இந்தியாவின் மிகப் பெரிய வங்கித் திருட்டு பற்றி குறிப்பாக ஆபத்தான ஒரு விஷயம் இருக்கிறது: சைபர் குற்றத்திற்கு இதைச் செய்ய எதுவும் இல்லை. பெயரிடப்படாத, கண்ணுக்கு தெரியாத தொழில்நுட்ப மேதைகள் கணினி அமைப்புகளில் ஹேக்கிங் செய்யப்படுவதில்லை. மாறாக, ஸ்விஃப்ட் நெட்வொர்க்கை (உலகளாவிய இண்டர்பேங்க் நிதி தொலைத்தொடர்புக்கான சொசைட்டி) பயன்படுத்தி ஒரு கிளையில் ஊழல் ஊழியர்கள் இருந்தனர்.
இன்றைய நாளில், ஹேக்கிங்கின் கதை விந்தையானது ஆறுதலளிக்கிறது. ஊழல் எல்லா இடங்களிலும் செல்வதை இது குறிக்கவில்லை, அல்லது குறைந்தபட்சம், வங்கி அமைப்பின் பாதுகாப்பில் முழுமையான முறிவு இல்லை என்று அர்த்தம். குற்றவாளிகள் செய்வதை குற்றவாளிகள் வெறுமனே செய்து கொண்டிருந்தார்கள். ஒவ்வொருவரும் முறிவு வேகத்தில் மாறுவதற்கு தொழில்நுட்பத்தில் தங்கள் கைமுட்டிகளை அசைத்து முன்னேறலாம். (படிக்க: ஸ்விஃப்ட் சிஸ்டம் எவ்வாறு இயங்குகிறது)
நீரவ் மோடியின் இந்தியாவின் இரண்டாவது பெரிய அரசு கடன் வழங்குநரான பஞ்சாப் நேஷனல் வங்கியிடமிருந்து (பி.என்.பி.பி.ஓ) 1.8 பில்லியன் டாலர் மோசடி மிகவும் நேர்த்தியானது.
வைர வணிகர் நிறுவனங்களுக்கு 1.8 பில்லியன் டாலர் மதிப்புள்ள கடன்களைப் பெற அனுமதித்த மோசடி கடன் கடிதங்கள் “கிளை அதிகாரிகள் ஸ்விஃப்ட் மூலம் தகுதிவாய்ந்த அதிகாரத்தின் ஒப்புதலைப் பெறாமல், இறக்குமதியாளரிடமிருந்து தேவையான விண்ணப்பங்கள், ஆவணங்கள் இறக்குமதி, வங்கியுடன் சட்ட ஆவணங்கள் மற்றும் வங்கியின் வர்த்தக நிதி தொகுதி சிபிஎஸ் (முக்கிய வங்கி தீர்வு) இல் உள்ளீடுகளை செய்யாமல். ”
பி.என்.பி தனது அறிக்கையில் இரண்டு இளைய நிலை ஊழியர்களை சட்டவிரோத கடிதங்களை வெளியிட்டதாகவும், உள் அமைப்பில் பதிவு செய்யப்படாத ஸ்விஃப்ட் செய்திகளை அனுப்பியதாகவும் குற்றம் சாட்டினார்.
இது கேள்வியை எழுப்புகிறது, SWIFT ஐப் பயன்படுத்தும் அனைத்து வங்கிகளும் இந்த வகையான மோசடிக்கு பாதிக்கப்படுகிறதா அல்லது பிஎன்பி வழக்கில் விதிவிலக்கான அலட்சியம் அல்லது இணக்கம் உள்ளதா?
ஸ்விப்ட்
SWIFT நெட்வொர்க், பிரஸ்ஸல்ஸை தளமாகக் கொண்ட கூட்டமைப்பால் இயக்கப்படுகிறது மற்றும் 11, 000 க்கும் மேற்பட்ட நிதி நிறுவனங்களால் பயன்படுத்தப்படுகிறது, இதற்கு முன்பு வங்கி கொள்ளையர்களில் பயன்படுத்தப்பட்டது.
