या असुरक्षित पेमेंट अ‍ॅपमधून जवळपास अर्धा दशलक्ष युरो चोरी झाली

7 पे, असुरक्षित पेमेंट अ‍ॅप

इलेक्ट्रॉनिक व्यवहार जीवन सुलभ करतात. बर्‍याच खरेदी आणि इतर प्रकारच्या देयके आणि आर्थिक कराराची अंमलबजावणी करण्यासाठी बराच काळ रोख रक्कम आवश्यक नव्हती. तथापि, धोक्यात येणा dan्या धोक्यांपेक्षा यासह आपण अधिक चमत्कार करू शकतो हे असूनही आपण चोरी आणि घोटाळे, तसेच असुरक्षित अॅप्स आणि पेमेंट प्लॅटफॉर्मविषयी सावधगिरी बाळगणे आवश्यक आहे, कारण तसेच ते विविध खाच करू शकतात सिस्टीम, हे शक्य आहे की त्यांनी आम्ही हाताळत असलेल्या यापैकी काहींवर जर प्रवेश केला तर ते आपली दिवाळखोरी करतील.

7-अकरा जपान स्टोअरची एक श्रृंखला आहे जी जपानमध्ये खूप लोकप्रिय झाली आहे. खरं तर, ते आशियाई देशात दुसरे सर्वात महत्वाचे आहे. याने ग्राहकांच्या खरेदी सुलभ करण्यासाठी काही दिवसांपूर्वीच भरणा अनुप्रयोग लाँच केला. दुर्दैवाने, अॅपमध्ये सुरक्षिततेमध्ये मजबूत त्रुटी आहेत: हे दुर्भावनायुक्त लोकांसाठी पूर्णपणे असुरक्षित होते ज्यांना व्यासपीठावरून आणि म्हणूनच त्याच्या ग्राहकांकडून पैसे चोरी करायचे होते.

7 पे, देयक अनुप्रयोग ज्याने दुहेरी प्रमाणीकरण देखील दिले नाही

7 pay हा 1 जुलै रोजी लाँच झालेल्या पेमेंट करण्यासाठी डिझाइन केलेला अ‍ॅप होता आणि थोडक्यात, हे कोणत्याही इलेक्ट्रॉनिक वॉलेट किंवा पर्ससारखे कार्य करते. यामुळे ग्राहकांना अ‍ॅपसह बारकोड किंवा क्यूआर कोड स्कॅन करण्याची आणि उत्पादनासाठी देय देण्यास जोडलेले क्रेडिट किंवा डेबिट कार्ड लोड करणे सहज आणि द्रुतपणे शक्य झाले. पण हे लॉन्च झाल्यानंतर दुसर्‍याच दिवशी काहीतरी वाईट घडले आणि ते म्हणजे वापरकर्त्यास त्याचे ऑपरेशन झाले जे त्याने केले नाही. याचा परिणाम म्हणून अॅपचे पैसे त्याच्याकडून वजा केले गेले आणि त्याने स्टोअरच्या साखळींकडे तक्रार केली. तिथूनच याचा शेवट सुरू झाला.

परंतु, 7-अकरा अनुप्रयोग वापरणार्‍या एखाद्याच्या खात्यावर आपण प्रवेश कसा करू शकत नाही केवळ वापरकर्त्याची जन्मतारीख, ईमेल आणि फोन नंबर आवश्यक होते? हा डेटा आधीपासूनच आहे, दुसर्‍या ईमेलमध्ये नवीन मिळविण्यासाठी हॅकरला सहजपणे संकेतशब्द रीसेट करण्याची विनंती करावी लागेल आणि अशा प्रकारे ग्राहकाच्या पेमेंटमध्ये प्रवेश मिळवा.

