The Mechanics of the “SIM Swap” Attack and How to Prevent It.
कल्पना कीजिए कि आप अपने ऑफिस में बैठे हैं या घर पर टीवी देख रहे हैं। आप अपना फोन उठाते हैं और देखते हैं कि स्क्रीन पर ऊपर नेटवर्क की जगह “No Service” (नो सर्विस) या “Emergency Calls Only” लिखा आ रहा है। आप सोचते हैं, “शायद नेटवर्क में कोई दिक्कत होगी, थोड़ी देर में ठीक हो जाएगा।” आप फोन वापस जेब में रख लेते हैं।
लेकिन आपको यह अंदाज़ा नहीं होता कि उसी पल, जब आपका फोन ‘नो सर्विस’ दिखा रहा है, दुनिया के किसी दूसरे कोने में बैठा एक हैकर आपके नंबर पर आ रहे आपके बैंक के सारे OTPs (वन-टाइम पासवर्ड) मज़े से पढ़ रहा है। और जब 2-3 घंटे बाद आपके फोन का नेटवर्क वापस आता है, तब तक आपका बैंक अकाउंट पूरी तरह से साफ हो चुका होता है।
इसे साइबर क्राइम की दुनिया में ‘SIM Swap’ (सिम स्वैप) या ‘सिम क्लोनिंग’ कहा जाता है। यह आज के समय का सबसे खतरनाक फ्रॉड है क्योंकि इसमें हैकर को न तो आपका फोन चाहिए, न आपका पासवर्ड, और न ही वह आपसे फोन पर ओटीपी (OTP) मांगता है। वह सीधे आपके ‘डिजिटल पहचान’ यानी आपके मोबाइल नंबर को ही हाईजैक कर लेता है। आज हम इस बेहद शातिर फ्रॉड का एक सिंपल डिकोड करेंगे ताकि आप समझ सकें कि आपकी जेब में रखा सिम कार्ड रातों-रात हैकर के फोन में कैसे पहुँच जाता है।
इंडियन एडटेक कंपनियों का हिडन लोन स्कैम
द मैकेनिक्स: यह ‘सिम स्वैप’ अटैक काम कैसे करता है?
आजकल हमारे सारे बैंक अकाउंट्स, जीमेल, इंस्टाग्राम और यहाँ तक कि आधार कार्ड भी हमारे मोबाइल नंबर से जुड़े हैं। अगर किसी के पास आपका नंबर आ जाए, तो वह ‘Forgot Password’ पर क्लिक करके आपकी पूरी ज़िंदगी का कंट्रोल ले सकता है।
स्कैमर्स इस चोरी को मुख्य रूप से 3 स्टेप्स में अंजाम देते हैं:
स्टेप 1: आपकी जानकारी चुराना (The Info Gathering) सबसे पहले, स्कैमर को आपके बारे में कुछ बेसिक जानकारी चाहिए होती है— जैसे आपका नाम, मोबाइल नंबर, और आपके बैंक का नाम। यह जानकारी उन्हें डेटा ब्रोकर्स (डार्क वेब) से या फिर सोशल मीडिया पर आपकी प्रोफाइल से मिल जाती है। कई बार वे आपको एक फेक फिशिंग (Phishing) लिंक भेजकर आपसे आपका पासवर्ड चुरा लेते हैं। लेकिन बैंक से पैसे निकालने के लिए उन्हें अभी भी एक चीज़ चाहिए— OTP।
स्टेप 2: द eSIM अपग्रेड ट्रिक (सबसे बड़ा धोखा) यहीं पर स्कैमर्स अपना सबसे बड़ा दांव खेलते हैं। वे आपको कॉल करते हैं और खुद को Jio, Airtel या Vi (Vodafone-Idea) का कस्टमर केयर एग्जीक्यूटिव बताते हैं। वे बहुत ही प्रोफेशनल तरीके से कहेंगे: “सर, आपका सिम कार्ड 4G है, हम उसे फ्री में 5G eSIM (ई-सिम) में अपग्रेड कर रहे हैं। अगर आप ऐसा नहीं करेंगे, तो आपका नंबर 24 घंटे में ब्लॉक हो जाएगा।” डर और हड़बड़ी (Urgency) में आप उनकी बात मान लेते हैं। अब वे आपसे कहते हैं, “सर, आपके फोन से आपको कस्टमर केयर (जैसे 121 या 199) पर एक SMS भेजना होगा।” वे आपसे एक ऐसा कोड टाइप करवाते हैं जिसमें दरअसल हैकर की ईमेल आईडी या उसके फोन की 32-डिजिट वाली EID (eSIM ID) छिपी होती है। जैसे ही आप वह SMS भेजते हैं, आप असल में अपनी टेलीकॉम कंपनी को यह कमांड दे रहे होते हैं कि “मेरे नंबर को इस नई ‘ई-सिम’ (जो हैकर के फोन में है) पर ट्रांसफर कर दो।”
स्टेप 3: द डार्क स्विच (नो सर्विस का असली मतलब) भारत की टेलीकॉम कंपनियों (Telecom Companies) के नियम के अनुसार, सिम ट्रांसफर की रिक्वेस्ट कन्फर्म होने पर, आपके पुराने सिम कार्ड का नेटवर्क तुरंत बंद कर दिया जाता है। जैसे ही आपके फोन की स्क्रीन पर ‘No Service’ आता है, उसी सेकंड हैकर के फोन में रखा खाली eSIM आपके नंबर के साथ एक्टिवेट हो जाता है। अब हैकर आपके बैंकिंग ऐप में जाता है, ‘रिसेट पासवर्ड’ पर क्लिक करता है, बैंक हैकर के फोन पर OTP भेजता है (क्योंकि अब नेटवर्क उसके पास है), और वह आराम से आपका खाता खाली कर देता है।
रेड फ्लैग्स (Red Flags): इस जाल को कैसे पहचानें?
