भारी भुगतान कार्ड अपग्रेड ऑस्ट्रेलिया में मिश्रित परिणाम है

ऑस्ट्रेलिया के भुगतान प्रणाली के वर्षों के लंबे अपग्रेड के बावजूद, धोखाधड़ी करने वाले अभी भी लाभदायक हैं, जिससे नई सुरक्षा सुविधाओं के साथ डेबिट और क्रेडिट कार्ड तैयार करने के लिए एक विशाल कार्यक्रम के लिए एक संदिग्ध रिकॉर्ड छोड़ दिया गया है।

कई सालों से, ऑस्ट्रेलिया संक्रमण कर रहा है ईएमवी (यूरोपे, मास्टरकार्ड, वीजा) भुगतान कार्ड, जिसमें धोखाधड़ी रोकने के लिए डिज़ाइन की गई उन्नत क्रिप्टोग्राफिक क्षमताओं के साथ माइक्रोचिप है। सुरक्षा परिवर्तन का उद्देश्य कार्ड के पीछे काले चुंबकीय पट्टी के उपयोग को कम करने के लिए किया जाता है, जिसे नकली बनाने के लिए कॉपी किया जा सकता है।

1 99 0 के दशक के मध्य में विकसित ईएमवी प्रणाली, पूरे यूरोप में तैनात की गई है और कुछ अन्य देश इस प्रणाली को नए धोखाधड़ी देनदारियों के खतरे से वीज़ा और मास्टरकार्ड द्वारा प्रेरित किया गया है, जिसे व्यापारियों और भुगतान प्रोसेसर के लिए "देयता शिफ्ट" कहा जाता है।

[आगे पढ़ने: मीडिया स्ट्रीमिंग और बैकअप के लिए सर्वश्रेष्ठ NAS बॉक्स]

आईडीजी समाचार सेवा द्वारा एक जांच ऑस्ट्रेलिया में ईएमवी के लिए कदम दिखाती है - चार प्रमुख बैंकों और 22 मिलियन की जनसंख्या वाला देश - धीमा हो गया है और स्वयं को लगाए गए उद्योग की समय सीमा समाप्त हो गई है।

स्थिति 300 मिलियन से अधिक लोगों और 6000 वित्तीय संस्थानों की आबादी के साथ, अमेरिका के बड़े बाजार में ईएमवी गोद लेने के साथ कठिनाइयों को दूर कर सकती है। ऑस्ट्रेलिया में ईएमवी की ओर बढ़ने के परिणामस्वरूप कुछ प्रकार की धोखाधड़ी में गिरावट आई है, अन्य प्रकारों में वृद्धि हुई है, बिना किसी स्पष्ट कारण के।

धोखाधड़ी की रिपोर्ट की गई - लेकिन क्या यह?

जून में, ऑस्ट्रेलियाई भुगतान समाशोधन एसोसिएशन (एपीसीए), एक स्व-नियामक निकाय जो वित्तीय संस्थानों के बीच निपटान नीतियों का प्रबंधन करता है, ने 2011 में नकली कार्ड धोखाधड़ी में 18 प्रतिशत की गिरावट दर्ज की।

नकली डेबिट और क्रेडिट कार्ड से घाटे एयू $ 40.84 मिलियन (42 मिलियन अमेरिकी डॉलर) से गिर गए 2011 में 2011 में 33.46 मिलियन डॉलर हो गया, एपीसीए ने कहा। लेकिन बैंकों और क्रेडिट कार्ड कंपनियों द्वारा एपीसीए को प्रदान किए गए आंकड़ों की नज़दीकी परीक्षा, इस तरह के स्पष्ट सकारात्मक परिणाम प्रस्तुत नहीं करती है।

ऑस्ट्रेलिया का एक जटिल भुगतान वातावरण है। ईएमवी माइक्रोचिप के साथ और उसके बिना डेबिट और क्रेडिट कार्ड हैं। एपीसीए को जमा किए गए धोखाधड़ी के आंकड़े ऑस्ट्रेलिया के भीतर जारी किए गए भुगतान कार्ड और विदेशों में जारी किए गए कार्ड और देश में उपयोग किए जाने वाले कार्ड शामिल हैं।

18 प्रतिशत की गिरावट पर पहुंचने के लिए, एपीसीए ने घरेलू ऑस्ट्रेलियाई "योजना" कार्ड के लिए नकली धोखाधड़ी की लागत को जोड़ा, मास्टरकार्ड और वीज़ा जैसी कंपनियों के ब्रांड को भालू, विदेशों में जारी किए गए स्कीम पेमेंट कार्ड के साथ, लेकिन ऑस्ट्रेलिया में इस्तेमाल किया गया।

