नंबर स्पूफिंग: आपकी कॉल और एसएमएस अब सुरक्षित क्यों नहीं हैं और Arcep इस पर कैसे प्रतिक्रिया दे रहा है

परिचय: डिजिटल पहचान का भ्रम

कल्पना कीजिए कि आपको अपने बैंक, अपने बीमा सलाहकार, या यहाँ तक कि किसी करीबी का कॉल आता है, और आपकी स्क्रीन पर बिल्कुल सही नंबर दिखाई देता है। आप भरोसे के साथ कॉल उठाते हैं, लेकिन अंत में आपको एहसास होता है कि आप दुनिया के दूसरे छोर पर बैठे किसी घोटालेबाज से बात कर रहे हैं। यह परिदृश्य, जो कभी जासूसी फिल्मों तक सीमित था, लाखों फ्रांसीसियों के लिए एक दैनिक वास्तविकता बन गया है। इसे नंबर स्पूफिंग (usurpation de numéro) कहा जाता है।

टेलीफोनिक पहचान, जिसे हम एक अद्वितीय और विश्वसनीय पहचानकर्ता मानते हैं, वास्तव में नाजुक है। कॉल और एसएमएस भेजने के लिए उपयोग किया जाने वाला प्रोटोकॉल सुरक्षा को प्राथमिकता देकर डिज़ाइन नहीं किया गया था, जिससे प्रेषक की वास्तविक पहचान छिपाने के लिए सरल तकनीकी हेरफेर का रास्ता खुल गया। इन धोखाधड़ियों में भारी वृद्धि को देखते हुए, Arcep (इलेक्ट्रॉनिक संचार, डाक और प्रेस वितरण के लिए नियामक प्राधिकरण) ने सभी टेलीकॉम ऑपरेटरों के खिलाफ एक जांच शुरू करके आक्रामक रुख अपनाने का फैसला किया है।

यह खामी 2026 में भी क्यों बनी हुई है? जालसाज सुरक्षा प्रणालियों को कैसे चकमा देने में सफल होते हैं? और सबसे महत्वपूर्ण बात यह है कि नियामक ऑपरेटरों को हमारे संचार सुरक्षित करने के लिए मजबूर करने के लिए क्या कर सकता है?

तकनीकी तंत्र: स्पूफिंग कैसे काम करती है?

स्पूफिंग को समझने के लिए, यह समझना आवश्यक है कि आपके फोन पर दिखने वाला नंबर पहचान का प्रमाण नहीं है, बल्कि कॉल के सिग्नलिंग डेटा में भेजा गया एक साधारण "लेबल" है।

SIP प्रोटोकॉल की खामी

अधिकांश आधुनिक कॉल SIP (Session Initiation Protocol) प्रोटोकॉल के माध्यम से जाती हैं, जिसका उपयोग VoIP (वॉयस ओवर आईपी) के लिए किया जाता है। SIP की मुख्य समस्या यह है कि यह प्रेषक को संदेश के हेडर में "From" (से) फ़ील्ड को स्वयं परिभाषित करने की अनुमति देता है।

जब कोई जालसाज खराब सुरक्षित VoIP गेटवे या विशेष सॉफ़्टवेयर का उपयोग करता है, तो वह इस फ़ील्ड में कोई भी नंबर डाल सकता है। ऑपरेटर का नेटवर्क कॉल प्राप्त करता है और सिग्नल के वास्तविक स्रोत के गहन सत्यापन के बिना, अनुरोधित लेबल को प्राप्तकर्ता के फोन पर भेज देता है।

स्पूफिंग के विभिन्न रूप

स्पूफिंग केवल वॉयस कॉल तक सीमित नहीं है। मुख्य रूप से तीन प्रकार के हमलों की पहचान की जाती है:

