डिजिटल बैंकिंग के दौर में साइबर अपराधियों ने बैंकिंग सिस्टम के अलग-अलग तरीकों का गलत इस्तेमाल कर ठगी का खतरा बढ़ाया है। Aadhaar Enabled Payment System यानी AePS में biometric authentication का इस्तेमाल होता है, इसलिए हर लेनदेन के लिए बैंकिंग OTP जरूरी नहीं होता। UIDAI ने भी अपने दस्तावेजों में AePS से जुड़े biometric spoofing और fraud के जोखिम का उल्लेख किया है। ऐसे मामलों में ग्राहक को अपने खाते और Aadhaar authentication से जुड़ी गतिविधियों पर विशेष नजर रखनी चाहिए।
फिंगरप्रिंट की नकल से हो सकती है biometric spoofing
AePS आधारित धोखाधड़ी में अपराधी biometric authentication को गलत तरीके से इस्तेमाल करने की कोशिश कर सकते हैं। रिपोर्टों में fingerprint cloning या dummy finger जैसे तरीकों का भी उल्लेख हुआ है, लेकिन हर मामले में फिंगरप्रिंट सरकारी जमीन या रजिस्ट्री रिकॉर्ड से ही हासिल किया गया हो, यह मान लेना सही नहीं है। इसलिए इस तरीके को संभावित modus operandi के रूप में देखना चाहिए, न कि हर AePS फ्रॉड का निश्चित कारण। UIDAI ने biometric spoofing को AePS से जुड़े जोखिमों में शामिल किया है।
Aadhaar biometrics लॉक करना सुरक्षा का अहम विकल्प
UIDAI Aadhaar धारकों को अपने biometric data को लॉक करने की सुविधा देता है। Biometric lock सक्रिय होने के बाद fingerprint, iris और face के जरिए Aadhaar biometric authentication नहीं किया जा सकता। UIDAI के अनुसार लॉक होने पर biometric authentication request असफल हो जाती है। जरूरत पड़ने पर Aadhaar धारक biometrics को अस्थायी रूप से unlock कर सकता है और इसके लिए registered mobile number जरूरी है।
