एक बातचीत ऐसी है जो ज़्यादातर परिवारों में कभी होती ही नहीं। डिवाइस की क़ीमत पर बात होती है, प्लान पर, स्क्रीन टाइम पर, कभी-कभी दोस्तों के बीच होने वाली बदमाशी पर। लेकिन ठगों का सबसे मामूली और सबसे ज़्यादा इस्तेमाल किया जाने वाला प्रवेश-द्वार हमेशा भुला दिया जाता है: SMS मैसेजिंग।
यह भूल मामूली नहीं है। जिस वयस्क को बैंक का फ़र्ज़ी संदेश मिलता है, उसके पास अनुभव की पूँजी होती है: वह पहले भी ऐसी कोशिशें देख चुका है, उसे मोटे तौर पर पता है कि पैसा ट्रांसफ़र कैसे होता है, और वह जानता है कि कोई बैंक अधिकारी फ़ोन पर कोड नहीं माँगता। बारह साल के जिस किशोर को उसका पहला डिवाइस मिलता है, उसके पास इनमें से कुछ भी नहीं होता। उसके पास एकदम नया नंबर है, स्क्रीन पर जो दिखता है उस पर अटूट भरोसा है, और जब कुछ ग़लत हो जाए तो माता-पिता को न बताने की तगड़ी वजह है — क्योंकि उसे सबसे ज़्यादा डर यही है कि फ़ोन छीन लिया जाएगा।
ठगों की दिलचस्पी इसी संयोजन में है। भोलेपन में नहीं: चुप्पी में।
एक "नया" नंबर ज़्यादा दिन नया नहीं रहता
कई माता-पिता मान लेते हैं कि जो नंबर कहीं इस्तेमाल ही नहीं हुआ, वह शांत बना रहेगा। हक़ीक़त में वह कुछ ही हफ़्तों में इन नेटवर्कों तक पहुँच जाता है।
स्मिशिंग अभियान — यानी SMS के ज़रिए फ़िशिंग, जैसा कि Cybermalveillance.gouv.fr इसे परिभाषित करता है — किसी एक व्यक्ति को निशाना नहीं बनाते। वे स्वचालित रूप से बनाए गए नंबरों की पूरी-की-पूरी शृंखलाएँ खंगालते हैं, जिनमें वे नंबर भी शामिल हैं जो ऑपरेटरों ने अभी-अभी जारी किए हैं। दस दिन पहले चालू हुई लाइन पर डिलीवरी का फ़र्ज़ी SMS आना कोई अपवाद नहीं है: यही आम बात है।
इसके ऊपर किशोरों के इस्तेमाल से जुड़े अपने तंत्र भी जुड़ जाते हैं:
- बार-बार साइन-अप करना। मोबाइल गेम, स्ट्रीमिंग प्लेटफ़ॉर्म, फ़ोटो एडिटिंग ऐप, सोशल मीडिया पर चलने वाले कॉन्टेस्ट। नंबर हर जगह पहचान का ज़रिया बन जाता है, और हर सेवा संभावित लीक बिंदु है।
- खुले ग्रुप। चैट सर्वर, क्लास के ग्रुप जो फैलते चले जाते हैं, किसी ऑनलाइन गेम के इर्द-गिर्द बनी बातचीत। तीन सौ लोगों के ग्रुप में घूमता नंबर अब निजी नहीं रहा।
- डेटा लीक। CNIL और Cybermalveillance.gouv.fr नियमित रूप से आम उपभोक्ता प्लेटफ़ॉर्मों पर हुए उल्लंघनों का दस्तावेज़ीकरण करते हैं, जिनमें वे भी शामिल हैं जिनके उपयोगकर्ता बहुत कम उम्र के हैं। उजागर हुए नंबर थोक में बिकते हैं।
दूसरे शब्दों में, सवाल यह नहीं है कि आपके किशोर को फ़र्ज़ी SMS मिलेगा या नहीं, बल्कि यह कि कब मिलेगा — और सबसे बढ़कर, पढ़ते वक़्त उसकी मनःस्थिति कैसी होगी।
वे परिदृश्य जो ख़ासकर युवाओं को निशाना बनाते हैं
SMS ठगी अपने लक्ष्य के हिसाब से ढल जाती है। किशोरों तक पहुँचने वाली ठगी उन ठगियों जैसी नहीं होती जो बुज़ुर्गों को निशाना बनाती हैं।
फ़र्ज़ी इनाम और गेम का "तोहफ़ा"
