SIM Swap Fraud क्या है? जानें e-SIM स्कैम, सिम स्वैप के खतरे, बचाव के तरीके, TRAI और DoT के नियम और साइबर फ्रॉड होने पर शिकायत कैसे करें।
1. प्रस्तावना: फोन आपके हाथ में, फिर भी बैंक खाता खाली?
आमतौर पर हमें सिखाया जाता है कि किसी के साथ अपना बैंक OTP, पासवर्ड या UPI पिन साझा न करें। लेकिन क्या हो यदि आपको कोई कॉल भी न आए, आपसे कोई OTP भी न पूछा जाए, फोन आपकी जेब में ही रहे और फिर भी आपका बैंक खाता कुछ ही मिनटों में खाली हो जाए?
यह कोई काल्पनिक डर नहीं है, बल्कि साइबर जगत का एक बेहद घातक और गुप्त अपराध है जिसे सिम स्वैप फ्रॉड (SIM Swap Fraud) या e-SIM हाईजैकिंग कहा जाता है। इस अपराध में जालसाज आपके मोबाइल फोन को छुए बिना, दूरसंचार ऑपरेटर (जैसे Jio, Airtel, Vi) से आपके नंबर का डुप्लीकेट सिम कार्ड अपने नाम पर जारी करवा लेते हैं।
जैसे ही नया सिम एक्टिवेट होता है, आपके हाथ में मौजूद फोन का नेटवर्क अचानक गायब हो जाता है और स्क्रीन पर ‘No Service’ या ‘Emergency Calls Only’ लिखा आ जाता है। जब तक आप यह सोचते हैं कि शायद कोई टावर की समस्या है, तब तक अपराधी आपके सभी बैंक OTP, नेट बैंकिंग पासवर्ड रीसेट और WhatsApp अकाउंट का नियंत्रण अपने कब्जे में लेकर लाखों रुपये ट्रांसफर कर चुके होते हैं।
इस बढ़ते खतरे पर रोक लगाने के लिए दूरसंचार विभाग (DoT) और भारतीय दूरसंचार विनियामक प्राधिकरण (TRAI) ने सख्त नियम लागू किए हैं। इस विस्तृत लेख में हम समझेंगे कि यह स्कैम कैसे होता है, सरकार के नए सुरक्षा नियम क्या हैं और अपने सिम कार्ड को हमेशा के लिए कैसे सुरक्षित रखें।
2. त्वरित अवलोकन: सिम स्वैप फ्रॉड व नए सरकारी नियम
| मुख्य पहलू | तकनीकी विवरण व आधिकारिक नियम |
|---|---|
| हमले का नाम | सिम स्वैप फ्रॉड (SIM Swap Fraud) / e-SIM क्लोनिंग |
| हमले का तरीका | असली यूजर के नंबर का डुप्लीकेट फिजिकल सिम या डिजिटल e-SIM निकलवाना |
| खतरे का सबसे बड़ा संकेत | अचानक बिना किसी कारण के फोन का नेटवर्क पूरी तरह गायब हो जाना |
| नुकसान का दायरा | सभी बैंक SMS, UPI OTP, WhatsApp और ईमेल पासवर्ड रीसेट पर हैकर का कब्जा |
| DoT का 24-घंटे SMS नियम | नए सिम के एक्टिवेशन के बाद शुरुआती 24 घंटे तक इनकमिंग/आउटगोइंग SMS पूरी तरह ब्लॉक |
| TRAI का 7-दिवसीय MNP नियम | सिम स्वैप के बाद अगले 7 दिनों तक नंबर को किसी अन्य कंपनी में पोर्ट करने पर रोक |
| सरकारी जांच टूल | Sanchar Saathi (sancharsaathi.gov.in) का TAFCOP मॉड्यूल |
| तत्काल साइबर हेल्पलाइन | राष्ट्रीय वित्तीय हेल्पलाइन 1930 व cybercrime.gov.in |
3. सिम स्वैप क्या है और यह असली सिम से कैसे अलग है?
