अगर आप मेरी तरह हैं, तो आपने इसकी सुविधा के लिए ईसिम तकनीक को अपनाया है—कोई फिजिकल कार्ड नहीं, कैरियर के बीच त्वरित स्विचिंग, आसान सेटअप, और छुट्टी पर जाने के लिए बिल्कुल सही। हालांकि, ईसिम पूरी तरह से सुरक्षित नहीं हैं, और अभी भी कुछ तरीके हैं जिनसे उन्हें हैक किया जा सकता है।
4 QR कोड स्कैम
अपना ईसिम सेटअप करते समय, आप अक्सर अपने कैरियर द्वारा प्रदान किए गए QR कोड को स्कैन करते हैं। हमलावर वैध सेटअप टूल के रूप में प्रच्छन्न धोखाधड़ी वाले QR कोड बनाकर इसका फायदा उठाते हैं। एक नकली QR कोड स्कैन करने से आपका डिवाइस एक मैलिशियस ईसिम प्रोफाइल पर रीडायरेक्ट हो सकता है, जिससे आपका सेल्युलर कनेक्शन हाईजैक हो जाता है। एक बार समझौता हो जाने पर, हमलावर आपके कॉल, मैसेज और डेटा को इंटरसेप्ट कर सकते हैं, जिससे संभावित रूप से पहचान की चोरी या वित्तीय धोखाधड़ी हो सकती है।
अपनी रक्षा के लिए, आधिकारिक कैरियर चैनलों के माध्यम से QR कोड की पुष्टि करके हमेशा वेरिफाई करें, और अविश्वसनीय स्रोतों से भेजे गए कोड या संदिग्ध ऑनलाइन विज्ञापनों या वेबसाइटों पर पाए गए कोड को स्कैन करने से बचें। यदि आप कभी अनिश्चित हों, तो स्कैन करने से पहले सीधे अपने कैरियर से संपर्क करके QR कोड की प्रामाणिकता की पुष्टि करें।
3 फिशिंग और सोशल इंजीनियरिंग
फिशिंग अटैक आपको संवेदनशील ईसिम विवरण प्रकट करने के लिए धोखा देने के लिए डिज़ाइन किए गए हैं। उदाहरण के लिए, एक फिशिंग या सोशल इंजीनियरिंग अटैक आपके मोबाइल कैरियर का रूप धारण कर सकता है, कन्विंसिंग ईमेल या टेक्स्ट मैसेज के माध्यम से, आपसे मैलिशियस ईसिम प्रोफाइल डाउनलोड करने या अपने व्यक्तिगत विवरण की पुष्टि करने का आग्रह करता है। ये अटैक अत्यधिक कन्विंसिंग हो सकते हैं, कैरियर लोगो, संपर्क जानकारी और आधिकारिक भाषा की नकल करते हुए, साथ ही स्पूफ्ड ईमेल एड्रेस या SMS एड्रेस से भेजे जाकर वैध दिखने के लिए।
हालांकि ऐसा लगता है कि इस प्रकृति के फिशिंग अटैक से आपको चिंता करने की कोई बात नहीं है (क्योंकि आप एक "सामान्य व्यक्ति" हैं बिना सुपर हाई नेट वर्थ या अन्यथा), फिर से सोचें। फिशिंग अटैक अक्सर स्प्रे-एंड-प्रे होते हैं, जिसमें हमलावर बड़ी संख्या में स्कैम मैसेज भेजते हैं और आशा करते हैं कि कोई शिकार बनेगा।
शुक्र है, आप किसी भी अन्य फिशिंग अटैक की तरह ही प्रयास किए गए ईसिम फिशिंग अटैक से निपट सकते हैं: किसी भी संदिग्ध मैसेज या फोन कॉल का जवाब न देकर या उनके साथ इंटरैक्ट न करके।
2 मैलवेयर और स्पाईवेयर
एक रेगुलर सिम कार्ड की तरह, एक ईसिम मैलवेयर की चपेट में है। मैलिशियस ऐप्स आपकी संवेदनशील ईसिम जानकारी, कम्युनिकेशन तक पहुंच सकते हैं, और यहां तक कि आपके डिवाइस की गतिविधि की निगरानी भी कर सकते हैं। अन्य ईसिम अटैक के समान, यहां लक्ष्य अंततः आपके ईसिम कम्युनिकेशन पर नियंत्रण हासिल करना है ताकि ऑथेंटिकेशन कोड को इंटरसेप्ट किया जा सके, जो आपके सुरक्षित खातों तक पहुंच की अनुमति दे सकता है।
