Siber güvenlik firması CloudSek, Hindistan’da Müşterinizi Bilin (KYC) belgelerinizi içeren büyük ölçekli bir sahtekarlık operasyonu tespit etti. ‘PrintSteal’ olarak adlandırılan operasyon, hükümet web sitelerini taklit eden birkaç sahte alanın kullanımını içeriyordu. Dolandırıcıların 1.67’den fazla sahte belge oluşturdukları ve Rs’den daha fazlasını ürettiği bildirildi. Süreçte 40 lakh. Firma ayrıca, hileli belgelerin, şüphesiz müşteriler tarafından sağlanan belgelerden hasat edilen kişisel olarak tanımlanabilir bilgiler (PII) kullanılarak oluşturulduğunu buldu.

‘PrintSteal’ dolandırıcılık operasyonu, kullanıcıları kandırmak için meşru CSC’leri taklit etti

Hileli planın nasıl yürütüldüğünü açıklayan ayrıntılı bir yazıda, CloudSek, dolandırıcıların hükümetin ortak hizmet merkezlerini (CSC’ler) taklit etmek için tasarlanmış 50’den fazla web sitesi kurduğunu bildiriyor. CSC’ler, ülkedeki e-yönetişim mekanizmasının önemli bir parçasıdır ve hileli web siteleri, resmi CSC’ler tarafından kullanılanlara benzer alan adlarını kullanacaktır.

Dolandırıcılar tarafından kullanılan bir yazdırma portal panosu (genişletmek için dokunun)
Fotoğraf Kredisi: CloudSek

Dolandırıcılar daha sonra sahte web sitelerini tanıtmak için sosyal medya, arama motoru optimizasyonu, sohbet uygulamaları ve hatta sibercafés kullanırlar. Kullanıcılar bu siteleri ziyaret ettiklerinde, fiziksel adresleri, telefon numarası, Aadhaar numarası, fotoğraflar, doğum tarihi, pan kartı detayları ve hatta UPI kimlikleri ve banka bilgileri dahil olmak üzere birçok PII sağlamaları istenir.

Sahte web siteleri meşru hükümet web sitelerini kopyalamak için tasarlandığından, şüphesiz kullanıcılar verilerini resmi bir web sitesi ile paylaştıklarını düşünürler. Güvenlik firması, bir kullanıcı tarafından sağlandıktan sonra, sistemin pan kartı, Aadhaar kartı, ehliyet ve hatta bir seçmen kimliği gibi gerçek belgelere benzeyen hileli belgeler oluşturacağını belirtir.

Sahte belgelerdeki QR kodları hileli yerlere yol açar (genişletmek için dokunun)
Fotoğraf Kredisi: CloudSek

Firma, tehdit aktörlerinin Rs arasında değişen bir ücret alacağını söyledi. 20 ila Rs. 35 tek bir belge oluşturmak için. Bu belgelerin dağıtılmasına katılan ortakları, müşteriye kar elde etmek için daha yüksek bir miktar talep edecektir. Sahte KYC belgeleri, müşterileri meşru bir hükümet web sitesini ziyaret ettiklerini düşünmeye kandırmak için belgeyi görüntüleyen bir web sitesine yol açan QR kodlarını bile içeriyor.

Araştırması sırasında firma ayrıca, dolandırıcıların ürettiği sahte KYC belgelerinin, atılmak yerine IMGBB ve IMGPile gibi bulut depolama hizmetlerinde saklandığını keşfetti – bu bulut altyapısı potansiyel olarak bu hileli oluşturulan belgelerin bazılarını satmak için kullanılabilir.

Scammer uyarısının bir ekran görüntüsü, soruşturmalarla ilgili ilişkilendiriyor
Fotoğraf Kredisi: CloudSek

CloudSek, dolandırıcıların Rs ürettiğini tahmin ediyor. 1,60.000’den fazla sahte belge oluşturan belirlenen web sitesi ağından 40 lakh gelir. Ayrıca, 1.800’den fazla alan ile benzer siteler tespit ettiği konusunda uyardı – bunların 600’ü şu anda aktif. Bu platformlar önceden tasarlanmış şablonlar ve harici API’ler kullanılarak kurulur.

