మీ ఫోన్, బ్యాంక్ యాప్స్ హ్యాక్ అయ్యే ఛాన్స్ ఉందా? eMudhra సర్టిఫికేట్ ఇష్యూపై అలర్ట్!

భారతీయ బ్యాంకులు, ఫిన్‌టెక్ సంస్థలు ఈ వారం తమ వెబ్‌సైట్ సెక్యూరిటీ సర్టిఫికేట్లను మారుస్తున్నాయి. అక్టోబర్ 21, 22 తేదీల్లో eMudhra ఇంటర్మీడియట్ సర్టిఫికేట్లలో భద్రతా లోపాలు ఉన్నట్లు సైబర్ సెక్యూరిటీ ఏజెన్సీ CERT-In గుర్తించి హెచ్చరించింది. అయితే మన దేశ డిజిటల్ సిగ్నేచర్ సర్టిఫికేట్ (DSC), ఇ-సైన్ సిస్టమ్‌లకు ఎలాంటి ప్రమాదం లేదని, కేవలం గ్లోబల్ వెబ్‌సైట్ ఎన్‌క్రిప్షన్‌పైనే దీని ప్రభావం ఉంటుందని ప్రభుత్వం స్పష్టం చేసింది. యూజర్లు ప్రధానంగా మూడు విషయాలు గుర్తుంచుకోవాలి: డివైజ్‌లను అప్‌డేట్ చేయడం, రీస్టార్ట్ చేయడం, భద్రతా హెచ్చరికలను ఎట్టి పరిస్థితుల్లోనూ విస్మరించకపోవడం.

eMudhraకి చెందిన 8 ఇంటర్మీడియట్ సర్టిఫికేట్ కీలు బలహీనంగా ఉన్నాయని, వాటిని సైబర్ నేరగాళ్లు హ్యాక్ చేసే అవకాశం ఉందని తేలింది. ఈ పాత సర్టిఫికేట్లను నమ్మే యూజర్లను టార్గెట్ చేస్తూ హ్యాకర్లు నకిలీ సర్టిఫికేట్లు సృష్టించే ప్రమాదం నెలకొంది. అయితే, వెబ్ బ్రౌజర్లు వెంటనే స్పందించి OneCRL, CRLSet అప్‌డేట్లను కొన్ని గంటల్లోనే రిలీజ్ చేశాయి. మరోవైపు, 2026 అక్టోబర్ 27 నాటికి 'emSign ECC Root CA – G3'ని తొలగించనున్నట్లు గూగుల్ ప్రకటించింది. బ్యాంకులు, ఇతర సంస్థలు కొత్త సర్టిఫికేట్లకు మారే వరకు కొన్ని వెబ్‌సైట్లలో 'Not secure' అని చూపించే అవకాశం ఉంది.

eMudhra సర్టిఫికేట్ ఇష్యూ: ఆండ్రాయిడ్, ఐఫోన్ యూజర్లు ఏం చేయాలంటే..

మీరు ఆండ్రాయిడ్ ఫోన్ వాడుతుంటే.. వెంటనే సిస్టమ్ సాఫ్ట్‌వేర్, గూగుల్ క్రోమ్, ప్లే సర్వీసెస్‌ను అప్‌డేట్ చేసుకోండి. అప్‌డేట్ పూర్తయ్యాక పెం డింగ్ రివొకేషన్ అప్‌డేట్లు యాక్టివేట్ అవ్వడానికి ఫోన్‌ను ఒకసారి రీస్టార్ట్ చేయండి. బ్యాంకింగ్, UPI యాప్‌లకు సంబంధించి కొత్త అప్‌డేట్లు వస్తే వెంటనే ఇన్‌స్టాల్ చేసుకోండి. అలాగే ఐఫోన్ యూజర్లు లేటెస్ట్ iOS, సఫారీ (Safari) అప్‌డేట్లను వెంటనే ఇన్‌స్టాల్ చేయడం మంచిది. వచ్చే వారం క్రోమ్ రూట్-స్టోర్ మార్పులు అమల్లోకి రాకముందే, ఈ వీకెండ్‌లోనే మీరు తరచూ వాడే ముఖ్యమైన వెబ్‌సైట్లను ఒకసారి చెక్ చేసుకోండి.

eMudhra సర్టిఫికేట్ ఇష్యూ: 'Not secure' వార్నింగ్‌లు వస్తే సురక్షితంగా ఉండటం ఎలా?

