16 नवंबर से उज़्बेकिस्तान में एक नया नियम लागू हो रहा है: किसी अन्य डिवाइस से बैंकिंग एप्लिकेशन में लॉग इन करने या पासवर्ड रीसेट करने का प्रयास करने पर खाते से जुड़े सभी कार्ड स्वचालित रूप से निष्क्रिय स्थिति में चले जाएंगे। कार्ड तक पहुंच बहाल करने के लिए, इस ऑपरेशन की पुष्टि वन-टाइम ओटीपी कोड का उपयोग करके करनी होगी।
ये नए नियम सेंट्रल बैंक के बोर्ड के संकल्प द्वारा अनुमोदित किए गए थे, जिसे न्याय मंत्रालय ने 14 अगस्त को आधिकारिक तौर पर पंजीकृत किया था। यह दस्तावेज़ वेबसाइटों के माध्यम से कार्डों के बीच हस्तांतरण पर भी प्रतिबंध लगाता है।
फिर भी, क्रेडिट और भुगतान संगठन P2P हस्तांतरण के लिए अधिकतम राशि निर्धारित करने का अधिकार सुरक्षित रखते हैं, जिसके लिए ओटीपी कोड या किसी अन्य प्रकार की पुष्टि की आवश्यकता नहीं होगी। इस निर्धारित सीमा से अधिक कोई भी लेनदेन अतिरिक्त प्रामाणिकता जांच से गुजरना चाहिए।
यदि अनुमत सीमा के भीतर बिना अतिरिक्त पुष्टि के धोखाधड़ी वाला हस्तांतरण किया जाता है, तो जिम्मेदारी वित्तीय संगठन की होगी। इसके अलावा, नए डिवाइस से लॉगिन और पासवर्ड पुनर्प्राप्ति सुविधाओं तक पहुंच केवल बायोमेट्रिक पहचान प्रक्रिया पूरी करने के बाद ही संभव होगी।
सिस्टम खतरों से सुरक्षा भी प्रदान करता है: यदि स्मार्टफोन के रिमोट कंट्रोल या मैलवेयर संक्रमण के संकेत मिलते हैं, तो संगठन को तुरंत एसएमएस और पुश नोटिफिकेशन के माध्यम से ग्राहक को सूचित करना होगा। किसी भी ऑपरेशन को निष्पादित करने से पहले उपयोगकर्ता को एक सूचना दिखाई जाएगी जिसमें पुष्टि करने के लिए कहा जाएगा कि वह स्वयं कार्रवाई कर रहा है, धोखेबाजों की भागीदारी के बिना।
पहले यह जानकारी थी कि विधायी सदन ने साइबर सुरक्षा मानकों के उल्लंघन की स्थिति में बैंकों और भुगतान सेवाओं की ओर से ग्राहकों को होने वाले नुकसान की भरपाई का प्रावधान करने वाले विधेयक को दूसरे वाचन में मंजूरी दे दी थी।
