Signal Backup Key Scam तेजी से सामने आने वाला एक नया साइबर खतरा है। इस धोखाधड़ी में अपराधी खुद को Signal Support बताकर उपयोगकर्ताओं से उनकी Backup Recovery Key मांगते हैं। यदि कोई व्यक्ति यह Key साझा कर देता है तो हमलावर उसके बैकअप को अपने डिवाइस पर बहाल कर पुराने संदेशों तक पहुंच बना सकते हैं।
यह भी पढ़ेंः अब आपका whatsapp ऐसे चलेगा, जान लें ये जरूरी नियम
ध्यान देने वाली बात यह है कि इस हमले में Signal के एंड-टू-एंड एन्क्रिप्शन को नहीं तोड़ा जाता। अपराधी केवल लोगों को झांसे में लेकर उनसे उनकी रिकवरी Key हासिल करते हैं।
Signal Backup Key Scam कैसे काम करता है?
इस साइबर ठगी की शुरुआत फर्जी Signal Support अकाउंट से होती है। हमलावर आधिकारिक संदेश जैसा दिखने वाला मैसेज भेजते हैं और दावा करते हैं कि आपके अकाउंट में सिंक या वेरिफिकेशन की समस्या है।
इसके बाद उपयोगकर्ता पर जल्दी कार्रवाई करने का दबाव बनाया जाता है। उसे कहा जाता है कि वह अपनी Backup Recovery Key कॉपी करके चैट या किसी फॉर्म में भेज दे। कई लोग इसे तकनीकी प्रक्रिया समझकर साझा कर देते हैं।
जैसे ही रिकवरी Key अपराधियों के हाथ लगती है, वे उसी Key का इस्तेमाल कर बैकअप को अपने डिवाइस पर Restore कर लेते हैं और पुराने एन्क्रिप्टेड संदेश पढ़ सकते हैं।
यह भी पढ़ेंः साइबर ठगी से बचाव: फ्री ऐप का लालच कैसे बन सकता है बड़ा खतरा
अगर पीड़ित बाद में नया Signal अकाउंट भी बना ले, तब भी पुरानी Recovery Key तब तक उपयोग में लाई जा सकती है, जब तक नई Recovery Key तैयार नहीं की जाती।
इस साइबर हमले से क्या नुकसान हो सकता है?
Backup Recovery Key साझा करने से आपकी निजी बातचीत, फोटो, दस्तावेज और संवेदनशील जानकारी खतरे में पड़ सकती है।
यदि पीड़ित पत्रकार, सरकारी अधिकारी, कारोबारी या किसी महत्वपूर्ण संस्था से जुड़ा व्यक्ति है तो गोपनीय जानकारी लीक होने का खतरा और बढ़ जाता है।
चोरी किए गए संदेशों का इस्तेमाल ब्लैकमेल, गलत सूचना फैलाने या किसी व्यक्ति की प्रतिष्ठा को नुकसान पहुंचाने के लिए भी किया जा सकता है।
Signal Backup Key Scam से कैसे बचें?
सबसे पहला नियम यह है कि Recovery Key कभी भी किसी के साथ साझा न करें। इसे अपने पासवर्ड जितना ही गोपनीय रखें।
यदि किसी कारण से आपको लगे कि आपकी Recovery Key किसी के पास पहुंच गई है तो तुरंत नई Recovery Key बनाएं ताकि पुरानी Key अमान्य हो जाए।
किसी भी संदेश पर भरोसा करने से पहले उसकी पुष्टि करें। आधिकारिक सहायता के नाम पर आने वाले संदिग्ध मैसेज, लिंक या चैट से सतर्क रहें।
अपने मोबाइल का ऑपरेटिंग सिस्टम और Signal ऐप हमेशा अपडेट रखें। इससे सुरक्षा संबंधी नए सुधार आपके डिवाइस में लागू होते रहते हैं।
जहां संभव हो, अतिरिक्त सुरक्षा सुविधाओं का उपयोग करें और किसी भी संदिग्ध गतिविधि की सूचना संबंधित साइबर सुरक्षा एजेंसी या CERT-In को दें।
याद रखें
यह हमला Signal की सुरक्षा प्रणाली को नहीं तोड़ता, बल्कि लोगों को धोखा देकर उनसे उनकी Backup Recovery Key हासिल करता है। इसलिए सबसे प्रभावी सुरक्षा आपकी सतर्कता है। किसी भी स्थिति में अपनी Recovery Key किसी व्यक्ति, वेबसाइट या चैट में साझा न करें।
