फ़ोन चोरी या गुम: वे तुरंत उठाए जाने वाले कदम जो आपके नंबर को हथियार बनने से रोकते हैं

हम आज भी 2005 वाली सोच रखते हैं: फ़ोन चोरी हुआ मतलब एक नया डिवाइस खरीदना है, थोड़ी आर्थिक परेशानी है, बीमे का दावा करना है। यह समझ अब गलत हो चुकी है। डिवाइस के साथ जो चला जाता है वह कुछ सौ यूरो की कोई वस्तु नहीं है — वह एक चालू सिम कार्ड है, एक मैसेजिंग ऐप जो आपके बैंकिंग सत्यापन कोड प्राप्त करती है, कुछ ऐप्लिकेशन जो पहले से लॉग-इन हैं, और एक फ़ोन नंबर जो आज आपके प्रशासनिक जीवन के बड़े हिस्से के लिए डिजिटल पहचान-पत्र का काम करता है।

दूसरे शब्दों में: चोर ने आपका फ़ोन नहीं चुराया। उसने आपका दूसरा प्रमाणीकरण कारक (second factor) चुराया है। और अक्सर उसे यह बात आपसे बेहतर पता होती है।

Cybermalveillance.gouv.fr और फ्रांसीसी गृह मंत्रालय बार-बार याद दिलाते हैं कि निर्णायक समय-खिड़की पहले कुछ घंटों की ही होती है। यह समय बीत जाने के बाद यह सिर्फ़ एक नुकसान नहीं रह जाता, कभी-कभी यह पहचान की चोरी बन जाता है। यहाँ बताया गया है कि इस समय-खिड़की को सही ढंग से कैसे पार करें — और पहले से तैयारी कैसे करें, क्योंकि असली खेल घटना से पहले ही तय हो जाता है।

आपके सिम कार्ड में असल में क्या होता है

दो चीज़ों में फ़र्क करना ज़रूरी है, जिन्हें हम लगातार आपस में गड्डमड्ड करते रहते हैं: डिवाइस और लाइन।

डिवाइस यानी हार्डवेयर। अगर वह किसी कोड, पैटर्न, फ़िंगरप्रिंट या चेहरे की पहचान से लॉक है, तो हाल के मॉडलों में उसका डेटा काफ़ी हद तक सुरक्षित रहता है, क्योंकि उनका स्टोरेज डिफ़ॉल्ट रूप से एन्क्रिप्टेड होता है। एक सामान्य चोर, जो चोरी का माल चोरी-छिपे बेचता है, उसे रीसेट करके दोबारा बिक्री पर लगा देगा।

लाइन का मामला अलग है। सिम कार्ड सिर्फ़ पिन कोड से सुरक्षित होता है — वही कोड जिसे बहुत सारे लोग यह कहकर बंद कर देते हैं कि "स्टार्ट-अप पर हर बार परेशान करता है"। अगर पिन कोड बंद है, तो चोरी हुए फ़ोन से सिम निकालकर किसी भी डिवाइस में डाल देना काफ़ी है — यहाँ तक कि दस यूरो में खरीदे गए पुराने कीपैड फ़ोन में भी — और आपके सारे एसएमएस उसे मिलने लगेंगे। सारे। आपके बैंक के, आपके ऑपरेटर के, आपके ऑनलाइन खातों के, सरकारी सेवाओं के भी।

यहीं पर चोरी की प्रकृति बदल जाती है। जिस हमलावर को आपके एसएमएस मिल रहे हैं, वह आपके खातों पर "पासवर्ड भूल गए" की प्रक्रिया शुरू कर सकता है और भेजा गया कोड बीच में ही पकड़ सकता है। ज़्यादातर आम उपभोक्ता सेवाएँ आज भी रिकवरी के लिए एसएमएस का ही इस्तेमाल करती हैं। अब फ़ोन चोरी की वस्तु नहीं रह जाता, वह अगली चोरी का औज़ार बन जाता है।

इसलिए सबसे पहला काम डिवाइस को ब्लॉक करना नहीं है। सबसे पहला काम है लाइन को सस्पेंड करना। चालू सिम के साथ ब्लॉक किया हुआ फ़ोन फिर भी एक आपदा है; वहीं चालू फ़ोन में पड़ी सस्पेंडेड सिम महज़ एक सामान का नुकसान है।