काय वाईट आहे: जर चोरला त्या व्यक्तीची जन्मतारीख माहित नसेल तर त्याने 1 जानेवारी 1999 ही तारीख ठेवली पाहिजे, कारण कोणत्याही वापरकर्त्याने प्रथम त्यांची नोंदणी न केल्यास डीफॉल्टनुसार ती स्थापित केली गेली होती.

900 पे पेमेंट अ‍ॅपचे सुमारे 7 ग्राहक आणि वापरकर्त्यांची लूट झाली; यापैकी त्यांनी सुमारे million 55 दशलक्ष येन घेतले, जे म्हणायचे तेवढेच आहे की त्यांनी जवळजवळ 450० हजार युरो किंवा ,०० हजार डॉलर्स घेतले, नकळत आकडेवारी नव्हे.

कथेचा निकृष्ट विकास पूर्ण करण्यासाठी, निशस्त्र लुटारुंना अ‍ॅप खाती रिकामी करण्याची परवानगी देणारी आणखी एक सुरक्षा त्रुटी म्हणजे द्वि-चरण प्रमाणीकरण प्रणालीची अनुपस्थिती. मेल, यासारखी खाती सुरक्षित करणे आणि त्यांचे संरक्षण करणे आवश्यक आहे, उदाहरणार्थ, पेपल, नेटलर, स्क्रिल आणि मोजणी थांबविणे यासारख्या पेमेंट प्रोसेसर.

7-अकरा जपान स्टोअर | एएफपी

या सर्वामुळे, ते लाँच होण्याच्या तीन दिवसांपूर्वी पोहोचण्यापूर्वीच हा अर्ज रद्द करण्यात आलाज्याचा परिणाम खरोखर निराश झाला. पण सर्व काही वाईट होणार नाही. मोठ्या प्रमाणात चोरीमुळे नुकसान झालेल्या ग्राहकांना नुकसान भरपाई दिली जाईल, असे कंपनी स्वतःच सांगते. या व्यतिरिक्त, त्यांच्यासाठी पात्रतेनुसार सेवा देण्यासाठी त्यांच्यासाठी एक समर्थन लाइन तयार केली जाईल.

न्यायाच्या बाजूने, सामूहिक दरोड्यात सहभागी असल्याचे दिसून आलेले दोन चिनी विषयांना अटक केली. त्यांनी हॅक झालेल्या खात्यांपैकी एक खाते व्यवस्थापित करण्याचा प्रयत्न केला आहे आणि चोरीच्या ओळखीचा वापर ऑनलाइन म्हणून ओळखल्या जाणार्‍या गुन्हेगारी चीनी नेटवर्कशी जोडला गेला आहे, कारण चिनी इन्स्टंट मेसेजिंग अॅप वेचॅटच्या माध्यमातून त्यांना चीनकडून सूचना प्राप्त झाल्या आहेत.

टिकटोक अ‍ॅप
संबंधित लेख:
मुलांकडून डेटा संकलित करण्याच्या त्याच्या मार्गासाठी टिकटोकचा शोध घेण्यात येत आहे

या दुर्दैवी विकासाचा अंदाज येऊ शकतो, एका विशिष्ट मार्गाने. वस्तुतः जपानी अर्थव्यवस्था, व्यापार आणि उद्योग मंत्रालयाच्या सदस्याने कंपनीला सांगितले की आपली सुरक्षा मजबूत करणे आवश्यक आहे आणि वृत्तपत्राने दिलेल्या वृत्तानुसार त्या सुरक्षा मार्गदर्शक तत्त्वांचे पालन करीत नाहीत. जपान टाइम्स. खरोखर आश्चर्य म्हणजे असे काहीतरी नाही. आपण हे लक्षात ठेवलेच पाहिजे की आपण अशा जगात आहोत जिथे संगणक सुरक्षेचा नेहमीच तडजोड होण्याचा धोका असतो आणि जेव्हा पैसे येतो तेव्हा त्याहूनही अधिक.


Google News वर आमचे अनुसरण करा

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: वास्तविक ब्लॉग
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.