सामान्य परिस्थितियों में ‘सिम स्वैप’ या सिम रिप्लेसमेंट एक वैध दूरसंचार सेवा है। यदि आपका सिम कार्ड पुराना होकर खराब हो जाए, 3G से 4G/5G में अपग्रेड करना हो, या फोन खो जाए, तो आप अपने ऑपरेटर के स्टोर पर जाकर उसी मोबाइल नंबर का नया सिम कार्ड ले सकते हैं। नया सिम एक्टिवेट होते ही पुराना सिम निष्क्रिय (Deactivate) हो जाता है।
लेकिन सिम स्वैप फ्रॉड में यह काम असली उपभोक्ता की जानकारी के बिना साइबर अपराधी करते हैं:
- जालसाज डार्क वेब डेटा लीक या सोशल मीडिया से आपकी निजी जानकारी (जैसे पूरा नाम, जन्मतिथि, आधार नंबर, पिता का नाम) हासिल कर लेते हैं।
- इसके बाद वे नकली पहचान पत्र बनाकर या किसी भ्रष्ट रिटेलर की मिलीभगत से टेलीकॉम कंपनी के पास जाकर दावा करते हैं कि “मेरा फोन खो गया है, मुझे इसी नंबर का नया सिम कार्ड जारी करें।”
- जैसे ही नया सिम अपराधी के फोन में चालू होता है, असली उपभोक्ता का सिम तुरंत नेटवर्क से कट जाता है।
4. सिम स्वैप और e-SIM फ्रॉड कैसे काम करता है? (Modus Operandi)
अपराधी इस हमले को अंजाम देने के लिए मुख्यतः तीन तरीकों का इस्तेमाल करते हैं:
तरीका 1: 5G अपग्रेड या e-SIM कन्वर्जन का झांसा (Phishing Scam)
- पीड़ित को एक फोन कॉल या SMS आता है: “आपका 4G सिम आज रात बंद हो जाएगा, तुरंत 5G में फ्री अपग्रेड करें” या “अपनी e-SIM एक्टिवेट करने के लिए यह QR कोड स्कैन करें।”
- कॉलर पीड़ित से उसके टेलीकॉम ऑपरेटर (Jio/Airtel/Vi) की आधिकारिक SMS प्रक्रिया का पालन करवाता है (जैसे 121 या 199 पर एक विशेष कोड या ईमेल आईडी भेजना)।
- अनजाने में पीड़ित अपनी ई-सिम की रिक्वेस्ट जालसाज के ईमेल पर भेज देता है। कुछ ही सेकंड में जालसाज अपने फोन पर वह ई-सिम डाउनलोड कर लेता है और पीड़ित का फोन नेटवर्क विहीन हो जाता है।
तरीका 2: फर्जी दस्तावेजों से डुप्लीकेट सिम निकालना
- संगठित साइबर सिंडिकेट पीड़ित के नाम का फर्जी आधार कार्ड या पहचान पत्र तैयार करते हैं।
- वे किसी दूरदराज के इलाके के सिम वेंडर या टेलीकॉम स्टोर पर जाकर डुप्लीकेट सिम कार्ड प्राप्त कर लेते हैं।
तरीका 3: कॉल फॉरवर्डिंग का गुप्त कोड (*401* या *21*)
- जालसाज कूरियर डिलीवरी बॉय या बैंक अधिकारी बनकर कॉल करते हैं और कहते हैं: “सर, आपका पार्सल आ गया है, कृपया पते की पुष्टि के लिए डायल पैड पर *401*<एक 10-अंकों का नंबर> डायल करें।”
- जैसे ही कोई *401* डायल करता है, उसके फोन की सभी इनकमिंग कॉल्स बिना उसकी जानकारी के जालसाज के नंबर पर फॉरवर्ड हो जाती हैं। इसके बाद जालसाज बैंक के “Call OTP” या “IVR Authentication” के जरिए पैसे निकाल लेते हैं।
5. दूरसंचार विभाग (DoT) और TRAI के सख्त सुरक्षा नियम
सिम स्वैप फ्रॉड से नागरिकों की गाढ़ी कमाई को बचाने के लिए भारत सरकार ने दो बड़े ऐतिहासिक नियम लागू किए हैं:
1. DoT का 24 घंटे का SMS कूलिंग पीरियड (24-Hour SMS Barring)
दूरसंचार विभाग (DoT) के आधिकारिक आदेश के अनुसार:
- जब भी किसी मोबाइल नंबर का सिम स्वैप या रिप्लेसमेंट होता है, तो नए सिम कार्ड पर एक्टिवेशन के बाद शुरुआती 24 घंटे तक इनकमिंग और आउटगोइंग SMS की सुविधा पूरी तरह बंद (Barred) रखी जाती है।
