« आपातकाल — हमारी टीमें मौके पर मौजूद हैं। हर 10 € का दान एक परिवार को 3 दिन तक पीने का पानी देता है। हमारा साथ दें: don-solidarite-urgence[.]org — आपकी उदारता के लिए धन्यवाद। »
कोई धमकी नहीं। 48 घंटे की कोई समय-सीमा नहीं। कोई जुर्माना नहीं। बस एक वाक्य जो आपको कहानी के सही पक्ष में खड़ा कर देता है, और एक लिंक जो आपके भीतर की अस्पष्ट अपराध-भावना को ठोस कदम में बदलने का वादा करता है।
ठीक इसी वजह से यह SMS बेहद खतरनाक है। स्मिशिंग के जिन अभियानों को पहचानना हम सीखते हैं — बकाया चालान, अटका हुआ पार्सल, निलंबित बैंक खाता — वे सब डर पर टिके होते हैं। दिमाग धीरे-धीरे « अप्रत्याशित SMS + तनाव » को « ठगी » से जोड़ने लगता है। दान की फर्जी अपील इस प्रतिवर्त को पूरी तरह चकमा दे देती है: वह आपको डराती नहीं, वह आपको अच्छा महसूस कराती है। और जो पाठक खुद को उदार महसूस कर रहा हो, वह खुद को खतरे में नहीं समझता।
एक ऐसी धोखाधड़ी जो खबरों के नक्शेकदम पर चलती है
फर्जी दान अभियान लगातार नहीं चलते: वे घटना-आधारित होते हैं। किसी बड़ी घटना के 24 से 72 घंटों के भीतर वे सामने आते हैं, जब मीडिया कवरेज चरम पर होती है और सत्यापन सबसे कठिन।
आम ट्रिगर:
- व्यापक रूप से रिपोर्ट की गई कोई प्राकृतिक आपदा (भूकंप, बाढ़, आग);
- कोई संघर्ष या मानवीय संकट जो टीवी समाचारों पर छाया हो;
- कोई स्थानीय त्रासदी जिस पर खूब चर्चा हो (दुर्घटना, लापता व्यक्ति, किसी परिवार के लिए चंदा);
- फ्रांसीसी धर्मार्थ कैलेंडर के मुख्य पड़ाव: जरूरतमंदों की मदद करने वाली संस्थाओं का शीतकालीन अभियान, Téléthon, साल के अंत की खाद्य सामग्री संग्रह मुहिमें, दिसंबर में कर-छूट का दौर।
इस आखिरी बिंदु को कम आँका जाता है। दिसंबर में लाखों फ्रांसीसी परिवार वाकई दान करते हैं ताकि सामान्य कर संहिता (Code général des impôts) की धारा 200 के तहत मिलने वाली कर-कटौती का लाभ ले सकें। 20 दिसंबर को मिला दान की अपील वाला SMS कुछ भी असामान्य नहीं लगता: कई वैध संस्थाएँ सचमुच उसी समय संपर्क करती हैं। ठग एक पहले से मौजूद प्रवाह में घुस जाता है, और किसी धोखेबाज़ के लिए यही सबसे बेहतरीन स्थिति होती है।
Cybermalveillance.gouv.fr, साइबर अपराध के पीड़ितों की सहायता के लिए बनी सार्वजनिक व्यवस्था, नियमित रूप से याद दिलाती है कि SMS के ज़रिए फिशिंग — यानी smishing — आम नागरिकों द्वारा सबसे ज़्यादा रिपोर्ट की जाने वाली खतरों में से है, और ठग अपने बहाने हमेशा ताज़ा खबरों के हिसाब से ढाल लेते हैं। धर्मार्थ चोला पहनना सबसे आसान है: इसके लिए न किसी जटिल सरकारी लोगो की ज़रूरत है, न किसी भरोसेमंद फाइल नंबर की।
ठग असल में क्या चाहता है
हम मान लेते हैं कि मकसद आपके 20 € के दान को हड़पना है। उसके लिए यह सबसे कम मुनाफे वाला परिदृश्य है, और फिर भी आपके लिए सबसे आश्वस्त करने वाला। हकीकत अक्सर इससे कहीं बड़ी होती है।
