« EHPAD Les Tilleuls — आपके पिता आज रात गिर गए हैं। वे होश में हैं लेकिन उन्हें इमरजेंसी में भेजा गया है। कृपया प्राथमिकता से इस नंबर पर कॉल करें: 09 XX XX XX XX। »
सुबह के 6 बजकर 40 मिनट हैं। बेडसाइड टेबल पर फोन कंपकंपाता है। रोशनी जलाने से पहले ही संदेश पढ़ा जा चुका है, दिल तेज़ी से धड़क रहा है, और उंगली "कॉल बैक" पर दब जाती है। एक पल के लिए भी यह सवाल नहीं उठता कि कोई चिकित्सा-संस्थान फोन करने के बजाय SMS क्यों भेजेगा। एक पल के लिए भी यह जाँचा नहीं जाता कि उस निवास-गृह का नाम सचमुच « Les Tilleuls » है या नहीं। तर्क की जगह घबराहट ने सारा काम कर दिया।
यह ठगी एक जानी-पहचानी जालसाजी की छोटी बहन है: उस बच्चे का फर्जी संदेश जिसने « नंबर बदल लिया है » और जिसे पैसों की ज़रूरत है। फर्क बस इतना है कि इस बार निशाना पारिवारिक कड़ी का दूसरा सिरा है — देखभालकर्ता, यानी वे 90 लाख से 1.1 करोड़ फ्रांसीसी जो किसी बुज़ुर्ग या परावलंबी माता-पिता, जीवनसाथी या पड़ोसी का सहारा बनते हैं, जैसा कि Direction de la recherche, des études, de l'évaluation et des statistiques (DREES) के अनुमान बताते हैं। ऐसा वर्ग जो उपलब्ध रहता है, स्वभाव से चिंतित रहता है, और स्वास्थ्यकर्मियों से छोटे संदेश पाने का आदी है।
यह ठगी बाकी सबसे ज़्यादा कारगर क्यों है
आम स्मिशिंग — नकली पार्सल, नकली जुर्माना, नकली स्वास्थ्य कार्ड — किसी प्रशासनिक झंझट पर टिका होता है। आप झुँझलाते हैं, और क्लिक कर देते हैं। यहाँ जो तार छेड़ा जाता है वह कहीं ज़्यादा गहरा है: यह किसी अपने को खो देने का डर है।
सोशल इंजीनियरिंग के जानकार इसे « एमिग्डाला हाईजैक » कहते हैं: जब कोई सूचना जीवन-मरण की लगती है, तो मस्तिष्क तत्काल प्रतिक्रिया मोड में चला जाता है और आलोचनात्मक विश्लेषण का केंद्र, प्रीफ्रंटल कॉर्टेक्स, ठप पड़ जाता है। यह अवस्था कुछ दसियों सेकंड चलती है। ठग यह जानते हैं: उनकी पूरी पटकथा इसी छोटे से अंतराल में समा जाती है।
तीन खूबियाँ इस संदेश को खासतौर पर विश्वसनीय बनाती हैं:
- यह संभावित लगता है। Santé publique France याद दिलाता है कि 65 वर्ष से अधिक उम्र के लोगों में दुर्घटना का सबसे बड़ा कारण गिरना है। किसी देखभालकर्ता ने अक्सर यह दृश्य सचमुच जिया होता है।
- यह अधूरा है। SMS में न पूरा नाम होता है, न विभाग, न सही समय। यह जानबूझकर होता है: देखभालकर्ता खुद अपनी जानकारी से खाली जगहें भर लेता है और खुद को यकीन दिला लेता है कि संदेश असली है।
- यह कुछ भी नाजायज़ नहीं माँगता। किसी नंबर पर कॉल करना मामूली-सी बात लगती है। जाल SMS में नहीं, उस कॉल में छिपा होता है।
सबसे आम चार परिदृश्य
1. फर्जी आवासीय संस्थान
