COD-ET®

አዲሱ የሌብነት ስልት‼️⚠️🚨 በቴክኖሎጂ የታገዘው አዲሱ የሌብነት ስልት፦ የሐሰት የዲጂታል ክፍያ ደረሰኞች ነጋዴዎችን እንዴት እያከሠሩ ነው? ሰኔ 21 ቀን 2018(መናኸሪያ ሬዲዮ) በኢትዮጵያ የዲጂታል ክፍያ ሥርዓትና የሞባይል ገንዘብ ማስተላለፊያ አማራጮች በከፍተኛ ፍጥነት መስፋፋታቸውን ተከትሎ፣ አጭበርባሪዎች የቴክኖሎጂ ክፍተቶችን በመጠቀም አዳዲስ የሌብነት ስልቶችን እየቀየሱ ይገኛሉ። በአሁኑ ወቅት በርካታ ነጋዴዎችንና የንግድ ተቋማትን ለአሳሳቢ ኪሳራ እየዳረገ ያለው ዋነኛው መንገድ፣ የተለያዩ የባንክና የሞባይል ገንዘብ ማስተላለፊያ መተግበሪያዎችን የክፍያ ማረጋገጫ ምስሎችንና የጽሑፍ መልዕክቶችን የሚመስሉ የሐሰት ሶፍትዌሮችን መጠቀም ነው። እነዚህ መተግበሪያዎች በአጠቃላይ የዲጂታል ክፍያ ሥርዓቱን ደኅንነት አደጋ ላይ የጣሉ ሲሆን፣ ኅብረተሰቡ ስለ አሠራራቸው በቂ ግንዛቤ ሊኖረው እንደሚገባ የዘርፉ ባለሙያዎች ያሳስባሉ። እነዚህ "Fake Payment Receipt Generators" በመባል የሚታወቁ የሐሰት ሶፍትዌሮች በሁለት ዋና ዋና መንገዶች እንደሚሠሩ ይነገራል። የመጀመሪያው ዘዴ ትክክለኛ የዲጂታል ክፍያ መተግበሪያዎችን ገጽታ ሙሉ በሙሉ በመቅዳት የተዘጋጁ የክሎን (Clone) መተግበሪያዎች ናቸው። አጭበርባሪዎች በእነዚህ መተግበሪያዎች ውስጥ የተከፋዩን ስም፣ የገንዘብ መጠን፣ የተከናወነበትን ቀንና የግብይት መለኪያ ቁጥር (Transaction ID) ራሳቸው በመሙላት፣ ገንዘቡ በስኬት እንደተላለፈ የሚያሳይ የተደናገረ የሐሰት ምስል በሰከንዶች ውስጥ ይፈጥራሉ። ይህንን ምስል ለነጋዴው በማሳየትም ዕቃዎችንና አገልግሎቶችን ያለምንም ክፍያ በመውሰድ ያጭበረብራሉ። ሁለተኛውና ይበልጥ የተራቀቀው ዘዴ ደግሞ የሐሰት የጽሑፍ መልዕክት (SMS Spoofing) የሚባለው የቴክኖሎጂ አሠራር ነው። በዚህ መንገድ አጭበርባሪዎች የፋይናንስ ተቋማትን ይፋዊ የላኪ ስም በማስመስል፣ የገንዘብ መግባት መልዕክት በቀጥታ ወደ ተጎጂው ስልክ እንዲደርስ ያደርጋሉ። ተጎጂው ነጋዴ መልዕክቱ የመጣው ከትክክለኛው የጽሑፍ መስመር መስሎ ስለሚታየውና ላኪው ላይ የታወቁ ተቋማት ስም ተጽፎ ስለሚመለከት፣ የሂሳብ ቀሪውን ሳያረጋግጥ በሐሰተኛው መልዕክት ብቻ በመተማመን በቀላሉ ይሸወዳል። እነዚህ መተግበሪያዎች ሙሉ በሙሉ ሕገ-ወጥ በመሆናቸው በይፋዊ መተግበሪያ መደብሮች ላይ በፍጹም አይገኙም። ይልቁንም አጭበርባሪዎች እነዚህን አደገኛ የሶፍትዌር ፋይሎች በተለያዩ የማኅበራዊ ሚዲያ ቻናሎች እና የደኅንነት ቁጥጥር በሌላቸው የድረ-ገጽ ማውረጃዎች ላይ በድብቅ እርስ በርስ እየተቀባበሉ ያሰራጯቸዋል። ይህ ዓይነቱ አሠራር የሕግ ተጠያቂነትን የሚያስከትል ሲሆን፣ መተግበሪያዎቹን መያዝም ሆነ መጠቀም ከፍተኛ የወንጀል ድርጊት ነው። ይህንን በቴክኖሎጂ የታገዘ ማጭበርበር ለመከላከልና ራስን ከኪሳራ ለመጠበቅ፣ ነጋዴዎች ከደንበኞች የሚመጡላቸውን ስክሪንሾቶች (Screenshots) ወይም በስልካቸው ላይ የሚደርሱ የጽሑፍ መልዕክቶችን ብቻ አይቶ በፍጹም መተማመን የለባቸውም። የፋይናንስ ተቋማትና የደኅንነት ባለሙያዎች በተደጋጋሚ እንደሚያሳስቡት፣ አስተማማኙ የመከላከያ መንገድ የራስን የሞባይል ባንኪንግ መተግበሪያ በመክፈት ወይም በይፋዊ የአጭር ቁጥሮች (USSD Codes) አማካኝነት የሂሳብ ሒሳቡን በቀጥታና በእርግጠኝነት ማረጋገጥ ብቻ ነው። #አዩዘሀበሻ