SIM स्वैप अटैक: हैकर क्रिप्टो चुराने के लिए आपका फ़ोन कैसे हाईजैक करते हैं
SIM स्वैप से हैकर आपका फ़ोन नंबर अपने कब्ज़े में लेकर अकाउंट रीसेट कर सकता है और क्रिप्टो चुरा सकता है। जानें कि यह अटैक कैसे काम करता है, चेतावनी के संकेत क्या हैं और सुरक्षित कैसे रहें।
SIM स्वैप अटैक वह है जिसमें कोई अपराधी आपके कैरियर से आपका नंबर अपने नियंत्रण वाले SIM कार्ड पर ट्रांसफ़र करवाकर आपके मोबाइल फ़ोन नंबर पर कब्ज़ा कर लेता है। आपके नंबर के साथ उसे आपके टेक्स्ट-मैसेज वाले लॉगिन कोड और पासवर्ड-रीसेट लिंक मिलने लगते हैं, और वह कुछ ही मिनटों में क्रिप्टो एक्सचेंज, ईमेल और सोशल मीडिया अकाउंट में सेंध लगा सकता है।
क्रिप्टो होल्डर आकर्षक निशाना होते हैं, क्योंकि चुराया गया क्रिप्टो तेज़ी से भेजा जा सकता है और उसे वापस पाना मुश्किल होता है। जो लोग सार्वजनिक रूप से अपनी होल्डिंग के बारे में बात करते हैं, उन्हें ख़ास ख़तरा होता है। अच्छी बात यह है कि अकाउंट सुरक्षित करने के तरीके में कुछ बदलाव SIM स्वैप को कहीं कम ख़तरनाक बना देते हैं।
SIM स्वैप अटैक कैसे काम करता है
- 1जानकारी जुटाना। हमलावर डेटा ब्रीच, सोशल मीडिया या फ़िशिंग से निजी जानकारी — नाम, पता, जन्मतिथि, फ़ोन नंबर — इकट्ठा करता है।
- 2कैरियर पर कब्ज़ा। वे आपका रूप धरकर आपके मोबाइल कैरियर से संपर्क करते हैं, फ़ोन खोने या ख़राब होने का दावा करते हैं और नया SIM माँगते हैं। कुछ अटैक में रिश्वत लिए हुए अंदरूनी लोग या सेंध लगे कैरियर अकाउंट शामिल होते हैं।
- 3नंबर ट्रांसफ़र। आपका नंबर उनके SIM पर चला जाता है। आपके फ़ोन की सर्विस बंद हो जाती है।
- 4अकाउंट रीसेट। वे आपके ईमेल और एक्सचेंज अकाउंट के पासवर्ड रीसेट का अनुरोध करते हैं, टेक्स्ट से कोड पाते हैं और लॉग इन कर लेते हैं।
- 5चोरी। वे आपकी सिक्योरिटी सेटिंग बदल देते हैं, क्रिप्टो अपने वॉलेट में निकाल लेते हैं और कभी-कभी आपके सोशल अकाउंट से स्कैम पोस्ट करते हैं।
पूरी प्रक्रिया में एक घंटे से भी कम समय लग सकता है। हाई-प्रोफ़ाइल अकाउंट भी इसका शिकार हुए हैं: जनवरी 2024 में अमेरिकी सिक्योरिटीज़ एंड एक्सचेंज कमीशन (SEC) ने कहा कि एक अनधिकृत पक्ष ने संभवतः SIM स्वैप के ज़रिए उसके X अकाउंट से जुड़े फ़ोन नंबर पर नियंत्रण कर लिया और फिर उस अकाउंट से एक झूठी घोषणा पोस्ट कर दी।
हमलावर क्या कर सकते हैं और क्या नहीं
| आपके फ़ोन नंबर से हमलावर ये कर सकते हैं… | हमलावर सीधे तौर पर ये नहीं कर सकते… |
|---|---|
| SMS लॉगिन और रीसेट कोड पाना | हार्डवेयर वॉलेट की प्राइवेट कीज़ तक पहुँचना |
| फ़ोन-आधारित रिकवरी वाले अकाउंट रीसेट करना | हार्डवेयर सिक्योरिटी की को बायपास करना |
| दोस्तों और संपर्कों के सामने आपका रूप धरना | आपके अपने डिवाइस पर मौजूद ऑथेंटिकेटर ऐप के कोड पढ़ना |
| कस्टमर सपोर्ट की कुछ पहचान जाँचें पास करना | आपके सीड फ़्रेज़ के बिना सेल्फ़-कस्टडी फ़ंड भेजना |
इसीलिए मुख्य बचाव यह है कि आपका फ़ोन नंबर आपके अकाउंट की चाबी न रहे।
चेतावनी के संकेत कि आप शिकार हो सकते हैं
