किसी को धोखा देकर उसका पैसा हड़पने का सबसे आसान तरीका क्या हो सकता है?
कल्पना कीजिए कि आपके बैंक से एक फोन कॉल आता है जिसमें बताया जाता है कि आपके खाते से छेड़छाड़ की गई है और अपने पैसे को सुरक्षित रखने के लिए, आपको अपनी व्यक्तिगत जानकारी की पुष्टि करने की आवश्यकता है।
फ़ोन कॉल की तात्कालिकता और बैंक के “कर्मचारी” की आवाज़ में “घबराहट” वास्तव में आपको संवेदनशील जानकारी साझा करने के लिए पर्याप्त हो सकती है। समस्या यह है कि यह व्यक्ति आपके बैंक से संबंधित नहीं हो सकता है – या अस्तित्व में भी नहीं हो सकता है, वैश्विक सुरक्षा सॉफ्टवेयर कंपनी ईएसईटी की टीम ने चेतावनी दी है। यह सिर्फ तकनीक की मदद से बनाई गई एक आवाज हो सकती है जो पूरी तरह से मानवीय लगती है।
यह बिल्कुल भी असामान्य नहीं है और हाल के वर्षों में इसके उदाहरण असंख्य हैं। 2019 में, यूके में एक ऊर्जा कंपनी के सीईओ को एक डीपफेक आवाज से धोखा दिया गया था जो जर्मनी में मूल कंपनी के सीईओ की आवाज से मिलती जुलती थी और लगभग €220,000 का भुगतान किया गया था। इसी तरह, एक बहुराष्ट्रीय कंपनी के एक अकाउंटिंग कर्मचारी को 2024 में एक डीपफेक वीडियो कॉल के माध्यम से धोखा दिया गया, जिससे उसकी कंपनी को 25 मिलियन अमेरिकी डॉलर का नुकसान हुआ।
कृत्रिम बुद्धिमत्ता, उत्प्रेरक
आधुनिक एआई वॉयस क्लोनिंग और अनुवाद क्षमताओं के साथ, विशिंग और स्मिशिंग पहले से कहीं ज्यादा आसान हो गई है। जेक मूर, ईएसईटी में वैश्विक साइबर सुरक्षा सलाहकार, सहजता दिखाई जिसकी मदद से कोई भी किसी अन्य का विश्वसनीय डीपफेक संस्करण बना सकता है – जिसमें कोई ऐसा व्यक्ति भी शामिल है जिसे आप अच्छी तरह से जानते हों। अब हम न तो अपनी आँखों पर भरोसा कर सकते हैं और न ही अपने कानों पर।
आर्टिफिशियल इंटेलिजेंस साइबर अपराधियों के लिए बाधाओं को कम कर रहा है, डेटा एकत्र करने, कठिन कार्यों को स्वचालित करने और पीड़ितों तक अंतरराष्ट्रीय स्तर तक पहुंचने में सक्षम बनाने के लिए एक बहुमुखी उपकरण के रूप में कार्य कर रहा है। नतीजतन, एआई-जनित आवाज़ों और टेक्स्ट का उपयोग करके फ़िशिंग अधिक आम हो जाएगी।
इस बिंदु पर, ए हालिया एनिया रिपोर्ट नवंबर 2022 में चैटजीपीटी के लॉन्च के बाद से फ़िशिंग घोटालों में 1,265% की वृद्धि दर्ज की गई और ऐसे दुर्भावनापूर्ण उद्यमों को बढ़ावा देने में मदद करने के लिए बड़े भाषा पैटर्न की क्षमता पर प्रकाश डाला गया।
आपका नाम और फ़ोन नंबर क्या है?
जैसा कि प्रमाणित है उपभोक्ता रिपोर्ट सर्वेक्षण 2022 तक, लोग पहले की तुलना में अधिक गोपनीयता के प्रति जागरूक होंगे। लगभग 75% उत्तरदाता ऑनलाइन एकत्र किए गए अपने डेटा की सुरक्षा के बारे में चिंतित थे, जिसमें फ़ोन नंबर भी शामिल हो सकते हैं, क्योंकि यह पहचान और विज्ञापन दोनों के लिए एक मूल्यवान स्रोत है।
लेकिन अब जब हम फोन बुक के युग को पीछे छोड़ चुके हैं, तो फोन नंबरों और विज्ञापन के बीच यह संबंध कैसे काम करता है?
निम्नलिखित उदाहरण पर विचार करें: एक खेल प्रशंसक ने एक समर्पित टिकटिंग ऐप की कार्ट में गेम टिकट रखे, लेकिन खरीदारी पूरी नहीं की। और फिर भी, एप्लिकेशन बंद करने के तुरंत बाद, उन्हें टिकटों पर छूट की पेशकश करने वाला एक फोन आया। बेशक, वह भ्रमित था क्योंकि उसे ऐप पर अपना फ़ोन नंबर देना याद नहीं था। फिर उन्हें उसका नंबर कैसे मिला?
