« सुरक्षा रिकॉल: आपके अकाउंट से खरीदे गए एक उत्पाद पर निर्माता द्वारा रिकॉल जारी किया गया है (ज़्यादा गर्म होने का जोखिम)। 79,90 EUR का रिफंड उपलब्ध है। अपना उपकरण 02/10 से पहले दर्ज करें: https://rappel-securite-conso.net »
यह संदेश धमकी नहीं देता। यह आपसे कुछ माँगता भी नहीं। उल्टे यह आपको बताता है कि आपका पैसा बकाया है — और यह कि कोई आपकी सुरक्षा को लेकर चिंतित है। ये दो भाव शायद ही कभी किसी ठगी से जुड़े होते हैं, और ठीक यही बात इस स्मिशिंग अभियान को बेहद कारगर बनाती है, जो पिछले कुछ महीनों में फ्रांसीसी इनबॉक्स में दिखाई देने लगा है।
जहाँ नकली टोल-टैक्स SMS अपराधबोध पर खेलता है और नकली बैंक SMS घबराहट पर, वहीं यह कहीं ज़्यादा आरामदेह चीज़ पर खेलता है: यह एहसास कि कोई आपका ख्याल रख रहा है। एक गंभीर निर्माता आपको चेतावनी देता है कि आपके पास मौजूद एक उपकरण में आग लग सकती है। भला इस पर शक करने का ख्याल किसे आएगा?
प्रोडक्ट रिकॉल: एक सरकारी, वास्तविक और कम जानी-पहचानी व्यवस्था
ठगों द्वारा इस्तेमाल किए जाने वाले दूसरे पर्दों के उलट, यह पूरी तरह गढ़ा हुआ नहीं है। खतरनाक उत्पादों का रिकॉल फ्रांस में और पूरे यूरोपीय संघ में एक कानूनी बाध्यता है। अप्रैल 2021 से, प्रतिस्पर्धा, उपभोग एवं धोखाधड़ी रोकथाम महानिदेशालय (DGCCRF) द्वारा संचालित वेबसाइट RappelConso, फ्रांसीसी बाज़ार में लाए गए खाद्य और गैर-खाद्य उत्पादों के सभी रिकॉल को एक जगह संकलित करती है। यूरोपीय स्तर पर, Safety Gate प्रणाली (पूर्व में RAPEX) हर सप्ताह सदस्य देशों द्वारा भेजी गई चेतावनियाँ प्रकाशित करती है।
इन रिकॉल में सबसे अधिक कौन-सी श्रेणियाँ लौटकर आती हैं? खिलौने, सौंदर्य प्रसाधन, खाद्य पदार्थ — और बहुत नियमित रूप से, आम उपभोक्ता इलेक्ट्रॉनिक्स: मानकों पर खरे न उतरने वाले पावर एडाप्टर, ज़्यादा गर्म होने का जोखिम रखने वाली लिथियम पावर बैंक, वैध CE चिह्न के बिना चार्जर, स्कूटर, खराब स्मोक डिटेक्टर।
दूसरे शब्दों में: एक SMS जो आपको किसी चार्जर या पावर बैंक के रिकॉल की सूचना देता है, वह कोई बेतुकी बात नहीं कह रहा। ठीक इसी तरह के उत्पाद साल में कई बार सचमुच रिकॉल किए जाते हैं। झूठ परिदृश्य में नहीं है। झूठ माध्यम में है।
असली रिकॉल कैसे होता है
एक प्रामाणिक रिकॉल काफ़ी भारी-भरकम प्रक्रिया से गुज़रता है, और यही बोझिलपन उसे पहचानने योग्य बनाता है:
- इसे RappelConso पर सार्वजनिक रूप से प्रकाशित किया जाता है, एक विस्तृत विवरण-पत्र के साथ: ब्रांड, मॉडल, लॉट नंबर, GTIN/EAN कोड, बिक्री की अवधि, जोखिम की प्रकृति, और क्या करना है।
- इसे संबंधित बिक्री केंद्रों पर चस्पा किया जाता है, एक मानकीकृत सूचना-पत्र के रूप में।
