SIM स्वैप फ्रॉड: जब आपका फोन नंबर चुरा लिया जाता है

अप्रैल 2025 में SKT ने कोरियाई इतिहास का सबसे बड़ा टेलीकॉम डेटा ब्रीच झेला: 2.324 करोड़ USIM डेटा लीक। रिकॉर्ड 134.8 अरब KRW का जुर्माना। उसी साल KT और LGU+ भी हैक हुए।

SIM स्वैपिंग क्या है?

SIM स्वैपिंग एक हमला है जिसमें ठग आपकी USIM कॉपी करता है या आपका नंबर अपनी SIM पर ट्रांसफर कर लेता है।

हमले का तरीका

1. हमलावर पीड़ित की व्यक्तिगत जानकारी इकट्ठा करता है
2. पीड़ित बनकर ऑपरेटर से USIM री-इश्यू मांगता है
3. नंबर हमलावर के डिवाइस पर ट्रांसफर हो जाता है
4. हमलावर को सभी SMS वेरिफिकेशन कोड मिलते हैं
5. बैंक, क्रिप्टो, ईमेल तक पहुंच

क्या चुराया जा सकता है

लक्ष्य	जोखिम
बैंक खाते	OTP इंटरसेप्ट → पैसे ट्रांसफर
क्रिप्टो एक्सचेंज	क्रिप्टोकरेंसी चोरी
ईमेल	पासवर्ड रीसेट → कैस्केड हैक
मैसेंजर	पहचान चुराकर ठगी
मोबाइल पेमेंट	धोखाधड़ी लेनदेन

सुरक्षा उपाय

1. USIM सुरक्षा सेवा

लीक के बाद तीनों ऑपरेटर मुफ्त में देते हैं।

2. गैर-व्यक्तिगत बदलाव ब्लॉक करें

USIM बदलने के लिए स्टोर पर व्यक्तिगत विज़िट अनिवार्य करें।

3. SMS वेरिफिकेशन पर निर्भरता कम करें

तरीका	सुरक्षा	विवरण
SMS	⚠️ कमजोर	SIM स्वैप में पूरी तरह एक्सपोज़्ड
TOTP ऐप	✅ सुरक्षित	Google Authenticator
हार्डवेयर की	✅✅ बहुत सुरक्षित	YubiKey
बायोमेट्रिक	✅ सुरक्षित	फिंगरप्रिंट, फेस रिकॉग्निशन

चेतावनी के संकेत

फोन अचानक "No Service" दिखाए? तुरंत कार्रवाई करें:

चरण	कार्रवाई
1	Wi-Fi से ऑपरेटर से संपर्क करें या स्टोर जाएं
2	सभी वित्तीय खाते फ्रीज करें
3	पुलिस रिपोर्ट (112)
4	ईमेल, बैंक, क्रिप्टो पासवर्ड बदलें
5	PASS ऐप में अपनी लाइनें जांचें

बैकअप कोड सुरक्षित रखें

SIM स्वैप की तैयारी में 2FA बैकअप कोड, क्रिप्टो सीड फ्रेज, रिकवरी कीज़ सुरक्षित रखें। WhatsApp या फोन नोट्स में रखने पर फोन हैक होने पर ये भी लीक होंगे।

LOCK.PUB के एन्क्रिप्टेड मेमो में सुरक्षित रूप से स्टोर करें।

क्या स्टोर करें	सामग्री
2FA बैकअप कोड	Google Authenticator रिकवरी कोड
क्रिप्टो रिकवरी फ्रेज	12/24 शब्दों की सीड फ्रेज
ईमेल रिकवरी	बैकअप ईमेल, रिकवरी नंबर
ऑपरेटर इमरजेंसी नंबर	SKT 114, KT 100, LGU+ 101

याद रखने में आसान पासवर्ड सेट करें और भरोसेमंद परिवार के सदस्य से शेयर करें।

निष्कर्ष

2025 के कोरियाई टेलीकॉम हैक ने "फोन नंबर = पहचान" समाज की संरचनात्मक कमजोरी उजागर की। USIM सुरक्षा चालू करें, रिमोट बदलाव ब्लॉक करें, SMS निर्भरता कम करें और ऑथेंटिकेशन डेटा LOCK.PUB पर सुरक्षित रखें।

फोन नंबर की सुरक्षा = पूरी डिजिटल जिंदगी की सुरक्षा।