नीति आयोग के उपाध्यक्ष अशोक कुमार लाहिड़ी का फोन नंबर गुरुवार शाम को कथित तौर पर हैक कर लिया गया था, उन्होंने उसी दिन एक फेसबुक पोस्ट में दावा किया। उन्होंने दावा किया कि हैकर ने कई लोगों को पैसे मांगने के लिए व्हाट्सएप संदेश भेजने के लिए नंबर का इस्तेमाल किया।
लाहिड़ी शुक्रवार को कार्यभार संभालने वाले हैं।
“सभी को यह बताने के लिए कि मेरा निजी फोन नंबर हैक कर लिया गया है। अगर मुझे इस नंबर से कोई पैसे, फोनपे/गूगल पे नंबर या कोई अन्य वित्तीय सहायता संदेश मांगता है, तो कृपया किसी पर भरोसा न करें और पैसे का कोई लेनदेन न करें। यह पूरी तरह से नकली और धोखाधड़ी है। सावधान रहें और दूसरों को बताएं। धन्यवाद,” उन्होंने फेसबुक पर बंगाली से ढीले अनुवाद में लिखा।
लाहिड़ी द्वारा अपलोड किए गए व्हाट्सएप वार्तालाप के स्क्रीनशॉट और एचटी द्वारा देखे गए अलग-अलग स्क्रीनशॉट में लाहिड़ी जैसा दिखने वाला एक व्यक्ति तत्काल पैसे मांग रहा है। व्यक्ति कहता है कि उन्हें इसकी आवश्यकता है ₹56,000 और उनकी यूनिफाइड पेमेंट इंटरफ़ेस (UPI) सेवा काम नहीं कर रही है। वे दो घंटे के भीतर पैसे लौटाने का भी वादा करते हैं।
वहीं, प्राप्तकर्ता ने बार-बार व्हाट्सएप के जरिए लाहिड़ी को कॉल करने की कोशिश की लेकिन ये कॉल अनुत्तरित रहीं। डिस्पैचर ने कॉल पर बात करने के बजाय टेक्स्ट मैसेजिंग जारी रखी, अंततः एक भुगतान नंबर साझा करने के बाद पूछा “क्या हुआ”, जो लाहिड़ी का नहीं था।
एक्सचेंजों की उपस्थिति अक्सर हैक किए गए खातों या प्रतिरूपण घोटालों में देखी जाती है। पहुंच आमतौर पर ओटीपी चोरी, फ़िशिंग लिंक या पीड़ित के फोन नंबर से जुड़े सिम स्वैपिंग हमलों के माध्यम से प्राप्त की जाती है।
दूरसंचार विभाग (DoT) के एक अधिकारी ने कहा कि ऐसे मामलों में बचाव की पहली पंक्ति व्हाट्सएप वेब पोर्टल के साथ-साथ साइबर क्राइम पोर्टल को भी रिपोर्ट करना है। आमतौर पर व्हाट्सएप छह से सात घंटे के भीतर अकाउंट पर विचार करता है और उसे रिकवर कर लेता है।
हालांकि, अधिकारी ने कहा कि व्हाट्सएप के सुरक्षा फीचर्स में जो एक चीज गायब है, वह है मल्टी-फैक्टर ऑथेंटिकेशन।
“व्हाट्सएप ने दो-कारक प्रमाणीकरण को अनिवार्य नहीं बनाया है, इसे सक्रिय करने के लिए इसे उपयोगकर्ता पर छोड़ दिया है। इससे भारत के 60-70 करोड़ उपयोगकर्ता व्हाट्सएप पर असुरक्षित हो जाते हैं। डिजिटल गिरफ्तारी, यौन उत्पीड़न, खाता अधिग्रहण से संबंधित मामले – उनमें से 85% व्हाट्सएप पर होते हैं,” अधिकारी ने नाम न छापने का अनुरोध करते हुए कहा।
अधिकारी ने कहा, “भारत में लोग अभी भी डिजिटल रूप से साक्षर नहीं हैं, इसलिए उपयोगकर्ताओं को सुरक्षा प्रदान करने की जिम्मेदारी ऐसे प्लेटफार्मों पर है।”
जब कोई व्हाट्सएप उपयोगकर्ता दो-चरणीय सत्यापन सक्षम करता है, तो उनके पास अपना ईमेल पता दर्ज करने का विकल्प होता है। कंपनी की वेबसाइट के अनुसार, इससे व्हाट्सएप उन्हें अपना पिन भूल जाने की स्थिति में एक रीसेट लिंक ईमेल कर सकता है और उनके खाते को सुरक्षित करने में मदद करता है।
व्हाट्सएप के एक प्रवक्ता ने कहा, “व्हाट्सएप प्रौद्योगिकी, सुरक्षा उपकरणों और संसाधनों में निवेश करना जारी रखता है जो उपयोगकर्ताओं को ऑनलाइन घोटालों से बचाने के लिए तैयार करता है। हम लोगों को सलाह देते हैं कि वे अपना छह अंकों का पिन कोड कभी भी दूसरों के साथ साझा न करें, यहां तक कि दोस्तों या परिवार के साथ भी, और हम अनुशंसा करते हैं कि सभी उपयोगकर्ता अतिरिक्त सुरक्षा के लिए दो-चरणीय सत्यापन स्थापित करें। हमने सुरक्षा उपकरण विकसित किए हैं जो कॉल को स्क्रीन घोटाले के लिए प्रोत्साहित करते हैं और संदिग्ध स्क्रीन कॉल करने वालों को सुरक्षा प्रदान करते हैं। खाता और एक गोपनीयता जांच जो लोगों को अपने खाते के लिए सुरक्षा का सही स्तर चुनने देती है।”
