ইউ কে ম্যান 'ফ্যান্টম' প্রত্যাহারের উপর হ্যালিফ্যাক্স ব্যাংক মারামারি

একটি ক্যাশ মেশিনের মাধ্যমে তার অ্যাকাউন্ট থেকে £ 2,100 (US $ 3,100) ক্ষতির উপর মামলা দায়ের পরে একটি যুক্তরাজ্যের বিচারপতি আদালতে আগামী সপ্তাহে ব্যাংকিং দৈত্য হ্যালিফ্যাক্স সম্মুখীন হবে।

অ্যালেন চাকরি, একটি অভিবাসী ক্যামেরুন, তার অ্যাকাউন্ট থেকে টাকা অদৃশ্য দেখেছেন কিন্তু তিনি সবসময় তার দখল তার কার্ড ছিল রক্ষণাবেক্ষণ এবং প্রত্যাহার না। তিনি ইউকে এর ফাইন্যান্সিয়াল ওম্বুডসম্যান সার্ভিসে অভিযোগ করেন, যা ব্যাংক ও গ্রাহকদের মধ্যে বিরোধের মধ্যবর্তীতা নিয়ে থাকে, তবে ২007 সালের শুরুতে তা হারিয়ে যায়।

চাকরিটি ফ্যান্টম প্রত্যাহারের বিরুদ্ধে মামলা করার সিদ্ধান্ত নেয়, যা যুক্তরাজ্যে প্রথম আইনি মামলাটি চিহ্নিত করে কি ব্যাংকগুলি চ্যালেঞ্জ করছে ক্যামব্রিজ বিশ্ববিদ্যালয়ের একটি নিরাপত্তা প্রকৌশল অধ্যাপক রস অ্যান্ডারসন বলেন, কার্ড জালিয়াতি প্রতিরোধে একটি শক্তিশালী নিরাপত্তা ব্যবস্থা তৈরি করা হয়েছে। কাজের 30 শে এপ্রিল নটিংহাম কাউন্টির কোর্টে শুনানো হবে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

কাজের অবিলম্বে পৌঁছাতে পারেনি। একজন বিশেষজ্ঞ সাক্ষী যিনি আগামী সপ্তাহে সাক্ষ্য দেওয়ার জন্য নির্ধারিত হয়েছেন বলে তিনি বলেন এবং চাকরিটি প্রকাশ্যে মামলাটির উপর মন্তব্য করতে পারে না যাতে তার ফলাফলকে অযৌক্তিকভাবে প্রভাবিত না করে।

কাজের ক্ষেত্রে চিপ-এবং-পিনের নিরাপত্তা প্রশ্নে প্রশ্ন আসে (ব্যক্তিগত সনাক্তকরণ নম্বর) কার্ড সিস্টেম বিস্তৃত কার্ড জালিয়াতি পরে বহু বছর আগে ইউরোপ জুড়ে চালু। একটি বণিকের একটি লেনদেন সম্পন্ন করার জন্য একটি স্বাক্ষর ব্যবহার করার পরিবর্তে, একজন ব্যক্তির চার অঙ্কের PIN প্রবেশ করানো উচিত, যা কার্ডের মাইক্রোচিপের মাধ্যমে নগদ মেশিন বা পয়েন্ট-অফ-বিক্রয় টার্মিনাল দ্বারা যাচাই করা হয়।

কিন্তু অ্যান্ডারসন - কে চিপ-এন্ড-পিন-এর পাশাপাশি অন্যান্য নিরাপত্তা গবেষকগণও সিস্টেমের সাথে কয়েকটি প্রযুক্তিগত ত্রুটিগুলি তুলে ধরেছেন যা ইয়োব তার অর্থ হ্রাস করে ব্যাখ্যা করতে পারে।

এন্ডারসন ও নিকোলাস বোহম একজন অবসরপ্রাপ্ত আইনজীবী, আর্থিক ওম্বুডসম্যান পরিষেবা পর্যালোচনাটির অংশ হিসাবে কীভাবে চিপ-এবং-পিনকে ভাঙ্গানো যেতে পারে তার বিস্তারিত বিবরণ এই বছরের প্রথম দিকে একটি কাগজে জমা দিয়েছিল।

ক্যাশ মেশিন কোনও নির্দিষ্ট কার্ড নিশ্চিত করার জন্য যাচাইকরণ প্রক্রিয়া ব্যবহার করে ক্লোন করা হয়নি, তবে কিছু কিছু যারা চেক বজায় রাখা হতে পারে ক্ষেত্রে। যদি কোনো চিপ কাজ না করে তবে কিছু ক্যাশ মেশিন একটি কার্ডের চুম্বকীয় স্ট্রিপের অ্যাকাউন্ট ডেটা পড়বে।

তথাকথিত "হ্যাঁ" কার্ড তৈরি করা যেতে পারে যা কোনও পিনের সাথে লেনদেন করতে পারে যদি একটি নির্দিষ্ট মেশিনের অনুমোদন দেওয়া হয় কাগজ অনুযায়ী ব্যাংকের সাথে সংযোগ না করেই লেনদেন করা যায়। গবেষকরা প্রমাণ করেছেন যে একটি লিংক সার্টিফিকেটের চিপের গোপন কীটি গ্রহণ করা সম্ভব হয় যা কার্ডটি নগদ মেশিনে বৈধ বলে প্রমাণিত হলেও এটি জালিয়াতি করা হয়।

হ্যালিফ্যাক্সের রক্ষণাবেক্ষণের প্রমাণ রয়েছে যে ইয়োবের প্রকৃত কার্ডটি ছিল এন্ডারসন বলেন, "

" প্রযুক্তিগত বিবরণের পাশাপাশি অ্যান্ডারসন বলেন, যুক্তরাজ্যের ব্যাঙ্কগুলি তাদের নিরাপত্তা প্রযুক্তিতে অন্ধ বিশ্বাস স্থাপন করেছে এবং অজ্ঞাত গ্রাহকদের ওপর ক্ষতির দায় চাপিয়ে দিয়েছে।

"ব্যাংকগুলি চিপ-এবং-পিন সিস্টেম ডিজাইন করার সময়, তারা মনে করেছিল তারা অন্যদের উপর জালিয়াতির ঝুঁকি ডাম্প করবে", অ্যান্ডারসন বলেন।

মার্কিন যুক্তরাষ্ট্রে গ্রাহককে প্রমাণ করার জন্য ব্যাংকের সাথে দায়িত্ব রয়েছে ফল্ট বা তারা অর্থ ফেরত দিতে হবে, অ্যান্ডারসন বলেন। যুক্তরাজ্যে, প্রক্রিয়াটি অনেক অপ্রচলিত, আর্থিক ওম্বুডসম্যান পরিষেবাগুলি ব্যাংকগুলির পাশে দাঁড়িয়ে রয়েছে।

"এটা সত্যিই গুরুত্বপূর্ণ যে আমরা ব্যাংকগুলিকে সিস্টেমটি নিরাপদ বলে দাবী করার ইউকে পদ্ধতির দিক থেকে দূরে সরে যাব, "অ্যান্ডারসন বলেন।

আগামী সপ্তাহে কাজের তারিখের তারিখ ব্যাংকগুলিকে জালিয়াতি মোকাবেলা করতে হবে তা পরিবর্তন করার সম্ভাবনা রয়েছে। "এই ক্ষেত্রে একটি পার্থক্য করতে পারে," অ্যান্ডারসন বলেন। "আমরা জানি না যে এটি কোন পথে যাচ্ছে।"