बाद की श्रेणी में नकली धोखाधड़ी में उल्लेखनीय गिरावट देखी गई, जो 2010 में $ 28 मिलियन से घटकर 2011 में 17 मिलियन डॉलर हो गई। लेकिन धोखाधड़ी ऑस्ट्रेलियाई जारी किए गए कार्ड पर 2010 में 12.9 मिलियन डॉलर से बढ़कर 2011 में 16.4 मिलियन डॉलर हो गई, एपीसीए ने छः साल पहले आंकड़े प्रकाशित करना शुरू किया था।

आंकड़ों से पता चलता है कि ऑस्ट्रेलियाई अपने देश में स्कीम कार्ड का उपयोग कर उच्चतम चेहरा का सामना कर रहे हैं। नकली से जोखिम, भले ही उन कार्डों में ईएमवी माइक्रोचिप है। आगे बढ़ते हुए एपीसीए का समग्र दावा यह है कि यह नहीं जानता कि विदेशी जारी किए गए कार्डों में केवल चुंबकीय पट्टी है या इसमें ईएमवी चिप भी है।

"स्पष्ट रूप से वे स्पष्ट रूप से आंकड़ों को कताई कर रहे हैं," स्टीफन ने कहा लॉकस्टेप ग्रुप के सीईओ विल्सन, सिडनी में स्थित स्मार्टकार्ड और डिजिटल पहचान परामर्श। "प्रेस विज्ञप्ति मार्केटिंग अभ्यास हैं।"

यूएस फेडरल रिजर्व बैंक ऑफ अटलांटा ने जनवरी 2012 की एक रिपोर्ट में नोट किया कि ऑस्ट्रेलिया में ईएमवी रोलआउट के कारण धोखाधड़ी में गिरावट "अन्य चिप- में नकली धोखाधड़ी में गिरावट की तुलना में अधिक मामूली है। और पिन बाजार। "

एपीसीए के सीईओ क्रिस हैमिल्टन मानते हैं कि उनके समूह द्वारा जारी आंकड़े वैज्ञानिक अध्ययन का नतीजा नहीं हैं। निष्कर्ष उन स्रोतों से प्रतिक्रिया के आधार पर अनुमान लगाए गए हैं जो आंकड़ों के साथ एपीसीए की आपूर्ति करते हैं। हैमिल्टन ने कहा, "मुझे लगता है कि यह एक उचित बयान है कि यह बहुत स्पष्ट नहीं है।"

एपीसीए ने अन्य प्रकार के धोखाधड़ी में गिरावट को बनाए रखा है चिप चिपकने वाले बिंदु-बिक्री (पीओएस) उपकरणों की व्यापक तैनाती के लिए जिम्मेदार ठहराया जा सकता है।

उदाहरण के लिए, नकली धोखाधड़ी तथाकथित "स्वामित्व" डेबिट कार्ड पर महत्वपूर्ण रूप से गिरावट आई है, जो बैंकों द्वारा जारी किए गए कार्ड हैं जो ईएफटीपीओएस भुगतान ऑस्ट्रेलिया लिमिटेड (ईपीएएल) नामक कंपनी द्वारा संचालित भुगतान प्रणाली का उपयोग करते हैं।

ऑस्ट्रेलिया में सभी लेनदेन के 51 प्रतिशत और डेबिट कार्ड लेनदेन के 80 प्रतिशत के लिए ईएफटीपीओएस लेनदेन खाते हैं। संगठन। लेकिन उन कार्डों में ईएमवी चिप नहीं है, जो कार्ड को नकली करने के लिए अधिक कमजोर बनाता है। ईपीएएल ने कहा है कि उसने मालिकाना डेबिट कार्ड की सुरक्षा को बढ़ा दिया है, लेकिन विशिष्ट विवरण नहीं देंगे।

एटीएम ऑपरेटर कूदने के लिए अनिच्छुक

ईपीएएल ने अपने कार्ड ईएमवी में ले जाया है, लेकिन अगले कुछ वर्षों में योजनाएं कार्ड तैनात करना शुरू करें। एक प्रवक्ता के अनुसार, ईएमवी को "हाउसकीपिंग" मुद्दा के रूप में देखा जाता है।

