« नमस्ते, मेरा नाम Léa है, मैं एक साझेदार भर्ती एजेंसी के लिए काम करती हूँ। हमने आपकी प्रोफ़ाइल देखी है। रिमोट असाइनमेंट, प्रतिदिन 30 मिनट, पारिश्रमिक 150 € से 400 € के बीच। दिलचस्पी है? OUI लिखकर जवाब दें। »
यह संदेश फ्रांस में हर हफ्ते हजारों लोगों तक पहुँचता है। और यह कभी संयोग से सही समय पर नहीं आता: यह तब आता है जब आप नौकरी खोज रहे होते हैं, नौकरी से निकाले जाने के बाद, किसी मुश्किल महीने के अंत में, या किसी ऐसे छात्र के फोन पर जो अतिरिक्त कमाई की तलाश में है। और फर्जी डिलीवरी SMS के विपरीत, यह तुरंत कुछ नहीं माँगता। न कोई लिंक, न कोई कोड, न कोई भुगतान। बस एक « OUI »।
ठीक यही बात इसे कारगर बनाती है। फर्जी भर्ती की ठगी आपको एक सेकंड में क्लिक करवाना नहीं चाहती। वह एक बातचीत शुरू करना चाहती है। और बातचीत को कई दिनों तक गढ़ा जाता है।
एक ऐसी धोखाधड़ी जो धोखाधड़ी जैसी लगती ही नहीं
पारंपरिक स्मिशिंग अभियान — यानी SMS के जरिए फिशिंग, जैसा कि Cybermalveillance.gouv.fr इसे परिभाषित करता है — तात्कालिकता पर टिके होते हैं: अटका हुआ पार्सल, भरने वाला जुर्माना, निलंबित खाता। वे चाहते हैं कि दिमाग प्रतिक्रिया को पकड़ पाए, उससे पहले ही आप कार्रवाई कर दें।
फर्जी भर्ती इसके ठीक उलट काम करती है। वह एक रिश्ता बनाती है।
जो व्यक्ति आपको जवाब देता है वह विनम्र है, धैर्यवान है, शाम को भी उपलब्ध है। वह आपका पहला नाम पूछता है, आपकी उपलब्धता, कभी-कभी आपकी उम्र। वह बताता है कि वह « आपकी फ़ाइल एक प्रशिक्षण प्रभारी को भेज रहा है »। फिर आपको किसी एन्क्रिप्टेड मैसेजिंग ऐप पर ले जाया जाता है — अधिकतर WhatsApp या Telegram — इस बहाने से कि « दस्तावेज़ भेजने के लिए यह ज्यादा सुविधाजनक है »।
यही बदलाव पहला असली चेतावनी संकेत है, और सबसे ज्यादा अनदेखा किया जाने वाला भी। फ्रांस में कोई भी वैध भर्तीकर्ता पूरी नियुक्ति प्रक्रिया केवल एक निजी मैसेजिंग ऐप पर नहीं चलाता — बिना किसी सत्यापन योग्य डोमेन नाम वाले पेशेवर ईमेल के, बिना किसी वीडियो इंटरव्यू के, बिना किसी पहचान योग्य अनुबंध दस्तावेज़ के।
France Travail (पूर्व में Pôle emploi) नियमित रूप से इन नकल-प्रयासों के बारे में चेतावनी देता है: इन अभियानों में उसका नाम, उसका लोगो और कभी-कभी सलाहकारों के असली नंबर तक इस्तेमाल कर लिए जाते हैं। DGCCRF (प्रतिस्पर्धा, उपभोग एवं धोखाधड़ी दमन महानिदेशालय) घर बैठे काम के फर्जी ऑफरों को सबसे ज्यादा रिपोर्ट की जाने वाली ऑनलाइन ठगियों में गिनता है, फर्जी वित्तीय निवेशों के साथ-साथ।
2026 में घूम रहे चार रूप
1. « रेटिंग » या ऑप्टिमाइज़ेशन वाली नौकरी
