सिम स्वैप धोखाधड़ी - यह क्या है और आप कैसे सुरक्षित रह सकते हैं

जैसे-जैसे भारत का दूरसंचार क्षेत्र विकसित हुआ, टेलीफोन से संबंधित सेवाएं जैसे कि फोन बैंकिंग, फोन पर अधिक आसानी से उपलब्ध हैं। बेहतर तकनीक के लिए बेहतर बुनियादी ढांचे की जरूरत थी, और सिम कार्ड के साथ, परिवर्तन एक आवश्यकता बन गया। 4G सेवाओं को एक्सेस करने के लिए यूजर्स को अपने पुराने 3जी सिम कार्ड को सर्विस प्रोवाइडर के 4G सिम कार्ड से बदलना होगा। यह सिम स्वैप का एक वास्तविक मामला है।

ग्राहक तब सेवा प्रदाता से अनुरोध करता है कि वह अपने पुराने सिम को निष्क्रिय कर दे और कुछ घंटों में इसे एक नए सक्रिय के साथ बदल दे। मोबाइल फोन ऐप्स और सूचनाओं से भरे हुए हैं, जिनमें संपर्क सूचियां, फोटोग्राफ, और ईमेल और लघु संदेश सेवाएं (SMS) शामिल हैं। SMS का उपयोग एटीएम से निकासी के लिए ऑटोमेटेड टेलर मशीन अलर्ट और बैंक द्वारा नेट बैंकिंग लेनदेन के लिए वन-टाइम पासवर्ड (OTP) की तरह भेजे जाने वाले वन-टाइम पासवर्ड जैसी वित्तीय सूचनाओं को संप्रेषित करने के लिए किया जाता है। यह उपयोगकर्ताओं को विशेष रूप से सिम स्वैपिंग के प्रति संवेदनशील बनाता है।

क्या आपको पता था? सिम स्वैपिंग का उपयोग करके कई हाई-प्रोफाइल हैक हुए हैं, जिनमें से कुछ सोशल मीडिया वेबसाइटों जैसे इंस्टाग्राम और ट्विटर पर शामिल हैं। 2019 में ट्विटर के सीईओ जैक डोर्सी का ट्विटर अकाउंट इस तरीके से हैक किया गया था।

सिम स्वैप धोखाधड़ी क्या है?

मोबाइल नंबर ग्राहक की पहचान बन गए हैं, और बैंकिंग सेवाओं सहित कई सेवाएं अब मोबाइल के माध्यम से उपलब्ध हैं। मोबाइल नंबरों के आसपास कई सुरक्षा विशेषताएं बनाई गई हैं, जैसे लेनदेन संदेश, वित्तीय लेनदेन के लिए वन-टाइम पासवर्ड, नेट सिक्योर कोड, और इसी तरह। ऐसी जानकारी स्कैमस्टर्स के लिए महत्वपूर्ण है, जो ग्राहकों को धोखा देना चाहते हैं। सिम-स्वैप धोखाधड़ी में, धोखेबाज एक गुम सिम की आड़ में या अपने कर्मियों की मदद से दूरसंचार वाहकों से डुप्लीकेट सिम कार्ड प्राप्त करने का प्रयास करते हैं और फिर बैंक की गुप्त जानकारी तक पहुंच प्राप्त करते हैं।

सिम धोखाधड़ी कैसे काम करती है?

जालसाज आपके सिम कार्ड को ब्लॉक करके और इसे नकली के साथ बदलकर आपकी वित्तीय जानकारी चुराने के लिए सिम स्विच दृष्टिकोण का उपयोग करते हैं। वे आपके कैरियर प्रदाता के माध्यम से ऐसा करते हैं, और उन्हें आपकी प्रदाता कंपनी से आपकी पंजीकृत सेल श्रेणी के लिए एक नया सिम कार्ड मिलता है। इस तरह, जैसे ही सिम की अदला-बदली की जाती है, उन्हें आपके OTP, वित्तीय खातों और कार्ड से संबंधित संदेशों तक पहुंच प्राप्त हो जाती है, जिसका उपयोग वे धोखाधड़ी करने के लिए करते हैं।

