ඔන්ලයින් ණය යෙදුමක් ආරක්ෂිතද?

යෙදුමක් පිටුපස ඇති සමාගම, අවසර, OTP/PIN අවදානම්, මිලකරණය සහ සැක සහිත වංචාවකට පසු කළ යුතු දේ තහවුරු කිරීම සඳහා ප්‍රායෝගික ආරක්ෂක පරීක්ෂණ ලැයිස්තුවක්.

2026 අගෝස්තු 18 දින ප්‍රකාශයට පත් කර පරීක්ෂා කරන ලදී

ඔන්ලයින් ණය යෙදුමක් පහසු විය හැකි නමුත් ආරක්ෂාව පිළිබඳ ප්‍රශ්නයට ස්ථර කිහිපයක් ඇත: එය ක්‍රියාත්මක කරන්නේ කවුද, කුමන දත්ත රැස් කරන්නේද, කුමන අවසර ඉල්ලා සිටින්නේද, පිවිසුම් තොරතුරු ආරක්ෂා කරන්නේ කෙසේද සහ කුමන මූල්‍ය කොන්දේසි ඉදිරිපත් කරන්නේද. මනා ලෙස නිර්මාණය කළ අතුරුමුහුණතක් හෝ ඉහළ බාගත කිරීම් ගණනක් මෙම ප්‍රශ්නවලට පිළිතුරු නොදෙයි.

මතක තබාගත යුතු CBSL ආරක්ෂක නීතිය: ගිණුම් පරිශීලක නාම, මුරපද, PIN, OTP හෝ වෙනත් ගිණුම් සත්‍යාපන තොරතුරු කිසිවිටෙක වෙනත් පුද්ගලයෙකු සමඟ බෙදා නොගන්න. මෙම තොරතුරු භාවිත කරන වංචා පිළිබඳ CBSL මහජනතාවට නැවත නැවත අනතුරු අඟවා ඇත.

ස්ථාපනය කිරීමට හෝ අයදුම් කිරීමට පෙර ආරක්ෂක පරීක්ෂණ ලැයිස්තුව

පරීක්ෂාවහොඳ සංඥාවඅනතුරු සංඥාව
සේවා ක්‍රියාකරුගේ අනන්‍යතාවපැහැදිලි නීතිමය සමාගම් නාමය, ලිපිනය, රහස්‍යතා නිවේදනය සහ නිල සම්බන්ධතා නාලිකා.නීතිමය ආයතනයක් නැති අතර චැට් නාමයක් හෝ පුද්ගලික දුරකථන අංකයක් පමණක් තිබීම.
බාගත කිරීමේ මූලාශ්‍රයනිල වෙබ් අඩවිය පිළිගත් යෙදුම් ගබඩා ලැයිස්තුවට සබැඳි කර ඇත.අනපේක්ෂිතව පණිවිඩයක් හරහා හෝ කෙටි කළ සබැඳියකින් එවන APK ගොනුවක්.
පිවිසුම් තොරතුරුයෙදුම කිසිවිටෙක නියෝජිතයෙකුට OTP/PIN/මුරපදයක් යැවීමට ඉල්ලන්නේ නැත.යම් පුද්ගලයෙකු OTP, කාඩ් PIN හෝ බැංකු මුරපදයක් පණිවිඩයෙන් යැවීමට හෝ කියවීමට ඉල්ලා සිටීම.
අවසරඅවසර සීමිත වන අතර සැබෑ විශේෂාංගයකින් ඒවායේ අවශ්‍යතාව පැහැදිලි කර ඇත.පැහැදිලි හේතුවක් නොමැතිව සම්බන්ධතා, SMS, ඇමතුම් ලොග්, ඡායාරූප හෝ ගොනු සඳහා පුළුල් ප්‍රවේශය.
ගාස්තුඑකඟ වීමට පෙර මිලකරණය සහ ආපසු ගෙවීමේ කොන්දේසි පෙන්වයි.“අනුමැතිය විවෘත කිරීමට” හෝ මුදල් නිකුත් කිරීමට අනපේක්ෂිත පෙර ගෙවීමක් ඉල්ලීම.
සහායතහවුරු කළ වෙබ් අඩවිය සහ සමාගම් සම්බන්ධතා විස්තර.WhatsApp/Telegram හෝ අලුතින් සෑදූ ගිණුමක් හරහා පමණක් සන්නිවේදනය කිරීමට පීඩනය කිරීම.

