सेल फोन पर फिशिंग हमले नए नहीं हैं, लेकिन नए अटैक वेक्टर के कारण अधिक परिष्कृत होते जा रहे हैं। ये अब केवल नकली साइटों के बारे में नहीं हैं जो मूल की नकल करने के लिए फॉन्ट और कलर स्कीम चुराते हैं। स्कैमर्स अब सोशल मीडिया डेटा चुराने और वन-टाइम पासवर्ड (OTP) सुरक्षा को ओवरराइड करने पर बड़ा ध्यान दे रहे हैं।
यहां हम पारंपरिक और उन्नत मोबाइल फिशिंग हमलों और उनसे निपटने के सर्वोत्तम तरीकों पर चर्चा करेंगे।
पारंपरिक फोन फिशिंग हमले
1. SMS फिशिंग
SMS फिशिंग हमले कई वर्षों से मौजूद हैं। तरीके ज्यादा नहीं बदले हैं - वे अभी भी प्रोत्साहन, डर या एक तीखी टिप्पणी के साथ लक्ष्य का ध्यान खींचने पर ध्यान केंद्रित करते हैं। बैंक अकाउंट और क्रेडिट कार्ड की जानकारी के अलावा, फिशिंग अपराधी Apple ID लॉगिन, क्रिप्टोकरेंसी और PayPal अकाउंट के पीछे हैं। यह सारी जानकारी डार्क वेब में लाभ के लिए बेची जा सकती है। वर्तमान में, Apple ID की दर केवल $15 है, जो यह दिखाता है कि उनमें से कितने आसानी से उपलब्ध हैं। यदि यह बैंकिंग धोखाधड़ी है, तो कलाकार शायद पहले OTP कन्फर्म करने के लिए कॉल करेंगे।
इससे कैसे निपटें: उन लिंक पर क्लिक न करें जो आपको जल्दी कार्य करने के लिए मजबूर करते हैं। वैध कंपनियां कभी भी इस तरीके से आपको परेशान नहीं करतीं। इसके अलावा, उन लिंक पर फोन मैलवेयर हो सकता है।
2. रोबोकॉल्स
वॉयस कॉल-आधारित फिशिंग प्रयास (जिन्हें "विशिंग" कहा जाता है) SMS की तुलना में थोड़े अधिक बेशर्म हैं। रोबोकॉलर्स के पास उनके निपटान में नवीनतम तकनीकें हैं: कॉलर ID स्पूफ्स, रिमोट ऑटो-डायलर्स, एरिया कोड-आधारित नंबर और आपकी व्यक्तिगत जानकारी तक पहुंच। आपको बस उनके द्वारा "1" डायल करने के लिए कहने के बाद अपनी क्रेडिट कार्ड जानकारी दर्ज करनी है।
इससे कैसे निपटें: Truecaller और Robokiller जैसे कुछ मोबाइल ऐप इन रोबोकॉल्स को उनकी पटरियों पर स्वचालित रूप से रोकने में आपकी मदद कर सकते हैं। यदि यह एक वास्तविक मानव कलाकार है, तो बस काट दें और विनम्र न बनें।
3. सोशल मीडिया फिशिंग
कैम्ब्रिज एनालिटिका घोटाले के बाद, यह किसी को आश्चर्य नहीं करता कि सोशल मीडिया वेबसाइटें फिशिंग हमलों के लिए टार्गेट-रिच वातावरण बन गई हैं। सोशल मीडिया स्कैमर्स आपके द्वारा उन्हें थाली में परोसे जा रहे सभी डेटा के साथ मशहूर हस्तियों, आपके सबसे अच्छे दोस्तों और यहां तक कि आपके परिवार के सदस्यों का प्रतिरूपण कर सकते हैं। क्रिप्टोकरेंसी स्कैमर्स उनके सोशल मीडिया पोस्ट की जांच करने के बाद संभावित पीड़ितों की तलाश करते हैं।
इससे कैसे निपटें: अपने होश में रहें, और सोशल मीडिया पर अपनी व्यक्तिगत जानकारी को ओवरशेयर न करें। अपनी ऑनलाइन बिटकॉइन कलेक्शन जैसी चीजों के बारे में डींग न मारें।
उन्नत फोन फिशिंग हमले
1. फोन नंबर "पोर्ट आउट"
