सिम स्वैप से कैसे बचें: सिम कार्ड बदलकर होने वाली हैकिंग

ئ यह एक गाइड है जो आपको पीड़ित बनाने से बचाने और इस खतरे से सुरक्षित रखने के लिए है कि हैकर्स आपके फ़ोन नंबर पर नियंत्रण करके आपके ऑनलाइन खातों को हैक करें।

हैकर्स ने छोटे या अनोखे यूज़रनेम वाले Instagram उपयोगकर्ताओं को, साथ ही Bitcoin के धारकों को निशाना बनाया है। पीड़ित के खाते या क्रिप्टोकरेंसी चुराने के लिए, हैकर्स पहले लक्षित लोगों के मोबाइल फ़ोन नंबर हासिल करते हैं, जिससे उन्हें किसी दिए गए नंबर से जुड़े किसी भी खाते का पासवर्ड रीसेट करने का मौका मिल जाता है।

इस प्रकार के हमले को पोर्टिंग स्कैम कहा जाता है – यह शब्द एक नंबर को एक वाहक से दूसरे वाहक पर स्थानांतरित करने की अवधारणा से लिया गया है – और इसे SIM स्वैप या हाईजैकिंग भी कहा जाता है। एक हैकर, जो SIM कार्ड बदलने का काम करता था, ने मुझे बताया कि ऐसा “हर समय” होता है, जबकि दूरसंचार सेवा प्रदाता इस हमले के तरीके को वर्षों से जानते हैं। T-Mobile के अनुसार, सैकड़ों लोग इस धोखाधड़ी से प्रभावित हुए हैं . पिछले कुछ महीनों में, Motherboard ने 30 से अधिक ऐसे पीड़ितों से बात की, जिनका नंबर चोरी हो गया था। मेरी बात हुई एक SIM स्वैप पीड़ित ने बताया कि उनके Instagram खाते के अलावा उनके Amazon, Ebay, Paypal, Netflix और Hulu खाते भी हैक हो गए।

« हमारे फ़ोन ही हमारी सबसे बड़ी कमज़ोरी हैं », उन्होंने मुझसे कहा।

तो आप खुद को सुरक्षित रखने के लिए क्या कर सकते हैं?

अंततः, यह हैकिंग इस बात पर निर्भर करती है कि धोखेबाज़ वाहक के तकनीकी सहायता कर्मचारियों को बेवकूफ़ बनाएँ, और यदि कंपनी के प्रतिनिधि उनके जाल में फँस जाते हैं, तो यह याद रखना ज़रूरी है कि आप भी केवल सीमित हद तक ही कर सकते हैं। अच्छी खबर यह है कि आप अपना फ़ोन नंबर चुराए जाने को हैकर्स के लिए कहीं अधिक कठिन बना सकते हैं। और, इससे भी महत्वपूर्ण बात यह है कि अगर वे किसी भी तरह से उसे चुरा भी लें, तो नुकसान को सीमित करने के लिए आप कदम उठा सकते हैं।

यह रहा तरीका।

आपके खाते की सुरक्षा मज़बूत करें

अमेरिका में ग्राहक खातों पर बढ़ते हमलों को देखते हुए, प्रमुख मोबाइल फ़ोन प्रदाताओं ने नई सुरक्षा सुविधाएँ पेश की हैं, जिनका उद्देश्य हैकरों के लिए खातों और फ़ोन नंबरों पर नियंत्रण हासिल करना कठिन बनाना है।

AT&T अपने ग्राहकों को अपने खातों में एक प्रमाणीकरण कोड जोड़ने की सुविधा देता है। यह पहचान-जानकारी उस पासवर्ड से अलग है जिसका उपयोग ग्राहक अपने ऑनलाइन खातों में लॉग इन करने के लिए करते हैं। खाते में किसी महत्वपूर्ण बदलाव के लिए, जैसे नंबर को किसी दूसरे SIM कार्ड पर स्थानांतरित करना, यह प्रमाणीकरण कोड आवश्यक होगा।  