- अगर विक्रेता के पास आपका संपर्क विवरण है (लॉयल्टी कार्ड, ग्राहक खाता, ऑनलाइन खरीद), तो वह आपसे संपर्क कर सकता है — लेकिन ज़्यादातर ई-मेल या डाक से, न कि लिंक वाले SMS से।
- करने योग्य काम लगभग हमेशा एक ही होता है: उत्पाद का इस्तेमाल बंद करें और उसे दुकान पर वापस ले जाएँ, बदलने या रिफंड के लिए, उत्पाद खुद प्रस्तुत करने पर।
यह आखिरी बिंदु सबसे अहम है, और ठीक इसी का खंडन यह घोटाला सीधे-सीधे करता है। असली रिकॉल आपसे एक वस्तु लौटाने को कहता है। घोटाला आपसे बैंक कार्ड का नंबर डालने को कहता है।
लिंक असल में क्या माँगता है
SMS जिस फ़ॉर्म तक ले जाता है, वह सलीके से बनाया गया होता है। सामान्य-सा पर भरोसेमंद लगने वाला लोगो, तिरंगा बैनर, « Ministère de l'Économie » या « राष्ट्रीय प्रोडक्ट रिकॉल सेवा » जैसे उल्लेख, कभी-कभी पहले से भरा हुआ एक नकली केस नंबर। यह प्रक्रिया तीन या चार स्क्रीन में चलती है, और हर स्क्रीन का एक ख़ास मकसद होता है।
| स्क्रीन | आपसे क्या माँगा जाता है | इसका असली मकसद |
|---|---|---|
| 1 | सूची में से संबंधित उत्पाद पहचानें | आपसे ही कहलवाना कि आपके पास क्या है |
| 2 | नाम, उपनाम, डाक पता, ई-मेल, फ़ोन | बेचने लायक प्रोफ़ाइल बनाना और आगे की बात को विश्वसनीय बनाना |
| 3 | « ट्रांसफ़र के लिए » बैंक विवरण | कार्ड नंबर या IBAN हथियाना |
| 4 | 1 से 2 € का प्रोसेसिंग शुल्क | पुष्टि करना कि कार्ड सक्रिय है और 3-D Secure को सक्रिय करना |
चौथी स्क्रीन सबसे चालाक नवाचार है। रिफंड के सिलसिले में सूक्ष्म भुगतान माँगना बेतुका लगता है — फिर भी यह चल जाता है, क्योंकि इसे « बैंक सत्यापन शुल्क » या « पहचान सत्यापन » का जामा पहना दिया जाता है। इसकी असली भूमिका: आपसे एक मज़बूत प्रमाणीकरण हासिल करना। अपने बैंकिंग ऐप में 1,50 € का यह भुगतान मंज़ूर करते ही, कभी-कभी आप अपना कार्ड ठग के नियंत्रण वाले किसी डिजिटल वॉलेट में दर्ज करा देते हैं, जिसके बाद वह दुकानों में भुगतान कर सकेगा और उसे दोबारा कभी आपकी ज़रूरत नहीं पड़ेगी।
दूसरा परिदृश्य, जो कम आम है लेकिन ज़्यादा महँगा पड़ता है, रिकॉल के साथ प्रतिस्थापन का है। आपको बताया जाता है कि आपका उपकरण बदला जाना चाहिए और 19 से 39 € के योगदान पर आपको एक वैकल्पिक मॉडल भेजा जाएगा। आप भुगतान करते हैं, आपको कुछ नहीं मिलता, और ऊपर से आपने अपना पूरा पता भी सौंप दिया होता है।
यह घोटाला बाकियों से बेहतर क्यों चलता है
यह ताकत के समीकरण को उलट देता है
धोखाधड़ी वाले अधिकांश SMS आपको कर्ज़दार की स्थिति में रखते हैं: आप पर जुर्माना बकाया है, टोल बाकी है, सीमा शुल्क चुकाना है। दिमाग ने इस ढाँचे से सावधान रहना सीख लिया है — Cybermalveillance.gouv.fr के जागरूकता अभियान वर्षों से यही दोहराते आए हैं कि « SMS के ज़रिए आपसे कभी भुगतान नहीं माँगा जाता »।