उत्तर है- ट्रैकिंग के माध्यम से। कुछ ट्रैकर एक वेब पेज से विशिष्ट जानकारी एकत्र कर सकते हैं, इसलिए जब आप फॉर्म पर अपना फोन नंबर भरते हैं, तो एक ट्रैकर इसे ढूंढ सकता है और इसे व्यक्तिगत सामग्री और अनुभव बनाने के लिए संग्रहीत कर सकता है जिसे अक्सर वैयक्तिकृत सामग्री और अनुभव कहा जाता है। एक संपूर्ण व्यवसाय मॉडल है जिसे “डेटाब्रोकरिंग” के रूप में जाना जाता है, और बुरी खबर यह है कि डेटा को सार्वजनिक करने के लिए इसका उल्लंघन नहीं किया जाता है।
ट्रैकिंग, डेटा ब्रोकर और लीक
डेटा ब्रोकर ऐसी कंपनियां हैं जो सार्वजनिक रूप से उपलब्ध स्रोतों (सरकारी एजेंसियों), वाणिज्यिक स्रोतों (क्रेडिट कार्ड प्रदाता या स्टोर जैसी कंपनियों) से, साथ ही आपकी ऑनलाइन गतिविधियों (सोशल मीडिया गतिविधियों, विज्ञापनों पर क्लिक आदि) की निगरानी से आपकी व्यक्तिगत जानकारी एकत्र करती हैं। .), उस जानकारी को दूसरों को बेचने से पहले।
बेशक सवाल यह है: घोटालेबाज दूसरे लोगों के फोन नंबर कैसे हासिल कर सकते हैं?
पीड़ितों की तलाश की जा रही है
आप जितनी अधिक कंपनियों, वेबसाइटों और ऐप्स के साथ अपनी व्यक्तिगत जानकारी साझा करते हैं, आपकी व्यक्तिगत “मार्केटिंग प्रोफ़ाइल” उतनी ही अधिक विस्तृत हो जाती है। इससे डेटा लीक का खतरा भी बढ़ जाता है, क्योंकि डेटा ब्रोकर स्वयं सुरक्षा घटनाओं का अनुभव कर सकते हैं। एक डेटा ब्रोकर आपकी जानकारी दूसरों को, संभवतः दुर्भावनापूर्ण अभिनेताओं को भी बेच सकता है।
लेकिन डेटा दलाल, या उन्हें प्रभावित करने वाले उल्लंघन, एकमात्र स्रोत नहीं हैं जहां से धोखेबाज फ़ोन नंबर प्राप्त कर सकते हैं। ईएसईटी टीम कुछ ऐसे तरीकों की सूची बनाती है जिनसे अपराधी आपका फ़ोन नंबर प्राप्त कर सकते हैं:
- सार्वजनिक स्रोत: सोशल नेटवर्किंग साइटें या ऑनलाइन जॉब प्लेटफ़ॉर्म आपका फ़ोन नंबर प्रदर्शित कर सकते हैं। यदि आपकी गोपनीयता सेटिंग्स सही ढंग से नहीं चुनी गई हैं या आप अपने सोशल मीडिया प्रोफ़ाइल पर अपना फ़ोन नंबर प्रकट करने के परिणामों से अवगत नहीं हैं, तो आपका नंबर किसी के लिए भी उपलब्ध हो सकता है, यहां तक कि एक कृत्रिम बुद्धिमत्ता वेब स्क्रैपर के लिए भी।
- चोरी हुए खाते: विभिन्न ऑनलाइन सेवाओं को या तो आपकी पहचान की पुष्टि करने, ऑर्डर देने या प्रमाणीकरण कारक के रूप में काम करने के लिए आपके फ़ोन नंबर की आवश्यकता होती है। जब कमजोर पासवर्ड के कारण आपके खाते से छेड़छाड़ की जाती है या आपके किसी ऑनलाइन प्रदाता से छेड़छाड़ की जाती है, तो आपका नंबर आसानी से लीक हो सकता है।
- स्वचालित कॉल: घोटालेबाज यादृच्छिक नंबरों पर कॉल करते हैं और एक बार जब आप कॉल का उत्तर देते हैं, तो आप घोटाले का निशाना बन सकते हैं। कभी-कभी ये उत्तर देने वाली मशीनें केवल यह पुष्टि करने के लिए कॉल करती हैं कि नंबर उपयोग में है ताकि इसे लक्ष्य सूची में जोड़ा जा सके।
- मेल: अपनी हाल की किसी भी डिलीवरी की जाँच करें – इनमें आमतौर पर आपका पता पत्र/बॉक्स पर दिखाई देता है, लेकिन कुछ मामलों में उन पर आपका ईमेल या फोन नंबर भी छपा हो सकता है। यदि किसी ने कोई पत्र चुरा लिया या आपका कूड़ा-कचरा देख लिया तो क्या होगा?
