फ़ोन चोरी का एक फ़िल्मी संस्करण होता है: मेट्रो में अचानक बढ़ता एक हाथ, एक दौड़, और गायब होता एक डिवाइस। और एक असली संस्करण होता है, जो कहीं ज़्यादा सामान्य है: किसी कैफ़े की टेबल पर पाँच मिनट के लिए रखा बैग, पिछली जेब जो बहुत आसानी से पहुँच में है, या रेलवे स्टेशन के काउंटर पर भूला हुआ फ़ोन। दोनों ही मामलों में तत्काल प्रतिक्रिया लगभग हमेशा एक जैसी होती है — हम डिवाइस के बारे में सोचते हैं, उसकी कीमत के बारे में, तस्वीरों के बारे में।
यह प्राथमिकताओं के क्रम की ग़लती है। आज चोरी हुआ स्मार्टफ़ोन सबसे पहले 800 यूरो की कोई वस्तु नहीं है। यह किसी और के हाथ में मौजूद एक सक्रिय मोबाइल लाइन है। और यह लाइन आपके SMS प्राप्त करती है: बैंकिंग वेरिफ़िकेशन कोड, "पासवर्ड भूल गए" लिंक, आपके खातों की सूचनाएँ। साफ़ शब्दों में कहें तो, इसमें आपकी आधी डिजिटल ज़िंदगी की स्पेयर चाबी मौजूद है।
अच्छी ख़बर यह है: जोखिम की खिड़की छोटी होती है और सही क्रम में कार्रवाई करने पर वह जल्दी बंद हो जाती है। यही क्रम यहाँ प्रस्तुत है।
चोर की दिलचस्पी आपके फ़ोन में नहीं, आपके संदेशों में है
चोरी के फ़ोन का बाज़ार स्पेयर पार्ट्स और विदेशों में पुनर्बिक्री का बाज़ार है। इसमें कमाई कम होती है, पर जल्दी होती है। लेकिन पिछले कुछ वर्षों से इस पर एक दूसरी अर्थव्यवस्था जुड़ गई है: चोरी के तुरंत बाद के घंटों में लाइन के दोहन की अर्थव्यवस्था।
SMS, वह सार्वभौमिक चाबियों का गुच्छा
अपनी दर्ज कमज़ोरियों के बावजूद, SMS दुनिया में सबसे व्यापक रूप से इस्तेमाल होने वाला दूसरा प्रमाणीकरण कारक बना हुआ है। यूरोपीय निर्देश DSP2 ने ऑनलाइन भुगतानों के लिए मज़बूत प्रमाणीकरण को आम बना दिया, और फ़्रांस के अधिकांश बैंक पूरी तरह या आंशिक रूप से संदेश के ज़रिए भेजे गए कोड पर निर्भर बने हुए हैं। इसमें उन प्लेटफ़ॉर्म को जोड़ दीजिए जो "SMS से लॉगिन लिंक पाएँ" की सुविधा देते हैं, और आपको एक सीधी स्थिति मिलती है: जिसे आपके संदेश मिलते हैं, वह चिंताजनक रूप से बड़ी संख्या में सेवाओं पर आपका रूप धर सकता है।
लॉक स्क्रीन कोई दीवार नहीं है
बहुत-से मालिक ख़ुद को यह कहकर तसल्ली देते हैं: "यह लॉक है, वह कुछ नहीं कर पाएगा"। डिवाइस की सामग्री के बारे में यह आंशिक रूप से सही है। लेकिन आने वाले संदेशों के मामले में यह बहुत कम सही है, क्योंकि डिफ़ॉल्ट रूप से कई फ़ोन लॉक स्क्रीन पर नोटिफ़िकेशन का पूर्वावलोकन दिखाते हैं। छह अंकों का कोई कोड एक पूर्वावलोकन में आराम से समा जाता है। कुछ भी अनलॉक करने की ज़रूरत तक नहीं पड़ती।
