File Transfer Protocol (FTP): Port 20 (Data) and Port 21 (Control) Notes in Hindi : FTP प्रोटोकॉल: पोर्ट 20 (डेटा) और पोर्ट 21 (कंट्रोल कनेक्शन) और 20 महत्वपूर्ण MCQ प्रश्न (Rajasthan IT Exam)

PGDCA, BCA, B-Tech, MCA, M-Tech, B.Sc computer science राजस्थान सूचना सहायक व कंप्यूटर शिक्षक विशेष नोट्स: इस अध्याय में हम Vishing (Voice Phishing) and Smishing (SMS Phishing) (विशिंग (वॉइस फ़िशिंग) और स्मिशिंग (SMS फ़िशिंग) की कार्यप्रणाली) की संपूर्ण थ्योरी, मुख्य तकनीकी बिंदु, तुलनात्मक तालिका और विगत परीक्षाओं के पैटर्न पर आधारित 20 अति-महत्वपूर्ण बहुविकल्पीय प्रश्न (MCQs) विस्तृत हिंदी व अंग्रेजी व्याख्या सहित पढ़ेंगे।

Overview: Vishing (Voice Phishing) and Smishing (SMS Phishing) are social engineering attacks delivered via telephone calls and text messages to trick victims into divulging OTPs, banking credentials, or installing malware.

अध्याय सार: विशिंग (Voice Phishing) और स्मिशिंग (SMS Phishing) सोशल इंजीनियरिंग हमले हैं जो क्रमशः फोन कॉल व वॉइस मैसेज तथा SMS टेक्स्ट के माध्यम से OTP, बैंकिंग पासवर्ड या मालवेयर इंस्टॉल कराने के लिए किए जाते हैं।

Vishing (Voice Phishing) and Smishing (SMS Phishing): Detailed Notes & Architecture (विशिंग (वॉइस फ़िशिंग) और स्मिशिंग (SMS फ़िशिंग) की कार्यप्रणाली)

1. Vishing Mechanics & VoIP Caller-ID Spoofing (विशिंग की कार्यप्रणाली व VoIP कॉलर-ID स्पूफिंग)

[EN] Vishing exploits telephony networks (PSTN and VoIP) by manipulating Session Initiation Protocol (SIP) headers such as 'From' and 'P-Asserted-Identity' so a caller appears to be a trusted bank, police department, or tech support line. Attackers combine urgent pretexts—such as frozen accounts or KYC expiration—with automated IVR menus or AI-synthesized voice cloning (deepfake audio) to extract PINs, CVVs, and live 6-digit OTPs.

[HI] विशिंग में हमलावर VoIP और SIP प्रोटोकॉल हेडर में हेरफेर करके कॉलर ID को किसी बैंक, कस्टमर केयर या सरकारी विभाग के नंबर जैसा दिखाते हैं। वे KYC बंद होने या खाते में संदिग्ध लेनदेन का डर दिखाकर IVR या AI वॉइस क्लोनिंग के माध्यम से तुरंत OTP, CVV या रिमोट-एक्सेस ऐप इंस्टॉल करवा लेते हैं।

2. Smishing Vectors, Short Codes & Homograph Links (स्मिशिंग के तरीके, शॉर्ट कोड और होमोग्राफ लिंक)

[EN] Smishing bypasses enterprise email spam filters by delivering fraudulent SMS or RCS messages directly to mobile devices using spoofed alphanumeric Sender IDs or bulk virtual numbers. Payloads typically embed shortened URLs (bit.ly), Internationalized Domain Name (IDN) Punycode homographs (such as replacing 'l' with '1' or Cyrillic characters), or direct links to malicious Android APK files that harvest banking notifications and SMS OTPs.

