फर्जी UPI लेनदेन पर लगेगा ब्रेक, सरकार और ऐप्स मिलकर बना रही खास सुरक्षा योजना

दूरसंचार विभाग ने व्यापक नए साइबर सुरक्षा नियमों का प्रस्ताव दिया है, जिसके तहत डिजिटल प्लेटफॉर्म को सरकार द्वारा संचालित प्रणाली के माध्यम से ग्राहकों के मोबाइल नंबरों को सत्यापित करना होगा, क्योंकि देश ऑनलाइन धोखाधड़ी की बढ़ती समस्या से जूझ रहा है।

दूरसंचार विभाग (DoT) ने मंगलवार को मसौदा संशोधनों का अनावरण किया, जो एक मोबाइल नंबर सत्यापन (MNV) प्लेटफ़ॉर्म स्थापित करेगा, जो यह जाँच करेगा कि उपयोगकर्ताओं द्वारा प्रदान किए गए फ़ोन नंबर वास्तव में उनके हैं या नहीं - यह एक ऐसा कदम है जो खाद्य वितरण ऐप से लेकर डिजिटल भुगतान सेवाओं तक सब कुछ उपयोग करने वाले लाखों भारतीयों को प्रभावित कर सकता है।

भारत में 1.16 बिलियन से अधिक मोबाइल कनेक्शन हैं और यह डिजिटल भुगतान के लिए दुनिया का सबसे बड़ा बाज़ार है, जो इसे मोबाइल-आधारित धोखाधड़ी योजनाओं का एक प्रमुख लक्ष्य बनाता है।

प्रस्तावित नियम सरकार द्वारा टेलीकम्यूनिकेशन आइडेंटिफ़ायर यूज़र एंटिटीज़ (TIUE) कहे जाने वाले लोगों को लक्षित करते हैं - अनिवार्य रूप से कोई भी व्यवसाय जो लाइसेंस प्राप्त टेलीकॉम ऑपरेटरों से परे ग्राहकों की पहचान करने या सेवाएँ देने के लिए मोबाइल नंबरों का उपयोग करता है।

अधिसूचना में कहा गया है, "लाइसेंसधारी या अधिकृत इकाई के अलावा कोई व्यक्ति, जो अपने ग्राहकों या उपयोगकर्ताओं की पहचान करने या सेवाओं के प्रावधान और वितरण के लिए दूरसंचार पहचानकर्ताओं का उपयोग करता है।"

हालांकि अधिसूचना में TIUE के उदाहरण निर्दिष्ट नहीं किए गए हैं, लेकिन DoT के एक अधिकारी ने HT को बताया कि TIUE में OTT प्लेटफ़ॉर्म, बैंक और अन्य डिजिटल सेवाएँ शामिल हैं। “यदि सेवाएँ मोबाइल नंबर या किसी अन्य दूरसंचार पहचानकर्ता का उपयोग कर रही हैं, तो वे TIUE के अंतर्गत आएंगी।

दूसरे शब्दों में, इस व्यापक परिभाषा में ओला और उबर जैसे राइड-हेलिंग ऐप, ज़ोमैटो और स्विगी जैसे खाद्य वितरण प्लेटफ़ॉर्म, फिनटेक कंपनियाँ, ई-कॉमर्स साइट और बैंकिंग ऐप शामिल हो सकते हैं।

जबकि कंपनियाँ स्वेच्छा से मोबाइल नंबर सत्यापन का अनुरोध कर सकती हैं, नियम इसे “केंद्र या राज्य सरकार या केंद्र या राज्य सरकार द्वारा अधिकृत एजेंसी के निर्देश पर” अनिवार्य बनाते हैं।

यह कदम ऐसे समय उठाया गया है जब भारत डिजिटल धोखाधड़ी में वृद्धि से जूझ रहा है, अक्सर चोरी या खोए हुए सिम कार्ड के माध्यम से जिनका उपयोग फ़िशिंग में कॉल करने या संदेश भेजने और हाल ही में "डिजिटल गिरफ्तारी" रैकेट के लिए किया जाता है। खच्चर सिम का उपयोग सख्त केवाईसी मानदंडों के आसपास काम करने के लिए डिज़ाइन किया गया है जिसे शुरू में अपराधों के खिलाफ प्रभावी माना जाता था।

मसौदा अधिसूचना इस कदम के लिए दो आधारों को संक्षेप में निर्दिष्ट करती है: "दूरसंचार साइबर सुरक्षा सुनिश्चित करना और सुरक्षा घटनाओं को रोकना"।

सरकारी आंकड़ों के अनुसार, हाल के वर्षों में डिजिटल धोखाधड़ी में वृद्धि हुई है। मार्च में, सरकार ने राज्यसभा को एक सबमिशन में कहा कि देश में डिजिटल गिरफ्तारी घोटाले और संबंधित साइबर अपराधों की संख्या 2022 और 2024 के बीच लगभग तीन गुना हो गई है, इस अवधि के दौरान धोखाधड़ी की गई राशि 21 गुना बढ़ गई है।