पहले छह घंटे: क्रम मायने रखता है

आम गलती यह होती है कि लोग सबसे पहले पुलिस थाने जाते हैं, वहाँ डेढ़ घंटा बिताते हैं, और ऑपरेटर को उसके बाद सूचित करते हैं। करना इसका ठीक उल्टा चाहिए।

1. ऑपरेटर के पास लाइन सस्पेंड कराएँ

यह पहला काम है, और इसे किसी भी फ़ोन से किया जा सकता है: किसी परिचित का फ़ोन, कोई लैंडलाइन, किसी दुकान का रिसेप्शन। सभी फ्रांसीसी ऑपरेटरों के पास लाइन सस्पेंशन के लिए 24 घंटे उपलब्ध आपातकालीन सेवा होती है, और एक ऑनलाइन ग्राहक क्षेत्र भी, जहाँ से आप कंप्यूटर के ज़रिए लॉग-इन कर पाएँ तो खुद भी यह कर सकते हैं।

साफ़-साफ़ लाइन सस्पेंड करने की माँग करें, कनेक्शन बंद (रद्द) करने की नहीं। सस्पेंशन से कॉल, एसएमएस और डेटा रुक जाते हैं, लेकिन आपका नंबर बना रहता है। अगर डिवाइस मिल जाए, तो लाइन कुछ ही मिनटों में दोबारा चालू हो जाती है। और अगर नया सिम लेना पड़े, तो ऑपरेटर आपको उसी नंबर वाला नया कार्ड भेज देगा।

2. IMEI के ज़रिए डिवाइस ब्लॉक कराएँ

IMEI हर फ़ोन का यूनिक सीरियल नंबर होता है, जो 15 अंकों का होता है। अनुरोध करने पर आपका ऑपरेटर इस पहचान संख्या को राष्ट्रीय ब्लैकलिस्ट में दर्ज कर सकता है: इसके बाद वह डिवाइस फ्रांसीसी नेटवर्कों पर बेकार हो जाता है, चाहे उसमें कोई भी सिम कार्ड डाला जाए।

लेकिन इसके लिए यह नंबर पता होना चाहिए। सामान्यतः इसे फ़ोन के कीपैड पर *#06# डायल करके पाया जाता है — यानी फ़ोन आपके पास होना चाहिए। इसीलिए इसे पहले से नोट कर रखना ज़रूरी है: यह मूल डिब्बे पर, खरीद के बिल पर, और सेटिंग्स में ("डिवाइस के बारे में") मिलता है। इसकी फ़ोटो ले लें, इसे कागज़ पर लिखकर अपने ज़रूरी दस्तावेज़ों के साथ रखें, या घर पर रखी किसी छोटी कागज़ी टेलीफ़ोन डायरी में दर्ज कर लें। पूरी फ़ाइल में यही एकमात्र जानकारी है जिसे आप घटना के बाद दोबारा हासिल नहीं कर पाएँगे।

3. दूर से लॉक करें और लोकेट करें

Android और iOS दोनों दूर से लोकेशन और लॉकिंग की सेवा देते हैं, जिसे किसी भी ब्राउज़र से खोला जा सकता है: Apple में "Localiser" (Find My) और Google में "मेरा डिवाइस ढूँढें"। इन टूल्स से डिवाइस को बजाया जा सकता है, नक्शे पर देखा जा सकता है, स्क्रीन पर संदेश के साथ लॉस्ट मोड में डाला जा सकता है, और आख़िरी उपाय के तौर पर उसका डेटा दूर से मिटाया जा सकता है।

एक सलाह: तुरंत डेटा न मिटाएँ। शुरुआत में लॉस्ट मोड काफ़ी है और उससे लोकेशन ट्रैक करने की सुविधा बनी रहती है। डेटा मिटाना, इसके उलट, संपर्क को हमेशा के लिए काट देता है। इसे उसी वक्त के लिए रखें जब आपको पक्का यकीन हो जाए कि डिवाइस वापस नहीं मिलेगा।

और एक अहम चेतावनी: किसी अजनबी के घर पर लोकेट हुए फ़ोन को खुद लेने कभी न जाएँ। हर ऐसी घटना के बाद जेंडरमरी यही दोहराती है। आप लोकेशन कानून-प्रवर्तन एजेंसियों को दें, खुद वहाँ न जाएँ।