[HI] स्मिशिंग ईमेल फ़िल्टर को चकमा देकर सीधे मोबाइल पर फर्जी SMS भेजता है, जिसमें नकली सेंडर ID या शॉर्ट लिंक होते हैं। इन संदेशों में बैंक रिवॉर्ड, चालान या बिजली बिल कटने की चेतावनी देकर नकली लॉगिन पेज (Punycode होमोग्राफ डोमेन) या SMS पढ़ने वाले दुर्भावनापूर्ण Android APK इंस्टॉल करवाए जाते हैं।

3. Telecom Frameworks: STIR/SHAKEN & TRAI DLT (टेलीकॉम सुरक्षा मानक: STIR/SHAKEN व TRAI DLT)

[EN] To combat caller-ID spoofing on VoIP networks, RFC 8224 and RFC 8225 define STIR/SHAKEN, which cryptographically signs SIP call origins and assigns Attestation Levels: A (Full Attestation—carrier verified customer and number ownership), B (Partial), and C (Gateway—unverified external origin). In India, TRAI's Distributed Ledger Technology (DLT) mandates pre-registration of business headers and SMS templates with suffix codes (-S Service, -T Transactional, -P Promotional, -G Government).

[HI] VoIP पर नकली कॉलर ID रोकने के लिए STIR/SHAKEN मानक (RFC 8224/8225) डिजिटल सिग्नेचर द्वारा कॉल की प्रमाणिकता को A, B या C अटेस्टेशन स्तर पर सत्यापित करता है। भारत में TRAI का DLT प्लेटफॉर्म सभी कंपनियों के SMS हेडर (-S, -T, -P, -G) और टेम्पलेट्स को ब्लॉकचेन रजिस्ट्री में पंजीकृत करना अनिवार्य बनाता है।

4. Technical Defenses & Phishing-Resistant MFA (तकनीकी बचाव और फिशिंग-रोधी MFA सुरक्षा)

[EN] SMS-based One-Time Passwords are inherently vulnerable to social engineering relay, SS7 signaling interception, and SIM-swapping attacks where attackers port a victim's number to a new SIM. Organizations mitigate these threats by adopting FIDO2/WebAuthn hardware security keys (cryptographically bound to the exact domain origin), disabling clickable hyperlinks in transactional SMS, and enforcing out-of-band verification via official banking apps.

[HI] SMS OTP को कॉल पर साझा करना या SIM-स्वैप व SS7 नेटवर्क कमजोरियों से चुराना आसान है। इससे बचने के लिए डोमेन-बाउंड FIDO2/WebAuthn हार्डवेयर की, आधिकारिक ऐप के भीतर इन-ऐप नोटिफिकेशन सत्यापन, तथा बैंक अलर्ट में क्लिक करने योग्य लिंक बंद रखने जैसे उपाय अपनाए जाते हैं।

Syntax, Formula & Technical Example (Vishing (Voice Phishing) and Smishing (SMS Phishing))

# 1. SIP Caller-ID Spoofing vs STIR/SHAKEN Identity Header
INVITE sip:+911123456789@carrier.example.net SIP/2.0
From: "BankFraudDept" <sip:+18005550199@spoof.example.com>;tag=9f2a
Identity: eyJhbGciOiJFUzI1NiIsInBwdCI6InNoYWtlbiJ9... ;info=<https://cert.example.org/sp.pem>

# 2. Smishing IDN Punycode Homograph & India TRAI DLT Header
Fake SMS : "KYC expired! Update now: https://xn--sbi-onlne-4wa.example/login"
DLT Header: "VM-HDFCBK-S"  # VM=Operator/Circle, HDFCBK=Sender, -S=Service Implicit

Vishing (Voice Phishing) and Smishing (SMS Phishing) Quick Reference & Comparison Table

Attack / Control	Delivery Channel / Standard	Key Exam Mechanism
Vishing (Voice Phishing)	PSTN, VoIP & SIP Telephony	Caller-ID spoofing, IVR pretexting, AI voice cloning
Smishing (SMS Phishing)	SMS / MMS / RCS Messaging	Short URLs, IDN homographs, malicious APK sideloading
STIR / SHAKEN	RFC 8224 / 8225 SIP Signing	Verifies caller identity via Attestation A, B, or C
TRAI DLT Registry	Indian A2P SMS Blockchain	Mandates entity ID, template approval, -S/-T/-P/-G tags

Vishing (Voice Phishing) and Smishing (SMS Phishing) Top 20 Bilingual MCQs with Answers

Q1. What does the term 'Vishing' specifically stand for in cybersecurity?

