क्या आपके मोबाइल पर भी अचानक ओटीपी आने लगता है या किसी ऐप से लॉगिन की मंजूरी देने का अनुरोध मिलता है ? यदि हां तो सावधान हो जाइए। बिना किसी लॉगिन के आने वाली ऐसी स्थिति में इसे सामान्य संदेश समझकर नजरअंदाज करना या गलती से मंजूरी दे देना आपके लिए भारी पड़ सकता है।
यह किसी साइबर हमले का संकेत हो सकता है। संभव है कि किसी ने आपका पासवर्ड हासिल कर लिया हो और अब आपके खाते में प्रवेश करने के लिए सुरक्षा जांच पूरी करने की कोशिश कर रहा हो। यदि आप अनजान लॉगिन अनुरोध को मंजूरी दे देते हैं या किसी के साथ ओटीपी साझा कर देते हैं, तो वह आपके ईमेल, सोशल मीडिया या दूसरे डिजिटल खाते पर कब्जा कर सकता है।
और जानेंः डबल OTP सिस्टम 2026 क्या है? हरियाणा पुलिस और RBI का नया साइबर सिक्योरिटी मॉडल
साइबर सुरक्षा में इस तरह किसी दूसरे व्यक्ति के खाते पर अनधिकृत नियंत्रण हासिल करने को अकाउंट टेकओवर (Account Takeover) कहा जाता है। इससे निजी जानकारी चोरी होने, पहचान का दुरुपयोग होने और वित्तीय धोखाधड़ी का खतरा पैदा हो सकता है।
बिना कोशिश किए OTP क्यों आ रहा है?
जब कोई व्यक्ति किसी खाते में लॉगिन करता है, तो संबंधित सेवा उसकी पहचान की पुष्टि के लिए ओटीपी, ऑथेंटिकेटर ऐप पर सूचना या लॉगिन की मंजूरी मांग सकती है। इसे मल्टी-फैक्टर ऑथेंटिकेशन (MFA) कहा जाता है। इसमें पासवर्ड के अलावा पहचान की पुष्टि का एक और तरीका इस्तेमाल होता है।
अगर आपने लॉगिन शुरू नहीं किया, लेकिन ऐसी सूचना मिल रही है, तो इसके कई कारण हो सकते हैं। किसी ने आपका पासवर्ड हासिल करके लॉगिन करने की कोशिश की हो सकती है। कभी-कभी गलत नंबर या किसी दूसरे व्यक्ति की गलती से भी ओटीपी आ सकता है। इसलिए एक संदेश आने से यह तय नहीं होता कि आपका खाता हैक हो गया है, लेकिन इसे अनदेखा करना भी ठीक नहीं है।
और जानेंः क्या आप जानते हैं,आपका मोबाइल कैसे हैक हो सकता है ? जानिए हैकिंग से कैसे बचें
साइबर अपराधी अकाउंट टेकओवर कैसे करते हैं?
अकाउंट पर कब्जा करने की कोशिश अक्सर लॉगिन विवरण चुराने से शुरू होती है। इसके लिए साइबर अपराधी कई तरीके अपनाते हैं।
1. फिशिंग और फर्जी वेबसाइट: अपराधी बैंक, ईमेल सेवा या किसी लोकप्रिय ऐप जैसी दिखने वाली फर्जी वेबसाइट के जरिए यूजर का पासवर्ड चुरा सकते हैं।
2. लीक हुए पासवर्ड का इस्तेमाल: किसी दूसरी वेबसाइट से पासवर्ड लीक होने पर अपराधी उसी पासवर्ड को अन्य खातों पर आजमा सकते हैं। इसे क्रेडेंशियल स्टफिंग कहा जाता है। यही वजह है कि अलग-अलग खातों में एक ही पासवर्ड रखना जोखिम भरा है।
3. मालवेयर के जरिए जानकारी की चोरी: कुछ दुर्भावनापूर्ण ऐप और सॉफ्टवेयर मोबाइल या कंप्यूटर से पासवर्ड और दूसरी संवेदनशील जानकारी चुराने के लिए बनाए जाते हैं।
4. सोशल इंजीनियरिंग: अपराधी बैंक कर्मचारी, तकनीकी सहायता प्रतिनिधि या किसी विश्वसनीय संस्था का अधिकारी बनकर फोन कर सकते हैं। वे खाते की जांच या सुरक्षा सत्यापन का बहाना बनाकर ओटीपी मांग सकते हैं या लॉगिन अनुरोध मंजूर करने के लिए दबाव डाल सकते हैं।
बार-बार Login Approval आना क्या है MFA Fatigue Attack?