Hileli operasyon, finansal sahtekarlık ve kimlik hırsızlığı da dahil olmak üzere çeşitli riskler oluşturabilir, çünkü bu belgeler genellikle doğrulamadan sonra hükümet tarafından verilir. CloudSek ayrıca, bu sahte belgeler ciddi suçlar işlerken kimlikleri gizlemek için kullanılırsa, ulusal güvenlik için bir risk oluşturabileceklerine de dikkat çekiyor.

Firmanın önerilerinden bazıları, kilit aktörlerin kovuşturulması, çapraz ajans (ve uluslararası) işbirliği, web sitesi ve etki alanı yayından kaldırma, yerel ağların kapatılması, doğrulama için iki faktörlü (veya biyometrik) kimlik doğrulama, gerçek zamanlı doğrulama, kamu bilinci ve sahtekarlığı tespit etmek için AI ve makine öğrenimi kullanımı yer alıyor.

New Hampshire eyaletindeki Demokrat ön seçimleri sırasında Başkan Joe Biden’ın derin sahte otomatik aramalarının potansiyel seçmenlere iletilmesine izin veren kablosuz sağlayıcı, Federal İletişim Komisyonu (FCC) ile anlaştı. komisyondan duyuru Çarşamba günü, Teksas merkezli Lingo Telecom, seçmen engelleme çabaları nedeniyle varılan anlaşma kapsamında 1 milyon dolarlık bir ceza ödeyecek.

Sahte Biden çağrıları hakkındaki tartışma, başlangıçta Minnesota’dan Demokrat bir kongre üyesi olan ve partisinin adaylığı için Biden’ı yenmeye çalışıp başarısız olan Dean Phillips’in başkanlık kampanyası tarafından Steve Kramer adlı bir siyasi danışmanın işe alınmasıyla başladı. Kramer’in, bu Ocak ayında New Hampshire ön seçimlerinde destekçilerinin kendisine oy vermesini istemediği izlenimini veren bir senaryo da dahil olmak üzere, Başkan Biden’a benzeyen çağrılar yapmak için yapay zeka klonlama teknolojisini kullandığı bildirildi.

Lingo Telecom, robot aramaları yaratmadı ancak FCC’nin ajansın sözde “Müşterinizi Tanıyın” (KYC) ve “Yukarı Akış Sağlayıcınızı Tanıyın” (KYUP) kurallarını ihlal ettiğini söylediği kendi ağında iletilmesine izin verdi. Phillips kampanyası, Kramer’in bağımsız hareket ettiğini ve sahte Biden aramalarından haberdar olmadığını veya yetkilendirmediğini söyledi. Kramer’in son cezası FCC’de beklemede, ancak önerilen 6 milyon dolarlık bir para cezasıyla karşı karşıya.

İnanılmaz bir şekilde, sahte otomatik aramalar hem yüksek riskli bir girişimdi hem de yardım etmeleri gereken aday için çok az ödül sağladı. Phillips güvence altına aldı %20’den az New Hampshire’daki oyların, orada sıkı bir kampanya yürütmesine rağmen. Biden oyların neredeyse %64’ünü alırken, Marianne Williamson sadece %4 aldı. Ancak otomatik aramalar ve FCC’nin yaptırımı, gelecekte benzer taktikler düşünen diğer ana akım siyasi kampanyaları caydırabilir.

FCC başkanı Jessica Rosenworcel bir basın açıklamasında, “Her birimiz, söz konusu sesin tam olarak iddia ettikleri kişi olduğunu bilmeyi hak ediyoruz,” dedi. “Yapay zeka kullanılıyorsa, bu durum, yapay zekayla karşılaşan her tüketiciye, vatandaşa ve seçmene açıkça bildirilmelidir. FCC, iletişim ağlarımıza olan güven söz konusu olduğunda harekete geçecektir.”

FCC’den yapılan duyuruda, Lingo’nun mali cezanın yanı sıra kablosuz ağını kimin kullandığını bilmesini sağlamak için üç değişikliği kabul ettiği belirtiliyor:

• Bir telefon numarasına atfedilen en yüksek güven seviyesi olan A seviyesi tasdikini yalnızca Lingo Telecom’un arayan kimliği numarasını aramayı yapan tarafa sağladığı bir aramaya uygulamak
• Bağımsız doğrulayıcı kayıtlar elde ederek her müşterinin ve yukarı akış sağlayıcısının kimliğini ve iş kolunu doğrulamak
• Yalnızca güçlü robocall azaltma özelliğine sahip yukarı akış sağlayıcılarından gelen trafiği iletin
  yerinde mekanizmalar mevcut ve geri izleme isteklerine yanıt veriyor.

