« बैंक: 1,249.00 € का ट्रांसफर एक अज्ञात लाभार्थी को करने का प्रयास। यदि यह लेन-देन आपने नहीं किया है, तो कुछ न करें, एक सलाहकार आपको वापस कॉल करेगा। »
इस SMS की एक बेहद खतरनाक खासियत है: यह आपसे कुछ भी नहीं माँगता। न कोई लिंक क्लिक करने को, न कोई फॉर्म भरने को, न कोई कोड डालने को। यह सिर्फ़ एक डर बैठाता है — अपना पैसा चले जाने का डर — और साथ ही बताता है कि समाधान अपने आप आ रहा है। दो मिनट बाद फोन बजता है। स्क्रीन पर आपकी बैंक शाखा का वही नंबर दिखता है जो आपके बैंक कार्ड के पीछे छपा है। और बस, यहीं पीड़ित अपनी सारी सतर्कता छोड़ देता है।
इसी को नकली बैंक सलाहकार का घोटाला कहा जाता है, या "आम लोगों के लिए CEO फ्रॉड का संस्करण"। यह आज फ्रांसीसी परिवारों के लिए सबसे महँगी ठगी में से एक है: चुराई गई रकम शायद ही कभी दसियों यूरो में होती है, बल्कि हज़ारों में, कभी-कभी दसियों हज़ार में होती है। Banque de France और Observatoire de la sécurité des moyens de paiement नियमित रूप से इस "मनोवैज्ञानिक हेरफेर द्वारा धोखाधड़ी" को लेकर चेतावनी देते हैं, जिसमें धोखाधड़ी वाले लेन-देन खुद पीड़ित ही करता है।
यह SMS घोटाले जैसा क्यों नहीं लगता
आम स्मिशिंग अभियान — नकली पार्सल, नकली चालान, नकली स्वास्थ्य कार्ड — सब किसी न किसी जालसाज़ी भरे लिंक पर टिके होते हैं। हमने लिंक से सावधान रहना सीख लिया है। ठगों ने खुद को उसी हिसाब से ढाल लिया है।
नकली सलाहकार वाले घोटाले का SMS इस तरह बनाया गया है कि वह हमारे बनाए हुए सारे मानसिक फ़िल्टर पार कर जाए:
- इसमें कोई लिंक नहीं होता: "गलती से क्लिक" होने का सवाल ही नहीं।
- यह कोई जानकारी नहीं माँगता: कुछ भरना ही नहीं है, तो ऊपर से देखने पर चोरी होने को भी कुछ नहीं।
- यह साफ़ कहता है कि कुछ न करें: और विडंबना यह है कि यही बात भरोसा जगाती है। हम सोचते हैं कि ठग तो हमसे कुछ करवाना चाहेगा।
- यह अक्सर आपके बैंक की मौजूदा चैट थ्रेड में ही दिखता है, असली वेरिफिकेशन कोड वाले संदेशों के ठीक नीचे।
आखिरी बिंदु को समझाने की ज़रूरत है। फ्रांस में कारोबारी SMS "अल्फ़ान्यूमेरिक प्रेषक" नाम का इस्तेमाल करते हैं: नंबर की जगह "MaBanque", "Ameli" या "Colissimo" दिखता है। यह फ़ील्ड सिरे से सिरे तक प्रमाणित नहीं होती: कुछ अंतरराष्ट्रीय गेटवे के ज़रिए एक ठग इसमें जो चाहे लिख सकता है। नतीजा: फोन, जो संदेशों को प्रेषक के नाम से छाँटता है, नकली संदेश को असली संदेशों के साथ ही रख देता है। इस तरह फर्जी संदेश को महीनों के वैध संदेशों से बनी पूरी विश्वसनीयता विरासत में मिल जाती है।
SMS खुद घोटाला नहीं है। SMS वह मंच-सज्जा है जो कॉल को विश्वसनीय बना देती है।
कॉल: तीस मिनट का बखूबी रिहर्स किया हुआ नाटक