हड़पा गया एकमुश्त दान
सबसे सरल रूप: भुगतान पेज रकम वसूल लेता है, गर्मजोशी से धन्यवाद देता है, कभी-कभी PDF में एक फर्जी कर रसीद तक भेज देता है। पीड़ित को महीनों तक कुछ पता नहीं चलता — तब चलता है जब आयकर घोषणा के समय प्रशासन उस संस्था को पहचानने से इनकार कर देता है।
बैंक कार्ड के डेटा की चोरी
« दान » का फॉर्म कार्ड नंबर, समाप्ति तिथि और CVV माँगता है। ये तीन चीज़ें मिलते ही, वास्तव में काटी गई रकम का घोषित 10 € से कोई लेना-देना नहीं रह जाता। कुछ पेज तो इतनी चालाकी करते हैं कि « मासिक दान » का विकल्प पहले से टिक कर देते हैं, जिससे बैंक की नज़र में हर महीने की कटौती पूरी तरह वैध लगती है।
प्रमाणीकरण की मंज़ूरी का दुरुपयोग
यह सबसे महँगा पड़ने वाला रूप है। आप अपना कार्ड दर्ज करते हैं, आपके बैंक से एक असली पुष्टि कोड आता है, और आप अपने बैंकिंग ऐप में उसे मंज़ूर कर देते हैं, यह सोचकर कि आप दान की पुष्टि कर रहे हैं। लेकिन जिस लेन-देन को आप प्रमाणित कर रहे हैं, वह स्क्रीन पर दिखाए गए लेन-देन से अलग है। चूँकि आपने खुद अपने ऐप में मंज़ूरी दी है, बाद में विवाद दर्ज कराना काफी मुश्किल हो जाता है।
आपकी प्रोफ़ाइल का वर्गीकरण
भुगतान न भी हो, तब भी सिर्फ लिंक पर क्लिक करना और फॉर्म भरना शुरू करना यह बता देता है कि आपका नंबर सक्रिय है, कि आप मानवीय मुद्दों के प्रति संवेदनशील हैं, और अक्सर यह भी कि आप किस आयु वर्ग के हैं। यह प्रोफ़ाइल बिकती है। इसी वजह से एक बार क्लिक करने वाले व्यक्ति को फिर हफ्ते में तीन धर्मार्थ SMS मिलने लगते हैं, और उसके बाद अनजान « फाउंडेशनों » के फोन कॉल।
एक सीधा नियम: किसी धोखाधड़ी वाले लिंक पर क्लिक करने की कीमत सिर्फ उस दिन चुकाई गई रकम नहीं होती। कीमत यह भी होती है कि आपका नंबर अब ठगों के बीच बिकने वाली सूचियों में जगह बना लेता है।
वे संकेत जो फर्जी दान अपील की पोल खोल देते हैं
संदेश छोटा होता है, विनम्र होता है, और उसमें भद्दी वर्तनी की गलतियाँ नहीं होतीं। खराब अनुवाद वाले टेक्स्ट का ज़माना काफी हद तक बीत चुका है। इसलिए कहीं और देखना पड़ेगा।
डोमेन नाम। यही जाँच का नंबर एक बिंदु है। बड़ी फ्रांसीसी संस्थाएँ छोटे और स्थिर डोमेन इस्तेमाल करती हैं: croix-rouge.fr, restosducoeur.org, secourspopulaire.fr, unicef.fr, medecinsdumonde.org, fondation-abbe-pierre.fr। don-croixrouge-urgence.net, soutien-restos2026.info या secours-populaire-france.help जैसा कोई भी लिंक नकली है, चाहे वह कितना ही विश्वसनीय क्यों न लगे। ठग जोड़े गए हाइफ़न, अजीबोगरीब एक्सटेंशन और भ्रामक सबडोमेन का सहारा लेते हैं।