- Wi-Fi चलते रहने के बावजूद आपका फ़ोन अचानक नो सर्विस या केवल इमरजेंसी मोड दिखाने लगता है।
- आपको SIM बदलने, पोर्ट अनुरोध या पासवर्ड रीसेट के बारे में अनपेक्षित टेक्स्ट या ईमेल मिलते हैं।
- आप बिना किसी वजह के अकाउंट या ऐप से लॉग आउट हो जाते हैं।
- दोस्त बताते हैं कि उन्हें आपकी ओर से अजीब मैसेज मिले हैं।
अगर आपको ये संकेत दिखें, तो तुरंत कार्रवाई करें — हर मिनट मायने रखता है।
SIM स्वैप से ख़ुद को कैसे बचाएँ
अपना टू-फ़ैक्टर ऑथेंटिकेशन ठीक करें
- 1एक्सचेंज, ईमेल और पैसों से जुड़े हर अकाउंट पर SMS से ऑथेंटिकेटर ऐप या हार्डवेयर सिक्योरिटी की पर स्विच करें। क्रिप्टो अकाउंट के लिए टू-फ़ैक्टर ऑथेंटिकेशन पर हमारी गाइड विकल्पों की तुलना करती है।
- 2जहाँ भी सर्विस अनुमति दे, रिकवरी तरीके के रूप में अपना फ़ोन नंबर हटा दें।
- 3बैकअप कोड ऑफ़लाइन रखें, अपने ईमेल में नहीं।
अपने मोबाइल अकाउंट को मज़बूत करें
- अपने कैरियर से पोर्ट-आउट PIN, अकाउंट PIN या SIM लॉक माँगें। नाम और विकल्प कैरियर और देश के अनुसार अलग होते हैं।
- अपने कैरियर के ऑनलाइन अकाउंट के लिए यूनिक, मज़बूत पासवर्ड इस्तेमाल करें।
- पूछें कि क्या कैरियर SIM बदलने के लिए अतिरिक्त वेरिफ़िकेशन देता है।
अपना एक्सपोज़र कम करें
- सार्वजनिक रूप से यह न बताएँ कि आपके पास कितना क्रिप्टो है।
- अगर व्यावहारिक हो, तो वित्तीय अकाउंट के लिए अलग, निजी फ़ोन नंबर या ईमेल इस्तेमाल करें।
- ऐसी सोशल मीडिया प्रोफ़ाइल लॉक करें जो आपका जन्मदिन, पता या फ़ोन नंबर ज़ाहिर करती हैं।
लंबी अवधि की होल्डिंग सेल्फ़-कस्टडी में रखें
एक्सचेंज पर रखा फ़ंड उतना ही सुरक्षित है जितना आपका एक्सचेंज लॉगिन। हार्डवेयर वॉलेट में रखी लंबी अवधि की बचत तक आपके फ़ोन नंबर के ज़रिए नहीं पहुँचा जा सकता। एक्सचेंज-विशेष सेटिंग के लिए अपना एक्सचेंज अकाउंट कैसे सुरक्षित करें देखें।
SIM स्वैप के बारे में आम भ्रम
- “मेरा कैरियर कभी इसके झाँसे में नहीं आएगा।” हमलावर चुराए गए निजी डेटा, सोशल इंजीनियरिंग और कभी-कभी अंदरूनी लोगों का इस्तेमाल करते हैं। कैरियर ने सुरक्षा उपाय बेहतर किए हैं, लेकिन कोई भी सिस्टम परफ़ेक्ट नहीं है।
- “मैं इतना मशहूर नहीं कि निशाना बनूँ।” कई शिकार आम लोग होते हैं जिनके फ़ोन नंबर किसी डेटा ब्रीच या क्रिप्टो से जुड़े फ़ोरम में आ गए थे।
- “मैं 2FA इस्तेमाल करता हूँ, इसलिए सुरक्षित हूँ।” अगर वह 2FA SMS-आधारित है, तो SIM स्वैप उसे नाकाम कर देता है।
- “मज़बूत पासवर्ड काफ़ी है।” टेक्स्ट मैसेज से होने वाला पासवर्ड रीसेट सबसे मज़बूत पासवर्ड को भी बायपास कर देता है।
अगर आपका SIM स्वैप हो जाए तो क्या करें
- 1किसी दूसरे फ़ोन से अपने कैरियर को कॉल करें और धोखाधड़ी की रिपोर्ट करें। उनसे अपना नंबर बहाल करने और अकाउंट लॉक करने को कहें।
- 2सबसे पहले अपना ईमेल सुरक्षित करें, क्योंकि वही दूसरी जगहों के पासवर्ड रीसेट नियंत्रित करता है। पासवर्ड बदलें और दूसरे सेशन से साइन आउट करें।
- 3अकाउंट और विड्रॉल फ़्रीज़ करवाने के लिए अपने एक्सचेंज से संपर्क करें।