संदेश किसी EHPAD, स्वायत्त निवास-गृह या घरेलू नर्सिंग सेवा की ओर से आया दिखता है। इसमें किसी घटना (गिरना, बेहोशी, अस्पताल में भर्ती) की सूचना होती है और ऐसे नंबर पर कॉल करने को कहा जाता है जो कभी उस संस्थान का होता ही नहीं। दूसरी ओर एक पेशेवर आवाज़ होती है, पृष्ठभूमि में रिसेप्शन जैसा शोर, और जल्द ही एक माँग: तत्काल ट्रांसफर से « भर्ती शुल्क », « बीमा पर अग्रिम राशि » या « कवर न होने वाला मेडिकल परिवहन » चुकाने की।
2. फर्जी APA या घरेलू सहायता फाइल
« Conseil départemental — आपकी Allocation Personnalisée d'Autonomie (APA) फाइल अधूरी है। 72 घंटे में जवाब न मिलने पर भुगतान रोक दिए जाएंगे: [लिंक]। » यह लिंक एक ऐसे फॉर्म पर ले जाता है जो विभाग की ग्राफिक पहचान की नकल करता है और सामाजिक सुरक्षा नंबर, बैंक विवरण (RIB) और कभी-कभी पहचान-पत्र की स्कैन कॉपी माँगता है। ये तत्व आगे चलकर उन दस्तावेज़ी धोखाधड़ियों को खुराक देते हैं जो तात्कालिक चोरी से कहीं ज़्यादा मुनाफ़ा देती हैं।
3. खुद अपने प्रियजन का फर्जी नंबर
« माँ? मेरा फोन टूट गया, यह मेरा नया नंबर है। » उल्टा संस्करण: इस बार बुज़ुर्ग माता-पिता को वह संदेश मिलता है जो उनके बच्चे के नाम से आता है। ब्रिटेन में इसे Hi Mum scam कहा जाता है और इसने यूरोप में भारी नुकसान पहुँचाया है। यह इसलिए फलती-फूलती है क्योंकि पहले संदेश में कभी पैसे नहीं माँगे जाते: पहले बातचीत जमाई जाती है, कभी-कभी कई दिनों तक, और उसके बाद « तुरंत मदद » की माँग आती है।
4. फर्जी फार्मेसी या फर्जी प्रयोगशाला
« आपकी जाँच रिपोर्ट तैयार है, यहाँ लॉग इन करें। » लिंक किसी स्वास्थ्य पोर्टल के नकली लॉगिन पेज पर ले जाता है। याद रहे कि सरकारी सेवा Mon espace santé कभी भी बिना माँगे भेजे गए SMS लिंक से नतीजे नहीं भेजती, और असली प्रयोगशालाएँ ऐसे कोड देती हैं जो हाथोंहाथ या डाक से सौंपे जाते हैं।
वह एक आदत जो पूरा जाल तोड़ देती है: स्वतंत्र रूप से कॉल करना
बस एक ही नियम है, और वह 100 % मामलों में काफी है।
संदेश में दिए गए नंबर पर कभी कॉल न करें। संस्थान को उसी नंबर पर फोन करें जो आप पहले से जानते हैं — जो आपके संपर्कों में सहेजा है या किसी आधिकारिक दस्तावेज़ पर लिखा है।
इस सिद्धांत को वैकल्पिक चैनल कहते हैं। यह एक सीधी-सी सोच पर टिका है: ठग उसी माध्यम को नियंत्रित करता है जो वह आपको सुझाता है, उसे कभी नहीं जिसे आप खुद चुनते हैं।
व्यवहार में, यह इंतज़ाम ज़रूरत पड़ने से पहले कर लें:
- अपनी फोनबुक में साफ़-साफ़ नामों के साथ EHPAD का मुख्य नंबर, नर्सिंग क्लिनिक, पारिवारिक डॉक्टर और संबंधित अस्पताल विभाग सहेज लें।
- यही नंबर कागज़ पर भी लिख लें — एक पारंपरिक टेलीफोन डायरी तब सबसे बड़ा सहारा बनी रहती है जब शक का विषय खुद फोन ही हो, या जब जाँच करने वाला कोई ऐसा अपना हो जो तकनीक में सहज नहीं है।
- अपने परिवार के साथ एक मौखिक पासवर्ड तय करें: एक सरल शब्द, जो कभी सोशल मीडिया पर न डाला गया हो, और जो किसी संदिग्ध कॉल पर पूछा जाए। « गेट का रंग कौन-सा है? » किसी भी तकनीकी जाँच से ज़्यादा कारगर है।