1. कॉर्पोरेट स्पूफिंग: जालसाज तत्काल विश्वास पैदा करने के लिए किसी संस्थान (बैंक, टैक्स विभाग, Ameli) के नंबर की नकल करता है।
2. लोकल स्पूफिंग: हमलावर पीड़ित के समान क्षेत्रीय कोड वाले नंबर का उपयोग करता है ताकि कॉल उठाए जाने की संभावना बढ़ जाए।
3. कॉन्टैक्ट स्पूफिंग: यह अधिक दुर्लभ और लक्षित है, जहाँ जालसाज तत्काल पैसे ट्रांसफर करने के लिए किसी करीबी के नंबर का उपयोग करता है ("नकली बेटे" या "नकली बॉस" घोटाला)।

Arcep की जांच: ऑपरेटरों की जवाबदेही

2026 की शुरुआत से, Arcep ने अपनी निगरानी तेज कर दी है। शुरू की गई जांच का लक्ष्य जालसाज नहीं हैं — जो अक्सर कानूनी पहुंच से बाहर होते हैं — बल्कि ऑपरेटर हैं। नियामक एक मौलिक प्रश्न पूछ रहा है: मोबाइल नेटवर्क उन कॉल को क्यों आने देते हैं जिनकी पहचान स्पष्ट रूप से फर्जी है?

प्रवेश स्तर पर फ़िल्टरिंग की कमी

Arcep इंटरकनेक्शन की संवेदनशीलता की ओर इशारा करता है। जब कोई कॉल किसी विदेशी ऑपरेटर या छोटे VoIP प्रदाता से बड़े फ्रांसीसी नेटवर्क (Orange, SFR, Bouygues, Free) पर आती है, तो फ़िल्टरिंग अक्सर अपर्याप्त होती है। ऑपरेटर मूल नेटवर्क द्वारा भेजी गई जानकारी पर भरोसा करते हुए कॉल स्वीकार कर लेते हैं, बिना किसी क्रॉस-वैलिडेशन तंत्र के।

वित्तीय और तकनीकी चुनौतियाँ

ऑपरेटरों के लिए, सख्त फ़िल्टरिंग लागू करना एक तकनीकी चुनौती है। रीयल-टाइम में प्रत्येक इनकमिंग कॉल की प्रामाणिकता की जांच करने से कनेक्शन में देरी हो सकती है या, बदतर बात यह कि, वैध कॉल ब्लॉक हो सकती हैं (फॉल्स पॉजिटिव)। इसके अलावा, किसी वैश्विक सामंजस्यपूर्ण मानक की कमी इस लड़ाई को जटिल बनाती है: एक फ्रांसीसी ऑपरेटर आसानी से किसी ऐसे क्षेत्राधिकार के ऑपरेटर से पहचान की गारंटी नहीं मांग सकता जहाँ नियम ढीले हों।

हमारे संचार को सुरक्षित करने के लिए क्या समाधान हैं?

Arcep ऑपरेटरों को प्रमाणन प्रोटोकॉल अपनाने के लिए प्रेरित कर रहा है। लक्ष्य "अंधविश्वास" प्रणाली से "सत्यापित विश्वास" प्रणाली की ओर बढ़ना है।

STIR/SHAKEN मानक

उत्तरी अमेरिका में पहले से ही सफलतापूर्वक तैनात, STIR/SHAKEN फ्रेमवर्क पसंदीदा तकनीकी समाधान है। यह इस प्रकार काम करता है:

• STIR (Secure Telephone Identity Revisited): कॉल में एक एन्क्रिप्टेड डिजिटल सर्टिफिकेट जोड़ने की अनुमति देता है।
• SHAKEN (Signature-based Handling of Assertions provided by Tokens): यह परिभाषित करता है कि ऑपरेटरों को इन सर्टिफिकेट्स को कैसे संभालना चाहिए।

संक्षेप में, प्रेषक का ऑपरेटर कॉल को "साइन" करता है। प्राप्तकर्ता का ऑपरेटर हस्ताक्षर की जांच करता है। यदि हस्ताक्षर अनुपस्थित या अमान्य है, तो फोन "संभावित धोखाधड़ी वाली कॉल" दिखा सकता है या कॉल को ब्लॉक कर सकता है।