යෙදුමේ නම පමණක් නොව සමාගමද පරීක්ෂා කරන්න

වෙළඳ නාම නීතිමය සමාගම් නාමවලින් වෙනස් විය හැක. යෙදුමක් බැංකුවකට, මූල්‍ය සමාගමකට හෝ වෙනත් නියාමිත මූල්‍ය ආයතනයකට අයත් බව කියන්නේ නම් අදාළ නිල ලේඛනය හරහා නීතිමය ආයතනය තහවුරු කරන්න. මූල්‍ය සමාගම් සඳහා බලන්න ශ්‍රී ලංකාවේ මූල්‍ය සමාගමක් බලපත්‍රලාභීදැයි පරීක්ෂා කරන්නේ කෙසේද.

අවසර සැලකිල්ලෙන් පරීක්ෂා කරන්න

අනන්‍යතාව තහවුරු කිරීම සඳහා කැමරා අවසරය සාධාරණ විය හැක. ගිණුම් පණිවිඩ සඳහා දැනුම්දීම් අවසරය සාධාරණ විය හැක. නමුත් ඔබේ සම්බන්ධතා, SMS, ඇමතුම් ලොග්, මයික්‍රෆෝනය, ස්ථානය හෝ සම්පූර්ණ ගොනු ගබඩාවට ප්‍රවේශය සඳහා පැහැදිලි සහ සමානුපාතික අරමුණක් තිබිය යුතුය. අවසරයක් ස්වයංක්‍රීයව අනිෂ්ට නොවේ; වැදගත් ප්‍රශ්නය වන්නේ එය අවශ්‍ය වන්නේ ඇයිදැයි යෙදුම පැහැදිලි කරන්නේද සහ ඉල්ලා ඇති ප්‍රවේශය සේවාවට ගැළපේද යන්නයි.

“සහාය” යැයි කියන අයෙකුට ඔබේ බැංකු ගිණුමේ පාලනය කිසිවිටෙක ලබා නොදෙන්න

CBSL ඔන්ලයින් වංචා අනතුරු ඇඟවීම පරිශීලක නාම, මුරපද, PIN, OTP හෝ වෙනත් සත්‍යාපන තොරතුරු බෙදා නොගන්නැයි පාරිභෝගිකයන්ට විශේෂයෙන් කියයි. නීත්‍යානුකූල ණය ක්‍රියාවලියක් ඔබ ආරම්භ කළ පියවරකට OTP එකක් එවිය හැකි නමුත් එය ඇතුළත් කළ යුත්තේ සැබෑ සේවා ක්‍රියාවලිය තුළ පමණි — ඇමතුමක සිටින අයෙකුට කියවීම හෝ චැට් එකක යැවීම නොවේ.

ණය කොන්දේසි සමඟ රහස්‍යතා නිවේදනයද කියවන්න

ණය යෙදුම් අනන්‍යතා ලේඛන, දුරකථන අංක, උපාංග තොරතුරු සහ මූල්‍ය දත්ත සැකසිය හැක. NIC හෝ ස්වයං ඡායාරූපය එකක් උඩුගත කිරීමට පෙර කුමන දත්ත රැස් කරන්නේද, ඒවා අවශ්‍ය ඇයිද, ඒවා ලබාගන්නේ කවුද, කොපමණ කාලයක් තබා ගන්නේද සහ දත්ත ගැටලු සම්බන්ධයෙන් ආයතනය අමතන්නේ කෙසේද යන්න පරීක්ෂා කරන්න.

මූල්‍ය කොන්දේසි සයිබර් ආරක්ෂාවෙන් වෙනම පරීක්ෂා කරන්න

යෙදුමක් තාක්ෂණිකව ආරක්ෂිත වුවත් මූල්‍යමය වශයෙන් මිල අධික විය හැක; එසේම ඔබ ව්‍යාජ යෙදුමක් බාගත කර ඇත්නම් මූල්‍ය කොන්දේසි පැහැදිලි වුවත් එය ආරක්ෂිත නොවිය හැක. පැති දෙකම සමාලෝචනය කරන්න. භාවිත කරන්න ඔන්ලයින් ණයක මුළු පිරිවැය සසඳන්නේ කෙසේද මිලකරණය සඳහා සහ ඔන්ලයින් ණය යෙදුම් සංසන්දන පිටුව වත්මන් විකල්ප සඳහා.

ඔබ ව්‍යාජ යෙදුමකට දත්ත ඇතුළත් කළ බව සිතන්නේ නම් කළ යුතු දේ

  1. ගිණුම් පිවිසුම් තොරතුරු හෝ ගෙවීම් තොරතුරු අනතුරට ලක් වී ඇති බවට සැකයක් ඇත්නම් ඔබේ බැංකුව හෝ මූල්‍ය ආයතනය වහාම අමතන්න.
  2. විශ්වාසදායක උපාංගයක් සහ නිල වෙබ් අඩවිය/යෙදුම භාවිත කර බලපෑමට ලක් වූ මුරපද වෙනස් කරන්න.
  3. මෑත ගනුදෙනු සමාලෝචනය කර ලබාගත හැකි තැන ගනුදෙනු දැනුම්දීම් සක්‍රීය කරන්න.
  4. සාක්ෂි ලෙස තිර රූප, සබැඳි, දුරකථන අංක සහ ගෙවීම් යොමු තබා ගන්න.
  5. අදාළ සයිබර්/වංචා වාර්තාව සඳහා නිල Sri Lanka CERT සිදුවීම් නාලිකාව භාවිත කරන්න.