கடந்த ஆண்டு ஸ்விஃப்ட் நெட்வொர்க்கைப் பயன்படுத்தி நாட்டின் வங்கிகளில் ஒன்றிலிருந்து 6 மில்லியன் டாலர்களை ஹேக்கர்கள் திருடியதாக ரஷ்யாவின் மத்திய வங்கி சமீபத்தில் கூறியது. ஹேக்கர்கள் வங்கியில் ஒரு கணினியைக் கட்டுப்படுத்தி, தங்கள் சொந்த கணக்குகளுக்கு பணத்தை மாற்ற அதைப் பயன்படுத்தினர். இதேபோல், 2016 ஆம் ஆண்டில், ஹேக்கர்கள் ஊழியர்களின் ஸ்விஃப்ட் நற்சான்றிதழ்களைப் பயன்படுத்தி பங்களாதேஷின் மத்திய வங்கியிலிருந்து 81 மில்லியன் டாலர்களைக் கைப்பற்றினர். சைபர் குற்றவாளிகள் ஸ்விஃப்ட் குறியீடுகளைப் பயன்படுத்திய 2015 ஆம் ஆண்டு கொள்ளையொன்றில் 12 மில்லியன் டாலர்களை இழந்ததாக ஒரு ஈக்வடோரியன் வங்கி தெரிவித்துள்ளது.
இதுபோன்ற சம்பவங்களுக்கு எந்தவொரு பொறுப்பையும் ஏற்க SWIFT நிராகரித்தது. 2016 ஆம் ஆண்டில் வங்கி வாடிக்கையாளர்களுக்கு எழுதிய கடிதத்தில், குழு தங்கள் அமைப்புகளின் பாதுகாப்பிற்கு மட்டுமே பொறுப்பு என்று கூறியுள்ளது. "வாடிக்கையாளர்கள் தங்கள் சான்றிதழ்களுடன் கையொப்பமிடப்பட்ட அனைத்து செய்திகளுக்கும் பொறுப்பு, நிச்சயமாக, அவர்களின் சான்றிதழ்களைப் பாதுகாப்பதற்கும், முறையாக அங்கீகரிக்கப்பட்ட ஆபரேட்டர்கள் மட்டுமே செய்திகளில் கையெழுத்திட அவற்றைப் பயன்படுத்த முடியும் என்பதை உறுதி செய்வதற்கும்" என்று ஒரு செய்தித் தொடர்பாளர் அந்த நேரத்தில் ராய்ட்டர்ஸிடம் கூறினார். "ஸ்விஃப்ட் இல்லை, இருக்க முடியாது, வாடிக்கையாளர் நிறுவனங்களுக்குள் மோசடியாக உருவாக்கப்படும் செய்திகளுக்கு பொறுப்பு. ”
கார்ட்னர் ஆய்வாளரும் நிதி மோசடி நிபுணருமான அவிவா லிட்டன் கடந்த காலங்களில், ஸ்விஃப்ட் அசாதாரண ஊதியம் பெறுபவர்களைத் தேடுவது, தொலைநிலை கணக்கு கையகப்படுத்துதல் மற்றும் தேடுவது போன்ற “மிக அடிப்படையான மோசடி-கண்டறிதல் கட்டுப்பாடுகளுக்கு” பதிலாக அங்கீகாரத்தை பெரிதும் நம்பியிருப்பது தனக்கு அதிர்ச்சியாக இருந்தது என்று கூறினார். அசாதாரண அணுகல்.
ஆனால் மோடி மோசடி இந்த கொள்ளையர்களிடமிருந்து மிகவும் வித்தியாசமானது, ஏனென்றால் தினசரி புதிய விவரங்கள் வெளிவந்தாலும், வங்கி ஹேக்கிங் செய்ததாக குற்றம் சாட்டவில்லை, மேலும் உள்நாட்டினரிடம் கவனம் செலுத்தப்பட்டுள்ளது. மோசடி முதலில் வெளிச்சத்திற்கு வந்து ஒரு வாரம் கழித்து, பஞ்சாப் நேஷனல் வங்கியின் 6 ஊழியர்கள் கூட்டாட்சி புலனாய்வாளர்களால் கைது செய்யப்பட்டுள்ளனர். இவர்களில் மிக உயர்ந்த தரவரிசை 2009 முதல் 2011 வரை வங்கியின் பிராடி ஹவுஸ் கிளைக்கு தலைமை தாங்கிய ஒருவர்.
ஒரு குழந்தையிலிருந்து மிட்டாய் எடுப்பது போல
பல ஆண்டுகளாக கடிதங்கள் கண்டறியப்படாமல் கடிதங்கள் எவ்வாறு வழங்கப்பட்டன என்பதற்கான வங்கியின் விளக்கம் என்னவென்றால், பரிவர்த்தனைகள் அதன் உள் அமைப்பில் பதிவு செய்யப்படவில்லை, ஏனெனில் ஸ்விஃப்ட் அதனுடன் ஒருங்கிணைக்கப்படவில்லை.