4. बैंक को सूचित करें

भले ही आपके फ़ोन में बैंकिंग ऐप न हो, आपका नंबर संभवतः एसएमएस कोड के ज़रिए ऑनलाइन भुगतान सत्यापित करने के काम आता है। अपने बैंक की ऑपोज़िशन (ब्लॉकिंग) सेवा को फ़ोन करें, स्थिति बताएँ, और एसएमएस से सत्यापन को अस्थायी रूप से रोकने या किसी दूसरे चैनल पर स्थानांतरित करने का अनुरोध करें।

अगर आप फ़ोन से कॉन्टैक्टलेस भुगतान करते हैं, तो उससे जुड़े वर्चुअल कार्ड को भी ब्लॉक करवाएँ।

5. शिकायत दर्ज कराएँ, या गुमशुदगी की सूचना दें

चोरी की स्थिति में शिकायत किसी भी पुलिस थाने या जेंडरमरी ब्रिगेड में दर्ज कराई जा सकती है, या मौके पर समय बचाने के लिए गृह मंत्रालय की वेबसाइट पर ऑनलाइन प्री-कंप्लेंट दर्ज की जा सकती है। महज़ गुम होने की स्थिति में गुमशुदगी की घोषणा (déclaration de perte) काफ़ी है।

यह दस्तावेज़ कोई औपचारिकता भर नहीं है: आपकी बीमा कंपनी इसे माँगेगी, और अगर चोरी के बाद आपकी लाइन का इस्तेमाल किसी आपराधिक काम में हुआ तो यह आपको कानूनी सुरक्षा देगा।

6. अहम पासवर्ड बदलें

किसी कंप्यूटर से करें, किसी उधार लिए गए दूसरे फ़ोन से नहीं: पहले मुख्य ईमेल (यही आधारशिला है, इसी से बाकी सब कुछ रीसेट किया जा सकता है), फिर बैंक खाते, फिर सोशल नेटवर्क और सरकारी पोर्टल।

इसके बाद आने वाली एसएमएस की लहर

एक परिघटना ऐसी है जिसका अंदाज़ा बहुत कम पीड़ितों को होता है: चोरी के कुछ दिन बाद धोखाधड़ी वाले एसएमएस की बाढ़ आ जाती है।

इसके दो कारण हैं। पहला मामूली है: आपका नंबर पहले से ही घूम रहा था और संयोग बन गया। दूसरा ज़्यादा लक्षित है। चोरी के डिवाइस बेचने वाले जानते हैं कि पीड़ित एक खास मनःस्थिति में है — वह खबर का इंतज़ार कर रहा है, उसने शिकायत दर्ज कराई है, वह किसी चमत्कार की उम्मीद कर रहा है। "आपका iPhone लोकेट हो गया है, उसे वापस पाने के लिए यहाँ लॉग-इन करें" जैसे संदेश के लिए यह आदर्श ज़मीन है।

ये संदेश Apple या Google के लॉग-इन पेजों की हूबहू नकल करते हैं, इतने असली लगते हैं कि हैरानी होती है। मक़सद है आपकी आईडी और पासवर्ड हासिल करना, ताकि एक्टिवेशन लॉक हटाया जा सके और एक ब्लॉक किए हुए, बेकार डिवाइस को ऊँचे दाम पर बिकने लायक डिवाइस में बदला जा सके।

पक्का नियम: Apple और Google आपको कभी भी अपने खाते में लॉग-इन करने के लिंक वाला एसएमएस नहीं भेजेंगे। किसी डिवाइस की लोकेशन सिर्फ़ तभी देखी जाती है जब आप खुद अपने ब्राउज़र में सेवा का पता टाइप करें। ऐसा कोई संदेश मिले तो उसे 33700 पर फ़ॉरवर्ड करें — यह अवांछित एसएमएस की सूचना देने की राष्ट्रीय सेवा है — और फिर उसे डिलीट कर दें।

यही तर्क कॉल्स पर भी लागू होता है: कोई "सलाहकार" जो आपसे आपकी Apple आईडी या एसएमएस से मिला कोई कोड माँगे, वह ठग है — बिना किसी अपवाद के।

तैयारी: वे पंद्रह मिनट जो हफ़्तों के बराबर हैं

ऊपर बताया गया सब कुछ बेहद आसान हो जाता है, अगर तीन काम पहले से कर लिए गए हों। इनमें कुल पंद्रह मिनट लगते हैं।

