नकली बेस स्टेशनों का वास्तविक समय पर पता लगाना और उनका प्रबंधन करना अब संभव है।

[विज्ञापन_1]

उपयोगकर्ताओं को धोखा देने के लिए वित्तीय और बैंकिंग संगठन के संदेशों का प्रतिरूपण करने के लिए नकली ट्रांसमिशन स्टेशनों का उपयोग करने वाले व्यक्तियों का वास्तविक समय में पता लगाने और उनसे निपटने के लिए एक तकनीकी समाधान मौजूद है।

हाल ही में, कई मोबाइल उपभोक्ताओं को वित्तीय संस्थाओं और बैंकों के नाम पर फर्जी, धोखाधड़ी वाली सामग्री भेजने वाले संदेश प्राप्त हुए हैं, जिनका उद्देश्य लोगों के पैसे चुराना है।

इस मामले पर, सूचना सुरक्षा विभाग ने कहा कि वित्तीय संस्थानों और बैंकों का रूप धारण करके फर्जी संदेश भेजने और उपयोगकर्ताओं को ठगने की प्रवृत्ति हाल ही में बदमाशों द्वारा फर्जी मोबाइल प्रसारण उपकरणों (बीटीएस) के माध्यम से फैलाई गई है। इसलिए, जब उपयोगकर्ता इन फर्जी संदेशों को प्राप्त करते हैं और फिर धोखाधड़ी वाली वेबसाइटों तक पहुँचते हैं, तो वे अपने खाते, पासवर्ड, ओटीपी कोड आदि जैसी व्यक्तिगत जानकारी प्रदान करने के लिए लालच में आ जाते हैं और बिना जाने ही धन हस्तांतरण कर लेते हैं।

सुरक्षा विशेषज्ञों के अनुसार, बैंकों और ई-वॉलेट से ब्रांडनाम संदेशों की जालसाजी की कुछ संभावनाएं हैं, जैसे: हैकर्स ब्रांडनाम संदेश प्रदान करने वाली सेवाओं का फायदा उठाते हैं; हैकर्स एसएमएस सेवा सर्वर किराए पर लेते हैं और ग्राहकों को संदेश भेजने के लिए ब्रांडनामों की जालसाजी करते हैं; या पीड़ित के फोन में मैलवेयर इंस्टॉल किया जाता है और फिर मैलवेयर फोन पर संदेश स्ट्रीम में नकली संदेश डाल देता है...

सूचना सुरक्षा विभाग के एक प्रतिनिधि के अनुसार, सत्यापन और मूल्यांकन के माध्यम से यह पाया गया कि ये फर्जी संदेश वित्तीय संस्थानों, बैंकों और दूरसंचार उद्यमों की प्रणालियों से उत्पन्न नहीं हुए थे, बल्कि फर्जी मोबाइल प्रसारण उपकरणों (आईएमएसआई कैचर/एसएमएस ब्रॉडकास्टर) के माध्यम से फैलाए गए थे।

सूचना सुरक्षा विभाग के एक प्रतिनिधि ने कहा, "ये उपकरण विदेशों से आते हैं, जिन्हें अवैध रूप से खरीदा, बेचा और इस्तेमाल किया जाता है, ताकि घोटालेबाज उपयोगकर्ताओं, विशेष रूप से शहरी क्षेत्रों के उपयोगकर्ताओं तक स्पैम संदेश फैलाए जा सकें।"

इन संदेशों में प्रेषक की जानकारी (फ़ोन नंबर, उपसर्ग या पहचानकर्ता) के साथ विषयवस्तु को बदलकर विश्वास पैदा किया जाता है और उपयोगकर्ताओं को धोखा दिया जाता है। संदेशों की सामग्री अक्सर विज्ञापन, निर्देश या वित्तीय संस्थानों और बैंकों की आधिकारिक वेबसाइटों जैसी दिखने वाली नकली वेबसाइटों के लिंक से युक्त होती है, जो उपयोगकर्ताओं की जानकारी जैसे खाते, पासवर्ड, ओटीपी कोड आदि को लुभाने और चुराने के लिए होती हैं।

इसके बाद, यदि उपयोगकर्ता नकली वेबसाइट को नहीं पहचानता है, तो वे बैंक खाते तक पहुँचने के लिए व्यक्तिगत जानकारी प्रदान करेंगे, जैसे कि खाता नाम और पासवर्ड दर्ज करना। उपयोगकर्ता द्वारा जानकारी प्रदान करने के बाद, नकली वेबसाइट किसी अन्य वेबसाइट पर रीडायरेक्ट कर देगी या उपयोगकर्ता को प्रतीक्षा करने के लिए सूचित करेगी। इस समय, विषय उपयोगकर्ता की व्यक्तिगत जानकारी का उपयोग करके वित्तीय संस्थान या बैंक की आधिकारिक वेबसाइट पर लॉग इन करेगा और ओटीपी प्रमाणीकरण कोड (यदि आवश्यक हो) प्राप्त करेगा।

