पिछले महीने स्टारबक्स के लॉयल्टी कार्ड में सुरक्षा खामी की खबर आई। इस खामी की खोज साक्योरिटी फर्म में काम करने वाले हैकर एगोर होमाकोव ने की थी।
इस खामी ने एगोर को स्टारबक्स गिफ्ट कार्ड पर फंड डुप्लिकेट करने की अनुमति दी, जिसे उसने दुकान में खर्च किया बिना किसी सवाल के और बिना कंपनी को सतर्क किए।
यह खबर दुनिया भर में सुर्खियां बनी, न केवल खामी के अस्तित्व के लिए, बल्कि स्टारबक्स की कम अनुकूल प्रतिक्रिया के लिए भी — कॉफी दिग्गज ने उन्हें धन्यवाद देने के बजाय उनके कार्यों को "धोखाधड़ी" और "दुर्भावनापूर्ण कार्यों" के रूप में वर्णित किया।
समस्या कितनी व्यापक है?
जैसे-जैसे अपराधी डेटा हथियाने और मूल्य की किसी भी चीज पर हाथ डालने के लिए तेजी से चालाक तरीके ढूंढ रहे हैं, लॉयल्टी कार्ड और गिफ्ट कार्ड चल रहे युद्ध में नवीनतम प्रॉक्सी बनने के खतरे में हैं।
पिछले साल के अंत में, अमेरिकन एयरलाइंस और यूनाइटेड एयरलाइंस दोनों इसी तरह के हैक का शिकार बने — 10,000 से अधिक यात्रियों के एयर माइल चोरी हो गए। अपराधियों ने पीड़ितों के मील का उपयोग अपनी उड़ानों को अपग्रेड करने और मुफ्त छुट्टियां बुक करने के लिए किया, और उन मामलों में जहां उपयोगकर्ताओं के पास कई साइटों के लिए समान पासवर्ड था — अन्य सेवाओं तक पहुंच प्राप्त की।
स्टारबक्स को अतीत में भी निशाना बनाया गया है। एगोर होमाकोव के "मुफ्त कॉफी" हैक के अलावा, अपराधियों को अक्सर उपभोक्ताओं के लॉयल्टी खातों को हाईजैक करते, बैलेंस खाली करते, और फिर ऑटो-रीलोड फ़ंक्शन का उपयोग करके किसी भी संबद्ध डेबिट और क्रेडिट कार्ड विवरण को हैक करते हुए पाया गया है।
गार्टनर सुरक्षा विश्लेषक अविवाह लिटन का कहना है कि यह पूरा मामला एक नए चलन का हिस्सा है। "धोखाधड़ी बैंकों से बड़ी ई-कॉमर्स कंपनियों की ओर बढ़ रही है," उन्होंने कहा। "अपराधी सीख रहे हैं कि रिवॉर्ड प्रोग्राम, पॉइंट और प्रीपेड कार्ड को नकदी में कैसे बदलना है।"
वे कमजोर क्यों हैं?
स्टारबक्स जैसी कंपनियों के पास अक्सर सिस्टम और सुरक्षा उपाय होते हैं जो बैंकों, क्रेडिट कार्ड और अन्य वित्तीय संस्थानों की तुलना में हैक करना बहुत आसान होता है।
लिटन बैंक और रिटेलर धोखाधड़ी-रोधी सॉफ़्टवेयर का उदाहरण देती हैं। ऐसा सॉफ़्टवेयर आमतौर पर असामान्य खरीद पैटर्न (जैसे विदेश में बड़ी खरीदारी) का पता लगाता है, लेकिन गिफ्ट कार्ड के ऑटो-रीलोड ऐसी कोई चेतावनी ट्रिगर नहीं करेंगे।
अपराधियों के लिए, यह एक संभावित सोने की खान है। स्टारबक्स मोबाइल भुगतान प्रणति के 16 मिलियन से अधिक उपयोगकर्ता हैं और अकेले पिछले साल मोबाइल लेनदेन में $2 बिलियन से अधिक संसाधित किए।
अपराधी रिवॉर्ड कार्ड तक पहुंच क्यों चाहते हैं?
उन कार्डों के प्रति अपराधियों के आकर्षण को समझना आसान है जिनमें ऑटो-रीलोड फ़ंक्शन होता है, या जो सीधे डेबिट या क्रेडिट कार्ड से जुड़े होते हैं। स्टारबक्स कार्ड की तरह, इनका वित्तीय लाभ के लिए आसानी से शोषण किया जा सकता है — लेकिन रिवॉर्ड पॉइंट्स का क्या?
