக் கேட்பது அல்லது சேமிப்புப் பணத்தை “பாதுகாப்பான கணக்குகளுக்கு” மாற்றுமாறு கோருவது போன்றவை தெளிவான எச்சரிக்கை அறிகுறிகள். சந்தேகம் ஏற்பட்டால், அழைப்பைத் துண்டித்து, தொடர்புகொண்டதாகக் கூறப்படும் வங்கி அல்லது அமைப்பின் அதிகாரபூர்வ உதவி எண்ணுக்கு அழைக்கவும்.

சமீப ஆண்டுகளில், அழைப்புகள் மற்றும் செய்திகளைப் பொதுமக்கள் சரிபார்க்க உதவும் மோசடி எதிர்ப்புக் கல்வி மற்றும் கருவிகளில் சிங்கப்பூர் முதலீடு செய்துள்ளது. வங்கிகள் பரிவர்த்தனை எச்சரிக்கைகள், புதிய பணப்பெறுநர்களுக்கான காத்திருப்பு காலங்கள், மின்னணு அணுகல் ஆபத்தில் இருக்கலாம் எனச் சந்தேகிக்கும்போது அதை விரைவாக நிறுத்த வாடிக்கையாளர்களுக்கு உதவும் “உடனடி முடக்கு” வசதிகள் ஆகியவற்றைச் சேர்த்துள்ளன. இந்த நடவடிக்கைகள் அபாயத்தைக் குறைக்கின்றன; ஆனால் அதை முற்றிலும் ஒழிப்பதில்லை. குற்றக் குழுக்கள் தொடர்ந்து உத்திகளை மாற்றி, வாடிக்கையாளர்களையும் ஊழியர்களையும் இலக்காக்குகின்றன.

உங்கள் அபாயத்தைக் குறைக்க நீங்கள் செய்யக்கூடியவை

இத்தகைய வழக்குகளில் பயன்படுத்தப்படும் பொதுவான உத்திகளைத் தடுக்க சில நடைமுறை நடவடிக்கைகள் உதவும்.

• அதிகாரக் கோரிக்கைகளைச் சரிபார்க்கவும். ஒருவர் தாம் காவல்துறை அதிகாரி அல்லது வங்கி ஊழியர் எனக் கூறினால், அழைப்பைத் துண்டித்து, அதிகாரபூர்வ எண்ணைப் பயன்படுத்தி அந்த அமைப்பையோ வங்கியையோ தொடர்புகொள்ளுங்கள். செய்தியில் வழங்கப்பட்ட எண்களுக்குத் திரும்ப அழைக்க வேண்டாம்.
• உள்நுழைவுச் சான்றுகளைப் பாதுகாக்கவும். வங்கித் தகவல்கள், சிங்பாஸ் உள்நுழைவுச் சான்றுகள், அட்டை எண்கள் அல்லது ஒருமுறை கடவுச்சொற்களைத் தொலைபேசியிலோ செய்திப் பரிமாற்றச் செயலிகளிலோ ஒருபோதும் பகிர வேண்டாம்.
• அவசரப்படுத்துதல் மற்றும் ரகசியம் காக்கக் கோருதல் ஆகியவற்றைக் கவனியுங்கள். உரையாடலை ரகசியமாக வைத்திருக்கவும், முடிவை விரைவுபடுத்தவும் அல்லது பணத்தை “பாதுகாப்பான கணக்குக்கு” மாற்றவும் விடுக்கும் கோரிக்கைகள் கடுமையான எச்சரிக்கை அறிகுறிகள்.
• வங்கி எச்சரிக்கைகளைப் பயன்படுத்துங்கள். பணப் பரிமாற்றங்கள் மற்றும் சுயவிவர மாற்றங்களுக்கான குறைந்த மதிப்பிலான குறுஞ்செய்தி எச்சரிக்கைகளைச் செயல்படுத்துங்கள். பரிவர்த்தனை வரம்புகளை அமைத்து, கணக்கு அறிக்கைகளை அடிக்கடி சரிபாருங்கள்.
• உங்கள் சாதனங்களைப் பாதுகாக்கவும். புதுப்பிப்புகளை நிறுவுங்கள், அதிகாரபூர்வ செயலிக் கடைகளைப் பயன்படுத்துங்கள். தனியாகத் தொடர்புகொண்டு நம்பகத்தன்மையை உறுதிப்படுத்திய தொழில்நுட்ப நிபுணர் வழிகாட்டினால் மட்டுமே தொலைநிலை அணுகல் கருவிகளை நிறுவுங்கள்.
• உடனடியாகப் புகாரளிக்கவும். உங்கள் தரவு அல்லது கணக்குகள் ஆபத்தில் உள்ளதாகச் சந்தேகித்தால், உடனே வங்கியை அழைத்து காவல்துறையில் புகார் அளியுங்கள். விரைவான நடவடிக்கை பணத்தைத் தடுக்கவோ மீட்கவோ உதவும்.

