Real Story 4: Sub. कैसे Sub. Maj. A K Singh SIM Swap के Fraud में फंसे?

Sub. Maj. A K Singh (name changed) अपनी annual leave में अपनी family के साथ Delhi से Darjeeling जा रहे थे। Train की यात्रा के दौरान अचानक उनका network गायब हो गया। उन्होंने सोचा कि train में होने के कारण यह सामान्य बात है।

अपने emails और messages check करने के लिए परेशान Sub. Maj. A K Singh ने अपनी wife से network share करने को कहा। जैसे ही उन्होंने अपनी wife के phone से hotspot को connect किया, उनके phone में एक mail की notification आई। Mail ने उनके होश उड़ा दिए। उसमें लिखा था कि उनके bank account से ₹10,000 का transaction हुआ है।

यह देखकर Sub. Maj. A K Singh का दिल जोर-जोर से धड़कने लगा। उन्होंने तुरंत अपनी wife से पूछा  , जिनके साथ उनका joint account था, की उन्होंने कोई transaction तोह नहीं करा। उनकी wife ने कोई transaction नहीं किया था। घबराए हुए Sub. Maj. A K Singh ने तुरंत अपनी wife के phone से bank में call किया।

Bank ने पुष्टि की कि यह transaction सच में उनके account से हुआ है। Bank ने कहा कि यह मामला गंभीर है और उन्हें 2-3 दिन का समय चाहिए। फिलहाल के लिए उनके account को hold पर रख दिया गया ताकि कोई और transaction ना हो सके।

कुछ दिन पहले Sub. Maj. A K Singh ने अपना number change करवाया था। उन्हें एक call आई थी जिसमें caller ने खुद को उनके mobile service provider का representative बताया। Caller ने कहा कि उनके SIM card में कुछ technical issues हैं और इसे upgrade करने की जरूरत है। Caller ने उनसे कुछ verification details मांगी, जैसे कि उनका Aadhaar number, जन्मतिथि और SIM card number।

Sub. Maj. A K Singh ने बिना सोचे-समझे ये details caller को दे दीं| कुछ दिनों बाद जब वे travel करे थे तब caller ने उनके SIM card को deactivate कर दिया और उनकी details का इस्तेमाल करके एक नया SIM card activate कर लिया। अब वह caller, जो असल में एक cybercriminal था, Sub. Maj. A K Singh के phone number का इस्तेमाल करके उनके bank account और अन्य online accounts को access कर सकता था।

यह सब जब Sub. Maj. A K Singh अपने family से share करे थे , तब उनका जो बड़ा बीटा जोकि engineering के last year में है , उसने बोला की शायद यह sim swapping हो सकता है |

Sub. Maj. A K Singh ने तुरंत network provider से संपर्क किया और मामले की पूरी जानकारी दी। Network provider ने पुष्टि की कि उनके SIM card को किसी और ने activate किया था और साथ ही साथ उन्होंने bank से संपर्क किया और अपने account को block करवा दिया। Bank और network provider की मदद से उन्होंने इस बड़े financial fraud से खुद को बचाया।

SIM swapping attack क्या होता है?

SIM Swapping Attack एक प्रकार का साइबर हमला है जिसमें attacker आपके mobile number को आपके sim card से किसी अन्य sim card में transfer कर देते हैं। इसका मतलब है कि अब आपके mobile number का control criminals के पास होता है। वे आपके phone number का उपयोग करके आपके bank accounts, social media profiles, और अन्य online accounts को access कर सकते हैं।

SIM swapping attack कैसे करते हैं

• Fraudster social engineering tactics जैसे phishing, vishing, smishing, आदि का उपयोग करके victim के bank account details और registered mobile number प्राप्त करता है।
• इसके बाद, वह fake ID proof के साथ victim बनकर mobile operator के retail outlet पर जाता है ताकि original SIM को block किया जा सके।
• Verification के बाद, operator genuine customer (victim) का SIM deactivate कर देता है और नए SIM card को fake customer (fraudster) को जारी कर देता है।
• अब, fraudster नए SIM के साथ OTPs प्राप्त कर सकता है और banking details के माध्यम से victim के accounts पर fraudulent transactions कर सकता है जो उसने Phishing / Vishing tactics के द्वारा प्राप्त किए हैं।

आपको कैसे पता चलेगा कि आप SIM swap के victim हैं?

