फ़ोन के साथ विदेश यात्रा: फ़्रांस से बाहर जाने पर आपके SMS का क्या होता है

एक बहुत ख़ास पल होता है, विमान के उतरने के ठीक बाद, जब एयरप्लेन मोड बंद होता है: फ़ोन लगातार तीन-चार बार वाइब्रेट करता है। स्थानीय ऑपरेटर का स्वागत संदेश, दरों को लेकर आपके फ़्रांसीसी ऑपरेटर की चेतावनी, कभी-कभी बैंक का नोटिफ़िकेशन। यह छोटा-सा रिवाज़ मामूली लगता है। लेकिन यह एक बड़े तकनीकी बदलाव का संकेत है: अब आपके संदेश उसी रास्ते से नहीं गुज़र रहे जिससे कल गुज़र रहे थे।

मार्सेय से भेजा गया SMS और मराकेश से भेजा गया SMS एक ही उपकरणों से होकर नहीं गुज़रते, एक ही कानूनों के अधीन नहीं होते, और एक जैसे ख़तरों में नहीं डालते। यात्रा गाइडों में यह विषय शायद ही कभी उठता है — कहीं "एडाप्टर ले जाना न भूलें" और "अपने बैकपैक का ध्यान रखें" के बीच फँसा हुआ। यह इससे बेहतर का हक़दार है, क्योंकि अक्सर यात्रा के दौरान ही हमें बैंकिंग कोड की सबसे ज़्यादा ज़रूरत पड़ती है — और उसे पाना सबसे मुश्किल होता है।

तो आइए ठोस रूप से देखें कि सीमा पार करते ही आपके संदेशों के लिए क्या बदलता है, और रवाना होने से पहले अपनी लाइन कैसे तैयार करें।

जब आपका फ़ोन देश बदलता है, तब वास्तव में क्या होता है

जब आप किसी विदेशी नेटवर्क से जुड़ते हैं, तो आपका सिम कार्ड (या eSIM) स्थानीय ऑपरेटर के पास प्रमाणीकरण करता है, और वह ऑपरेटर आपके फ़्रांसीसी ऑपरेटर से पूछताछ करता है कि क्या आपको वाकई उसका नेटवर्क इस्तेमाल करने का अधिकार है। यही है इंटरनेशनल रोमिंग, यानी roaming। आपका नंबर वही रहता है, आपका सब्सक्रिप्शन भी, लेकिन जो एंटीना आपको सेवा दे रहा है वह अब Orange, SFR, Bouygues या Free का नहीं है।

इस बारीकी के तीन सीधे परिणाम हैं।

आपके SMS ऐसे ऑपरेटर से होकर गुज़रते हैं जिसे आपने चुना ही नहीं

विदेश में मिलने वाला SMS पहले आपके फ़्रांसीसी ऑपरेटर तक पहुँचता है, जो उसे अंतरराष्ट्रीय इंटरकनेक्शन के ज़रिए स्थानीय ऑपरेटर तक भेजता है, और वही उसे आप तक पहुँचाता है। हर चरण पर संदेश बिना एन्क्रिप्शन के, सादे रूप में संग्रहीत होता है — यह SMS की प्रकृति ही है, जिसे कभी एंड-टू-एंड एन्क्रिप्शन के साथ बनाया ही नहीं गया था। आप इन बिचौलियों को नहीं चुनते, और उनके डेटा रखने के तौर-तरीक़ों पर आपकी कोई नज़र नहीं होती।

यूरोपीय संघ में, रोमिंग संबंधी नियमन (जिसे « roam like at home » कहा जाता है) दरों को नियंत्रित करता है, और प्रोसेस किए गए डेटा पर GDPR लागू होता है। यूरोपीय संघ के बाहर ये सुरक्षा-कवच हट जाते हैं: डेटा संरक्षण की बाध्यताएँ, स्थानीय अधिकारियों की पहुँच और सुरक्षा शर्तें उस देश के कानून के अधीन होती हैं जहाँ आप गए हैं।

इंटरकनेक्शन प्रोटोकॉल आज भी सबसे कमज़ोर कड़ी है

ऑपरेटरों के बीच का आदान-प्रदान काफ़ी हद तक पुराने सिग्नलिंग प्रोटोकॉल पर टिका है — 2G/3G के लिए SS7, 4G के लिए Diameter — जिनकी कमज़ोरियाँ एक दशक से भी ज़्यादा समय से सार्वजनिक रूप से दर्ज हैं। ANSSI ने, और यूरोपीय स्तर पर ENISA ने, इन प्रोटोकॉल का फ़ायदा उठाकर संदेशों को रोकने या मोड़ने के जोखिमों पर नियमित रूप से आगाह किया है। ये हमले लक्षित और महँगे रहते हैं: आम यात्री उनका निशाना नहीं होता। लेकिन सिद्धांत तय है: SMS एक गोपनीय माध्यम नहीं है, और जब वह कई महाद्वीपों के कई ऑपरेटरों से होकर गुज़रता है तो और भी कम गोपनीय होता है।