अगर संदेश में जान का खतरा बताया गया हो और आप किसी से संपर्क न कर पा रहे हों, तो 15 डायल करें। SAMU कुछ ही सेकंड में पुष्टि कर सकता है कि विभाग में किसी मरीज़ को सचमुच भर्ती किया गया है या नहीं।
पाँच सेकंड में संदेश की पहचान कैसे करें
| संकेत | असली संदेश | धोखाधड़ी वाला संदेश |
|---|---|---|
| प्रेषक | जाना-पहचाना छोटा नाम, या पहले से सहेजा नंबर | अनजान मोबाइल नंबर (06/07) या 09 से शुरू होने वाला नंबर |
| मरीज़ की पहचान | पूरा नाम और उपनाम, कभी-कभी कमरा नंबर | « आपके पिता », « आपके प्रियजन », बिना नाम के |
| माँग | सूचना, अपॉइंटमेंट की याद | तुरंत कॉल करें, लिंक, भुगतान |
| समय-सीमा | कोई उलटी गिनती नहीं | « 24 घंटे के भीतर », « रोक लगने से पहले » |
| वर्तनी | सही, प्रशासनिक शैली | अजीब विराम-चिह्न, बेतरतीब बड़े अक्षर |
| लिंक | आधिकारिक डोमेन (.gouv.fr, जाना-पहचाना साइट) | छोटा किया हुआ डोमेन, अटपटा एक्सटेंशन |
एक और बात ध्यान देने लायक है: फ्रांस के स्वास्थ्य संस्थान गंभीर घटनाओं की सूचना SMS से बहुत कम देते हैं। मृत्यु, आपातकालीन भर्ती, हालत बिगड़ना — ये सूचनाएँ हमेशा फोन पर, किसी स्वास्थ्यकर्मी द्वारा, बातचीत के ज़रिए दी जाती हैं। किसी हादसे की खबर देता SMS अपने आप में एक चेतावनी है।
खुद बुज़ुर्ग प्रियजन की सुरक्षा
निशाने पर सिर्फ देखभालकर्ता नहीं होता। जिस व्यक्ति की देखभाल हो रही है, उसके पास भी जाल वाले संदेशों का अपना हिस्सा पहुँचता है, और उन्हें छाँटने के लिए उसके पास अक्सर कम कसौटियाँ होती हैं।
कुछ आसान उपाय बहुत फर्क डालते हैं:
- डिवाइस को सरल बनाएँ। जो व्यक्ति तकनीक में बिल्कुल सहज नहीं है, उसके लिए इंटरनेट ब्राउज़र रहित बड़े बटन वाला मोबाइल फोन लिंक-आधारित फिशिंग का खतरा यंत्रवत खत्म कर देता है: कोई फर्जी पेज खुल ही नहीं सकता। SMS पढ़ा तो जा सकता है, पर वह हानिरहित रहता है।
- एंटी-स्पैम फिल्टर चालू करें। Android और iPhone दोनों पर अनजान प्रेषकों की अपने आप छँटाई का विकल्प है। iPhone पर: Réglages → Messages → « Filtrer les expéditeurs inconnus »। Android Messages पर: Paramètres → Protection anti-spam।
- मोबाइल लाइन को लॉक करें। ऑपरेटर से कहें कि खाते पर पासवर्ड या गुप्त सवाल जोड़ दिया जाए, ताकि बिना सत्यापन के सिम कार्ड की कोई डुप्लिकेट कॉपी न मँगाई जा सके।
- उपकरण को सुरक्षित रखें। जो फोन गिरता है, वही जल्दबाज़ी में बदला जाता है — और अक्सर उसकी सुरक्षा-सेटिंग्स ठीक से ट्रांसफर नहीं होतीं। एक शॉकप्रूफ प्रोटेक्शन कवर और टेम्पर्ड ग्लास फिल्म कई परेशानियों से बचाते हैं, खासकर उस व्यक्ति के लिए जिसके हाथ काँपते हैं।
- बैटरी खत्म न होने दें। एक ऐसा देखभालकर्ता जिससे संपर्क न हो पाए, घबराहट भरे परिदृश्यों को खुला न्योता है। बैग में रखा एक छोटा पावर बैंक, या कुर्सी के पास लगा डबल-पोर्ट वाला चार्जर यह सुनिश्चित करता है कि फोन चालू रहे — यानी सत्यापन संभव रहे।
ठगों को यह जानकारी कहाँ से मिलती है?