"கட்டுப்பாட்டுச் சூழல் மிகவும் தளர்வானதாக இல்லாவிட்டால் அல்லது ஒத்துழைப்பு இல்லாவிட்டால், SWIFT பரிவர்த்தனைகளை செயலாக்குவது கடினம், அவை அங்கீகாரம் பெறாதவை மற்றும் முக்கிய வங்கியில் நுழைகின்றன. பல கட்டுப்பாடுகள் ஒரு எச்சரிக்கையைத் தூண்டியிருக்க வேண்டும், ”என்று உலக தகவல் சைபர் செக்யூரிட்டியின் தலைமை நிர்வாக அதிகாரி ராகேஷ் அஸ்தானா கூறினார், பங்களாதேஷ் வங்கி கொள்ளையரின் விசாரணையை மேற்பார்வையிட அதன் நிறுவனம் பணியமர்த்தப்பட்டது.
இந்த கட்டுப்பாடுகளில் கடமைகளைப் பிரித்தல் அடங்கும் - ஸ்விஃப்டைப் பயன்படுத்தும் வங்கிகள் வழக்கமாக ஒரு நபர் ஒரு பரிவர்த்தனைக்குள் நுழைகின்றன, பரிவர்த்தனைக்கு ஒப்புதல் அளிக்கும் தனி நபர் மற்றும் அனைத்து பரிவர்த்தனைகளையும் சரிபார்க்கும் மூன்றாவது நபர். தினமும் காலையில் மொத்தம் மற்றும் பரிவர்த்தனைகளை சரிசெய்ய பி.என்.பி ஸ்விஃப்ட் டெய்லி சரிபார்ப்பு அறிக்கைகளையும் அமைத்திருக்கலாம் என்றும் அவர் கூறினார்.
ஆனால் மிக முக்கியமாக, பி.என்.பி.யில் இருந்ததைப் போல ஒரு வங்கியின் அமைப்பு ஸ்விஃப்ட்டுடன் இணைக்கப்படவில்லை என்பது உலக நிதி உலகில் மிகவும் அரிதானது என்று அஸ்தானா கூறுகிறது.
வங்கியின் தணிக்கையாளர்களை கடந்த பரிவர்த்தனைகள் எவ்வாறு கிடைத்தன என்ற கேள்வியும் உள்ளது.
"இறுதியில் இது ஒரு பணப்புழக்க பிரச்சினை" என்று அஸ்தானா இன்வெஸ்டோபீடியாவிற்கு அனுப்பிய மின்னஞ்சலில் கூறினார். "எனவே உள் மற்றும் வெளிப்புற தணிக்கையாளர்கள் என்ன செய்தார்கள் என்பது எனக்குத் தெரியவில்லை, அவர்கள் தணிக்கைகளில் முழுமையாக இருந்தார்களா என்பது. அவர்களிடம் ஏதேனும் தணிக்கை ஆட்சேபனைகள் இருந்தால் மற்றும் நிர்வாகம் செயல்படவில்லை என்றால் அது மேலாண்மை சங்கிலியை நோக்கிச் செல்லும் மிகப் பெரிய சதியைக் குறிக்கும். யாருக்கு எப்போது தெரியும் என்று நிறுவ இதற்கு முழு விசாரணை தேவை. ”
"வங்கியால் மேற்கொள்ளப்படும் எந்தவொரு வணிக நடவடிக்கையும் வங்கியின் உள் தணிக்கைக் குழுவினரால் மட்டுமல்லாமல், ஒரே கிளையில் தணிக்கை செய்யும் ஒரே நேரத்தில் தணிக்கையாளர்களாலும் தணிக்கை செய்யப்படுகிறது, இதுபோன்ற சம்பவம் தணிக்கையாளர்கள் மட்டுமல்ல, மூத்த வங்கியும் கூட கவனிக்கப்படாமல் இருப்பது அதிர்ச்சியளிக்கிறது. ஊழியர்களும், ”என்று ஒரு அநாமதேய வங்கியாளர் எகனாமிக் டைம்ஸுக்கு கூறினார். "வணிகம் செய்ய அங்கீகரிக்கப்பட்ட நிறுவனங்கள், நிதியளிக்கப்பட்ட பில்கள், வழங்கப்பட்ட கடன் கடிதங்கள், குறுகிய கால நிதி கருவிகள் போன்றவற்றை தணிக்கை பார்க்கிறது."