इससे भी बुरा: अगर चोर SIM कार्ड निकालकर उसे किसी साधारण फ़ोन में डाल दे, तो उसे आपके फ़ोन को छुए बिना ही आपके SMS मिल जाते हैं। यहीं SIM कार्ड का PIN कोड — वही जिसे इतने सारे उपयोगकर्ता "झंझट" कहकर बंद कर देते हैं — अपनी पूरी अहमियत वापस पा लेता है।
निष्क्रिय टोह लेना
अंत में, सबसे चुपचाप चलने वाला परिदृश्य: चोर तुरंत कुछ नहीं करता। वह एक घंटे तक आती हुई सूचनाओं को देखता रहता है ताकि पहचान सके कि आप कौन-सा बैंक, कौन-सा ऑपरेटर, कौन-से ऐप्लिकेशन इस्तेमाल करते हैं। यह मुफ़्त मिली जानकारी सोने के बराबर है: यह एक मौक़ापरस्त चोरी को लक्षित पहचान-चोरी की कोशिश में बदल देती है, जिसे आगे बेचा भी जा सकता है।
पहले 60 मिनट: वह क्रम जो मायने रखता है
आगे बताई गई किसी भी बात के लिए तकनीकी कौशल की ज़रूरत नहीं है। जो मायने रखता है, वह है क्रम।
चरण 1 — ऑपरेटर से लाइन निलंबित करवाएँ (सर्वोच्च प्राथमिकता)
यही वह कदम है जो SMS तक पहुँच काट देता है। फ़्रांस के सभी ऑपरेटरों के पास 24 घंटे उपलब्ध आपातकालीन सेवा होती है:
| ऑपरेटर | फ़्रांस से नंबर |
|---|---|
| Orange | 3900 (विदेश से 0 800 100 740) |
| SFR | 1023 |
| Bouygues Telecom | 1064 |
| Free Mobile | 3244 |
स्पष्ट रूप से लाइन के निलंबन की माँग करें, सिर्फ़ हैंडसेट ब्लॉक करने की नहीं। समय और सलाहकार का नाम नोट कर लें: यदि बाद में किसी धोखाधड़ी वाले लेनदेन को चुनौती देनी पड़े तो यह जानकारी काम आएगी।
एक बात जो बहुत लोग नहीं जानते: लाइन के निलंबन से आपका नंबर आपसे नहीं छिनता। ऑपरेटर आपको उसी नंबर के साथ नया SIM कार्ड या नया eSIM देगा, आमतौर पर 24 से 72 घंटों के भीतर। ठीक ऐसी ही स्थितियों के लिए घर में कुछ मामूली लेकिन ज़रूरत के वक़्त न मिलने वाली एक्सेसरीज़ रखना उपयोगी होता है: एक अतिरिक्त USB-C वॉल चार्जर और एक SIM कार्ड अडैप्टर अक्सर उसी शाम किसी पुराने फ़ोन को दोबारा चालू करने में मदद कर देते हैं।
चरण 2 — दूर से डेटा मिटाएँ या डिवाइस लॉक करें
किसी कंप्यूटर से या किसी परिचित के फ़ोन से:
- iPhone : iCloud.com → Localiser (Find My) → Lost Mode चालू करें, और अगर वापस मिलने की उम्मीद ख़त्म हो जाए तो Erase करें।
- Android : android.com/find → डिवाइस सुरक्षित करें (Secure device), फिर Erase करें।
Lost Mode / Secure device का तुरंत मिटा देने पर एक फ़ायदा है: यह डिवाइस को लॉक कर देता है, नोटिफ़िकेशन छिपा देता है और एक संपर्क संदेश दिखाता है, साथ ही उसे लोकेट करना जारी रखता है। इसके उलट, डेटा मिटाना अपरिवर्तनीय है और ट्रैकिंग बंद कर देता है। सही तरीका यह है कि पहले लॉक किया जाए, और अगर डिवाइस हिल-डुल नहीं रहा या किसी असंभावित दिशा में जा रहा है तो फिर मिटाया जाए।
