छिपे हुए एसएमएस की धमकी: मोबाइल ऑपरेटर बहुत ज्यादा जानता है

हम एसएमएस का उपयोग करते समय सुरक्षा और गोपनीयता के लिए संभावित खतरे के बारे में बात करते हैं।

"ऐतिहासिक"

जो लोग पहली बार एक मोबाइल फोन पर आए थे, कॉल के अलावा, लघु पाठ संदेशों की उपस्थिति के बारे में पता चला। और अगर शुरू में संदेशों को अक्सर एक लाइव ऑपरेटर (एक पेजर याद रखें) की भागीदारी के बिना सूचना का आदान-प्रदान करने के लिए उपयोग किया जाता था, तो अब वे सूचनाएं और सत्यापन के लिए मुख्य उपकरण बन गए हैं।

हमने अपने टेलीग्राम चैनल में एक विषयगत सर्वेक्षण किया:



परिणाम: 87% एसएमएस का उपयोग करें । यह सभी के लिए स्पष्ट नहीं है, लेकिन " केवल सूचनाएं प्राप्त करने के लिए " उत्तर किसी ऐसे व्यक्ति से एसएमएस पत्राचार से भी अधिक गोपनीयता की धमकी देता है, जिसके पास तत्काल संदेशवाहक नहीं है। छुट्टियों पर एक रिश्तेदार को बधाई देते हुए, आप सोचते हैं कि आप क्या लिखते हैं। सूचनाएं कौन भेजता है - नहीं।

नमूना मामूली है, लेकिन बड़ी संख्या में अंतर महत्वहीन होगा।

खतरा # 1: अनधिकृत खर्च

नियमित रूप से भुगतान सेवाओं के लिए स्वचालित सदस्यता के बारे में कहानियां हैं। पिछले महीने हैबे पर मेगाफोन के बारे में बात की :



एक साल पहले मेडुसा पर एमटीएस के बारे में :



समस्या की सीमा को समझने के लिए:

खतरा # 2: खाता सुरक्षा

आप एक सिम कार्ड खो देते हैं, पासपोर्ट के साथ मोबाइल ऑपरेटर के सैलून में आवेदन करते हैं, एक कर्मचारी एक मिनट में आपके नंबर के साथ एक नया कार्ड जारी करता है। सामान्य परिदृश्य? वह अपनी मर्जी से, अपनी जानकारी के बिना, अगर लाभ परिणाम और सजा की संभावना से अधिक हो सकता है।

लेकिन नकली प्रॉक्सी द्वारा सिम कार्डों को फिर से जारी करना अधिक लोकप्रिय है। समस्या से वाकिफ, मोबाइल ऑपरेटर ग्राहक की ओर से प्रॉक्सी द्वारा कार्रवाई पर रोक लगाकर खुद को बचाने की पेशकश करते हैं। हालाँकि वे डिफ़ॉल्ट प्रतिबंध लगाकर विश्व स्तर पर समस्या को हल कर सकते थे।



गलत हाथों में पड़ने के बाद, आपका नंबर मेल, तत्काल संदेशवाहक और कई भुगतान उपकरणों की कुंजी बन जाता है। जहां भी एसएमएस के माध्यम से पहुंच पुनर्प्राप्ति या सत्यापन का उपयोग किया जाता है।

अपेक्षाकृत अच्छी खबर यह है कि अधिकांश आधुनिक बैंक एक सिम कार्ड परिवर्तन के तथ्य को ट्रैक कर सकते हैं, जिसका अर्थ है कि उन्हें इंटरनेट बैंक में अनुमति नहीं दी जाएगी और वे एक ऑनलाइन भुगतान पुष्टिकरण कोड नहीं भेजेंगे। कम से कम जब तक आप विभाग या फोन में कार्ड बदलने की पुष्टि नहीं करते। लेकिन यह मत भूलो कि "स्प्रिंग पैकेज" पर प्रविष्टियां ऑपरेटर द्वारा छह महीने तक रखी जाती हैं, और वहां, अन्य बातों के अलावा, "गुप्त प्रश्न" के लिए आपके उत्तर हैं।

कानून प्रवर्तन एजेंसियां ​​आपके एसएमएस पर भी नियंत्रण प्राप्त कर सकती हैं, जैसा कि हमने पहले ही उल्लेख किया है। सिम-कार्ड को फिर से जारी किए बिना और ग्राहक के लिए पूरी तरह से अदृश्य।

खतरा 3: गोपनीयता

यहाँ मज़ेदार हिस्सा है।

कंपनियों से सूचनाएं : ऑनलाइन सेवाएं, रेस्तरां, क्लब, क्लीनिक, दुकानें, वितरण सेवाएं, कार साझाकरण। कई लोग अपने संदेशों पर हस्ताक्षर करते हैं, जिसका अर्थ है कि आप ग्राहक द्वारा उपयोग की जाने वाली सेवाओं का तुरंत निर्धारण कर सकते हैं। इस तरह के संदेशों में कितनी व्यक्तिगत जानकारी निहित है, आप अपने लिए कल्पना कर सकते हैं।