கேபிடல் மைண்டின் ஆராய்ச்சி ஆய்வாளர் தீபக் ஷெனாய் கூறுகையில், “அதன் முகத்தில், முன்னாள் ஊழியர் பலிகடாவாகப் பயன்படுத்தப்படுவது போல் தெரிகிறது. இந்த விஷயத்தில் நிறைய பேர் இருந்திருக்கலாம். இந்த ஆண்டுகளில் இது பி.என்.பி.க்கு மிகப்பெரிய, கொழுப்பு கட்டணங்களை உருவாக்கியது."
இந்த சம்பவம் பி.என்.பி மற்றும் இந்தியாவின் பிற தேசியமயமாக்கப்பட்ட வங்கிகளில் நடந்த பல்வேறு மோசடிகள் குறித்தும் கவனத்தை ஈர்த்துள்ளது. ராய்ட்டர்ஸால் பெறப்பட்ட இந்திய ரிசர்வ் வங்கி தரவு, மார்ச் 31, 2017 வரையிலான கடந்த ஐந்து நிதியாண்டுகளில் மொத்தம் 612.6 பில்லியன் ரூபாய் (9.58 பில்லியன் டாலர்) மொத்தம் 8, 670 “கடன் மோசடி” வழக்குகளை அரசு வங்கிகள் தெரிவித்துள்ளன. மொத்தம் 389 வழக்குகளில் பி.என்.பி. கடந்த ஐந்து நிதி ஆண்டுகளில் 65.62 பில்லியன் ரூபாய் (1.03 பில்லியன் டாலர்)
ஸ்விஃப்ட் மேலும் செய்ய முடியுமா?
ஸ்விஃப்ட் ஒரு சிக்கலான செய்தியிடல் அமைப்பு போல இயங்குகிறது மற்றும் மோசடி கட்டுப்பாடுகள் அதன் வாடிக்கையாளர்களால் வைக்கப்படும் விதத்திற்கு பொறுப்பேற்காது.
"ஸ்விஃப்ட் பல்வேறு முக்கிய கட்டுப்பாடுகள் மற்றும் இணைய பாதுகாப்பு அறிவு கொண்ட வாடிக்கையாளர்களிடம் விட்டுச் செல்வதற்குப் பதிலாக சில முக்கிய கூறுகளை கட்டாயமாக்க முடியும்" என்று அஸ்தானா கேட்டபோது, இதுபோன்ற விலையுயர்ந்த சம்பவங்களைத் தடுக்க நெட்வொர்க்கால் மேலும் செய்ய முடியுமா என்று கேட்டார்.
சில சந்தர்ப்பங்களில் குறைந்தபட்சம் விசில்ப்ளோவராக இருக்க வேண்டியதன் அவசியத்தை ஸ்விஃப்ட் அங்கீகரித்துள்ளது. ஏப்ரல் 2017 இல், இது வாடிக்கையாளர் பாதுகாப்பு கட்டுப்பாடுகள் கட்டமைப்பை அறிமுகப்படுத்தியது, இது வாடிக்கையாளர்களுக்கு கட்டாய மற்றும் ஆலோசனை பாதுகாப்பு கட்டுப்பாடுகளின் தொகுப்பை விவரிக்கிறது. கடந்த ஆண்டு இறுதிக்குள் வங்கிகள் தங்களது இணக்கத்தன்மையை சுய சான்றளிக்குமாறு கேட்டுக் கொள்ளப்பட்டன, மேலும் நிதி மேற்பார்வையாளர்களுக்கு அவ்வாறு தெரிவிக்காவிட்டால் அவர்களுக்கு தெரிவிக்கும் உரிமையை அது கொண்டுள்ளது என்று ஸ்விஃப்ட் எச்சரித்தது. 89 சதவீத வாடிக்கையாளர்கள் தங்களது இணக்கத்தை உறுதிப்படுத்தியதாக அறிவித்த செய்திக்குறிப்பு, மீதமுள்ள 11 சதவீதத்தின் நிதி மேற்பார்வையாளர்கள் இந்த ஆண்டின் தொடக்கத்திலிருந்து எச்சரிக்கை செய்யப்பட்டிருந்தால் குறிப்பிடப்படவில்லை. ஜனவரி 2019 முதல், மிக முக்கியமான பாதுகாப்புக் கட்டுப்பாடுகளுக்கு இணங்கத் தவறிய பயனர்களைப் புகாரளிக்கும் உரிமையை இது நீட்டிக்கிறது.
