एक सिम-स्वैप आपके फ़ोन को हैक नहीं करता है। यह आपके फ़ोन नंबर पर नियंत्रण कर लेता है, और इसके साथ एसएमएस द्वारा भेजे गए हर कोड पर भी। यहाँ बताया गया है कि क्रिप्टो वॉलेट के लिए इसका क्या मतलब है और कौन सी आदतें जोखिम को कम करती हैं।
प्रकाशित 30 सितंबर 2026 · 3 मिनट पढ़ें
एक सिम-स्वैप तब होता है जब एक हमलावर आपके मोबाइल कैरियर को आपके फ़ोन नंबर को उनके नियंत्रण वाले सिम कार्ड पर स्थानांतरित करने के लिए मना लेता है। उस क्षण से, आपके लिए भेजी गई कॉल और टेक्स्ट संदेश उन्हें मिलते हैं। हमलावर को आपके फ़ोन की आवश्यकता नहीं होती है। असली लक्ष्य वे SMS कोड होते हैं जो सेवाएं लॉगिन या पासवर्ड रीसेट की पुष्टि के लिए भेजती हैं।
यह केवल उस तक पहुंच सकता है जो आपके फ़ोन नंबर द्वारा संरक्षित है। यदि कोई सेवा किसी को केवल एक एसएमएस कोड के साथ साइन इन करने या पहुंच प्राप्त करने देती है, तो जिसके पास नंबर होता है, उसके पास उस मार्ग तक पहुंच होती है। जो खाते एसएमएस पर निर्भर नहीं करते हैं, उन तक इस तरह से पहुंचना बहुत मुश्किल होता है। क्योंकि ब्लॉकचेन स्थानान्तरण अपरिवर्तनीय होते हैं, कोई भी गलत पते पर भेजे गए स्थानांतरण को वापस नहीं ला सकता है, इसलिए एसएमएस मार्ग का उपयोग होने से पहले उसे बंद करना बाद में करने से बेहतर है।
लक्ष्य आपके फ़ोन नंबर को आज की तुलना में कम महत्वपूर्ण बनाना है। नीचे दिया गया प्रत्येक चरण एक ऐसी जगह को हटाता है जहाँ एक कैप्चर किया गया एसएमएस पर्याप्त होगा।
| उपाय | यह क्या संबोधित करता है | क्या ध्यान में रखना है |
|---|---|---|
| केवल एसएमएस कोड | स्वैप के खिलाफ कुछ भी नहीं: जिसके पास नंबर होता है उसे कोड प्राप्त होता है | यह वह मार्ग है जिसे सिम-स्वैप कैप्चर करने के लिए बनाया गया है |
| ऐप-आधारित या खाता-आधारित लॉगिन | साइन इन करने के लिए टेक्स्ट संदेशों पर निर्भरता हटाता है | जांचें कि रिकवरी चुपचाप एसएमएस पर वापस नहीं आती है |
| मोबाइल खाते पर कैरियर पिन | कैरियर को आपके नंबर को स्थानांतरित करने के लिए मनाना कठिन बनाता है | नंबर की सुरक्षा करता है, उन खातों की नहीं जो इसका उपयोग करते हैं |
| दूसरा लिंक्ड लॉगिन | एक कैप्चर किए गए या खोए हुए चैनल को पहुंच का निर्णय लेने से रोकता है | सबसे अच्छा काम करता है जब प्रत्येक चैनल को अलग से सुरक्षित किया जाता है |
एक एकल चैनल विफलता का एक बिंदु है। यदि इसे कैप्चर कर लिया जाता है, तो एक हमलावर अंदर आ सकता है; यदि यह खो जाता है या अवरुद्ध हो जाता है, तो आप बाहर बंद हो सकते हैं। एक दूसरा लिंक्ड लॉगिन उस जोखिम को फैलाता है, क्योंकि एक समझौता किया गया चैनल आपको बाहर या अंदर बंद करने की संभावना कम है। Nexus Pay इस तरह काम करता है: वॉलेट टेलीग्राम (बॉट @nexuspaymybot) के अंदर खुलता है, और एक Google लॉगिन को दूसरे तरीके के रूप में लिंक किया जा सकता है।
परतें किसी भी एक लॉक से अधिक मायने रखती हैं। Nexus Pay में ऐप में एक वैकल्पिक चार-अंकीय एक्सेस कोड है, और क्रिप्टो फंड का मुख्य हिस्सा स्थायी नेटवर्क कनेक्शन के बिना वॉलेट में रखा जाता है। कार्ड केवल उपलब्ध शेष राशि खर्च करता है, कोई क्रेडिट और कोई ओवरड्राफ्ट नहीं होता है, और इसे ऐप में एक टैप में फ्रीज और अनफ्रीज किया जा सकता है। इनमें से कोई भी आपके फ़ोन नंबर की सुरक्षा को प्रतिस्थापित नहीं करता है, लेकिन यह सीमित करता है कि एक गलती की कितनी कीमत चुकानी पड़ सकती है।
नंबर पर नियंत्रण फिर से हासिल करने के लिए सबसे पहले अपने कैरियर से संपर्क करें। फिर उन खातों की समीक्षा करें जो लॉगिन या रिकवरी के लिए एसएमएस पर निर्भर करते हैं और उन्हें किसी अन्य विधि से सुरक्षित करें। यदि आप कार्ड का उपयोग करते हैं, तो ऐप में इसे फ्रीज कर दें जब तक आप सुनिश्चित न हों कि सब कुछ ठीक है। यह सामान्य जानकारी है, किसी भी हमले के खिलाफ कोई गारंटी नहीं है, इसलिए अपने कैरियर और प्रत्येक सेवा के अपने मार्गदर्शन का पालन करें।
टेलीग्राम में, एक मिनट में, काग़ज़ों के बिना।
Nexus Pay खोलिए
खुल रहा है…