देरी बढ़ती है, और यह एक व्यावहारिक समस्या है

अंतरराष्ट्रीय रूटिंग विलंब जोड़ती है। साठ सेकंड के लिए वैध एक वन-टाइम वेरिफ़िकेशन कोड समय-सीमा बीत जाने के बाद आ सकता है। कुछ नेटवर्कों पर, आने वाले संदेशों की क़तार तभी खाली होती है जब फ़ोन दोबारा नेटवर्क से जुड़ता है — इसीलिए SMS की वे झड़ियाँ आती हैं जो कई घंटों की देरी से एक साथ पहुँचती हैं।

यात्रा का असली जाल: सुरक्षा कोड का न मिलना

यही सबसे आम और सबसे परेशान करने वाला परिदृश्य है। आप विदेश में हैं, आपको ऑनलाइन भुगतान की पुष्टि करनी है या अपने बैंक में दोबारा लॉगिन करना है, और वेरिफ़िकेशन वाला SMS कभी आता ही नहीं।

अक्सर तीन कारण एक साथ जुड़ जाते हैं:

कारण	लक्षण	क्या करना चाहिए
डेटा रोमिंग बंद	कॉल चलती हैं, SMS आते हैं, लेकिन बैंकिंग ऐप कनेक्ट नहीं होता	रोमिंग में डेटा चालू करें या होटल के Wi-Fi पर स्विच करें
फ़्रांसीसी लाइन की जगह स्थानीय eSIM	आपके फ़्रांसीसी नंबर पर एक भी SMS नहीं	फ़्रांसीसी लाइन को कम से कम रिसेप्शन के लिए चालू रखें, भले ही डेटा प्लान न हो
ऐप नोटिफ़िकेशन से वेरिफ़िकेशन	ऐप SMS से नहीं, ऐप के भीतर ही पुष्टि माँगता है	ऐप के लिए स्थिर इंटरनेट कनेक्शन की व्यवस्था रखें

2026 में सबसे आम मामला उन यात्रियों का है जो यूरोपीय संघ के बाहर रोमिंग शुल्क से बचने के लिए टूरिस्ट eSIM ख़रीदते हैं। डेटा के लिए बढ़िया विचार, संदेशों के लिए क्लासिक जाल: अगर आप अपनी फ़्रांसीसी लाइन पूरी तरह बंद कर देते हैं, तो आप अपने बैंकों, सरकारी विभागों और ऑनलाइन सेवाओं के SMS मिलना भी बंद कर देते हैं। सही कॉन्फ़िगरेशन यह है कि फ़्रांसीसी लाइन को वॉइस और SMS के लिए चालू रखें (रिसेप्शन आम तौर पर मुफ़्त या बेहद सस्ता होता है), और स्थानीय eSIM को सिर्फ़ डेटा के लिए रखें।

रवाना होने से पहले अपने कस्टमर अकाउंट से जाँच लें कि आपकी लाइन पर « रोमिंग » विकल्प वाकई खुला है। कुछ बेसिक प्लान इसे यूरोप ज़ोन के बाहर डिफ़ॉल्ट रूप से ब्लॉक रखते हैं।

एक और एहतियात जो मामूली लगती है पर छुट्टियाँ बचा लेती है: बड़ी क्षमता वाला पावर बैंक चेक-इन बैग में नहीं, बल्कि हैंडबैग में रखकर चलें। हवाई अड्डे पर बंद पड़ा फ़ोन मतलब होटल बुकिंग तक पहुँच नहीं, ट्रांसपोर्ट का QR कोड गुम, और सबसे बढ़कर कोई भी सुरक्षा कोड मिलने की गुंजाइश नहीं।

यात्रियों के लिए ख़ास तौर पर गढ़ी गई SMS धोखाधड़ियाँ

स्मिशिंग मौसमों का पीछा करता है। जुलाई-अगस्त में और स्कूल की छुट्टियों के दौरान, ठगी के अभियान अपनी कहानी बदलकर यात्रा की परिस्थितियों से मेल खा जाते हैं। Cybermalveillance.gouv.fr और DGCCRF नियमित रूप से इन लहरों की चेतावनी देते हैं।

