डुप्लिकेट SIM: मेरे फ़ोन का नेटवर्क अचानक चला गया, अब क्या करूँ?

आप घर पर हैं, दफ़्तर में या सड़क पर, ऐसी जगह जहाँ हमेशा नेटवर्क रहता है, और अचानक फ़ोन पर "कोई सेवा नहीं" या "केवल आपातकालीन कॉल" दिखने लगता है। आप फ़ोन रीस्टार्ट करते हैं, कुछ नहीं बदलता। आपके बगल वाले व्यक्ति के फ़ोन में नेटवर्क ठीक है। यह कोई तकनीकी ख़राबी हो सकती है, लेकिन यह वह भी हो सकता है जिसे SIM स्वैपिंग या धोखाधड़ी वाला डुप्लिकेट SIM कहते हैं: किसी ने आपके मोबाइल ऑपरेटर से आपका नंबर दूसरे कार्ड (या eSIM) पर चालू करवा लिया है, और उसी पल से आपकी कॉल और सबसे ज़रूरी, बैंक कोड वाले आपके SMS उसे मिलने लगते हैं। ऐसी स्थिति में हर मिनट क़ीमती है, और कदम उठाने का एक तय क्रम है।

डुप्लिकेट SIM धोखाधड़ी कैसे काम करती है?

यह धोखाधड़ी लगभग कभी उस दिन शुरू नहीं होती जिस दिन आपका नेटवर्क जाता है। आमतौर पर इसके तीन चरण होते हैं:

1. वे आपकी जानकारी इकट्ठा करते हैं। आपके बैंक के नाम पर नकली SMS या ईमेल, ख़ुद को तकनीकी सहायता बताने वाली कॉल, या पहले हुए डेटा लीक की जानकारी से वे आपका नाम, पहचान पत्र नंबर, फ़ोन नंबर और अक्सर आपकी ऑनलाइन बैंकिंग की लॉगिन जानकारी हासिल कर लेते हैं।
2. वे ऑपरेटर के सामने आप बनकर पेश होते हैं। इस जानकारी से, कभी-कभी नकली दस्तावेज़ के साथ, वे फ़ोन खोने या चोरी होने का बहाना बनाकर नया SIM या eSIM चालू करने की माँग करते हैं – स्टोर में, फ़ोन पर या ग्राहक खाते से।
3. वे आपके नंबर से आपके खातों में घुसते हैं। जैसे ही नया SIM चालू होता है, आपका बंद हो जाता है। अब SMS से आने वाले वेरिफ़िकेशन कोड उन्हें मिलते हैं, और वे ट्रांसफ़र मंज़ूर कर सकते हैं, मोबाइल वॉलेट में कार्ड जोड़ सकते हैं, आपके ईमेल का पासवर्ड बदल सकते हैं या आपका WhatsApp अपने क़ब्ज़े में ले सकते हैं।

इसीलिए वे अक्सर दफ़्तर के समय के बाद या सप्ताहांत पर हमला करते हैं: उन्हें भरोसा होता है कि आपको पता चलने में घंटों लगेंगे।

ख़तरे के संकेत क्या हैं?

• अचानक नेटवर्क चला जाता है ऐसी जगह पर जहाँ हमेशा रहता है, और रीस्टार्ट करने से ठीक नहीं होता।
• कुछ ही देर पहले आपको ऑपरेटर का SMS या ईमेल मिला था, जिसमें SIM बदलने, eSIM चालू करने या जानकारी बदलने की बात थी, जो आपने नहीं माँगी थी।
• आपको बैंक या ईमेल से सूचनाएँ मिलती हैं: नया लॉगिन, पासवर्ड बदला गया या नया डिवाइस जोड़ा गया।
• WhatsApp लॉग आउट हो जाता है और संदेश आता है कि आपका नंबर किसी दूसरे फ़ोन पर रजिस्टर हो गया है।
• कुछ दिन पहले "आपके बैंक" से कोई SMS या कॉल आई थी जिसमें जानकारी या कोड माँगे गए थे, और आपने दे दिए थे।

सिर्फ़ एक संकेत से कुछ साबित नहीं होता। नेटवर्क जाना और साथ में आपके खातों में किसी बदलाव की कोई भी सूचना, तुरंत कदम उठाने के लिए काफ़ी है।

अभी इसी वक़्त क्या करूँ?

