कैसे जानें कि आपका फोन नंबर लीक हुआ है (और क्या करें)

आपका मोबाइल नंबर परिवार, काम और बस के पास है। तो फिर हर हफ़्ते अजनबी क्यों कॉल करते हैं, उन lucky draw के SMS क्यों आते हैं जिनमें आपने हिस्सा नहीं लिया, और एक ब्लैकमेलर आपका नाम और ईमेल क्यों जानता है? सबसे संभावित जवाब है कि आपका नंबर लीक हो चुका है: किसी ऐसे database में घूम रहा है जो आपके बस में नहीं है। जानिए कैसे जाँचें और, सबसे बढ़कर, उसके बाद क्या करें, क्योंकि लीक का कोई उल्टा रास्ता नहीं है पर उसके नतीजे काबू किए जा सकते हैं।

मेरा नंबर अजनबियों के हाथ कैसे लगता है?

लगभग कभी इसलिए नहीं कि "आपका मोबाइल hack हो गया"। आम रास्ते कहीं ज़्यादा मामूली हैं:

• बड़े platform के लीक। social media, ऑनलाइन दुकानें, cab या food ऐप: जब इनमें से किसी में सेंध लगती है, तो आपका नाम, ईमेल और फोन एक package में निकलते हैं जो सालों बेचा और दोबारा बेचा जाता है। अगर एक दशक से ज़्यादा internet पर हैं, तो किसी में न होना अजीब है।
• फ़ॉर्म और lucky draw। जब भी lucky draw, tariff तुलना, "market survey" या mall की free wifi में नंबर छोड़ते हैं, वह डेटा ऐसे व्यावसायिक base में जाता है जो तीसरे पक्षों को (कानूनी या गैरकानूनी) बेचा जा सकता है।
• sync होती contact सूची। कई ऐप आपकी contact सूची अपने server पर चढ़ाते हैं। आपका नंबर सिर्फ आपके करने से नहीं, आपके contacts के इंस्टॉल किए ऐपों के करने से भी घूमता है।
• निर्देशिकाएँ और डेटा व्यापारी। कुछ कंपनियों का धंधा ही public और व्यावसायिक डेटा मिलाकर profile बेचना है। नाम और शहर से जुड़ा आपका नंबर standard माल है।
• वह कॉल जो आपने उठाई। auto dialer कॉल करके काटकर active लाइनें सत्यापित करते हैं: उठाया तो नंबर "active और इंसानी" चिह्नित हो जाता है, जिसकी कीमत ज़्यादा है। वही घटना जिसे हमने कॉल आती है पर बोलते नहीं में समझाया।

इसे समझना एक वजह से ज़रूरी है: हल हर साल नंबर बदलना नहीं है (नया भी वैसे ही लीक होगा), बल्कि जहाँ देते हैं वहाँ कटौती और जो उस पर निर्भर है उसे मज़बूत करना है।

कैसे जाँचूँ कि मेरा नंबर लीक हुआ है?

कोई इकलौती हरी/लाल बत्ती नहीं है, पर कई काम की जाँचें हैं:

1. अपना नंबर उद्धरण चिह्नों में search engine में खोजें ("9876543210")। अगर रिपोर्ट वेबसाइटों, forum या अजीब निर्देशिकाओं में दिखे, तो public में घूम रहा है। ईमेल से भी वही करें।
2. लीक जाँच सेवाओं में अपने ईमेल (खातों से जुड़े वाले) से पूछताछ करें। अगर ईमेल जाने-माने सेंधों में दिखे, तो मान लें कि साथ वाला फोन भी घूम रहा है।
3. जाँचें कि कॉल करने वाले आपके बारे में क्या जानते हैं। अगर कोई अजनबी पूरा नाम लेकर बुलाता है, या SMS में आपका असली विवरण है, तो संयोग नहीं है: वे लीक base पर काम कर रहे हैं। वह नंबर स्पैम नंबर निर्देशिका में खोजें: अगर उस पर सामूहिक अभियानों की रिपोर्ट जमा हैं, तो पुष्टि होती है कि आपका विवरण circulation में है।
4. अपने खाते देखें। न पहचाने "नए device से login" alert, न माँगे password reset ईमेल या contacts को "आपकी ओर से" स्पैम मिलना, इस बात के संकेत हैं कि आपका विवरण (और शायद login विवरण भी) खतरे में हैं।
5. ऐप अनुमतियाँ जाँचें। देखें कि किन ऐपों की contacts और फोन तक पहुँच है, और जिन्हें ज़रूरत न हो उनसे वापस लें। हर sync contact सूची भविष्य का लीक है।

मेरा नंबर लीक है, अब क्या करूँ?