ऑपरेटर का नकली संदेश

« आपके प्लान की रोमिंग डेटा सीमा पूरी हो गई है। अपनी लाइन इस्तेमाल जारी रखने के लिए रीचार्ज करें। » यह संदेश ठीक उसी वक़्त आता है जब आप अपनी खपत को लेकर चिंतित होते हैं। यह एक ऐसे पेज पर ले जाता है जो आपके ऑपरेटर के कस्टमर पोर्टल की नकल करता है और आपसे लॉगिन जानकारी, फिर भुगतान का ज़रिया माँगता है।

सही प्रतिक्रिया: कोई भी फ़्रांसीसी ऑपरेटर SMS में दिए लिंक से बैंक कार्ड की जानकारी दर्ज करने को नहीं कहता। ऑपरेटर का आधिकारिक ऐप खोलें, या फ़ोन से ही कस्टमर सर्विस का नंबर डायल करें।

बुकिंग का नकली नोटिफ़िकेशन

किसी रेंटल प्लेटफ़ॉर्म, एयरलाइन या होटल का नकली संदेश: « आपकी बुकिंग के लिए 24 घंटे के भीतर भुगतान की दोबारा पुष्टि ज़रूरी है »। समय का दबाव इसकी स्थायी पहचान है। गंभीर प्लेटफ़ॉर्म अपना पूरा संवाद अपने ही आंतरिक मैसेजिंग सिस्टम में रखते हैं — बुकिंग का ऐसा संदेश जो आपको ऐप से बाहर ले जाए, बनावट से ही संदिग्ध है।

मुसीबत में फँसे नकली अपने

यह संदेश उनके लिए है जो घर पर रह जाते हैं: « मम्मी, मेरा फ़ोन विदेश में खो गया, यह मेरा नया नंबर है, क्या तुम मुझे पैसे भेज सकती हो? »। भौगोलिक दूरी सत्यापन को मुश्किल और आपात स्थिति को विश्वसनीय बना देती है। बचाव पुराना और कारगर है: रवाना होने से पहले एक ऐसा सवाल तय कर लें जिसका जवाब सिर्फ़ परिवार जानता हो।

देश में प्रवेश का नकली फ़ॉर्म

हाल के वर्षों की नई चाल: नकली SMS जो यात्रा प्राधिकरण, स्वास्थ्य फ़ॉर्म या पहुँचने से पहले ऑनलाइन चुकाने वाले पर्यटन कर का हवाला देते हैं। ये असल में बढ़ती जा रही ऐसी औपचारिकताओं का फ़ायदा उठाते हैं। आधिकारिक अनुमतियाँ सिर्फ़ सरकारी वेबसाइटों पर ही ली और चुकाई जाती हैं, कभी भी संदेश में मिले लिंक से नहीं।

सार्वजनिक Wi-Fi, होटल, एयरपोर्ट: मैसेजिंग के लिए इसका क्या मतलब

पारंपरिक SMS इंटरनेट से होकर नहीं जाता: वह ऑपरेटर के सिग्नलिंग नेटवर्क का इस्तेमाल करता है। इसलिए कोई दुर्भावनापूर्ण सार्वजनिक Wi-Fi आपके SMS नहीं पढ़ सकता। लेकिन वह बाक़ी सब पर बख़ूबी हमला कर सकता है: वेब सेशन, ख़राब तरीक़े से कॉन्फ़िगर किए गए ऐप, और सबसे बढ़कर IP मैसेजिंग सेवाएँ (RCS, WhatsApp, Signal, iMessage) जो इंटरनेट से होकर गुज़रती हैं।

अच्छी ख़बर: ये मैसेजिंग सेवाएँ अपनी सामग्री को एंड-टू-एंड एन्क्रिप्ट करती हैं। नेटवर्क को दिखता है कि ट्रैफ़िक है, यह नहीं कि उसमें क्या है। बचा हुआ जोखिम मेटाडेटा से जुड़ा है — कौन किससे बात कर रहा है, कब, कितना — और लिंक से खोले गए वेब पेजों से।

ज़्यादातर मौक़ों पर तीन नियम काफ़ी हैं:

• फ़ोन की सेटिंग्स में खुले Wi-Fi नेटवर्क से अपने-आप जुड़ने की सुविधा बंद करें। वरना डिवाइस पहले से जाने-पहचाने नाम वाले किसी भी नेटवर्क से ख़ुद ही जुड़ जाएगा, जिसमें « Airport_Free_WiFi » नाम का नकली एक्सेस पॉइंट भी शामिल है।
• साझा नेटवर्क से संवेदनशील काम करते समय VPN का इस्तेमाल करें। किसी भरोसेमंद सेवा का सब्सक्रिप्शन काम कर देता है; उन मुफ़्त ऐप्स से सावधान रहें जो ट्रैफ़िक बेचकर कमाई करते हैं।
• किसी लिंक से खुले पेज पर कभी भी बैंकिंग लॉगिन जानकारी दर्ज न करें, चाहे नेटवर्क कोई भी हो।