इसके बाद आने वाली कॉल ही पूरे तंत्र का दिल है। इसमें टेलीफोन स्पूफ़िंग का इस्तेमाल होता है: कॉल करने वाले का दिखने वाला नंबर बदलकर आपके बैंक का नंबर कर दिया जाता है। Naegelen कानून लागू होने और Arcep द्वारा शुरू की गई नंबर प्रमाणीकरण व्यवस्था के बाद फ्रांसीसी ऑपरेटर ऐसी कुछ फर्जी कॉलों को छान देते हैं — लेकिन खामियाँ अब भी बची हैं, खासकर विदेशी ऑपरेटरों से होकर आने वाली कॉलों में।
फोन के दूसरी ओर आवाज़ शांत, पेशेवर और रोज़मर्रा के काम से लगभग ऊबी हुई लगती है। वह कभी आपका पासवर्ड नहीं माँगती। यही बात उसे विश्वसनीय बनाती है।
चरण 1: अधिकार स्थापित करना
नकली सलाहकार अपना नाम, कर्मचारी संख्या और कभी-कभी विभाग बताता है ("एंटी-फ्रॉड सेवा, Nantes प्लेटफॉर्म")। वह ऐसी जानकारियाँ बताता है जो माना जाता है कि केवल उसी को पता होंगी: आपके कार्ड के आखिरी चार अंक, आपकी जन्मतिथि, आपकी शाखा का नाम, कभी-कभी आपके हालिया लेन-देन। ये आँकड़े ग्राहक डेटाबेस के लीक या किसी पुराने फ़िशिंग से आते हैं।
चरण 2: सबूत का बोझ उलट देना
"आपकी सुरक्षा के लिए, मुझे यह पुष्टि करनी होगी कि मैं खाताधारक से ही बात कर रहा हूँ।" यानी आपको अपनी पहचान साबित करनी है, जबकि कॉल उसने की है। यह उलटफेर सोशल इंजीनियरिंग का पुराना नुस्खा है: यह पीड़ित को याचक की स्थिति में ला खड़ा करता है।
चरण 3: नियंत्रित आपात स्थिति बनाना
"भुगतान की तीन कोशिशें प्रक्रिया में हैं। इंटरबैंक क्लियरिंग के उन्हें अंतिम रूप से मंज़ूर करने से पहले मेरे पास 12 मिनट हैं।" यह उल्टी गिनती किसी भी जाँच-पड़ताल, किसी परिजन को फोन करने, किसी भी ठहरकर सोचने की गुंजाइश खत्म कर देती है।
चरण 4: निर्णायक माँग
यह इनमें से किसी एक रूप में आती है:
| नकली सलाहकार क्या माँगता है | असल में क्या होता है |
|---|---|
| "लेन-देन रद्द करने के लिए अपने ऐप में आए नोटिफिकेशन को मंज़ूरी दीजिए" | आप एक ट्रांसफर या नए लाभार्थी को जोड़ना मंज़ूर कर देते हैं |
| "मैंने अभी जो 6 अंकों का कोड भेजा है, वह मुझे बताइए" | वह आपके कार्ड से ऑनलाइन भुगतान मंज़ूर कर लेता है |
| "हम आपकी रकम एक सुरक्षित अस्थायी खाते में स्थानांतरित कर रहे हैं" | आप अपनी बचत एक म्यूल खाते में भेज देते हैं |
| "जाँच करने के लिए यह सहायता ऐप इंस्टॉल कीजिए" | वह दूर से आपके फोन का नियंत्रण ले लेता है |
| "एक कूरियर आकर आपका काटा जाने वाला कार्ड ले जाएगा" | वह कार्ड ले जाता है, जो अब भी इस्तेमाल लायक है |
"अस्थायी खाता", "एस्क्रो खाता" या "BDF की तिजोरी" जैसी कोई चीज़ होती ही नहीं। कोई बैंक, कोई संस्था, कोई प्राधिकरण ऐसा प्रतीक्षा खाता नहीं रखता जिसमें किसी आम व्यक्ति को अपनी बचत भेजनी पड़े। यही इस घोटाले की केंद्रीय कल्पना है।
वे संकेत जो नकली सलाहकार की पोल खोल देते हैं
कुछ बातें कभी झूठ नहीं बोलतीं, भले ही बाकी सब कुछ असली लगे।
