SIM swap மோசடி: மொபைல் எண் திடீரென செயலிழந்தால் crypto கணக்கை எப்படிக் காப்பது?

உங்கள் phone-ல் திடீரென "No Service" தோன்றி, சில மணி நேரம் கழித்து exchange கணக்கிலிருந்து withdrawal நடந்திருப்பதைக் கண்டால், பெரும்பாலும் phone பழுதடையவில்லை. உங்கள் மொபைல் எண்ணே வேறொரு SIM-க்கு மாற்றப்பட்டிருக்கலாம். இதுதான் SIM swap மோசடி. Phone உங்கள் கையிலேயே இருக்கும்; ஆனால் OTP மற்றும் call வேறொருவருக்குப் போகும்.

SIM swap மோசடி எப்படி நடக்கிறது?

மோசடி செய்பவர் உங்கள் wallet-ஐ hack செய்வதில்லை; telecom கணக்கை இலக்காக வைக்கிறார்.

1. தகவல் சேகரிப்பு. பெயர், பிறந்த தேதி, முகவரி, எண், சில நேரங்களில் ID நகல் — data leak, social media அல்லது "KYC update" என்ற போலி அழைப்பு மூலம் சேகரிக்கப்படுகிறது.
2. Duplicate SIM அல்லது eSIM கோரிக்கை. உங்களாகக் காட்டிக்கொண்டு store-ல் அல்லது customer care மூலம் SIM replacement கேட்கிறார். சில சமயம் உங்களுக்கே அழைத்து "network upgrade-க்காக இந்த SMS-ஐ forward செய்யுங்கள்" என்று SIM-ன் நீண்ட இலக்க எண்ணைப் பெறுகிறார்.
3. எண் கைமாறுதல். புதிய SIM activate ஆனதும் உங்கள் SIM செயலிழக்கிறது. இங்கிருந்து OTP, call, SMS அனைத்தும் அவருக்கு.
4. Account takeover. முதலில் email-ஐ reset செய்வார்; பிறகு exchange password reset, 2FA மாற்றம், withdrawal address சேர்ப்பு. SMS OTP-ஐ மட்டும் நம்பியிருக்கும் கணக்கு இந்தக் கட்டத்தில் திறந்த கதவு.

Crypto பயனருக்கு இது குறிப்பாக ஆபத்தானது: வங்கிப் பரிமாற்றத்தைப் போல on-chain withdrawal-ஐ திரும்பப் பெற முடியாது.

எண் செயலிழப்பது எப்போது சந்தேகத்திற்குரியது?

Network கோளாறு சாதாரணம். ஆனால் கீழ்க்கண்டவை ஒன்றாக வந்தால் உடனே செயல்படுங்கள்:

• அதே இடத்தில் மற்றவர்களின் அதே network வேலை செய்கிறது, உங்களுடையது மட்டும் "No Service" அல்லது "SOS only".
• Restart, flight mode off, SIM-ஐ மீண்டும் செருகுதல் — எதுவும் signal-ஐத் திருப்பவில்லை.
• சற்று முன்பு "SIM replacement request received", "Your request is under process" போன்ற SMS வந்தது.
• Operator-ன் பெயரில் அழைப்பு வந்து SIM number, அடையாள ஆவண விவரம் அல்லது forward செய்ய ஒரு code கேட்கப்பட்டது.
• Email-ல் password reset அல்லது புதிய device login அறிவிப்பு வந்துள்ளது.

Phone தொலைந்ததற்கும் இதற்கும் வித்தியாசம் உண்டு: SIM swap-ல் device உங்களிடமே இருக்கும், authenticator app-ம் வேலை செய்யும் — இழப்பது எண் மட்டுமே. Device-ஐயே இழந்த சூழலுக்கு Authenticator மற்றும் exchange app இருந்த phone தொலைந்தால் முதல் 60 நிமிடம் என்ன செய்வது பார்க்கவும்.

முதல் 30 நிமிடம்: வரிசையாகச் செய்யுங்கள்

எண் இல்லாத நிலையிலும் Wi-Fi மூலம் பெரும்பாலான வேலைகளைச் செய்ய முடியும்.