एक संदेश बताता है कि वर्चुअल करेंसी, स्किन, प्रीमियम अकाउंट या किसी कॉन्सर्ट का टिकट मिल गया है। एक लिंक ऐसे पेज पर ले जाता है जो गेम अकाउंट की लॉगिन जानकारी माँगता है, और कभी-कभी "उम्र सत्यापन के लिए" कार्ड नंबर भी। हड़पा गया अकाउंट फिर बेच दिया जाता है — और जिस किशोर ने उसमें दो साल लगाए हों, उसके लिए यह नुक़सान बहुत तकलीफ़देह होता है।
रद्द करने वाला फ़र्ज़ी सब्सक्रिप्शन
"आपका सब्सक्रिप्शन आज रात €49.90 में नवीनीकृत होगा। यहाँ रद्द करें।" कोई नहीं चाहता कि €49.90 यूँ ही चले जाएँ। घबराहट की प्रतिक्रिया वयस्कों जैसी ही होती है, बस एक अतिरिक्त बोझ के साथ: यह डर कि माता-पिता को किसी अनजान कटौती का पता चल जाएगा।
फ़र्ज़ी भर्तीकर्ता और गर्मियों की नौकरी
पंद्रह-सोलह साल की उम्र से ही SMS या मैसेजिंग पर "पैसे वाले काम" के प्रस्तावों की बाढ़ आ जाती है। ऐप टेस्ट करना, रिव्यू पोस्ट करना, पार्सल लेना और आगे भेजना। यह आख़िरी क़िस्म, यानी "मनी म्यूलिंग", युवा को धोखाधड़ी के नेटवर्क का अनजाने में सहभागी बना देती है, जिसके असली आपराधिक परिणाम होते हैं। फ़्रांस का गृह मंत्रालय और Pharos प्लेटफ़ॉर्म ऐसी भर्तियों को लेकर लगातार चेतावनी देते हैं।
किसी अपने के नाम पर पैसे की माँग
"हैलो मम्मी, मेरा फ़ोन टूट गया, यह मेरा नया नंबर है" वाला रूप दोनों दिशाओं में काम करता है। किसी किशोर से भी उसके चचेरे भाई, दोस्त या दादा-दादी के नाम पर पैसे माँगे जा सकते हैं। किसी दूसरे माध्यम से पुष्टि करने की सूझ उसे कम ही आती है।
तस्वीरों के ज़रिए ब्लैकमेल
सबसे गंभीर, और सबसे ज़्यादा छिपाया जाने वाला। बातचीत किसी SMS या निजी संदेश से शुरू होती है, तस्वीरों के आदान-प्रदान की ओर मुड़ती है, और फिर उन्हें सार्वजनिक करने की धमकी में बदल जाती है। e-Enfance संस्था, जो 3018 (डिजिटल हिंसा के ख़िलाफ़ राष्ट्रीय हेल्पलाइन, नि:शुल्क और गोपनीय) चलाती है, इसे नाबालिगों में सबसे आम परिदृश्यों में से एक बताती है। बाक़ी काम शर्म कर देती है: पीड़ित या तो पैसे देता है या चुप रह जाता है।
पहला सिम कार्ड लेने से भी पहले क्या तय होता है
तैयारी ख़रीदारी वाले दिन से शुरू नहीं होती। वह डिवाइस चुनने के पल से शुरू होती है।
डिवाइस का प्रकार मायने रखता है। ग्यारह साल की उम्र में हर बच्चे को पूरा स्मार्टफ़ोन चाहिए ही, ऐसा नहीं है। अगर पहली लाइन का मक़सद मुख्य रूप से स्कूल छूटने पर माता-पिता से संपर्क करना है, तो बटनों वाला साधारण मोबाइल फ़ोन यह काम कर देता है, बिना इनबॉक्स को क्लिक करने योग्य लिंक वाले तमाम फ़िशिंग अभियानों के लिए खोले। यह कोई पुरातनपंथी रुख़ नहीं है: यह हमले की सतह घटाना है। स्मार्टफ़ोन बाद में आ सकता है, जब सही आदतें बन जाएँ।
प्लान का प्रकार भी मायने रखता है। ऑटो-रीचार्ज रहित प्रीपेड सिम कार्ड किसी धोखाधड़ी वाले सब्सक्रिप्शन या प्रीमियम-रेट सेवा से होने वाले नुक़सान को अपने आप सीमित कर देता है। युवाओं को निशाना बनाने वाली कई ठगियाँ बार-बार होने वाली छोटी-छोटी कटौतियों पर टिकी होती हैं, जो पारिवारिक बिल में नज़र नहीं आतीं, मगर प्रीपेड लाइन पर तुरंत दिख जाती हैं।