सिम कार्ड का पिन कोड दोबारा चालू करें। यह सबसे फ़ायदेमंद और सबसे उपेक्षित कदम है। फ़ोन की सेटिंग्स में, सुरक्षा या "सिम कार्ड लॉक" सेक्शन में जाकर, स्टार्ट-अप पर पिन माँगने की सुविधा चालू करें और डिफ़ॉल्ट कोड (अक्सर 0000 या 1234) बदल दें। नतीजा: चोरी हुए फ़ोन से निकाली गई सिम इस कोड के बिना बेकार रहती है। आपको यह कोड सिर्फ़ रीस्टार्ट के वक्त डालना होता है, यानी साल में कुछ ही बार।

IMEI नोट करें और उसे फ़ोन से बाहर सुरक्षित रखें। ऊपर देखें। डिब्बे की एक फ़ोटो काफ़ी है, बशर्ते वह उसी डिवाइस के अलावा कहीं और स्टोर हो।

नियमित बैकअप लें। फ़ोटो, कॉन्टैक्ट, दस्तावेज़। ज़्यादातर इस्तेमाल के लिए आपके सिस्टम का क्लाउड बैकअप काफ़ी है, लेकिन महीने में एक बार कंप्यूटर से जोड़ी जाने वाली बैकअप के लिए एक्सटर्नल हार्ड ड्राइव आज भी सबसे मज़बूत समाधान है — और यही एकमात्र ऐसा उपाय है जो किसी ऑनलाइन खाते पर निर्भर नहीं, जिसे ठीक उसी वक्त शायद आप खोल ही न पाएँ।

एक चौथी बात का ज़िक्र भी ज़रूरी है: चोरी की आशंका को ही कम करना। यह पागलपन नहीं, आँकड़ों की बात है। झपट्टामार चोरियाँ उन्हीं फ़ोनों को निशाना बनाती हैं जो सड़क पर हाथ में पकड़े होते हैं, ट्रांसपोर्ट में निकाले जाते हैं, या कैफ़े की मेज़ पर रखे रहते हैं। एक फ़ोन के लिए गले में लटकाने वाली पट्टी या कॉर्ड वाला कवर यात्रा और फ़ेस्टिवल में सचमुच फ़र्क डालता है, और एक साधारण बेल्ट पाउच पीछे की जेब से बचाता है — जो जेबकतरों की सर्वकालिक पसंदीदा जगह है।

बुज़ुर्गों और सहायता पर निर्भर परिजनों का विशेष मामला

किसी बुज़ुर्ग व्यक्ति के लिए फ़ोन खोना दोहरा झटका होता है: परिवार से जुड़ाव का टूटना, और स्थिति सुधारने के लिए ज़रूरी ऑनलाइन कार्रवाइयाँ कर पाने की अचानक असमर्थता। फ़ोन के बिना वह न तो अपने ऑपरेटर के ग्राहक क्षेत्र का एक्सेस कोड पा सकता है, न कोई बैंकिंग लेनदेन सत्यापित कर सकता है, और कई बार तो अपने बच्चे का नंबर तक नहीं ढूँढ़ पाता।

कुछ सरल इंतज़ाम इस दुष्चक्र से बचा लेते हैं:

• ज़रूरी नंबर (नज़दीकी परिवार, डॉक्टर, बैंक, ऑपरेटर) एक कागज़ की पर्ची पर लिखकर बटुए में रखें, फ़ोन से अलग।
• एक बैकअप बड़े बटनों वाला मोबाइल फ़ोन रखें, जो इंटरनेट से न जुड़ा हो, प्रीपेड कार्ड के साथ: अनिश्चितता के दिनों में इससे आपातकालीन कॉल की जा सकती हैं।
• सिम का पिन कोड और IMEI उसी कागज़ी फ़ाइल में लिखें जिसमें पहचान-पत्र रखे हों, चाहे उस व्यक्ति के पास या किसी ज़िम्मेदार परिजन के पास।
• पहले से तय कर लें कि समस्या होने पर कौन किसे फ़ोन करेगा। जो व्यक्ति घबराया हुआ है और नहीं जानता कि किससे संपर्क करे, वही तो नकली टेलीफ़ोन "सलाहकारों" का पसंदीदा निशाना होता है।