साइबर सुरक्षा विशेषज्ञ निहितार्थों पर विभाजित हैं। आईआईटी कानपुर के एक प्रोफेसर संदीप के शुक्ला ने कहा कि धोखाधड़ी विरोधी लाभ गोपनीयता चिंताओं को सही ठहरा सकते हैं।

"यह कुछ हद तक गोपनीयता को बाधित कर सकता है, लेकिन यदि आप किसी व्यवसाय से जुड़े नंबर का दावा कर रहे हैं, तो यह बेहतर है शुक्ला ने एचटी को बताया कि दावा किए गए व्यवसाय से कोई संबद्ध नहीं हो सकता है। हालांकि, इंटरनेट विनियमन में विशेषज्ञता रखने वाले बीटीजी एडवाया के भागीदार विक्रम जीत सिंह ने डेटा सुरक्षा संबंधी चिंताएं जताईं। सिंह ने सवाल किया, "डेटा गोपनीयता संबंधी चिंताएं स्पष्ट हैं और यह स्पष्ट नहीं है कि इस तरह के प्लेटफॉर्म के माध्यम से किस डेटा तक पहुंच बनाई जा सकती है। क्या यह फोन नंबर के सत्यापन पर एक सरल 'हां/नहीं' प्रतिक्रिया होगी या इसका उपयोग फोन उपयोगकर्ताओं के अधिक व्यक्तिगत विवरण प्राप्त करने के लिए किया जा सकता है?" मसौदा नियम एक स्तरीय मूल्य निर्धारण प्रणाली का प्रस्ताव करते हैं: सरकारी संस्थाओं को मुफ्त पहुंच मिलती है, जबकि सरकार द्वारा निर्देशित सत्यापन की लागत प्रति अनुरोध ₹1.50 है।

स्वैच्छिक अनुरोध करने वाली निजी कंपनियों को प्रति सत्यापन ₹3 का भुगतान करना पड़ता है। सिंह ने चेतावनी दी कि इससे उपभोक्ताओं के लिए नई लागतें पैदा हो सकती हैं। "अधिक सांसारिक (लेकिन महत्वपूर्ण) स्तर पर, इसका मतलब यह हो सकता है कि बैंक और अन्य सेवा प्रदाता अपने ग्राहकों से 'एमएनवी सत्यापन' लागत वसूलना शुरू कर दें।

" लॉजिस्टिक चुनौती बहुत बड़ी है। "भारत में सभी सक्रिय फोन नंबरों का रिकॉर्ड बनाकर एमएनवी डेटाबेस को बनाए रखा जाएगा। सिंह ने कहा, "भारत में 1.5 बिलियन से अधिक फ़ोन नंबर हैं, इसलिए यह अपने आप में आसान काम नहीं होगा।" टेक पॉलिसी थिंक टैंक द डायलॉग के संस्थापक निदेशक काज़िम रिज़वी ने कहा कि प्रस्तावित संशोधनों से उपयोगकर्ता डेटा का अत्यधिक केंद्रीकरण हो सकता है, जिससे पुट्टस्वामी निर्णय के तहत आनुपातिकता के बारे में चिंताएँ पैदा हो सकती हैं और "संभावित रूप से डिजिटल व्यक्तिगत डेटा सुरक्षा (DPDP) अधिनियम में उल्लिखित गोपनीयता सुरक्षा उपायों के साथ टकराव हो सकता है"।

Read Also : 'कांटा लगा' गर्ल शेफाली जरीवाला का हो रहा पोस्टमार्टम, अस्पताल में मौजूद हैं पति

संशोधन सख्त IMEI (अंतर्राष्ट्रीय मोबाइल उपकरण पहचान) नियंत्रणों के माध्यम से मोबाइल डिवाइस धोखाधड़ी को भी लक्षित करते हैं। निर्माताओं को यह सुनिश्चित करना चाहिए कि नए डिवाइस भारत के नेटवर्क में पहले से उपयोग किए जा रहे IMEI नंबरों का पुन: उपयोग न करें। सरकार छेड़छाड़ किए गए या ब्लैकलिस्ट किए गए IMEI का एक केंद्रीय डेटाबेस बनाए रखेगी, जिसमें सेकंड-हैंड फ़ोन विक्रेताओं को किसी भी बिक्री से पहले इस डेटाबेस की जाँच करनी होगी - प्रति IMEI जाँच 10 रुपये की लागत पर। नियम अधिकारियों को सुरक्षा संबंधी चिंताओं के मामले में दूरसंचार ऑपरेटरों और TIUE दोनों के लिए "संबंधित दूरसंचार पहचानकर्ता के उपयोग को अस्थायी रूप से निलंबित करने" के लिए व्यापक अधिकार भी प्रदान करते हैं।