Verizon के अनुसार, अब हर ग्राहक के लिए कॉल सेंटर से संपर्क करते समय एक PIN कोड या पासवर्ड “प्राथमिक प्रमाणीकरण” विधि के रूप में होना अनिवार्य है। यह PIN कोड AT&T ग्राहकों द्वारा सेट किए जाने वाले प्रमाणीकरण कोड के समान है, क्योंकि इसका उपयोग Verizon की तकनीकी सहायता से बातचीत के दौरान किया जाता है और यह सुरक्षा की एक अतिरिक्त परत प्रदान करता है।

पिछले साल, T-Mobile ने इन हमलों से सुरक्षा के लिए « पोर्ट वैलिडेशन सुविधा » देना शुरू किया। यह मूल रूप से एक प्रमाणीकरण कोड है, जो ऑनलाइन खाते में लॉग इन करने के पासवर्ड से अलग होता है और जब भी कोई खाते में बदलाव करने की कोशिश करता है, जैसे नया SIM कार्ड लेने के लिए, तब यह आवश्यक होता है। T-Mobile के प्रतिनिधि से अनुरोध करें कि वे इस कोड को आपके खाते में जोड़ें। इससे आपको ऐसे हैकर से सुरक्षा मिल सकती है जो आपके होने का दिखावा कर सकता है, या किसी ऐसे धोखेबाज़ से जो T-Mobile स्टोर में नकली पहचान से काम करने की कोशिश करता है, क्योंकि उसे हमेशा यह कोड देना ही होगा।

Sprint ग्राहकों को SIM कार्ड बदलते समय देने के लिए एक अलग PIN कोड भी प्रदान करता है, साथ ही एक सुरक्षा प्रश्न का उत्तर देने का विकल्प भी देता है।

हमारी सलाह है कि आप सीधे अपने सेवा प्रदाता को फ़ोन करें, उन्हें बताएँ कि आपको आशंका है कि अपराधी आपका फ़ोन नंबर हथिया सकते हैं, और उनसे पूछें कि अपने खाते की सुरक्षा के लिए आप और कौन-से अतिरिक्त सुरक्षा उपाय अपना सकते हैं।

अपने नंबर को अपने ऑनलाइन खातों से न जोड़ें

जैसे ही हैकर आपका फ़ोन नंबर चुरा लेते हैं, वे उसका उपयोग उस नंबर से जुड़े हर ऑनलाइन खाते का पासवर्ड रीसेट करने के लिए करते हैं। कई मामलों में इससे टू-फ़ैक्टर ऑथेंटिकेशन भी बेअसर हो जाता है। यही कारण है कि किसी फ़ोन नंबर पर नियंत्रण इतना शक्तिशाली होता है।

यदि संभव हो, तो अपना फ़ोन नंबर उन सभी खातों से हटा दें जो हैकरों के लिए दिलचस्प हो सकते हैं। आप इन खातों से किसी प्रकार का फ़ोन नंबर फिर भी जोड़ सकते हैं, लेकिन हमारा सुझाव है कि आप Google Voice नंबर जैसे किसी VoIP नंबर का उपयोग करें, जो सिम कार्ड हैकिंग से सुरक्षित रहता है। बेशक, आपको इस नंबर की भी सुरक्षा करनी चाहिए: इसके लिए एक अनूठा पासवर्ड रखें, खाते पर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, और यह भी सुनिश्चित करें कि नियमित रूप से उपयोग न करने पर यह नंबर समाप्त न हो जाए।

अपने Gmail खाते से अपना फ़ोन हटाने के लिए myaccount.google.com पर जाएँ, (ज़रूरत हो तो) साइन इन करें, फिर “व्यक्तिगत जानकारी और गोपनीयता” और उसके बाद “व्यक्तिगत जानकारी” पर क्लिक करें। यदि वहाँ आपका नंबर दिखे, तो उसे हटा दें। यह भी जाँच लें कि “खाता पुनर्प्राप्ति विकल्प” के अंतर्गत कोई फ़ोन नंबर सूचीबद्ध न हो। इसके बजाय, टू-फ़ैक्टर के लिए Google Authenticator जैसा कोई ऑथेंटिकेशन ऐप जोड़ें।

