ब्लॉग पर वापस
साइबर सुरक्षा
6 मिनट

नकली सेल टावर बैंक के नाम से भेज रहे हैं फर्जी SMS: कैसे पहचानें और बचें

जानें कैसे IMSI कैचर और फेक बेस स्टेशन बैंक SMS की नकल करते हैं, फोन क्यों फर्क नहीं बता पाता और स्मिशिंग से कैसे बचें।

LOCK.PUB

नकली सेल टावर बैंक के नाम से भेज रहे हैं फर्जी SMS: कैसे पहचानें और बचें

आपको "SBI" या "HDFC Bank" से एक SMS आता है कि आपका अकाउंट ब्लॉक हो गया है। भेजने वाले का नाम बिल्कुल सही दिखता है। यह पहले से आए असली बैंक मैसेज के साथ ही दिखाई देता है। लेकिन यह एक धोखाधड़ी है -- पास में खड़ी गाड़ी में रखे नकली सेल टावर से भेजा गया।

नकली बेस स्टेशन कैसे काम करते हैं

IMSI कैचर क्या है

IMSI कैचर (जिसे Stingray या फेक बेस स्टेशन भी कहते हैं) एक पोर्टेबल डिवाइस है जो असली मोबाइल टावर की नकल करता है। यह आसपास कुछ सौ मीटर के दायरे में मौजूद फोन को जबरदस्ती अपने से कनेक्ट करा लेता है।

SMS स्पूफिंग की प्रक्रिया

  1. डिवाइस लगाना -- ठग भीड़भाड़ वाली जगहों पर डिवाइस लगाते हैं: मॉल, रेलवे स्टेशन, बाजार
  2. फोन को कनेक्ट करना -- आपका फोन सबसे मजबूत सिग्नल (नकली टावर) से ऑटोमेटिक कनेक्ट हो जाता है
  3. फर्जी SMS भेजना -- डिवाइस "SBI", "HDFC Bank", "ICICI", "Paytm" जैसे किसी भी नाम से SMS भेज सकता है
  4. जानकारी चुराना -- मैसेज में लिंक होता है जो बैंक जैसी दिखने वाली फर्जी वेबसाइट पर ले जाता है

सबसे खतरनाक बात: ये फर्जी मैसेज असली बैंक मैसेज के साथ एक ही चैट में दिखते हैं।

फोन फर्क क्यों नहीं बता पाता

आपका फोन सबसे मजबूत सिग्नल वाले टावर से ऑटोमेटिक कनेक्ट होने के लिए बना है। ठग इसी कमजोरी का फायदा उठाते हैं:

  • 2G नेटवर्क टावर की जांच नहीं करता -- फोन यह नहीं देखता कि टावर असली है या नकली
  • SMS में भेजने वाले की पुष्टि नहीं होती -- SMS प्रोटोकॉल में असली भेजने वाले की पहचान का कोई तरीका नहीं है
  • मैसेज एक साथ दिखते हैं -- फोन भेजने वाले के नाम से ग्रुप करता है
विशेषता असली SMS नकली टावर का SMS
भेजने वाला SBI SBI
चैट बैंक की चैट असली मैसेज में मिला हुआ
कैरियर फिल्टर पास होता है सभी फिल्टर बाइपास
पहचान आसान लगभग असंभव

असली घटनाएं

भारत

2024-2025 में दिल्ली, मुंबई, बेंगलुरु और चेन्नई में IMSI कैचर का इस्तेमाल करने वाले गिरोह पकड़े गए। SBI, HDFC Bank, ICICI Bank और Paytm के नाम से लाखों फर्जी SMS भेजे गए। कई लोगों ने लाखों रुपये गंवाए।

अंतरराष्ट्रीय

वियतनाम में पुलिस ने ऐसे डिवाइस जब्त किए जो रोजाना 1 लाख से ज्यादा फर्जी मैसेज भेज सकते थे। चीन और दक्षिण-पूर्व एशिया में भी बड़े पैमाने पर ऐसे मामले सामने आए।

आम पैटर्न

  • "अकाउंट ब्लॉक", "संदिग्ध ट्रांजैक्शन", "तुरंत वेरिफाई करें" जैसे डराने वाले मैसेज
  • बैंक वेबसाइट की हूबहू कॉपी वाले फिशिंग लिंक
  • भीड़भाड़ वाले इलाकों में ऑफिस टाइम या वीकेंड पर ज्यादा हमले

खुद को कैसे बचाएं

1. SMS में लिंक पर कभी क्लिक न करें

यह सबसे महत्वपूर्ण नियम है। बैंक कभी SMS में लॉगिन लिंक नहीं भेजता। अकाउंट चेक करना हो तो बैंक की ऐप सीधे खोलें।

2. ऑफिशियल ऐप का इस्तेमाल करें

  • App Store या Google Play से बैंक की ऑफिशियल ऐप डाउनलोड करें
  • ब्राउजर लिंक से नहीं, ऐप से सीधे लॉगिन करें
  • ऐप की पुश नोटिफिकेशन ऑन करें

3. टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें

  • SMS OTP के बजाय ऐप-बेस्ड ऑथेंटिकेशन सेट करें
  • बायोमेट्रिक लॉगिन (फिंगरप्रिंट, Face ID) का इस्तेमाल करें
  • OTP कोड किसी को भी न बताएं

4. जल्दबाजी वाले मैसेज से सावधान रहें

फर्जी SMS कहता है बैंक असल में क्या करता है
"अकाउंट तुरंत ब्लॉक" फोन करता है या पत्र भेजता है
"लिंक पर क्लिक करें" ब्रांच आने को कहता है
"24 घंटे में जवाब दें" कभी डेडलाइन नहीं देता

5. संवेदनशील जानकारी सुरक्षित तरीके से शेयर करें

जब आपको अकाउंट नंबर, पासवर्ड या डॉक्यूमेंट WhatsApp पर भेजने हों, तो LOCK.PUB से पासवर्ड-प्रोटेक्टेड लिंक बनाएं। सिर्फ पासवर्ड जानने वाला ही कंटेंट देख पाएगा।

संदिग्ध SMS मिले तो क्या करें

तुरंत करें

  1. मैसेज में किसी लिंक पर क्लिक न करें
  2. स्क्रीनशॉट लें सबूत के तौर पर
  3. बैंक को सीधे कॉल करें -- कार्ड के पीछे वाले नंबर पर
  4. ऑफिशियल ऐप से अकाउंट चेक करें
  5. शिकायत करें -- बैंक और पुलिस को रिपोर्ट करें

कहां शिकायत करें

  • साइबर क्राइम हेल्पलाइन: 1930
  • cybercrime.gov.in पर ऑनलाइन शिकायत
  • RBI शिकायत: 14440
  • स्थानीय पुलिस: 100 / 112

SMS फ्रॉड के दौर में सुरक्षित लिंक शेयरिंग

SMS स्पूफिंग बढ़ने के साथ, सामान्य मैसेज या WhatsApp से संवेदनशील जानकारी शेयर करना जोखिम भरा है।

LOCK.PUB आपको पासवर्ड-प्रोटेक्टेड लिंक बनाने देता है। अकाउंट नंबर, डॉक्यूमेंट या क्रेडेंशियल -- सब कुछ सुरक्षित रहता है और सिर्फ पासवर्ड जानने वाला ही एक्सेस कर सकता है।

निष्कर्ष

नकली सेल टावर और बैंक SMS स्पूफिंग एक बढ़ता हुआ खतरा है। याद रखें: SMS में लिंक पर कभी क्लिक न करें, ऑफिशियल बैंकिंग ऐप का इस्तेमाल करें और 2FA चालू करें। संवेदनशील जानकारी शेयर करनी हो तो LOCK.PUB का इस्तेमाल करें।

इस आर्टिकल को परिवार और दोस्तों के साथ शेयर करें ताकि वे भी सुरक्षित रहें।

कीवर्ड

नकली सेल टावर
IMSI कैचर
स्मिशिंग
फर्जी बैंक SMS
SMS स्पूफिंग
बैंक फ्रॉड मैसेज

यह भी पढ़ें

कैफे का फ्री WiFi क्या सुरक्षित है? MITM अटैक, फर्जी हॉटस्पॉट और बचाव के तरीके

कैफे और कॉफी शॉप का फ्री WiFi एक जाल हो सकता है। जानें कैसे हैकर्स MITM अटैक और फर्जी हॉटस्पॉट से आपका डेटा चुराते हैं, और अपनी सुरक्षा कैसे करें।

साइबर सुरक्षा

फ्रांस की छोटी कंपनियों पर रैनसमवेयर हमला: साइबर अटैक से कैसे बचें

फ्रांस में रैनसमवेयर के 48% शिकार छोटे संगठन हैं। SME के लिए पूरी गाइड: रोकथाम, इंसिडेंट रिस्पांस और क्राइसिस में सुरक्षित क्रेडेंशियल शेयरिंग।

साइबर सुरक्षा

AI आवाज़ क्लोनिंग स्कैम: 450% बढ़े मामले — पहचान और बचाव की पूरी गाइड

AI से बनाई गई नकली आवाज़ से होने वाले स्कैम के बारे में जानें — कैसे काम करता है, 450% की बढ़ोतरी, फ़ैमिली कोड वर्ड और बचाव के उपाय।

साइबर सुरक्षा

अभी अपना पासवर्ड-संरक्षित लिंक बनाएं

पासवर्ड-संरक्षित लिंक, गुप्त मेमो और एन्क्रिप्टेड चैट मुफ्त में बनाएं।

मुफ्त में शुरू करें
नकली सेल टावर बैंक के नाम से भेज रहे हैं फर्जी SMS: कैसे पहचानें और बचें | LOCK.PUB Blog