பாதுகாப்பு சம்பவ நடவடிக்கை
Authenticator மற்றும் exchange app இருந்த phone தொலைந்தால் முதல் 60 நிமிடம் என்ன செய்வது?
SIM-ஐ முதலில் மீட்பது ஏன் முக்கியம், exchange session-களை எப்படி நீக்குவது, phone-ல் wallet இருந்தால் எப்போது migrate செய்ய வேண்டும், மற்றும் CEIR portal-ல் IMEI block செய்ய எந்த ஆவணங்கள் தேவை — முதல் ஒரு மணி நேரத்திற்கான வரிசை.
Authenticator app, exchange app, wallet app மூன்றும் ஒரே phone-ல் இருக்கும் நிலையில் அந்த phone தொலைந்தால், பிரச்சினை "phone போய்விட்டது" என்பது மட்டுமல்ல. உங்கள் OTP, login session, சில நேரங்களில் seed phrase-ன் நகல் — எல்லாமே இன்னொருவர் கையில் இருக்கலாம். அதே நேரத்தில், account-ஐ மீட்கப் பயன்படுத்தும் கருவியும் அதே phone-தான்.
இந்த சூழ்நிலையில் என்ன செய்வது என்பதை விட எந்த வரிசையில் செய்வது என்பது முக்கியம். தவறான வரிசையில் சென்றால், exchange recovery-க்குத் தேவையான OTP-ஐ பெற முடியாமல் நிற்கலாம், அல்லது CEIR block request-ஐ முடிக்க முடியாமல் போகலாம். கீழே உள்ளது முதல் 60 நிமிடத்திற்கான நடைமுறை வரிசை.
0–10 நிமிடம்: முதலில் SIM, பிறகு மற்ற எல்லாம்
Exchange password reset, account freeze, email recovery — இவை பெரும்பாலும் உங்கள் mobile number-க்கு வரும் OTP அல்லது SMS-ஐ நம்பியுள்ளன. எனவே முதல் வேலை SIM-ஐ மீண்டும் உங்கள் கட்டுப்பாட்டில் கொண்டுவருவது.
- வேறு ஒரு phone-லிருந்து உங்கள் telecom operator-ன் customer care-ஐ அழைத்து SIM-ஐ block செய்யச் சொல்லுங்கள்.
- உடனடியாக அதே number-க்கு duplicate SIM (re-issue) கோருங்கள். Operator store-க்கு நேரில் சென்றால் அதே நாளில் கிடைக்கும் வாய்ப்பு அதிகம்.
- SIM மீண்டும் செயல்படும் வரை, SMS OTP தேவைப்படாத recovery வழிகளை மட்டும் பயன்படுத்துங்கள் — backup codes, இன்னொரு trusted device, அல்லது email verification.
SIM-ஐ உடனே block செய்யாவிட்டால் ஏற்படும் ஆபத்து தெளிவானது: phone-ஐ எடுத்தவர் அந்த SIM-ஐ வேறு ஒரு handset-ல் போட்டு, உங்கள் number-க்கு வரும் OTP-ஐ படிக்க முடியும். SMS-ஐ மட்டும் second factor-ஆக வைத்திருக்கும் account-கள் இந்த கட்டத்தில்தான் அதிகம் பாதிக்கப்படுகின்றன. SMS, authenticator app மற்றும் passkey ஆகியவற்றின் வேறுபாட்டையும், எதை எப்போது நம்பலாம் என்பதையும் SMS, Authenticator மற்றும் Passkey-ல் எதைத் தேர்வு செய்வது என்ற கட்டுரையில் விரிவாகப் பார்க்கலாம்.
10–30 நிமிடம்: Email மற்றும் exchange கணக்கு
SIM request கொடுத்தவுடன், வேறு ஒரு computer அல்லது phone-லிருந்து பின்வருவனவற்றைச் செய்யுங்கள். எப்போதும் browser-ல் நீங்களே type செய்த official domain-க்குச் செல்லுங்கள் — search விளம்பரத்தையோ, யாராவது அனுப்பிய link-ஐயோ அல்ல.
- Email முதலில். Crypto account-ன் recovery பெரும்பாலும் email வழியாகத்தான் நடக்கும். Email password-ஐ மாற்றி, எல்லா சாதனங்களிலிருந்தும் sign out செய்யுங்கள்.
- Exchange-ல் login செய்து password மாற்றுங்கள். பல platform-களில் password மாற்றியவுடன் ஒரு குறிப்பிட்ட நேரத்திற்கு withdrawal தானாகத் தடுக்கப்படும்; அந்த நேரக்கெடு platform-க்கு platform மாறுபடும், எனவே உங்கள் platform-ன் அறிவிப்பை நம்புங்கள்.
- Active devices / sessions பட்டியலைத் திறந்து, தொலைந்த phone-ஐ நீக்குங்கள்.