- इसका सबसे बड़ा फायदा यह है कि यदि किसी अपराधी ने फर्जी तरीके से आपका सिम निकलवा भी लिया, तो वह अगले 24 घंटे तक बैंक का कोई भी OTP प्राप्त नहीं कर सकता।
- इस 24 घंटे के दौरान असली उपभोक्ता को अपना नेटवर्क जाने का पता चल जाता है और वह तुरंत अपने सिम व बैंक खातों को ब्लॉक करवा सकता है।
2. TRAI का 7-दिन का MNP पोर्टिंग प्रतिबंध नियम
TRAI के मोबाइल नंबर पोर्टेबिलिटी संशोधन के तहत:
- पहले जालसाज सिम स्वैप करके नंबर को तुरंत दूसरे ऑपरेटर में पोर्ट करवा लेते थे ताकि पुरानी कंपनी के रिकॉर्ड से बचा जा सके।
- अब नए नियम के अनुसार, यदि किसी सिम को स्वैप या बदला गया है, तो अगले 7 दिनों तक उस नंबर का यूनिक पोर्टिंग कोड (UPC) जनरेट नहीं किया जा सकता और न ही उसे किसी अन्य कंपनी में ट्रांसफर किया जा सकता है।
6. खतरे का सबसे बड़ा अलार्म (Red Flags)
आपको तुरंत सतर्क हो जाना चाहिए यदि:
- अचानक नेटवर्क का गायब होना: बिना किसी मौसम की खराबी या रिचार्ज खत्म हुए आपके फोन पर लगातार आधे घंटे से अधिक समय तक ‘No Service’ या ‘Emergency Calls Only’ दिखे।
- इनकमिंग कॉल्स और SMS का न आना: आपके परिचित दूसरे फोन से बताएं कि आपका नंबर स्विच ऑफ आ रहा है या किसी अन्य जगह रिंग जा रही है।
- अचानक अनजान ऑपरेटर SMS: आपको टेलीकॉम ऑपरेटर से ऐसा SMS मिले कि “आपके नंबर पर सिम अपग्रेड/स्वैप का अनुरोध प्राप्त हुआ है, यदि आपने नहीं किया तो तुरंत 1900 या कस्टमर केयर पर संपर्क करें।”
- ईमेल पर पासवर्ड रीसेट अलर्ट: आपके ईमेल पर सोशल मीडिया, गूगल अकाउंट या बैंक खाते का पासवर्ड रीसेट होने के नोटिफिकेशन आने लगें।
7. अपने सिम कार्ड को सुरक्षित रखने के 7 अचूक उपाय
- सिम कार्ड पर ‘SIM PIN Lock’ लगाएं:
- अपने फोन की Settings → Security & Privacy → More Security Settings → SIM Card Lock में जाएं।
- ‘Lock SIM Card’ को ऑन करें और 4-अंकों का पिन सेट करें (डिफ़ॉल्ट पिन आमतौर पर 1234 या 0000 होता है, जिसे ऑपरेटर से पूछकर बदल लें)।
- इसका फायदा यह है कि यदि कोई आपका सिम कार्ड निकालकर किसी अन्य फोन में लगाएगा, तो बिना पिन के वह सिम चालू ही नहीं होगा।
- Sanchar Saathi TAFCOP पर चेक करें अपने नाम के सिम:
- भारत सरकार के आधिकारिक पोर्टल sancharsaathi.gov.in पर जाएं और TAFCOP टूल खोलें।
- अपना मोबाइल नंबर दर्ज करके OTP से लॉगिन करें। स्क्रीन पर आपके आधार कार्ड पर जारी सभी मोबाइल नंबर दिख जाएंगे।
- यदि कोई ऐसा नंबर दिखे जिसे आप नहीं पहचानते, तो तुरंत वहीं से “Not My Number” चुनकर रिपोर्ट करें। सरकार उसे तुरंत ब्लॉक कर देगी।
- SMS OTP के बजाय Authenticator App का उपयोग करें:
- अपने मुख्य ईमेल (Google, Apple), सोशल मीडिया और क्रिप्टो खातों के लिए SMS आधारित टू-फैक्टर ऑथेंटिकेशन (2FA) के बजाय Google Authenticator या Microsoft Authenticator ऐप का उपयोग करें। ये ऐप्स आपके फोन हार्डवेयर से जुड़े होते हैं, सिम स्वैप होने पर भी हैकर्स इन्हें एक्सेस नहीं कर सकते।
- अनजान डायलिंग कोड से बचें:
