Digital Security

भारत में सिम-स्वैप और फिशिंग जैसे साइबर फ्रॉड तेजी से बढ़ रहे हैं। इन स्कैम्स में अपराधी लोगों की निजी जानकारी, ओटीपी और फर्जी वेबसाइट्स का इस्तेमाल करके बैंक अकाउंट तक पहुंच बना लेते हैं। सिम-स्वैप स्कैम में यूजर का मोबाइल नंबर अपराधी अपने कंट्रोल में ले लेता है, जबकि फिशिंग में फर्जी लिंक और नकली वेबसाइट के जरिए लॉगिन डिटेल्स चोरी की जाती हैं। साइबर एक्सपर्ट्स के मुताबिक ऐसे मामलों में सतर्क रहना बेहद जरूरी है। यूजर्स को अनजान लिंक पर क्लिक करने से बचना चाहिए और ऐप बेस्ड ऑथेंटिकेटर व सिम लॉक जैसे सेफ्टी फीचर्स का इस्तेमाल करना चाहिए।

Truecaller की लेटेस्ट रिपोर्ट के अनुसार, भारत दुनिया का पांचवां सबसे ज्यादा स्पैम कॉल झेलने वाला देश है। देश में स्पैम इंटेंसिटी 66% दर्ज की गई है, यानी हर तीन में से दो अनजान कॉल स्पैम हो सकती हैं। रिपोर्ट बताती है कि भारत में टेलीमार्केटिंग कॉल्स के साथ-साथ फ्रॉड कॉल्स भी तेजी से बढ़ रही हैं। हर दिन कई यूजर्स को 2–3 स्पैम कॉल्स मिलना आम हो गया है, जिससे अनजान नंबर पर भरोसा कम होता जा रहा है। यह ट्रेंड दिखाता है कि स्पैम अब सिर्फ परेशानी नहीं, बल्कि एक बड़ा कम्युनिकेशन इश्यू बन चुका है।

UPI पेमेंट आज के समय में सबसे आसान और तेज तरीका बन चुका है, लेकिन इसके साथ फ्रॉड का खतरा भी बढ़ा है। कई यूजर्स छोटी-छोटी गलतियों के कारण अपने पैसे गंवा देते हैं। ऐसे में UPI ऐप में मौजूद कुछ जरूरी सेटिंग्स को ऑन रखना बेहद जरूरी है, जैसे App Lock, ट्रांजैक्शन अलर्ट और डेली लिमिट सेट करना। इसके अलावा अनजान रिक्वेस्ट और फर्जी ऐप्स से बचना भी जरूरी है। सही सावधानी और सेटिंग्स के जरिए आप अपने अकाउंट को सुरक्षित रख सकते हैं और फ्रॉड के रिस्क को काफी हद तक कम कर सकते हैं।

Samsung ने अपने Wallet ऐप में “Trips” फीचर पेश किया है, जो यूजर्स को ट्रैवल से जुड़े डॉक्युमेंट्स और बुकिंग्स को एक ही जगह पर मैनेज करने में मदद करता है। यह फीचर फ्लाइट टिकट, होटल बुकिंग, ट्रेन टिकट और अन्य डिटेल्स को ऑटोमैटिकली टाइमलाइन में ग्रुप करता है। यूजर्स मैन्युअली आइटम्स जोड़ सकते हैं और नोट्स भी सेव कर सकते हैं। Samsung के मुताबिक, यह फीचर Knox सिक्योरिटी प्लेटफॉर्म से सुरक्षित है। इसे अप्रैल 2026 से कुछ देशों में Samsung Galaxy डिवाइसेज पर रोलआउट किया जाएगा।

