Kyivstar, Vodafone UA और lifecell ग्राहकों पर SIM स्वैप हमले

आपका यूक्रेनी फ़ोन नंबर आपकी पूरी डिजिटल ज़िंदगी की चाबी है। यह आपके PrivatBank और Monobank अकाउंट, Diia के डिजिटल दस्तावेज़ों, Telegram और Viber, और लगभग हर उस ऑनलाइन सेवा से जुड़ा है जिसका आप इस्तेमाल करते हैं। SIM स्वैप धोखाधड़ी — जिसमें अपराधी आपका फ़ोन नंबर अपने कब्ज़े वाले SIM कार्ड पर ट्रांसफ़र करवा लेता है — यूक्रेन के सबसे विनाशकारी साइबर अपराधों में से एक बन गई है। हमला सफल होने पर हमलावर को आपके सारे SMS कोड मिलने लगते हैं, वह आपके बैंकिंग पासवर्ड रीसेट कर सकता है और कुछ ही मिनटों में आपकी पहचान पर कब्ज़ा कर सकता है।

यहाँ बताया गया है कि Kyivstar, Vodafone Ukraine और lifecell के ग्राहकों पर SIM स्वैप हमले कैसे होते हैं, और आप खुद को कैसे बचा सकते हैं।

यूक्रेन में SIM स्वैप धोखाधड़ी कैसे काम करती है

बुनियादी हमला इन चरणों में होता है:

1. अपराधी आपकी निजी जानकारी इकट्ठा करता है — नाम, फ़ोन नंबर, पासपोर्ट डेटा, ІПН (टैक्स ID) — फ़िशिंग, डेटा ब्रीच या सोशल इंजीनियरिंग के ज़रिए
2. वह कैरियर स्टोर जाता है या सपोर्ट से संपर्क करता है और खुद को आप बताकर दावा करता है कि SIM कार्ड खो गया या खराब हो गया
3. कैरियर आपके फ़ोन नंबर वाला नया SIM कार्ड अपराधी को जारी कर देता है
4. आपके फ़ोन का सिग्नल तुरंत चला जाता है — "No Service" या "SIM not registered"
5. अब आपकी सारी कॉल और SMS अपराधी को मिलते हैं — बैंकिंग OTP कोड समेत
6. वह SMS कोड से पासवर्ड रीसेट करता है — आपके बैंक अकाउंट, Diia, ईमेल और सोशल मीडिया पर
7. वह आपके अकाउंट खाली कर देता है — इससे पहले कि आपको पता भी चले कि क्या हुआ

SIM स्वैप से लेकर बैंक अकाउंट खाली होने तक की पूरी प्रक्रिया में एक घंटे से भी कम समय लग सकता है।

यूक्रेनी कैरियर क्यों असुरक्षित हैं

Kyivstar

लगभग 20 मिलियन सक्रिय मोबाइल ग्राहकों के साथ यूक्रेन का अग्रणी मोबाइल ऑपरेटर होने के कारण Kyivstar सबसे ज़्यादा निशाने पर रहता है। दिसंबर 2023 के बड़े साइबर हमले के बाद सुरक्षा बेहतर होने के बावजूद, SIM स्वैप का खतरा इन रास्तों से बना रहता है:

• अधिकृत डीलर पॉइंट्स (आधिकारिक स्टोर नहीं) पर धोखाधड़ी वाले अनुरोध
• कॉल सेंटर कर्मचारियों पर सोशल इंजीनियरिंग
• जाली पहचान दस्तावेज़ों का इस्तेमाल
• रिटेल आउटलेट्स पर अंदरूनी लोगों से खतरा

Vodafone Ukraine

Vodafone Ukraine लाखों ग्राहकों को सेवा देता है और उसकी कमज़ोरियाँ भी मिलती-जुलती हैं:

• थर्ड-पार्टी डीलर नेटवर्क, जिनके सुरक्षा मानक अलग-अलग हैं
• ऑनलाइन SIM बदलने की प्रक्रिया, जिसका दुरुपयोग हो सकता है
• ग्राहक सेवा प्रतिनिधि, जिन पर सोशल इंजीनियरिंग की जा सकती है

lifecell

तीसरे सबसे बड़े ऑपरेटर के रूप में lifecell के ग्राहकों के सामने ये खतरे हैं:

• छोटा डीलर नेटवर्क, जहाँ धोखाधड़ी रोकने की ट्रेनिंग शायद कम हो
• पहचान सत्यापन की मिलती-जुलती प्रक्रियाएँ, जिनका जाली दस्तावेज़ों से फ़ायदा उठाया जा सकता है

SIM स्वैप के बाद क्या होता है

जैसे ही अपराधी आपके नंबर पर कब्ज़ा करता है, नुकसान की झड़ी तेज़ी से लग जाती है:

सिस्टम	उन्हें किस तक पहुँच मिलती है
PrivatBank / Monobank	पासवर्ड रीसेट करने और ट्रांसफ़र मंज़ूर करने के लिए SMS OTP कोड
Diia	आपके सभी डिजिटल दस्तावेज़ और सरकारी सेवाएँ
Telegram / Viber	आपके मैसेजिंग अकाउंट पर पूरा कब्ज़ा
ईमेल (Gmail, Ukr.net)	SMS से पासवर्ड रीसेट, ईमेल से जुड़ी हर चीज़ तक पहुँच
सोशल मीडिया	अकाउंट पर कब्ज़ा, आगे और ठगी के लिए इस्तेमाल
क्रिप्टोकरेंसी एक्सचेंज	आपके नंबर से जुड़े किसी भी एक्सचेंज अकाउंट तक पहुँच

चल रहे SIM स्वैप के चेतावनी संकेत

• आपका फ़ोन अचानक "No Service" या "Emergency Calls Only" दिखाने लगे, जबकि आप सामान्य कवरेज वाले इलाके में हों
• आपको SIM बदलने के बारे में अनपेक्षित SMS मिले, जिसका अनुरोध आपने नहीं किया
• आप कॉल या मैसेज नहीं कर पा रहे, जबकि फ़ोन पर सिग्नल दिख रहा है
• आपको ऐसे पासवर्ड रीसेट की सूचनाएँ मिलें, जिन्हें आपने शुरू नहीं किया
• आपका बैंकिंग ऐप काम करना बंद कर दे और सेशन एरर दिखाए

इनमें से कोई भी संकेत दिखे, तो तुरंत कार्रवाई करें। हर मिनट कीमती है।

खुद को कैसे बचाएँ

अपने कैरियर से संपर्क करें

1. अपने कैरियर के साथ SIM लॉक PIN सेट करें — Kyivstar, Vodafone और lifecell तीनों यह विकल्प देते हैं
2. अपने अकाउंट में एक मौखिक सुरक्षा पासवर्ड जोड़ें, जिसे किसी भी SIM बदलाव के लिए बताना ज़रूरी हो
3. रिमोट SIM बदलने की सुविधा बंद करें, अगर आपका कैरियर यह विकल्प देता है
4. आधिकारिक कैरियर स्टोर (थर्ड-पार्टी डीलर नहीं) पर अपने पासपोर्ट से रजिस्टर करें, ताकि उनके सिस्टम में आपकी पहचान ठीक से सत्यापित हो

SMS पर निर्भरता कम करें

1. जहाँ भी संभव हो, SMS की बजाय ऐप-आधारित टू-फ़ैक्टर ऑथेंटिकेशन (Google Authenticator, Authy) पर जाएँ
2. अपने बैंकिंग ऐप में SMS OTP की बजाय बायोमेट्रिक लॉगिन चालू करें
3. SMS कोड की बजाय PrivatBank और Monobank के इन-ऐप ट्रांज़ैक्शन कन्फ़र्मेशन का इस्तेमाल करें
4. बैंकिंग अलर्ट के लिए SMS की बजाय पुश नोटिफ़िकेशन सेट करें

अपने अकाउंट सुरक्षित करें

1. Telegram पर टू-स्टेप वेरिफ़िकेशन चालू करें (Settings → Privacy and Security → Two-Step Verification) और मज़बूत पासवर्ड रखें
2. Viber पर लॉगिन वेरिफ़िकेशन चालू करें
3. हर अकाउंट पर मज़बूत और अलग पासवर्ड रखें — पासवर्ड मैनेजर इसमें मदद करता है
4. सभी ज़रूरी अकाउंट पर लॉगिन अलर्ट चालू करें, ताकि किसी नए साइन-इन की सूचना आपको मिले
5. जहाँ संभव हो, ईमेल अकाउंट से रिकवरी विकल्प के रूप में अपना फ़ोन नंबर हटा दें और उसकी जगह ऑथेंटिकेटर ऐप लगाएँ