कल्पना कीजिए कि आप अपने मोबाइल पर काम कर रहे हैं और अचानक लॉगिन की मंजूरी मांगने वाली सूचनाएं लगातार आने लगती हैं। आप उन्हें अस्वीकार करते हैं, लेकिन कुछ देर बाद फिर वही अनुरोध आ जाता है।
इस तरीके को एमएफए फैटिग अटैक (MFA Fatigue Attack) या पुश बॉम्बिंग कहा जाता है। इसमें हमलावर बार-बार लॉगिन का प्रयास करके उपयोगकर्ता को परेशान या भ्रमित करने की कोशिश करता है, ताकि वह किसी एक अनुरोध को गलती से मंजूरी दे दे।
यदि अनुरोध मंजूर हो जाता है और सेवा की सुरक्षा जांच पूरी हो जाती है, तो हमलावर खाते में प्रवेश कर सकता है। इसलिए किसी भी अनजान अनुरोध को मंजूरी देने के बजाय उसे अस्वीकार करें।
अकाउंट हैक होने के संकेत कैसे पहचानें?
कुछ संकेत बताते हैं कि आपके डिजिटल खाते पर किसी दूसरे व्यक्ति की नजर हो सकती है।
- बिना लॉगिन किए बार-बार ओटीपी या लॉगिन मंजूरी के अनुरोध आना।
- अनजान स्थान या डिवाइस से लॉगिन की सूचना मिलना।
- आपकी अनुमति के बिना पासवर्ड बदलने का संदेश आना।
- खाते में नया फोन नंबर या रिकवरी ईमेल जुड़ने की सूचना मिलना।
- सुरक्षा सेटिंग में ऐसा बदलाव दिखना जो आपने नहीं किया।
- बैंक खाते या यूपीआई से जुड़े ऐसे लेनदेन के संदेश मिलना जिनकी आपने अनुमति नहीं दी।
इनमें से कोई संकेत दिखाई दे तो संबंधित खाते की सुरक्षा तुरंत जांचें। यदि बैंकिंग लेनदेन में गड़बड़ी दिखे, तो बैंक को तत्काल सूचना दें।
अनजान OTP या Authentication Request आने पर क्या करें?
सबसे पहले, अनुरोध को मंजूरी न दें। यदि आपने लॉगिन शुरू नहीं किया है, तो ऑथेंटिकेटर ऐप में आए अनुरोध को अस्वीकार करें। किसी अनजान व्यक्ति के कहने पर भी ऐसा अनुरोध स्वीकार न करें।
इसके बाद इन कदमों को अपनाएं।
पासवर्ड बदलें: संबंधित सेवा की आधिकारिक वेबसाइट या ऐप खोलकर पासवर्ड बदलें। यदि यही पासवर्ड दूसरे खातों में भी इस्तेमाल किया है, तो वहां भी अलग पासवर्ड रखें।
सभी सक्रिय लॉगिन सत्र बंद करें: खाते की सुरक्षा सेटिंग में जाकर अनजान डिवाइस और सक्रिय सत्रों की जांच करें। उपलब्ध विकल्प के अनुसार सभी दूसरे सत्रों से लॉगआउट करें।
रिकवरी जानकारी जांचें: देखें कि खाते से जुड़ा फोन नंबर, रिकवरी ईमेल और अन्य सुरक्षा विकल्प आपके नियंत्रण में हैं या नहीं।
दो-स्तरीय सुरक्षा की समीक्षा करें: मल्टी-फैक्टर ऑथेंटिकेशन चालू रखें। जहां उपलब्ध हो, वहां नंबर मैचिंग या फिशिंग-रोधी प्रमाणीकरण का इस्तेमाल करें।
सेवा प्रदाता को सूचना दें: यदि आपको लगता है कि किसी ने खाते में प्रवेश कर लिया है, तो संबंधित सेवा की आधिकारिक सहायता व्यवस्था से संपर्क करें।
अगर बैंक खाते से अनधिकृत लेनदेन हुआ है, तो तुरंत अपने बैंक को सूचित करें और भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें। आप राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल cybercrime.gov.in पर भी शिकायत दर्ज कर सकते हैं।
अकाउंट टेकओवर से बचने के लिए क्या करें?
हर डिजिटल खाते के लिए अलग और मजबूत पासवर्ड रखें। पासवर्ड मैनेजर का इस्तेमाल करने से अलग-अलग पासवर्ड सुरक्षित रखना आसान हो सकता है। जहां संभव हो, फिशिंग-रोधी प्रमाणीकरण अपनाएं और अपने खातों की लॉगिन गतिविधि की समय-समय पर जांच करें।
किसी के साथ ओटीपी, पासवर्ड या लॉगिन मंजूरी साझा न करें। ध्यान रखें कि फोन पर खुद को बैंक या तकनीकी सहायता का कर्मचारी बताने वाला व्यक्ति भी धोखेबाज हो सकता है। खाते की सुरक्षा के लिए हमेशा आधिकारिक ऐप या वेबसाइट का इस्तेमाल करें।
याद रखें, अगर आपने लॉगिन नहीं किया है तो किसी अनजान लॉगिन अनुरोध को मंजूरी देने की जरूरत नहीं है। ऐसा अनुरोध पासवर्ड चोरी होने या खाते तक पहुंचने की कोशिश का संकेत हो सकता है। समय रहते कार्रवाई करने से आपकी निजी जानकारी, डिजिटल पहचान और पैसे को नुकसान पहुंचने से बचाया जा सकता है।
