स्मिशिंग (SMS फ़िशिंग): टेक्स्ट मैसेज धोखाधड़ी की व्याख्या
स्मिशिंग, SMS और फ़िशिंग का संयोजन शब्द, साइबर अपराध की सबसे तेजी से बढ़ती धमकियों में से एक है, जिसमें फेडरल ट्रेड कमीशन ने 2020 से 2023 के बीच SMS-आधारित धोखाधड़ी की रिपोर्टों में 146% की वृद्धि दर्ज की है। ये हमले टेक्स्ट मैसेजिंग की तात्कालिकता और विश्वास का फायदा उठाते हैं, जिसमें पीड़ित प्रति घटना औसतन ₹60,000 का नुकसान करते हैं। ईमेल फ़िशिंग के विपरीत, जो अक्सर फ़िल्टर हो जाता है, टेक्स्ट मैसेज 98% खोलने की दर रखते हैं और प्राप्ति के तीन मिनट के भीतर पढ़े जाते हैं, जिससे ये अत्यंत प्रभावी हमले के साधन बन जाते हैं। धोखेबाज बैंक, डिलीवरी सेवाएं, सरकारी एजेंसियां या नियोक्ताओं का नकल करते हुए धोखाधड़ीपूर्ण टेक्स्ट संदेश भेजते हैं ताकि तात्कालिकता और घबराहट पैदा की जा सके। ये संदेश आमतौर पर दुर्भावनापूर्ण लिंक होते हैं जो नकली वेबसाइटों की ओर ले जाते हैं, जो लॉगिन क्रेडेंशियल्स, क्रेडिट कार्ड नंबर, सोशल सिक्योरिटी नंबर या अन्य संवेदनशील जानकारी चुराने के लिए डिज़ाइन किए गए होते हैं। फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन के इंटरनेट क्राइम कंप्लेंट सेंटर को केवल 2023 में ही 52,000 से अधिक स्मिशिंग शिकायतें मिलीं, जिनमें कुल नुकसान ₹315 करोड़ से अधिक था। स्मिशिंग को विशेष रूप से खतरनाक बनाने वाली बात यह है कि यह पारंपरिक सुरक्षा उपायों को बायपास कर सकता है। मोबाइल डिवाइसों में अक्सर कंप्यूटरों की तरह मजबूत स्पैम फ़िल्टरिंग और सुरक्षा सॉफ़्टवेयर नहीं होते, और उपयोगकर्ता टेक्स्ट संदेशों पर ईमेल की तुलना में अधिक भरोसा करते हैं। हमलावर स्पूफिंग तकनीक का उपयोग करके संदेशों को वैध फोन नंबर या कंपनी शॉर्टकोड से आने वाला दिखाते हैं, और खाता बंद होने का डर, पैकेज डिलीवरी में विफलता, या कर संबंधी समस्याओं जैसे मनोवैज्ञानिक ट्रिगर्स का उपयोग करके बिना सोच-विचार के तुरंत कार्रवाई करने के लिए प्रेरित करते हैं।
सामान्य रणनीतियाँ
- •पैकेज डिलीवरी धोखाधड़ी जहां धोखेबाज टेक्स्ट भेजते हैं कि पैकेज देरी से है, डिलीवर नहीं हुआ है, या तत्काल कार्रवाई की आवश्यकता है, नकली FedEx, UPS, USPS या Amazon साइटों के लिंक के साथ जो भुगतान जानकारी या लॉगिन क्रेडेंशियल्स चुराने के लिए डिज़ाइन किए गए हैं।
- •बैंक खाता सुरक्षा अलर्ट जो झूठे तौर पर संदिग्ध गतिविधि, लॉक किए गए खाते, या सत्यापन की आवश्यकता का दावा करते हैं, पीड़ित के वास्तविक बैंक से मेल खाते स्पूफ किए गए नंबरों का उपयोग करके वैध दिखते हैं और उपयोगकर्ताओं को क्रेडेंशियल-चोरी साइटों पर निर्देशित करते हैं।
- •कर या सरकारी नकल संदेश जो बिना भुगतान किए कर, सोशल सिक्योरिटी निलंबन, प्रोत्साहन भुगतान पात्रता, या वारंट धमकियों का दावा करते हैं और तत्काल भुगतान की मांग करते हैं जैसे गिफ्ट कार्ड, वायर ट्रांसफर, या क्रिप्टोकरेंसी के माध्यम से, जो काल्पनिक समस्याओं को हल करने के लिए होते हैं।
- •दो-कारक प्रमाणीकरण बायपास हमले जहां धोखेबाज वैध सेवाओं से आने वाले कोड भेजते हैं, पीड़ितों को प्रमाणीकरण कोड अग्रेषित करने के लिए धोखा देते हैं जो असली खातों तक मिनटों में पहुंच प्रदान करते हैं।