भौतिक सुरक्षा भी, परोक्ष रूप से। टूटा हुआ डिवाइस वह होता है जिसे किशोर चुपचाप ठीक करवाना चाहेगा, शायद किसी क्लासिफ़ाइड विज्ञापन या ऑनलाइन मिले "रिपेयरमैन" के ज़रिए — डेटा गँवाने का यह एक जाना-पहचाना मौक़ा है। एक मज़बूत प्रोटेक्टिव केस और टेम्पर्ड ग्लास स्क्रीन प्रोटेक्टर कुछ यूरो में आते हैं और इस पूरी शृंखला को टाल देते हैं। यह साइबर सुरक्षा नहीं है, यह ज़मीनी स्तर की रोकथाम है।
वह बातचीत जो हर पैरेंटल कंट्रोल से ज़्यादा क़ीमती है
पैरेंटल कंट्रोल टूल साइटें फ़िल्टर करते हैं, समय सीमित करते हैं, इंस्टॉलेशन रोकते हैं। इनमें से कोई भी अच्छे ढंग से लिखे गए फ़र्ज़ी SMS को नहीं रोकता। असल में टिकने वाली इकलौती सुरक्षा ख़ुद किशोर की सहज सूझ है।
तीन बातें, सीधे-सादे शब्दों में समझाई जाने लायक़।
जो संदेश दबाव बनाता है, वह संदिग्ध है। कोई असली कंपनी कभी दो घंटे के भीतर कार्रवाई की माँग नहीं करती। जल्दबाज़ी हेरफेर का औज़ार है, वैध सेवाओं की विशेषता नहीं।
SMS में मिले लिंक पर कभी क्लिक नहीं करना है। कोई अपवाद नहीं। अगर संदेश किसी ऐसी सेवा से आता लगे जिसे सचमुच इस्तेमाल किया जाता है, तो ऐप खोलिए या साइट का पता हाथ से टाइप कीजिए। इस नियम का फ़ायदा यह है कि यह पूर्ण है, इसलिए याद रह जाता है।
SMS पर मिला कोड किसी को नहीं बताना है। न किसी दोस्त को, न किसी "तकनीकी सहायता" को, न ही उसे जो ख़ुद को परिवार का सदस्य बताए। यह नियम कहने में सबसे आसान है और सबसे ज़्यादा तोड़ा जाता है।
और एक चौथी बात, सबसे अहम:
"अगर तुम फँस गए, तो तुम्हें सज़ा नहीं मिलेगी। हम मिलकर समस्या सुलझाएँगे।"
यह वाक्य, पहले से कहा गया और वक़्त आने पर निभाया गया, किसी भी सॉफ़्टवेयर से ज़्यादा क़ीमती है। डिजिटल ब्लैकमेल का पूरा तंत्र ठग के इस भरोसे पर टिका है कि पीड़ित बोलने की हिम्मत नहीं करेगा। यह भरोसा छीन लेने से आधे परिदृश्य वहीं निष्क्रिय हो जाते हैं।
चालू करने वाले दिन साथ मिलकर की जाने वाली सेटिंग्स
आधा घंटा, बस एक बार, और सबसे ज़रूरी चीज़ें अपनी जगह पर आ जाती हैं। यह काम किशोर के साथ करें, उसकी जगह नहीं: मक़सद यह है कि वह समझे क्यों।
| सेटिंग | क्यों | कहाँ |
|---|---|---|
| सिम कार्ड का PIN कोड चालू करें | डिवाइस चोरी होने पर लाइन का इस्तेमाल रोकता है | सेटिंग्स → सुरक्षा / SIM |
| स्क्रीन लॉक + बायोमेट्रिक्स | खोने की स्थिति में सामग्री की रक्षा करता है | सेटिंग्स → लॉक स्क्रीन |
| नोटिफ़िकेशन प्रीव्यू छिपाएँ | स्क्रीन बंद होने पर आया कोड नहीं दिखता | सेटिंग्स → नोटिफ़िकेशन |
| अनजान प्रेषकों की फ़िल्टरिंग | असहेजे नंबरों के SMS अलग कर देती है | संदेश → विकल्प |
| प्रीमियम-रेट सेवाओं की ब्लॉकिंग | SMS+ सब्सक्रिप्शन बंद कर देती है | ऑपरेटर का ग्राहक पोर्टल |