इस आख़िरी बिंदु पर एक याददिहानी, जो सभी पर लागू होती है: एसएमएस से मिले नंबर पर कॉल करना कभी भी आपका काम नहीं है। कॉल सिर्फ़ उन्हीं नंबरों पर की जाती है जो आपके बैंक कार्ड के पीछे, आपके ऑपरेटर के बिल पर, या हाथ से टाइप की गई आधिकारिक वेबसाइट पर दर्ज हों।

सारांश: प्रिंट करने लायक शीट

समय-सीमा	कार्रवाई	किसके पास
तुरंत	लाइन सस्पेंड कराएँ	ऑपरेटर की ग्राहक सेवा, 24 घंटे
तुरंत	दूर से लॉक करें (लॉस्ट मोड)	Apple या Google खाता, ब्राउज़र से
एक घंटे के भीतर	IMEI ब्लॉक	ऑपरेटर (नंबर पहले से नोट किया हुआ)
एक घंटे के भीतर	भुगतान साधनों पर रोक	बैंक की ऑपोज़िशन सेवा
24 घंटे के भीतर	शिकायत या गुमशुदगी की घोषणा	पुलिस थाना, जेंडरमरी, ऑनलाइन प्री-कंप्लेंट
24 घंटे के भीतर	पासवर्ड बदलें	कंप्यूटर से, सबसे पहले ईमेल
अगले दिनों में	"डिवाइस लोकेट हुआ" वाले एसएमएस नज़रअंदाज़ करें और रिपोर्ट करें	33700

इस सूची को फ़ोन के अलावा कहीं और रखें: प्रिंट करके किसी दराज़ में, या उसी डायरी में जहाँ IMEI और ज़रूरी नंबर पहले से लिखे हैं।

और इस बीच, अपने परिजनों को कैसे सूचित करें?

यह वह व्यावहारिक बात है जो सबको सबसे बुरे वक्त में समझ आती है: आपकी लाइन सस्पेंड है, नया डिवाइस कई दिनों तक नहीं आएगा, और किसी को समझ नहीं आ रहा कि आप जवाब क्यों नहीं दे रहे। परिवार परेशान हो रहा है, कल की प्रोफेशनल मीटिंग वालों को कोई खबर नहीं है।

कंप्यूटर से ऑनलाइन एसएमएस भेजने की सेवा ठीक यही काम आती है: कुछ ही सेकंड में कुछ लोगों को सूचित करना, बिना चालू मोबाइल लाइन के, बिना कोई अकाउंट बनाए, किसी भी ब्राउज़र से — घर के कंप्यूटर का, किसी लाइब्रेरी का या दफ़्तर का। एक छोटा, तथ्यात्मक संदेश: "कल फ़ोन चोरी हो गया, लाइन सस्पेंड है, तब तक मैं ईमेल से जवाब दूँगा।"

साथ ही, यह उस ठग के पाँव तले से ज़मीन खिसकाने का भी अच्छा तरीका है जो आपकी स्थिति का फ़ायदा उठाना चाहे। जब आपके परिजन जानते हैं कि आपकी लाइन बंद है, तो "मैं हूँ, मैंने नंबर बदल लिया है, थोड़े पैसे भेज दोगे?" जैसा संदेश तुरंत अपनी विश्वसनीयता खो देता है।

याद रखने लायक बातें

फ़ोन खोना अब किसी वस्तु की समस्या नहीं, पहचान की समस्या है। कदमों का क्रम इसी से तय होता है: पहले लाइन, फिर डिवाइस, साथ-साथ खाते, और कानूनी सुरक्षा के लिए शिकायत।

और सबसे बेहतर सुरक्षा वही है जिस पर कुछ खर्च नहीं होता: सिम कार्ड पर चालू पिन कोड, कहीं नोट किया हुआ IMEI, और अपडेटेड बैकअप। तीन आदतें जो एक आपदा को महज़ एक असुविधा में बदल देती हैं।

उपयोगी स्रोत और संसाधन: Cybermalveillance.gouv.fr (चोरी और पहचान की चोरी से जुड़ी कार्रवाई शीट), service-public.fr (फ़ोन के गुम होने या चोरी की घोषणा), 33700 (अवांछित एसएमएस और कॉल की रिपोर्टिंग), गृह मंत्रालय की ऑनलाइन प्री-कंप्लेंट सेवा।