Building a Digital Safety Shield: Protecting Microfinance Clients from OTP and Social Engineering Frauds
Executive Summary (English):
As Nepal's microfinance sector transitions toward cashless disbursements and mobile banking, rural clients are increasingly targeted by digital fraudsters. Social engineering attacks, fake Facebook lotteries, and OTP (One Time Password) theft have wiped out the savings of many vulnerable women. This article provides a clear framework for MFI branch managers and field staff to educate their center members, establishing a "Digital Safety Shield" at the grassroots level.
लघुवित्त संस्थाहरूले अहिले नगदरहित कारोबार (Cashless Transaction), मोबाइल बैंकिङ र डिजिटल वालेटको प्रयोगलाई प्राथमिकता दिइरहेका छन्। यो प्राविधिक विकास राम्रो भए तापनि, गाउँघरका सोझासाझा ग्राहकहरू—विशेष गरी महिला दिदीबहिनीहरू—डिजिटल ठगी (Digital Fraud) को उच्च जोखिममा परेका छन्।
पछिल्लो समयमा ह्वाट्सएप (WhatsApp) मा चिठ्ठा परेको म्यासेज पठाएर, वा 'तपाईँको खाता ब्लक भयो' भनेर कल गरी OTP (One Time Password) मागेर लाखौँ रुपैयाँ ठगी भएका घटनाहरू दैनिक रूपमा आइरहेका छन्।
१. लघुवित्तका ग्राहकहरू कसरी ठगिन्छन्? (The Anatomy of the Scam)
ठगहरूले मुख्यतया Social Engineering (मानवीय भावनासँग खेल्ने कला) को प्रयोग गर्छन्। उनीहरूको तरिका यस्तो हुन्छ:
- लोभ देखाउने: "तपाईँलाई २५ लाखको लट्री परेको छ, ट्याक्स तिर्न १० हजार वालेटमा पठाउनुहोस्।"
- डर देखाउने: "म बैंकको हेड अफिसबाट बोलेको, तपाईँको खाता ह्याक भयो। मोबाइलमा आएको ६ अंकको कोड (OTP) नदिए खाता बन्द हुन्छ।"
- फेक एकाउन्ट (Fake Accounts): संस्थाको शाखा प्रबन्धक वा चिनेको व्यक्तिको नाम र फोटो राखेर फेसबुकमा नक्कली आइडी बनाउने र पैसा माग्ने।
२. केन्द्र बैठकमा कर्मचारीले सिकाउनै पर्ने ३ 'गोल्डेन रुल'
हरेक केन्द्र बैठक (Center Meeting) मा फिल्ड कर्मचारीले कम्तीमा ५ मिनेट डिजिटल सुरक्षाको बारेमा सचेतना दिनुपर्छ। ग्राहकलाई यी ३ कुरा कण्ठ गराउनुहोस्:
| नियम | के गर्ने / के नगर्ने? |
|---|---|
| OTP भनेको घरको साँचो हो | बैंकको कर्मचारी, प्रहरी वा जोसुकैले मागे पनि मोबाइलमा आएको OTP कसैलाई नदिने। |
| अपरिचित लिङ्कमा क्लिक नगर्ने | म्यासेज वा म्यासेन्जरमा आउने निलो लिङ्क (Link) मा क्लिक गरेर आफ्नो पासवर्ड नराख्ने। |
| शंका लागेमा ब्रान्चमा फोन गर्ने | पैसा पठाउनुअघि वा खाता ब्लक भयो भन्ने कल आएमा सिधै आफ्नो सर/म्याडम (फिल्ड स्टाफ) लाई फोन गरेर सोध्ने। |
३. शाखा प्रबन्धकको दायित्व
शाखा प्रबन्धकले कर्जा प्रवाह (Disbursement) गर्दा ऋणीको मोबाइलमा बैंकिङ एप एक्टिभेट गरिदिने मात्र होइन, पासवर्ड सुरक्षित राख्ने तरिका पनि सिकाउनुपर्छ। संस्थाको आधिकारिक फेसबुक पेज वा सूचना च्यानलको बारेमा मात्र विश्वास गर्न सचेत गराउनुपर्छ।
"प्रविधिले सुविधा दिन्छ, तर सचेतनाले मात्र सुरक्षा दिन्छ। लघुवित्तको सफलता अब डिजिटल साक्षरतामा निर्भर छ।"
💡 तपाईँको लागि उपयोगी जानकारी:
यदि तपाईँ वा तपाईँको संस्थाको कुनै सदस्य ठगीमा पर्नुभएको छ भने तुरुन्तै यी कदम चाल्नुहोस्:
- ➡️ नेपाल प्रहरीको साइबर ब्युरो: प्रमाणसहित उजुरी दर्ता गर्नुहोस्।
- ➡️ पासवर्ड परिवर्तन: तुरुन्तै आफ्नो मोबाइल बैंकिङ र इमेलको पासवर्ड परिवर्तन गर्नुहोस्।
- ➡️ डिजिटल सेक्युरिटी बारे थप जानकारीका लागि Staff Voice मा जोडिनुहोस्।