| ऐप के ज़रिए दो-चरणीय प्रमाणीकरण | SMS कोड से ज़्यादा मज़बूत | Google / Apple खाते |
| स्वचालित अपडेट | इस्तेमाल की जाने वाली खामियाँ ठीक करते हैं | सेटिंग्स → सिस्टम |
दो बातों पर थोड़ा और कहना ज़रूरी है।
प्रीमियम-रेट सेवाओं की ब्लॉकिंग नि:शुल्क है और सीधे ऑपरेटर से माँगी जा सकती है। यह एक क्लिक में ले लिए जाने वाले SMS+ सब्सक्रिप्शन पर आधारित ठगियों के पूरे परिवार को निष्क्रिय कर देती है। बहुत कम माता-पिता जानते हैं कि यह विकल्प मौजूद है।
SMS के बजाय ऐप-आधारित प्रमाणीकरण को शुरू से ही उन खातों पर लगा देना चाहिए जो मायने रखते हैं (ईमेल, गेम अकाउंट, सोशल नेटवर्क)। तुरंत आदत डाल लेने से बाद में बदलाव करने की ज़रूरत नहीं पड़ती। घर के सबसे संवेदनशील खातों के लिए कुछ माता-पिता FIDO2 भौतिक सुरक्षा कुंजी तक अपनाते हैं, जो फ़िशिंग के ख़िलाफ़ आज भी सबसे मज़बूत मानक है।
पहचानना सिखाएँ, सिर्फ़ आज्ञापालन नहीं
बिना समझाए थोपा गया नियम पहले सचमुच भरोसेमंद दिखने वाले संदेश तक ही टिकता है। अभ्यास ज़्यादा कारगर है।
एक आसान अभ्यास, महीने में एक बार पाँच मिनट के लिए: अनजान नंबरों से आए SMS साथ मिलकर खोलें और उन्हें ज़ोर से बोलकर परखें।
- कौन लिख रहा है, ऐसा दावा है? कोई ऐसी सेवा जिसे सचमुच इस्तेमाल किया जाता है, या कोई मोटे तौर पर विश्वसनीय-सा लगता नाम?
- संदेश माँग क्या रहा है? कोई जानकारी, कोई तत्काल कार्रवाई, या कोई भुगतान?
- लिंक कहाँ ले जाता है? बिना क्लिक किए: क्या पते में असली डोमेन नाम है, या कोई शॉर्टनर, या कोई अजीब-सा एक्सटेंशन?
- क्या खटक रहा है? गलतियाँ, असामान्य रूप से बेतकल्लुफ़ संबोधन, मशीन से अनूदित लगती भाषा, प्राप्तकर्ता के नाम का न होना।
इस तरीक़े का एक फ़ायदा है: यह पाबंदी को कौशल में बदल देता है। फ़र्ज़ी SMS सिमुलेशन के फ़्रांसीसी टूल्स के साथ कंपनियों में हुए प्रयोग दिखाते हैं कि सुरक्षित माहौल में नकली संदेशों के बार-बार सामने आने से क्लिक दर काफ़ी घट जाती है। यही सिद्धांत घर पर भी उतना ही काम करता है।
जो परिवार और आगे जाना चाहते हैं, उनके लिए माता-पिता हेतु डिजिटल जागरूकता गाइड बातचीत का अच्छा आधार बनती है, ख़ासकर तब जब सवाल सिर्फ़ SMS से आगे बढ़ जाएँ: ऑनलाइन साख, निजी डेटा, सोशल नेटवर्क पर उपस्थिति।
फिर भी हो जाए तो: क्या करना है
किसी किशोर ने क्लिक कर दिया, लॉगिन जानकारी डाल दी, या कोई कोड बता दिया। यह कोई त्रासदी नहीं है, यह एक छोटी-सी आपात स्थिति है।
- अगर कोई अनजान ऐप इंस्टॉल हो गया है तो डिवाइस का कनेक्शन काट दें (एयरप्लेन मोड)।
- संबंधित खातों के पासवर्ड बदलें, किसी दूसरे डिवाइस से, और शुरुआत मुख्य ईमेल पते से करें — बाक़ी सब की चाबी वही है।
- खातों की सुरक्षा सेटिंग्स में सक्रिय सेशन जाँचें, और अनजान डिवाइस लॉग आउट कर दें।
- अगर बैंकिंग जानकारी दर्ज की गई हो तो बैंक को सूचित करें और कार्ड ब्लॉक करवाएँ। अनधिकृत लेन-देन की वापसी का प्रावधान फ़्रांसीसी मौद्रिक एवं वित्तीय संहिता में है, बशर्ते जल्दी कार्रवाई की जाए।
