Ing. Calogero Bono
6 नवंबर 2026 को CSIRT Italia, यानी Agenzia per la cybersicurezza nazionale की साइबर सुरक्षा घटना प्रतिक्रिया टीम, ने SEND और PagoPA से जुड़े स्मिशिंग अभियान की वापसी की सूचना दी। SMS PagoPA की सेवाओं से आए लगते हैं और प्रशासनिक जुर्माने की बात करते हैं। लिंक एक ऐसे पेज पर ले जाता है जो सरकारी पेज की नकल है और निजी व भुगतान से जुड़ा डेटा चुराने के लिए बनाया गया है। यह मामला इसलिए अहम है क्योंकि संदेश जुर्माने के डर का फायदा उठाता है और नागरिकों व कर्मचारियों, दोनों को निशाना बनाता है।
तथ्यों में जाने से पहले कुछ शब्द। स्मिशिंग SMS के ज़रिए किया जाने वाला फिशिंग है, यानी एक नकली संदेश जो आपको लिंक पर क्लिक करने के लिए उकसाता है। SEND यानी Servizio Notifiche Digitali, वह सेवा है जिससे सरकारी दस्तावेज़ और आधिकारिक सूचनाएं डिजिटल रूप से भेजी जाती हैं। PagoPA सार्वजनिक प्रशासन को भुगतान करने का इतालवी प्लेटफ़ॉर्म है। CSIRT Italia वह टीम है जो साइबर खतरों पर नज़र रखती है और चेतावनियां जारी करती है। IoC यानी समझौते के संकेतक, जैसे हमलावरों द्वारा इस्तेमाल किए गए वेब पते।
CSIRT Italia ने क्या पाया?
Secondo l'alert AL01/261106/CSIRT-ITA के अनुसार, यह अभियान पहले रिपोर्ट की गई गतिविधि का दोबारा उभरना है। यह एक नई लहर है, कोई नई तकनीक नहीं।
घोषित लक्ष्य है उपयोगकर्ताओं को ऐसे वेब संसाधनों पर भेजना जो निजी डेटा, लॉगिन क्रेडेंशियल और भुगतान उपकरणों की जानकारी चुराने के लिए बनाए गए हैं।
नकली SMS कैसा होता है?
भेजने वाला पता PagoPA की सेवाओं से जुड़ा लगता है। संदेश में प्रशासनिक जुर्माने की कथित सूचना होती है और संदेश के भीतर लिंक से चालान जांचने को कहा जाता है।
यह एक क्लासिक तरीका है। जुर्माना तुरंत कार्रवाई की ज़रूरत का एहसास कराता है, और जल्दबाज़ी में ध्यान कम हो जाता है। जो लोग कार्यालय का ईमेल संभालते हैं, वे इस तरीके को जानते हैं, और इस पर हम ईमेल के ज़रिए फिशिंग और धोखाधड़ी, कंपनी में उन्हें कैसे पहचानें में भी बात करते हैं।
लिंक पर क्लिक करने पर क्या होता है?
CSIRT के अनुसार पीड़ित को एक ऐसे पेज पर भेजा जाता है जो SEND और PagoPA के सरकारी इंटरफ़ेस की हूबहू नकल होता है। यह पेज संवेदनशील जानकारी और वित्तीय डेटा हथियाने के लिए हमलावरों ने बनाया है।
चेतावनी में एक पता संकेतक के रूप में दिया गया है, जो गलती से क्लिक होने से बचने के लिए निष्क्रिय रूप में लिखा गया है। डोमेन .eu.cc पर खत्म होता है और यह कोई सरकारी पता नहीं है।
बचाव के लिए क्या निर्देश हैं?