यह क्रम अपनाएँ। आपको किसी दूसरे फ़ोन (परिवार के सदस्य, सहकर्मी या लैंडलाइन) या वाई-फ़ाई पर इंटरनेट की ज़रूरत होगी।

1. दूसरे फ़ोन से अपने ऑपरेटर को कॉल करें। उनकी वेबसाइट या आपके बिल पर दिया आधिकारिक ग्राहक सेवा नंबर इस्तेमाल करें, SMS में भेजा गया नंबर कभी नहीं। पूछें कि क्या आपके नंबर पर कोई नया SIM या eSIM जारी हुआ है। अगर हाँ, तो कहें कि उस SIM को तुरंत ब्लॉक करें और दर्ज करें कि अनुरोध धोखाधड़ी वाला था।
2. अपने बैंक को उसके आधिकारिक नंबर पर कॉल करें। वह नंबर जो आपके कार्ड के पीछे या बैंक की वेबसाइट पर है। बताएँ कि आपको डुप्लिकेट SIM का शक है और कहें कि मामला साफ़ होने तक ऑनलाइन बैंकिंग, कार्ड और ट्रांसफ़र ब्लॉक करें। अगर कई बैंकों में खाते हैं, तो सबको कॉल करें।
3. अपना ईमेल वापस अपने नियंत्रण में लें। वाई-फ़ाई से जुड़े कंप्यूटर या टैबलेट से अपने मुख्य ईमेल का पासवर्ड बदलें: बाक़ी सभी खातों को रीसेट करने की चाबी यही है। सभी खुले सेशन से लॉग आउट करें और जाँचें कि कोई ऑटोमैटिक फ़ॉरवर्डिंग या नया रिकवरी नंबर तो नहीं जोड़ा गया।
4. अपने लेन-देन जाँचें। ऑनलाइन बैंकिंग में लॉग इन करें (अगर अब भी कर पा रहे हैं) या बैंक से हाल के लेन-देन, नए वर्चुअल कार्ड और अधिकृत डिवाइस की जानकारी माँगें। जो कुछ भी अनजाना लगे, उसका स्क्रीनशॉट लें।
5. अपने संपर्कों को सावधान करें। अगर उन्होंने आपका WhatsApp ले लिया है, तो वे आप बनकर आपके परिवार से पैसे माँग सकते हैं। किसी दूसरे खाते से एक संदेश या एक कॉल काफ़ी है: "मेरा नंबर चोरी हो गया है, अगर मैं पैसे माँगूँ तो वह मैं नहीं हूँ।"
6. सबूत सँभालकर रखें। नेटवर्क जाने का समय लिख लें, चेतावनी वाले SMS और ईमेल के स्क्रीनशॉट लें, और ऑपरेटर व बैंक में जिनसे बात की उनके नाम नोट करें।

"नेटवर्क वापस आता है या नहीं" यह देखने का इंतज़ार न करें। अपराधी के पास आपका नंबर जितने मिनट रहता है, उतने मिनट वह वेरिफ़िकेशन कोड पा सकता है।

अगर पैसे पहले ही चोरी हो चुके हैं तो?

इसमें आपकी ग़लती नहीं है: यह धोखाधड़ी पहचान की जाँच में उन कमियों का फ़ायदा उठाती है जो आपके हाथ में नहीं हैं।

1. बैंक से लिखित में कहें कि इन लेन-देन को अनधिकृत के रूप में दर्ज करे, और पैसे वापस माँगें। जिन भुगतानों को आपने मंज़ूरी नहीं दी, उन पर आपको दावा करने का अधिकार है, और जितनी जल्दी बताएँगे, उतना बेहतर।
2. पुलिस में शिकायत करें। स्पेन में Policía Nacional (091) या Guardia Civil (062) में; दूसरे देशों में अपने देश की पुलिस या साइबर अपराध इकाई में (भारत में राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर)। सारे सबूत साथ ले जाएँ: नेटवर्क जाने का समय, मिली सूचनाएँ, बैंक लेन-देन और ऑपरेटर की यह पुष्टि कि नया SIM जारी हुआ था। बैंक और ऑपरेटर शिकायत की प्रति माँगेंगे।
3. ऑपरेटर से शिकायत करें कि उसने आपकी पहचान जाँचे बिना SIM जारी किया। लिखित में पूछें कि अनुरोध कब, कहाँ और कैसे किया गया।
4. अगर मार्गदर्शन चाहिए: स्पेन में INCIBE की मुफ़्त और गोपनीय साइबर सुरक्षा हेल्पलाइन 017 पर कॉल करें, और OSI (स्पेन का इंटरनेट उपयोगकर्ता सुरक्षा कार्यालय) की वेबसाइट पर खाते वापस पाने की गाइड देखें; दूसरे देशों में अपनी राष्ट्रीय साइबर सुरक्षा एजेंसी से संपर्क करें।