और एक अटल नियम, जिसे हर जेंडरमरी दोहराती है: लोकेट किए गए फ़ोन को कभी ख़ुद वापस लेने न जाएँ। स्थिति की जानकारी क़ानून प्रवर्तन एजेंसियों को दें।
चरण 3 — बैंक को सूचित करें और भुगतानों की जाँच करें
अपने बैंक को फ़ोन करें और उस डिवाइस के गुम होने की सूचना दें जिसमें आपका बैंकिंग ऐप है और जिस पर आपके कोड आते हैं। ये माँगें:
- डिवाइस के एनरोलमेंट को निष्क्रिय करना (वही मशहूर "विश्वसनीय डिवाइस")।
- मोबाइल वॉलेट के ज़रिए कॉन्टैक्टलेस भुगतान का निलंबन।
- अगले 72 घंटों में बाहर जाने वाले ट्रांसफ़र पर विशेष निगरानी।
धोखाधड़ी वाले डेबिट की स्थिति में, मौद्रिक एवं वित्तीय संहिता (Code monétaire et financier) का अनुच्छेद L133-18 अनधिकृत लेनदेन की वापसी का प्रावधान करता है, बशर्ते सूचना जल्दी दी गई हो और गंभीर लापरवाही न हुई हो। इसीलिए पहले ही घंटे से लिखित रूप में घटनाक्रम दर्ज करना अहम है।
चरण 4 — मुख्य खातों पर दोबारा नियंत्रण पाएँ
किसी भरोसेमंद कंप्यूटर से, उन खातों के पासवर्ड बदलें जो दूसरों तक पहुँचने का दरवाज़ा हैं: मुख्य ईमेल, Apple या Google खाता, सोशल नेटवर्क। फिर सभी सक्रिय सेशन लॉग आउट करें — यह विकल्प इन सभी सेवाओं की सुरक्षा सेटिंग्स में मौजूद होता है।
यही सही मौका है यह देखने का कि कहीं आप SMS पर हद से ज़्यादा निर्भर तो नहीं थे। किसी दराज़ में रखी एक FIDO2 सुरक्षा कुंजी, या किसी दूसरे डिवाइस पर इंस्टॉल किया गया एक ऑथेंटिकेटर ऐप, इस पूरे पैराग्राफ़ को बेकार कर देता।
आगे क्या होता है: IMEI, शिकायत और बीमा
पहले कुछ घंटे बीत जाने के बाद हम प्रशासनिक हिस्से में प्रवेश करते हैं। यह कम तात्कालिक है, लेकिन मुआवज़ा और डिवाइस का स्थायी ब्लॉक इसी पर निर्भर करता है।
IMEI नंबर, आपका सबसे मज़बूत सबूत
IMEI हैंडसेट की विशिष्ट पहचान संख्या है, जो SIM कार्ड से स्वतंत्र होती है। ऑपरेटर को बताए जाने पर यह डिवाइस को फ़्रांसीसी ऑपरेटरों द्वारा साझा की जाने वाली EIR ब्लैकलिस्ट में दर्ज करवा देती है: उसके बाद फ़ोन राष्ट्रीय नेटवर्क पर बेकार हो जाता है, चाहे उसमें कोई भी SIM डाली जाए।
लेकिन पहले उसे जानना ज़रूरी है। यह यहाँ मिलता है:
- फ़ोन के मूल डिब्बे पर;
- ख़रीद के बिल पर;
- Apple या Google खाते में, "डिवाइस" सेक्शन में;
*#06#डायल करके — लेकिन सिर्फ़ तभी तक जब तक फ़ोन आपके हाथ में है, और यही तो असली समस्या है।
जो आदत बचा लेती है: अपना IMEI अभी फ़ोटो खींच लें या लिखकर रख लें, और उसे फ़ोन के अलावा कहीं और सहेजें। एक कागज़ी नोटबुक काफ़ी है; घर में रखी एक छोटी-सी पासवर्ड नोटबुक इस तरह की बैकअप जानकारी के लिए बख़ूबी काम आती है।