मान लें कि "लीक वापस" नहीं होगा: एक बार डेटा घूमने लगे तो समेटा नहीं जाता। मकसद है कि वह कम-से-कम काम का रहे:

1. प्रमाणीकरण मज़बूत करें। लीक नंबर + लीक ईमेल = खातों में घुसने की कोशिशें। अहम password बदलें (ईमेल से शुरू करें), हर संवेदनशील जगह two-factor चालू करें और जहाँ हो सके SMS के बजाय authenticator ऐप इस्तेमाल करें: लीक नंबर पर SMS कमज़ोर कड़ी है।
2. अजनबियों को विवरण confirm न करें। आंशिक विवरण लेकर कॉल करने वाला ("क्या आप श्रीमान X हैं?") बाकी पूरा कराना चाहता है। कॉलर को नाम, ID न पता confirm न करें। काटें और खुद जाँचें।
3. सतह घटाएँ। कानूनी व्यावसायिक स्पैम के लिए DND में दर्ज करें, तंग करने वाली कंपनियों से विवरण हटाने को कहें और फ़ॉर्मों में असली नंबर देना बंद करें: lucky draw, comparator और फेंकू registration के लिए दूसरा नंबर या वैकल्पिक पता इस्तेमाल करें।
4. फोन में filter करें। iPhone या Android का अनजान कॉल filter चालू करें, दोहराने वाले नंबर ब्लॉक करें और न पहचाने नंबरों पर वापस कॉल न करें।
5. बिल और खातों पर नज़र रखें। हर महीने statement और बिल जाँचकर न पहचानी activity खोजें, और न माँगे portability या verification SMS पर ध्यान दें: ये फर्जी SIM डुप्लिकेट या अनधिकृत activation की कोशिश बता सकते हैं। Sanchar Saathi (TAFCOP) पर यह भी जाँचें कि आपके नाम पर कितनी SIM हैं।
6. रिपोर्ट करें। स्पैम नंबर निर्देशिका में रिपोर्ट किया हर स्पैम नंबर अगले व्यक्ति को interact से पहले पहचानने में मदद करता है।

अगर संदेह हो कि आपके विवरण से आपके नाम पर कुछ लिया भी गया है, तो शिकायत का रास्ता फोन घोटाले का पैसा कैसे वापस पाएँ में समझाया है।

अक्सर पूछे जाने वाले प्रश्न

क्या नंबर बदलना चाहिए? सिर्फ चरम मामलों में (लगातार उत्पीड़न)। सामान्य स्पैम में फायदा नहीं: नया नंबर वैसे ही इस्तेमाल करने पर उन्हीं base में पहुँचेगा। खाते मज़बूत करना और कॉल filter करना बेहतर है।

क्या उन base से नंबर हटाने को कह सकता हूँ? पहचान-योग्य कंपनियों से, हाँ: आपको हटाने और आपत्ति का अधिकार है। ठगों के forum और channel में घूमने वाले गैरकानूनी base से माँगने को कोई नहीं है। इसलिए रणनीति रोकथाम है, हटाना नहीं।

क्या फ़ॉर्म में नंबर देना हमेशा बुरा है? नहीं, पर चयनशील बनें: बैंक या डॉक्टर के लिए ज़रूरी, lucky draw या free wifi के लिए फालतू। पढ़ें कि क्यों माँगते हैं और तीसरे पक्षों को देंगे या नहीं; साफ न हो तो न दें।

"कॉलर पहचानने" वाली ऐपें मदद करती हैं या दिक्कत बढ़ाती हैं? स्पैम पहचानने में मदद करती हैं, पर कई आपकी contact सूची अपने server चढ़ाकर काम करती हैं, यानी contacts के नंबर लीक करती हैं। इस्तेमाल करें तो contacts की पहुँच देने से पहले privacy policy और setting जाँचें।

सारांश

आपका नंबर लगभग पक्का किसी ऐसे base में घूम रहा है जो आपके बस में नहीं है, और इसका कोई इलाज नहीं है। जिसका इलाज है वह बाकी सब है: two-factor वाले unique password, अजनबियों को शून्य विवरण-confirm, DND, फोन में filter और बिलों की मासिक निगरानी। और जब न पहचाने नंबर से कॉल आए, तो NoCall की स्पैम नंबर निर्देशिका में खोजने में सेकंड लगते हैं: यह जानना कि दूसरे पहले ही रिपोर्ट कर चुके हैं, न उठाने का फैसला करने का सबसे तेज़ तरीका है।