(साइबर सुरक्षा में 'Vishing' शब्द का सटीक पूर्ण रूप क्या है?)

(A) Video Phishing on streaming platforms

(B) Virtual Phishing inside VR headsets

(C) Visual Phishing using fake QR codes

(D) Voice Phishing conducted over phone calls or VoIP

Correct Answer: (D)

[EN] Vishing combines 'Voice' and 'Phishing', targeting victims via live phone calls, VoIP spoofing, or automated IVR.

[HI] Vishing 'Voice' और 'Phishing' का संयोजन है, जिसमें फोन कॉल या VoIP के जरिए संवेदनशील जानकारी चुराई जाती है।

Q2. Which communication channel is exploited in a 'Smishing' attack?

('Smishing' हमले में मुख्य रूप से किस संचार माध्यम का दुरुपयोग किया जाता है?)

(A) SMS (Short Message Service) and mobile text messaging

(B) SMTP corporate email attachments

(C) SSH remote terminal sessions

(D) SNMP network management traps

Correct Answer: (A)

[EN] Smishing stands for SMS Phishing, using deceptive text messages containing malicious links or urgent callback numbers.

[HI] Smishing का अर्थ SMS फ़िशिंग है, जिसमें टेक्स्ट संदेशों के द्वारा फर्जी लिंक या नंबर भेजे जाते हैं।

Q3. Which VoIP signaling protocol's 'From' header is commonly manipulated by attackers to spoof Caller ID during vishing?

(विशिंग के दौरान कॉलर ID स्पूफ करने के लिए हमलावर सामान्यतः किस VoIP प्रोटोकॉल के 'From' हेडर में बदलाव करते हैं?)

(A) BGP (Border Gateway Protocol)

(B) ICMP (Internet Control Message Protocol)

(C) ARP (Address Resolution Protocol)

(D) SIP (Session Initiation Protocol) on ports 5060/5061

Correct Answer: (D)

[EN] Attackers manipulate SIP INVITE headers on poorly secured VoIP trunks to display a spoofed bank or government caller ID.

[HI] असुरक्षित VoIP सर्वर पर SIP INVITE के 'From' हेडर को बदलकर नकली कॉलर ID दिखाई जाती है।

Q4. In the STIR/SHAKEN framework (RFC 8224/8225), what does Attestation Level 'A' signify?

(STIR/SHAKEN मानक में Attestation Level 'A' क्या दर्शाता है?)

(A) Attacker Flag: the call is confirmed fraudulent

(B) Anonymous Call: the caller ID was hidden by user request

(C) Full Attestation: the carrier verified both the customer identity and authorization to use the caller number

(D) Alert Only: international gateway call without verification

Correct Answer: (C)

[EN] Level A (Full Attestation) offers the highest trust, confirming the originating carrier knows the caller and their right to the number.

[HI] Level A (Full Attestation) का अर्थ है कि टेलीकॉम ऑपरेटर ने कॉलर और उसके नंबर के स्वामित्व दोनों को प्रमाणित किया है।

Q5. Under India's TRAI DLT SMS regulations, what does the suffix '-T' in a sender header like 'AX-BANKTX-T' indicate?

(भारत के TRAI DLT नियमों के तहत 'AX-BANKTX-T' जैसे SMS हेडर के अंत में '-T' क्या दर्शाता है?)

(A) Telemarketing Promotional SMS

(B) Temporary Unregistered Sender

(C) Test Message from Carrier

(D) Transactional SMS (such as bank OTPs)

Correct Answer: (D)

[EN] TRAI DLT classifies headers with -T for Transactional OTPs, -S for Service, -P for Promotional, and -G for Government.