अपराधी एक मुख्य कारण से रिवॉर्ड कार्ड तक पहुंच चाहते हैं — उपभोक्ता विवरण।
उपभोक्ता विवरण वास्तव में अपराधी के लिए आपके क्रेडिट कार्ड विवरण से अधिक मूल्यवान हैं। जबकि हैक का शिकार हुए व्यवसाय हमेशा अपने ग्राहकों को यह आश्वस्त करने के लिए जल्दी करते हैं कि "कोई व्यक्तिगत विवरण चोरी नहीं हुआ", वास्तव में यह झूठी सांत्वना दे रहा है।
यदि कोई हैकर आपके क्रेडिट कार्ड विवरण प्राप्त कर लेता है, तो वे उनका उपयोग ऑनलाइन खरीदारी करने और उन्हें अन्य अपराधियों को ऑनलाइन बेचने के लिए कर सकते हैं — क्षति की सीमा बस इतनी ही है। हालांकि, यदि किसी हैकर के पास आपका नाम, पता, जन्म तिथि और अन्य आधिकारिक जानकारी है, तो वे ऑनलाइन धोखाधड़ी कर सकते हैं और आपके नाम पर क्रेडिट कार्ड, ऋण, मोबाइल फोन अनुबंध, और यहां तक कि बंधक के लिए आवेदन कर सकते हैं। अंततः, वे कुछ भी कर सकते हैं जिसमें ID सत्यापन की आवश्यकता होती है।
क्या आपको चिंतित होना चाहिए?
इस प्रश्न का संक्षिप्त उत्तर "हां" है। यही कारण है कि एगोर होमाकोव के प्रति स्टारबक्स की ठंडी प्रतिक्रिया इतनी चिंताजनक थी। उन्हें बहुत अधिक परवाह करनी चाहिए, और ग्राहकों की सुरक्षा में बहुत अधिक सतर्क रहना चाहिए।
बेशक, सामान्य ऑनलाइन सुरक्षा युक्तियाँ जैसे यह सुनिश्चित करना कि आपके सभी पासवर्ड अलग-अलग हैं, सार्वजनिक नेटवर्क पर आप क्या एक्सेस करते हैं इसके बारे में सावधान रहना, और प्रभावी एंटी-वायरस सॉफ़्टवेयर चलाना सभी लागू होते हैं — लेकिन वे आपकी रक्षा के लिए पर्याप्त नहीं होंगे।
यह नियंत्रित करना अत्यंत कठिन है कि आपकी व्यक्तिगत जानकारी चोरी होती है या नहीं, और यदि होती है तो क्षति को सीमित करना लगभग असंभव है। लोग अपने नाम, पते और सामाजिक सुरक्षा संख्या को क्रेडिट कार्ड रद्द करने जितनी आसानी से नहीं बदल सकते।
क्या लॉयल्टी कार्ड जोखिम के लायक हैं?
यदि आप जोखिम बनाम इनाम पर विचार करते हैं, तो एक तर्क है कि आपको अपने सभी लॉयल्टी कार्ड छोड़ देने चाहिए।
लॉयल्टी योजनाएं उन्हें संचालित करने वाली कंपनियों के लिए बेहद मूल्यवान हैं। वे ग्राहकों की खरीदारी की आदतों के बारे में विवरण प्रकट करते हैं, ग्राहकों को बनाए रखने में मदद करते हैं, ब्रांड अधिवक्ता बनाते हैं, और प्रचार और विज्ञापन लागत को कम करते हैं।
दूसरी ओर, बढ़ते शोध से पता चलता है कि वे उपभोक्ताओं के लिए अब इतना अच्छा सौदा नहीं हैं। UK में कोस्टा कॉफी में, ग्राहकों को अब मुफ्त कॉफी के लिए आवश्यक 195 पॉइंट प्राप्त करने के लिए 39 अमेरिकनो खरीदने की आवश्यकता है — दूसरे शब्दों में, उन्हें केवल £1.95 (सिर्फ $3 से अधिक) बचाने के लिए £76.05 ( $100 से अधिक) खर्च करने की आवश्यकता है।
यह प्रति कॉफी औसतन पांच पेंस की बचत है। यदि आप एक वित्तीय रूप से विवेकपूर्ण उपभोक्ता हैं, तो सबसे चतुर काम यह होगा कि आप देखें कि क्या आपके आसपास कोई अन्य कॉफी शॉप £1.90 से कम में कॉफी बेचती है।
आपको अंततः खुद से ये सवाल पूछने होंगे: "क्या मेरी सभी व्यक्तिगत जानकारी, ईमेल पते, और क्रेडिट कार्ड नंबर पांच पेंस की बचत से अधिक मूल्यवान हैं?", और "क्या इस बढ़ते साइबर अपराध और धोखाधड़ी के क्षेत्र में खुद को उजागर करना (और अपनी सभी खरीदारी प्राथमिकताओं को कॉर्पोरेट व्यवसायों को सौंपना) इतने छोटे रिटर्न के लिए उचित है?"
उत्तर नहीं होना चाहिए।
क्या आप लॉयल्टी कार्ड का उपयोग करते हैं?
लॉयल्टी कार्ड के साथ आपका अनुभव क्या है? क्या आपने कभी उनके माध्यम से पैसे खोए हैं? शायद आप स्पेक्ट्रम के दूसरे छोर पर बैठे हैं और भारी बचत देखी है?
हम आपके विचार सुनना पसंद करेंगे। नीचे दिए गए बॉक्स में अपनी टिप्पणी और प्रतिक्रिया छोड़ें।