यह सबसे व्यापक रूप है। आपको बेतुके ढंग से आसान काम सौंपा जाता है: वीडियो लाइक करना, होटलों को रेटिंग देना, किसी प्लेटफॉर्म पर प्रोडक्ट लिस्टिंग को « बूस्ट » करना। एक आंतरिक खाते में आपको सचमुच 20 या 30 € जमा कर दिए जाते हैं। आप उन्हें निकाल लेते हैं। सब काम करता है।
फिर आती हैं « समूहबद्ध मिशन »: ज्यादा कमाई वाला बैच अनलॉक करने के लिए आपको पहले कुछ रकम लगानी होती है। 50 €, फिर 200 €, फिर 800 €। हर चरण पर दिखाया गया बैलेंस शानदार ढंग से बढ़ता जाता है, और हर चरण पर एक नई अड़चन आ जाती है: कोई टैक्स, कोई « खाता ब्लॉक » कर देने वाली गलती, कोई हासिल करने लायक स्तर। पैसा कभी वापस नहीं मिलता।
अंग्रेजी भाषी पुलिस साहित्य में इस तंत्र का एक नाम है: task scam। यह नुकसान से बचने की मानसिक प्रवृत्ति का फायदा उठाता है — आपने जितना ज्यादा पैसा लगाया है, रुकना उतना ही मनोवैज्ञानिक रूप से भारी लगता है।
2. वह फर्जी भर्ती जो आपकी पहचान इकट्ठा करती है
यहाँ पैसे की कोई माँग नहीं होती। आपसे बस « फ़ाइल पूरी करने के लिए » आपके पहचान पत्र की एक प्रति, एक बैंक विवरण (RIB), निवास प्रमाण, और कभी-कभी पहचान पत्र हाथ में पकड़े हुए एक सेल्फी माँगा जाता है।
यही असली जैकपॉट है। यह तिकड़ी ऑनलाइन बैंक खाते खोलने, उपभोक्ता ऋण लेने और आपके नाम पर मोबाइल कनेक्शन बनवाने के लिए काफी है। पहचान की चोरी अक्सर महीनों बाद पता चलती है — किसी वसूली पत्र के जरिए।
3. नौकरी के भेस में मनी म्यूल
पद का नाम होता है « ट्रांसफर एजेंट », « वित्तीय लॉजिस्टिक्स प्रभारी », « ट्रेजरी असिस्टेंट »। काम: अपने निजी खाते में पैसा प्राप्त करना, उसका एक हिस्सा निकालना, कहीं और भेजना, और कमीशन रख लेना।
यह मनी लॉन्ड्रिंग है। भर्ती किया गया व्यक्ति सिर्फ ठगा नहीं जाता: वह कानूनी रूप से सह-अपराधी बन जाता है। फ्रांस में दंड संहिता के अनुच्छेद 324-1 के तहत मनी लॉन्ड्रिंग के लिए पाँच साल की कैद और 375 000 € जुर्माने का प्रावधान है। कई पीड़ित खुद को बंद हो चुके बैंक खाते, Banque de France की सूची में दर्ज नाम और अदालती समन के साथ पाते हैं।
4. वह फर्जी इंटरव्यू जो सॉफ्टवेयर इंस्टॉल करा देता है
यह अधिक तकनीकी और बढ़ता हुआ रूप है: आपको किसी « इंटरव्यू » के लिए बुलाया जाता है, जिसके लिए एक वीडियो कॉन्फ्रेंसिंग ऐप सीधे लिंक से डाउनलोड करना होता है। यह ऐप एक जासूसी सॉफ्टवेयर या बैंकिंग ट्रोजन होता है। Android पर, आधिकारिक स्टोर के बाहर से इंस्टॉलेशन (साइडलोडिंग) आज भी मुख्य रास्ता है।
समझदार लोग भी क्यों फंस जाते हैं