• अगर आपको texts भेजने या calls करने में errors आ रहे हैं, तो यह SIM swapping का पहला संकेत हो सकता है। इसका मतलब है कि fraudsters ने आपके SIM card को deactivate कर दिया है और आपके phone number का use कर रहे हैं।
• अगर आपके phone provider ने आपको notify किया कि आपके SIM card या phone number को किसी दूसरे device पर activate किया गया है, तो आप victim हो सकते हैं।
• अगर आपके login credentials आपके bank और credit card accounts के लिए work नहीं कर रहे हैं, तो यह scammers द्वारा आपके passwords और usernames change करने का संकेत हो सकता है। तुरंत अपने bank और अन्य organizations को notify करें।
• अगर आप अपने online credit card statement को check करते हैं और ऐसे transactions देखते हैं जिन्हें आप याद नहीं कर सकते, तो आप SIM swap scam के victim हो सकते हैं। यह संकेत है कि criminals ने आपके credit card number को access कर unauthorized purchases की हैं।

SIM swap scams से कैसे बच सकते हैं?

• कई network service providers port freeze या number lock का option प्रदान करते हैं ताकि आपके mobile number को unauthorized transfer से बचाया जा सके। एक बार active होने के बाद, आप बिना PIN के या store में जाकर इसे हटाए बिना अपने number को दूसरी line या carrier में port नहीं कर सकते। यदि आपके carrier में यह सुविधा है, तो यह आपके SIM की security बढ़ाने का एक excellent तरीका है।
• Phishing emails और अन्य तरीकों से attackers आपके personal data को access करने की कोशिश कर सकते हैं। Unfamiliar लोगों से मिले email messages में links पर click न करें। याद रखें, आपका bank, cable provider, credit card company, या अन्य service providers कभी भी email message के जरिए आपकी personal या financial information नहीं मांगेंगे।
• Financial assets या cryptocurrency investments के बारे में online, खासकर social media पर, brag करने से बचें – यह criminals का ध्यान आकर्षित कर सकता है।
• अपने phone number या अन्य personally identifiable information को public domain में post न करें।
• किसी भी unsolicited call या email पर अपना mobile number या account information न दें – यह संभवतः social engineering attempt है।
• अपने phone या computer पर access credentials को plain text में store न करें।

क्यों Fauji Family के साथ SIM swap होने के chances ज्यादा हैं?

• Fauji personnel और Fauji families अक्सर remote या rural areas में posted होते हैं जहां banking और telecom services की urban जैसी सुविधाएं नहीं होती। ऐसे में उन्हें अपनी SIM-related issues के लिए दूसरों पर निर्भर रहना पड़ता है, जिससे fraudsters के लिए opportunities बढ़ जाती हैं।
• Fauji Families की digital technology और communication tools पर अधिक निर्भरता होती है, विशेष रूप से remote postings के दौरान। Fraudsters इस dependency का फायदा उठाकर phishing और SIM swap attacks कर सकते हैं।\
• Fauji families अक्सर जब remote areas में posted होते तो वे अपने number change करते है , और यह swim swapping के chances को बढ़ा देता है |

Sub. Maj. A K Singh ने अपने बेटे की intelligence और सही suggestions की मदद से इस बड़े financial fraud से खुद को बचाया। इस घटना से हमें यह सीखने को मिलता है कि crisis के समय में सही information और त्वरित action कितनी महत्वपूर्ण है।

याद रखें, आपकी alertness ही आपकी safety है। अपने data और identity को सुरक्षित रखना हमारी सबसे बड़ी responsibility है। 

Sub. Maj. A K Singh की कहानी हमें सिखाती है कि technology के इस दौर में हमें हमेशा alert रहना चाहिए और किसी भी suspicious activity को तुरंत report करना चाहिए। सही समय पर सही कदम उठाकर ही हम अपने और अपने परिवार की security सुनिश्चित कर सकते हैं।

अगर आपके साथ ऐसी कोई घटना हुई है, तो हमें ज़रूर बताएं alerts@faujibeats.com पर |

 ऐसी ही जानकारी के लिए जुड़े रहिए​ FaujiBeats के संग |

जय हिंद!