« नमस्ते, मैं लेआ हूँ, भर्ती अधिकारी। आपकी प्रोफ़ाइल घर से काम वाले एक पद के लिए उपयुक्त है, रोज़ 30 मिनट, मेहनताना 120-350 € प्रतिदिन, किसी अनुभव की ज़रूरत नहीं। दिलचस्पी हो तो मुझे WhatsApp पर जोड़ें : +63 9XX XXX XX »
आपने कहीं आवेदन नहीं किया। आपने इस कंपनी का नाम तक नहीं सुना। और फिर भी, आप संदेश तुरंत नहीं मिटाते। क्योंकि यह विनम्र है, वर्तनी सही है, इसमें कुछ माँगा नहीं गया, किसी को धमकाया नहीं गया — और शायद यह ठीक उसी वक़्त आया है जब आपका अनुबंध ख़त्म हो रहा है, आपकी शिफ़्ट बदल गई है, या सितंबर का बजट बिगड़ गया है।
इस घोटाले की ताक़त ठीक यहीं है : फ़र्ज़ी पार्सल SMS या नक़ली चालान के उलट, यह आपको डराता नहीं। यह आपके मन में लालसा जगाता है।
दो साल से फ़्रांस में तेज़ी से फैलता फ़रेब
SMS के ज़रिए फ़र्ज़ी भर्ती के अभियान अब « pig butchering » का एक प्रमुख प्रवेश द्वार बन चुके हैं — यह वही शब्द है जिसे Interpol और Europol ऐसे घोटालों के लिए इस्तेमाल करते हैं, जिनमें पीड़ित को धैर्य के साथ « मोटा » किया जाता है और फिर « काट » लिया जाता है।
प्रतिस्पर्धा, उपभोग और धोखाधड़ी नियंत्रण महानिदेशालय (DGCCRF) तथा Cybermalveillance.gouv.fr प्लेटफ़ॉर्म SMS, WhatsApp या Telegram पर बिन माँगे आने वाले ऐसे नौकरी प्रस्तावों को लेकर लगातार चेतावनी देते रहते हैं। राष्ट्रीय पुलिस, Perceval प्लेटफ़ॉर्म और डिजिटल ठगी की ऑनलाइन शिकायत के लिए बनी THESEE व्यवस्था के ज़रिए, शिकायतों में तेज़ उछाल दर्ज कर रही है।
इस तरीक़े की एक ख़ास बात है : यह SMS में छिपे किसी ख़तरनाक लिंक पर टिका नहीं होता। SMS तो बस एक छलनी है। उसका इकलौता काम है, हज़ारों नंबरों पर बरसाए गए संदेशों में से उन चंद सैकड़ा लोगों को छाँटना जो जवाब देने भर की दिलचस्पी रखते हैं। उन्हीं को ठग आगे एक-एक कर, ख़ुद हाथ से « संभालते » हैं।
यही वजह है कि एंटी-स्पैम फ़िल्टर यहाँ इतने बेबस हैं : न कोई ख़तरनाक URL, न कोई अटैचमेंट, न किसी जाने-माने ब्रांड की नक़ल। बस एक शालीन-सा वाक्य।
पाँच चरणों में पूरी पटकथा
1. पहला संपर्क, जानबूझकर बेहद मासूम
शुरुआती SMS कभी पैसे नहीं माँगता, न ही निजी जानकारी। वह सिर्फ़ यह कहता है कि चैनल बदल लीजिए : « मुझे WhatsApp पर जोड़ें », « Telegram पर लिखें »। यह छलाँग तीन मक़सद पूरे करती है :
- SMS से बाहर निकलना, जहाँ ऑपरेटर ब्लॉक कर सकता है और 33700 पर शिकायत की जा सकती है ;
- एन्क्रिप्टेड मैसेजिंग पर जाना, जिसे ट्रैक करना कहीं मुश्किल है ;
- एक लंबी, गर्मजोशी भरी, रोज़मर्रा की बातचीत जमाना।
दिखने वाला नंबर अक्सर विदेशी होता है (+63 फ़िलीपींस, +44 यूनाइटेड किंगडम, +212 मोरक्को, +234 नाइजीरिया) या, अब बढ़ते हुए, 06/07 से शुरू होने वाला फ़्रांसीसी मोबाइल नंबर, जो किसी दोबारा बेचे गए प्रीपेड सिम कार्ड या हाईजैक किए गए SMS गेटवे से हासिल किया गया होता है।