एक गलतफहमी दूर कर लेनी चाहिए: ये ठगियाँ भोले-भाले लोगों को निशाना नहीं बनातीं। ये दबाव में जी रहे लोगों को निशाना बनाती हैं।
जिस नौकरी तलाशने वाले ने चालीस आवेदन बिना किसी जवाब के भेजे हैं और जिसे आखिरकार एक सकारात्मक संदेश मिलता है, वह किसी तटस्थ पर्यवेक्षक की तरह प्रतिक्रिया नहीं करता। जिस माता-पिता को मुश्किल महीना पूरा करना है, वह वित्तीय जोखिम का सही आकलन नहीं कर पाता। जिस छात्र ने कभी रोजगार अनुबंध पर हस्ताक्षर नहीं किए, उसे पता ही नहीं कि सामान्य भर्ती प्रक्रिया कैसी होती है।
इसमें सोशल इंजीनियरिंग के तीन अच्छी तरह प्रलेखित हथकंडे भी जुड़ जाते हैं:
- छोटे लाभ से मिला प्रमाण। असल में मिले पहले 20 € हजार तर्कों पर भारी पड़ते हैं। वे संदेह को भरोसे में बदल देते हैं।
- पारस्परिकता। कोई आपको समय देता है, आपका हौसला बढ़ाता है, आपकी तारीफ करता है। मना करना सामाजिक रूप से असहज हो जाता है।
- समूह। आपको एक सामूहिक चैट में जोड़ दिया जाता है जहाँ दूसरे « सहकर्मी » अपनी कमाई की तस्वीरें डालते और धन्यवाद देते हैं। ये या तो ठगों के साथी होते हैं या स्वचालित खाते।
एक सरल नियम इन सभी रूपों पर लागू होता है: असली नौकरी में नियोक्ता आपको भुगतान करता है। कभी उल्टा नहीं। किसी « भर्तीकर्ता » द्वारा किसी भी बहाने से माँगी गई कोई भी रकम — फ़ाइल शुल्क, प्रशिक्षण, स्टार्टर किट, अनलॉकिंग टैक्स, उपकरण खरीद — ठगी ही है। बिना किसी अपवाद के।
पाँच मिनट में किसी ऑफर की जाँच कैसे करें
जवाब देने से पहले ही, कुछ जाँचें ज्यादातर मामलों का फैसला कर देती हैं।
भेजने वाले का नंबर। कोई पेशेवर भर्तीकर्ता शायद ही कभी निजी मोबाइल नंबर से संदेश भेजता है, और विदेशी कोड (+225, +44, +212...) से तो और भी कम। लेकिन सावधान: स्पूफिंग के जरिए फर्जी फ्रांसीसी नंबर दिखाया जा सकता है, इसलिए सही दिखने वाला नंबर कुछ साबित नहीं करता। विदेशी नंबर संदेह पक्का कर देता है; फ्रांसीसी नंबर भरोसा नहीं दिलाता।
कंपनी। नाम को उद्यम निर्देशिका (annuaire-entreprises.data.gouv.fr) या राष्ट्रीय रजिस्टर पर खोजें। जो कंपनी बड़े पैमाने पर भर्ती कर रही है लेकिन जिसका न SIREN है, न पता, न कानूनी सूचनाओं वाली वेबसाइट — वह अस्तित्व में ही नहीं है। ईमेल का डोमेन नाम भी जाँचें: recrutement@societe-rh-france.online किसी स्थापित समूह का डोमेन नहीं है।
खुद ऑफर। क्या वही विज्ञापन आपको France Travail, APEC या कंपनी की आधिकारिक वेबसाइट पर मिलता है? अगर ऑफर कहीं और मौजूद नहीं है, तो वह मौजूद ही नहीं है।
भाषा। अटपटे वाक्य, बेतरतीब बड़े अक्षर, पेशेवर संदेश में इमोजी, पद का कोई स्पष्ट विवरण न होना — ये लगातार दिखने वाले संकेत हैं।
