डेटा ब्रीच की खबरें आजकल आम हो गईं हैं. इस बीच स्मार्टफोन्स के पॉपुलर ऐप Truecaller को लेकर भी डेटा ब्रीच की जानकारी मिल रही है. ढेरों यूजर्स ट्विटर पर ये शिकायत कर रहे हैं कि उनके स्मार्टफोन्स से TrueCaller द्वारा बिना उनकी इजाजत के UPI रजिस्ट्रेशन के लिए SMS किया जा रहा है.
ट्विटर पर शिकायत करने वाले यूजर्स की बाढ़ आ गई है. ट्विटर पर एक यूजर ने लिखा है 'सुबह उठ कर जब मैंने अपना एंड्रॉयड फोन चेक किया तो Truecaller ऐप अपडेट चुका था. साथ ही में ऐसे ही कुछ और ऐप भी अपडेट हुए थे. अपडेट होने के तुरंत बाद ऐप ने मेरे फोन से किसी अननोन नंबर को एनक्रिप्टेड SMS किया था, जिसके तुरंत बाद ICICI बैंक की ओर से मुझे SMS मिला.'
यूजर ने आगे बताया है कि जो मैसेज मुझे मिला उसमें लिखा था- 'UPI के लिए आपका रजिस्ट्रेशन शुरू हो गया है.' यूजर इसके आगे बताते हैं कि ICICI बैंक के साथ मेरा कोई अकाउंट ही नहीं है. लेकिन Truecaller ने अपने UPI बेस्ड पेमेंट सर्विस के लिए ICICI बैंक के साथ साझेदारी की है. इसका मतलब साफ है कि Truecaller द्वारा यूजर की इजाजत लिए बगैर ही UPI रजिस्ट्रेशन कराया जा रहा है.
ट्विटर पर इसी घटना का जिक्र ढेरों यूजर्स द्वारा किया जा रहा है. साथ ही यूजर्स NPCI (नेशनल पेमेंट्स कॉर्पोरेशन ऑफ इंडिया) को घटना से संदर्भ में संज्ञान लेने के लिए टैग भी कर रहे हैं. साथ ही यूजर्स द्वारा truecaller को अनइंस्टॉल करने की बात भी कही जा रही है.
True caller ने अपने बचाव में ये कहा है
TrueCaller ने एक स्टेटमेंट जारी किया है. कंपनी ने कहा है , ‘हमने True Caller के लेटेस्ट अपडेट में एक बग पाया है जो पेमेंट फीचर को प्रभावित कर रहा है और खुद से इसके लिए रजिस्टर करा रहा है. यह एक बग था और इसे हमने डिस्कंटिन्यू कर दिया है, अब कोई भी यूजर्स इससे प्रभावित नहीं होंगे. हमें खेद है कि यह वर्जन हमारे क्वॉलिटी स्टैंडर्ड को मैच नहीं कर पाया. हमने क्विक फिक्स किया है और एक नए वर्जन का अपडेट जारी कर दिया है. जो यूजर्स इससे प्रभावित हैं वो जल्द ही अपना ऐप अपडेट कर लें, इसके साथ यूजर्स मेन्यू में जा कर डी रजिस्टर कर सकते हैं’
IMPORTANT: Uninstall @Truecaller immediately. They sent an unauthorized SMS from my phone to UPI registration. I repeat, this SMS has gone FROM my inbox. If possible uninstall your @ICICIBank_Care app as well immediately. And of course I'm going to follow up with @NPCI_NPCI pic.twitter.com/LXB9BlGkzO
— Shilpa Rathnam (@shilparathnam) July 30, 2019
Thread on how @Truecaller created a UPI ID for me, without my intervention. Maybe @nixxin can help how this could have happened.
Woke up to this message from ICICI Pay on an Android phone that I use only as a wifi hotspot when traveling. pic.twitter.com/yusI1ZYYKY
— Aashish Bansal (@Unbelted) July 30, 2019