हे अमेरिकी दूरसंचार समूह पर&टी हाल ही में खुलासा हुआ कि 2022 के मध्य से अंत तक लाखों ग्राहकों के कॉल और टेक्स्ट संदेश रिकॉर्ड बड़े पैमाने पर डेटा उल्लंघन में उजागर हुए थे। कंपनी के लगभग सभी ग्राहकों और मोबाइल नेटवर्क का उपयोग करने वाले लोगों के फोन नंबर चोरी हो गए, साथ ही कॉल की अवधि और कॉल की संख्या का डेटा भी चोरी हो गया। इसमें कहा गया है कि कॉल और टेक्स्ट की सामग्री कथित तौर पर उल्लंघन किए गए डेटा में शामिल नहीं थी सीएनएन.
जानकारी के मुताबिक इसका दोष एक प्लेटफॉर्म पर मढ़ा जा सकता है बादल किसी तीसरे पक्ष का, जिस तक एक दुर्भावनापूर्ण अभिनेता द्वारा पहुंच बनाई गई थी।
अपने फ़ोन नंबर की सुरक्षा कैसे करें
तो आप अपनी और अपने फ़ोन नंबर की सुरक्षा कैसे कर सकते हैं? यहां ईएसईटी टीम से कुछ सुझाव दिए गए हैं:
- फ़िशिंग पर आपका मन (फ़िशिंग). कभी भी अज्ञात नंबरों से आने वाले स्पैम/कॉल का जवाब न दें, अपने ईमेल/संदेशों में यादृच्छिक लिंक पर क्लिक न करें और याद रखें कि शांत रहें और किसी जरूरी स्थिति पर प्रतिक्रिया करने से पहले सोचें, क्योंकि इसी तरह वे आपको फंसाते हैं।
- प्रदाता से पूछें आपका सिम सुरक्षा उपायों के बारे में. उदाहरण के लिए, उनके पास सिम स्वैपिंग से बचाने के लिए कार्ड को लॉक करने का विकल्प हो सकता है, या कॉल फ़ॉरवर्डिंग जैसी धोखाधड़ी को रोकने के लिए खाता सुरक्षा की अतिरिक्त परतें हो सकती हैं।
- अपने खातों को सुरक्षित रखें दो-कारक प्रमाणीकरण के साथ, आदर्श रूप से एसएमएस सत्यापन के बजाय विशेष सुरक्षा कुंजी, ऐप्स या बायोमेट्रिक्स का उपयोग करना।
- दो बार सोचिए किसी वेबसाइट पर अपना फ़ोन नंबर देने से पहले. हालाँकि इसे आपके विभिन्न ऐप्स के लिए एक अतिरिक्त पुनर्प्राप्ति विकल्प के रूप में उपयोग करना उपयोगी हो सकता है, अन्य विधियाँ, जैसे कि द्वितीयक ईमेल/प्रमाणीकरणकर्ता, अधिक सुरक्षित विकल्प प्रदान कर सकते हैं।
- ऑनलाइन शॉपिंग के लिएअपने नियमित फ़ोन नंबर के बजाय प्रीपेड सिम कार्ड या वीओआईपी सेवा का उपयोग करने पर विचार करें।
- विश्वसनीय सुरक्षा समाधान का उपयोग करें कॉल फ़िल्टरिंग वाले मोबाइल के लिए और सुनिश्चित करें कि आपके ब्राउज़र में तृतीय-पक्ष कुकीज़ अवरुद्ध हैं। अन्य गोपनीयता-बढ़ाने वाले टूल और तकनीकों का अन्वेषण करें।
ऐसी दुनिया में जो तेजी से इलेक्ट्रॉनिक रिकॉर्ड रखने पर निर्भर है, यह लगभग असंभव है कि आपका फ़ोन नंबर कहीं संग्रहीत न हो। और जैसा कि एटी एंड टी घटना से पता चलता है, अपने स्वयं के वाहक की सुरक्षा पर भरोसा करना पर्याप्त नहीं है। लेकिन इसका मतलब यह नहीं है कि आपको पागल हो जाना चाहिए।
ये घटनाएं साइबर-स्वास्थ्य नियमों का पालन करने और आपके डेटा को ऑनलाइन सुरक्षित रखने के महत्व पर प्रकाश डालती हैं। सतर्कता अभी भी महत्वपूर्ण है, विशेष रूप से नई एआई-संचालित (अंडर) दुनिया के निहितार्थ को देखते हुए।