अपने निजी डेटा की सुरक्षा करें

1. अपना पासपोर्ट डेटा या ІПН कभी भी बिना एन्क्रिप्शन वाले चैनल से शेयर न करें — SIM स्वैप करने के लिए ठगों को इसी जानकारी की ज़रूरत होती है
2. ऑनलाइन शेयर की जाने वाली निजी जानकारी को लेकर सावधान रहें — सोशल मीडिया प्रोफ़ाइल, सार्वजनिक रजिस्टर और फ़ोरम पोस्ट से डेटा निकाला जा सकता है
3. अपने फ़ोन नंबर और निजी विवरण वाले दस्तावेज़ों को श्रेड करें

अगर आप शिकार बन गए हैं तो क्या करें

घंटों में नहीं — मिनटों में कार्रवाई करें।

1. किसी दूसरे फ़ोन से अपने कैरियर की इमरजेंसी लाइन पर कॉल करें:
   • Kyivstar: 466 (Kyivstar से) या +380 44 466 0466
   • Vodafone: 111 (Vodafone से) या +380 50 100 0111
   • lifecell: 5433 (lifecell से) या +380 63 543 3000
2. तुरंत SIM ब्लॉक करवाएँ और धोखाधड़ी वाले स्वैप की रिपोर्ट करें
3. अपने बैंक को कॉल करें — PrivatBank: 3700, Monobank: किसी दूसरे डिवाइस के ऐप से — और सभी कार्ड व ऑनलाइन बैंकिंग ब्लॉक करवाएँ
4. किसी सुरक्षित डिवाइस से ईमेल, Telegram, Viber और सभी ज़रूरी अकाउंट के पासवर्ड बदलें
5. अपने पासपोर्ट के साथ कैरियर स्टोर जाएँ और अपना नंबर नए SIM पर वापस लें
6. साइबर पुलिस में रिपोर्ट दर्ज करें — cyberpolice.gov.ua पर
7. अपना Diia अकाउंट जाँचें कि कहीं बिना अनुमति पहुँच या दस्तावेज़ शेयरिंग तो नहीं हुई

संवेदनशील अकाउंट विवरण सुरक्षित रूप से शेयर करें

जब आपको अपने फ़ोन अकाउंट का विवरण, PUK कोड या अकाउंट PIN किसी भरोसेमंद परिवार वाले के साथ (इमरजेंसी में पहुँच के लिए) शेयर करना हो, तो उन्हें कभी भी उन्हीं मैसेजिंग ऐप से न भेजें जो आपके फ़ोन नंबर पर निर्भर हैं। अगर आपका नंबर हाथ से निकल गया, तो वे मैसेज हमलावर तक पहुँच सकते हैं।

संवेदनशील टेलीकॉम और बैंकिंग जानकारी शेयर करने के लिए LOCK.PUB से ऐसा पासवर्ड-प्रोटेक्टेड लिंक बनाएँ जो सिर्फ़ एक बार खुले (Pro)। लिंक एक चैनल से भेजें और पासवर्ड दूसरे चैनल से। अगर कोई एक चैनल हमलावर के हाथ लग भी जाए, तब भी आपका संवेदनशील डेटा सुरक्षित रहता है।

निष्कर्ष

SIM स्वैप धोखाधड़ी यूक्रेन के सबसे खतरनाक साइबर अपराधों में से एक है, क्योंकि आपका फ़ोन नंबर आपकी बैंकिंग, सरकारी सेवाओं और डिजिटल पहचान की मास्टर चाबी है। सबसे अच्छा बचाव रोकथाम है: अपने कैरियर के साथ SIM लॉक PIN सेट करें, जहाँ भी संभव हो SMS-आधारित ऑथेंटिकेशन से दूर हटें, और उस निजी डेटा की सुरक्षा करें जिसकी अपराधियों को स्वैप करने के लिए ज़रूरत होती है।

अगर आपके फ़ोन का सिग्नल बिना किसी कारण अचानक चला जाए, तो इसे इमरजेंसी मानें। तुरंत अपने कैरियर और बैंक को कॉल करें। हर मिनट मायने रखता है। और भरोसेमंद लोगों के साथ संवेदनशील अकाउंट जानकारी शेयर करने के लिए LOCK.PUB के एन्क्रिप्टेड वन-टाइम लिंक इस्तेमाल करें — क्योंकि आपके फ़ोन के मैसेजिंग ऐप उतने ही सुरक्षित हैं जितना आपका SIM कार्ड।