1. असली सलाहकार कभी आपसे कॉल के दौरान किसी चीज़ को मंज़ूरी देने के लिए नहीं कहता। न SMS से आया कोड, न ऐप का नोटिफिकेशन, न फिंगरप्रिंट। मज़बूत प्रमाणीकरण किसी लेन-देन को अधिकृत करने के लिए होता है, उसे रद्द करने के लिए कभी नहीं। अगर आपसे रद्द करने के लिए मंज़ूरी माँगी जा रही है, तो आपके साथ ठगी हो रही है। अगर आपको सिर्फ़ एक बात याद रखनी हो, तो यही रखिए।
2. असली सलाहकार को इस पर कोई आपत्ति नहीं होती कि आप वापस कॉल करें। नकली को हमेशा होती है। वह कतार का हवाला देगा, लाइन व्यस्त होने का, फाइल खो जाने का, या इस बात का कि ज़िम्मेदारी आप पर आ जाएगी। सही जवाब हमेशा एक ही है: "मैं फोन काटता हूँ और अपने कार्ड के पीछे लिखे नंबर पर कॉल करता हूँ।"
3. असली सलाहकार आपसे कोई सॉफ़्टवेयर इंस्टॉल नहीं करवाता। रिमोट एक्सेस ऐप वैध औज़ार हैं जिनका दुरुपयोग होता है। कोई बैंक आपसे कभी ऐसा ऐप इंस्टॉल करने को नहीं कहेगा।
4. असली सलाहकार आपसे झूठ बोलने को नहीं कहता। "अगर आपका बैंक फोन करे तो कह दीजिएगा कि यह फर्नीचर की खरीद है" — ट्रांसफर धोखाधड़ी की स्क्रिप्ट में बहुत आम यह वाक्य अपने आप में पूरा कबूलनामा है।
5. समय का दबाव हमेशा बनावटी होता है। मौद्रिक एवं वित्तीय संहिता के अनुसार किसी संदिग्ध ट्रांसफर को तेरह महीने तक चुनौती दी जा सकती है। कोई भी लेन-देन बारह मिनट पर टिका नहीं होता।
वह एक कदम जो पूरा खेल बिगाड़ देता है: फोन काटिए और खुद कॉल कीजिए
एक बेहद सरल बचाव मौजूद है, और वह अकेले ही पूरी स्क्रिप्ट को नाकाम करने के लिए काफी है: फोन काट दीजिए, फिर खुद आधिकारिक नंबर पर कॉल कीजिए।
फोन काटना असभ्यता नहीं है। यह "जोखिम लेना" भी नहीं है: अगर कॉल वाकई वैध थी, तो बैंक आपको दोबारा कॉल करेगा या उस घटना का रिकॉर्ड मिल जाएगा। हाँ, पुराने लैंडलाइन कनेक्शनों पर एक सावधानी ज़रूरी है: कुछ ठग लाइन पर बने रहकर डायल टोन की नकल कर देते थे। मोबाइल पर, कॉल वाकई कट जाने के बाद यह जोखिम शून्य है; संदेह हो तो दूसरा उपकरण इस्तेमाल कीजिए, या नंबर डायल करने से पहले तीस सेकंड रुक जाइए।
जो लोग अब भी लैंडलाइन का काफी इस्तेमाल करते हैं, खासकर बुज़ुर्ग, उनके लिए कॉल फ़िल्टरिंग वाला लैंडलाइन फोन और अनजान नंबरों की ब्लॉकिंग ऐसी ज़्यादातर कॉलों को घंटी बजने से पहले ही खत्म कर देती है। सिद्धांत वही है जो SMS के मामले में है: जितने कम बिन माँगे संपर्क, उतने ही कम फँसने के मौके।
तीन नंबर जो आपको पता होने चाहिए, और ज़रूरत पड़ने से पहले ही सेव कर लेने चाहिए:
- आपकी शाखा का नंबर, जो आपके बैंक कार्ड के पीछे से या किसी कागज़ी स्टेटमेंट से उतारा गया हो — कभी किसी SMS से या सर्च इंजन के नतीजे से नहीं, जहाँ कभी-कभी नकली नंबर भी सूचीबद्ध होते हैं।
- 0 892 705 705: कार्ड ब्लॉक कराने की इंटरबैंक सेवा, 24 घंटे उपलब्ध।
- 17 119: साइबर हमलों और ऑनलाइन ठगी के पीड़ितों के लिए राष्ट्रीय नंबर, नि:शुल्क, हर दिन उपलब्ध।
धोखाधड़ी वाले लेन-देन के बाद पहले एक घंटे में क्या करें