- •इनाम और स्वीपस्टेक्स सूचनाएं जो झूठे तौर पर लॉटरी जीत, गिफ्ट कार्ड पुरस्कार, या प्रतियोगिता पुरस्कार का दावा करती हैं, जिनके लिए पीड़ितों को प्रसंस्करण शुल्क देना होता है, बैंकिंग विवरण प्रदान करना होता है, या नकली लिंक पर क्लिक करना होता है ताकि वे अस्तित्वहीन पुरस्कार प्राप्त कर सकें।
- •रोजगार और वेतन धोखाधड़ी जो कर्मचारियों को HR विभाग या अधिकारियों से नकली संदेश भेजकर W-2 जानकारी, डायरेक्ट डिपॉजिट परिवर्तन, या तात्कालिक वायर ट्रांसफर की मांग करती हैं, अक्सर व्यस्त समय के दौरान जब सत्यापन कम होता है।
कैसे पहचानें
- अज्ञात नंबरों या शॉर्टकोड से अप्रत्याशित टेक्स्ट संदेश जो परिचित कंपनियों का प्रतिनिधित्व करने का दावा करते हैं, खासकर यदि आपके पास उस संगठन के साथ कोई लंबित लेनदेन, डिलीवरी या खाता समस्या न हो।
- तात्कालिक भाषा जो कृत्रिम समय दबाव बनाती है जैसे '24 घंटे के भीतर जवाब दें', 'तत्काल कार्रवाई आवश्यक', या 'खाता बंद कर दिया जाएगा', जो आपकी स्वाभाविक संदेहशीलता को पार कर जल्दी निर्णय लेने के लिए मजबूर करती है।
- संक्षिप्त URL या संदिग्ध लिंक जो कथित प्रेषक के आधिकारिक डोमेन से मेल नहीं खाते, अक्सर bit.ly, tinyurl.com या वैध कंपनी वेबसाइटों के गलत वर्तनी वाले संस्करणों का उपयोग करते हैं।
- टेक्स्ट के माध्यम से संवेदनशील जानकारी जैसे पासवर्ड, सोशल सिक्योरिटी नंबर, क्रेडिट कार्ड विवरण या खाता पिन की मांग, जो वैध संगठन कभी SMS संचार के माध्यम से नहीं करते।
- सामान्य अभिवादन जैसे 'प्रिय ग्राहक' या 'खाता धारक' आपके वास्तविक नाम के बजाय, जो यह दर्शाता है कि ये बड़े पैमाने पर वितरित धोखाधड़ी संदेश हैं न कि उन कंपनियों से व्यक्तिगत संचार जो आपकी पहचान जानती हैं।
- व्याकरण और वर्तनी की गलतियां, असामान्य फॉर्मेटिंग, या अजीब अभिव्यक्ति जो वैध संगठनों की पेशेवर संचार शैली से भिन्न होती हैं, जो अक्सर विदेशी धोखाधड़ी संचालन से अनुवाद होने का संकेत देती हैं।
खुद को कैसे सुरक्षित रखें
- अनचाहे टेक्स्ट संदेशों में लिंक पर कभी क्लिक न करें, भले ही वे वैध लगें; इसके बजाय, कंपनी की आधिकारिक वेबसाइट को मैन्युअल रूप से अपने ब्राउज़र में टाइप करें या उनके आधिकारिक ऐप का उपयोग करके सीधे अपने खाते की स्थिति जांचें।
- जहां संभव हो, SMS कोड के बजाय ऑथेंटिकेटर ऐप्स का उपयोग करके मल्टी-फैक्टर प्रमाणीकरण सक्षम करें, क्योंकि SMS-आधारित दो-कारक प्रमाणीकरण SIM स्वैपिंग और जटिल अपराधियों द्वारा इंटरसेप्शन हमलों के प्रति संवेदनशील रहता है।
- संदिग्ध संदेशों की पुष्टि सीधे संगठन से उनके आधिकारिक वेबसाइट या आपके क्रेडिट कार्ड के पीछे दिए गए फोन नंबरों का उपयोग करके करें, संदिग्ध टेक्स्ट में प्रदान की गई संपर्क जानकारी का उपयोग कभी न करें।
- स्मिशिंग प्रयासों की रिपोर्ट अपने मोबाइल कैरियर को 7726 (SPAM) पर संदिग्ध टेक्स्ट अग्रेषित करके करें, जो प्रदाताओं को धोखाधड़ी संदेशों की पहचान और ब्लॉक करने में मदद करता है और व्यापक धोखाधड़ी रोकथाम डेटाबेस में योगदान देता है।
- ऐसे मोबाइल सुरक्षा सॉफ़्टवेयर इंस्टॉल करें जिसमें एंटी-फ़िशिंग सुरक्षा शामिल हो और नियमित रूप से अपने फोन के ऑपरेटिंग सिस्टम को अपडेट करें ताकि कमजोरियों को ठीक किया जा सके जिन्हें स्मिशिंग हमले मैलवेयर या स्पाईवेयर स्थापित करने के लिए उपयोग करते हैं।
- अपने फोन नंबर को नेशनल डू नॉट कॉल रजिस्ट्री में पंजीकृत करें और किसी भी टेक्स्ट के प्रति विशेष सतर्क रहें जो सत्यापन कोड की मांग करता है, क्योंकि वैध कंपनियां कभी भी किसी भी संचार माध्यम से प्रमाणीकरण कोड साझा करने के लिए नहीं कहेंगी।