2. « कंपनी » और नक़ली इंटरव्यू
फिर आता है किसी कंपनी का नाम — अक्सर डिजिटल मार्केटिंग, ई-कॉमर्स या स्टाफ़िंग की किसी असली ब्रांड का नाम, जिसे हड़प लिया गया है। आपको एक सुघड़ PDF ब्रोशर भेजा जाता है, कभी-कभी कुछ हफ़्ते पहले बनी किसी वेबसाइट का लिंक। कोई « मैनेजर » आपका स्वागत एक चैट ग्रुप में करता है, जहाँ दूसरे « कर्मचारी » मिले हुए ट्रांसफ़र के स्क्रीनशॉट पोस्ट करते रहते हैं।
ये दूसरे कर्मचारी उन्हीं के साथी हैं। पूरा ग्रुप एक सजाया हुआ मंच है।
3. पहले मिशन… जिनका पैसा सचमुच मिलता है
यही जाल का असली दिल है। आपको मामूली से काम सौंपे जाते हैं : वीडियो लाइक करना, प्रोडक्ट लिस्टिंग « ऑप्टिमाइज़ » करना, किसी आंतरिक प्लेटफ़ॉर्म पर ऑर्डर वैलिडेट करना। और आपके खाते में सचमुच 20, 40, कभी-कभी 80 यूरो आ जाते हैं।
यह पहला भुगतान ठगों का निवेश है। यह शक को भरोसे में बदल देता है, और भरोसे को जोश में। कई पीड़ित बाद में बताते हैं कि उन्होंने अपने « नए जॉब » का ज़िक्र अपने आसपास के लोगों से कर दिया था — जिससे बाद में सच क़बूल करना और भी कठिन हो जाता है।
4. वह « ग्रुप ऑर्डर » जिसके लिए पैसा आगे लगाना पड़ता है
एक दिन प्लेटफ़ॉर्म पर एक « प्रीमियम » टास्क दिखता है : कमाई ज़्यादा है, पर उसके लिए एक रक़म पहले जमा करनी होगी, जिसे वैलिडेशन पर लौटाया जाने वाला डिपॉज़िट बताया जाता है। 50 यूरो, फिर 200, फिर 900। हर जमा रक़म लौटाई जाती है… जब तक रक़में छोटी रहती हैं।
फिर आता है अड़ंगा : कोई « ऑपरेशन में ग़लती », कोई « फ़्रीज़ किया गया खाता », कोई « अनलॉकिंग टैक्स »। आपके डैशबोर्ड पर दिख रहे 1 800 यूरो निकालने के लिए 600 और जमा करने होंगे। और वह डैशबोर्ड? वह महज़ एक वेब पेज है। उस पर दिखता पैसा है ही नहीं।
5. आख़िरी निचोड़
इस मोड़ पर ठग आपके « निवेश » के मनोवैज्ञानिक बोझ पर खेलता है : आप 2 000 यूरो लगा चुके हैं, अब पीछे हटने का मतलब है सब गँवा देना। कुछ पीड़ित उधार लेते हैं, कंज़्यूमर लोन लेते हैं, या अपने परिजनों से पैसे माँगते हैं। भुगतान इंस्टेंट ट्रांसफ़र, प्रीपेड कार्ड या क्रिप्टोकरेंसी की ख़रीद के ज़रिए होते हैं — जिन्हें पलटना लगभग नामुमकिन है।
जानने लायक़ अलग-अलग रूप
SMS से फ़र्ज़ी भर्ती सिर्फ़ « पेड टास्क » तक सीमित नहीं है। फ़्रांस में इसके चार रूप इस समय सक्रिय रूप से चल रहे हैं :
| रूप | वादा | ठग असल में क्या चाहता है |
|---|---|---|
| पेड टास्क / माइक्रो-मिशन | रोज़ 100 से 300 €, 30 मिनट का काम | एक के बाद एक एडवांस रक़में |
| फ़र्ज़ी पर्सनल असिस्टेंट जॉब | ख़रीदारी और पार्सल संभालने के 800 €/माह | मनी लॉन्ड्रिंग : आप « म्यूल » बन जाते हैं |
| फ़र्ज़ी प्रोडक्ट टेस्टिंग | मुफ़्त सामान पाना और उसे रेटिंग देना | चोरी के कार्ड से ख़रीदे गए पार्सल आगे भेजना |