1. வேறு phone-ல் operator-ஐ அழைக்கவும் அல்லது அருகிலுள்ள store-க்குச் செல்லவும். "என் எண்ணில் SIM replacement நடந்ததா?" என்று நேரடியாகக் கேளுங்கள். நடந்திருந்தால் எண்ணை உடனே block அல்லது suspend செய்யச் சொல்லுங்கள்.
2. Email-ஐ முதலில் பாதுகாக்கவும். Exchange அல்ல, email-தான் அனைத்து reset-ன் வேர். Password மாற்றி, அனைத்து session-களையும் sign out செய்து, SMS recovery-ஐ அகற்றி app அல்லது passkey-க்கு மாற்றுங்கள்.
3. Exchange கணக்கை பூட்டுங்கள். பல platform-களில் கணக்கை தற்காலிகமாக முடக்கும் விருப்பம் உண்டு. இல்லையெனில் password மாற்றி, SMS 2FA-ஐ நிறுத்தி, withdrawal-ஐ தற்காலிகமாக நிறுத்துங்கள்.
4. என்ன நடந்தது என்பதைச் சரிபாருங்கள். Login history, புதிய device, புதிய API key, புதிதாகச் சேர்க்கப்பட்ட withdrawal address — இவற்றை ஒவ்வொன்றாகப் படியுங்கள். செய்முறைக்கு உங்கள் exchange கணக்கில் வேறு யாரும் login செய்யவில்லை என்பதை எப்படி உறுதி செய்வது பயன்படும்.
5. ஆதாரம் சேமியுங்கள். Operator-க்கு அளித்த புகாரின் எண், SMS screenshot, email alert, exchange activity log, TXID — எல்லாவற்றையும் நேர முத்திரையுடன் வைத்துக்கொள்ளுங்கள்.
6. புகார் அளியுங்கள். பணம் போயிருந்தால் தாமதிக்க வேண்டாம்; India-வில் 1930 மற்றும் National Cyber Crime Reporting Portal வழி crypto மோசடியில் பணம் போன பிறகு எங்கே, எப்படிப் புகார் அளிப்பது என்பதைப் படியுங்கள்.

India-வில் உள்ள இரண்டு கால அவகாசங்கள்

SIM swap மோசடியைக் கடினமாக்க இரண்டு ஒழுங்குமுறை நடவடிக்கைகள் உள்ளன. இவை உங்களுக்குக் கொஞ்சம் நேரம் வாங்கித் தருகின்றன; முழுப் பாதுகாப்பு அல்ல.

24 மணி நேர SMS தடை. SIM exchange அல்லது replacement நடந்தால், புதிய SIM activate ஆன பிறகு 24 மணி நேரத்திற்கு incoming மற்றும் outgoing SMS வசதி தடை செய்யப்பட வேண்டும் என்று Department of Telecommunications 2022 செப்டம்பரில் operator-களுக்கு அறிவுறுத்தியது. அதாவது duplicate SIM கிடைத்த உடனேயே OTP-ஐப் பெற முடியாது. இந்த விதி உங்கள் operator-ல் எப்படிச் செயல்படுத்தப்படுகிறது என்பதை அவர்களின் அதிகாரப்பூர்வ customer care மூலம் உறுதிப்படுத்திக் கொள்ளுங்கள்.

7 நாள் porting தடை. TRAI-ன் Mobile Number Portability (Ninth Amendment) Regulations, 2024 — 2024 மார்ச் 14 அன்று வெளியிடப்பட்டு 2024 ஜூலை 1 முதல் அமலுக்கு வந்தது — படி, SIM swap அல்லது replacement நடந்த தேதியிலிருந்து ஏழு நாட்கள் முடியும் முன் கோரப்படும் Unique Porting Code (UPC) வழங்கப்படாது. திருடப்பட்ட எண்ணை உடனடியாக வேறு operator-க்கு port செய்து எடுத்துச் செல்வதை இது தடுக்கிறது.

Sanchar Saathi-ல் இப்போதே செய்யக்கூடியவை

Department of Telecommunications நடத்தும் Sanchar Saathi portal-ல் மூன்று சேவைகள் இந்தச் சூழலுக்கு நேரடியாகத் தொடர்புடையவை:

• Know Mobile Connections In Your Name (TAFCOP) — உங்கள் பெயரில் எத்தனை மொபைல் இணைப்புகள் உள்ளன என்பதைப் பார்த்து, நீங்கள் எடுக்காத எண்ணை re-verification-க்கு report செய்யலாம். ஆண்டுக்கு ஒருமுறையாவது பார்ப்பது நல்லது.
• Chakshu – Report Suspected Fraud Communication — SIM, KYC அல்லது bank பெயரில் வந்த மோசடி call அல்லது SMS-ஐப் புகாரளிக்கலாம்.
• Block Your Lost / Stolen Mobile Handset — handset-ஐயே இழந்தால் IMEI அடிப்படையில் block செய்யலாம்.

