Fraud

अब आपके फोन पर मैसेज के जरिए प्राप्त होने वाला ओटीपी बदलने वाला है। दरअसल TRAI साइबर फ्रॉड से बचाव के लिए यह कदम उठाने जा रही है। नए प्रस्ताव के तहत कंपनियों को ओटीपी को एक तय फॉर्मेट में भेजना होगा। इससे यह साफ होगा कि ओटीपी किस खास एक्टिविटी जैसे कि लॉगिन, पेमेंट और ट्रांजेक्शन कंफर्मेशन के लिए भेजा जा रहा है।

इस फैसले का असर भारत की सबसे बड़ी सॉफ्टवेयर कंपनी टाटा कंसल्टेंसी सर्विसेज (TCS) के अलावा इंफोसिस और HCL पर भी पड़ेगा। पिछले कुछ वर्षों में बहुत सी टेक्नोलॉजी कंपनियों पर अमेरिका में वीजा से जुड़े प्रोसेस का गलत इस्तेमाल और फ्रॉड के आरोप लगे हैं। अमेरिका के वाइस प्रेसिडेंट, J D Vance और लेबर सेक्रेटरी, Keith Sonderling ने इस फैसले की जानकारी दी है।

छतीसगढ़ में सिम की बिक्री को लेकर बड़ा फ्रॉड सामने आया है। एक दुकानदार ने नागरिकों के आईडी प्रूफ का उनकी मंजूरी के बिना इस्तेमाल करके नए मोबाइल कनेक्शन को चालू किया था। एक प्वाइंट ऑफ सेल एंडेट ने इस फ्रॉड के जरिए 25 सिम कार्ड को एक्टिव किया। जब डिपार्टमेंट को इसकी जानकारी मिली तो उन्होंने टेलीकॉम सर्विस प्रोवाइडर के साथ मिलकर तुरंत एक्शन लिया और उस पीओएस एंजेट को ब्लैक लिस्ट कर दिया। अब वह भविष्य में किसी भी कंपनी के सिम कार्ड कनेक्शन जारी नहीं कर पाएगा। 

डिपार्टमेंट ऑफर टेलीकम्युनिकेशंस (DoT) ने टेलीकम्युनिकेशन आइडेंटिफायर जैसे मोबाइल डिवाइस का IMEI नंबर के साथ छेड़छाड़ या उनका गलत इस्तेमाल करने को लेकर नागरिकों को चेतावनी दी है। किसी भी तरह की कानूनी सजा या जुर्माने से बचने के लिए नागरिकों को ऐसे डिवाइस का इस्तेमाल, खरीद या असेंबल न करने की सलाह दी जाती है, जैसे कि मॉडेम, मॉड्यूल, सिम बॉक्स या ऐसे इक्विपमेंट जिनके IMEI को कॉन्फिगर किया जा सकता है या जिनके साथ छेड़छाड़ की गई है।

साइबर फ्रॉड करने वाले पोर्न ऐप के नाम पर लोगों के साथ साइबर ठगी कर रहे हैं। एडवाइजरी में कहा गया है कि फेसबुक और इंस्टाग्राम पर एडवरटाइजमेंट यूजर्स को पोर्नोग्राफिक कंटेंट वाली वेबसाइट्स पर रीडायरेक्ट करते हैं, जहां उन्हें गूगल प्ले स्टोर के बाहर से एक APK फाइल डाउनलोड करने के लिए राजी किया जाता है।

बिजनौर पुलिस ने HSRP बुकिंग के नाम पर साइबर ठगी करने वाले एक संगठित गिरोह का खुलासा किया है। दैनिक भास्कर की रिपोर्ट के मुताबिक, यह गैंग 15 राज्यों में दर्ज 29 साइबर धोखाधड़ी के मामलों से जुड़ा है। आरोपियों ने GoDaddy के जरिए डोमेन लेकर सरकारी HSRP पोर्टल जैसी दिखने वाली फर्जी वेबसाइटें तैयार की थीं। पुलिस का कहना है कि वेबसाइट के डिजाइन और तकनीकी काम में ChatGPT समेत अन्य AI टूल्स का भी इस्तेमाल किया गया। मामले में सात आरोपियों को गिरफ्तार किया गया है और डिजिटल साक्ष्यों की जांच जारी है।