फोन नंबर "पोर्ट आउट" हमले नवीनतम मोबाइल फिशिंग घोटालों में से हैं, और यहां तक कि टेलीकॉम कंपनियां भी एडवाइजरी जारी कर रही हैं (नीचे देखें)। वे मूल रूप से आपके बैंक अकाउंट की सुरक्षा प्रणाली के दिल पर हमला करते हैं: टू-फैक्टर ऑथेंटिकेशन। जैसा कि यह पता चला है, बैंकों और क्रेडिट कार्ड कंपनियों द्वारा सुरक्षा की दूसरी परत के रूप में OTP पर बढ़ती निर्भरता बिल्कुल फूलप्रूफ नहीं है।
हमलावर आपके बारे में व्यक्तिगत जानकारी जैसे फोन नंबर, जन्म तिथि, आदि एकत्र करते हैं, और अपने SIM नंबर को किसी अन्य कैरियर पर पोर्ट करने के लिए "आप" होने का दिखावा करते हैं। यह उन कैरियर स्टोर्स में तेजी से किया जा रहा है जहां सुरक्षा और सत्यापन ढीला है। कुछ घंटों या दिनों के लिए आपके फोन नंबर पर नियंत्रण लेने के बाद, वे इसका उपयोग आपके बैंकों से OTP प्राप्त करने के लिए कर सकते हैं। वित्तीय धोखाधड़ी के अलावा, ड्रग डीलर्स अपने ट्रैक को कवर करने के लिए "पोर्ट आउट" नंबरों का उपयोग कर रहे हैं।
इससे कैसे निपटें: वास्तव में ऐसा कुछ नहीं है जो आप कर सकते हैं अगर एक फिशर आपके फोन नंबर का प्रतिरूपण करता है। लेकिन खराब होने से पहले आपको कुछ घंटों का लीड टाइम मिल सकता है, इसलिए सतर्क रहना महत्वपूर्ण है। यदि आप पाते हैं कि आपका फोन कॉल करने या टेक्स्ट भेजने जैसे बुनियादी कार्यों को करने में असमर्थ है, तो संदेह करें कि यह समझौता किया गया है। अपने बैंकों को सूचित करें और उनसे अपने अकाउंट फ्रीज करने के लिए कहें। अपने कैरियर को तुरंत SIM कार्ड ब्लॉक करने के लिए सूचित करें।
2. सेल फोन क्लोनिंग
सेल फोन क्लोनिंग हमले मोबाइल फिशिंग परिवार में नवीनतम जोड़ हैं। अतीत में यह फोन के IMEI नंबर में टैप करने के लिए "SIM स्वैपिंग" का उपयोग करके किया जाता था। आजकल यह डिवाइस को छुए बिना भी किया जा सकता है। "how to clone a phone wirelessly" पर एक साधारण Google खोज कुछ आश्चर्यजनक रूप से आसान ट्यूटोरियल प्रदान करती है।
इन विधियों में से एक ब्लूटूथ हैकिंग के माध्यम से है। डाउनलोड किए गए सॉफ़्टवेयर का उपयोग करके, हमलावर इसकी निकटता में चालू एक अन्य ब्लूटूथ डिवाइस तक पहुंच प्राप्त कर सकते हैं। कनेक्ट होने के बाद, टार्गेट फोन की गतिविधियों, जिसमें कीस्ट्रोक्स शामिल हैं, को दूरस्थ रूप से मॉनिटर किया जा सकता है। वास्तव में, यह अवैध भी नहीं है क्योंकि पैरेंटल कंट्रोल सॉल्यूशन हैं जो आपको अन्य फोन को दूरस्थ रूप से मॉनिटर करने की अनुमति देते हैं।
इससे कैसे निपटें: यह वास्तव में बचाव करना कठिन है। सबसे अच्छी चीज जो आप कर सकते हैं वह है केवल वेरिफाइड स्रोतों से ऐप्स इंस्टॉल करना और प्रत्येक ऐप द्वारा अनुरोध की गई सभी अनुमतियों को देखना। यदि कोई ऐप किसी ऐसे फंक्शन की अनुमति मांग रहा है जिसकी उसे आवश्यकता नहीं है, तो उसे तुरंत ब्लैकलिस्ट या अनइंस्टॉल करें।
अंतिम शब्द
सेल फोन फिशिंग हमलों की बढ़ती व्यापकता को देखते हुए, यह मान लेना उचित है कि लगातार सतर्कता के अलावा कुछ भी आपको सुरक्षित रहने में मदद नहीं करेगा।
क्या आप फोन फिशिंग हमले के शिकार हुए हैं? कृपया अपने अनुभव साझा करें।