हर ठगे गए देखभालकर्ता के मन में यही सवाल उठता है: « उन्हें कैसे पता था कि मेरी माँ वृद्धाश्रम में हैं? »
ज़्यादातर मामलों में उन्हें पता होता ही नहीं। संदेश दसियों हज़ार नंबरों पर भेजा जाता है, और बस इतना काफी है कि पाने वालों का एक छोटा-सा हिस्सा सचमुच उस स्थिति में हो। बाकी काम आँकड़े कर देते हैं: हर छह में से एक से ज़्यादा फ्रांसीसी किसी परावलंबी प्रियजन का सहारा है।
लेकिन कुछ मामलों में निशाना सचमुच सटीक होता है। संभावित स्रोत जाने-पहचाने हैं:
- डेटा लीक। बीमा कंपनियाँ, पूरक स्वास्थ्य बीमा, टेली-असिस्टेंस प्रदाता, घरेलू सेवाओं के प्लेटफॉर्म: पिछले वर्षों में कई बड़ी घटनाओं ने ऐसी फाइलें उजागर कीं जिनमें नाम, जन्मतिथि और फोन नंबर थे। CNIL इस विषय पर नियमित रूप से दंडात्मक फैसले प्रकाशित करता है।
- सोशल मीडिया। किसी माता-पिता के संस्थान में दाखिल होने की पोस्ट, शहर का नाम बताती कोई टिप्पणी, उम्र लिखी जन्मदिन की तस्वीर: हर तत्व प्रोफ़ाइल को और पैना करता है।
- फर्जी प्रतियोगिताएँ और सर्वेक्षण। « एक रिक्लाइनर कुर्सी जीतें », « टेली-असिस्टेंस मुफ्त आज़माएँ »: ऐसे फॉर्मों का अक्सर एकमात्र मकसद देखभालकर्ताओं और बुज़ुर्गों के संपर्क विवरण जुटाना होता है, जिन्हें बाद में बेच दिया जाता है।
अपनी उजागरता घटाने का रास्ता एक सरल अनुशासन से होकर जाता है: किसी गैर-ज़रूरी फॉर्म पर अपना फोन नंबर कभी न भरें, « व्यावसायिक साझेदार » वाले खाने को अस्वीकार करें, और जो साइटें आपसे संपर्क करती हैं उनके सामने अपने आपत्ति के अधिकार का इस्तेमाल करें, जैसा RGPD में प्रावधान है।
अगर जाल में फँस गए तो क्या करें
क्रम मायने रखता है। हर कदम की अपनी उपयोगी समय-खिड़की होती है।
- एक घंटे के भीतर: भुगतान रुकवाने के लिए अपने बैंक को फोन करें। अगर तत्काल ट्रांसफर हो चुका है, तो तुरंत सूचित करें — तत्काल ट्रांसफर पर बने नए यूरोपीय नियमों के बाद बैंकों पर सत्यापन और शिकायत-निपटान की सख्त जिम्मेदारियाँ हैं।
- उसी दिन: संबंधित खातों (बैंक, ईमेल, स्वास्थ्य पोर्टल) के पासवर्ड बदलें, वह भी उस डिवाइस से अलग किसी और डिवाइस से जिसके प्रभावित होने की आशंका है।
- SMS की शिकायत 33700 पर करें: धोखाधड़ी वाला संदेश इस निःशुल्क नंबर पर फॉरवर्ड करें, फिर पूछे जाने पर प्रेषक का नंबर भेजें। यह फ्रांस में अवांछित SMS की शिकायत का आधिकारिक प्लेटफॉर्म है।
