केंद्रीय बैंक (BC) ने एक प्रबंधन रिपोर्ट जारी की जिसमें बताया गया है कि 2025 में पिक्स के माध्यम से लगभग 80 अरब लेनदेन किए गए। हालांकि पिक्स के केंद्रीय बुनियादी ढांचे पर कभी भी कोई सफल हमला नहीं हुआ है, रिपोर्ट स्पष्ट करती है कि धोखाधड़ी इस नेटवर्क के बाहर होती है, यानी इसकी सीमाओं पर।
हमले की सतह का विश्लेषण
वल्टस के सीटीओ, रोड्रिगो गावा ने ओल्हार डिजिटल को दिए एक साक्षात्कार में समझाया कि हमले की सतह उपकरणों, क्रेडेंशियल्स, एप्लिकेशन, एपीआई, मध्यस्थों और प्रतिभागियों में निहित है जो बुनियादी ढांचे के किनारों पर काम करते हैं। इन हमलों को पारिस्थितिकी तंत्र की उच्च गति से बढ़ावा मिलता है, जिससे अपराधियों को कुछ ही सेकंड में विभिन्न बैंकों में वैध खातों या तीसरे पक्ष के डेटा से खुले खातों का उपयोग करके धन वितरित करने की अनुमति मिलती है, जिससे राशि को फ्रीज करना मुश्किल हो जाता है।
इस रणनीति का मुकाबला करने के लिए, केंद्रीय बैंक ने विशेष वापसी तंत्र (MED) का आधुनिकीकरण किया है, जिससे पीड़ित बैंक एप्लिकेशन की स्व-सेवा के माध्यम से सीधे लेनदेन को चुनौती दे सकता है। यह अद्यतन सिस्टम को पैसा ट्रैक करने और उसे रोकने में सक्षम बनाता है, भले ही वह कई खातों द्वारा क्रमिक रूप से स्थानांतरित किया गया हो।
रक्षा और विनियमन के नए तंत्र
गावा ने जोर देकर कहा कि MED का विकास घटनाओं पर प्रतिक्रिया के वितरित तर्क का पालन करता है, क्योंकि बचाव को धन के फैलाव की गति के बराबर पता लगाने की क्षमता और रोकथाम की आवश्यकता होती है। व्यवहार में, नई संरचना वित्तीय संस्थानों के बीच डेटा इंटेलिजेंस और स्वचालित अलर्ट को एकीकृत करती है। जब कोई अधिसूचना उत्पन्न होती है, तो सिस्टम पिक्स कुंजी पहचान निर्देशिका (DICT) में जोखिमों को संकेत देता है और इन संकेतकों को पूरे पारिस्थितिकी तंत्र के साथ साझा करता है, जिससे संदिग्ध खातों की त्वरित पहचान और अवरोधन में सहायता मिलती है।
इसके अतिरिक्त, नियामक निकाय ने पिक्स पर काम करने वाली फिनटेक और अन्य संस्थाओं के लिए आवश्यक मानकों को बढ़ाया है। रिपोर्ट संचालन प्राधिकरण प्राप्त करने के लिए अधिक सख्त मानदंड स्थापित करती है और कमजोर नियंत्रण वाले कंपनियों में कमजोरियों को खत्म करने के उद्देश्य से परिचालन सुरक्षा प्रोटोकॉल के अनुपालन की मांग करती है। विशेषज्ञ इस बात पर जोर देते हैं कि यह सख्ती तृतीय-पक्ष जोखिम प्रबंधन का प्रतिनिधित्व करती है, जो सिस्टम के किनारों पर सुरक्षा का न्यूनतम आधार बनाती है।
वित्तीय चोरी का सीधा मुकाबला करने के अलावा, BC स्थानांतरण संदेश क्षेत्र के दुरुपयोग को भी संबोधित करता है ताकि खतरों, अपमान और अवैध संग्रह को फैलाया जा सके। इस दुरुपयोग को नुकसान पहुंचाए बिना रोकने के तरीकों पर चर्चा करने के लिए, नियामक निकाय ने 2026 में पिक्स फोरम के भीतर एक कार्य समूह बनाया।
पिक्स का भविष्य: एआई और अंतर्राष्ट्रीय विस्तार
BC की भविष्य की योजनाओं में मशीन लर्निंग और आर्टिफिशियल इंटेलिजेंस मॉडल का उपयोग करके धोखाधड़ी की संभावना संकेतक विकसित करना शामिल है, जिसे केंद्रीय बैंक के अपने डेटाबेस से खिलाया जाएगा ताकि वास्तविक समय में जोखिम नोट्स जारी किए जा सकें। हालांकि, BC का कहना है कि किसी भी हस्तांतरण को रोकने, अधिकृत करने या अस्वीकार करने का अंतिम निर्णय प्रत्येक संस्थान की अनन्य जिम्मेदारी बना रहेगा, जिससे उसकी स्वायत्तता बनी रहेगी। इस संकेतक का कार्यान्वयन मॉडल के अंशांकन और डेटा साझाकरण पर कानूनी मूल्यांकन पर निर्भर करता है।
रिपोर्ट यह भी विस्तार से बताती है कि पिक्स के विस्तार की योजनाएं राष्ट्रीय सीमाओं से परे हैं। द्विपक्षीय समझौतों या बहुपक्षीय हब के माध्यम से ब्राजीलियाई प्रणाली को विदेशी तत्काल भुगतान प्लेटफार्मों से जोड़ने के लिए बातचीत में प्रगति हुई है, जिसका उद्देश्य कुछ ही सेकंड में स्थानीय मुद्रा में अंतरराष्ट्रीय प्रेषण और खरीदारी को संभव बनाना है।
पिक्स के आने वाले वर्षों में निकटता भुगतान, आवर्ती स्वचालित संग्रह और इंटरनेट कनेक्शन के बिना लेनदेन की संभावना जैसे नवाचार शामिल होंगे। हालांकि, ये सुविधाएँ साइबर जोखिमों पर ध्यान केंद्रित करती हैं। गावा बताते हैं कि निकटता पिक्स और इंटरनेट रहित आरंभ मॉडल का उदय जोखिमों को डिवाइस की अखंडता, डिजिटल वॉलेट की सुरक्षा और व्यवहारिक पहचान पर स्थानांतरित करता है।
सिस्टम के विकास को उपयोगकर्ता के विश्वास से समझौता किए बिना सुनिश्चित करने के लिए, पारिस्थितिकी तंत्र को वित्तीय संस्थानों द्वारा अपनाए गए प्रत्येक उपाय के व्यावहारिक परिणामों की बारीकी से निगरानी करनी चाहिए। विशेषज्ञ निष्कर्ष निकालते हैं कि अगली स्तर की परिपक्वता इन नियंत्रणों की प्रभावशीलता को मापना और प्रकाशित करना होगा, जिसमें ब्लॉकिंग का समय, MED के माध्यम से पुनर्प्राप्ति दर और झूठे सकारात्मक शामिल हैं, ताकि जोखिम में प्रभावी कमी की पुष्टि हो सके।