यह ध्यान देने योग्य है कि विशेष रूप से आपके ईसिम को लक्षित करने वाला मैलवेयर दुर्लभ है। 2019 में, सिमजैकर एक्सप्लॉइट उजागर हुआ था, लेकिन ईसिम्स के लिए वर्तमान में कोई समान अटैक उपलब्ध नहीं है (कम से कम, जितना हम जानते हैं)। एक डिवाइस के मैलवेयर से संक्रमित होने की संभावना अधिक है जिसे डेटा की निगरानी और चोरी करने के लिए डिज़ाइन किया गया है, जिसका उद्देश्य ईसिम जानकारी तक पहुंचना है। इसके अलावा, जबकि मैलवेयर और स्पाईवेयर आपके डिवाइस पर अटैक और निगरानी कर सकते हैं, वास्तविक मैलवेयर को सिम या ईसिम पर इंस्टॉल करना भी व्यावहारिक रूप से अनसुना है, और निश्चित रूप से अधिकांश हमलावरों के स्तर पर नहीं। यह असली नेशन-स्टेट, अंधेरे में जासूस टाइप सामान है; आप एक डोडी लिंक पर क्लिक करने की संभावना से कहीं अधिक हैं, बजाय वास्तविक ईसिम मैलवेयर के पहले रिकॉर्ड किए गए शिकार बनने के।
अपने डिवाइस की सुरक्षा के लिए, केवल प्रतिष्ठित ऐप स्टोर से ऐप्स इंस्टॉल करें और एक्सेस देने से पहले परमिशन की सावधानीपूर्वक समीक्षा करें। नियमित रूप से अपने फोन को अपरिचित या संदिग्ध ऐप्स के लिए चेक करें, अप्रयुक्त या अनावश्यक सॉफ्टवेयर को तुरंत हटा दें, और संभावित खतरों की पहचान करने और हटाने के लिए विश्वसनीय एंटीवायरस या सुरक्षा सॉफ्टवेयर का उपयोग करें।
1 आईओएस और एंड्रॉइड कमजोरियां
यह वास्तव में मैलवेयर और स्पाईवेयर से जुड़ा हुआ है, क्योंकि हमलावर दो सबसे बड़े मोबाइल ऑपरेटिंग सिस्टम में ज्ञात मुद्दों का फायदा उठाकर आपके ईसिम पर हमला करने का कोण खोजने का प्रयास करेंगे। दुर्भाग्य से, हमलावर लगातार एंड्रॉइड और आईओएस का पता लगा रहे हैं ताकि ऐसी कमजोरियां ढूंढ सकें जिनका फायदा उठाकर आपके डिवाइस तक पहुंच प्राप्त की जा सके।
ज्यादातर समय, आप अपने डिवाइस को अपडेट रखकर और थर्ड-पार्टी स्रोतों से ऐप्स इंस्टॉल करने से बचकर इन मुद्दों को कम कर सकते हैं। एंड्रॉइड डिवाइस के लिए, इसका मतलब साइडलोडिंग ऐप्स से बचना है, क्योंकि अनऑफिशियल ऐप स्टोर मैलवेयर पैकेज कर सकते हैं जो आपके डिवाइस को संक्रमित कर सकते हैं। साइडलोडिंग के माध्यम से मैलवेयर के डिवाइस तक पहुंच प्राप्त करने के कई उदाहरण हैं, जैसे 2024 में बैंक-अकाउंट-ड्रेनिंग टॉक्सिकपांडा अटैक।
ईसिम अटैक अभी तक रेगुलर, फिजिकल सिम कार्ड पर अटैक जितने आम नहीं हैं। हालांकि ईसिम तकनीक वास्तव में आईफोन XR, XS, और XS मैक्स के साथ लोकप्रियता हासिल करना शुरू हुई, अब पहले से कहीं अधिक स्मार्टफोन सपोर्ट प्रदान करते हैं, जिसका अर्थ है कि इसकी अटैक सतह बढ़ रही है। बदले में, इसका मतलब है कि अधिक हमलावर ईसिम का शोषण करने के तरीके पर ध्यान केंद्रित करना शुरू कर देंगे, इसलिए यह जानना उचित है कि क्या देखना है।