इस धोखाधड़ी के दो चरण हैं, नेट बैंकिंग धोखाधड़ी और सिम स्वैप ।

• नेट बैंकिंग धोखाधड़ी : जालसाज आपको एक निर्दोष दिखने वाला ट्रोजन या मैलवेयर भेजते हैं और आपके बैंक खाते के मूल विवरण और आपके सेल नंबर तक पहुंच प्राप्त करते हैं। फिर वे आपको कॉल करते हैं और आपके प्रदाता या कंपनी विक्रेता के रूप में पेश करते हैं और आपकी जानकारी मांगते हैं।
• सिम स्वैप फ्रॉड : कई अनसुने पीड़ित बिना सोचे-समझे अपनी जानकारी दे देते हैं। जालसाज सिम स्विच करने के लिए प्रदाता कंपनी (मॉक पेपर के साथ आपकी तरह प्रस्तुत) से संपर्क करते हैं। सत्यापन के बाद, प्रदाता कंपनी आपके सेल में पुराने सिम को निष्क्रिय कर देती है। जालसाजों को एक नया सक्रिय सेल सिम कार्ड मिलता है। और फिर आपके सिम कार्ड में कोई नेटवर्क नहीं है। बाद में, आपके सभी वित्तीय SMS, OTP संदेश, और विभिन्न वित्तीय अलर्ट या लेनदेन की पुष्टि नए सक्रिय कार्ड पर पहुंचती है, और यह धोखेबाजों के हाथों में पड़ जाती है।

यह एक 2-चरणीय धोखाधड़ी है जिसमें धोखेबाज पहले आपके बैंक की जानकारी फ़िशिंग ईमेल या मैलवेयर या ट्रोजन के माध्यम से प्राप्त करते हैं, जिसके बाद वे सिम स्वैप दृष्टिकोण के माध्यम से आपके सिम को ब्लॉक कर देते हैं।

सिम स्वैपिंग में एक उपयोगकर्ता को लक्षित किया जाता है। हमलावर पीड़ित के बारे में ज्यादा से ज्यादा जानकारी जुटाते हैं। फिर हमलावर पीड़ित का रूप धारण कर लेते हैं और नए सिम कार्ड के लिए अनुरोध करते हैं। हमलावर अब उपयोगकर्ता सिम के साथ एक डिवाइस को नियंत्रित करता है और इस तरह पीड़ित के बैंक खातों तक पहुंच प्राप्त करता है।

सिम स्वैप फ्रॉड के लिए अपनाया गया तरीका

फ़िशिंग, विशिंग और स्मिशिंग जैसी सोशल इंजीनियरिंग तकनीकों के माध्यम से पीड़ित के बैंक खाते का विवरण और पंजीकृत मोबाइल फोन नंबर प्राप्त करता है ।

फिर, एक नकली आईडी के साथ पीड़ित के रूप में, वे असली सिम पर प्रतिबंध लगाने के लिए सेल ऑपरेटर के स्टोर पर जाते हैं।

सत्यापन के बाद, ऑपरेटर वास्तविक ग्राहक (पीड़ित) के सिम कार्ड को निष्क्रिय कर देता है और फर्जी ग्राहक (धोखाधड़ी करने वाले) को एक नया सिम कार्ड जारी करता है।

अब, फ़िशिंग/विशिंग संचालन के माध्यम से प्राप्त बैंकिंग जानकारी का उपयोग करते हुए, जालसाज़ नए सिम के साथ OTP प्राप्त कर सकता है और पीड़ित के ऋण पर धोखाधड़ी का लेनदेन कर सकता है।

सिम स्वैप धोखाधड़ी के बारे में हमें क्या पता होना चाहिए?

फ़िशिंग एक ईमेल धोखाधड़ी दृष्टिकोण है जिसमें धोखेबाज वास्तविक दिखने वाले ईमेल या इंटरनेट साइट लिंक भेजते हैं। यह आपकी निजी और वित्तीय जानकारी हासिल करने का एक प्रयास है। जहां तक चरण दो की बात है, किसी भी कारण से अपनी जानकारी किसी को न दें। यदि आप अपने सिम के लिए कोई वाहक नहीं देखते हैं, तो जल्द से जल्द वाहक जारीकर्ता से संपर्क करें। यह पसंद है या नहीं, अतिरिक्त सतर्क रहने के अलावा आप अपनी तरफ से बहुत कुछ नहीं कर सकते हैं।

हम इस धोखाधड़ी से खुद को कैसे बचा सकते हैं?