| फ़र्ज़ी स्टाफ़िंग / बड़ी रिटेल चेन का रिक्रूटर | असली पद, तेज़ इंटरव्यू | पहचान पत्र की कॉपी, बैंक डिटेल, आपके नाम पर लोन |
« म्यूल » वाला रूप क़ानूनी रूप से सबसे ख़तरनाक है। अपने खाते में ट्रांसफ़र लेना और फिर उन्हें आगे भेजना, भले ही नेकनीयती से किया गया हो, मनी लॉन्ड्रिंग के आरोप (दंड संहिता की धारा 324-1) का जोखिम खड़ा करता है, साथ ही बैंक खाता बंद होने और Tracfin को सूचना जाने का भी। ऐसे मामलों में कई छात्रों को सज़ा हो चुकी है, जबकि उन्होंने अपने « नियोक्ता » को कभी देखा तक नहीं था।
सात संकेत जो कभी धोखा नहीं देते
- आपने आवेदन किया ही नहीं था। कोई गंभीर भर्ती एजेंसी उन उम्मीदवारों को SMS से संपर्क नहीं करती जिन्होंने कुछ जमा ही नहीं किया।
- वेतन बताए गए काम के अनुपात में बेतुका है। « रोज़ 30 मिनट » और « महीने के 3 000 € » असल दुनिया में साथ नहीं चलते।
- आपसे तुरंत WhatsApp या Telegram पर आने को कहा जाता है, जबकि किसी कंपनी नंबर से कॉल या पेशेवर ई-मेल पते की पेशकश कभी नहीं होती।
- कोई पेशेवर पता नहीं : ई-मेल @gmail.com या @outlook.com पर है, कभी @कंपनीकानाम.fr पर नहीं।
- अनुबंध या तो है ही नहीं या बहुत देर से आता है, और उसमें न जाँचने योग्य SIRET नंबर होता है, न सामूहिक समझौता, न URSSAF का ज़िक्र।
- आपसे पैसा आगे लगाने को कहा जाता है, चाहे बहाना कुछ भी हो : ट्रेनिंग, डिपॉज़िट, लाइसेंस, स्टार्टर किट, अनलॉकिंग टैक्स। फ़्रांस में कोई नियोक्ता नौकरी पर रखने के बदले उम्मीदवार से पैसा नहीं ले सकता (श्रम संहिता की धारा L5331-1)।
- जल्दबाज़ी और चापलूसी बारी-बारी चलती हैं। « आपकी प्रोफ़ाइल असाधारण है » / « यह पद दो घंटे में चला जाएगा »।
पाँच मिनट में किसी ऑफ़र की जाँच
कुछ भी जवाब देने से पहले, तीन जाँचें 95 % फ़र्ज़ी भर्तियों को छाँट देने के लिए काफ़ी हैं।
कंपनी का क़ानूनी अस्तित्व जाँचें। annuaire-entreprises.data.gouv.fr (सार्वजनिक सेवा, INSEE के आँकड़े) पर चंद सेकंड में SIREN, स्थापना तिथि और घोषित गतिविधि मिल जाती है। « डिजिटल मार्केटिंग की अग्रणी » कहलाने वाली ऐसी कंपनी जो तीन महीने पहले बनी हो, किसी पोस्ट बॉक्स के पते पर दर्ज हो और जिसका कोई घोषित कर्मचारी न हो, महज़ एक खोखला ढाँचा है।
सिर्फ़ कंपनी नहीं, रिक्रूटर को भी जाँचें। पेशेवर नेटवर्क पर वह नाम खोजें : हाल में बनी प्रोफ़ाइल, जिसका कोई इतिहास न हो और कोई साझा संपर्क न हो, नक़ली है। ठग असली कर्मचारियों की तस्वीरें भी चुरा लेते हैं ; रिवर्स इमेज सर्च अक्सर शक दूर कर देती है।
कंपनी को उसके आधिकारिक बोर्ड नंबर पर कॉल करें — वह नंबर जो आपने ख़ुद उसकी वेबसाइट पर ढूँढ़ा हो, बातचीत में दिया गया नंबर कभी नहीं। बस पूछिए : « क्या आप फ़िलहाल … पद के लिए भर्ती कर रहे हैं ? » जवाब एक मिनट में मिल जाएगा।
