[ad_1]
AHMEDABAD : Il est indéniable que l’interface de paiement unifiée (UPI) est en train de devenir la méthode de paiement numérique préférée des Indiens.
Que ce soit pour payer 10 roupies au chaiwallah ou acheter cette kurta d’une valeur de 1 000 roupies, la plupart d’entre nous sortent nos téléphones, cliquent sur un lien ou scannent un code, et le travail est fait. Cependant, le revers de cette facilité et de cette commodité est l’augmentation du nombre de personnes trompées par les fraudes UPI.
Rien qu’au Gujarat, 70 % des plaintes concernant escroqueries financières en ligne l’année dernière étaient d’environ Fraude au paiement UPI.
Entre janvier 2022 et le 2 février 2023, le Gujarat CID (Crime) a reçu 88 000 plaintes pour cybercriminalité sur sa ligne d’assistance téléphonique 1930. Pas moins de 78 005 citoyens avaient appelé pour signaler fraude financière en ligne. Parmi ceux-ci, 52 575 cas, soit 70%, concernaient la fraude UPI.
Parmi les huit corporations municipales, la ville d’Ahmedabad a enregistré 12 581, le nombre maximum de telles plaintes. Surat a suivi avec 6 471 plaintes, Vadodara avec 3 936 cas et Rajkot avec 1 879 cas.
UPI est un système de paiement instantané en temps réel développé par la National Payments Corporation of India (NPCI), facilitant les transactions interbancaires, entre pairs et entre commerçants.
« OTP n’avait besoin que d’envoyer de l’argent »
Faire en sorte que quelqu’un divulgue des informations financières confidentielles est le moyen classique de commettre une fraude UPI. Les fraudeurs utilisent plusieurs méthodes pour escroquer les victimes. La plus utilisée est l’escroquerie de phishing par SMS, suivie de la fraude via l’accès via des applications de mise en miroir d’écran. Ensuite, il y a la fraude classique des broches OTP. Pour commettre des escroqueries par hameçonnage, les fraudeurs envoient des SMS en masse proposant des offres lucratives. « Les fraudeurs peuvent vous envoyer des liens de paiement non autorisés par SMS. Ces fausses URL bancaires seront identiques à l’URL d’origine. Si vous cliquez rapidement sur le lien, il vous dirigera vers l’application UPI installée sur votre téléphone et vous demandera de cliquer pour auto- Une fois que vous avez donné votre autorisation, le montant sera débité instantanément de l’application UPI », explique un agent du CID Crime (cybercell).
L’officier ajoute : « Cliquer sur une fausse URL peut également infecter votre téléphone avec un virus/malware conçu pour voler les informations financières stockées sur l’appareil. En dehors de cela, les fraudeurs commettent également des escroqueries en se faisant passer pour des représentants de la banque qui vous demanderont de télécharger une application de mise en miroir d’écran à des « fins de vérification ». Cela leur permet d’avoir un accès complet au téléphone. »
De nombreux escrocs persuadent également leurs victimes de donner leur code PIN, déclare l’officier, ajoutant : « Les victimes oublient la règle d’or selon laquelle un code PIN ou OTP n’est nécessaire que pour envoyer de l’argent et non pour le recevoir ».
En juillet 2018, TRAI a introduit une réglementation pour contrôler la menace des SMS indésirables à partir de codes abrégés alphabétiques, car ils semblaient authentiques aux clients. « Ce règlement est entré en vigueur en mars 2019. Ces jours-ci, vous verrez beaucoup moins de messages de phishing car TRAI a mandaté la technologie de grand livre distribué (DLT) basée sur la blockchain dans les TSP pour éliminer les codes abrégés et les modèles standard utilisés pour envoyer des SMS en masse frauduleux. Il Il incombe désormais au TSP de vérifier le contenu des modèles avant approbation. De plus, les entreprises de marketing qui cherchent à envoyer des codes abrégés ont été invitées à soumettre des KYC détaillés », explique Sumit Mishra, directeur du (DoT) Gujarat. Lorsque ces règles ont été mises en œuvre, les autorités ont constaté une baisse drastique de 40 % des demandes de codes abrégés de 4 lakh soumises par des entreprises à l’échelle nationale.
