OTP के बिना AI की मदद से लोगों की जेब खाली कर रहे हैकर्स, जानिए, कैसी होती है ठगी?

आज के डिजिटल युग में संवेदनशील डेटा को सुरक्षित रखना (Keep Sensitive Data Safe) एक बड़ी चुनौती बन गया है। साइबर अपराधी (Cyber Criminal) तेजी से बढ़ते आर्टिफिशियल इंटेलिजेंस (AI) के दौर में लोगों को निशाना बनाने के लिए हर दिन नए तरीके अपना रहे हैं। इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय, CERT-In और साइबर सुरक्षा कंपनी SISA की ताजा डिजिटल थ्रेट रिपोर्ट इस खतरे की गंभीरता को उजागर करती है।

डिजिटल बैंकिंग में खतरा, अब पासवर्ड-OTP काफी नहीं

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय, CERT-In और साइबर सुरक्षा कंपनी SISA की रिपोर्ट में स्पष्ट चेतावनी दी गई है कि अब केवल मजबूत पासवर्ड और OTP पर भरोसा करना बड़ी भूल साबित हो सकता है। हैकर्स ने 'सेशन हाइजैकिंग' नामक एक खतरनाक तरीका अपनाया है। इसके जरिए हैकर्स यूजर्स के चालू सेशन में घुसकर लेन-देन कर सकते हैं। साइबर सुरक्षा को लेकर जारी की गई इस रिपोर्ट में वित्तीय संस्थानों के लिए अगले 18 महीनों का चरणबद्ध रोडमैप बताया गया है।

क्या है सेशन हाइजैकिंग?

जब यूजर अपने फोन या कंप्यूटर पर नेट बैंकिंग या बैंकिंग ऐप में लॉगिन करते है तो लॉगिन से लेकर लॉगआउट तक के समय को 'सेशन' कहा जाता है। पासवर्ड और OTP डालते ही एक 'सुरक्षित सेशन' शुरू हो जाता है। इस दौरान बैंक का सिस्टम यूजर की पहचान करता है। हैकर्स 'सेशन हाइजैकिंग' में पासवर्ड या OTP के बिना ही इस चालू सेशन में घुस जाते हैं। यह हमला इतना चालाक है कि बैंक को लगता है कि लेन-देन असली यूजर ही कर रहा है।

हैकर्स यूजर के सेशन को हाईजैक करके फंड ट्रांसफर, खाते की जानकारी चुराने या अन्य गतिविधियां कर सकता हैं। यूजर को जब इसकी जानकारी होती है, तब तक उसके बैंक खाते में सेंध लग चुकी होती है। इस साइबर हमले में कोई नया लॉगिन नहीं दिखता, इसलिए पारंपरिक सुरक्षा उपाय जैसे- OTP या पासवर्ड चेक फेल हो जाते हैं।

AI को हथियार बना रहे शातिर

साइबर अपराधियों ने AI को अपने हथियार को तौर पर उपयोग करना शुरू कर दिया है। AI ने दैनिक जीवन के हर क्षेत्र को आसान बनाया है, लेकिन साइबर अपराधी इसे हथियार बना रहे हैं। साइबर सुरक्षा रिपोर्ट्स में बताया गया है कि AI की मदद से हमले इतने सटीक तरह से किए जातें हैं कि उन्हें पहचानना मुश्किल है। हैकर्स ऑटोमेटेड स्क्रिप्ट्स का इस्तेमाल करके बड़े पैमाने पर साइबर हमले कर रहे हैं।

कैसे काम करते हैं हैकर?

उदाहरण के लिए, AI यूजर के व्यवहार पैटर्न को समझकर सेशन को हाईजैक करने का सबसे सही समय चुन सकता है। जब यूजर सक्रिय होता है, तभी हमला किया जाता है ताकि कोई अलार्म न बजे। हैकर्स द्वारा 'सेशन हाइजैकिंग' के जरिए लोगों को होने वाले नुकसान के लिए एक्सपर्ट्स बैंकिंग सिस्टम की विश्वसनीयता पर भी सवाल उठ रहे हैं। हैकर्स की नई चाल से छोटे-बड़े सभी प्रकार के बैंक प्रभावित हो रहे हैं। आम आदमी से लेकर व्यवसायी तक सभी इस खतरे से जूझ रहे हैं। देश में डिजिटल लेन-देन की संख्या तेजी से बढ़ रही है। UPI, नेट बैंकिंग और मोबाइल ऐप्स के जरिए लाखों करोड़ का ट्रांजेक्शन रोज होता है।

सेशन हाइजैकिंग न सिर्फ व्यक्तिगत नुकसान पहुंचाती है, बल्कि पूरे वित्तीय पारिस्थितिकी तंत्र को प्रभावित कर सकती है। CERT-In जैसे संगठन लगातार साइबर सुरक्षा को लेकर अलर्ट जारी कर रहे हैं, लेकिन यूजर जागरूकता अभी भी कम है। विशेषज्ञ सलाह देते हैं कि दो-कारक प्रमाणीकरण (2FA) के अलावा बायोमेट्रिक्स, डिवाइस ट्रस्ट और व्यवहार-आधारित सुरक्षा का इस्तेमाल बढ़ाना चाहिए। साथ ही, नियमित रूप से पासवर्ड बदलना, VPN का उपयोग और ऐप्स को अपडेट रखना जरूरी है।