यहाँ मामला उल्टा है: लेनदार आप हैं। और सतर्कता एक ऐसा संसाधन है जो खतरे के सामने जुटता है, अच्छी खबर के सामने कहीं कम। प्रेरण के मनोविज्ञान में « आशावाद पूर्वाग्रह » पर हुए शोध इस ढिलाई को लंबे समय से दर्ज करते आए हैं।
यह एक जायज़ चिंता पर टिका है
लिथियम-आयन बैटरियों से जुड़ी दुर्घटनाएँ कोई कल्पना नहीं हैं। अग्निशमन दल और बीमा कंपनियाँ चार्ज पर लगे उपकरणों से लगने वाली आग को लेकर नियमित चेतावनी देती हैं, ख़ासकर गैर-प्रमाणित सहायक उपकरणों के मामले में। जिस पाठक ने किसी इमारत के गलियारे में जली स्कूटर की रिपोर्ट देखी है, उसके मन में ज़मीन पहले से तैयार है।
यही मौका है बुनियादी सलाह दोहराने का: इस तरह के उपकरणों में मानकों का पालन कोई मार्केटिंग की बारीकी नहीं है। स्पष्ट CE चिह्न, निर्माता के नाम और ट्रेस किए जा सकने वाले रेफरेंस वाला एक प्रमाणित USB-C चार्जर किसी गुमनाम एडाप्टर से कुछ यूरो महँगा पड़ता है, और ठीक यही अंतर एक सहायक उपकरण को RappelConso पर सूचीबद्ध वस्तु से अलग करता है। प्रमाणित सेल वाली पावर बैंक पर भी यही तर्क लागू होता है, जिसकी तकनीकी शीट में वास्तविक क्षमता और ओवरचार्जिंग से सुरक्षा साफ़ लिखी होती है।
कभी-कभी इसे आपकी खरीद की जानकारी होती है
कुछ संस्करणों में किसी खास दुकान का नाम, यहाँ तक कि एक संभावित ऑर्डर तारीख भी बताई जाती है। यह जादू नहीं है: यह पिछले वर्षों में टेलीकॉम ऑपरेटरों, बीमा दलालों और ई-कॉमर्स प्लेटफ़ॉर्म पर हुए बड़े पैमाने के डेटा लीक का नतीजा है। CNIL के पास फ्रांस में ऐसे कई विशाल मामलों की शिकायतें आ चुकी हैं, जिनमें लाखों रिकॉर्ड शामिल थे — नाम, पता, फ़ोन और कभी-कभी ऑर्डर का इतिहास।
जिस ठग के पास ये डेटाबेस हैं, उसे अब बेतरतीब दस लाख संदेश भेजने की ज़रूरत नहीं। वह एक ही दुकान के तीन हज़ार असली ग्राहकों को लिखता है, और दुकान का नाम भी बता देता है। क्लिक दर आसमान छूती है।
इसमें न फँसने के छह उपाय
1. रिकॉल की पुष्टि सीधे स्रोत पर करें, कभी SMS के लिंक से नहीं। खुद अपना ब्राउज़र खोलें और « RappelConso » खोजें। यह सार्वजनिक साइट चालू रिकॉल की सूची देती है और श्रेणी व ब्रांड के अनुसार छानने की सुविधा देती है। अगर बताया गया रिकॉल वहाँ नहीं है, तो उसका अस्तित्व ही नहीं है।
2. रिफंड के तरीके पर सवाल उठाएँ। कोई भी वैध रिकॉल किसी वेब फ़ॉर्म पर कार्ड नंबर डलवाकर बैंक ट्रांसफ़र से रिफंड नहीं करता। रिफंड दुकान में होता है, उत्पाद लौटाने पर, या क्रेडिट नोट के रूप में। वस्तु की भौतिक वापसी नियम है, क्योंकि निर्माता पर उस वस्तु को बाज़ार से हटाने की कानूनी बाध्यता होती है।
3. डोमेन नाम पर नज़र रखें। rappel-securite-conso.net, rappelconso-remboursement.fr, conso-securite-gouv.org: इनमें से कोई भी डोमेन फ्रांसीसी राज्य का नहीं है। फ्रांसीसी सार्वजनिक सेवाएँ .gouv.fr डोमेन का इस्तेमाल करती हैं — RappelConso rappel.conso.gouv.fr पर होस्ट है। जो कुछ भी नकल करता है पर .gouv.fr पर नहीं है, वह नकली है।