இந்தப் portal-ல் எந்தச் சேவையும் உங்கள் seed phrase, exchange password அல்லது OTP-ஐக் கேட்காது. அப்படிக் கேட்கும் பக்கம் போலியானது.

மோசடி நடப்பதற்கு முன் செய்ய வேண்டிய ஐந்து மாற்றங்கள்

1. Crypto கணக்கிலிருந்து SMS-ஐ முதன்மை 2FA ஆக நீக்குங்கள். Passkey அல்லது authenticator app பயன்படுத்துங்கள். எது எதற்கு ஏற்றது என்பதை Google Authenticator, SMS verification, Passkey: எதை தேர்வு செய்வது விளக்குகிறது.
2. Email recovery-யிலிருந்தும் எண்ணை அகற்றுங்கள். Exchange-ல் SMS-ஐ நிறுத்திவிட்டு email-ல் அதை recovery ஆக வைத்திருந்தால் பலன் இல்லை.
3. Crypto-க்கு தனி email. அந்த முகவரி social media, shopping அல்லது பொது forum-களில் தெரியக்கூடாது.
4. Withdrawal address whitelist மற்றும் தாமதம். Platform அனுமதித்தால் whitelist-ஐ இயக்கி, புதிய address சேர்த்த பிறகு withdrawal-க்கு காத்திருப்பு நேரம் வைக்கும் விருப்பத்தைத் தேர்வு செய்யுங்கள். Attacker-க்கு எண் கிடைத்தாலும் இது கூடுதல் தடை.
5. Telecom கணக்கிற்கே பாதுகாப்பு சேர்க்கவும். உங்கள் operator SIM replacement-க்கு கூடுதல் verification அல்லது store-ல் நேரில் வருகை கேட்கும் விருப்பம் தருகிறதா என்று customer care-ல் கேளுங்கள்.

யாரிடமும் SIM-ன் எண்ணை forward செய்ய வேண்டாம்

மிகப் பொதுவான ஒரு ஏமாற்று: "உங்கள் SIM 4G அல்லது 5G-க்கு upgrade செய்யப்படும், இந்த எண்ணுக்கு ஒரு SMS அனுப்புங்கள்" அல்லது "SIM-ன் பின்புறம் உள்ள நீண்ட எண்ணைச் சொல்லுங்கள்". அந்த எண் SIM-ஐ அடையாளம் காணும் ICCID. அதைக் கொடுத்தால் replacement செயல்முறையை நீங்களே எளிதாக்குகிறீர்கள். உண்மையான operator உங்களை ஒரு SMS-ஐ மூன்றாம் எண்ணுக்கு forward செய்யச் சொல்லாது; upgrade-ஐ அவர்களின் app அல்லது அதிகாரப்பூர்வ store மூலமே செய்யலாம்.

சந்தேகம் வந்தால் அழைப்பைத் துண்டித்து, operator-ன் அதிகாரப்பூர்வ app அல்லது வலைத்தளத்தில் உள்ள எண்ணுக்கு நீங்களே திரும்ப அழைக்கவும் — அவர்கள் சொன்ன எண்ணுக்கு அல்ல.

சுருக்கமாக

SIM swap-ல் திருடப்படுவது phone அல்ல, எண். எனவே பாதுகாப்பும் phone-ல் இல்லை — SMS-ஐ நம்பியிருக்கும் login மற்றும் recovery வழிகளை நீக்குவதில்தான் இருக்கிறது. இன்று ஒரே ஒரு செயல் செய்வதென்றால்: உங்கள் crypto email மற்றும் exchange கணக்கில் SMS இன்னும் recovery முறையாக இருக்கிறதா எனப் பார்த்து, அதை authenticator அல்லது passkey ஆக மாற்றுங்கள்.

அதிகாரப்பூர்வ ஆதாரங்கள்

• Sanchar Saathi – Department of Telecommunications, Government of India
• TRAI – Mobile Number Portability ஒழுங்குமுறைகள் மற்றும் உத்தரவுகள்
• National Cyber Crime Reporting Portal (helpline 1930)