पुलिस शिकायत और 17Cyber पोर्टल
शिकायत पुलिस थाने (commissariat), जेंडरमरी में, या गृह मंत्रालय की प्री-कंप्लेंट सेवा के ज़रिए ऑनलाइन दर्ज की जा सकती है। डिजिटल परिणामों के लिए — पहचान की चोरी, समझौता किए गए खाते, धोखाधड़ी वाले डेबिट — अब आधिकारिक संदर्भ व्यवस्था 17Cyber है, जिसे 2024 के अंत में गृह मंत्रालय और Cybermalveillance.gouv.fr ने शुरू किया: यह सही संपर्क सूत्रों तक मार्गदर्शन करता है और किसी विशेषज्ञ ऑपरेटर से बातचीत की सुविधा देता है।
इसके अलावा Cybermalveillance.gouv.fr हैंडसेट चोरी और पहचान की चोरी पर मुफ़्त कार्रवाई-गाइड प्रकाशित करता है, जिन्हें नियमित रूप से अपडेट किया जाता है। दूसरी ओर CNIL यह विस्तार से बताती है कि व्यक्तिगत डेटा उजागर हो जाने पर क्या करना चाहिए।
बीमा: शर्त पहले पढ़ें, बाद में नहीं
मोबाइल बीमा की "गुम" और "चोरी" गारंटियाँ कुख्यात रूप से सीमित होती हैं। मुआवज़ा अस्वीकार करने के दो कारण लगातार सामने आते हैं:
- बिना हमले या सेंधमारी के चोरी की अवधारणा, जो अक्सर बाहर रखी जाती है (जेब से निकाला गया फ़ोन कवर न भी हो सकता है);
- सूचना देने की समय-सीमा, जो आमतौर पर 2 से 5 कार्य दिवस होती है।
यह भी जाँच लें कि आपके प्रीमियम बैंक कार्ड में पोर्टेबल डिवाइसों की गारंटी शामिल है या नहीं: यह आम बात है और अक्सर भुला दी जाती है।
आज ही करने वाली सेटिंग्स, जब तक सब ठीक है
ऊपर बताई गई हर बात एक घंटे में तय होती है। जो आगे आता है, वह दस मिनट में सेट हो जाता है और नुकसान को दस गुना कम कर देता है।
लॉक स्क्रीन पर नोटिफ़िकेशन की सामग्री छिपाएँ
यह इस लेख की सबसे फ़ायदेमंद सेटिंग है।
- iPhone : Réglages (सेटिंग्स) → Notifications → पूर्वावलोकन दिखाएँ → "अनलॉक होने पर"।
- Android : सेटिंग्स → Notifications → लॉक स्क्रीन पर नोटिफ़िकेशन → संवेदनशील सामग्री छिपाएँ।
आपके SMS आते रहेंगे, लेकिन उनकी सामग्री — यानी कोड — स्क्रीन देखने वाले किसी भी व्यक्ति को नहीं दिखेगी।
SIM कार्ड का PIN कोड दोबारा चालू करें
यह आपकी SIM को किसी दूसरे डिवाइस में इस्तेमाल होने से रोकता है। iPhone पर: Réglages → सेलुलर डेटा → SIM PIN। Android पर: सेटिंग्स → सुरक्षा → SIM कार्ड लॉक। और निश्चित रूप से, ऑपरेटर के डिफ़ॉल्ट कोड को बदल दें।
4 अंकों के कोड से लंबे कोड पर जाएँ
6 अंकों का अनलॉक कोड न्यूनतम है; अल्फ़ान्यूमेरिक कोड कहीं ज़्यादा मज़बूत होता है। सबसे कम आँकी जाने वाली आदत पर भी ध्यान दें: किसी की नज़रों के सामने सार्वजनिक जगह पर फ़ोन अनलॉक करना। स्मार्टफ़ोन की कई चोरियों से पहले बस कोड को देख लिया जाता है। एक स्मार्टफ़ोन स्क्रीन के लिए प्राइवेसी फ़िल्म बग़ल से देखने के कोण को काफ़ी हद तक कम कर देती है, चाहे मेट्रो हो या ओपन-स्पेस दफ़्तर।