रिवर्स सर्च। संदेश का एक वाक्य कॉपी करके किसी सर्च इंजन में डालें। ये अभियान लूप में चलते हैं: अक्सर आपको ऐसे लोगों के अनुभव मिल जाएँगे जिन्हें हूबहू वही संदेश मिला था।
जो लोग गंभीरता से नौकरी खोज रहे हैं और बहुत सारे संपर्क पाते हैं, उनके लिए आवेदनों का रिकॉर्ड रखना — चाहे एक साधारण लाइन वाली कागज़ की नोटबुक ही क्यों न हो — बहुत मदद करता है: कौन संपर्क में आया, कब, किस माध्यम से। जो « भर्तीकर्ता » यह दावा करता है कि वह उस आवेदन के सिलसिले में बात कर रहा है जो आपने कभी भेजा ही नहीं, वह तीन सेकंड में बेनकाब हो जाता है।
चैनलों को अलग रखना: सबसे कारगर उपाय
ज्यादातर पीड़ितों में एक बात समान होती है: हर काम के लिए एक ही फोन नंबर। परिवार-दोस्त, बैंक, क्लासिफाइड विज्ञापन, प्लेटफॉर्म पर रजिस्ट्रेशन, नौकरी के आवेदन।
अलगाव आपके जोखिम को पूरी तरह बदल देता है। दो तरीके:
- « सार्वजनिक » इस्तेमाल के लिए एक दूसरा नंबर। एक बिना अनुबंध वाला प्रीपेड SIM कार्ड, जो किसी सेकेंडरी फोन या डुअल-SIM डिवाइस में लगाया गया हो, विज्ञापनों, रजिस्ट्रेशन और उन कामों के लिए काम आता है जहाँ नंबर सार्वजनिक हो जाएगा। मुख्य नंबर, जो बैंक और संवेदनशील खातों से जुड़ा है, फिर कहीं नहीं घूमता।
- एक अलग डिवाइस। इस भूमिका के लिए एक सस्ता Android फोन पर्याप्त है: उस पर द्वितीयक सेवाओं के कोड आते हैं और मुख्य नंबर के जोखिम अलग रहते हैं।
यह अलगाव लगभग कुछ खर्च नहीं करता और लंबे समय तक सुरक्षा देता है। इससे यह भी टलता है कि Leboncoin के किसी विज्ञापन में डाला गया नंबर तीन हफ्ते बाद किसी ऐसे डेटाबेस में पहुँच जाए जो धोखाधड़ी अभियानों के संचालकों को बेच दिया गया हो।
डिवाइस पर ही कुछ सेटिंग्स सुरक्षा को पूरा करती हैं:
- मैसेज ऐप में अनजान भेजने वालों की फ़िल्टरिंग चालू करें (iOS और Android दोनों पर उपलब्ध)।
- App Store या Google Play के बाहर से ऐप इंस्टॉल करने से हमेशा इनकार करें।
- ऐप्स को दी गई अनुमतियों की नियमित जाँच करें, खासकर SMS और एक्सेसिबिलिटी तक पहुँच — ये दो अनुमतियाँ बैंकिंग ट्रोजन बड़े पैमाने पर दुरुपयोग करते हैं।
- सिस्टम को अपडेट रखें: मासिक सुरक्षा पैच उन खामियों को बंद करते हैं जिनका सक्रिय रूप से फायदा उठाया जा रहा है।
जो लोग तकनीक से कम सहज किसी परिजन की मदद करते हैं, उनके लिए डिवाइस के पास रखी एक कागज़ी डिजिटल सुरक्षा गाइड अक्सर लंबे भाषण से ज्यादा काम आती है: उसमें बैंक का नंबर, 33700 का नंबर और वे तीन नियम लिख दिए जाते हैं जिन्हें कभी नहीं तोड़ना है।
आपने पहले ही जवाब दे दिया है: अब क्या करें?