CSIRT मूल चेतावनी के बचाव के उपाय ही दोहराता है, जो आधिकारिक पेज के Correlati खंड में मिलते हैं। इस नई सूचना में उन्हें एक-एक करके नहीं लिखा गया, इसलिए पूरी सूची के लिए वही दस्तावेज़ देखना होगा।
भ्रामक SMS की समस्या टेलीफ़ोनी के दूसरे क्षेत्रों को भी छूती है, जैसा कि SMS of Death और CVE-2026-58882 की कमज़ोरी के मामले में दिखता है, हालांकि वह घटना अलग है।
किन सीमाओं को जानना ज़रूरी है
चेतावनी में यह नहीं बताया गया कि कितने लोगों तक संदेश पहुंचे, SMS कब से भेजे जा रहे हैं, या इसके पीछे कौन है। संदेश का सटीक पाठ भी नहीं दिया गया, वह केवल एक चित्र में दिखाया गया है। इस्तेमाल किए गए पते जल्दी बदल सकते हैं, इसलिए प्रकाशित एकमात्र संकेतक शायद आखिरी न हो।
डिजिटल काम करने वालों के लिए क्या बदलता है
किसी कंपनी के लिए जोखिम दोगुना है। कर्मचारी निजी या कार्यालय के फ़ोन पर इस जाल में फंस सकते हैं, और क्रेडेंशियल या भुगतान डेटा की चोरी से कंपनी के खातों पर असर पड़ सकता है। स्टाफ को समझाना ज़रूरी है कि SEND और PagoPA संदिग्ध स्रोत के SMS लिंक से डेटा नहीं मांगते। डिजिटल पहचान संभालने वाले लोग IT-Wallet का नियम 1.0 भी देख सकते हैं, जिससे समझ आता है कि सार्वजनिक डिजिटल सेवाएं कैसे बदल रही हैं।
हमारी राय
यह मामला दिखाता है कि सबसे असरदार फिशिंग वही है जो किसी सरकारी संस्था की नकल करे और डर पैदा करने वाला विषय चुने। इसके लिए जटिल तकनीक की ज़रूरत नहीं, बस भरोसेमंद ग्राफ़िक चाहिए। चिंता की बात यह है कि चेतावनी बचाव के उपायों पर कम बोलती है और एक पुराने दस्तावेज़ की ओर इशारा करती है, जिससे पाठक को खुद खोजना पड़ता है। बचाव में प्रशिक्षण और आदतें तकनीकी उपकरणों से ज़्यादा काम आती हैं। साथ ही, सार्वजनिक प्रशासन का स्पष्ट संवाद कि वह नागरिकों से किस तरह संपर्क नहीं करता, भी बहुत मददगार है।
अक्सर पूछे जाने वाले सवाल
PagoPA के नाम पर होने वाला स्मिशिंग क्या है?
यह फर्जी SMS का अभियान है जो PagoPA से आए लगते हैं। वे प्रशासनिक जुर्माने की बात करते हैं और लिंक पर क्लिक करने को कहते हैं। लिंक एक नकली पेज पर ले जाता है।
चेतावनी किसने जारी की?
CSIRT Italia ने, जो Agenzia per la cybersicurezza nazionale का हिस्सा है। चेतावनी AL01/261106/CSIRT-ITA है और 6 नवंबर 2026 की तारीख की है।
हमलावर कौन सा डेटा चुराने की कोशिश कर रहे हैं?
निजी डेटा, लॉगिन क्रेडेंशियल और भुगतान उपकरणों की जानकारी। CSIRT के अनुसार नकली पेज संवेदनशील जानकारी और वित्तीय डेटा हासिल करने के लिए है।
क्या यह अभियान नया है?
नहीं, यह दोबारा उभरा है। CSIRT ने बताया है कि यह अभियान पहले भी रिपोर्ट हो चुका है और अब संदेशों की नई लहर आई है।
बचाव के उपाय कहां मिलेंगे?
मूल चेतावनी में, जिसका हवाला आधिकारिक पेज के Correlati खंड में दिया गया है। CSIRT ने वही निर्देश दोहराए हैं, बिना उन्हें दोबारा लिखे।
अभियान जारी रहने के दौरान किन बातों पर नज़र रखें
स्मिशिंग अभियान लहरों में लौटते हैं और पते व बहाने बदलते रहते हैं। आधिकारिक अपडेट पर नज़र रखना बेहतर है।
- पूरे उपायों के लिए CSIRT Italia का पेज और मूल चेतावनी देखें।
- जांचें कि क्या नए संकेतकों वाली चेतावनी के नए संस्करण आए हैं।
- कर्मचारियों को मिले संदिग्ध SMS की सूचना आंतरिक IT टीम को दें, ताकि बढ़ोतरी के समय पहचान हो सके।