FCC ayrıca yaptırımı, Amerikan seçimlerini etkilemeye çalışabilecek ABD’nin yurtdışındaki jeopolitik rakipleri açısından çerçevelendirdi. Ancak, bunun yalnızca Phillips’i desteklemeyi uman bir Amerikalı tarafından yönetilen yerel bir operasyon olduğu unutulmamalıdır.

“İster siyasi avantaj arayan yerel operatörlerin, ister kötü niyetli etki veya seçim müdahalesi faaliyetleri yürüten gelişmiş yabancı rakiplerin elinde olsun, üretken AI ses klonlama teknolojisinin kötüye kullanımı ve ABD iletişim ağı üzerinden arayan kimliği sahteciliğinin potansiyel kombinasyonu önemli bir tehdit oluşturuyor,” dedi FCC uygulama bürosu şefi Loyaan A. Egal bir bildiride. “Bu anlaşma, iletişim hizmeti sağlayıcılarının bu tehditlere karşı ilk savunma hattı olduğu ve Amerikan halkını korumak için üzerlerine düşeni yaptıklarından emin olmak için hesap verecekleri yönünde güçlü bir mesaj gönderiyor.”

FASTag KYC’nin son tarihi 29 Şubat’a yaklaşırken, tüm kullanıcıların KYC ayrıntılarının güncel olduğundan emin olması çok önemlidir. Hindistan Ulusal Karayolu İdaresi’nin ‘Tek Araç Bir Fastag’ girişimi, ücret tahsilatını kolaylaştırmayı ve trafik sıkışıklığını azaltmayı amaçlıyor. Hükümet düzenlemelerine uymak için FASTag kullanıcılarının KYC’lerini belirtilen son tarihe kadar tamamlamaları gerekir.

FASTag KYC Online Nasıl Güncellenir?

FASTag KYC’nizi çevrimiçi olarak güncellemek basit bir işlemdir. Aşağıda belirtilen adımları izleyin:

KYC Çevrimdışı Nasıl Güncellenir?

Çevrimdışı yöntemleri tercih edenler, KYC’nizi güncellemek için FASTag veren bankanızı ziyaret edin. PAN kartınız, adres kanıtı, kimliğiniz ve vesikalık fotoğraf gibi belgeleri sağlamanız gerekecektir. FASTag KYC formunu bir banka temsilcisinden talep edin, doldurun ve gerekli belgelerle birlikte gönderin. Gönderildikten sonra banka formunuzu doğrulayacak ve işleme koyacaktır. FASTag KYC’niz tamamlandığında e-posta ve SMS bildirimleri alacaksınız.

FASTag KYC Durumu Nasıl Kontrol Edilir

FASTag KYC’nizin durumunu kontrol etmek için şu adımları izleyin:

FASTag KYC’nizi güncellemek için son dakikaya kadar beklemeyin. Düzenlemelere uygunluğu sağlayın ve KYC’nizi son tarihten önce tamamlayarak sorunsuz geçiş ücreti işlemlerinin keyfini çıkarın.

---

---

makalenin sonu

Hindistan Ulusal Karayolları Otoritesi (NHAI), kullanıcıları birden fazla araba için tek FASTag (veya tam tersi) kullanmaktan caydırmak amacıyla yakın zamanda ‘Bir Araç, Bir FASTag’ girişimini başlattı. Hareketin, trafik sıkışıklığını azaltması ve ülke çapında ücret tahsilatını kolaylaştırması amaçlanıyor. Peki bu sizi nasıl etkiliyor? Müşterinizi Tanıyın (KYC) sürecini 29 Şubat’a kadar tamamlamadıysanız FASTag’ınız devre dışı bırakılabilir.

Bununla birlikte FASTag’in durumunun nasıl kontrol edileceği, son teslim tarihinden önce nasıl güncelleneceği ve daha fazlası hakkında akıllarda birçok soru olacak. Bu makale, Fastag’inizin durumunu ne kadar kolay kontrol edebileceğinizi, güncelleyebileceğinizi ve sizin için yararlı olabilecek diğer bilgileri anlamanıza yardımcı olacaktır. Öyleyse başlayalım.