यदि आप सचमुच कोई नंबर रखना चाहते हैं, तो हमारा सुझाव है कि आप एक नया Google Voice नंबर बनाएँ – किसी अलग Gmail खाते से, आदर्श रूप से इसी काम के लिए बनाए गए खाते से – और उसी नंबर का उपयोग करें। ध्यान रखें कि Google Voice केवल संयुक्त राज्य अमेरिका में उपलब्ध है, इसलिए कहीं और रहने पर आपको कोई अन्य VoIP सेवा आज़मानी होगी। (सुझाव: टू-फ़ैक्टर मोड चालू करते समय हमेशा रिकवरी कोड बनाएँ और सहेजकर रखें ।)

अपने Microsoft खाते से अपना फ़ोन हटाने के लिए account.live.com पर जाएँ, “सुरक्षा” में जाएँ, फिर “अपनी सुरक्षा जानकारी अपडेट करें” के अंतर्गत “जानकारी अपडेट करें” पर क्लिक करें। यदि वहाँ कोई फ़ोन नंबर है, तो उसे हटा दें, सिवाय इसके कि वह Google Voice या किसी अन्य VoIP नंबर हो।

यदि आप Apple डिवाइस का उपयोग करते हैं, तो appleid.apple.com पर जाएँ, साइन इन करें और फिर सुरक्षा अनुभाग के पास दिए गए “संपादित करें” पर क्लिक करें. अपने Google Voice या VoIP नंबर को विश्वसनीय फ़ोन नंबर के रूप में जोड़ें, फिर यदि आपका नियमित फ़ोन नंबर जुड़ा हो तो उसे हटा दें. iMessage और FaceTime के लिए आपको अब भी अपना असली मोबाइल नंबर देना होगा, लेकिन विश्वसनीय फ़ोन नंबर के रूप में आप कोई दूसरा नंबर इस्तेमाल कर सकते हैं.

Twitter पर अपने अवतार पर क्लिक करें, “सेटिंग्स और गोपनीयता” में जाएँ, फिर दाएँ मेनू में “मोबाइल” पर जाएँ। यदि आपने दो-चरणीय सत्यापन सक्रिय किया है, तो आपको एक नंबर देना होगा। इसी कारण हम सुझाव देते हैं कि आप VoIP या Google Voice नंबर दें, ताकि हैकर उसे बदल न सकें। इसके अलावा, केवल ऑथेंटिकेशन ऐप या सिक्योरिटी की का उपयोग करना और Twitter से अपना फ़ोन नंबर पूरी तरह हटा देना भी संभव है।

Instagram के लिए स्थिति भी ऐसी ही है: मोबाइल ऐप से अपने अवतार पर क्लिक करें, फिर “प्रोफ़ाइल संपादित करें” पर जाएँ और अपने नंबर की जगह VoIP या Google Voice नंबर डालें. Twitter के विपरीत, दो-चरणीय सत्यापन बंद किए बिना Instagram से अपना फ़ोन नंबर पूरी तरह हटाना संभव नहीं है।

Facebook के लिए, ऊपर दाईं ओर ड्रॉप-डाउन तीर के नीचे “सेटिंग्स” चुनें. सबसे पहले दाएँ मेनू में “मोबाइल” पर क्लिक करें और अपना फ़ोन नंबर हटाएँ. अब अपना Google Voice नंबर या कोई अन्य VoIP नंबर जोड़ें. इसके बाद “सुरक्षा और लॉगिन” (यह भी दाएँ मेनू में है) पर जाएँ, “दो-चरणीय प्रमाणीकरण का उपयोग करें” विकल्प में “संपादित करें” पर क्लिक करें और सुनिश्चित करें कि आपका नया VoIP या Google Voice नंबर वहाँ मौजूद है।

अंत में, Amazon के लिए “खाते और सूचियाँ” पर क्लिक करें, फिर “आपका खाता” पर. इसके बाद “Login & Security” पर क्लिक करें, अपना पासवर्ड दर्ज करें और देखें कि वहाँ आपका नंबर दिख रहा है या नहीं. यदि हाँ, तो आप प्रक्रिया जानते ही हैं: उसकी जगह अपना VoIP या Google Voice नंबर डालें।

हम सुझाव देते हैं कि आप यही प्रक्रिया Paypal, eBay, Netflix और इसी तरह के अन्य खातों के साथ-साथ अपने पसंदीदा बैंक के लिए भी अपनाएँ।