[HI] TRAI DLT में -T का अर्थ Transactional (जैसे बैंक OTP), -S का Service, -P का Promotional और -G का Government होता है।

Q6. Why do attackers use Punycode domains (starting with 'xn--') in smishing URLs?

(स्मिशिंग लिंक में हमलावर 'xn--' से शुरू होने वाले Punycode डोमेन का उपयोग क्यों करते हैं?)

(A) To bypass mobile carrier IPv6 routing

(B) To mount IDN homograph attacks where foreign Unicode characters look visually identical to trusted Latin domains

(C) To compress long HTTPS URLs below 10 characters

(D) To encrypt SMS text with AES-256 automatically

Correct Answer: (B)

[EN] IDN homograph attacks replace ASCII letters with visually identical Cyrillic/Greek characters encoded in Punycode ('xn--').

[HI] Punycode ('xn--') द्वारा दिखने में एक जैसे Unicode अक्षरों से नकली होमोग्राफ वेबसाइट लिंक बनाए जाते हैं।

Q7. What malicious payload do banking smishing campaigns targeting Android users frequently try to install directly?

(Android उपयोगकर्ताओं को लक्षित करने वाले बैंकिंग स्मिशिंग अभियान अक्सर सीधे क्या इंस्टॉल करवाने की कोशिश करते हैं?)

(A) Windows .msi Active Directory policies

(B) Signed iOS IPA enterprise kernels

(C) Linux ELF BIOS firmware updates

(D) Trojanized APK files requesting READ_SMS and Accessibility permissions

Correct Answer: (D)

[EN] Smishing messages trick Android users into sideloading malicious .apk packages that intercept incoming SMS OTPs in the background.

[HI] स्मिशिंग द्वारा यूज़र को नकली .apk ऐप साइडलोड कराया जाता है जो READ_SMS अनुमति लेकर बैंक OTP चुरा लेता है।

Q8. How does a 'SIM Swapping' attack directly amplify the impact of vishing and smishing?

('SIM Swapping' हमला विशिंग और स्मिशिंग के खतरे को कैसे बढ़ाता है?)

(A) The attacker tricks the telecom carrier into porting the victim's phone number to an attacker-controlled SIM card to intercept SMS OTPs

(B) It upgrades the victim's 4G SIM to 5G without consent

(C) It physically clones the smartphone's IMEI chip over Bluetooth

(D) It deletes all contacts stored inside Google Drive

Correct Answer: (A)

[EN] Once the carrier transfers the victim's MSISDN to the attacker's SIM, all SMS OTPs and banking verification calls route to the attacker.

[HI] SIM स्वैप में हमलावर टेलीकॉम कंपनी को धोखा देकर पीड़ित का नंबर अपने SIM पर पोर्ट करा लेता है, जिससे सभी SMS OTP उसे मिलने लगते हैं।

Q9. Which authentication mechanism completely defeats OTP relay over vishing or lookalike smishing websites?

(कौन सी प्रमाणीकरण तकनीक विशिंग कॉल या नकली स्मिशिंग वेबसाइट पर OTP चुराने की कोशिश को पूरी तरह विफल कर देती है?)

(A) 6-digit SMS OTP codes

(B) Voice-printed security questions like mother's maiden name

(C) FIDO2 / WebAuthn hardware security keys bound cryptographically to the genuine domain origin

(D) 4-digit static ATM PINs

Correct Answer: (C)

[EN] WebAuthn checks the browser's exact cryptographic origin; a phishing page on a fake domain cannot receive a valid signed assertion.

[HI] FIDO2/WebAuthn कुंजी असली वेबसाइट डोमेन से बंधी होती है, इसलिए नकली स्मिशिंग साइट पर यह काम नहीं करती।

Q10. In vishing scenarios, what is 'AI Voice Cloning' (Audio Deepfake) used for?

(विशिंग हमलों में 'AI Voice Cloning' (ऑडियो डीपफेक) का उपयोग किस उद्देश्य से किया जाता है?)