- संदेश की शिकायत करें 33700 पर (पहले SMS फ़ॉरवर्ड करें, फिर प्रेषक का नंबर भेजें) — यह फ़र्ज़ी SMS के ख़िलाफ़ फ़्रांसीसी ऑपरेटरों का आधिकारिक तंत्र है।
- अगर सामग्री अवैध है तो उसकी शिकायत Pharos प्लेटफ़ॉर्म पर करें, और तस्वीरों के ज़रिए ब्लैकमेल या उत्पीड़न की स्थिति में 3018 पर कॉल करें।
- आर्थिक नुक़सान होने पर शिकायत दर्ज कराएँ। इसके अलावा Perceval सेवा बैंक कार्ड धोखाधड़ी की रिपोर्ट करने की सुविधा देती है।
एक बात न भूलें: तस्वीरों के ज़रिए ब्लैकमेल की स्थिति में कभी भुगतान न करें। भुगतान माँगों को कभी ख़त्म नहीं करता, बल्कि उन्हें पक्का कर देता है। 3018 परिवारों की सामग्री हटवाने में मदद करता है, प्लेटफ़ॉर्मों के साथ तेज़ प्रक्रियाओं के ज़रिए।
संपर्क में रहें, पर सब कुछ उजागर किए बिना
"अपना नंबर दे देना" और "बिलकुल संपर्क न करना" के बीच एक बीच की जगह भी है, जिसे अक्सर अनदेखा किया जाता है।
कम भरोसे वाली सेवाओं में साइन-अप के लिए — एक बार डाउनलोड किया गया गेम, कोई कॉन्टेस्ट, कल ही खोजा गया कोई प्लेटफ़ॉर्म — सबसे अच्छा यही है कि नंबर दिया ही न जाए। जब किसी सेवा को सचमुच इसकी ज़रूरत हो, तो निजी नंबर के बजाय एक अलग ईमेल पता बेहतर है: पता फेंका जा सकता है, नंबर सालों तक साथ रहता है।
और उन स्थितियों के लिए जहाँ अपनी लाइन का इस्तेमाल किए बिना कोई इक्का-दुक्का संदेश भेजना हो — किसी क्लब को सूचित करना, एक बार मिले किसी परिचित से संपर्क करना, किसी मुलाक़ात की पुष्टि करना — बिना रजिस्ट्रेशन वाली ऑनलाइन SMS भेजने की सेवा काम आती है, बशर्ते उसकी सीमाएँ पता हों: यह कभी-कभार का और ट्रेस किया जा सकने वाला इस्तेमाल है, गुमनामी का औज़ार नहीं, और निश्चित रूप से किसी ऐसे व्यक्ति को संदेश भेजने का ज़रिया तो बिलकुल नहीं जो उन्हें नहीं चाहता। यह बात किशोर से साफ़-साफ़ कहनी चाहिए, क्योंकि दोस्तों के बीच मज़ाक़ और उत्पीड़न के बीच की रेखा बिना एहसास हुए पार हो जाती है, और उसके लिए आपराधिक सज़ा भी है।
असली मक़सद: ऐसी स्वायत्तता जो आप पर निर्भर न हो
पैरेंटल कंट्रोल अठारह साल पर ख़त्म हो जाता है। स्मिशिंग अभियान नहीं। इसलिए चुनौती बाड़ा बनाने की नहीं, बल्कि ऐसी सहज सूझ सौंपने की है जो उस दिन भी टिकी रहे जब कोई कंधे के ऊपर से झाँकने वाला नहीं होगा।
इसके लिए दो असहज बातें स्वीकारनी होंगी। पहली, कि अच्छी तरह तैयार किया गया किशोर भी किसी दिन फँसेगा ही — जैसे बेहद क़ाबिल वयस्क भी नियमित रूप से फँसते हैं, क्योंकि ठगी के परिदृश्य बढ़िया होते हैं और थकान भी एक हक़ीक़त है। दूसरी, कि सबसे कारगर उपाय तकनीकी नहीं है: वह यह भरोसा है कि वह बिना किसी परिणाम के इस बारे में बात कर सकेगा।
एक फ़ोन, एक सिम कार्ड, एक प्लान, एक कवर। और एक वाक्य, इतनी बार दोहराया गया कि जिस दिन उसकी ज़रूरत पड़े उस दिन काम आए: शक हो तो क्लिक नहीं करते, बात करते हैं।