प्रमाणीकरण के लिए SMS पर निर्भरता घटाएँ
वेरिफ़िकेशन SMS उपयोगी बना रहता है, लेकिन उसे इकलौता सुरक्षा-जाल नहीं होना चाहिए। जहाँ संभव हो, एक ऑथेंटिकेटर ऐप चालू करें (ऑफ़लाइन जेनरेट होने वाले कोड) या, सबसे संवेदनशील खातों के लिए, USB-C या NFC फ़ॉर्मैट में एक भौतिक सुरक्षा कुंजी इस्तेमाल करें। चाबी के छल्ले पर या दराज़ में रखी हुई यह कुंजी फ़ोन के गायब होने के बाद भी बची रहती है — और यही तो इसका असली फ़ायदा है।
अपने संदेशों का बैकअप लें और लोकेशन चालू रखें
एक अद्यतन बैकअप डिवाइस के गुम होने को महज़ एक झुँझलाहट में बदल देता है। जाँच लें कि स्वचालित बैकअप सक्रिय है (iCloud या Google One), और महत्वपूर्ण बातचीत को नियमित रूप से एक्सपोर्ट करते रहें। अगर आप अपना फ़ोन अक्सर जोखिम भरे माहौल में ले जाते हैं, तो बैग के लिए ब्लूटूथ ट्रैकर ख़ुद फ़ोन को नहीं, पर अक्सर उसके साथ रहने वाले बैग को ज़रूर लोकेट कर देता है — एक मामूली, पर उपयोगी पूरक।
अपना निजी नंबर उजागर करने से बचें
जोखिम का एक हिस्सा पहले ही तय हो जाता है: आपका नंबर जितना ज़्यादा घूमता है, उतना ही वह स्मिशिंग और पहचान-चोरी में इस्तेमाल होने वाले डेटाबेस को समृद्ध करता है। क्लासीफ़ाइड विज्ञापनों, एक-बार के पंजीकरणों या किसी अजनबी से बातचीत के लिए, अपना निजी नंबर बताए बिना ऑनलाइन SMS भेजना जोखिम को स्वाभाविक रूप से सीमित कर देता है। नंबर जितना कम सार्वजनिक होगा, उतना ही कम निशाना बनेगा।
याद रखने योग्य बातें
| समय | कार्रवाई |
|---|---|
| 0–15 मिनट | ऑपरेटर के पास लाइन का निलंबन |
| 15–30 मिनट | Lost Mode / डिवाइस को दूर से सुरक्षित करना |
| 30–45 मिनट | बैंक को कॉल, मोबाइल वॉलेट ब्लॉक करना |
| 45–60 मिनट | मुख्य पासवर्ड बदलना, सेशन लॉग आउट करना |
| दिन+1 | शिकायत दर्ज करना, IMEI बताना, EIR ब्लॉक |
| दिन+2 से दिन+5 | बीमा को सूचना, खातों की निगरानी |
खोया या चोरी हुआ फ़ोन एक भौतिक घटना है। यह पहचान से जुड़ी घटना तभी बनता है जब मोबाइल लाइन बहुत लंबे समय तक पहुँच में बनी रहे। दोनों के बीच का अंतर मिनटों में नापा जाता है — और उसकी तैयारी काफ़ी हद तक कुछ भी होने से पहले ही की जाती है।
स्रोत और उपयोगी संसाधन : Cybermalveillance.gouv.fr (हैंडसेट चोरी और पहचान की चोरी पर कार्रवाई-गाइड), गृह मंत्रालय का 17Cyber पोर्टल, CNIL (व्यक्तिगत डेटा उल्लंघन), ARCEP (मोबाइल नंबरों का आवंटन और पोर्टेबिलिटी), Code monétaire et financier, अनुच्छेद L133-18।