इंटेलिजेंट फ़िल्टर और AI की भूमिका

इसके समानांतर, ऑपरेटर और निर्माता (Apple, Google) रिपोर्ट किए गए नंबरों के डेटाबेस को एकीकृत कर रहे हैं। AI अब व्यवहार का विश्लेषण करता है: एक नंबर जो एक घंटे में 10 सेकंड की 10,000 कॉल करता है, उसे लगभग निश्चित रूप से स्पूफिंग रोबोट के रूप में पहचाना जाता है और ब्लैकलिस्ट कर दिया जाता है।

व्यावहारिक गाइड: स्पूफिंग से कैसे बचें?

जब तक Arcep और ऑपरेटरों के उपाय पूरी तरह प्रभावी नहीं हो जाते, तब तक सतर्कता ही आपका सबसे अच्छा बचाव है। स्पूफिंग भावनाओं और तात्कालिकता का लाभ उठाती है।

अपनाई जाने वाली सुरक्षा आदतें

स्थिति	अनुशंसित प्रतिक्रिया
बैंक का कॉल जो कोड मांग रहा है	तुरंत कॉल काट दें। आधिकारिक नंबर के माध्यम से स्वयं अपने सलाहकार को कॉल करें।
पैसे मांगने वाला किसी करीबी का तत्काल एसएमएस	पुष्टि के लिए उस व्यक्ति को उसके नियमित नंबर पर कॉल करें।
प्रशासन (टैक्स, CAF) का कॉल	फोन पर कभी भी बैंकिंग जानकारी न दें। प्रशासन मुख्य रूप से आपके सुरक्षित पोर्टल के माध्यम से संवाद करता है।
बात करने वाले की पहचान पर संदेह	एक व्यक्तिगत प्रश्न पूछें जिसे केवल वास्तविक व्यक्ति ही जान सकता है।

जोखिम कम करने के उपकरण

• फ़िल्टरिंग ऐप्स: Hiya या Truecaller जैसे उपकरण मदद कर सकते हैं, लेकिन अपने स्वयं के संपर्क डेटा की गोपनीयता का ध्यान रखें।
• अज्ञात नंबरों को ब्लॉक करना: Android और iOS पर, आप अपने फोन को कॉन्फ़िगर कर सकते हैं ताकि आपके संपर्कों में शामिल नहीं होने वाली सभी कॉल सीधे वॉइसमेल पर चली जाएं।
• रिपोर्टिंग: धोखाधड़ी वाले एसएमएस की रिपोर्ट करने के लिए 33700 प्लेटफॉर्म का उपयोग करें। यह ऑपरेटरों को रीयल-टाइम में हमलों की लहरों की पहचान करने में मदद करता है।

निष्कर्ष: प्रमाणित टेलीफोनिक पहचान की ओर

नंबर स्पूफिंग एक ऐसे नेटवर्क का लक्षण है जिसे कनेक्टिविटी के लिए डिज़ाइन किया गया था, सुरक्षा के लिए नहीं। 2026 में, हम उस बिंदु पर पहुँच गए हैं जहाँ नंबर डिस्प्ले पर भरोसा करना एक सुरक्षा जोखिम बन गया है। Arcep की जांच एक मजबूत संकेत है: सुरक्षा की जिम्मेदारी अब केवल अंतिम उपयोगकर्ता के कंधों पर नहीं छोड़ी जा सकती।

STIR/SHAKEN जैसे मानकों की ओर संक्रमण और नेटवर्क सीमाओं पर अधिक कठोर फ़िल्टरिंग अनिवार्य है। फोन नंबर को वह बनना चाहिए जो उसे हमेशा होना चाहिए था: पहचान का एक विश्वसनीय प्रमाण, न कि साइबर अपराधियों द्वारा उपयोग किया जाने वाला एक साधारण मुखौटा। तब तक, याद रखें कि आज की डिजिटल दुनिया में, जो नंबर स्क्रीन पर दिख रहा है, जरूरी नहीं कि वही व्यक्ति आपसे बात कर रहा हो।