सायबर कायदा अकादमी
🔐 भाग ११.५

OTP/SIM स्वॅप/वॉलेट फ्रॉड

"तुमचा फोन, तुमची ओळख, तुमचे पैसे"

OTP फिशिंग, Vishing, SIM स्वॅप फ्रॉड, Paytm/PhonePe/GPay वॉलेट हॅक — तपास तंत्र, CDR विश्लेषण, आणि Telecom कंपनी जबाबदारी.

५.१

OTP फ्रॉड — Vishing आणि Smishing

📱 OTP फ्रॉड प्रकार
प्रकारmodus operandiउदाहरण
VishingVoice call द्वारे OTP मागणे"मी बँक कडून, OTP द्या verification साठी"
SmishingSMS द्वारे फसवी Link"तुमचे खाते ब्लॉक होणार, Link वर क्लिक करा"
OTP ForwardCall Forward activate करवणे"*401*number# dial करा" — OTP redirect
OTP Grabber AppMalware install करवणेबनावट App OTP वाचतो आणि पाठवतो
🔍 Vishing Attack — modus operandi
Data Collection: Dark Web/Leaked Database मधून नाव, नंबर, खाते माहिती
Call: "मी SBI/HDFC कडून बोलतोय. तुमचे KYC expire होणार."
Trust Building: पीडिताचे नाव, खाते क्र., जन्मतारीख सांगतो
OTP Request: "Verification साठी आलेला OTP सांगा"
Transaction: आरोपी OTP वापरून पैसे काढतो/UPI link करतो
५.२

SIM Swap फ्रॉड — सर्वात धोकादायक

⚠️ SIM Swap — Complete Takeover

व्याख्या: आरोपी पीडिताच्या नावाने Duplicate SIM मिळवतो. मूळ SIM बंद; सर्व OTP/Call आरोपीला जातात.

परिणाम: Bank, UPI, Email, Social Media — सर्व Accounts compromise

धोका: पीडिताला कळत नाही जोपर्यंत मोठे नुकसान होत नाही

🔍 SIM Swap — Step by Step Attack
Data Gathering: Social Engineering/Dark Web — नाव, पत्ता, Aadhaar, पासपोर्ट
Fake ID: बनावट ID Proof तयार (Aadhaar/Voter ID)
Telecom Visit: Retailer/Store ला जाऊन "SIM खराब/हरवले" सांगणे
SIM Issue: Duplicate SIM मिळाल्यावर मूळ SIM बंद
Attack: Bank OTP, UPI reset, Email recovery — सर्व आरोपीच्या SIM वर
Drain: काही तासांत सर्व पैसे काढले जातात
⚠️ SIM Swap Warning Signs

Network Lost: अचानक "No Network" — तात्काळ Telecom ला कॉल करा

SMS बंद: काही तास SMS येत नाहीत

Call Forward: "तुमचा नंबर Forward आहे" — check करा

तात्काळ कृती: Telecom Customer Care + Bank + Police

५.३

Wallet Fraud — Paytm/PhonePe/GPay

💳 Wallet Fraud प्रकार
प्रकारmodus operandiPrevention
Fake Customer CareGoogle वर Fake Number → OTP मागणेOfficial App मधूनच Contact करा
Cashback Scam"Cashback मिळवा" → Collect RequestCollect = Pay; Accept करू नका
Malicious AppScreen Recording AppUnknown Apps install करू नका
Phishing Link"KYC Update" Link → CredentialsOfficial App मधूनच Update करा
📌 Paytm Fake Customer Care — Mumbai Case (2024)

तथ्ये: पीडिताने Google वर "Paytm Customer Care Number" शोधला. पहिला Result Fake होता. कॉल केल्यावर आरोपीने "Wallet Issue Fix करतो, AnyDesk install करा" सांगितले. रु. 2.8 लाख गेले.

कारवाई: BKC Cyber Cell FIR — IT Act 66D + BNS 318. आरोपी Mewat Gang. Google ला Fake Listing Report केले.

शिकवण: Customer Care Number फक्त Official App/Website वरूनच घ्या. Google Search वर विश्वास ठेवू नका.

५.४

तपास तंत्र — CDR, IP, Device Analysis

🔍 तपास साधने
साधनमाहितीमिळवणे
CDRCall Detail Record — कोणाशी, केव्हा, किती वेळTelecom → Court Order/Police Requisition
IPDRIP Detail Record — Internet usage, LocationISP → Court Order
Tower Dumpविशिष्ट Tower वरील सर्व CallsTelecom → Court Order
Bank RecordsTransaction Details, IP, Device IDBank → Police Letter/Court Order
UPI LogsNPCI Records — Transaction TrailNPCI → Police/Court
✅ CDR Analysis — Key Points

आरोपी ओळख: फ्रॉड Call/SMS चा Source Number → CDR → Tower Location → Subscriber Details

Pattern Analysis: आरोपी अनेक पीडितांना कॉल करतो — Pattern Match

Location Tracking: Tower ID → Physical Location → CCTV Correlation

Gang Identification: Multiple Numbers → Common Towers → Gang Network

Limitation: VoIP/International Calls — CDR मर्यादित

५.५

Telecom कंपनी जबाबदारी

📞 Telecom Liability — SIM Swap Cases

TRAI Guidelines: SIM Replacement साठी Customer Verification अनिवार्य

KYC Norms: Original ID + Biometric Verification (Aadhaar)

Re-verification: SIM Swap Request → Customer ला SMS/Call → Confirmation

Cooling Period: SIM Swap नंतर 24 तास Banking SMS Block (काही Telecom)

जबाबदारी: Telecom ने KYC/Verification न केल्यास — Contributory Negligence

📌 Telecom + Bank Joint Liability — Consumer Forum

प्रकरण: SIM Swap द्वारे रु. 15 लाख चोरी. Telecom ने Fake ID वर SIM दिला. बँकेने Alert असूनही Transaction रोखले नाही.

निर्णय: State Consumer Commission ने Telecom + Bank दोघांना संयुक्तपणे (Jointly) जबाबदार ठरवले.

नुकसान भरपाई: रु. 15 लाख + 9% व्याज + रु. 1 लाख Mental Agony + खर्च

तत्त्व: "Telecom ने योग्य Verification न केल्यामुळे आणि बँकेने Suspicious Transaction रोखले नाही — दोघे जबाबदार."

🎯 मुख्य मुद्दे — भाग ११.५