- कभी भी किसी के कहने पर फोन डायल पैड पर *401*, *21*, या *62* जैसे कोड डायल न करें। ये सभी अनकंडीशनल कॉल फॉरवर्डिंग कोड होते हैं।
- Aadhaar बायोमेट्रिक को लॉक रखें:
- myAadhaar पोर्टल पर जाकर अपने फिंगरप्रिंट और आईरिस को लॉक रखें ताकि कोई आपके आधार क्लोन से फर्जी सिम न जारी करवा सके।
- टेलीकॉम ऑपरेटर पर ईमेल अपडेट रखें:
- अपने Jio, Airtel या Vi खाते में अपनी चालू ईमेल आईडी जरूर लिंक रखें ताकि सिम रिप्लेसमेंट का अलर्ट आपको तुरंत ईमेल पर भी मिल सके।
- कॉल फॉरवर्डिंग स्टेटस चेक करते रहें:
- अपने फोन से *#21# डायल करें। स्क्रीन पर दिख जाएगा कि आपकी कॉल या SMS किसी अन्य नंबर पर फॉरवर्ड तो नहीं हैं। यदि फॉरवर्डिंग ऑन दिखे, तो तुरंत ##002# डायल करके सभी फॉरवर्डिंग रद्द करें।
8. यदि फोन का नेटवर्क अचानक चला जाए तो क्या करें? (Emergency Response Checklist)
यदि आपका फोन अचानक बिना किसी कारण के ‘No Service’ दिखाने लगे, तो इसे हल्के में न लें। तुरंत निम्नलिखित 4 कदम उठाएं:
- कदम 1: वाई-फाई ऑन करके एयरप्लेन मोड टॉगल करें: फोन को रीस्टार्ट करें या सिम को दूसरे फोन में लगाकर देखें। यदि फिर भी नेटवर्क न आए और घर के अन्य फोनों में उसी कंपनी का नेटवर्क आ रहा हो, तो समझें कि मामला गंभीर है।
- कदम 2: किसी अन्य फोन से तुरंत टेलीकॉम कस्टमर केयर को कॉल करें:
- Jio (198 / 1800-889-9999), Airtel (121 / 198), Vi (199)।
- ग्राहक सेवा प्रतिनिधि से तुरंत पूछें: “क्या मेरे नंबर पर कोई सिम स्वैप या रिप्लेसमेंट रिक्वेस्ट डाली गई है?” यदि हां, तो नंबर को तुरंत सस्पेंड (अस्थायी रूप से ब्लॉक) करवाएं।
- कदम 3: अपने बैंक के कस्टमर केयर पर कॉल करके नेट बैंकिंग व UPI फ्रीज कराएं:
- टेलीकॉम के बाद बिना 1 मिनट गंवाए अपने बैंक के हेल्पलाइन नंबर पर कॉल करें और अपने खातों से ऑनलाइन ट्रांजैक्शन पर रोक (Debit Freeze) लगवाएं।
- कदम 4: 1930 पर साइबर फ्रॉड की सूचना दें:
- यदि खाते से कोई अनधिकृत लेन-देन हुआ है, तो तत्काल राष्ट्रीय साइबर हेल्पलाइन 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज कराएं (South Indian Bank Advisory)।
9. अक्सर पूछे जाने वाले सवाल (FAQs)
प्र.1: क्या सिर्फ किसी अनजान नंबर से कॉल उठाने पर ही मेरा सिम स्वैप हो सकता है?
उत्तर: नहीं। केवल कॉल उठाने से सिम स्वैप नहीं हो सकता। सिम स्वैप तभी संभव है जब जालसाज आपके नाम से डुप्लीकेट सिम जारी करवा ले, या आप उनके झांसे में आकर उन्हें e-SIM का QR कोड/सहमति SMS भेज दें, या अपने फोन से कॉल फॉरवर्डिंग कोड (*401*) डायल कर दें।
प्र.2: क्या e-SIM फिजिकल सिम की तुलना में अधिक सुरक्षित है या अधिक खतरनाक?
उत्तर: e-SIM चोरी नहीं हो सकती क्योंकि यह फोन के अंदर एम्बेडेड चिप होती है। लेकिन यदि कोई यूजर सोशल इंजीनियरिंग में फंसकर जालसाज के ईमेल पर e-SIM का QR कोड भेज देता है, तो जालसाज उसे कहीं से भी अपने फोन में एक्टिवेट कर सकता है। इसलिए e-SIM ट्रांसफर से जुड़े किसी भी मैसेज या ईमेल को कभी भी किसी के साथ साझा न करें।
प्र.3: क्या सिम कार्ड पर लगा SIM PIN फोन बदलने पर भी काम करता है?
