SIM Swap धोखाधड़ी: जापान ने शून्य मामले कैसे हासिल किए और आप क्या सीख सकते हैं

2022 में जापान में SIM swap धोखाधड़ी के मामले तेजी से बढ़े। अपराधियों ने नकली पहचान पत्र (My Number Card) का उपयोग करके कैरियर दुकानों से नई SIM प्राप्त की, पीड़ितों के फोन नंबर हाईजैक किए और SMS OTP इंटरसेप्ट करके बैंक खाते और क्रिप्टो वॉलेट खाली कर दिए।

लेकिन जापान ने इसे पूरी तरह रोक दिया: मई 2023 से SIM swap के शून्य मामले रिपोर्ट हुए हैं।

SIM Swap क्या है?

SIM swap में अपराधी आपके मोबाइल कैरियर को आपका नंबर एक नए SIM कार्ड पर ट्रांसफर करने के लिए मना लेता है।

हमले की श्रृंखला

1. जानकारी इकट्ठा करना — फिशिंग, सोशल मीडिया, डेटा लीक
2. पहचान पत्र जालसाजी — नकली दस्तावेज बनाना
3. कैरियर दुकान में जाना — आपकी पहचान धारण करके नई SIM लेना
4. SMS इंटरसेप्शन — आपके सभी मैसेज अपराधी को मिलते हैं
5. खातों पर कब्जा — बैंक, ईमेल, क्रिप्टो एक्सचेंज तक पहुंच

जापान ने कैसे हल किया

1. IC चिप की इलेक्ट्रॉनिक जांच

कैरियर दुकानों को पहचान पत्र के IC चिप को इलेक्ट्रॉनिक रूप से सत्यापित करना अनिवार्य किया गया। नकली कार्ड इस जांच में पास नहीं हो सकते।

2. कैरियर की सख्त प्रक्रियाएं

सभी प्रमुख कैरियर्स ने SIM बदलाव के लिए व्यक्तिगत पहचान सत्यापन अनिवार्य किया।

3. सरकार-पुलिस समन्वय

मंत्रालय ने दिशानिर्देश संशोधित किए, पुलिस ने जालसाजी के अड्डे तोड़े।

भारत में SIM swap का खतरा

भारत में SIM swap धोखाधड़ी एक गंभीर समस्या है। RBI ने कई बार चेतावनी दी है। अपराधी कैरियर कस्टमर केयर को कॉल करके या आधार-आधारित eKYC का दुरुपयोग करके SIM बदलवाते हैं।

जोखिम कारक	विवरण
SMS आधारित OTP पर अत्यधिक निर्भरता	UPI, बैंकिंग सब SMS OTP पर चलता है
सोशल इंजीनियरिंग	कैरियर कर्मचारियों को धोखा देना
WhatsApp का नंबर से जुड़ाव	नंबर गया तो WhatsApp भी गया
आधार लिंकेज	फोन नंबर से आधार, आधार से बैंक

खुद को कैसे बचाएं

ऑथेंटिकेटर ऐप्स का उपयोग करें

• Google Authenticator — मुफ्त, सरल
• Microsoft Authenticator — क्लाउड बैकअप के साथ
• Authy — कई डिवाइस सपोर्ट

बैंक, ईमेल और क्रिप्टो एक्सचेंज में SMS OTP की जगह ऑथेंटिकेटर ऐप सेट करें।

Passkey अपनाएं

FIDO2-आधारित passkey फोन नंबर पर निर्भर नहीं करते और फिशिंग से भी बचाते हैं।

बैकअप कोड सुरक्षित रखें

ऐसे न रखें:

• WhatsApp पर खुद को भेजकर
• फोन के नोट्स ऐप में बिना पासवर्ड
• ईमेल ड्राफ्ट में

ऐसे रखें:

• कागज पर लिखकर तिजोरी में
• पासवर्ड मैनेजर में
• LOCK.PUB के एन्क्रिप्टेड मेमो में

LOCK.PUB का एन्क्रिप्टेड मेमो आपके बैकअप कोड को पासवर्ड से सुरक्षित रखता है। LOCK.PUB के सर्वर भी आपका कंटेंट नहीं पढ़ सकते।

सुरक्षा चेकलिस्ट

कार्रवाई	किया?
बैंक SMS OTP को ऑथेंटिकेटर ऐप से बदला	☐
क्रिप्टो एक्सचेंज पर ऐप-आधारित 2FA सेट किया	☐
बैकअप कोड सुरक्षित जगह रखे	☐
मुख्य खातों पर passkey सक्रिय किए	☐
सोशल मीडिया पर 2FA जांचा	☐
कैरियर के साथ मजबूत PIN/पासवर्ड सेट किया	☐
सोशल मीडिया से अनावश्यक व्यक्तिगत जानकारी हटाई	☐

जापान से सीख

1. SMS पर निर्भरता छोड़ें — ऑथेंटिकेटर ऐप्स और passkey का उपयोग करें
2. रिकवरी कोड सुरक्षित रखें — LOCK.PUB जैसे एन्क्रिप्टेड माध्यम का उपयोग करें
3. व्यक्तिगत जानकारी प्रबंधित करें — सोशल मीडिया पर कम शेयर करें
4. अपडेट रहें — खतरे बदलते रहते हैं

---

अपने बैकअप ऑथेंटिकेशन कोड सुरक्षित रखना चाहते हैं? LOCK.PUB का पासवर्ड-प्रोटेक्टेड एन्क्रिप्टेड मेमो आज़माएं।