अगर आपको ख़तरा महसूस हो या कोई धमकी दे, तो 112 (या स्थानीय आपातकालीन नंबर) पर कॉल करें।

पैसे वापस माँगने के बारे में विस्तार से जानने के लिए पढ़ें फ़ोन धोखाधड़ी में गया पैसा कैसे वापस पाएँ।

दोबारा ऐसा न हो, इसके लिए क्या करूँ?

• SMS को दूसरे फ़ैक्टर के रूप में इस्तेमाल न करें जब कोई विकल्प हो: ऑथेंटिकेटर ऐप या सिक्योरिटी की आपके SIM पर निर्भर नहीं होते।
• अपने SIM पर PIN लगाएँ और ऑपरेटर से पूछें कि क्या आपकी लाइन में बदलाव के लिए पासवर्ड या अतिरिक्त जाँच जोड़ी जा सकती है।
• कभी भी फ़ोन या SMS पर निजी जानकारी या कोड साझा न करें, भले ही वह आपके बैंक जैसा लगे। बैंक कभी कोड या पासवर्ड नहीं माँगता। शक हो तो पढ़ें कैसे जाँचें कि बैंक की कॉल या SMS असली है।
• बैंक और ईमेल की सूचनाएँ चालू रखें ताकि हर बदलाव की ख़बर तुरंत मिले।
• NoCall जैसा ऐप उन धोखाधड़ी वाले SMS और कॉल को पहचानने में मदद करता है जिनसे ऐसे हमले आमतौर पर शुरू होते हैं, इससे पहले कि आप अपनी जानकारी दे दें।

अक्सर पूछे जाने वाले सवाल

क्या यह सिर्फ़ नेटवर्क की ख़राबी हो सकती है? हाँ। नेटवर्क में ख़राबी होती है। लेकिन अगर आप ऐसी जगह हैं जहाँ आमतौर पर नेटवर्क रहता है, उसी ऑपरेटर के दूसरे लोगों के पास सिग्नल है, और साथ में आपको खातों में बदलाव की सूचनाएँ मिल रही हैं, तो जब तक ऑपरेटर कुछ और न कहे, इसे धोखाधड़ी मानें। जाँचने के लिए एक कॉल में पाँच मिनट लगते हैं।

क्या मुझे अपना नंबर वापस मिलेगा? हाँ। ऑपरेटर धोखाधड़ी वाला SIM रद्द कर सकता है और आपकी पहचान जाँचने के बाद आपको नया SIM दे सकता है। नंबर आपका ही रहता है।

मेरे पास eSIM है, क्या मेरे साथ भी ऐसा हो सकता है? हाँ। धोखाधड़ी किसी दूसरे डिवाइस पर eSIM चालू करके भी हो सकती है। संकेत और कदम वही हैं।

WhatsApp का क्या करूँ? लाइन वापस मिलने पर अपने नंबर से WhatsApp दोबारा रजिस्टर करें: वेरिफ़िकेशन कोड आपके पास आएगा और अपराधी की पहुँच ख़त्म हो जाएगी। इसके बाद PIN के साथ टू-स्टेप वेरिफ़िकेशन चालू करें।

संक्षेप में

अगर बिना किसी वजह अचानक नेटवर्क चला जाए, तो इसे डुप्लिकेट SIM मानकर चलें: दूसरे फ़ोन से ऑपरेटर और बैंक को कॉल करें, अपना ईमेल वापस लें, संपर्कों को सावधान करें, सबूत रखें और शिकायत दर्ज करें। अगर जिस नंबर ने पहले आपसे जानकारी माँगी थी वह संदिग्ध लगे, तो उसे NoCall की स्पैम नंबर डायरेक्टरी में रिपोर्ट करें: अगले व्यक्ति के लिए वह इस धोखाधड़ी की पहली कड़ी हो सकता है।