हरियाणा पुलिस का डबल OTP एवं RBI रिस्क-बेस्ड 2FA (2026): साइबर धोखाधड़ी के विरुद्ध तकनीक आधारित सुरक्षा उपाय

“डबल OTP सिस्टम” जो गुरुग्राम और पंचकूला में पायलट रूप से लागू किया गया है, वरिष्ठ नागरिकों को साइबर धोखाधड़ी से बचाने के लिए बनाया गया है। इस प्रणाली में लेन-देन पूरा करने से पहले दो अलग-अलग वन टाइम पासवर्ड (OTP) की आवश्यकता होती है—एक खातेधारक को भेजा जाता है और दूसरा किसी विश्वसनीय परिजन को। यह व्यवस्था डिजिटल अरेस्ट जैसी सोशल इंजीनियरिंग धोखाधड़ी के विरुद्ध प्रभावी है, लेकिन इसकी व्यवहार्यता सुरक्षा, उपयोगिता, विस्तार क्षमता और नियामकीय संतुलन पर निर्भर करती है।

प्रक्रिया:

1. OTP वरिष्ठ नागरिक खातेधारक को भेजा जाता है।
2. दूसरा OTP/पुष्टिकरण नामित परिजन/मित्र को भेजा जाता है।
3. लेन-देन तभी पूरा होता है जब दोनों OTP दर्ज किए जाते हैं।

उद्देश्य: वरिष्ठ नागरिकों को डिजिटल अरेस्ट जैसी दबाव आधारित धोखाधड़ी से बचाना।

मजबूतियाँ:

• सुरक्षा विराम
• सोशल इंजीनियरिंग से बचाव
• भरोसे की अतिरिक्त परत

चुनौतियाँ:

• उपयोग में कठिनाई
• विलंब
• परिजनों पर निर्भरता
• गोपनीयता संबंधी चिंताएँ

RBI रिस्क-बेस्ड 2FA (2026)

ढाँचा: SMS OTP से आगे बढ़कर अनुकूलित प्रमाणीकरण अनिवार्य।

कारक:

• बायोमेट्रिक्स
• डिवाइस टोकन
• संदर्भ आधारित जाँच

मजबूतियाँ:

• विस्तार योग्य
• उपयोगकर्ता अनुकूल
• पूरे देश में लागू

चुनौतियाँ:

• मज़बूत तकनीकी ढाँचे की आवश्यकता
• सभी बैंकों में समान अनुपालन

डबल OTP सिस्टम क्या है?

पायलट लॉन्च: अप्रैल 2026 में हरियाणा पुलिस एवं HDFC बैंक द्वारा गुरुग्राम और पंचकूला में लागू।

प्रक्रिया:

1. OTP वरिष्ठ नागरिक खातेधारक को भेजा जाता है।
2. दूसरा OTP/कॉल नामित परिजन/मित्र को भेजा जाता है।
3. दोनों OTP दर्ज होने पर ही लेन-देन पूरा होता है।

लक्षित समूह: 60 वर्ष से अधिक आयु के नागरिक।

उद्देश्य: धोखेबाज़ों द्वारा दबाव, भय या प्रतिरूपण के माध्यम से OTP साझा करवाने से रोकना।

व्यवहार्यता विश्लेषण

मजबूतियाँ:

• अतिरिक्त सुरक्षा विराम जो तात्कालिक धोखाधड़ी को रोकता है।
• सोशल इंजीनियरिंग आधारित हमलों से बचाव।
• परिजन की भागीदारी से अतिरिक्त भरोसा।
• RBI 2026 फ्रेमवर्क के अनुरूप।

चुनौतियाँ:

• वरिष्ठ नागरिकों के लिए जटिलता।
• परिजन हमेशा उपलब्ध न होना।
• बैंकों को “ट्रस्टेड कॉन्टैक्ट” डेटाबेस बनाए रखना।
• तात्कालिक लेन-देन में विलंब।
• गोपनीयता संबंधी चिंताएँ।

जोखिम एवं समाधान

• विलंब का जोखिम → छोटे लेन-देन हेतु “आपातकालीन बाईपास”।
• परिजन अनुपलब्ध → एकाधिक ट्रस्टेड कॉन्टैक्ट विकल्प।
• गोपनीयता → केवल OTP साझा करना, लेन-देन विवरण नहीं।
• लागत → बैंकों को मज़बूत एवं सुरक्षित ढाँचे में निवेश करना होगा।

डबल OTP सिस्टम वरिष्ठ नागरिकों के लिए दबाव आधारित धोखाधड़ी से बचाव हेतु प्रभावी है।
RBI रिस्क-बेस्ड 2FA (2026) पूरे देश के लिए दीर्घकालिक, विस्तार योग्य और उपयोगकर्ता अनुकूल समाधान है।
डबल OTP को एक विशेष सुरक्षा परत के रूप में देखा जाना चाहिए, न कि सार्वभौमिक विकल्प के रूप में।