இந்த வழக்கு வங்கிகளுக்கும் ஒழுங்குமுறை அமைப்புகளுக்கும் உணர்த்துவது

நிதி நிறுவனங்கள் கடுமையான ரகசியத்தன்மை மற்றும் தொழில்நுட்ப அபாயத் தரங்களின் கீழ் இயங்குகின்றன. சிங்கப்பூரில், வரையறுக்கப்பட்ட சூழல்களைத் தவிர வாடிக்கையாளர் தகவல்கள் ரகசியமாகப் பேணப்பட வேண்டும் என வங்கிச் சட்டம் கோருகிறது. தொழில்நுட்ப அபாய மேலாண்மைக்கான விரிவான எதிர்பார்ப்புகளை சிங்கப்பூர் நாணய ஆணையம் வகுக்கிறது. அணுகல் நிர்வாகம், செயல்பாட்டுக் கண்காணிப்பு, சம்பவங்களுக்கான பதிலளிப்பு, பாதுகாப்புப் பயிற்சி ஆகியவையும் இதில் அடங்கும். உள்நபர்களின் தவறான பயன்பாடு தொடர்பான வழக்குகள், தரவு அணுகல் விதிகள், கண்காணிப்பு வரம்புகள், பணியாளர்கள் கையாளும் நடைமுறைகள் ஆகியவற்றை மறுஆய்வு செய்ய வழக்கமாகத் தூண்டுகின்றன.

அச்சம் அல்லது கட்டாயப்படுத்துதல் பயிற்சியை மீறும்போது, ஓர் உள்நபர் பல வாடிக்கையாளர்களை எவ்வாறு அபாயத்தில் ஆழ்த்தக்கூடும் என்பதை UOB வழக்கு வலியுறுத்துகிறது. சம்பவத்துக்குப் பிறகு பாதிப்பைக் கட்டுப்படுத்துவது, வாடிக்கையாளர்களை நேரடியாகத் தொடர்புகொள்வது, பாதுகாப்பு நடவடிக்கைகள் குறித்து வெளிப்படையாகத் தெரிவிப்பது ஆகியவை நம்பிக்கையை மீண்டும் கட்டியெழுப்பும் என்பதையும் இது காட்டுகிறது. சரிபார்ப்பு கலாசாரத்தில் தொடர்ந்து முதலீடு செய்வதும், பெருமளவிலான தேடல்களைக் கட்டுப்படுத்துவது குறித்த நடவடிக்கைகளை வலுப்படுத்துவதும், விரைவாகப் பதிலளிக்கும் திறன்களை மேம்படுத்துவதும், உள்நபர்களை விருப்பமில்லாத கூட்டாளிகளாக மாற்ற மோசடிக்காரர்களுக்கு இருக்கும் வாய்ப்பைக் குறைக்கும்.

முக்கிய அம்சங்கள்

• 1,000-க்கும் மேற்பட்ட வாடிக்கையாளர்களின் தரவைக் கசியவிட்டதற்காக, முன்னாள் UOB ஊழியர் கணினி தவறான பயன்பாட்டுச் சட்டத்தின் கீழ் 14 குற்றச்சாட்டுகளிலும் வங்கிச் சட்டத்தின் கீழ் 13 குற்றச்சாட்டுகளிலும் குற்றவாளி எனத் தீர்ப்பளிக்கப்பட்டார்.
• வாடிக்கையாளர்களின் பெயர்கள், அடையாள எண்கள், கைப்பேசி எண்கள் மற்றும் கணக்கு இருப்புகளை அவர் தொகுத்து, சீனக் காவல்துறை அதிகாரியாக ஆள்மாறாட்டம் செய்த ஒருவருக்கு வாட்ஸ்அப் வழியாகப் படங்களை அனுப்பினார்.
• விதிகள் தனக்குத் தெரிந்திருந்தும் அழைத்தவர்களைச் சரிபார்க்கத் தவறியதாகவும், தனது செயல் கொள்கையையும் சட்டத்தையும் மீறுகிறது என்பதை அறிந்திருந்தும் செயல்பட்டதாகவும் நீதிபதி தீர்ப்பளித்தார்.
• பாதிக்கப்பட்ட வாடிக்கையாளர்களை UOB தொடர்புகொண்டு மின்னணு அணுகலை முடக்கியது, எச்சரிக்கைகளைச் சேர்த்தது, அதிகாரிகளுடன் இணைந்து செயல்பட்டது. கணக்கு எண்கள் வெளியிடப்படவில்லை என்றும் அமைப்புகள் பாதுகாப்பாக இருந்தன என்றும் வங்கி தெரிவித்தது.
• தண்டனை டிசம்பரில் அறிவிக்கப்பட உள்ளது; கணினி தவறான பயன்பாட்டுச் சட்டம் மற்றும் வங்கிச் சட்டம் ஆகிய இரண்டின் கீழும் அபராதம் மற்றும் சிறைத்தண்டனை விதிக்கப்படலாம்.
• ஆள்மாறாட்ட மோசடிகள் தொடர்ந்து பரவலாக உள்ளன. அதிகாரபூர்வ அமைப்புகளும் வங்கிகளும் தொலைபேசி அல்லது செய்திப் பரிமாற்றச் செயலிகள் வழியாக வங்கிச் சான்றுகளையோ பணப் பரிமாற்றங்களையோ கோருவதில்லை.
• அழைப்பாளர்களின் அடையாளத்தைத் தனியாகச் சரிபார்ப்பது, உள்நுழைவுச் சான்றுகளைப் பாதுகாப்பது, பரிவர்த்தனை எச்சரிக்கைகளைச் செயல்படுத்துவது, சந்தேகத்துக்குரிய செயல்பாடுகளை விரைவாகப் புகாரளிப்பது ஆகியவற்றின் மூலம் வாடிக்கையாளர்கள் அபாயத்தைக் குறைக்கலாம்.