सिम स्वैप एक ऐसा फ्रॉड है जो होने से पहले आपको कुछ बहुत ही साफ़ इशारे (Red Flags) देता है। अगर आप सतर्क रहें, तो आप इसे बीच में ही रोक सकते हैं:
-
अचानक नेटवर्क गायब होना: अगर आप किसी ऐसी जगह हैं जहाँ हमेशा अच्छा नेटवर्क रहता है (जैसे आपका घर या ऑफिस), और अचानक आपके फोन से नेटवर्क पूरी तरह गायब हो जाए और फोन रीस्टार्ट (Restart) करने पर भी न आए, तो इसे कभी हल्के में न लें। यह सिम स्वैप का सबसे बड़ा लक्षण है।
-
टेलीकॉम कंपनी से अजीब SMS आना: अगर आपके फोन पर अचानक कोई ऐसा मैसेज आए कि “आपकी SIM अपग्रेड/पोर्ट (Port) रिक्वेस्ट प्रोसेस की जा रही है”, जबकि आपने ऐसा कोई अनुरोध नहीं किया है, तो समझ लें कि कोई आपके नंबर को चुराने की कोशिश कर रहा है।
-
अनजान कॉल्स की बाढ़: कई बार सिम स्वैप करने से ठीक पहले, स्कैमर्स आपको लगातार 15-20 अनजान नंबरों से स्पैम कॉल्स (Spam Calls) करते हैं। वे चाहते हैं कि आप परेशान होकर अपना फोन स्विच ऑफ (Switch Off) कर दें या साइलेंट पर डाल दें, ताकि जब टेलीकॉम कंपनी वेरिफिकेशन के लिए आपको मैसेज या कॉल करे, तो आप उसे देख न पाएं।
द डिफेन्स ब्लूप्रिंट: खुद को कैसे सुरक्षित रखें? (Zero-Trust Rule)
आपके नंबर की सुरक्षा आपके अपने हाथों में है। इस ‘सिम स्वैप’ अटैक को ब्लॉक करने के लिए आज ही अपनी आदतों में ये बदलाव करें:
-
कभी कोई SMS फॉरवर्ड न करें: अगर कोई भी व्यक्ति फोन पर आपको यह कहे कि “हम Jio या Airtel से बोल रहे हैं, बस इस मैसेज को इस नंबर पर फॉरवर्ड कर दीजिए”, तो तुरंत फोन काट दें। टेलीकॉम कंपनियां कभी भी फोन पर आपसे कोई सर्विस अपग्रेड करने के लिए मैसेज भेजने या फॉरवर्ड करने को नहीं कहतीं।
-
OTP से आगे बढ़ें (Use Authenticator Apps): अपने जीमेल (Gmail), फेसबुक, इंस्टाग्राम और क्रिप्टो वॉलेट्स के लिए SMS वाले OTP पर निर्भर रहना छोड़ दें। इसके बजाय Google Authenticator या Microsoft Authenticator जैसे ऐप्स का इस्तेमाल करें। (इन ऐप्स में कोड इंटरनेट के बिना आपके फोन के अंदर ही जनरेट होता है। अगर हैकर आपका सिम चुरा भी ले, तो भी वह आपके इन अकाउंट्स को हैक नहीं कर पाएगा)।
-
‘नो सर्विस’ (No Service) पर तुरंत एक्शन लें: अगर आपका नेटवर्क बिना किसी वजह के लंबे समय के लिए चला गया है, तो इंतज़ार न करें। किसी और के फोन से तुरंत अपने टेलीकॉम ऑपरेटर (Jio/Airtel/Vi) के कस्टमर केयर पर कॉल करें और पूछें कि “क्या मेरे नंबर पर कोई सिम स्वैप या पोर्टिंग की रिक्वेस्ट डाली गई है?” अगर हाँ, तो उसे तुरंत कैंसिल करवाएं और अपने बैंक को अपना अकाउंट कुछ समय के लिए फ्रीज़ (Freeze) करने को कहें।
-
सिम लॉक (SIM PIN) का इस्तेमाल करें: अपने फोन की सेटिंग्स में जाकर ‘SIM PIN’ चालू करें। इससे अगर आपका फोन चोरी हो जाए और कोई आपका फिजिकल सिम निकालकर दूसरे फोन में डालेगा, तो बिना उस पिन कोड के वह सिम काम नहीं करेगा।
स्कैमर्स कैसे हड़बड़ी का इस्तेमाल करके आपका अकाउंट खाली करते हैं ?
द रोड अहेड: सतर्कता ही सबसे बड़ा फायरवॉल है
आज के डिजिटल युग में, आपका मोबाइल नंबर सिर्फ कॉलिंग के लिए नहीं है; वह आपकी पूरी डिजिटल ज़िंदगी की ‘मास्टर चाबी’ (Master Key) है। स्कैमर्स बहुत स्मार्ट हो गए हैं, वे अब सीधे आपके बैंक से नहीं भिड़ते, वे उस चाबी को चुराते हैं जो आपके बैंक का दरवाज़ा खोलती है। कस्टमर केयर के नाम पर आने वाली हर कॉल को शक की निगाह से देखें। आपका एक छोटा सा ‘ना’ (No), आपको लाखों के नुकसान से बचा सकता है।