जवाब इस पर निर्भर करता है कि आपने क्या भेज दिया है।
आपने सिर्फ « OUI » लिखा या कुछ संदेशों का आदान-प्रदान किया। सीधा नुकसान कम है, लेकिन अब आपका नंबर « सक्रिय और प्रतिक्रियाशील » के रूप में चिह्नित हो चुका है। ऐसे संदेशों की बाढ़ के लिए तैयार रहें। संपर्क को ब्लॉक करें, WhatsApp या Telegram में बातचीत की रिपोर्ट करें, और मूल SMS को 33700 पर फॉरवर्ड करें — यह फ्रांस में अवांछित SMS और कॉल की रिपोर्टिंग का आधिकारिक प्लेटफॉर्म है (निःशुल्क, सभी ऑपरेटरों से)।
आपने पहचान दस्तावेज़ भेज दिए हैं। संभावित पहचान चोरी की तुरंत रिपोर्ट करें। शिकायत दर्ज कराएँ या पुलिस में लिखित सूचना (main courante) दें — अगर आपके नाम पर कोई कर्ज लिया जाता है तो यही दस्तावेज़ आपके काम आएगा। Banque de France के पास अपनी स्थिति पर नजर रखें (FICP और FCC तक पहुँच का अधिकार)। cybermalveillance.gouv.fr पर भी रिपोर्ट करें, जो आपको उपयुक्त व्यवस्थाओं की ओर मार्गदर्शन देता है।
आपने पैसे भेज दिए हैं। बिना देर किए अपने बैंक से संपर्क करें ताकि भुगतान रोकने या धन वापसी की कोशिश की जा सके, खासकर अगर भुगतान 24 से 48 घंटे से कम पुराना हो। सभी स्क्रीनशॉट, नंबर और स्टेटमेंट सँभालकर रखें। शिकायत दर्ज कराएँ। अगर भुगतान बैंक कार्ड से हुआ है, तो कार्ड ब्लॉक कराएँ और लेनदेन पर आपत्ति दर्ज कराएँ। info-escroqueries.gouv.fr वेबसाइट और नंबर 0 805 805 817 (निःशुल्क) पीड़ितों की मदद करते हैं।
आपने कोई ऐप इंस्टॉल किया है। उसे अनइंस्टॉल करें, किसी दूसरे डिवाइस से संवेदनशील खातों के पासवर्ड बदलें, और अगर संदेह बना रहे तो फैक्ट्री रीसेट पर विचार करें। पहले अपना निजी डेटा बैकअप कर लें — एक पोर्टेबल एक्सटर्नल हार्ड ड्राइव इस प्रक्रिया में तस्वीरें और दस्तावेज़ खोने से बचा लेता है।
आपने पैसे प्राप्त करके आगे भेजे हैं। तुरंत रुक जाएँ, अपनी पहल पर बैंक को सूचित करें और शिकायत दर्ज कराएँ। खुद आगे बढ़कर सूचना देना न्यायिक आकलन में सब कुछ बदल देता है।
छँटाई की तालिका, याद रखने लायक
| देखा गया संकेत | व्याख्या |
|---|---|
| ऐसे पद के लिए बिन माँगा संदेश जिसके लिए कभी आवेदन नहीं किया | गंभीर चेतावनी |
| तेजी से WhatsApp / Telegram पर ले जाना | गंभीर चेतावनी |
| बताए गए काम से बेमेल पारिश्रमिक | गंभीर चेतावनी |
| किसी भी बहाने से पहले पैसे जमा करने की माँग | निश्चित ठगी |
| अनुबंध से पहले ही पहचान पत्र + RIB की माँग | गंभीर चेतावनी |
| कोई वीडियो इंटरव्यू नहीं, कोई पहचान योग्य लिखित अनुबंध नहीं | गंभीर चेतावनी |
| कंपनी रजिस्टर में नहीं मिलती / कानूनी सूचनाएँ नहीं | गंभीर चेतावनी |
| ऐसा काम जिसमें पैसा लेकर आगे भेजना हो | मनी लॉन्ड्रिंग |
तीन या उससे ज्यादा संकेत: बातचीत बंद कर दें, बिना सफाई दिए, बिना बहस किए। « समझने के लिए » या खरी-खोटी सुनाने के लिए जवाब देना सिर्फ यह पुष्ट करता है कि आपकी लाइन सक्रिय है।
जो याद रखना जरूरी है
SMS के जरिए फर्जी भर्ती की ठगी एक धैर्यवान धोखाधड़ी है। यह डर पर नहीं, उम्मीद पर खेलती है, और इसीलिए इसे पहचानना बैंक के फर्जी SMS से कहीं ज्यादा मुश्किल है। यह आपके ध्यान के दस सेकंड नहीं लेती: यह आपके भरोसे का एक पूरा हफ्ता लेती है।
तीन वाक्य ही इससे स्थायी रूप से बचाने के लिए काफी हैं। नियोक्ता कभी पैसा नहीं माँगता। गंभीर भर्ती किसी इंस्टेंट मैसेजिंग ऐप के बाहर भी सत्यापन योग्य निशान छोड़ती है। और जो फोन नंबर हर जगह घूमता है, वह आखिरकार बुरी संगत लेकर ही लौटता है।
बाकी सब — जाँच-पड़ताल, नंबरों का अलगाव, समस्या आने पर उठाए जाने वाले कदम — इन तीन स्पष्ट सच्चाइयों का व्यवस्थित अनुप्रयोग भर है।
