वेरिफिकेशन स्कैम का अदृश्य खतरा
हमारे मोबाइल पर आने वाले वेरिफिकेशन कोड हमारे बैंक खातों और सोशल मीडिया को सुरक्षित रखने का मुख्य जरिया हैं। लेकिन साइबर अपराधियों ने बिना किसी विशेष हैकिंग के इस सुरक्षा चक्र को तोड़ने का तरीका ढूंढ लिया है। इसे OTP चोरी (OTP Harvesting) या SMS वेरिफिकेशन स्कैम कहा जाता है। इस गाइड में हम जानेंगे कि यह स्कैम कैसे काम करता है और वर्चुअल नंबरों का उपयोग करके आप कैसे सुरक्षित रह सकते हैं।
SMS वेरिफिकेशन स्कैम कैसे काम करता है?
यह स्कैम तकनीकी खामियों के बजाय सोशल इंजीनियरिंग (यानी बातचीत में फंसाने की कला) पर आधारित होता है। स्कैमर का उद्देश्य आपके फोन पर आए कोड को जानना होता है:
- लॉगिन का प्रयास: स्कैमर आपके किसी अकाउंट में लॉगिन करने की कोशिश करता है, जिससे आपके फोन पर 2-फैक्टर ऑथेंटिकेशन का कोड आता है।
- फर्जी कॉल: कोड आते ही स्कैमर कस्टमर केयर प्रतिनिधि या सुरक्षा अधिकारी बनकर आपको कॉल करता है।
- झांसा देना: वे दावा करते हैं कि आपके खाते में संदिग्ध गतिविधि हुई है और इसे रोकने के लिए आपके फोन पर आए कोड को बताना होगा।
- खाता हैक: जैसे ही आप कोड बताते हैं, वे आपके अकाउंट पर कब्जा कर लेते हैं और पासवर्ड बदल देते हैं।
Google Voice स्कैम: एक बड़ा खतरा
यह स्कैम अक्सर ऑनलाइन सामान बेचने वाले लोगों को निशाना बनाता है। खरीदार बनने का नाटक करने वाला व्यक्ति कहता है कि वह यह पुष्टि करने के लिए एक गूगल कोड भेजेगा कि आप असली विक्रेता हैं। कोड बताने पर, वह आपके फोन नंबर से जुड़ा एक Google Voice अकाउंट बना लेता है जिसका उपयोग वह दूसरों को ठगने के लिए करता है।
खतरे के प्रमुख संकेत (Red Flags)
- बिना मांगे वेरिफिकेशन कोड आना: अचानक से कोई कोड मिलना और उसके तुरंत बाद किसी का कॉल आना।
- जल्दबाजी या डर का माहौल बनाना: कॉलर का यह कहना कि अभी कोड न बताने पर आपका खाता बंद हो जाएगा।
- फ़ोन पर कोड मांगना: कोई भी बैंक या आधिकारिक कंपनी कभी भी आपसे फ़ोन पर आपका वेरिफिकेशन कोड नहीं मांगती।
अस्थायी वर्चुअल नंबरों से सुरक्षा
ऑनलाइन सामान बेचते समय या नए प्लेटफॉर्म पर रजिस्टर करते समय अपने असली फोन नंबर के बजाय text-verification.net से प्राप्त अस्थायी वर्चुअल नंबर का उपयोग करें। यह आपकी असली पहचान को सुरक्षित रखता है और स्कैमर्स को आपके व्यक्तिगत नंबर तक पहुंचने से रोकता है।