जो लोग लैपटॉप लेकर साझा जगहों में यात्रा करते हैं, उनके लिए स्क्रीन का प्राइवेसी फ़िल्टर एक ऐसी समस्या हल करता है जिसे न एन्क्रिप्शन सुलझाता है न VPN: बगल की सीट वाला जो कंधे के ऊपर से पढ़ लेता है। यही तर्क ट्रेन में या क़तार में फ़ोन पर भी लागू होता है।

रवाना होने से पहले अपनी लाइन तैयार करें: चेकलिस्ट

आगे जो बताया गया है, उसमें घर पर बीस मिनट लगते हैं और यह ज़्यादातर परेशानियों से बचा लेता है।

एक हफ़्ता पहले

1. जाँच लें कि आपकी लाइन पर रोमिंग खुली है, और यूरोपीय संघ के बाहर की दरें जान लें (मिलने वाले SMS आम तौर पर मुफ़्त होते हैं, भेजे गए SMS प्रति संदेश शुल्क के साथ)।
2. काग़ज़ पर लिख लें: विदेश से अपने ऑपरेटर की कस्टमर सर्विस का नंबर और बैंक कार्ड ब्लॉक कराने का नंबर। ये नंबर फ़्रांस वाले नंबरों से अलग होते हैं और हमेशा 0800 से नहीं मिलते।
3. अपने अहम खातों पर ऐसी प्रमाणीकरण विधि चालू करें जो मोबाइल नेटवर्क पर निर्भर न हो: ऑफ़लाइन कोड बनाने वाला ऑथेंटिकेटर ऐप, या भौतिक सुरक्षा कुंजी। « मुझे मेरा कोड नहीं मिल रहा » का यही एकमात्र सच्चा जवाब है।
4. संदेशों समेत फ़ोन का पूरा बैकअप लें।

एक दिन पहले

• सिस्टम और मैसेजिंग ऐप्स को अपडेट करें।
• जाँच लें कि सिम कार्ड का PIN लॉक चालू है: फ़ोन चोरी होने की स्थिति में यह सिम को दूसरे डिवाइस में डालकर आपके कोड पाने से रोकता है।
• Messages ऐप में अनजान भेजने वालों के फ़िल्टरिंग की सेटिंग्स दोबारा देख लें।

पहुँचने पर

• अगर फ़ोन कई स्थानीय ऑपरेटरों के बीच झिझक रहा हो तो नेटवर्क मैन्युअल रूप से चुनें।
• प्रचार लिंक वाले स्वागत SMS को नज़रअंदाज़ करें, भले ही वे स्थानीय ऑपरेटर से आते दिखें।

दूसरे फ़ोन का मामला

कुछ यात्राओं के लिए — जोखिम वाले क्षेत्र, संवेदनशील कारोबारी दौरे, ऐसे गंतव्य जहाँ सीमा पर उपकरणों की जाँच आम है — दूसरे डिवाइस का सवाल गंभीरता से उठता है। यात्रा के फ़ोन के तौर पर इस्तेमाल किया गया अनलॉक्ड बेसिक स्मार्टफ़ोन — बिना संदेशों के इतिहास के, बिना निजी खातों के और बिना बैंकिंग ऐप्स के — जोखिम के दायरे को नाटकीय रूप से घटा देता है। उसमें बस ज़रूरी चीज़ें डाली जाती हैं: ऑफ़लाइन नक्शे, टिकट, एक एन्क्रिप्टेड मैसेजिंग ऐप।

इस तरीक़े की एक क़ीमत है, लेकिन यह एक मुश्किल सवाल हल कर देता है: अगर डिवाइस ग़ायब हो जाए तो आप असल में क्या खोते हैं? तैयार किए गए यात्रा-फ़ोन पर जवाब है « एक डिवाइस »। आपके मुख्य फ़ोन पर जवाब में शामिल हैं दस साल के संदेश, आपके भुगतान के साधन और आपके ज़्यादातर खातों तक पहुँच।

इसी सोच के साथ, पासपोर्ट और कार्डों के लिए RFID-रोधी कवर आपके साथ चल रहे कॉन्टैक्टलेस दस्तावेज़ों की रक्षा करता है — यह SMS वाले जोखिम से अलग जोखिम है, लेकिन उसी यात्रा-स्वच्छता का हिस्सा है।

और विदेश में RCS का क्या?