प्रतिक्रिया की तेज़ी सीधे तय करती है कि पैसा वापस मिलने की कितनी संभावना है। SEPA ट्रांसफर तुरंत अपरिवर्तनीय नहीं होता: अगर पैसा प्राप्तकर्ता के खाते से अभी निकाला नहीं गया है, तो भेजने वाला बैंक कभी-कभी धनवापसी अनुरोध (recall) शुरू कर सकता है।
- तुरंत कार्ड ब्लॉक कराइए और ज़रूरत हो तो आउटगोइंग ट्रांसफर रोकने का अनुरोध कीजिए।
- ऑनलाइन बैंकिंग के लॉगिन बदलिए, उस उपकरण से नहीं जो संभवतः समझौता हो चुका है, बल्कि किसी दूसरे से।
- कॉल के दौरान इंस्टॉल किया गया हर ऐप हटा दीजिए, फिर फोन की सेटिंग्स में जाकर व्यापक अनुमतियों वाले ऐप जाँचिए।
- बैंक को लिखित और समय-अंकित बयान भेजिए: कॉल का समय, दिखा हुआ नंबर, बात करने वाले का बताया नाम, रकम, और प्राप्तकर्ता का IBAN अगर दिख रहा हो। पावती सहित रजिस्टर्ड डाक से भेजिए। फोन के पास रखा एक साधारण A5 नोटपैड इन बातों को उसी वक्त, जब याददाश्त ताज़ा हो, लिख लेने में मदद करता है — और अक्सर यही मामले में फ़र्क डालता है।
- पुलिस थाने या जेंडरमरी में शिकायत दर्ज कराइए। शिकायत दर्ज कराना धनवापसी की कानूनी शर्त नहीं है, लेकिन इससे आपका मामला मज़बूत होता है।
- SMS को 33700 पर फॉरवर्ड करके रिपोर्ट कीजिए, और धोखाधड़ी वाली कॉल की सूचना Signal Conso प्लेटफॉर्म या 33700 पर भी दीजिए।
धनवापसी के बारे में कानून क्या कहता है
यही वह बिंदु है जिसे ज़्यादातर पीड़ित नहीं जानते, और जिसे कुछ बैंक बताने से बचते हैं।
मौद्रिक एवं वित्तीय संहिता (अनुच्छेद L133-18 और उसके बाद के) एक स्पष्ट सिद्धांत तय करती है: अनधिकृत भुगतान लेन-देन की स्थिति में बैंक को तुरंत, यानी सूचना देने के अगले कार्यदिवस तक, पैसा लौटाना होगा। वह केवल तभी मना कर सकता है जब वह ग्राहक की गंभीर लापरवाही साबित कर दे — और सबूत देने की ज़िम्मेदारी बैंक की है, ग्राहक की अपनी बेगुनाही साबित करने की नहीं।
वहीं Cour de cassation ने स्पूफ़िंग के पीड़ितों के पक्ष में कई फैसले सुनाए हैं। 2024 के एक उल्लेखनीय फैसले में वाणिज्यिक चैंबर ने माना कि खुद को सलाहकार बताने वाले व्यक्ति को सुरक्षा संबंधी जानकारी देना — ऐसे संदर्भ में जहाँ दिखने वाला नंबर बैंक का ही था — अपने आप गंभीर लापरवाही नहीं मानी जाएगी। दूसरे शब्दों में: जब पहचान की नकल तकनीकी रूप से विश्वसनीय हो, तो दोष अपने आप पीड़ित पर नहीं डाला जा सकता।
व्यवहार में:
- अगर बैंक मना करे, तो पहले लिखित रूप में उसकी शिकायत सेवा से संपर्क कीजिए।
- फिर संस्था के बैंकिंग लोकपाल के पास जाइए (नि:शुल्क, सिद्धांत रूप में 90 दिनों में जवाब)।
- अंतिम उपाय के तौर पर, उपभोक्ता संरक्षण विवाद न्यायाधीश के पास। UFC-Que Choisir और CLCV जैसे संगठन नियमित रूप से ऐसे मामलों में मदद करते हैं।