अंतिम चरण में, उपयोगकर्ता के फ़ोन पर ओटीपी प्रमाणीकरण कोड आने के बाद, नकली वेबसाइट एक ऐसी स्थिति में रीडायरेक्ट हो जाएगी जहाँ उपयोगकर्ता से ओटीपी प्रमाणीकरण कोड मांगा जाएगा। उपयोगकर्ता, बिना किसी सतर्कता के, खाते में पैसे हड़पने की प्रक्रिया पूरी करने के लिए, विषय को ओटीपी कोड की जानकारी दे देगा।

स्पैम और घोटाले के संदेश फैलाने की प्रक्रिया के दौरान ये लोग वाहनों पर नकली बीटीएस डिवाइस लगाते हैं, जो लगातार चलते और रुकते रहते हैं।

ये लोग नकली बीटीएस का इस्तेमाल इसलिए कर सकते हैं क्योंकि 2जी तकनीक में यह एक खामी है। हर बार जब वे नकली बीटीएस का इस्तेमाल करके प्रसारण करते हैं, तो गलत लोग कई सौ मीटर के दायरे में मोबाइल उपयोगकर्ताओं को संदेशों की एक श्रृंखला भेज सकते हैं। ये संदेश ऑनलाइन जुए जैसी प्रतिबंधित सेवाओं का विज्ञापन करने वाले संदेश हो सकते हैं, या फिर धोखाधड़ी वाली सामग्री वाले संदेश भी हो सकते हैं, जो उपयोगकर्ताओं को व्यक्तिगत जानकारी चुराने के लिए नकली लिंक का इस्तेमाल करने के लिए लुभाते हैं।

2022 में बैंकिंग एसोसिएशन की बैठक में, बैंकों ने फर्जी बैंक ब्रांड संदेशों (एसएमएस ब्रांडनाम) की व्यापक स्थिति के बारे में बात की, जिससे बैंकों की प्रतिष्ठा प्रभावित हो रही है। बैंकों को ग्राहकों को टेक्स्ट संदेशों के माध्यम से धोखेबाजों से जुड़े जोखिमों की पहचान करने और उनसे बचने के लिए आगाह करने हेतु संचार पर भारी धनराशि खर्च करनी पड़ी। इसके अलावा, बैंकों ने ग्राहकों को डिजिटल बैंकिंग सुविधाओं का उपयोग करने और स्मार्ट ओटीपी के माध्यम से लेनदेन प्रमाणीकरण का उपयोग करने के लिए भी प्रोत्साहित किया है।

हालाँकि, इस फ़ॉर्म के ज़रिए ग्राहकों के साथ धोखाधड़ी की स्थिति बनी रहती है। इस समस्या के जवाब में, विएटल नेट के एक प्रतिनिधि ने बताया कि विएटल ने एक तकनीकी समाधान पेश किया है जो वास्तविक समय में उन लोगों का पता लगाता है जो वित्तीय संस्थानों और बैंकों का रूप धारण करके नकली ट्रांसमिशन स्टेशनों का इस्तेमाल करके उपयोगकर्ताओं को ठग रहे हैं।

"शुरुआत में, ये लोग सिग्नल प्रसारित करने के लिए एक निश्चित स्थान पर नकली बीटीएस स्टेशन लगाते थे। हालाँकि, हाल ही में, अधिकारियों द्वारा पकड़े जाने से बचने के लिए, इन लोगों ने वाहनों पर नकली बीटीएस उपकरण लगा दिए हैं, जो स्पैम और स्कैम संदेश फैलाने की प्रक्रिया के दौरान लगातार चलते और रुकते रहते हैं। हालाँकि, वर्तमान समाधान के साथ, स्कैमर्स द्वारा नकली प्रसारण उपकरण चालू करने पर तुरंत पता लगाना संभव है और इन लोगों को जल्द से जल्द पकड़ने के लिए अधिकारियों के साथ समन्वय किया जा सकता है," विएटल नेट के एक प्रतिनिधि ने कहा।

दूरसंचार विभाग के निदेशक श्री गुयेन थान फुक ने कहा कि सूचना एवं संचार मंत्रालय, फर्जी बीटीएस स्टेशनों की जाँच और उनसे निपटने के लिए लोक सुरक्षा मंत्रालय की कार्यात्मक एजेंसियों के साथ समन्वय कर रहा है। यह स्पैम संदेशों, घोटाले संदेशों और स्पैम कॉल की स्थिति से निपटने के लिए एक साथ लागू किए जा रहे छह समाधानों में से एक है।

सूचना एवं संचार मंत्रालय, सार्वजनिक सुरक्षा मंत्रालय के साथ समन्वय करके, स्पैम और घोटाले के संदेश फैलाने के लिए नकली बीटीएस स्टेशनों का उपयोग करने वाले लोगों की जांच करेगा और उनसे निपटेगा।

[विज्ञापन_2]
स्रोत