బ్రౌజర్‌లో 'Not secure' లేదా సర్టిఫికేట్ రద్దయిందని (certificate revoked) వార్నింగ్ వస్తే దాన్ని ఎట్టి పరిస్థితుల్లోనూ దాటవేసి ముందుకు వెళ్లకండి. బ్యాంక్ వెబ్‌సైట్ ఓపెన్ చేసేటప్పుడు యుఆర్‌ఎల్ (URL)ను స్వయంగా టైప్ చేయండి లేదా సేవ్ చేసుకున్న బుక్‌మార్క్‌లను మాత్రమే ఉపయోగించండి. వివరాలు ఎంటర్ చేసే ముందు డొమైన్ స్పెల్లింగ్, ప్యాడ్‌లాక్ (Padlock) సింబల్‌ను ఒకటికి రెండుసార్లు చెక్ చేసుకోండి. ఖాతా బ్లాక్ అయిందని లేదా వెంటనే అప్‌డేట్ చేయాలని వచ్చే మెసేజ్‌లలోని లింక్‌లను అస్సలు క్లిక్ చేయవద్దు. ఈ ఘటనను ఆసరాగా చేసుకుని జరిగే ఫిషింగ్ దాడుల నుంచి తప్పించుకోవడానికి ఈ జాగ్రత్తలు ఎంతగానో తోడ్పడతాయి.

eMudhra సర్టిఫికేట్ ఇష్యూ: బ్యాంక్ యాప్ లేదా వెబ్‌సైట్ పనిచేయకపోతే ఏం చేయాలి?

ఒకవేళ మీ బ్యాంకింగ్ యాప్ లేదా వెబ్‌సైట్ సరిగ్గా పనిచేయకపోతే కంగారు పడకుండా ముందుగా కొన్ని సాధారణ విషయాలు చెక్ చేయండి. ఇంటర్నెట్ నెట్‌వర్క్ మార్చి చూడండి, యాప్‌ను అప్‌డేట్ చేసి, ఒకసారి ఫోర్స్ క్విట్ (Force quit) చేసి మళ్లీ ప్రయత్నించండి. సమస్య ఇంకా అలాగే ఉంటే, బ్యాంక్ అధికారిక వెబ్‌సైట్‌ను ప్రయత్నించండి లేదా కస్టమర్ కేర్‌ను సంప్రదించండి. మీ ఓటీపీ (OTP) లేదా పిన్ (PIN) నంబర్లను ఎవరితోనూ పంచుకోవద్దు. బ్యాంకులు కొత్త సర్టిఫికేట్లను అప్‌డేట్ చేసిన వెంటనే ఈ సమస్యలు వాటంతట అవే పరిష్కారమవుతాయి.

ఇప్పుడు మీరు కేటాయించే కొన్ని నిమిషాల అప్‌డేట్ సమయం మీ UPI, నెట్ బ్యాంకింగ్ లావాదేవీలు ఆగిపోకుండా కాపాడుతుంది. ఈ వీకెండ్‌లో మీ యాప్‌లను ఒకసారి చెక్ చేసుకోండి, అక్టోబర్ 27న క్రోమ్ రోలౌట్ తర్వాత మరోసారి సరిచూసుకోండి. బ్రౌజర్ వార్నింగ్‌లను నమ్మండి, తెలియని లింక్‌లను క్లిక్ చేయకండి, బ్యాంకులు సర్టిఫికేట్ల మార్పు పూర్తి చేసే వరకు సహనంతో ఉండండి. మీ డివైజ్‌లను అప్‌డేట్‌గా ఉంచుకోవడమే సైబర్ స్కామ్‌లు, సర్వీస్ అంతరాయాల నుంచి మిమ్మల్ని రక్షించే ఉత్తమ మార్గం.