वास्तविक उदाहरण
शिकागो की एक निवासी को USPS से आने वाला दिखने वाला एक टेक्स्ट मिला जिसमें कहा गया कि उसका पैकेज गलत पते के कारण डिलीवर नहीं किया जा सका है और डिलीवरी जानकारी अपडेट करने के लिए लिंक दिया गया था। लिंक एक विश्वसनीय नकली USPS वेबसाइट की ओर ले जाता था जिसने ₹280 की पुनः डिलीवरी शुल्क के लिए उसके क्रेडिट कार्ड की जानकारी मांगी। विवरण दर्ज करने के बाद, धोखेबाजों ने तुरंत ₹1,90,000 से अधिक के धोखाधड़ीपूर्ण शुल्क लगाए और उसके कार्ड की जानकारी डार्क वेब पर बेच दी, जिससे महीनों तक पहचान चोरी की समस्याएं हुईं।
टेक्सास के एक छोटे व्यवसाय के मालिक को उसके बैंक के आधिकारिक शॉर्टकोड से आने वाला दिखने वाला एक टेक्स्ट मिला जिसमें संदिग्ध खाता गतिविधि की चेतावनी दी गई थी और तुरंत लिंक पर क्लिक करके अपनी पहचान सत्यापित करने को कहा गया था। नकली बैंकिंग वेबसाइट ने उसका उपयोगकर्ता नाम, पासवर्ड और सुरक्षा प्रश्नों के उत्तर कैप्चर कर लिए। 45 मिनट के भीतर, धोखेबाजों ने ₹14,00,000 के वायर ट्रांसफर विदेशी खातों में शुरू कर दिए, जिसे व्यवसाय के मालिक ने अपने वैध बैंक ऐप की जांच करते हुए धोखाधड़ी का पता चलने पर रोका।
फ्लोरिडा के एक बुजुर्ग दंपति को टेक्स्ट संदेश मिले जिसमें कहा गया कि वे ₹63,000 के बकाया कर के लिए उत्तरदायी हैं और 72 घंटे के भीतर गिरफ्तारी का सामना करेंगे यदि उन्होंने तुरंत गिफ्ट कार्ड के माध्यम से भुगतान नहीं किया। संदेश में नकली IRS एजेंट का कॉलबैक नंबर था जिसने तीन घंटे की फोन कॉल के दौरान उन्हें ₹3,75,000 के iTunes और Google Play कार्ड खरीदने के लिए दबाव डाला, फोन पर कार्ड नंबर बताने के बाद दंपति को एहसास हुआ कि कोई वैध सरकारी एजेंसी गिफ्ट कार्ड भुगतान स्वीकार नहीं करती।
अक्सर पूछे जाने वाले प्रश्न
मैं कैसे पता कर सकता हूँ कि मेरा बैंक या डिलीवरी कंपनी होने का दावा करने वाला टेक्स्ट मैसेज वास्तव में एक घोटाला है?
अगर मैंने गलती से स्मिशिंग टेक्स्ट में लिंक पर क्लिक कर दिया और अपने लॉगिन क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज कर दी, तो मुझे क्या करना चाहिए?
टेक्स्ट मैसेज ईमेल फिशिंग की तुलना में अधिक खतरनाक क्यों हैं, और धोखेबाज अपने संदेशों को वैध कैसे दिखाते हैं?
मैं अपने आप को स्मिशिंग हमलों से कैसे बचाऊं बिना उन वैध संदेशों को मिस किए जो मैं वास्तव में व्यापार करता हूँ?
अगर एक धोखेबाज चोरी किए गए दो-कारक प्रमाणीकरण कोड का उपयोग करके मेरे खाते तक पहुंच गया, तो क्या मैं अपना खाता पुनः प्राप्त कर सकता हूँ और उन्हें इसे फिर से उपयोग करने से रोक सकता हूँ?
रिपोर्ट कहाँ करें — भारत
आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल
साइबर अपराधगृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।
राष्ट्रीय उपभोक्ता हेल्पलाइन
उपभोक्ता संरक्षणउपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।
RBI Sachet (वित्तीय धोखाधड़ी)
वित्तीय नियामकभारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।
क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), स्मिशिंग (sms फ़िशिंग): टेक्स्ट मैसेज धोखाधड़ी की व्याख्या is described at https://scamlens.org/hi/encyclopedia/smishing-sms-phishing.