(A) Generating random DTMF touch-tone frequencies

(B) Synthesizing a CEO's or family member's voice from short audio samples to authorize urgent wire transfers

(C) Translating IVR menus into regional languages automatically

(D) Compressing VoIP RTP packets to reduce cellular data usage

Correct Answer: (B)

[EN] Attackers scrape 5-30 seconds of a target's voice from social media to mimic an executive or relative requesting emergency funds.

[HI] हमलावर सोशल मीडिया से आवाज के छोटे नमूने लेकर अधिकारी या रिश्तेदार की हूबहू आवाज बनाकर पैसे ट्रांसफर करवाते हैं।

Q11. What does a 'Callback Phishing' (Hybrid Email/Vishing) attack rely on?

('कॉलबैक फ़िशिंग' (हाइब्रिड ईमेल/विशिंग) हमला किस रणनीति पर निर्भर करता है?)

(A) Sending an executable .exe attachment directly inside an SMS

(B) Sending an invoice email with no malicious links, urging the victim to call a toll-free number staffed by scammers

(C) Flooding a PBX switch with 10,000 automated missed calls

(D) Intercepting SS7 roaming packets at an airport Wi-Fi

Correct Answer: (B)

[EN] Because the initial email has no malicious URL or attachment, email gateways let it pass, shifting the exploit onto the phone call.

[HI] इसमें ईमेल में कोई लिंक नहीं होता बल्कि नकली बिल दिखाकर दिए गए टोल-फ्री नंबर पर कॉल करने के लिए उकसाया जाता है।

Q12. In India, which official portal/helpline number is designated by MHA/I4C for immediate reporting of cyber financial fraud from vishing/smishing?

(भारत में विशिंग/स्मिशिंग से होने वाले साइबर वित्तीय धोखाधड़ी की तुरंत रिपोर्टिंग के लिए गृह मंत्रालय (I4C) का आधिकारिक हेल्पलाइन नंबर क्या है?)

(A) 1930 (and cybercrime.gov.in)

(B) 1091 (and uidai.gov.in)

(C) 1122 (and rbi.org.in)

(D) 181 (and cert-in.org.in)

Correct Answer: (A)

[EN] India's national cyber fraud helpline is 1930 (replacing earlier 155260), enabling rapid freezing of defrauded funds via CFCFRMS.

[HI] भारत में साइबर वित्तीय धोखाधड़ी की तुरंत शिकायत के लिए राष्ट्रीय हेल्पलाइन 1930 और पोर्टल cybercrime.gov.in निर्धारित है।

Q13. Why can an attacker make an SMS appear inside the exact same chat thread as genuine bank alerts on a victim's phone?

(हमलावर पीड़ित के फोन में असली बैंक अलर्ट वाले ही SMS थ्रेड के भीतर अपना फर्जी SMS कैसे दिखा सकता है?)

(A) The attacker hacks the phone's SQLite database via NFC

(B) SMS messages contain digital X.509 certificates signed by Google

(C) Phones group incoming messages by matching the spoofed alphanumeric Sender ID string (e.g., 'HDFCBK')

(D) Mobile towers merge messages sent from the same GPS cell

Correct Answer: (C)

[EN] SMS lacks sender cryptographic authentication; smartphones group threads purely by matching the Sender ID text.

[HI] SMS में सेंडर की कोई क्रिप्टोग्राफिक जांच नहीं होती; फोन समान सेंडर ID नाम देखते ही फर्जी SMS को पुराने असली थ्रेड में जोड़ देता है।

Q14. What is the role of 'IVR (Interactive Voice Response)' systems in automated vishing campaigns?

(स्वचालित विशिंग अभियानों में 'IVR (Interactive Voice Response)' सिस्टम की क्या भूमिका होती है?)

(A) Blocking spam calls before they reach the mobile handset

(B) Converting SMS messages into visual QR codes

(C) Encrypting PSTN audio streams using TLS 1.3

(D) Prompting victims via recorded menus to enter card numbers or PINs using phone keypad DTMF tones

Correct Answer: (D)

[EN] Automated vishing dialers play convincing recorded prompts and capture DTMF keypad digits entered by the tricked user.