भारत में Digital Arrest Scam तेजी से बढ़ता साइबर अपराध बन गया है। सरकार के आंकड़ों के विश्लेषण के अनुसार, 2022 से मई 2026 के बीच इस तरह की ठगी से जुड़े 2.97 लाख से ज्यादा मामले दर्ज हुए और लोगों को 4,057.7 करोड़ रुपये का नुकसान हुआ। ठग खुद को पुलिस, CBI, ED या दूसरी सरकारी एजेंसियों का अधिकारी बताकर लोगों को वीडियो कॉल पर डराते हैं और उनसे पैसे ट्रांसफर करा लेते हैं। साइबर क्राइम एजेंसियां साफ कर चुकी हैं कि भारत में Digital Arrest जैसी कोई कानूनी प्रक्रिया नहीं है। ऐसे में किसी भी संदिग्ध कॉल पर सतर्क रहना जरूरी है।

WhatsApp के Username फीचर को लेकर भारत सरकार की ओर से उठाए गए सवालों के बीच Zoho ने अपने मैसेजिंग ऐप Arattai से Username आधारित अकाउंट फीचर हटाने का फैसला किया है। Zoho के को-फाउंडर Sridhar Vembu ने कहा कि यह कदम रेगुलेटरी बदलावों के अनुपालन के लिए उठाया जा रहा है। हालांकि सरकार ने Username फीचर पर कोई प्रतिबंध नहीं लगाया है, लेकिन Meta, Telegram और Signal से साइबर फ्रॉड और सिक्योरिटी जोखिमों को लेकर जवाब मांगा गया है। WhatsApp का कहना है कि उसने Username फीचर के साथ कई सिक्योरिटी उपाय भी जोड़े हैं।

WhatsApp ने अपने आने वाले Username फीचर को लेकर उठ रही प्राइवेसी और साइबर फ्रॉड की चिंताओं पर पहली बार विस्तार से सफाई दी है। X पर शेयर किए गए पोस्ट में कंपनी ने सात बड़े सवालों के जवाब दिए और कहा कि Username फीचर पूरी तरह ऑप्शनल होगा। कंपनी के मुताबिक, पब्लिक फिगर और सरकारी संस्थाओं के Username पहले से सुरक्षित रखे गए हैं, Username सर्च नहीं किया जा सकेगा और यूजर्स को Username Key जैसी अतिरिक्त सुरक्षा भी मिलेगी। WhatsApp का दावा है कि फीचर लॉन्च से पहले सभी जरूरी सेफ्टी उपाय लागू किए जा रहे हैं।

WhatsApp इस साल के आखिर तक Username फीचर लॉन्च करने की तैयारी में है, लेकिन इससे पहले भारत सरकार इसके रोलआउट को लेकर कानूनी विकल्पों पर विचार कर रही है। ET की रिपोर्ट के मुताबिक, सरकार को चिंता है कि इस फीचर की मदद से फर्जी पहचान (Impersonation) और साइबर फ्रॉड के मामले बढ़ सकते हैं। अगर जरूरत पड़ी तो डिजिटल फ्रॉड रोकने के लिए नया कानून भी लाया जा सकता है। दूसरी ओर, एक्सपर्ट्स का कहना है कि Username फीचर से मोबाइल नंबर शेयर करने की जरूरत कम होगी, लेकिन इससे Name Squatting और फर्जी अकाउंट्स का जोखिम भी बढ़ सकता है।

