சிம் ஸ்வாப்பிங் என்றால் என்ன? உங்கள் எண்ணை பாதுகாக்கும் வழிகள்

இன்றைய டிஜிட்டல் உலகில் நமது வங்கி கணக்கு முதல் சமூக வலைதளங்கள் வரை அனைத்தும் மொபைல் எண்ணுடன் மட்டுமே இணைக்கப்பட்டுள்ளன. இந்தச் சூழலில், 'சிம் ஸ்வாப்பிங்' (SIM Swapping) என்னும் அபாயகரமான ஹேக்கிங் முறை வேகமாக பரவி வருகிறது. உங்கள் போன் சிக்னல் திடீரென மறைந்து, உங்கள் அனுமதி இல்லாமல் மற்றொரு புதிய சிம் கார்டுக்கு உங்கள் எண் மாற்றப்படுவதே இதன் முக்கிய அம்சமாகும். இணையக் குற்றவாளிகள் உங்கள் எண்ணைக் கைப்பற்றுவதன் மூலம், இருபடி சரிபார்ப்பு (2FA) குறுஞ்செய்திகளைப் பெற்று கணக்குகளை மிக எளிதாக திருடுகின்றனர். இந்த அச்சுறுத்தலின் பின்னணி மற்றும் இதிலிருந்து நம்மைப் பாதுகாத்துக் கொள்ளும் வழிகளை விரிவாகப் பார்ப்போம்.

சிம் ஸ்வாப்பிங் மோசடி எவ்வாறு நடக்கிறது?

ஹேக்கர்கள் முதலில் சமூகப் பொறியியல் (Social Engineering) மற்றும் ஃபிஷிங் முறைகளைப் பயன்படுத்தி உங்களைப் பற்றிய தனிப்பட்ட தகவல்களைச் சேகரிக்கின்றனர். உங்கள் பெயர், பிறந்த தேதி மற்றும் முகவரி போன்ற விவரங்களை திரட்டிய பிறகு, அவர்கள் உங்கள் மொபைல் சேவை நிறுவனத்தைத் தொடர்பு கொள்கின்றனர்.

தான் தான் உண்மையான வாடிக்கையாளர் என்றும், மொபைல் போன் தொலைந்துவிட்டதாகக் கூறியும் ஏமாற்றுகிறார்கள். நிறுவனத்தின் ஊழியர்கள் கேட்கும் பாதுகாப்பு கேள்விகளுக்கு ஏற்கனவே சேகரித்த பதில்களைக் கூறி, உங்கள் மொபைல் எண்ணைப் புதிய சிம் கார்டுக்கு மாற்றியமைக்கின்றனர்.

உங்கள் போனில் திடீரென நெட்வொர்க் சிக்னல் முற்றிலும் செயலிழந்தால், அது சிம் ஸ்வாப் தாக்குதலின் தொடக்கமாக இருக்கலாம்.

இருபடி சரிபார்ப்பை ஊடுருவும் ஆபத்து

பெரும்பாலான மக்கள் தங்கள் கணக்குகளின் பாதுகாப்பிற்காக எஸ்எம்எஸ் (SMS) மூலமாக வரும் ஓடிபி எண்களை நம்பியுள்ளனர். ஹேக்கர்கள் உங்கள் எண்ணைக் கைப்பற்றியவுடன், கடவுச்சொல்லை மாற்றக் கோரும் கோரிக்கையை அனுப்புவார்கள். உங்கள் எண்ணிற்கு வரும் ஓடிபி நேரடியாக அவர்களின் போனுக்குச் சென்றுவிடும்.

பாதுகாப்பை பலப்படுத்த சில முக்கிய வழிகள்:

• கேரியர் லெவல் பின் (Carrier PIN) அமைத்தல்: உங்கள் மொபைல் சேவை நிறுவன கணக்கில் கூடுதல் பாதுகாப்பிற்காக மாற்ற முடியாத பின் எண் அல்லது கடவுச்சொல்லை அமைக்க வேண்டும்.
• செயலி அடிப்படையிலான 2FA: எஸ்எம்எஸ் ஓடிபி-க்கு பதிலாக கூகுள் ஆதெண்டிகேட்டர் (Google Authenticator) போன்ற செயலிகளைப் பயன்படுத்துவது மிகவும் பாதுகாப்பானது.
• தனிப்பட்ட விவரங்களை பகிராதீர்: சமூக வலைதளங்களில் உங்களின் பிறந்த தேதி மற்றும் தனிப்பட்ட தகவல்களை பகிரங்கமாக பதிவிடுவதைத் தவிர்க்கவும்.

உடனடி பாதுகாப்பு நடவடிக்கைகள்

உங்கள் மொபைலில் சிக்னல் திடீரென போய்விட்டால், உடனடியாக உங்கள் மொபைல் சேவை நிறுவனத்தை தொடர்பு கொண்டு விசாரிக்க வேண்டும். ஏதேனும் சந்தேகத்திற்கிடமான மாற்றம் நடந்திருந்தால், உடனடியாக சிம் கார்டை முடக்கக் கோர வேண்டும். மேலும், உங்கள் முக்கிய வங்கி கணக்குகளின் அணுகலை தற்காலிகமாக நிறுத்துவது நிதி இழப்பைத் தடுக்கும்.

நீங்கள் எப்போதாவது இதுபோன்ற நெட்வொர்க் சிக்கலை எதிர்கொண்டிருக்கிறீர்களா? உங்கள் கருத்துக்களையும் சந்தேகங்களையும் கீழே உள்ள கமெண்ட் பகுதியில் பகிர்ந்துகொள்ளுங்கள்.