[HI] स्वचालित विशिंग कॉल में रिकॉर्डेड IVR मेन्यू द्वारा पीड़ित से कीपैड (DTMF) पर कार्ड नंबर या PIN दबाने को कहा जाता है।

Q15. In STIR/SHAKEN, which SIP header carries the signed JSON Web Token (Passport) proving caller identity?

(STIR/SHAKEN में कौन सा SIP हेडर कॉलर की पहचान सिद्ध करने वाला हस्ताक्षरित JWT (Passport) वहन करता है?)

(A) Identity header

(B) User-Agent header

(C) Content-Length header

(D) Max-Forwards header

Correct Answer: (A)

[EN] Per RFC 8224, the originating VoIP service inserts a signed PASSporT token inside the SIP 'Identity' header.

[HI] RFC 8224 के अनुसार मूल VoIP प्रदाता SIP के 'Identity' हेडर में हस्ताक्षरित PASSporT टोकन जोड़ता है।

Q16. Which statement about Vishing and Smishing is FALSE?

(विशिंग और स्मिशिंग के संबंध में निम्नलिखित में से कौन सा कथन असत्य (FALSE) है?)

(A) Legitimate banks never ask customers to read out live OTPs or ATM PINs over calls

(B) Vishing can deploy automated IVR systems or AI voice synthesis

(C) Checking the displayed Caller ID guarantees the call originated from that exact bank phone number

(D) Smishing commonly exploits shortened URLs and lookalike Punycode domains

Correct Answer: (C)

[EN] Caller ID is easily spoofed over VoIP/SIP trunks without end-to-end STIR/SHAKEN verification, so display numbers cannot be trusted alone.

[HI] बिना STIR/SHAKEN सत्यापन के VoIP पर कॉलर ID आसानी से स्पूफ की जा सकती है, इसलिए स्क्रीन पर दिखने वाले नंबर पर भरोसा नहीं किया जा सकता।

Q17. Within Vishing (Voice Phishing) and Smishing (SMS Phishing), which attack / control directly maps to: "PSTN, VoIP & SIP Telephony"?

(Vishing (Voice Phishing) and Smishing (SMS Phishing) में कौन सा Attack / Control सीधे "PSTN, VoIP & SIP Telephony" से संबंधित है?)

(A) TRAI DLT Registry

(B) Smishing (SMS Phishing)

(C) STIR / SHAKEN

(D) Vishing (Voice Phishing)

Correct Answer: (D)

[EN] In Vishing (Voice Phishing) and Smishing (SMS Phishing), 'Vishing (Voice Phishing)' handles 'PSTN, VoIP & SIP Telephony' (Caller-ID spoofing, IVR pretexting, AI voice cloning).

[HI] Vishing (Voice Phishing) and Smishing (SMS Phishing) में 'Vishing (Voice Phishing)' का कार्य/विवरण 'PSTN, VoIP & SIP Telephony' (Caller-ID spoofing, IVR pretexting, AI voice cloning) है।

Q18. Which option accurately describes 'Smishing (SMS Phishing)' in Vishing (Voice Phishing) and Smishing (SMS Phishing)?

(Vishing (Voice Phishing) and Smishing (SMS Phishing) के संदर्भ में 'Smishing (SMS Phishing)' की सही विशेषता कौन सी है?)

(A) Indian A2P SMS Blockchain

(B) RFC 8224 / 8225 SIP Signing

(C) PSTN, VoIP & SIP Telephony

(D) SMS / MMS / RCS Messaging

Correct Answer: (D)

[EN] 'Smishing (SMS Phishing)' provides 'SMS / MMS / RCS Messaging' — key point: Short URLs, IDN homographs, malicious APK sideloading.