एक अहम बारीकी पर ध्यान दीजिए: सुरक्षा उन अनधिकृत लेन-देन में कहीं ज़्यादा मज़बूत है (यानी वे भुगतान जो आपकी जानकारी के बिना हुए), बनिस्बत उन ट्रांसफरों के जो पीड़ित ने हेरफेर में आकर खुद आदेशित किए। यह भेद तकनीकी है, लेकिन इस पर बहस की जा सकती है — खासकर इसलिए कि भुगतान सेवाओं पर यूरोपीय निर्देश, जिसका संशोधन चल रहा है, किसी संस्था की पहचान की नकल से हुई धोखाधड़ी तक मुआवज़े का दायरा बढ़ाने का प्रावधान करता है।
निशाना बनने से पहले ही तैयारी कर लीजिए
यह घोटाला किसी को भी शिकार बना सकता है, लेकिन यह तब ज़्यादा कामयाब होता है जब व्यक्ति अकेला हो, जल्दी में हो, या बैंकिंग व्यवस्थाओं से कम परिचित हो। शांति के समय उठाए गए कुछ कदम नतीजा पूरी तरह बदल देते हैं।
ट्रांसफर की सीमा तय कीजिए। ज़्यादातर बैंक ऐप की सेटिंग्स में रोज़ाना ट्रांसफर की अधिकतम सीमा तय करने की सुविधा देते हैं। इस सीमा को एक व्यावहारिक रकम (500 या 1,000 €) तक घटा देना किसी तबाही को महज़ एक घटना में बदल देता है। इसे बढ़ाने में समय लगता है — और यही समय ठग का सबसे बड़ा दुश्मन है।
बचत को अलग रखिए। ऐसा बचत खाता जो इंस्टेंट ट्रांसफर से जुड़ा न हो, या जिससे पैसा निकालने के लिए शाखा जाना पड़े, आपकी अधिकांश जमा-पूँजी को सुरक्षित रखता है।
परिवार के लिए एक गुप्त शब्द तय कीजिए। एक ऐसा वाक्य जो सिर्फ़ आप लोगों को पता हो, और जो तब पूछा जाए जब कोई परिजन किसी वित्तीय आपात स्थिति में आपको फोन करे। यह "संकट में फँसे नकली बच्चे" वाले घोटाले के खिलाफ भी काम आता है।
नियम कागज़ पर लिख लीजिए। फोन के पास रखी एक वर्णमाला सूचकांक वाली नोटबुक, जिसमें असली नंबर और यह वाक्य लिखा हो कि "मैं हमेशा फोन काटता हूँ और खुद वापस कॉल करता हूँ", उन लोगों की बहुत मदद करती है जो दबाव में घबरा जाते हैं। यह बेहद बुनियादी है, और कारगर है।
डरे बिना सीखिए। आम लोगों के लिए साइबर सुरक्षा पर बेहतरीन सरल किताबें मौजूद हैं, जो बिना तकनीकी शब्दजाल के लिखी गई हैं और तकनीक से ज़्यादा हेरफेर की कार्यप्रणाली समझाती हैं। इसके अलावा Cybermalveillance.gouv.fr मुफ्त, प्रिंट करने योग्य सतर्कता-पत्रक प्रकाशित करता है, जिन्हें आप अपने घर या किसी बुज़ुर्ग परिजन के घर लगा सकते हैं।
खुद उपकरण की भी रक्षा कीजिए। गलत वक्त पर टूटा या बंद पड़ा फोन का मतलब है कार्ड जल्दी ब्लॉक न करा पाना। इस संदर्भ में मज़बूत सुरक्षा कवर और एक बैकअप पावर बैंक सुविधा की चीज़ें नहीं हैं: ये कार्रवाई कर पाने की गारंटी हैं।
संक्षेप में
नकली बैंक सलाहकार का घोटाला न किसी हैकिंग पर टिका है, न किसी तकनीकी खामी पर। यह एक शृंखला पर टिका है: एक SMS जो चिंता पैदा करता है, एक कॉल जो राहत देती है, एक अधिकार-बोध जो भरोसा दिलाता है, और एक आपाधापी जो सोचने ही नहीं देती।
एक अकेला वाक्य इस पूरे तंत्र को नाकाम कर देता है, और इसे तब तक ज़ोर से दोहराना चाहिए जब तक यह आदत न बन जाए:
"मैं फोन काटता हूँ, और अपने कार्ड के पीछे लिखे नंबर पर खुद कॉल करता हूँ।"
कोई वैध सलाहकार इससे नाराज़ नहीं होगा। कोई ठग इससे बच नहीं पाएगा।
