स्मिशिंग क्या है? SMS फ़िशिंग की पहचान और बचाव का पूरा गाइड

"आपका पार्सल डिलीवर नहीं हो सका। पता अपडेट करें: [लिंक]" — क्या आपको ऐसा मैसेज मिला है? अगर आप कोई ऑर्डर का इंतज़ार कर रहे हैं, तो बिना सोचे लिंक पर क्लिक कर सकते हैं। यही स्मिशिंग है।

भारत में SMS और WhatsApp के ज़रिए होने वाली धोखाधड़ी तेज़ी से बढ़ रही है। एक क्लिक से आपकी व्यक्तिगत जानकारी लीक हो सकती है या बैंक अकाउंट से पैसे निकल सकते हैं।

स्मिशिंग क्या है

स्मिशिंग (Smishing) SMS और Phishing (फ़िशिंग) का मिला-जुला शब्द है। यह एक साइबर हमला है जिसमें टेक्स्ट मैसेज के ज़रिए आपको किसी खतरनाक लिंक पर क्लिक करने या व्यक्तिगत जानकारी देने के लिए उकसाया जाता है।

हमलावर बैंक, डिलीवरी कंपनी, सरकारी एजेंसी जैसे भरोसेमंद संगठनों का रूप धारण करते हैं। मकसद हमेशा एक ही होता है: आपके लॉगिन क्रेडेंशियल, वित्तीय जानकारी चुराना, या आपके डिवाइस पर मैलवेयर इंस्टॉल करना।

सबसे आम स्मिशिंग के तरीके

फर्जी डिलीवरी नोटिफिकेशन

"[Flipkart] आपका ऑर्डर डिलीवर नहीं हो सका। एड्रेस कन्फर्म करें: [लिंक]"

भारत में सबसे ज़्यादा देखा जाने वाला स्मिशिंग तरीका। Amazon, Flipkart, Delhivery, BlueDart की नकल करते हैं — खासकर सेल सीज़न (Big Billion Days, Great Indian Festival) में।

फर्जी बैंक अलर्ट

"[SBI] आपके अकाउंट में संदिग्ध ट्रांज़ैक्शन। तुरंत वेरिफाई करें: [लिंक]"

SBI, HDFC, ICICI, Axis Bank या UPI ऐप्स (PhonePe, Google Pay, Paytm) की नकल करते हैं। डर का इस्तेमाल करके आपको जल्दबाज़ी में कदम उठाने पर मजबूर करते हैं।

फर्जी सरकारी मैसेज

"[Income Tax] आपका टैक्स रिफंड पेंडिंग है। क्लेम करें: [लिंक]"

भारत सरकार SMS में लिंक भेजकर पर्सनल जानकारी नहीं मांगती। इनकम टैक्स विभाग आधिकारिक पोर्टल (incometax.gov.in) के ज़रिए काम करता है।

KYC अपडेट स्कैम

"आपका KYC एक्सपायर हो गया है। तुरंत अपडेट करें वरना अकाउंट ब्लॉक हो जाएगा: [लिंक]"

यह भारत में बेहद आम स्मिशिंग तरीका है। RBI ने कई बार स्पष्ट किया है कि बैंक SMS से KYC अपडेट नहीं मांगते।

फर्जी इनाम/लॉटरी

"बधाई हो! आपने ₹10 लाख जीते हैं। 24 घंटे में क्लेम करें: [लिंक]"

अगर आपने कोई लॉटरी नहीं खरीदी, तो आपने कुछ नहीं जीता।

स्मिशिंग मैसेज कैसे पहचानें

सेंडर नंबर जांचें

स्मिशिंग मैसेज अक्सर अनजान मोबाइल नंबर या विदेशी नंबर से आते हैं। अगर बैंक का मैसेज किसी साधारण मोबाइल नंबर से आ रहा है, तो वह बैंक नहीं है।

अर्जेंसी की भाषा पर ध्यान दें

"तुरंत", "अभी", "24 घंटे के अंदर", "अकाउंट ब्लॉक हो जाएगा" — ये सब आपको बिना सोचे-समझे एक्शन लेने के लिए मजबूर करने की तरकीबें हैं।

लिंक की जांच करें

खतरे का संकेत	उदाहरण
नकली डोमेन	sbi-banking-verify.com (असली: sbi.co.in)
संदिग्ध TLD	hdfc-bank.xyz
IP एड्रेस का उपयोग	http://203.xxx.xxx.xx/verify
अतिरिक्त सबडोमेन	icici.com.verify-now.net

सामान्य संबोधन पर ध्यान दें

"Dear Customer" या "प्रिय ग्राहक" — जिन संगठनों के पास आपका फ़ोन नंबर है, उनके पास आमतौर पर आपका नाम भी होता है।

संदिग्ध SMS मिलने पर क्या करें

1. किसी भी लिंक पर क्लिक न करें। "देखने के लिए" भी नहीं।
2. रिप्लाई न करें। रिप्लाई करने से पता चलता है कि आपका नंबर एक्टिव है।
3. मैसेज रिपोर्ट करें। 1909 पर कॉल करें या TRAI के DND ऐप से शिकायत करें।
4. सेंडर को ब्लॉक करें। फ़ोन की ब्लॉकिंग फ़ीचर इस्तेमाल करें।
5. संबंधित संगठन से सीधे संपर्क करें। ऑफिशियल ऐप या वेबसाइट से कन्फर्म करें।

अगर पहले से लिंक पर क्लिक कर दिया है

1. तुरंत पासवर्ड बदलें — खासकर संबंधित अकाउंट्स के।
2. टू-फैक्टर ऑथेंटिकेशन चालू करें।
3. बैंकिंग जानकारी दी है तो तुरंत बैंक से संपर्क करें।
4. फ़ोन में कोई अनजान ऐप तो नहीं इंस्टॉल हो गया, जांचें और एंटीवायरस स्कैन करें।
5. UPI और बैंक ट्रांज़ैक्शन हिस्ट्री चेक करें।
6. Cyber Crime पोर्टल (cybercrime.gov.in) पर शिकायत दर्ज करें।

स्मिशिंग से बचाव की चेकलिस्ट

• अनजान SMS में दिए लिंक पर क्लिक न करें
• संदिग्ध मैसेज को ऑफिशियल ऐप या वेबसाइट से वेरिफाई करें
• फ़ोन में अच्छा एंटीवायरस रखें
• TRAI DND ऐप से स्पैम फ़िल्टरिंग चालू करें
• ऐप्स केवल Google Play या App Store से डाउनलोड करें
• अनजान सोर्स से ऐप इंस्टॉल न करें
• सभी ज़रूरी अकाउंट्स पर टू-फैक्टर ऑथेंटिकेशन लगाएं
• UPI पिन और OTP कभी किसी से शेयर न करें

लिंक सुरक्षित तरीके से शेयर करें

जब आपको WhatsApp पर संवेदनशील जानकारी शेयर करनी हो — पासवर्ड, प्राइवेट लिंक, गोपनीय नोट — तो सुरक्षित शेयरिंग के लिए बने टूल का इस्तेमाल करें। LOCK.PUB आपको पासवर्ड-प्रोटेक्टेड लिंक बनाने की सुविधा देता है, जहां रिसीवर हमेशा lock.pub डोमेन से कंटेंट एक्सेस करता है।

स्मिशिंग लिंक के उलट, LOCK.PUB लिंक कोई पर्सनल डेटा नहीं मांगते। रिसीवर पासवर्ड डालता है और सिर्फ़ वही कंटेंट देखता है जो आपने शेयर किया है।

प्रोटेक्टेड लिंक बनाएं -->