NPCI आने वाले समय में UPI प्लेटफॉर्म पर AI का इस्तेमाल बढ़ाने की तैयारी कर रहा है। NPCI के CEO दिलीप अस्बे के मुताबिक, AI की मदद से नए यूजर्स को जोड़ना, वॉयस और मल्टीलैंग्वेज फीचर्स के जरिए ऑनबोर्डिंग आसान बनाना और ऑनलाइन फ्रॉड की पहचान करना संभव होगा। भविष्य में AI आधारित सिस्टम डिजिटल प्रोफाइल के आधार पर यूजर्स और कारोबारियों को क्रेडिट देने में भी मदद कर सकते हैं। फिलहाल UPI रोजाना 75 करोड़ से ज्यादा ट्रांजैक्शंस प्रोसेस करता है और NPCI का लक्ष्य इसे बढ़ाकर 100 करोड़ से ज्यादा दैनिक ट्रांजैक्शंस तक पहुंचाना है।

WhatsApp अकाउंट हैक होने के मामले लगातार बढ़ रहे हैं। कई बार यूजर्स अचानक अपने अकाउंट से लॉगआउट हो जाते हैं और उनका WhatsApp किसी दूसरे डिवाइस पर इस्तेमाल होने लगता है। ऐसे में सबसे पहले कॉल और मैसेज फॉरवर्डिंग को बंद करना जरूरी माना जाता है। इसके लिए ##21# USSD कोड डायल किया जा सकता है। इसके बाद Meta के आधिकारिक शिकायत फॉर्म के जरिए अकाउंट रिकवरी की प्रक्रिया शुरू की जा सकती है। सही जानकारी देने और जांच पूरी होने के बाद यूजर अपने नंबर और OTP की मदद से दोबारा अकाउंट एक्सेस कर सकता है।

भारत सरकार के Indian Cyber Crime Coordination Centre (I4C) ने फ्री ऑनलाइन Cyber Security Course शुरू किया है। यह कोर्स गृह मंत्रालय के तहत तैयार किया गया है और इसका मकसद लोगों को साइबर फ्रॉड से बचने के तरीके सिखाना है। कोर्स में फेक लिंक, स्कैम कॉल्स, डिजिटल पेमेंट सुरक्षा और सोशल मीडिया के सुरक्षित इस्तेमाल जैसे विषय शामिल हैं। इसे करीब 2.5 घंटे में पूरा किया जा सकता है और सफल प्रतिभागियों को सर्टिफिकेट भी दिया जाएगा।

भारत में सिम-स्वैप और फिशिंग जैसे साइबर फ्रॉड तेजी से बढ़ रहे हैं। इन स्कैम्स में अपराधी लोगों की निजी जानकारी, ओटीपी और फर्जी वेबसाइट्स का इस्तेमाल करके बैंक अकाउंट तक पहुंच बना लेते हैं। सिम-स्वैप स्कैम में यूजर का मोबाइल नंबर अपराधी अपने कंट्रोल में ले लेता है, जबकि फिशिंग में फर्जी लिंक और नकली वेबसाइट के जरिए लॉगिन डिटेल्स चोरी की जाती हैं। साइबर एक्सपर्ट्स के मुताबिक ऐसे मामलों में सतर्क रहना बेहद जरूरी है। यूजर्स को अनजान लिंक पर क्लिक करने से बचना चाहिए और ऐप बेस्ड ऑथेंटिकेटर व सिम लॉक जैसे सेफ्टी फीचर्स का इस्तेमाल करना चाहिए।

Truecaller की लेटेस्ट रिपोर्ट के अनुसार, भारत दुनिया का पांचवां सबसे ज्यादा स्पैम कॉल झेलने वाला देश है। देश में स्पैम इंटेंसिटी 66% दर्ज की गई है, यानी हर तीन में से दो अनजान कॉल स्पैम हो सकती हैं। रिपोर्ट बताती है कि भारत में टेलीमार्केटिंग कॉल्स के साथ-साथ फ्रॉड कॉल्स भी तेजी से बढ़ रही हैं। हर दिन कई यूजर्स को 2–3 स्पैम कॉल्स मिलना आम हो गया है, जिससे अनजान नंबर पर भरोसा कम होता जा रहा है। यह ट्रेंड दिखाता है कि स्पैम अब सिर्फ परेशानी नहीं, बल्कि एक बड़ा कम्युनिकेशन इश्यू बन चुका है।