अनचाहे प्रमाणीकरण अनुरोध से खाता अधिग्रहण का बढ़ता साइबर खतरा

अनचाहे प्रमाणीकरण अनुरोध (Unsolicited Authentication Requests) और खाता अधिग्रहण (Account Takeover)

"अप्रत्याशित प्रमाणीकरण अनुरोध अक्सर किसी हमले का अंतिम चरण होते हैं। अनुरोध को अस्वीकार करें, जांच करें और अपने खाते को तुरंत सुरक्षित करें।"

एक अनचाहा प्रमाणीकरण अनुरोध (Unsolicited Authentication Request), खाता अधिग्रहण (Account Takeover - ATO) के प्रयास के सबसे मजबूत संकेतकों में से एक है। ऐसे अनुरोध तब उत्पन्न होते हैं जब किसी पीड़ित को प्रमाणीकरण प्रॉम्प्ट, वन-टाइम पासवर्ड (OTP), मल्टी-फैक्टर प्रमाणीकरण (MFA) स्वीकृति अनुरोध, या लॉगिन पुष्टि प्राप्त होती है, जबकि उसने लॉगिन करने का कोई प्रयास नहीं किया होता।

साइबर अपराधी अक्सर फ़िशिंग, क्रेडेंशियल स्टफिंग, मैलवेयर, डेटा उल्लंघन (Data Breaches), सोशल इंजीनियरिंग, या अंदरूनी समझौते (Insider Compromise) के माध्यम से वैध उपयोगकर्ता नाम और पासवर्ड प्राप्त करने के बाद इन प्रमाणीकरण चुनौतियों को उत्पन्न करते हैं। यदि पीड़ित गलती से अनुरोध को स्वीकृति दे देता है या प्रमाणीकरण कोड का खुलासा कर देता है, तो हमलावर को खाते तक अनधिकृत पहुँच प्राप्त हो जाती है, जिसके परिणामस्वरूप खाते का पूर्ण अधिग्रहण हो सकता है।

अनचाही (Unsolicited) Authentication Request से Account Takeover कैसे होता है?

Unsolicited Authentication Request वह स्थिति है जब किसी उपयोगकर्ता को OTP, MFA (Multi-Factor Authentication) Approval Notification, Login Verification Request या Authentication Prompt प्राप्त होता है, जबकि उसने स्वयं कोई लॉगिन प्रयास नहीं किया होता।

ऐसी स्थिति यह संकेत देती है कि साइबर अपराधी संभवतः उपयोगकर्ता का यूज़रनेम और पासवर्ड पहले ही प्राप्त कर चुके हैं तथा अब खाते तक पहुँचने के लिए अंतिम सुरक्षा परत (MFA/OTP) को पार करने का प्रयास कर रहे हैं।

Account Takeover की प्रक्रिया

1. Credentials की चोरी

हमलावर निम्न माध्यमों से लॉगिन विवरण प्राप्त करते हैं:

• फिशिंग ई-मेल या वेबसाइट
• डेटा ब्रीच से लीक हुए पासवर्ड
• मालवेयर/इन्फो-स्टीलर
• सोशल इंजीनियरिंग
• Credential Stuffing Attack

2. लॉगिन प्रयास

चोरी किए गए यूज़रनेम और पासवर्ड का उपयोग कर हमलावर खाते में लॉगिन करने का प्रयास करता है। पासवर्ड सही होने पर सिस्टम MFA/OTP सत्यापन शुरू कर देता है।

3. Authentication Request प्राप्त होना

उपयोगकर्ता के मोबाइल या ईमेल पर:

• OTP
• Authenticator App Notification
• “Approve/Deny” Request
• Login Verification Alert

प्राप्त होती है।

यदि उपयोगकर्ता ने लॉगिन शुरू नहीं किया है, तो यह संभावित हमले का संकेत है।

Unsolicited Authentication से Account Takeover कैसे होता है?

(A) MFA Fatigue Attack (Push Bombing)

हमलावर बार-बार लॉगिन प्रयास करता है जिससे उपयोगकर्ता को लगातार MFA Notifications प्राप्त होती रहती हैं।

• उपयोगकर्ता परेशान या भ्रमित हो जाता है।
• गलती से “Approve” पर क्लिक कर देता है।
• हमलावर को तुरन्त खाते की पहुँच मिल जाती है।

(B) Social Engineering

हमलावर बैंक, IT Support, पुलिस अधिकारी या किसी विश्वसनीय संस्था का प्रतिनिधि बनकर कॉल करता है।

उदाहरण:

"आपके खाते का सत्यापन किया जा रहा है, कृपया Authentication Request Approve कर दें।"

उपयोगकर्ता द्वारा अनुरोध स्वीकार करते ही अकाउंट समझौता (Compromise) हो जाता है।

(C) OTP Sharing Fraud

• हमलावर लॉगिन शुरू करता है।
• OTP उपयोगकर्ता को प्राप्त होती है।
• कॉल या संदेश के माध्यम से OTP मांगी जाती है।
• OTP साझा होते ही खाता हमलावर के नियंत्रण में चला जाता है।

Account Takeover के संकेत

• बार-बार MFA या OTP प्राप्त होना
• अनजान स्थान से Login Alert
• Password Reset Notification
• Security Settings में परिवर्तन
• नए Device या Recovery Email का जुड़ना
• बैंकिंग/UPI संबंधी अनधिकृत संदेश

यदि ऐसी Authentication Request प्राप्त हो तो क्या करें?

• तुरंत Reject/Deny करें।
• पासवर्ड तुरंत बदलें।
• सभी सक्रिय Sessions Logout करें।
• Account Activity और Login History जांचें।
• MFA Settings की समीक्षा करें।
• अज्ञात Devices हटाएँ।
• संबंधित सेवा प्रदाता को घटना की सूचना दें।

बचाव के उपाय

• प्रत्येक खाते के लिए मजबूत और अलग पासवर्ड रखें।
• Number Matching MFA का उपयोग करें।
• OTP किसी के साथ साझा न करें।
• अनजान Authentication Requests कभी Approve न करें।
• नियमित रूप से Account Activity की समीक्षा करें।
• Password Manager का उपयोग करें।

"यदि आपने Login शुरू नहीं किया है, तो कोई भी OTP, Approval Request या Authentication Alert संभावित साइबर हमले का संकेत हो सकता है।"

एक गलती से किया गया "Approve" क्लिक साइबर अपराधी को आपके पूरे डिजिटल खाते का नियंत्रण सौंप सकता है।