COIMBATORE: Tiga hari setelah mengungkap penipuan tiket Tatkal dan menangkap penduduk asli Tirupur yang diduga menipu Rs 20 lakh melalui dua aplikasi Android ‘tidak sah’, sumber Kereta Api mengatakan IRCTC telah memperkuat servernya untuk menghadapi ancaman pencegahan serupa di masa depan.
Pada tanggal 23 Oktober, Unit Intelijen Pasukan Perlindungan Kereta Api (RPF) (Tirupur) dan Sel Siber di Markas Besar Kereta Api Selatan (Chennai) menangkap seorang IIT, alumnus Universitas Anna S Yuvarajaa.
Tersangka mengembangkan dua aplikasi Android (Super Tatkal dan Super Tatkal Pro) yang diduga membantu pengguna memesan tiket Tatkal dengan memberikan akses yang luas pada pemeriksaan keamanan di portal IRCTC.
Sumber tersebut mengatakan, “Aplikasi seluler dibuat sedemikian rupa sehingga melewati tes turing publik yang sepenuhnya otomatis (CAPTCHA) yang harus diisi pengguna saat masuk ke IRCTC. Tim investigasi juga menemukan bahwa aplikasi tersebut gagal dalam satu- tahap kata sandi waktu saat transaksi uang dengan beberapa bank swasta.”
Sebagai imbalannya, pengguna harus membeli paket koin Rs 20 (jangkauan berisi 10 koin). Untuk setiap transaksi pemesanan, lima koin akan dipotong dari saldo koin pengguna. Jumlah yang dibebankan dari pengguna untuk membeli gugatan tersebut akan dikreditkan langsung ke rekening bank tabungan tersangka, kata sumber tersebut, seraya menambahkan bahwa aplikasi tersebut aktif sejak 2016.
Namun, untuk membela inisiatif Yuvarajaa, seorang pengguna Twitter yang mengaku sebagai teman sekelas tersangka mengatakan bahwa aplikasi tersebut tidak mengisi CAPTCHA secara otomatis dan pembayaran dilakukan langsung ke Kereta Api.
“Yuvarajaa dituduh membuat aplikasi palsu dan menipu uang. Kehidupan seorang insinyur dan wirausahawan yang cerdas dirusak oleh penangkapan itu,” tweet pengguna di akunnya.
Sementara itu, Southern Railway (SR) dalam sebuah tweet mengatakan bahwa berdasarkan pasal 143 (2) Undang-Undang Perkeretaapian tahun 1989, transaksi yang melibatkan pengadaan dan penyediaan tiket kereta api oleh orang yang tidak berwenang merupakan pelanggaran yang dapat dihukum.
Mengembangkan perangkat lunak tidak sah yang melewati sistem e-tiket adalah sebuah pelanggaran, kata SC, seraya menambahkan bahwa aplikasi semacam itu menggagalkan tujuan sistem siapa cepat dia dapat dan hanya sedikit orang yang mendapat manfaat dari penggunaan perangkat lunak tersebut.
SR mengatakan IRCTC telah mengupgrade servernya untuk meningkatkan kecepatan pemesanan tiket. “Cyber Cell berupaya menindak calo tur yang melanggar Undang-Undang Perkeretaapian 1989.” Kedua aplikasi tersebut telah dihapus dari Google Playstore.
Ikuti saluran The New Indian Express di WhatsApp