ऑस्ट्रेलिया में खुदरा विक्रेताओं को अप्रैल में ईएमवी-सक्षम भुगतान टर्मिनल होना आवश्यक था। अगर उनके पास टर्मिनलों नहीं हैं, तो अनुपालन की समयसीमा के अनुसार, खुदरा विक्रेताओं धोखाधड़ी के कारण नुकसान के लिए उत्तरदायी हो सकते हैं।

लेकिन ऑस्ट्रेलिया के एटीएम बेड़े, जिसमें देश भर में 30,000 से अधिक मशीनें शामिल हैं, को इतनी जल्दी अपग्रेड नहीं किया गया है।

ईएमवी के लिए एक एटीएम फिट करना, जिसमें हार्डवेयर और सॉफ्टवेयर उन्नयन शामिल हो सकते हैं, तुच्छ नहीं है। एएसएम ईएमवी-अनुपालन बनाना श्रम गहन है, इसा केशेक ने कहा, जो कंपनी क्लीयर 2पे के लिए एटीएम ईएमवी अनुपालन में माहिर हैं और ऑस्ट्रेलियाई बैंकों के साथ काम कर चुके हैं। यह सुनिश्चित करने के लिए मशीनों को हजारों परीक्षणों से गुजरना होगा ताकि वे विभिन्न कार्ड प्रकारों के साथ काम करेंगे।

ऑस्ट्रेलिया के भुगतान प्रणाली के वर्षों के लंबे अपग्रेड के बावजूद, धोखाधड़ी करने वाले अभी भी लाभदायक हैं, डेबिट कार्ड को लैस करने के लिए एक विशाल कार्यक्रम के लिए एक संदिग्ध रिकॉर्ड छोड़कर, क्रेडिट कार्ड और एटीएम नई सुरक्षा सुविधाओं के साथ।

नतीजतन, ऑस्ट्रेलियाई बैंकों ने रोक दिया है और स्वयं लगाए गए समय सीमा को समाप्त करने की अनुमति दी है। केएसकेक ने कहा कि एटीएम को अक्टूबर 2013 तक ईएमवी-शिकायत माना जाना था। समय सीमा को जून 2014 तक आगे बढ़ाया गया था, लेकिन उस तारीख को अभी भी पत्थर में स्थापित नहीं किया गया है, धोखाधड़ी के लिए और अवसर छोड़कर, केशिक ने कहा।

"प्रकृति से, कम सुरक्षित देश एक लक्ष्य बन जाता है, "केशक ने कहा। "हमलावरों ने काफी बड़े देशों को देखना शुरू कर दिया है, जिनके पास एक ही सुरक्षित आधारभूत संरचना नहीं है, ऑस्ट्रेलिया उनमें से एक है।"

ऑस्ट्रेलिया में 4,000 से अधिक एटीएम चलाने वाले राष्ट्रमंडल बैंक ने नवंबर 2011 में कहा कि यह पहला होगा ईएमवी मानक को पूरा करने वाले एटीएम को रोल करें। एनएबी जून 2013 के अंत तक अपने एटीएम बेड़े को पूरी तरह से ईएमवी-सक्षम होने की योजना बना रहा है, जबकि एएनजेड ने कहा कि इसकी योजना व्यावसायिक रूप से संवेदनशील थी लेकिन अपग्रेड "सर्वोच्च प्राथमिकता" था। वेस्टपाक ने कहा कि इसके अधिकांश एटीएम ईएमवी सक्षम हैं, लेकिन इसका मतलब यह नहीं है कि मशीन अभी तक अनुपालन कर रही हैं।

ऑस्ट्रेलिया में 30,000 एटीएम का आधा हिस्सा गैर-बैंक कंपनियों द्वारा चलाया जाता है। सबसे बड़ा पहला डेटा और ग्राहक एटीएम हैं। ग्राहकों के एटीएम ने टिप्पणी करने से इनकार कर दिया, जबकि प्रथम डेटा ने साक्षात्कार देने से इंकार कर दिया लेकिन कहा कि यह पूर्ण ईएमवी अनुपालन की ओर काम कर रहा है।

आम तौर पर, गैर बैंक एटीएम "बैंक एटीएम के समान सुरक्षा मानकों के लिए नहीं बनाए जा रहे हैं क्योंकि वे सस्ता उपकरण हैं, "यूके में स्थित परामर्शदाता ग्रीनवे सॉल्यूशंस में ई-अपराध रोकथाम के लिए मुख्य सलाहकार इयान स्वैन ने कहा कि गैर बैंक एटीएम को वीजा और मास्टरकार्ड द्वारा अनिवार्य सुरक्षा मानकों को पूरा करना होगा, लेकिन स्वैन ने कहा कि डिवाइस बैंक एटीएम के रूप में शारीरिक रूप से सुरक्षित नहीं है।

