අන්තර්ජාලය හරහා ක්ෂණික ණය සපයන්නන්ට පුද්ගලික තොරතුරු ලබා නොදෙන්න, ශ්‍රී ලංකා පරිගණක හදිසි සූදානම කණ්ඩායම (SLCERT) පවසයි.
SLCERT ජ්‍යෙෂ්ඨ තොරතුරු ආරක්ෂක ඉංජිනේරු චාරුක දමුණුපොල මාධ්‍ය වෙත පැවසුවේ “අන්තර්ජාල ණය වංචාවල වැඩි වීමක් දක්නට ලැබෙන අතර, එම සමාගම්වලට ඔවුන්ගේ තොරතුරු ලබා නොදෙන ලෙස ජනතාව ඉල්ලා සිටිති.
පසුගිය මාස කිහිපය තුළ අන්තර්ජාල ණය වංචාවලට අදාළ පැමිණිලි 100කට වැඩි ප්‍රමාණයක් SLCERT වෙත ලැබී ඇති බව ඔහු පැවසීය.
“දේශීය රාජ්‍ය සහ පෞද්ගලික බැංකුවලට වඩා අඩු පොලී අනුපාත ලබා දීමට එම සමාගම් පොරොන්දු වන අතරම ණය පහසුකම් සැපයීමට අවශ්‍ය වන්නේ අඩු ලියකියවිලි පමණක් බව පවසමින් ජනතාව ණය වංචාවලට ගොදුරු වෙති.
“ණය පහසුකම් රු. 5,000 සිට රු. ලක්ෂ 10ක් අඩු පොලියටයි” දමුණුපොල පැවසීය.
එම සමාගම් ඔවුන් ලබා දී ඇති සබැඳියක් හරහා තමන් සමඟ ලියාපදිංචි වන ලෙස ජනතාවගෙන් ඉල්ලා සිටි අතර ඔවුන්ගේ යෙදුම ඔවුන්ගේ ජංගම දුරකථනවල ස්ථාපනය කරන ලෙස උපදෙස් දුන්නේය.
“ස්ථාපනය අතරතුර, යෙදුමට දුරකථන සම්බන්ධතා ලැයිස්තුව, පින්තූර ගැලරිය සහ සංවේදී දත්ත ගබඩා කර ඇති තවත් ස්ථාන කිහිපයකට ප්‍රවේශ වීමට අවසරය අවශ්‍ය වේ.
“අවසර ලබා දීමෙන් පසු, ණය සමාගම්වලට ජංගම දුරකථනවල ගබඩා කර ඇති සියලුම දත්ත වෙත සෘජු ප්‍රවේශය ලබා ගත හැකි අතර, එබැවින් ඔවුන්ට ඕනෑම වේලාවක ඔබේ දුරකථනයෙන් ඕනෑම දත්තයක් ලබා ගත හැකිය,” ඔහු පැවසීය.
“අයදුම්පත්‍රය ස්ථාපනය කිරීමෙන් පසු අඩු පොලියක් යටතේ මාස කිහිපයක් ඇතුළත පියවීමට සමාගම ණය පහසුකම ලබා දෙන අතර ණය පියවීම සලකා බලා සමාගම ණය මුදල වැඩි කරයි.
“ණය ලබා ගත් පුද්ගලයාට නියමිත වේලාවට වාරිකයක් ගෙවීමට නොහැකි නම්, සමාගම ඔහුගේ හෝ ඇයගේ ජංගම දුරකථනයේ පුද්ගලික සම්බන්ධතා ලැයිස්තුවට ප්‍රවේශ වී ණය ලබා ගන්නා අතරතුර ණය ගෙවීමට ඔවුන්ට කරදර කරමින් ණය ලබා ගත් තැනැත්තා පිළිබඳව ඔවුන්ට පැමිණිලි කරයි. ඔවුන් අපහසුතාවයට.
“SLCERT මේ වන විට ඒ සම්බන්ධයෙන් පැමිණිලි 150ක් ලැබී තිබෙනවා. වින්දිතයන්ගෙන් වැඩි දෙනෙක් කාන්තාවන්. තර්ජන නිසා මිනිස්සුන්ට මුහුණ දෙන්න අමාරු නිසා මිනිස්සු පොලියට ණය පියවා ගත්තා.
“එබැවින්, SLCERT ඉල්ලා සිටින්නේ එවැනි මාර්ගගත ණය සඳහා අයදුම් නොකරන ලෙසත් Google Apps හැර වෙනත් යෙදුම් ස්ථාපනය නොකරන ලෙසත්” ඔහු පැවසීය.
“ඔබ දැනටමත් යෙදුම් ස්ථාපනය කර ඇත්නම්, ඔබ ජංගම දුරකථනය කර්මාන්තශාලා යළි පිහිටුවීමකට යා යුතු අතර පෙර යෙදුම් ප්‍රතිසාධනය නොකරන්න. මෙම යෙදුම් අස්ථාපනය කිරීමෙන් පුද්ගලික දත්ත වෙත ප්‍රවේශ වීම වැළැක්විය නොහැක, ”ඔහු පැවසීය.
පුද්ගලික දත්ත සඳහා තවත් ආරක්ෂිත ස්ථරයක් එක් කිරීමට පුද්ගලයින් ද්වි සාධක සත්‍යාපනය (2FA) සමඟ ලියාපදිංචි විය යුතු බව ද ඔහු පැවසීය. පුද්ගලයන් ජාතික හැඳුනුම්පත්වල ඡායාරූප (NICs), විදේශ ගමන් බලපත්‍ර පිටපත්, උප්පැන්න සහතික පිටපත්, සහ එක්වර මුරපද (OTPs) වැනි සංවේදී පුද්ගලික සහ මූල්‍ය හෝ බැංකු තොරතුරු නොදන්නා පාර්ශව සමඟ බෙදා නොගත යුතුය.