Sri Lanka CERT ප්‍රකාශයට පත් කරන හදිසි දුරකථන අංකය 101 සහ සිදුවීම් වාර්තා කිරීමේ ද්වාරය (Incident Reporting Portal) එකකි. එහි වෙබ් අඩවිය විශේෂයෙන් සඳහන් කරන්නේ මූල්‍ය වංචා සම්බන්ධ කරුණු සාමාන්‍ය CERT විද්‍යුත් තැපෑල වෙනුවට නිල ද්වාරය හරහා වාර්තා කළ යුතු බවයි.

අදාළ මාර්ගෝපදේශ

නිතර අසන ප්‍රශ්න

නැත. යෙදුම් ගබඩාවක තිබීම එක් සංඥාවක් පමණක් වන අතර බලපත්‍රය, රහස්‍යතා ගුණාත්මකභාවය හෝ සාධාරණ ණය කොන්දේසි පිළිබඳ සාක්ෂියක් නොවේ. යෙදුම පිටුපස ඇති සමාගම සහ එහි නිල වෙබ් අඩවිය තහවුරු කරන්න.
OTP, PIN, මුරපද හෝ ගිණුම් සත්‍යාපන තොරතුරු කිසිවෙකු සමඟ බෙදා නොගන්නැයි CBSL පාරිභෝගිකයන්ට අනතුරු අඟවයි. OTP එකක් ඇතුළත් කරන්න ඔබ ආරම්භ කළ සහ තේරුම් ගන්නා සැබෑ ක්‍රියාවලිය තුළ පමණි.
නැත. සමහර අවසර නීත්‍යානුකූල කාර්යයන්ට අවශ්‍ය විය හැකි නමුත් සම්බන්ධතා, SMS, ඇමතුම් ලොග්, ගොනු හෝ ස්ථානයට ප්‍රවේශයට පැහැදිලි අරමුණක් තිබිය යුතුය. ඔබට නොතේරෙන පුළුල් අවසර ලබා දීමෙන් වළකින්න.
Sri Lanka CERT හදිසි දුරකථන අංක 101 සහ නිල සිදුවීම් වාර්තා කිරීමේ ද්වාරයක් (Incident Reporting Portal) ලැයිස්තුගත කරයි. මූල්‍ය වංචා සම්බන්ධ කරුණු තම සාමාන්‍ය විද්‍යුත් තැපෑල වෙනුවට නිල ද්වාරය හරහා ඉදිරිපත් කළ යුතු බව CERT සඳහන් කරයි.

මූලාශ්‍ර සහ ක්‍රමවේදය

Loan24 සංස්කාරක සටහන: මෙම මාර්ගෝපදේශය නිල මූලාශ්‍ර තොරතුරු Loan24 පැහැදිලි කිරීම් සහ ගණනය කළ උදාහරණවලින් වෙන් කර දක්වයි. නීති, ගාස්තු සහ තනි ණය තීරණ වෙනස් විය හැකි බැවින්, ක්‍රියා කිරීමට පෙර සජීවී මූලාශ්‍රය සහ ඔබගේ අවසාන ගිවිසුම පරීක්ෂා කරන්න.

වැදගත් තොරතුරු

Loan24.lk යනු ණය සංසන්දන සහ ප්‍රචාරණ යොමු වෙබ් අඩවියකි. අපි ණය දෙන්නෙකු නොවන අතර ණය නිකුත් කිරීම, ණය තීරණ ගැනීම හෝ ආපසු ගෙවීම් එකතු කිරීම සිදු නොකරමු.

සමහර ණය දෙන්නන්ගෙන් හෝ වාණිජ හවුල්කරුවන්ගෙන් අපට වන්දි මුදල් ලැබිය හැකි අතර, එය දීමනා පෙන්වන ආකාරයට සහ ස්ථානයට බලපෑ හැක. ශ්‍රී ලංකාවේ ඇති සෑම ණය දෙන්නෙකුම හෝ සෑම ණයක්ම අපි සසඳන්නේ නැත.

අනුපාත, ගාස්තු, සුදුසුකම් අවශ්‍යතා සහ අනෙකුත් කොන්දේසි වෙනස් විය හැක. අයදුම් කිරීමට පෙර නවතම කොන්දේසි ණය දෙන්නා සමඟ සෘජුවම තහවුරු කරන්න. ණය අනුමැතිය සහතික නොවේ.