साइबर सुरक्षा

यह क्यों मायने रखता है

आज भारत में ज़्यादातर वित्तीय फ्रॉड किसी चीज़ में सेंध लगाकर नहीं होते। इसमें आपको खुद ही एक्सेस सौंपने के लिए राज़ी किया जाता है — फोन पर पढ़कर बताया गया OTP, "रिफंड" कहकर मंज़ूर किया गया पेमेंट, तुरंत पैसे का वादा करने वाला इंस्टॉल किया गया ऐप। टेक्नोलॉजी कमज़ोर कड़ी नहीं है। जल्दबाज़ी में डाल दिए जाने, डरा दिए जाने, या कुछ अच्छा होने का वादा किए जाने का वह पल असली कमज़ोर कड़ी है।

किसी एक स्कैम को पहचानने से ज़्यादा ज़रूरी है पैटर्न को पहचानना, क्योंकि स्क्रिप्ट लगातार बदलती रहती हैं। जो चीज़ नहीं बदलती वह है असली तरकीब — पहले जल्दबाज़ी या डर पैदा करो, फिर आपको सोचने से पहले ही कुछ करवा दो।

सही तरीका क्या है

किसी के साथ भी OTP कभी शेयर न करें। न बैंक के साथ, न पुलिस के साथ, न किसी "वेरिफिकेशन डिपार्टमेंट" के साथ, न कूरियर वाले के साथ, किसी के साथ भी नहीं। कोई असली बैंक या सरकारी अधिकारी आपसे कभी कॉल या मैसेज पर OTP पढ़कर बताने को नहीं कहेगा। OTP खासतौर पर इसलिए होता है ताकि सिर्फ आप ही किसी ट्रांज़ैक्शन को अधिकृत कर सकें — जिस पल आप उसे शेयर करते हैं, वह सुरक्षा खत्म हो जाती है। जो कोई भी इसे मांग रहा है, चाहे वह कितना भी आधिकारिक क्यों न लगे, वह कुछ ऐसा मांग रहा है जिसकी किसी असली अधिकारी को कभी ज़रूरत ही नहीं पड़ती।

"डिजिटल अरेस्ट" स्कैम को पहचानें। यह एक कॉल है — कभी-कभी वीडियो कॉल, कभी-कभी नकली वर्दी में किसी के साथ — जिसमें दावा किया जाता है कि आप जांच के दायरे में हैं, आपके नाम पर आया कोई पार्सल गैरकानूनी चीज़ों से भरा मिला है, या आपका आधार या बैंक खाता किसी अपराध से जुड़ा है। यह आपको कॉल पर बने रहने, किसी को न बताने, और अपनी "बेगुनाही साबित करने" या गिरफ्तारी से बचने के लिए पैसे ट्रांसफर करने के लिए दबाव डालता है। असली कानून-व्यवस्था फोन या वीडियो कॉल पर किसी को गिरफ्तार नहीं करती, और जांच खत्म कराने के लिए पैसे नहीं मांगती। पूरा सीन आपको अलग-थलग करने और आपको किसी ऐसे व्यक्ति को कॉल करने से रोकने के लिए बनाया जाता है जो आपको बता दे कि यह फ़र्ज़ी है।

UPI "रिफंड" पहचानें जो असल में पेमेंट रिक्वेस्ट है। एक मैसेज या कॉल कहता है कि आपका रिफंड बकाया है, और आपसे अपना UPI ऐप खोलकर "एक्सेप्ट" करने या उसे पाने के लिए अपना PIN डालने को कहता है। UPI पर पैसे पाने के लिए कभी PIN डालने की ज़रूरत नहीं होती — PIN सिर्फ पैसे भेजने के लिए चाहिए होता है। अगर "रिफंड" पूरा करने के लिए आपसे PIN मांगा जा रहा है, तो आप कुछ पा नहीं रहे; आप पैसे भेजने वाले हैं।

तुरंत लोन देने वाले और इंस्टेंट-मनी ऐप से सावधान रहें। बिना किसी कागज़ी काम के तुरंत लोन का वादा करने वाले ऐप अक्सर ऐसी परमिशन मांगते हैं — आपके कॉन्टैक्ट्स, फोटो, और मैसेज तक पहुंच — जिनका लोन देने से कोई लेना-देना नहीं। ये परमिशन बाद में अक्सर तंग करने या ब्लैकमेल करने के लिए इस्तेमाल होती हैं अगर पेमेंट में देर हो जाए, या आपकी कॉन्टैक्ट लिस्ट का इस्तेमाल करके फ्रॉड के लिए। एक असली लेंडर को लोन का आकलन करने के लिए आपकी फोटो गैलरी की ज़रूरत नहीं होती।

टेक्स्ट या मैसेज से आए KYC-एक्सपायरी लिंक पर क्लिक न करें। एक मैसेज जो दावा करता है कि आपका KYC "आज" खत्म हो जाएगा जब तक आप लिंक पर क्लिक करके फिर से वेरिफाई नहीं करते, यह एक आम फिशिंग तरीका है जो घबराहट पैदा करने और आपको एक फ़र्ज़ी पेज पर बैंकिंग डिटेल डालने के लिए जल्दबाज़ी में डालने के लिए बनाया जाता है। बैंक KYC अपडेट अपने ऐप, वेबसाइट, या ब्रांच विज़िट के ज़रिए संभालते हैं — SMS या WhatsApp पर आगे भेजे गए लिंक से नहीं।

जब आप देखें कि यह गलत हो रहा है, तो क्या करें

अगर आप या आपका कोई जानने वाला अभी फ्रॉड का शिकार हुआ है, तो इस लिस्ट में लगभग किसी भी चीज़ से ज़्यादा रफ्तार मायने रखती है। पहले घंटे में: 1930 पर कॉल करें, यह राष्ट्रीय साइबर-क्राइम फाइनेंशियल-फ्रॉड हेल्पलाइन है, और cybercrime.gov.in पर रिपोर्ट फाइल करें। तेज़ी से कार्रवाई करने से बैंकों और प्लेटफॉर्म को पैसे और आगे जाने से पहले ट्रांज़ैक्शन फ्रीज़ करने का सबसे अच्छा मौका मिलता है। यह तय करने में वह घंटा बर्बाद न करें कि यह "रिपोर्ट करने लायक है" भी या नहीं — पहले रिपोर्ट करें।

अगर आप किसी और को कॉल पर दबाव में देखें — हिचकिचाते हुए, डरे हुए, यह कहा जाते हुए कि फोन मत काटो — यह अक्सर सबसे साफ संकेत होता है कि कुछ गड़बड़ है। बैंक या किसी अधिकारी की असली कॉल तब बिखर नहीं जाती जब आप कहते हैं कि आप अपने कार्ड पर छपे नंबर या किसी भरोसेमंद नंबर पर वापस कॉल करना चाहते हैं। उन्हें फोन काटकर कुछ भी करने से पहले खुद अलग से वेरिफाई करने के लिए प्रोत्साहित करें।