SMS का उत्तराधिकारी RCS मोबाइल डेटा या Wi-Fi पर काम करता है। इसलिए रोमिंग में उसका व्यवहार आपके इंटरनेट कनेक्शन पर निर्भर करता है, सिग्नलिंग नेटवर्क पर नहीं। इसके दो नतीजे हैं।

पहला, अगर आप बिल से बचने के लिए रोमिंग में डेटा बंद कर देते हैं, तो RCS काम करना बंद कर देता है और आपकी बातचीत सामान्य SMS/MMS पर लौट आती है — यानी बिना एन्क्रिप्शन के। हो सकता है आपको पता ही न चले: ऐप में संकेतक चुपचाप बदल जाता है।

दूसरा, एन्क्रिप्शन का सवाल फ़्रांस में ख़ासतौर पर अस्थिर बना हुआ है। iPhone और Android के बीच एंड-टू-एंड एन्क्रिप्शन की तैनाती, जो 2026 में शुरू हुई, सभी देशों और सभी ऑपरेटर कॉन्फ़िगरेशन पर एक-सी लागू नहीं होती। यानी: यात्रा के दौरान किसी अहम संदेश की गोपनीयता के लिए RCS पर भरोसा न करें। वाक़ई संवेदनशील जानकारी के लिए, एक स्थापित एंड-टू-एंड एन्क्रिप्टेड मैसेजिंग ऐप, जिसे दोनों पक्ष इस्तेमाल करते हों, तर्कसंगत विकल्प बना रहता है।

वहाँ पहुँचकर दिक़्क़त हो जाए तो

अगर आपको धोखाधड़ी वाला संदेश मिले: क्लिक न करें, और उसकी सूचना 33700 पर दें — यह अवांछित SMS की रिपोर्टिंग का फ़्रांसीसी प्लेटफ़ॉर्म है, जो विदेश से भी काम करता है बशर्ते आपकी फ़्रांसीसी लाइन चालू हो। 33700 पर रिपोर्ट करने के लिए संदेश को आगे फ़ॉरवर्ड करना होता है।

अगर आपने क्लिक कर के बैंकिंग जानकारी दर्ज कर दी है: काग़ज़ पर लिखे नंबर से तुरंत कार्ड ब्लॉक करवाएँ, फिर शिकायत दर्ज कराएँ — शिकायत लौटने के बाद भी दर्ज कराई जा सकती है, लेकिन कार्ड ब्लॉक करना इंतज़ार नहीं कर सकता।

अगर आपका फ़ोन चोरी हो जाए: अपने ऑपरेटर से लाइन ब्लॉक करने और डिवाइस को उसके IMEI नंबर से ब्लॉक करने के लिए कहें (जिसे आपने रवाना होने से पहले नोट कर लिया होगा)। इससे वेरिफ़िकेशन कोड पाने के लिए आपके नंबर का इस्तेमाल रुक जाता है।

आख़िर में, अगर आपको बिना चालू लाइन के किसी अपने को ख़बर करनी हो — फ़ोन चोरी, प्लान ख़त्म, या नखरे करती eSIM — तो किसी भी इंटरनेट कनेक्शन से ऑनलाइन SMS भेजने की सेवा ज़रूरी जानकारी पहुँचाने में मदद करती है, जब तक कोई बेहतर इंतज़ाम न हो। यह ठीक उसी तरह का बैकअप उपाय है जिसे ज़रूरत पड़ने से पहले ही जान लेना बेहतर होता है।

याद रखने लायक़ बातें

यात्रा करने से SMS स्वभाव से ज़्यादा ख़तरनाक नहीं हो जाता। बात यह है कि इससे जोखिम के कारक एक के ऊपर एक जुड़ जाते हैं: एक ऐसा नेटवर्क जिसे आप नहीं जानते, थकान और समय-अंतर से कुंद पड़ी सतर्कता, हालात के हिसाब से गढ़े गए ठगी के परिदृश्य, और हर चीज़ के लिए फ़ोन पर बढ़ती निर्भरता — भुगतान, यातायात, ठहरना।

काम की तैयारी तीन फ़ैसलों में सिमट जाती है: अपनी फ़्रांसीसी लाइन को पहुँच में रखना, अपने खातों तक पहुँच को सिर्फ़ SMS मिलने पर निर्भर न रखना, और डिफ़ॉल्ट रूप से यह मानना कि विदेश में मिला हर बिन माँगा संदेश एक कोशिश है — जब तक कि ख़ुद उस संदेश से बाहर जाकर उसका उलटा साबित न हो जाए।

बाक़ी सब? वह तो यात्रा है।