भारत में बैंक और टेलीकॉम कंपनियां OTP आधारित ऑथेंटिकेशन को बदलने की दिशा में काम कर रही हैं। नए “silent authentication” सिस्टम में यूजर के बिना किसी एक्शन के बैकग्राउंड में SIM और मोबाइल नंबर का मिलान किया जाएगा। अगर कोई गड़बड़ी मिलती है तो ट्रांजैक्शन को तुरंत ब्लॉक किया जा सकता है। यह तकनीक खास तौर पर SIM क्लोनिंग और eSIM स्वैप जैसे फ्रॉड को रोकने के लिए लाई जा रही है। RBI के 2FA नियमों के तहत बैंक अब फेस ऑथेंटिकेशन, ऐप टोकन और बायोमेट्रिक जैसे सुरक्षित विकल्प भी अपना रहे हैं।

साइबर सिक्योरिटी फर्म CloudSEK की एक रिपोर्ट में “Digital Lutera” नाम के नए Android टूलकिट का खुलासा हुआ है। रिपोर्ट के मुताबिक यह टूलकिट Android सिस्टम में छिपकर काम करता है और UPI से जुड़े सिक्योरिटी सिस्टम को बायपास करने की कोशिश कर सकता है। इसमें LSPosed फ्रेमवर्क का इस्तेमाल किया जाता है, जिससे बिना ऐप को बदले उसके व्यवहार को प्रभावित किया जा सकता है। रिपोर्ट में कहा गया है कि इस तकनीक के जरिए SIM बाइंडिंग प्रक्रिया में हस्तक्षेप, SMS डेटा इंटरसेप्ट और पहचान स्पूफिंग जैसी गतिविधियां संभव हो सकती हैं।

Bharti Airtel और Google ने भारत में सुरक्षित RCS मैसेजिंग अनुभव देने के लिए सहयोग की घोषणा की है। कंपनी के मुताबिक, इस पहल में Airtel की नेटवर्क इंटेलिजेंस को Google के RCS प्लेटफॉर्म और स्पैम प्रोटेक्शन सिस्टम के साथ जोड़ा जाएगा। इससे मैसेज सेंडर की पहचान वैलिडेशन, DND प्राथमिकताओं का पालन, स्पैम बिजनेस मैसेज ब्लॉकिंग और मैलिशियस लिंक फिल्टरिंग जैसे रियल टाइम सुरक्षा उपाय लागू होंगे। Airtel का दावा है कि उसने अब तक 71 बिलियन स्पैम कॉल और 2.9 बिलियन स्पैम SMS ब्लॉक किए हैं। नई सर्विस Google Messages ऐप के जरिए उपलब्ध होगी।

PhonePe ने UPI पेमेंट के लिए बायोमेट्रिक ऑथेंटिकेशन फीचर पेश किया है, जिससे 5,000 रुपये तक के ट्रांजैक्शन बिना PIN डाले पूरे किए जा सकेंगे। कंपनी के मुताबिक, यूजर अब फिंगरप्रिंट या फेस रिकग्निशन के जरिए पेमेंट अप्रूव कर सकेंगे, जिससे वन टच अनुभव मिलेगा। यह सुविधा QR स्कैन, ऑनलाइन पेमेंट और मनी ट्रांसफर जैसे रोजमर्रा के इस्तेमाल में काम करेगी। 5,000 रुपये से ऊपर की राशि के लिए UPI PIN जरूरी रहेगा। फिलहाल यह फीचर Android यूजर्स के लिए उपलब्ध है और iOS पर जल्द आने की उम्मीद है।

Airtel ने OTP आधारित बैंकिंग फ्रॉड से निपटने के लिए नया AI Fraud Alert सिस्टम पेश किया है। कंपनी के मुताबिक यह फीचर नेटवर्क लेवल पर काम करता है और संभावित जोखिम वाली कॉल के दौरान ग्राहक को रियल टाइम अलर्ट देता है। अगर बैंकिंग ट्रांजैक्शन से जुड़ा OTP संदिग्ध स्थिति में डिटेक्ट होता है, तो यूजर को चेतावनी दी जाएगी। Airtel का दावा है कि इस AI आधारित समाधान को व्यापक ट्रायल में परखा गया है। फिलहाल यह फीचर हरियाणा में लाइव है और अगले दो हफ्तों में देशभर में रोलआउट किया जाएगा।