बैंकों से सूचनाएं । ऐसे संदेशों से आप जानकारी प्राप्त कर सकते हैं:

• खाते की शेष राशि के बारे में;
• एटीएम में निकासी और पुनःपूर्ति के बारे में;
• किसी भी अवधि के लिए आपके कुल कारोबार के बारे में;
• जमा के बारे में: राशि, अवधि, ब्याज का भुगतान;
• स्वीकृत ऋण, उन पर भुगतान और ऋण के बारे में;
• जारी किए गए कार्ड पर, उनकी संख्या के एक हिस्से पर, और कभी-कभी एक हिस्सा या संपूर्ण पिन-कोड;
• उपयोगकर्ता के सभी लेनदेन, उसकी खरीद के बारे में;
• बिलों का भुगतान करने के बारे में;
• उनके नाम और खाता संख्या सहित अन्य लोगों को स्थानान्तरण के बारे में।

और जो ऑपरेटर बचाता है वह किसी भी "बैंकिंग गोपनीयता" द्वारा संरक्षित नहीं है।

एकत्र की गई जानकारी आपको एक संपूर्ण और व्यक्तिगत ग्राहक प्रोफ़ाइल बनाने की अनुमति देती है। एनालिटिक्स को बहुत अधिक संसाधनों की आवश्यकता नहीं होती है: टेम्प्लेट, कीवर्ड और गंतव्य के प्रकार की पाठ्य सूचना आसानी से एल्गोरिदम द्वारा संसाधित हो जाती है।

इस तरह की प्रोफ़ाइल ऑपरेटर और किसी और के लिए लगभग असीमित अवसर प्रदान करती है, जिसने डेटाबेस रिसाव सहित अनधिकृत पहुंच प्राप्त की है।


@Dataleak पर लीक के बारे में

अपना एसएमएस खोलें और देखें कि आप स्पष्ट रूप से ऑपरेटर के साथ क्या जानकारी साझा करते हैं।

कितने एसएमएस संग्रहित किए जाते हैं? मोबाइल-समीक्षा की जांच के अनुसार - 3 साल, मैक्सिम काट्ज के अनुसार - कम से कम 2 साल।

सुई एसएमएस बंद करें - यह आसान नहीं होगा

वित्तीय लेनदेन

हम एसएमएस के बजाय पुश सूचनाओं का उपयोग करने के लिए स्विच करते हैं।
अल्फा बैंक परिदृश्य उदाहरण:



इसी तरह की प्रक्रिया अधिकांश अन्य बैंकों में मोबाइल एप्लिकेशन के साथ उपलब्ध है।

सेवा लॉगिन पुष्टि

हम स्मार्टफोन (Google प्रमाणक और एनालॉग्स), स्मार्ट कार्ड, टोकन या किसी विश्वसनीय मेल सेवा के ई-मेल द्वारा कम से कम पुष्टि में सत्यापन एप्लिकेशन का उपयोग करते हैं।

संचार

हर कोई जिनके साथ आप एसएमएस के माध्यम से संवाद करते हैं, उन्हें विदेशी निर्माण के सुरक्षित या अपेक्षाकृत सुरक्षित दूतों में स्थानांतरित किया जा सकता है। उन्हें व्यक्तिगत रूप से दिखाएं कि तत्काल दूतों का उपयोग करना डरावना नहीं है और दर्दनाक नहीं है।

दो और कट्टरपंथी विकल्प

चर्चा के लिए।

विदेशी सिम कार्ड का उपयोग करना
इस विकल्प की विश्वसनीयता के बारे में कुछ संदेह:

• क्या ये एसएमएस स्थानीय ऑपरेटर को स्पष्ट पाठ में उपलब्ध हैं जो रोमिंग के दौरान एक विदेशी नंबर की सेवा करते हैं?
• रखता है और क्या उन्हें कानूनी तौर पर रखना चाहिए?
• क्या अनुरोध पर ऐसे नंबरों के बारे में जानकारी देना अनिवार्य है?

यदि कोई इन मुद्दों के "इनर किचन" के बारे में बात करना चाहता है, लेकिन सार्वजनिक टिप्पणियों में ऐसा करने के लिए तैयार नहीं है, तो आप हमारे टेलीग्राम बॉट में "हैबर के लिए" चिह्नित कर सकते हैं। आपकी अनुमति से, हम लेख में अनाम जानकारी जोड़ेंगे।

एसएमएस की पूरी अस्वीकृति
यह कल्पना करना कठिन है कि इसके साथ कैसे रहना है। लेकिन हमारे वोट में, इस विकल्प ने 13% स्कोर किया ...


क्या आप एसएमएस को पूरी तरह से मना कर सकते हैं?