"यही कारण है कि उन पर काम कर रहे कार्ड स्कीमर्स का अधिक मौका है और हमलावर आंतरिक रूप से आंतरिक स्कीमर्स लगाने या मॉडेम कनेक्शन से बाहर निकलने के लिए उपकरणों में शामिल हो सकते हैं वापस, "स्वैन ने कहा।

चूंकि सभी भुगतान कार्डों में ऑस्ट्रेलिया में ईएमवी चिप नहीं है, इसलिए कुछ बैंकों ने तथाकथित" फॉलबैक "तंत्र को बंद नहीं किया है जो एटीएम को कार्ड के चुंबकीय पट्टी से डेटा पढ़ने की अनुमति देता है। कुछ मामलों में, यदि चिप दोषपूर्ण दिखाई देता है तो एटीएम चुंबकीय पट्टी डेटा भी पढ़ेगा।

इससे धोखाधड़ी करने वालों के लिए अवसर की एक खिड़की खुलती है, जो जटिलता का लाभ उठा सकते हैं, यह देखने के लिए कि डिवाइस का भुगतान कब होगा, एटीएम का परीक्षण कर सकते हैं।

यदि ग्राहक का एटीएम कार्ड स्किम किया गया है और नकली कार्ड बनाया गया है, तो "कोई रास्ता नहीं है कैम्ब्रिज कंप्यूटर प्रयोगशाला विश्वविद्यालय के सुरक्षा समूह के एक शोधकर्ता स्टीवन जे। मर्डोक ने कहा कि एक बैंक के लिए यह कहना है कि क्या क्लोन मैग्स्ट्रिप या असली मैगस्ट्रिप का उपयोग किया जाता है, जिसने व्यापक रूप से ईएमवी का अध्ययन किया है। "बैंक के रिकॉर्ड चिप और मैग्स्ट्रिप के बीच अंतर करने में सक्षम होना चाहिए।"

स्थिति ग्राहकों के लिए बुरी खबर है, जो उनके चिप कार्ड को धोखाधड़ी से इस्तेमाल किया जाता है, जो देयता सहन कर सकते हैं। यदि चिप कार्ड के चुंबकीय पट्टी को क्लोन किया जाता है और बैंक के एटीएम को केवल चुंबकीय पट्टी पढ़ने के लिए कॉन्फ़िगर किया जाता है, तो ग्राहक के लिए यह साबित करना मुश्किल हो सकता है कि उन्होंने संदिग्ध लेनदेन नहीं किया है।

"बैंक और भी आक्रामक कदम उठाता है कोशिश करें और दिखाएं कि आपने कुछ गलत किया है और यह आपकी कदाचार है, "केशक ने कहा। "आप निर्दोष साबित होने से पहले लगभग दोषी हैं।"

नकली कार्ड का पता लगाने के लिए बैंक अन्य साधनों का उपयोग कर सकते हैं। उदाहरण के लिए, यदि सिडनी में एक कार्ड का उपयोग किया जाता है और एक घंटे बाद रोमानिया में नकद निकालने के लिए उपयोग किया जाता है, तो यह एक अच्छा संकेत है कि एक धोखाधड़ी काम पर हो सकती है।

लेकिन भौगोलिक स्थान ब्लॉक की सीमाएं होती हैं, खासकर जब एक धोखेबाज लेनदेन होता है जहां एक कार्डधारक रहता है। गार्टनर में एक धोखाधड़ी का पता लगाने विशेषज्ञ और विश्लेषक अवीवा लिटन ने कहा, "इन लेनदेन को पकड़ना बहुत मुश्किल है क्योंकि धोखाधड़ी प्रणाली काफी तंग नहीं है।" "अन्यथा, वे अच्छे ग्राहकों को असुविधाजनक शुरू करते हैं।"

फिर भी, बैंक धोखाधड़ी पकड़ने के लिए बेहतर सिस्टम विकसित कर रहे हैं, स्वैन ने कहा। दुनिया भर में कार्ड भुगतान को सक्षम करने वाली वैश्विक वित्तीय प्रणाली इतनी तकनीकी है, विल्सन ने कहा, "यह आश्चर्यजनक है कि यह कभी भी काम करता है।"

[email protected] पर समाचार युक्तियाँ और टिप्पणियां भेजें