आख़िर में, अगर आप ढेर सारी नौकरियाँ अपने फ़ोन पर ही देखते हैं, तो याद रखिए कि ठग चलते-फिरते की जाने वाली जल्दबाज़ पढ़ाई पर ही दाँव लगाते हैं। चलते हुए, खरोंचों भरी छोटी स्क्रीन पर विज्ञापन पढ़ना किसी अजीब URL को पकड़ने में मदद नहीं करता : एक टेम्पर्ड ग्लास स्क्रीन प्रोटेक्टर और थोड़ा-सा ठहराव आपकी सतर्कता की गुणवत्ता सचमुच बदल देते हैं। बात मामूली लगती है, पर आँखों की थकान भी सोशल इंजीनियरिंग के औज़ारों में से एक है।
अगर आप पहले ही जवाब दे चुके हैं तो क्या करें
आपने सिर्फ़ बातचीत की है
संपर्क ब्लॉक कर दें, ग्रुप छोड़ दें, और « ठग को ही उल्लू बनाने » की कोशिश न करें : इससे आप बस यही संकेत देंगे कि आपका नंबर सक्रिय और चौकस है, जिससे बिकने वाली सूचियों में उसकी क़ीमत और बढ़ जाती है।
मूल SMS को 33700 पर फ़ॉरवर्ड कर उसकी शिकायत करें — यह फ़्रांसीसी ऑपरेटरों द्वारा Arcep की देखरेख में चलाई जाने वाली SMS स्पैम रिपोर्टिंग की राष्ट्रीय सेवा है। यह मुफ़्त है, और इसी के ज़रिए भेजने वाले नंबर बंद कराए जाते हैं।
आपने दस्तावेज़ भेज दिए हैं
अगर आपने पहचान पत्र की कॉपी, बैंक विवरण या निवास प्रमाण भेजा है, तो मान लीजिए कि वे अब घूम रहे हैं।
- शिकायत दर्ज कराएँ (थाना, जेंडरमरी, या service-public.fr पर THESEE प्लेटफ़ॉर्म) : रसीद आपको किसी फ़र्ज़ी लोन को चुनौती देने में काम आएगी।
- Banque de France के पास FICP और FCC तक पहुँच के अपने अधिकार का इस्तेमाल करें, ताकि यह जाँच सकें कि आपके नाम पर कोई कर्ज़ तो नहीं खोला गया।
- अपनी डाक पर नज़र रखें : पहचान की चोरी के पहले निशान अक्सर डाक से ही आते हैं।
आपने पैसे दे दिए हैं
यहाँ समय ही सबसे निर्णायक कारक है।
- तुरंत अपने बैंक से संपर्क करें और ट्रांसफ़र पर रक़म वापसी (recall) की माँग करें। हाल ही में किए गए SEPA ट्रांसफ़र पर एक छोटी-सी खिड़की मौजूद रहती है।
- कार्ड से भुगतान के मामले में, इसकी सूचना Perceval पर (FranceConnect के ज़रिए) दें और मौद्रिक एवं वित्तीय संहिता की धारा L133-18 के तहत रिफ़ंड माँगें।
- सारे सबूतों के साथ शिकायत दर्ज कराएँ : बातचीत के स्क्रीनशॉट, नंबर, प्राप्तकर्ता का IBAN, बैंक स्टेटमेंट।
- « अनलॉकिंग टैक्स » कभी न चुकाएँ। इस रास्ते से आज तक किसी पीड़ित को एक पैसा वापस नहीं मिला।
- उन « फ़ंड रिकवरी कंपनियों » से सावधान रहें जो बाद में आपसे संपर्क करेंगी : यह घोटाले की दूसरी परत है, और यह ख़ास तौर पर पहले से चिह्नित पीड़ितों को ही निशाना बनाती है।
पहले से ही ख़तरे का दायरा घटाएँ
किसी नंबर को घूमने से रोका नहीं जा सकता, लेकिन उसका फैलाव सीमित किया जा सकता है और अपनी आदतें सख़्त की जा सकती हैं।