- Login செய்ய முடியவில்லை என்றால் account-ஐ முடக்குங்கள். பெரும்பாலான பெரிய exchange-களின் help center-ல் "disable account" அல்லது "freeze account" என்ற self-service அல்லது support வழி உள்ளது. Login முடியாத நிலையில் இதுதான் மிக வேகமான தற்காப்பு.
- 2FA reset கோரிக்கை பொறுமை கேட்கும். Authenticator-ஐ இழந்து backup code-ம் இல்லை என்றால், exchange manual review செய்யும். எவ்வளவு நேரம் ஆகும் என்பது platform-ன் அறிவிப்பைப் பொறுத்தது.
Google account-ஐப் பொறுத்தவரை, "My phone was lost or stolen" என்ற நிலைக்கு Google-ன் உத்தியோகபூர்வ வழிகாட்டி இரண்டு உடனடி நடவடிக்கைகளைச் சொல்கிறது: தொலைந்த phone-லிருந்து sign out செய்வது, மற்றும் Google account password-ஐ மாற்றுவது. அதன் பிறகு backup options, trusted device, அல்லது account recovery வழியாக மீண்டும் உள்ளே செல்ல முடியும்.

30–60 நிமிடம்: அந்த phone-ல் wallet இருந்ததா?
இங்கே ஒரு தெளிவான பிரிவினை தேவை. Exchange account என்பது நிறுவனம் வைத்திருக்கும் custodial account — password மாற்றினால் கட்டுப்பாடு திரும்பும். Self-custody wallet அப்படி அல்ல: அதன் கட்டுப்பாடு seed phrase-ல் இருக்கிறது, app-ல் அல்ல.
எனவே இந்த இரண்டு கேள்விகளுக்குப் பதில் சொல்லுங்கள்:
- Phone-ல் wallet app இருந்தது, ஆனால் seed phrase phone-ல் எங்கும் (photo, notes, cloud backup, screenshot) இல்லை — lock screen வலுவாக இருந்தால் உடனடி ஆபத்து குறைவு. இருப்பினும் அதே wallet-ஐ வேறு சாதனத்தில் மீட்டமைத்து balance-ஐ கண்காணியுங்கள்.
- Seed phrase-ன் நகல் phone-ல் இருந்தது (photo, notes app, cloud drive, chat-ல் "my notes" உட்பட) — இது காத்திருக்கும் விஷயம் அல்ல, உடனடி migration தேவை. புதிய wallet உருவாக்கி assets-ஐ நகர்த்தும் வரிசையை Seed phrase வெளியானால் wallet-ஐ எப்படி migrate செய்வது என்ற கட்டுரையில் பின்பற்றுங்கள்.
Wallet-லிருந்து ஏற்கெனவே பணம் நகர்ந்திருப்பதைக் கண்டால், இந்த வரிசையை நிறுத்திவிட்டு Wallet compromise ஆன முதல் முப்பது நிமிடத்தில் செய்ய வேண்டியவை என்ற நடைமுறைக்கு மாறுங்கள் — அங்கே containment வரிசை வேறு.
IMEI-ஐ CEIR-ல் block செய்வது: வரிசையும் ஆவணங்களும்
இந்தியாவில் தொலைந்த அல்லது திருடப்பட்ட handset-ஐ network அளவில் முடக்க, Department of Telecommunications நடத்தும் CEIR portal (ceir.sancharsaathi.gov.in) உள்ளது. இது handset-ஐ block செய்வதோடு, பின்னர் அது கிடைத்தால் un-block செய்யவும், request status பார்க்கவும் வழி தருகிறது.

வரிசை முக்கியம்: block request form-ல் OTP அனுப்பப்படுவது தொலைந்த handset-ல் இருந்த mobile number-க்குத்தான். Form-லேயே "அந்த number மீண்டும் issue செய்யப்பட்டிருப்பதை உறுதி செய்யுங்கள்" என்ற அறிவுறுத்தல் உள்ளது. அதாவது duplicate SIM கையில் வந்த பிறகுதான் CEIR block request-ஐ முழுமையாகச் செய்ய முடியும். இதனால்தான் SIM re-issue முதல் படியாக இருக்கிறது.
Form நிரப்ப முன் தயாராக வைத்துக்கொள்ள வேண்டியவை (portal-ன் block request form கேட்கும் புலங்கள்):
- IMEI 1 மற்றும் IMEI 2 (dual SIM handset-ல் இரண்டும்)
- Device brand, model மற்றும் device type
- Mobile number 1 மற்றும் 2, மேலும் OTP பெறுவதற்கான number
- தொலைந்த தேதி, இடம், State/UT, district மற்றும் police station
- Police complaint number மற்றும் police report/FIR நகல் upload
- Mobile purchase invoice upload
- Identity proof upload — masked Aadhaar, PAN, Voter ID, driving licence போன்ற ஒன்று
IMEI எண் தெரியவில்லை என்றால், handset-ன் box, purchase invoice, அல்லது அந்த phone-ஐ இணைத்திருந்த Google/Apple account-ன் device பட்டியலில் பார்க்கலாம்.
