स्मिशिंग रोकथाम: वो डिलीवरी मैसेज आपका सब कुछ छीन सकता है

"[CJ Logistics] डिलीवरी विफल। कृपया पता सत्यापित करें: hxxp://..." — अगर आप नियमित रूप से ऑनलाइन शॉपिंग करते हैं, तो बिना सोचे इस लिंक पर क्लिक कर सकते हैं। लेकिन क्लिक करते ही मैलवेयर इंस्टॉल हो जाता है और बैंकिंग क्रेडेंशियल चुरा लेता है।

स्मिशिंग क्या है?

स्मिशिंग = SMS + Phishing। हानिकारक लिंक वाले टेक्स्ट मैसेज के जरिए व्यक्तिगत जानकारी चुराना या मैलवेयर इंस्टॉल करना।

तीन मुख्य प्रकार

प्रकार	नकल	सामान्य संदेश
डिलीवरी	CJ Logistics, Hanjin, Lotte Express	"डिलीवरी विफल", "पता पुष्टि करें"
सरकारी	कर विभाग, स्वास्थ्य बीमा, अदालत	"टैक्स रिफंड", "जांच परिणाम"
परिचित	परिवार, दोस्त, सहकर्मी	"मेरा फोन खराब हो गया, इस नंबर पर संपर्क करो"

उत्तर कोरिया का Kimsuky ग्रुप: QR फिशिंग

उत्तर कोरियाई हैकर ग्रुप Kimsuky फर्जी डिलीवरी SMS में QR कोड डालता है। SMS में QR कोड कभी स्कैन न करें।

लिंक पर क्लिक करने के बाद

1. मैलवेयर इंस्टॉल: खासकर Android पर APK सिडलोडिंग
2. बैंकिंग चोरी: मैलवेयर बैंक ऐप लॉगिन डेटा चुराता है
3. डेटा लीक: कॉन्टैक्ट्स और SMS हमलावरों को भेजे जाते हैं
4. माइक्रोपेमेंट फ्रॉड: अनधिकृत छोटे चार्ज
5. दूसरे हमले: चुराए गए कॉन्टैक्ट्स से और स्मिशिंग

रोकथाम चेकलिस्ट

1. SMS में लिंक पर कभी क्लिक न करें — कूरियर की आधिकारिक ऐप/वेबसाइट से जांचें
2. अज्ञात ऐप इंस्टॉलेशन ब्लॉक करें — Android: Settings > Security > Unknown apps > Don't allow
3. संदिग्ध URL रिपोर्ट करें boho.or.kr पर
4. मोबाइल माइक्रोपेमेंट सीमित करें

स्मिशिंग लिंक पर क्लिक कर लिया?

चरण	कार्रवाई
1	एयरप्लेन मोड चालू करें
2	संदिग्ध ऐप डिलीट करें
3	माइक्रोपेमेंट ब्लॉक करें
4	बैंक पासवर्ड बदलें (दूसरे डिवाइस से)
5	पुलिस को रिपोर्ट करें (112)
6	KISA को रिपोर्ट करें (118)

लिंक सुरक्षित रूप से शेयर करें

WhatsApp या SMS में वैध और फर्जी लिंक एक जैसे दिखते हैं। महत्वपूर्ण URL शेयर करते समय LOCK.PUB के पासवर्ड-प्रोटेक्टेड लिंक का उपयोग करें।

तुलना	सामान्य SMS लिंक	LOCK.PUB लिंक
भेजने वाले की पुष्टि	असंभव	lock.pub डोमेन
पासवर्ड सुरक्षा	नहीं	हां
समय सीमा	नहीं	सेट किया जा सकता है (Pro)
एक्सेस ट्रैकिंग	नहीं	ओपन काउंट (Pro में विस्तृत एक्सेस लॉग)

प्राप्तकर्ता पुष्टि कर सकते हैं कि वे LOCK.PUB का वैध लिंक खोल रहे हैं।

निष्कर्ष

एक फर्जी डिलीवरी SMS आपका बैंक खाता खाली कर सकता है। SMS में लिंक पर क्लिक न करें, अज्ञात ऐप ब्लॉक करें और अपने ऑपरेटर का स्पैम फिल्टर उपयोग करें। महत्वपूर्ण लिंक LOCK.PUB से शेयर करें।