Selly.vn: डेटा उजागर होने का कथित मामला

ई-कॉमर्स रिकॉर्ड में ईमेल, नाम और फ़ोन नंबर एक साथ मिलने पर हमलावर उपयोगकर्ता से सीधे संपर्क कर सकते हैं और संदेशों को उसके हिसाब से ढाल सकते हैं। पासवर्ड न होने से खाते पर अनधिकृत कब्ज़े का जोखिम कम होता है; हालाँकि, इससे शिपिंग, भुगतान, ऑर्डर, वापसी या विक्रेता सत्यापन से जुड़े फ़र्ज़ी संदेशों को नहीं रोका जा सकता। सोशल कॉमर्स में उपयोगकर्ताओं को उत्पादों की बिक्री, कमीशन, डीलर पंजीकरण या प्रचार अभियान से जुड़े संदेश मिलने की आदत हो सकती है; हमलावर इस आदत का फ़ायदा उठा सकते हैं। फ़ोन नंबर के ज़रिए SMS, कॉल और मैसेजिंग ऐप से उपयोगकर्ताओं को निशाना बनाया जा सकता है। नाम संबंधी जानकारी संदेशों को असली दिखाने में मदद करती है।

यह रिकॉर्ड सार्वजनिक डेटा सूचियों में मिलती-जुलती तारीखों और फ़ील्ड के साथ दिखाई देता है। चूँकि कंपनी ने घटना पर कोई स्वतंत्र रिपोर्ट प्रकाशित नहीं की है, इसलिए LeakData पर सत्यापन का फ़्लैग बंद है। रिकॉर्ड में पंक्तियों की अनुमानित संख्या दी गई है; इसे अलग-अलग व्यक्तियों की संख्या नहीं माना जाना चाहिए। विवरण में पासवर्ड, भुगतान कार्ड, पूरा पता, ऑर्डर इतिहास या पहचान दस्तावेज़ जैसे फ़ील्ड शामिल नहीं हैं। इस रिकॉर्ड के लिए सूचीबद्ध मुख्य फ़ील्ड केवल ईमेल, नाम और फ़ोन नंबर तक सीमित हैं। यह सीमा उपयोगकर्ताओं को इस गलत धारणा से बचाती है कि पासवर्ड लीक हुआ है और संपर्क के ज़रिए होने वाली धोखाधड़ी के जोखिम को स्पष्ट करती है।

जोखिम में खरीदार, विक्रेता, सोशल कॉमर्स प्रतिनिधि और Selly.vn पर फ़ोन नंबर से खाता बनाने वाले लोग हैं। हमलावर फ़र्ज़ी ऑर्डर, कमीशन भुगतान, वापसी, डिलीवरी, प्रचार ऑफ़र, डीलर की मंज़ूरी या खाता सत्यापन से जुड़े संदेश भेज सकते हैं। फ़ोन नंबर और नाम एक साथ मिलने पर कॉल अधिक भरोसेमंद लग सकती हैं। सोशल कॉमर्स उपयोगकर्ता लेनदेन जल्दी पूरा करना चाहते हैं, इसलिए वे भुगतान लिंक या डिलीवरी फ़ॉर्म जैसे अनुरोधों पर अधिक तेज़ी से प्रतिक्रिया दे सकते हैं। पासवर्ड सूचीबद्ध न होने पर भी उसी ईमेल का अन्य डेटा लीक में मिली जानकारी से मिलान किया जा सकता है।

जिन उपयोगकर्ताओं की जानकारी का मिलान होता है, उन्हें Selly.vn या ऐसी ही ई-कॉमर्स सेवाओं की ओर से आने का दावा करने वाले शिपिंग, भुगतान, कमीशन और खाता सत्यापन संबंधी संदेशों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए। SMS या मैसेजिंग ऐप पर मिले लिंक सीधे नहीं खोलने चाहिए। ईमेल खाते को मज़बूत, केवल उसी खाते के लिए इस्तेमाल किए जाने वाले पासवर्ड और अतिरिक्त सत्यापन से सुरक्षित करना चाहिए। विक्रेता खाता इस्तेमाल करने वाले लोगों को भुगतान खाते, बैंक जानकारी और ऑर्डर प्रबंधन पैनल की भी समीक्षा करनी चाहिए। फ़ोन पर पहचान सत्यापन या भुगतान आगे भेजने का अनुरोध मिलने पर कॉल करने वाले की पहचान की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

लंबी अवधि में ई-कॉमर्स उपयोगकर्ताओं को यह परखना चाहिए कि हर प्लेटफ़ॉर्म पर अपना फ़ोन नंबर साझा करना कितना ज़रूरी है। उन्हें प्रचार अभियानों से जुड़ी अनुमतियाँ सीमित करनी चाहिए और इस्तेमाल न होने वाले खाते बंद करने चाहिए। सोशल कॉमर्स प्लेटफ़ॉर्म को फ़ोन नंबर से जुड़ा डेटा न्यूनतम अवधि तक रखना चाहिए और विक्रेता तथा खरीदार खातों पर संदिग्ध लेनदेन की चेतावनियाँ देनी चाहिए। पासवर्ड फ़ील्ड सूचीबद्ध न होने पर भी संपर्क जानकारी के दुरुपयोग का जोखिम वास्तविक है। उपयोगकर्ताओं को आधिकारिक ऐप में शिपिंग और भुगतान संदेशों की पुष्टि करने की आदत डालनी चाहिए। अलग-अलग ईमेल का इस्तेमाल और खातों की नियमित सफ़ाई लंबी अवधि का जोखिम कम करते हैं।

LeakData की जाँच बताती है कि आपका ईमेल पता Selly.vn के पंजीकरण रिकॉर्ड से मेल खाता है या नहीं। मिलान होने पर फ़ोन और ईमेल पर मिले ऑर्डर, शिपिंग, कमीशन और भुगतान संबंधी संदेशों की सावधानी से जाँच करें। चूँकि इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है, इसलिए संपर्क के ज़रिए होने वाली धोखाधड़ी से बचाव प्राथमिकता है; फिर भी, अपने ईमेल खाते पर मज़बूत पासवर्ड और अतिरिक्त सत्यापन का इस्तेमाल करें। मिलान न मिलने पर भी किसी दूसरे ईमेल या फ़ोन नंबर से किए गए पुराने पंजीकरण इस जाँच के दायरे से बाहर हो सकते हैं। हालाँकि आधिकारिक सूचना के ज़रिए इस रिकॉर्ड की पुष्टि नहीं हुई है, फिर भी इसमें फ़ोन संबंधी जानकारी होने के कारण इसे संवेदनशील माना जाना चाहिए।