[HI] 'Smishing (SMS Phishing)' का मुख्य विवरण 'SMS / MMS / RCS Messaging' है (Short URLs, IDN homographs, malicious APK sideloading)।

Q19. In Vishing (Voice Phishing) and Smishing (SMS Phishing), identify the correct parameter for the specification: "RFC 8224 / 8225 SIP Signing".

(Vishing (Voice Phishing) and Smishing (SMS Phishing) में "RFC 8224 / 8225 SIP Signing" विवरण किस विकल्प के लिए सही है?)

(A) TRAI DLT Registry

(B) Smishing (SMS Phishing)

(C) STIR / SHAKEN

(D) Vishing (Voice Phishing)

Correct Answer: (C)

[EN] 'STIR / SHAKEN' corresponds to 'RFC 8224 / 8225 SIP Signing' (Verifies caller identity via Attestation A, B, or C).

[HI] 'STIR / SHAKEN' का संबंध 'RFC 8224 / 8225 SIP Signing' (Verifies caller identity via Attestation A, B, or C) से है।

Q20. Considering Vishing (Voice Phishing) and Smishing (SMS Phishing), what key behavior defines 'TRAI DLT Registry'?

(Vishing (Voice Phishing) and Smishing (SMS Phishing) में 'TRAI DLT Registry' की मुख्य भूमिका या मान क्या है?)

(A) RFC 8224 / 8225 SIP Signing

(B) PSTN, VoIP & SIP Telephony

(C) SMS / MMS / RCS Messaging

(D) Indian A2P SMS Blockchain

Correct Answer: (D)

[EN] 'TRAI DLT Registry' represents 'Indian A2P SMS Blockchain' (Mandates entity ID, template approval, -S/-T/-P/-G tags).

[HI] 'TRAI DLT Registry' का अर्थ/मान 'Indian A2P SMS Blockchain' है (Mandates entity ID, template approval, -S/-T/-P/-G tags)।

Vishing (Voice Phishing) and Smishing (SMS Phishing) — Exam FAQs

Q1: How is Vishing different from traditional Email Phishing?

विशिंग पारंपरिक ईमेल फ़िशिंग से किस प्रकार भिन्न है?

[EN] Email phishing uses deceptive emails and spoofed web forms, whereas vishing leverages real-time voice calls (PSTN/VoIP), psychological urgency, and caller-ID spoofing to manipulate victims live.

[HI] ईमेल फ़िशिंग नकली ईमेल व वेब फॉर्म का उपयोग करती है, जबकि विशिंग में फोन कॉल, कॉलर-ID स्पूफिंग और तात्कालिक मानसिक दबाव द्वारा सीधे बातचीत में ठगी की जाती है।

Q2: Can an iPhone or Android device get infected merely by receiving or reading an SMS?

क्या केवल SMS प्राप्त करने या पढ़ने मात्र से फोन हैक हो सकता है?

[EN] Rarely—except in extreme zero-click messaging parser vulnerabilities. Normally, smishing requires the user to click a phishing link, enter credentials, or manually install a downloaded APK.

[HI] सामान्यतः नहीं (सिवाय दुर्लभ जीरो-क्लिक बग के)। स्मिशिंग में नुकसान तब होता है जब यूज़र फर्जी लिंक पर क्लिक कर जानकारी भरता है या नकली APK डाउनलोड करता है।

Q3: Why is FIDO2/WebAuthn safer against Smishing than SMS OTP?

स्मिशिंग के विरुद्ध SMS OTP की तुलना में FIDO2/WebAuthn क्यों अधिक सुरक्षित है?

[EN] SMS OTPs can be typed into a fake lookalike website or read aloud on a vishing call, whereas FIDO2/WebAuthn hardware tokens verify the exact cryptographic website domain and fail on spoofed URLs.

[HI] SMS OTP को यूज़र धोखे से फर्जी साइट पर डाल सकता है या कॉल पर बता सकता है, लेकिन FIDO2 कुंजी केवल वास्तविक वेबसाइट डोमेन के साथ ही काम करती है।

Cyber Security