- लिंक की सूचना Signal Conso या Phishing Initiative पर दें, और फर्जी साइट की सूचना cybermalveillance.gouv.fr पर, जो निःशुल्क सहायता भी देती है।
- शिकायत दर्ज कराएँ — थाने में या ऑनलाइन। SMS के स्क्रीनशॉट, कॉल हिस्ट्री और बैंक स्टेटमेंट साथ रखें।
- जिस संस्थान का नाम इस्तेमाल हुआ, उसे सूचित करें। EHPAD और नर्सिंग क्लिनिकों को हमेशा यह पता नहीं होता कि उनका नाम घूम रहा है। एक चेतावनी कभी-कभी उसी इलाके में और लोगों को शिकार बनने से बचा लेती है।
अपराधबोध पर दो शब्द
ठगे गए कई देखभालकर्ता इस बारे में बात करने की हिम्मत नहीं जुटा पाते। वे खुद को भोला मान बैठते हैं। यह आकलन की भूल है: वे अपने प्रियजन के प्रति लगाव के बावजूद नहीं, बल्कि उसी लगाव की वजह से फँसे। ठग ने बुद्धि की कमजोरी का नहीं, एक भावनात्मक बंधन का इस्तेमाल किया। यही वह चीज़ है जो इस जालसाजी को इतना कारगर बनाती है — और यही वजह है कि इसे छिपाने के बजाय कहा जाना चाहिए।
देखभालकर्ताओं की मदद करने वाले संगठन, जैसे France Alzheimer या Association Française des Aidants, बताते हैं कि इस तरह की आपबीतियों में इज़ाफ़ा हुआ है। कुछ संगठन डिजिटल जागरूकता की निःशुल्क कार्यशालाएँ चलाते हैं; संबंधित प्रियजन के साथ उनमें शामिल होना अक्सर लंबे उपदेश से कहीं बेहतर होता है। ड्रॉइंग रूम की मेज़ पर रखी डिजिटल ठगी पर एक व्यावहारिक किताब भी उन लोगों पर चुपचाप और टिकाऊ असर डालती है जो सवाल पूछने में झिझकते हैं।
याद रखने योग्य बातें
- किसी प्रियजन की दुर्घटना या अस्पताल में भर्ती होने की खबर देने वाले SMS की हमेशा किसी स्वतंत्र माध्यम से जाँच करें।
- स्वास्थ्य संस्थान आपात स्थितियों की सूचना फोन पर, पहचाने जा सकने वाले व्यक्ति के ज़रिए देते हैं — कभी भी कॉल-बैक नंबर वाले सादे संदेश से नहीं।
- पारिवारिक मौखिक पासवर्ड सबसे कारगर और सबसे सस्ती सुरक्षा है।
- 33700 और cybermalveillance.gouv.fr — शिकायत के ये दो ठिकाने याद रखने लायक हैं।
- किसी प्रियजन की सेहत पर शक हो और संस्थान से संपर्क न हो पा रहा हो: 15 कुछ ही सेकंड में फैसला कर देता है।
तीस सेकंड की जाँच। बस इतना ही फासला है निश्चिंत देखभालकर्ता और शिकार के बीच। और ये तीस सेकंड लेने के लिए कोई असली स्वास्थ्य सेवा आपको कभी उलाहना नहीं देगी।