- 4सभी वित्तीय अकाउंट पर पासवर्ड और 2FA बदलें।
- 5अपने संपर्कों को आगाह करें कि आपके नंबर या सोशल अकाउंट से आने वाले मैसेज धोखाधड़ी वाले हो सकते हैं।
- 6पुलिस और किसी भी संबंधित साइबर क्राइम प्राधिकरण को अपराध की रिपोर्ट करें, और रिकॉर्ड संभालकर रखें। वॉलेट कॉम्प्रोमाइज़ होने पर तुरंत क्या करें पर हमारी गाइड इससे जुड़े कदम बताती है।
बाद में अगर कोई फ़ीस लेकर आपका क्रिप्टो वापस दिलाने की पेशकश के साथ संपर्क करे, तो सावधान रहें — यह एक आम फ़ॉलो-अप स्कैम है। जब आपके अकाउंट फिर से सुरक्षित हो जाएँ, तो जल्दबाज़ी में बदली गई हर सिक्योरिटी सेटिंग की समीक्षा करें, और लिख लें कि अब हर अकाउंट कौन-से रिकवरी तरीके इस्तेमाल करता है, ताकि अगली बार आप अचानक मुश्किल में न पड़ें।
निष्कर्ष
SIM स्वैप अटैक इस बात का फ़ायदा उठाते हैं कि कई अकाउंट आपके फ़ोन नंबर को पहचान का सबूत मानते हैं। इस कमज़ोरी को दूर करें: SMS से ऑथेंटिकेटर ऐप या सिक्योरिटी की पर जाएँ, अपना कैरियर अकाउंट लॉक करें, सार्वजनिक रूप से जो साझा करते हैं उसे सीमित रखें और बचत सेल्फ़-कस्टडी में रखें। तब हाईजैक किया गया नंबर किसी आपदा के बजाय बस एक असुविधा बनकर रह जाता है। और बचाव के तरीकों के लिए हमारी सिक्योरिटी गाइड देखें।
अक्सर पूछे जाने वाले सवाल
SIM स्वैप अटैक क्या है?
SIM स्वैप अटैक तब होता है जब कोई अपराधी मोबाइल कैरियर को बहला-फुसलाकर या रिश्वत देकर आपका फ़ोन नंबर अपने नियंत्रण वाले SIM कार्ड पर ट्रांसफ़र करवा लेता है। इसके बाद उसे आपकी कॉल और टेक्स्ट मैसेज मिलने लगते हैं, जिनमें वन-टाइम लॉगिन कोड भी शामिल हैं, और वह इनका इस्तेमाल ईमेल, एक्सचेंज और सोशल मीडिया अकाउंट के पासवर्ड रीसेट करने में करता है।
मुझे कैसे पता चलेगा कि मेरा SIM स्वैप हुआ है?
एक आम पहला संकेत यह है कि Wi-Fi चलने के बावजूद आपका फ़ोन अचानक मोबाइल सर्विस खो देता है और नो सिग्नल या केवल इमरजेंसी कॉल दिखाता है। आपको ऐसे पासवर्ड रीसेट या नए लॉगिन के ईमेल भी मिल सकते हैं जिनका अनुरोध आपने नहीं किया। तुरंत किसी दूसरे फ़ोन से अपने कैरियर से संपर्क करें और अपने ईमेल अकाउंट सुरक्षित करें।
क्या ऑथेंटिकेटर ऐप SIM स्वैप से बचाता है?
ऑथेंटिकेटर ऐप या हार्डवेयर सिक्योरिटी की SMS कोड से कहीं ज़्यादा सुरक्षित है, क्योंकि कोड आपके फ़ोन नंबर से नहीं, बल्कि आपके डिवाइस या की से जुड़े होते हैं। लेकिन अगर आपका अकाउंट अब भी बैकअप रिकवरी तरीके के रूप में SMS की अनुमति देता है, तो हमलावर उसका इस्तेमाल कर सकता है। जहाँ संभव हो, फ़ोन-आधारित रिकवरी हटा दें।
क्या SIM स्वैप से हार्डवेयर वॉलेट का क्रिप्टो चुराया जा सकता है?
सीधे तौर पर नहीं। हार्डवेयर वॉलेट की कीज़ आपके फ़ोन नंबर से जुड़ी नहीं होतीं। SIM स्वैप मुख्य रूप से उन अकाउंट के लिए ख़तरा है जिन्हें टेक्स्ट मैसेज से रीसेट किया जा सकता है, जैसे एक्सचेंज और ईमेल। फिर भी इसका इस्तेमाल आपका रूप धरने या आपके संपर्कों को धोखा देने के लिए किया जा सकता है, इसलिए भले ही आपके सेल्फ़-कस्टडी फ़ंड सुरक्षित हों, इसे गंभीरता से लें।