2018 ஜனவரியில், ஸ்விஃப்ட் ஒரு நாளைக்கு சராசரியாக 30.32 மில்லியன் செய்திகளைப் பதிவுசெய்தது மற்றும் 200 நாடுகளில் பயன்படுத்தப்படுகிறது என்பதை நினைவில் கொள்வது அவசியம். இது ஒரு உறுப்பினருக்குச் சொந்தமான கூட்டுறவு மற்றும் வங்கிகள் அதிக ஒழுக்கத்துடன் இருப்பதை உறுதிசெய்வது ஒரு கடினமான, விலையுயர்ந்த பணியாக இருக்கும், இது தனிப்பட்ட வங்கிகளின் நிர்வாகத்தில் முக்கியமாக அழுகுவதை சரிசெய்வது, இது ஒன்றும் செய்யவில்லை, அது வேலை செய்யாத மக்களின் பணத்தைப் பாதுகாக்க உள்ளது.
ஒவ்வொரு சைபர் குற்றங்களுக்குப் பிறகும் ஸ்விஃப்ட்டின் நற்பெயர் வெற்றிபெறுகிறது, ஆனால் சமீபத்திய பிஎன்பி மோசடிக்கு வரும்போது நிறைய பேர் குற்றம் சாட்டுகிறார்கள். விசாரணையானது மிகப் பெரிய சதி என்று வல்லுநர்கள் கருதும் மேற்பரப்பைக் கீறிவிட்டதாகத் தெரிகிறது, மேலும் மேற்பார்வை இல்லாதது தொடர்பான கேள்விகள் இறுதியில் பஞ்சாப் நேஷனல் வங்கியும் இந்திய அரசாங்கமும் பதிலளிக்க வேண்டிய ஒன்று. SWIFT தன்னைப் பாதுகாத்துக் கொள்ள PNB க்கு கூடுதல் கருவிகளை வழங்கியது, துரதிர்ஷ்டவசமாக பயன்படுத்தப்படாத கருவிகள்.
செவ்வாயன்று, இந்திய ரிசர்வ் வங்கி ஒரு அறிக்கையை வெளியிட்டது, ஆகஸ்ட் 2016 முதல் குறைந்தது மூன்று தடவையாவது "ஸ்விஃப்ட் உள்கட்டமைப்பின் தீங்கிழைக்கும் பயன்பாட்டை" தடுக்க வேண்டியதன் அவசியம் குறித்து வங்கிகளை எச்சரித்தது மற்றும் எச்சரித்தது. இப்போது வங்கிகளுக்கு பரிந்துரைக்கப்பட்டதை செயல்படுத்த கட்டாயப்படுத்தியுள்ளது ஒரு குறிப்பிட்ட காலக்கெடுவுக்கு முன் நடவடிக்கைகள். "ரிசர்வ் வங்கியின் மேற்பார்வை மதிப்பீட்டை விட வங்கிகளால் சொத்து வகைப்பாடு மற்றும் வழங்கல் ஆகியவற்றில் அதிக வேறுபாடு காணப்படுவதற்கான காரணங்கள் மற்றும் அதைத் தடுக்க தேவையான நடவடிக்கைகள்; மேலும் அதிகரிக்கும் நிகழ்வுகளுக்கு வழிவகுக்கும் காரணிகள் குறித்து ஆராய மத்திய குழுவும் ஒரு குழுவை உருவாக்கியுள்ளது. வங்கிகளில் மோசடிகள் மற்றும் அதைத் தடுக்க மற்றும் தடுக்க தேவையான நடவடிக்கைகள் (ஐ.டி தலையீடுகள் உட்பட); மற்றும் இதுபோன்ற வேறுபாடு மற்றும் மோசடிகளின் நிகழ்வுகளைத் தணிப்பதில் வங்கிகளில் நடத்தப்படும் பல்வேறு வகையான தணிக்கைகளின் பங்கு மற்றும் செயல்திறன்."
இன்வெஸ்டோபீடியா ஸ்விஃப்ட்டை அடைந்து பின்வரும் அறிக்கையைப் பெற்றது: “ஸ்விஃப்ட் தனிப்பட்ட வாடிக்கையாளர்கள் அல்லது நிறுவனங்களைப் பற்றி கருத்து தெரிவிக்கவில்லை. சாத்தியமான மோசடி வழக்கு எங்களுக்குத் தெரிவிக்கப்படும்போது, பாதிக்கப்பட்ட பயனருக்கு அதன் சூழலைப் பாதுகாக்க உதவ நாங்கள் எங்கள் உதவியை வழங்குகிறோம். ”இது வெளியீட்டிற்குப் பிறகு அந்த அறிக்கைக்கு கூடுதலாக அனுப்பியது:“ தெளிவாக இருக்க, ஸ்விஃப்ட் நெட்வொர்க்கில் எந்த அறிகுறியும் இல்லை எப்போதும் சமரசம் செய்யப்பட்டது."