वैकल्पिक रास्ते का अभाव। एक असली दान अभियान आपके लिए हमेशा कई दरवाज़े खुले रखता है: आधिकारिक वेबसाइट, एक फोन नंबर, कागज़ी फॉर्म, चेक से दान। जो SMS सिर्फ अपना लिंक देता है और संस्था की मुख्य वेबसाइट का ज़िक्र तक नहीं करता, वह अपनी बनावट से ही संदिग्ध है।
बेहद विशिष्ट भावनात्मक जल्दबाज़ी। « कंबलों के लिए धन जुटाने में सिर्फ 4 घंटे बचे हैं। » गंभीर संस्थाएँ अपने कार्यक्रमों के बारे में बात करती हैं, घंटे-दर-घंटे की उलटी गिनती के बारे में नहीं।
भुगतान का तरीका। कोई भी मान्यता प्राप्त संस्था किसी निजी व्यक्ति के IBAN पर तत्काल ट्रांसफर, गिफ्ट कार्ड, क्रिप्टोकरेंसी या व्यक्ति-से-व्यक्ति भुगतान लिंक के ज़रिए दान नहीं माँगती। यह तुरंत खारिज कर देने वाला संकेत है।
दिखाया गया प्रेषक। आपकी स्क्रीन पर ऊपर जो नाम दिखता है, वह कुछ भी साबित नहीं करता। Spoofing — यानी प्रेषक पहचान की नकल — किसी नंबर की जगह « CROIX-ROUGE » या « UNICEF » दिखाना संभव बना देती है। इससे भी बुरा: धोखाधड़ी वाला संदेश कभी-कभी संस्था के असली SMS वाले उसी बातचीत-थ्रेड में आ जाता है, जिससे उसकी विश्वसनीयता अधिकतम हो जाती है।
तीन मिनट में जाँच, बिना तनाव के
अच्छी खबर यह है कि दान कभी जल्दबाज़ी का काम नहीं होता। तीस मिनट बाद देने से किसी का कोई नुकसान नहीं होता। यही उपलब्ध समय आपका सबसे बड़ा हथियार है।
- लिंक को हाथ न लगाएँ। « बस देखने » के लिए भी नहीं। कुछ पेज रीडायरेक्ट कर देते हैं या कोई ऐप इंस्टॉल करने की कोशिश करते हैं।
- संस्था की वेबसाइट खुद खोलें, ब्राउज़र में उसका नाम टाइप करके। अगर SMS में बताया गया अभियान सचमुच चल रहा है, तो वह होमपेज पर दिखेगा। अगर वहाँ नहीं है, तो जवाब मिल गया।
- जाँचें कि संस्था कर रसीद देने के लिए अधिकृत है या नहीं। संस्था की वेबसाइट यह बताती है, और कर प्रशासन impots.gouv.fr पर धर्मार्थ दान पर कर-कटौती की शर्तें स्पष्ट करता है।
- Comité de la Charte / Don en confiance देखें, जो जनता की उदारता पर निर्भर संस्थाओं के स्वैच्छिक प्रमाणन का फ्रांसीसी निकाय है। इसकी ऑनलाइन निर्देशिका प्रमाणित संस्थाओं की सूची देती है। यह पूर्ण गारंटी नहीं है — कई ईमानदार संस्थाएँ प्रमाणित नहीं होतीं — लेकिन यह एक उपयोगी कसौटी है।
- उसी रास्ते से दान करें जिसे आपने खुद चुना है, कभी उस रास्ते से नहीं जो आपको सुझाया गया हो।
जो लोग कागज़ी रिकॉर्ड पसंद करते हैं, उनके लिए हाथ के पास एक A5 नोटबुक रखना, जिसमें किए गए दान, तारीख और संस्था का नाम लिख लिया जाए, दोहराव से बचाता है और वसंत में आयकर घोषणा को काफी आसान बना देता है।
SMS से वैध दान का खास मामला
फ्रांस में SMS के ज़रिए असली दान अभियान भी मौजूद हैं, जिन्हें टेलीकॉम ऑपरेटर नियंत्रित करते हैं। वे एक बहुत पहचाने जाने वाले ढाँचे पर चलते हैं: आपसे कहा जाता है कि आप पाँच अंकों के किसी छोटे नंबर (जैसे 92xxx) पर एक कीवर्ड भेजें, और एक निश्चित रकम आपके टेलीफोन बिल या प्रीपेड बैलेंस से काट ली जाती है।