• विशिंग, फ़िशिंग और स्मिशिंग जैसी सोशल इंजीनियरिंग तकनीकों से सावधान रहें, जो आपकी व्यक्तिगत और निजी जानकारी को चुराने के लिए डिज़ाइन की गई हैं।
• अपने सेल ऑपरेटर से तुरंत पूछें कि क्या आपका फ़ोन नंबर निष्क्रिय है या अनिर्दिष्ट कारणों से या लंबे समय से सीमा से बाहर है।
• सबसे खराब स्थिति से बचने के लिए जितनी जल्दी हो सके अपने बैंक खाते का पासवर्ड बदलें।
• आप अपने बैंकिंग लेनदेन के लिए नियमित SMS के अलावा ईमेल अलर्ट के लिए साइन अप कर सकते हैं। यह सुनिश्चित करता है कि भले ही आपका सिम निष्क्रिय हो जाए, आपको ईमेल के माध्यम से अलर्ट मिलते रहेंगे।
• यह सुनिश्चित करने के लिए कि आपने उसमें सूचीबद्ध लेनदेन किए हैं, अपने बैंक खाते के विवरण की नियमित रूप से जांच करें।
• धोखाधड़ी की स्थिति में, अपने खाते को फ्रीज करने और आगे धोखाधड़ी को रोकने के लिए जितनी जल्दी हो सके अपने बैंक से संपर्क करें।

सिम स्वैप धोखाधड़ी से जुड़ी कुछ प्रसिद्ध घटनाएं/धोखाधड़ी

सिम स्वैपिंग का उपयोग करके कई हाई-प्रोफाइल हैक हुए हैं, जिनमें से कुछ सोशल मीडिया वेबसाइटों जैसे इंस्टाग्राम और ट्विटर पर शामिल हैं। 2019 में सिम स्वैपिंग के जरिए ट्विटर के सीईओ जैक डोर्सी का ट्विटर अकाउंट हैक कर लिया गया था ।

मई 2020 में, इरविंगटन, न्यूयॉर्क में एक 18 वर्षीय इरविंगटन हाई स्कूल के सीनियर एलिस पिंस्की के खिलाफ मुकदमा दायर किया गया था, जिस पर आभासी मुद्रा निवेशक माइकल टेरपिन - संस्थापक और मुख्य सरकारी अधिकारी को ठगने के 20 सह-साजिशकर्ताओं के साथ आरोप लगाया गया था। परिवर्तन समूह के। 2018 में 23.8 मिलियन डॉलर की राशि का गबन किया गया था जब आरोपी 15 वर्ष का था, स्मार्टफोन से सिम स्वैप के माध्यम से चोरी की गई जानकारी के उपयोग के माध्यम से । मुकदमा व्हाइट प्लेन्स, न्यूयॉर्क में संघीय अदालत में दायर किया गया था, और ट्रिपल हर्जाना का अनुरोध किया गया था।

भारत में भी सिम स्वैप धोखाधड़ी बढ़ रही है। पिछले कुछ वर्षों में कई सिम कार्ड स्वैपिंग की सूचना मिली है। इस तरह के एक ताजा मामले में से एक सुगल और दामिनी यूटिलिटीज प्राइवेट लिमिटेड के प्रबंधक अभिषेक चौधरी का था, जो कथित तौर पर सिम ट्रांसफर करके बैंक खातों से पैसे ट्रांसफर करने में शामिल थे, एक पीड़ित ने बताया कि उनके 9.94 लाख रुपये की ठगी की गई। बैंक खाता।

निष्कर्ष

सिम स्वैप धोखाधड़ी , इसका अर्थ, धोखेबाजों द्वारा अपनाई गई विधि और इस धोखाधड़ी को कैसे रोका जाए, के बारे में जानने में यह लेख आपके लिए उपयोगी होगा। किसी भी स्पष्टीकरण के मामले में, आप हमें Khatabook पर संपर्क कर सकते हैं

कृपया मामले की रिपोर्ट या तो अपने कार्ड जारीकर्ता बैंक को करें या नजदीकी साइबर अपराध से संपर्क करें। मामले की रिपोर्ट करने के लिए cybercell@khatabook.com पर एक ईमेल भेजें।

महत्वपूर्ण: SMS या अन्य चैनलों के माध्यम से प्राप्त होने वाले OTP, पिन या किसी अन्य कोड को कभी साझा न करें। सार्वजनिक मंच पर कभी भी अपना खाता संख्या या क्रेडिट और डेबिट कार्ड विवरण साझा न करें।