डिजिटल अरेस्ट स्कैम्स के बढ़ते मामलों के बीच केंद्र सरकार एक बड़े तकनीकी समाधान पर काम कर रही है। गृह मंत्रालय की ओर से गठित हाई-लेवल कमेटी UPI और बैंकिंग ऐप्स में एक ‘किल स्विच’ फीचर जोड़ने के प्रस्ताव पर विचार कर रही है। Indian Express की रिपोर्ट के मुताबिक, यह इमरजेंसी बटन किसी संभावित ऑनलाइन ठगी के दौरान यूजर को तुरंत सभी बैंक ट्रांजैक्शन्स रोकने की सुविधा देगा। इस कदम का मकसद उन मामलों को रोकना है, जहां स्कैमर्स वीडियो कॉल और फर्जी पुलिस पहचान के जरिए लोगों से पैसे ट्रांसफर करवाते हैं।

UPI को ऑपरेट करने वाली नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) के प्रमोटर्स में RBI शामिल है। भारत में कुल डिजिटल ट्रांजैक्शंस में UPI की हिस्सेदारी 80 प्रतिशत स अधिक की है। दुनिया में भारत डिजिटल तरीके से सबसे तेज पेमेंट्स करने वाला देश है। विदेश में भी कुछ देशों में इस पेमेंट सर्विस का इस्तेमाल किया जा रहा है।

मुंबई से सामने आए एक चौंकाने वाले साइबर फ्रॉड मामले में 85 वर्षीय बुजुर्ग को “डिजिटल अरेस्ट” का डर दिखाकर करीब 9 करोड़ रुपये की ठगी की गई। ठगों ने खुद को पुलिस अधिकारी बताकर मनी लॉन्ड्रिंग और आतंकी फंडिंग जैसे गंभीर आरोप लगाए। WhatsApp वीडियो कॉल, फर्जी कोर्ट और RBI दस्तावेजों के जरिए पीड़ित पर मानसिक दबाव बनाया गया। डर के चलते बुजुर्ग ने अपनी सेविंग्स, म्यूचुअल फंड और FD तोड़कर अलग-अलग खातों में रकम ट्रांसफर कर दी। बैंक कर्मचारी की सतर्कता से मामला उजागर हुआ।

WhatsApp और Telegram जैसे मैसेजिंग ऐप्स के लिए प्रस्तावित SIM-बाइंडिंग नियम को लेकर यूजर्स में असहमति बढ़ रही है। LocalCircles के सर्वे में 60% लोगों ने कहा कि यह बदलाव उनकी रोजमर्रा की चैटिंग को मुश्किल बना देगा, खासकर मल्टी-डिवाइस यूजर्स के लिए।

विपक्षी दलों ने सरकार के इस आदेश का कड़ा विरोध किया था। कांग्रेस सहित विपक्षी दलों ने कहा था कि इससे नागरिकों के प्राइवेसी से जुड़े अधिकारों का उल्लंघन होगा और इस ऐप का इस्तेमाल लोगों की जासूसी करने के लिए हो सकता है। हालांकि, इस विवाद के बाद टेलीकॉम मिनिस्टर Jyotiraditya Scindia ने बताया था कि स्मार्टफोन्स में इस ऐप को डिलीट किया जा सकेगा।

इस फीचर के लिए यूजर की पहचान की पुष्टि फेश ऑथेंटिकेशन और OTP के जरिए की जाएगी। इससे आधार से जुड़े मोबाइल नंबर को अपडेट करने के लिए व्यक्तिगत तौर पर ऑथराइज्ड सेंटर पर जाने की जरूरत नहीं रहेगी। आधार नंबर को अपडेट करने की मौजूदा प्रक्रिया में यूजर्स को एनरोलमेंट सेंटर पर जाकर कतार में खड़ा होना पड़ता और इसके लिए पेपरवर्क की भी जरूरत होती है।