धोखाधड़ी से इसके फर्क साफ हैं:
| SMS से वैध दान | दान की फर्जी अपील |
|---|---|
| आप संदेश भेजते हैं, पहल आपकी होती है | आपको एक अनचाहा संदेश मिलता है |
| 5 अंकों का छोटा नंबर, सार्वजनिक रूप से घोषित | किसी अनजान डोमेन का वेब लिंक |
| निश्चित और घोषित रकम (5, 10 €…) | मनचाही रकम, बैंक कार्ड का फॉर्म |
| कोई बैंक जानकारी नहीं माँगी जाती | कार्ड, CVV, कभी-कभी पहचान पत्र |
| अभियान टीवी, रेडियो और होर्डिंग पर प्रसारित | अभियान सिर्फ आपको मालूम, SMS के ज़रिए |
सबसे अहम पंक्ति याद रखें: SMS से किया जाने वाला वैध दान कभी भी किसी प्राप्त लिंक से खुले वेब फॉर्म में आपका बैंक कार्ड नहीं माँगता।
बुज़ुर्ग परिजन ज़्यादा खतरे में क्यों होते हैं
यह भोलेपन का सवाल नहीं, दान के समाजशास्त्र का सवाल है। फ्रांस में उदारता पर हुए अध्ययन बार-बार दिखाते हैं कि नियमित दानदाताओं में बहुसंख्या 60 वर्ष से अधिक उम्र के लोगों की है, जो अक्सर दशकों से दो-तीन संस्थाओं से जुड़े रहते हैं। उन्हें संपर्क किए जाने की आदत होती है — डाक से, फोन से, ईमेल से — और अनुरोधों का यह प्रवाह एक अतिरिक्त अपील को बिल्कुल सामान्य बना देता है।
इसमें एक व्यावहारिक कारण भी जुड़ता है: स्मार्टफोन की स्क्रीन पर पूरा वेब पता, उसके हाइफ़न और एक्सटेंशन समेत पढ़ पाना ऐसी दृष्टि-क्षमता और तकनीकी सहजता माँगता है जो हर किसी के पास नहीं होती। बहुत से उपयोगकर्ता URL में « croix-rouge » देख लेते हैं और वहीं रुक जाते हैं। इस मामले में फोन की एक्सेसिबिलिटी सेटिंग्स में फॉन्ट का आकार बढ़ाना किसी भी सॉफ्टवेयर से ज़्यादा असर करता है: बड़ा टेक्स्ट धोखाधड़ी वाले डोमेन को दिखने लायक बना देता है। लिविंग रूम की मेज़ पर रखा एक LED रोशनी वाला रीडिंग मैग्नीफायर कागज़ी पत्रों के लिए वही काम करता है, और धर्मार्थ अपीलों का मुख्य ज़रिया आज भी कागज़ी डाक ही है।
जिन परिजनों के पास ऐसा उपकरण है जो उनकी समझ से परे है, उनके लिए बड़े बटनों वाला मोबाइल फोन यंत्रवत् रूप से हमले की सतह घटा देता है: न आधुनिक ब्राउज़र, न भुगतान फॉर्म, न ऐप इंस्टॉलेशन। धोखाधड़ी वाला SMS फिर भी आता है, लेकिन वह कहीं नहीं ले जाता।
आखिर में, उपकरण से ज़्यादा मायने बातचीत रखती है। एक सरल पारिवारिक नियम तय कर लेना — « हम कभी किसी लिंक से दान नहीं करते, हमेशा वेबसाइट से या चेक से करते हैं » — याद रखने लायक संकेतों की लंबी सूची से बेहतर सुरक्षा देता है। फोन के पास रखी डिजिटल ठगी पर एक व्यावहारिक पुस्तिका एक विनम्र याद-दिलाने का काम करती है, बिना निगरानी का एहसास दिए।
अगर आप पहले ही दान कर चुके हैं तो क्या करें
सबसे ज़रूरी प्रतिक्रिया पहली है: शर्मिंदा होने में समय बर्बाद न करें।