अपना नंबर अलग-अलग रखें। अगर आप नौकरी की तलाश में हैं और ऑनलाइन CV डालते हैं, तो एक अलग दूसरी लाइन पर विचार करें। बिना किसी अनुबंध वाला प्रीपेड सिम कार्ड, किसी पुराने फ़ोन में या दूसरे सिम स्लॉट में डालकर, आपको एक « सार्वजनिक » नंबर बाँटने देता है — बिना उस नंबर को उजागर किए जो आपके बैंक खातों और टू-फ़ैक्टर ऑथेंटिकेशन से जुड़ा है। जिस दिन वह अनचाहे संदेशों से भर जाए, आप उसे छोड़ देते हैं।
डिवाइस की भी हिफ़ाज़त करें। इस तरह की बहुत-सी ठगियाँ आगे चलकर « कंपनी के आंतरिक ऐप » को आधिकारिक स्टोर के बाहर से इंस्टॉल कराने तक पहुँचती हैं। किसी भी वार्ताकार का भेजा APK फ़ाइल कभी इंस्टॉल न करें, चाहे वह कितना ही मीठा बोले। Android पर अज्ञात स्रोतों से इंस्टॉलेशन बंद ही रहने दें।
फ़ोन को चार्ज रखें। यह छोटी बात लगती है, लेकिन जल्दबाज़ी में लिए गए कई फ़ैसले ठीक तब होते हैं जब बैटरी टिमटिमा रही हो और इंसान « जल्दी से निपटा दूँ » के मूड में हो। बैग में रखा एक कॉम्पैक्ट पावर बैंक आपको रेलवे प्लेटफ़ॉर्म पर, 3 % चार्ज के साथ, हड़बड़ी में पैसों का फ़ैसला लेने से बचा लेता है।
मौजूद मुफ़्त सुरक्षा सुविधाएँ चालू करें। आपके फ़ोन का Messages ऐप अनजान भेजने वालों की छँटाई का विकल्प देता है ; आपका ऑपरेटर अक्सर प्रीमियम-रेट नंबरों को ब्लॉक करने की सुविधा देता है। और Bloctel पर पंजीकरण क़ानूनी टेलीमार्केटिंग के ख़िलाफ़ अब भी उपयोगी है — हालाँकि ठगों पर इसका कोई असर नहीं, क्योंकि वे किसी सूची को देखते ही नहीं।
अपने आसपास के लोगों को तैयार करें। फ़र्ज़ी नौकरियों के सबसे बड़े निशाने हैं 18-30 साल के लोग, करियर बदल रहे लोग और घर संभालने वाले अभिभावक। रोज़मर्रा की साइबर सुरक्षा पर आम पाठकों के लिए लिखी कोई किताब, जो बैठक की मेज़ पर यूँ ही पड़ी रहे, अक्सर लंबे भाषण से ज़्यादा असर करती है। बुज़ुर्ग परिजनों के लिए, बड़े बटनों वाला ऐसा मोबाइल फ़ोन जिसमें जानबूझकर न ब्राउज़र हो न तीसरे पक्ष के मैसेजिंग ऐप, इन लगभग सारे परिदृश्यों को अपने आप ख़त्म कर देता है।
याद रखने लायक़ बातें
SMS से होने वाली फ़र्ज़ी भर्ती घोटाले जैसी दिखती ही नहीं, क्योंकि इसमें घोटाले के जाने-पहचाने लक्षणों में से एक भी नहीं होता : न भद्दी वर्तनी की ग़लतियाँ, न धमकी, न संदिग्ध लिंक। यह तो एक मौक़े जैसी दिखती है।
फिर भी इसका पर्दाफ़ाश करने के लिए तीन वाक्य काफ़ी हैं :
मैंने यहाँ कभी आवेदन ही नहीं किया। कोई वैध नियोक्ता उम्मीदवार से पैसे नहीं माँगता। जो कंपनी अपने आधिकारिक बोर्ड नंबर से मुझसे बात करने को तैयार नहीं, वह कंपनी है ही नहीं।
बाक़ी सब — उत्साह से भरा WhatsApp ग्रुप, ट्रांसफ़र के स्क्रीनशॉट, आपकी कमाई दिखाता डैशबोर्ड — महज़ सजावट है। और सजावट के पीछे, परिभाषा से ही, कुछ नहीं होता।
अगर आपको ऐसा कोई संदेश मिले : जवाब न दें, उसे 33700 पर फ़ॉरवर्ड करें, नंबर ब्लॉक करें, और इसकी चर्चा करें। यही अब भी सबसे कारगर तरीक़ा है ताकि दो हफ़्ते बाद कोई अपना आपको गर्व से यह न बताए कि उसे « दिन के 200 यूरो वाली छोटी-सी नौकरी » मिल गई है।