FASTag KYC Nasıl Güncellenir?

FASTag’inizin KYC’sini kolayca güncellemenin farklı yolları vardır. Üç farklı yolu listeledik.

FASTag KYC’yi NHAI Resmi Web Sitesi aracılığıyla güncelleyin

Aşama 1: Ziyaret etmek https://fastag.ihmcl.com ve kayıtlı cep telefonu numaranızı kullanarak giriş yapın.

Adım 2: İşiniz bittiğinde Kontrol Paneli Menüsüne gidin ve Profilim seçeneğine tıklayın.

Aşama 3: Profilim sayfasında KYC seçeneği seçeneğini bulacaksınız. Üzerine tıklayın ve ardından ‘Müşteri Türü’nü seçin.

Adım 4: FASTag KYC’nizi güncellemek için ekrandaki talimatları izleyin ve zorunlu beyanı işaretleyin.

Tüm evraklarınızı gönderdikten sonra KYC’nin onaylanmasının genellikle yedi iş günü sürdüğünü unutmamak önemlidir.

FASTag KYC’yi Banka Web Sitesi aracılığıyla güncelleyin

FASTag web sitesinde oturum açabiliyorsanız doğrudan ortak bankanızın web sitesine gidebilir ve aşağıdaki adımları uygulayabilirsiniz:

Aşama 1: Git https://www.netc.org.in/request-for-netc-fastag Web sitenizi masaüstünüzde veya mobil cihazınızda.

Adım 2: FASTag veren bankanızı seçin ve web sitesindeki bağlantıya tıklayın.

Aşama 3: Kayıtlı cep telefonu numaranızı kullanarak ilgili FASTag veren bankada oturum açın.

Adım 4: Ekrandaki talimatları takip ettiğinizde FASTag KYC’nizi güncelleyebileceksiniz.

FASTag KYC’yi Çevrimdışı aracılığıyla güncelleyin

FASTag KYC’yi güncellemenin başka bir yolu da bankaya gitmektir. İşte yapmanız gerekenler:

Aşama 1: PAN’ınız, kimlik belgeniz, adres kanıtı ve pasaport boyutunda fotoğrafınız ile en yakın FASTag veren bankayı ziyaret edin.

Adım 2: FASTag için KYC formunu banka temsilcisine sorun.

Aşama 3: Usulüne uygun olarak doldurulmuş formu belgelerle birlikte gönderin. Banka formu doğrulayacak ve işleme koyacaktır.

Adım 4: FASTag KYC’niz güncellendiğinde bir e-posta ve SMS bildirimi alacaksınız.

FASTag KYC Güncellemesi İçin Gerekli Evraklar

Hindistan Merkez Bankası (RBI) düzenlemeleri uyarınca, KYC uyumluluğunu sağlamak için aşağıdaki Resmi Olarak Geçerli Belgelerden (OVD’ler) birini sağlamanız gerekir:

• Geçerli pasaport
• Ehliyet
• Seçmen kimliği
• Kalıcı Hesap Numarası (PAN)
• Aadhaar
• Bir Eyalet Hükümeti yetkilisi tarafından onaylanmış NREGA iş kartı

Ayrıca bu KYC belgelerinin yanı sıra aracınızın tescil belgesinin (RC) bir kopyasını da göndermelisiniz.

FASTag KYC Online Durumu Nasıl Kontrol Edilir?

Bu basit adımları kullanarak FASTag’inizin durumunu şu şekilde kontrol edebilirsiniz:

1. Adım: Ziyaret edin https://fastag.ihmcl.com ve kayıtlı cep telefonu numaranızı kullanarak giriş yapın.

Adım 2: İşiniz bittiğinde Kontrol Paneli Menüsüne gidin ve Profilim seçeneğine tıklayın.

Adım 3: Orada KYC durumunuzu öğreneceksiniz.

Numaranız NHAI FASTag web sitesinde kayıtlı değilse, kaydolmak için öncelikle MyFASTag uygulamasını indirmeniz gerektiğini unutmayın. İşlem tamamlandıktan sonra Fastag KYC’nin durumunu kontrol etmek için yukarıda belirtilen adımları takip edebilirsiniz.