- तुरंत अपने बैंक से संपर्क करें ताकि इस्तेमाल किए गए कार्ड को ब्लॉक किया जा सके। ब्लॉक करने की सेवा 24 घंटे उपलब्ध रहती है। साफ शब्दों में कार्ड ब्लॉक करने और लेन-देन पर आपत्ति दर्ज करने की माँग करें।
- अगले कुछ घंटों में अपने बैंकिंग ऐप की कोई भी सूचना मंज़ूर न करें। अगर आपने कुछ शुरू किए बिना कोई पुष्टि-अनुरोध दिखे, तो उसे अस्वीकार कर दें।
- SMS की शिकायत 33700 पर करें, यह अवांछित SMS और कॉल की रिपोर्ट करने की राष्ट्रीय व्यवस्था है: संदेश को 33700 पर फॉरवर्ड करें, फिर पूछे जाने पर प्रेषक का नंबर भेजें। यह सेवा निःशुल्क है।
- धोखाधड़ी वाले पते की शिकायत Phishing Initiative पर करें (phishing-initiative.fr) और ऑनलाइन ठगी के लिए बने आधिकारिक प्लेटफॉर्म THESEE पर घटना दर्ज करें, जो service-public.fr से पहुँचा जा सकता है।
- शिकायत दर्ज कराएँ पुलिस थाने या जेंडरमरी में। रिफंड पाने के लिए यह अक्सर अनिवार्य होता है।
- जिस संस्था के नाम का दुरुपयोग हुआ है, उसे सूचित करें। बड़ी संस्थाओं के पास इसके लिए समर्पित इकाइयाँ होती हैं और वे अपनी ओर से भी शिकायत दर्ज कराती हैं; आपकी सूचना उनकी कार्रवाई को मज़बूत करती है।
रिफंड के बारे में, मौद्रिक एवं वित्तीय संहिता (Code monétaire et financier) की धारा L133-18 सिद्धांत तय करती है: किसी अनधिकृत भुगतान की स्थिति में बैंक भुगतानकर्ता को तुरंत राशि लौटाता है। विवाद का बिंदु « गंभीर लापरवाही » होता है — इसीलिए यह दस्तावेज़ीकरण ज़रूरी है कि आपने ठीक-ठीक क्या दर्ज किया और क्या मंज़ूर किया। SMS, भुगतान पेज और बैंक के साथ हुए पत्राचार के स्क्रीनशॉट सहेज कर रखें। एक पोर्टेबल एक्सटर्नल हार्ड ड्राइव या एक साधारण संग्रहित फोल्डर इन सबूतों को फोन से बाहर रखने में मदद करता है, ताकि फोन रीसेट होने पर भी वे सुरक्षित रहें।
दान करना अब भी एक अच्छा विचार है
यह नतीजा निकालना बेतुका होगा कि दान करना बंद कर देना चाहिए। फ्रांसीसी संस्थाएँ इन धोखाधड़ियों का एक अप्रिय दुष्प्रभाव देख रही हैं: आम अविश्वास आखिरकार वैध दान को भी घटा देता है, यहाँ तक कि उन दानों को भी जो पूरी तरह सुरक्षित रास्तों से किए जाते हैं।
सही रवैया अविश्वास नहीं है, बल्कि रास्ते पर नियंत्रण है। खुद दो या तीन मुद्दे चुनिए, उनकी वेबसाइटों पर जाइए, एक नियमित दान शुरू कीजिए या उनके संपर्क विवरण नोट कर लीजिए, और डिफ़ॉल्ट रूप से यह मान लीजिए कि हर अनचाहा और अप्रत्याशित अनुरोध — SMS, ईमेल, कॉल, मैसेजिंग ऐप पर संदेश — सिर्फ कहीं और जाकर जाँच करने का निमंत्रण है।
ठग को इसकी ज़रूरत होती है कि आप उसके बनाए दायरे में क्लिक करें। जिस क्षण आप तय कर लेते हैं कि दान आपके अपने दायरे में होगा, उसी क्षण ठगी की पकड़ खत्म हो जाती है। और उदारता, वह अपनी मंज़िल तक पहुँच जाती है।