Ces jours-ci, révèle Mishra, les SMS sont envoyés à l’aide de numéros de téléphone portable à 10 chiffres. « Nos TSP ont commencé à utiliser l’intelligence artificielle pour éliminer les SMS contenant des mots comme KYC ou tout autre langage utilisé par les escrocs par hameçonnage. Les escrocs improvisent en éliminant l’espace ou en introduisant de petites erreurs pour échapper à l’attention. Mais ceux-ci sont également détectés par le logiciel AI tel qu’il est apprendre constamment. »
Que ce soit pour payer 10 roupies au chaiwallah ou acheter cette kurta d’une valeur de 1 000 roupies, la plupart d’entre nous sortent nos téléphones, cliquent sur un lien ou scannent un code, et le travail est fait. Cependant, le revers de cette facilité et de cette commodité est l’augmentation du nombre de personnes trompées par les fraudes UPI.
Rien qu’au Gujarat, 70 % des plaintes concernant escroqueries financières en ligne l’année dernière étaient d’environ Fraude au paiement UPI.
Entre janvier 2022 et le 2 février 2023, le Gujarat CID (Crime) a reçu 88 000 plaintes pour cybercriminalité sur sa ligne d’assistance téléphonique 1930. Pas moins de 78 005 citoyens avaient appelé pour signaler fraude financière en ligne. Parmi ceux-ci, 52 575 cas, soit 70%, concernaient la fraude UPI.
Parmi les huit corporations municipales, la ville d’Ahmedabad a enregistré 12 581, le nombre maximum de telles plaintes. Surat a suivi avec 6 471 plaintes, Vadodara avec 3 936 cas et Rajkot avec 1 879 cas.
UPI est un système de paiement instantané en temps réel développé par la National Payments Corporation of India (NPCI), facilitant les transactions interbancaires, entre pairs et entre commerçants.
« OTP n’avait besoin que d’envoyer de l’argent »
Faire en sorte que quelqu’un divulgue des informations financières confidentielles est le moyen classique de commettre une fraude UPI. Les fraudeurs utilisent plusieurs méthodes pour escroquer les victimes. La plus utilisée est l’escroquerie de phishing par SMS, suivie de la fraude via l’accès via des applications de mise en miroir d’écran. Ensuite, il y a la fraude classique des broches OTP. Pour commettre des escroqueries par hameçonnage, les fraudeurs envoient des SMS en masse proposant des offres lucratives. « Les fraudeurs peuvent vous envoyer des liens de paiement non autorisés par SMS. Ces fausses URL bancaires seront identiques à l’URL d’origine. Si vous cliquez rapidement sur le lien, il vous dirigera vers l’application UPI installée sur votre téléphone et vous demandera de cliquer pour auto- Une fois que vous avez donné votre autorisation, le montant sera débité instantanément de l’application UPI », explique un agent du CID Crime (cybercell).
L’officier ajoute : « Cliquer sur une fausse URL peut également infecter votre téléphone avec un virus/malware conçu pour voler les informations financières stockées sur l’appareil. En dehors de cela, les fraudeurs commettent également des escroqueries en se faisant passer pour des représentants de la banque qui vous demanderont de télécharger une application de mise en miroir d’écran à des « fins de vérification ». Cela leur permet d’avoir un accès complet au téléphone. »
De nombreux escrocs persuadent également leurs victimes de donner leur code PIN, déclare l’officier, ajoutant : « Les victimes oublient la règle d’or selon laquelle un code PIN ou OTP n’est nécessaire que pour envoyer de l’argent et non pour le recevoir ».
En juillet 2018, TRAI a introduit une réglementation pour contrôler la menace des SMS indésirables à partir de codes abrégés alphabétiques, car ils semblaient authentiques aux clients. « Ce règlement est entré en vigueur en mars 2019. Ces jours-ci, vous verrez beaucoup moins de messages de phishing car TRAI a mandaté la technologie de grand livre distribué (DLT) basée sur la blockchain dans les TSP pour éliminer les codes abrégés et les modèles standard utilisés pour envoyer des SMS en masse frauduleux. Il Il incombe désormais au TSP de vérifier le contenu des modèles avant approbation. De plus, les entreprises de marketing qui cherchent à envoyer des codes abrégés ont été invitées à soumettre des KYC détaillés », explique Sumit Mishra, directeur du (DoT) Gujarat. Lorsque ces règles ont été mises en œuvre, les autorités ont constaté une baisse drastique de 40 % des demandes de codes abrégés de 4 lakh soumises par des entreprises à l’échelle nationale.
Ces jours-ci, révèle Mishra, les SMS sont envoyés à l’aide de numéros de téléphone portable à 10 chiffres. « Nos TSP ont commencé à utiliser l’intelligence artificielle pour éliminer les SMS contenant des mots comme KYC ou tout autre langage utilisé par les escrocs par hameçonnage. Les escrocs improvisent en éliminant l’espace ou en introduisant de petites erreurs pour échapper à l’attention. Mais ceux-ci sont également détectés par le logiciel AI tel qu’il est apprendre constamment. »