Skip to main content
हमने फ़िशिंग के बारे में बात की है … यानी जब आपको कोई ऐसा ईमेल मिलता है जो आपको निजी जानकारी देने या किसी संक्रमित अटैचमेंट को खोलने के लिए धोखा देता है। तो आज की चर्चा फ़िशिंग के छोटे भाई, स्मिशिंग के बारे में है … एक ऐसा ख़तरा जो हमारी आँखों के सामने ही बड़ा होता जा रहा है!

स्मिशिंग क्या है

स्मिशिंग नाम “फ़िशिंग” और “SMS टेक्स्टिंग” शब्दों का मेल है। इसका सीधा अर्थ है टेक्स्ट संदेश के माध्यम से की जाने वाली फ़िशिंग। सरल, फिर भी बेहद प्रभावी। क्यों? हाल के आँकड़े बताते हैं कि फ़िशिंग के मामले में हम अधिक सतर्क होते जा रहे हैं। साइबर अपराधी अपने स्पैम को बिल्कुल वास्तविक दिखाने में समय और मेहनत लगा रहे हैं, फिर भी हम ख़तरे से अवगत हैं और अपने इनबॉक्स में ईमेल खोलते समय अधिकाधिक सावधानी बरतते हैं। हालाँकि, टेक्स्ट संदेशों के मामले में स्थिति बहुत अलग है। इसका कारण यह है कि हमारा अपने स्मार्टफ़ोन के साथ असामान्य रूप से घनिष्ठ संबंध होता है। हम उनका इतना उपयोग करते हैं कि वे लगभग हमारा ही एक हिस्सा बन चुके हैं। हम चलते-फिरते टेक्स्ट संदेश पढ़ते हैं और औसतन 98% संदेशों का उत्तर देते हैं! ईमेल की तुलना में यह बहुत बड़ा अंतर है (जिन्हें हम अक्सर बिना देखे ही हटा देते हैं, हा-हा)!

क्या टेक्स्ट संदेश ईमेल की तुलना में अधिक भरोसेमंद होते हैं?

और ठग इस धारणा का लाभ उठाने में माहिर हैं – मोबाइल उपकरणों पर होने वाले लगभग 87% फ़िशिंग हमलों में मैसेजिंग, गेमिंग और सोशल मीडिया ऐप्स का उपयोग किया जाता है। साइबर अपराधी टेक्स्ट संदेशों के ज़रिए हमें लुभाने की कोशिश करते हैं, ताकि हमारी निजी जानकारी चुरा सकें या हमारे स्मार्टफ़ोन को संक्रमित करके उस तक पहुँच प्राप्त कर सकें। एक बार सफल होने पर वे आसानी से हमारा पैसा, जानकारी या पहचान चुरा सकते हैं। और यदि आप अपने स्मार्टफ़ोन का उपयोग कार्य से संबंधित मामलों के लिए करते हैं, तो स्मिशर आपके व्यावसायिक खातों या जानकारी तक भी पहुँच बना सकते हैं। इसका अर्थ है और भी अधिक समस्याएँ।

स्मिशिंग के प्रकार

स्मिशिंग के कुछ अलग-अलग उदाहरण यहाँ दिए गए हैं:
  • आपकी निजी जानकारी (जन्म तिथि, सोशल सिक्योरिटी नंबर, खाता संख्या) के साथ बिना माँगे भेजा गया उत्तर, ताकि आपको विश्वास दिलाया जा सके कि संदेश वैध है;
  • एक लिंक जो आपको किसी ऐसी वेबसाइट पर ले जाता है जहाँ आपसे अपना निजी विवरण दर्ज करने के लिए कहा जाता है। अक्सर ऐसे संदेशों में कहा जाता है कि यदि आपने ऐसा नहीं किया, तो किसी निश्चित सेवा के लिए आपसे शुल्क लिया जाएगा;
  • किसी ऐप को डाउनलोड करने का लिंक (जो आमतौर पर मैलवेयर होता है);
  • किसी चैरिटी या विदेश में स्थित किसी ऐसे व्यक्ति या संस्था को धन भेजने के बारे में संदेश, जिसे आपकी मदद की ज़रूरत है, और वह भी तुरंत [आँखें घुमाते हुए]।
लेकिन आज तक स्मिशिंग का सबसे अधिक लाभदायक प्रकार बैंक स्मिशिंग है। यह आमतौर पर एक टेक्स्ट अलर्ट के रूप में दिखाई देता है (कथित तौर पर आपके ‘बैंक’ की ओर से), जिसमें कहा जाता है कि आपके खाते से बड़ी राशि का ट्रांसफ़र हुआ है और उस फ़र्ज़ी ट्रांसफ़र को रोकने के लिए आपको एक निश्चित नंबर पर कॉल करना होगा। यदि आप कॉल करते हैं, तो आपसे अपनी निजी और बैंकिंग जानकारी की पुष्टि करने के लिए कहा जाएगा, जिसके बाद आपका पैसा आपके फ़ोन काटने से भी तेज़ी से गायब हो जाएगा!

स्मिशिंग से स्वयं को कैसे सुरक्षित रखें

स्मिशिंग का शिकार होने से बचने के लिए कुछ सामान्य समझदारी भरे उपाय इस प्रकार हैं:
  • अपरिचित लोगों से आए टेक्स्ट संदेशों का कभी उत्तर न दें।
  • ऐसे नंबर से आए टेक्स्ट संदेशों का कभी उत्तर न दें जो सामान्य फ़ोन नंबर जैसा नहीं दिखता, जैसे 5000। यह इस बात का सबसे स्पष्ट संकेत है कि यह टेक्स्ट संदेश नहीं, बल्कि आपके फ़ोन पर भेजा गया ईमेल है।
  • टेक्स्ट संदेशों में मिले लिंक पर क्लिक न करें। यदि वे किसी विश्वसनीय स्रोत से आए हैं, तो पुष्टि करें कि क्या उन्होंने वास्तव में उन्हें आपको भेजने का इरादा किया था।
  • किसी भी तत्काल ऑफ़र के लालच में न आएँ, क्योंकि वे हमेशा हैकिंग का प्रयास होते हैं!
  • टेक्स्ट संदेशों के माध्यम से अपनी खाता संख्या या ATM कार्ड कोड जैसी कोई भी निजी जानकारी कभी न दें। यदि आपके बैंक की ओर से ऐसा कोई अनुरोध प्राप्त होता है, तो बैंक की वेबसाइट पर दिए गए बैंक के फ़ोन नंबर का उपयोग करके तुरंत इसकी रिपोर्ट करें।
  • अपने क्रेडिट कार्ड की जानकारी अपने स्मार्टफ़ोन में संग्रहीत न करें।