उत्तर: हां। SIM PIN सीधे सिम कार्ड की मेमोरी में स्टोर होता है। यदि कोई उस सिम को निकालकर दुनिया के किसी भी अन्य फोन में डालेगा, तो जब तक वह सही 4-अंकों का पिन दर्ज नहीं करेगा, सिम नेटवर्क से कनेक्ट ही नहीं होगी। (तीन बार गलत पिन डालने पर PUK कोड की जरूरत होती है, जो ऑपरेटर के पास सुरक्षित रहता है)।
प्र.4: अगर मेरा सिम ब्लॉक हो गया है, तो मुझे अपना नंबर दोबारा कैसे मिलेगा?
उत्तर: आप अपने मूल आधार कार्ड और पहचान पत्र के साथ अपने ऑपरेटर के नजदीकी आधिकारिक स्टोर (Official Brand Store) पर स्वयं जाएं। वहां बायोमेट्रिक वेरिफिकेशन करवाकर आप 5 मिनट में अपने उसी नंबर का नया असली सिम कार्ड प्राप्त कर सकते हैं।
10. निष्कर्ष
सिम कार्ड केवल बात करने का जरिया नहीं है, बल्कि यह आपकी डिजिटल पहचान, बैंक खातों और सामाजिक जीवन की मास्टर चाबी (Master Key) है। इस चाबी की सुरक्षा में थोड़ी सी भी लापरवाही भारी आर्थिक नुकसान का कारण बन सकती है।
दूरसंचार विभाग और TRAI के नए 24-घंटे SMS बैन नियम ने उपभोक्ताओं को सुरक्षा की एक मजबूत ढाल दी है, लेकिन सबसे बड़ी सुरक्षा आपकी अपनी सतर्कता है। अपने फोन में आज ही SIM PIN लॉक लगाएं, sancharsaathi.gov.in पर अपने नाम के सिम चेक करें और अचानक नेटवर्क जाने की स्थिति को कभी नजरअंदाज न करें। सतर्क रहें, सुरक्षित रहें!
यह लेख UjalaSathi.in पर केवल सामान्य जानकारी और जागरूकता के उद्देश्य से प्रकाशित किया गया है। इसमें सिम स्वैप फ्रॉड (SIM Swap Fraud), e-SIM स्कैम, मोबाइल सुरक्षा और साइबर अपराध से बचाव के तरीकों की जानकारी दी गई है।
इस लेख में दी गई जानकारी को किसी भी सरकारी विभाग, दूरसंचार कंपनी, बैंक या साइबर सुरक्षा विशेषज्ञ की व्यक्तिगत सलाह का विकल्प न मानें। TRAI, DoT और अन्य संबंधित संस्थाओं के नियम, प्रक्रियाएँ तथा सेवाएँ समय के साथ बदल सकती हैं। किसी भी नियम या सेवा से संबंधित निर्णय लेने से पहले संबंधित विभाग की आधिकारिक वेबसाइट से नवीनतम जानकारी की पुष्टि करें।
मोबाइल नेटवर्क बंद होने का अर्थ हमेशा सिम स्वैप फ्रॉड नहीं होता। नेटवर्क की समस्या, तकनीकी खराबी या अन्य कारण भी हो सकते हैं। इसी प्रकार, फोन में कॉल फॉरवर्डिंग की स्थिति जाँचने के तरीके ऑपरेटर और डिवाइस के अनुसार अलग हो सकते हैं।
यदि आपको सिम स्वैप, अनधिकृत बैंक लेन-देन या किसी अन्य साइबर अपराध का संदेह हो, तो तुरंत अपने दूरसंचार ऑपरेटर और बैंक से संपर्क करें। भारत में वित्तीय साइबर धोखाधड़ी की शिकायत के लिए हेल्पलाइन 1930 या आधिकारिक पोर्टल https://cybercrime.gov.in/ का उपयोग किया जा सकता है।
UjalaSathi.in इस लेख में दी गई जानकारी के उपयोग, तकनीकी बदलावों या संबंधित कार्रवाई से होने वाली किसी प्रत्यक्ष अथवा अप्रत्यक्ष हानि के लिए कानूनी रूप से लागू सीमाओं के अधीन जिम्मेदारी स्वीकार नहीं करता। पाठकों से अनुरोध है कि वे अपनी डिजिटल सुरक्षा के लिए सतर्क रहें और आवश्यक होने पर अधिकृत विशेषज्ञ की सहायता लें।