Backup code இல்லை என்றால் என்ன செய்வது
இதுதான் மிக அதிக நேரம் எடுக்கும் சூழ்நிலை. Backup code-ம் இல்லை, trusted device-ம் இல்லை என்றால்:
- Exchange-ன் official support channel வழியாக account recovery கோரிக்கை பதிவு செய்யுங்கள். KYC ஆவணம், selfie verification, சில நேரங்களில் video call கேட்கப்படலாம்.
- காத்திருக்கும் நாட்களில் recovery உதவி என்று வரும் private message-கள் அனைத்தையும் சந்தேகியுங்கள். Support team உங்களை Telegram-லோ WhatsApp-லோ முதலில் தொடர்பு கொள்வதில்லை.
- Support ticket number-ஐ எழுதி வைத்துக்கொண்டு, அதே ticket-ல் மட்டும் தொடர்ந்து பேசுங்கள்.
புதிய phone-ல் மீண்டும் அமைக்கும் போது
மீட்பு முடிந்த பிறகு, அதே தவறு மீண்டும் நடக்காமல் இருக்க இரண்டு மாற்றங்கள் போதும்:
- Authenticator-ஐ setup செய்யும்போதே backup codes-ஐ download செய்து, phone-ல் அல்லாமல் வேறு இடத்தில் (அச்சிட்ட நகல் அல்லது password manager) வைக்கவும்.
- முடிந்தால் passkey அல்லது hardware security key-ஐ இரண்டாவது சாதனத்திலும் பதிவு செய்யவும். ஒரே ஒரு சாதனம் மட்டும் இருந்தால், அது தொலைந்தால் மீண்டும் இதே நிலைதான்.
60 நிமிட சுருக்கப் பட்டியல்
| நேரம் | செய்ய வேண்டியது |
|---|---|
| 0–10 நிமிடம் | SIM block + duplicate SIM கோரிக்கை |
| 10–20 நிமிடம் | Email password மாற்றம், எல்லா சாதனங்களிலிருந்தும் sign out |
| 20–30 நிமிடம் | Exchange password மாற்றம், session நீக்கம், முடியாவிட்டால் account disable |
| 30–45 நிமிடம் | Wallet இருந்ததா, seed phrase phone-ல் இருந்ததா என்ற மதிப்பீடு |
| 45–60 நிமிடம் | Police complaint பதிவு, CEIR block request (duplicate SIM வந்த பிறகு) |
அடிக்கடி கேட்கப்படும் கேள்விகள்
IMEI-ஐ block செய்தால் என் crypto account பாதுகாப்பாகிவிடுமா? இல்லை. IMEI block செய்வது handset-ஐ இந்திய network-களில் பயன்படுத்த முடியாமல் செய்கிறது. உங்கள் account-களின் password, session மற்றும் 2FA ஆகியவை தனியாகக் கையாளப்பட வேண்டும்.
முதலில் police complaint பதிவு செய்ய வேண்டுமா, இல்லை SIM block செய்ய வேண்டுமா? SIM block மற்றும் duplicate SIM கோரிக்கை முதலில். Police complaint number தேவைப்படுவது CEIR block request-க்கு, அது சற்று பின்னால் வருகிறது. இருப்பினும் அதே நாளில் complaint பதிவு செய்வது நல்லது — complaint number இல்லாமல் CEIR form-ஐ முடிக்க முடியாது.
Phone lock screen PIN இருந்தால் போதுமா? Lock screen நேரத்தை வாங்கித் தரும், ஆனால் உத்தரவாதம் அல்ல. App-கள் ஏற்கெனவே login நிலையில் இருந்தால், screen திறக்கப்பட்டவுடன் அவையும் திறந்தே இருக்கும். எனவே session-களை server பக்கமிருந்து நீக்குவதே நம்பகமான வழி.
தொலைந்த phone திரும்பக் கிடைத்தால்? CEIR portal-ல் un-block கோரிக்கை செய்யலாம். ஆனால் அந்த handset-ஐ மீண்டும் பயன்படுத்தும் முன் factory reset செய்து, wallet-ஐ seed phrase-லிருந்து புதிதாக மீட்டமைப்பது பாதுகாப்பானது.
அதிகாரப்பூர்வ ஆதாரங்கள்
- CEIR, Department of Telecommunications — lost/stolen handset block request form மற்றும் தேவையான ஆவணங்கள்: https://ceir.sancharsaathi.gov.in
- Sanchar Saathi, Department of Telecommunications — citizen centric telecom services: https://sancharsaathi.gov.in
- Google Account Help — "Fix common issues with 2-Step Verification": https://support.google.com/accounts/answer/185834