4. सूक्ष्म भुगतान से सावधान रहें। एक सरल और अपवाद-रहित नियम: रिफंड पाने के लिए कभी भुगतान नहीं किया जाता। अगर कोई फ़ॉर्म आपसे « सत्यापन शुल्क » के नाम पर 1 €, 1,50 € या 2 € माँगे, तो पेज बंद कर दें।
5. भेजने वाले के नाम से फ़ैसला न करें। दिखने वाला नाम « RAPPEL », « SECURITE » या किसी जानी-मानी दुकान का नाम भी हो सकता है। भेजने वाले की अल्फ़ान्यूमेरिक पहचान की नकल तकनीकी रूप से अब भी संभव है, भले ही फ्रांसीसी ऑपरेटरों द्वारा लागू और Arcep द्वारा नियंत्रित प्रमाणीकरण तंत्र ने एंटी-स्पूफ़िंग व्यवस्था लागू होने के बाद इस पर काफ़ी हद तक लगाम लगाई है।
6. तीन सेकंड में शिकायत दर्ज करें। संदेश को 33700 पर फ़ॉरवर्ड करें — यह धोखाधड़ी वाले SMS की रिपोर्ट करने का निःशुल्क नंबर है, जिसे ऑपरेटरों की ओर से Phone Marketing संस्था चलाती है। आप PHAROS प्लेटफ़ॉर्म (internet-signalement.gouv.fr) पर भी शिकायत दर्ज कर सकते हैं या Cybermalveillance.gouv.fr की त्वरित मार्गदर्शिकाएँ इस्तेमाल कर सकते हैं।
अगर आप पहले ही क्लिक कर चुके हैं और डेटा भर चुके हैं
खुद को कोसने में समय न गँवाएँ: पछतावे की तेज़ी से ज़्यादा मायने रखता है कदमों का सही क्रम।
- तुरंत कार्ड ब्लॉक कराएँ — अपने बैंक के ऐप से या कार्ड के पीछे दिए आपातकालीन नंबर पर। कार्ड ब्लॉक करना बाकी सब से पहले आता है।
- अपने डिजिटल वॉलेट जाँचें। अपने फ़ोन की सेटिंग्स में और अपने बैंकिंग ऐप में देखें कि कहीं कोई कार्ड किसी अनजान डिवाइस में तो नहीं जोड़ा गया, और उसे हटा दें।
- संबंधित खातों के पासवर्ड बदलें, खासकर अगर आपने कोई लॉगिन दोबारा इस्तेमाल किया हो। पासवर्ड मैनेजर इस काम को सहनीय बनाता है, और घर पर रखी एक छोटी-सी कागज़ की पासवर्ड डायरी उन लोगों के लिए एक स्वीकार्य समाधान बनी रहती है जिन्हें ऐप्स रास नहीं आते — बशर्ते वह कभी घर से बाहर न जाए।
- पुलिस थाने या जेंडरमेरी में, या ठगी के लिए उपलब्ध ऑनलाइन शिकायत व्यवस्था के ज़रिए शिकायत दर्ज कराएँ। अक्सर बैंक से रिफंड इसी पर निर्भर करता है।
- मौद्रिक एवं वित्तीय संहिता की धारा L133-18 का हवाला दें, जो बैंक को अनधिकृत भुगतान लेनदेन का पैसा लौटाने के लिए बाध्य करती है, बशर्ते आपकी ओर से गंभीर लापरवाही न हुई हो। इस सीमा-रेखा पर बहस होती है, पर वह मौजूद है, और पिछले वर्षों में Cour de cassation के फ़ैसलों ने परिष्कृत धोखाधड़ी के शिकार लोगों की स्थिति को बल्कि मज़बूत ही किया है।
ऐसे संदेश पाने वाले किसी अपने की मदद कैसे करें
नकली रिकॉल के अभियान अक्सर बुज़ुर्गों को निशाना बनाते हैं, जिनके लिए सरकारी शब्दावली आज भी आज्ञापालन की भावना जगाती है। तीन सरल कदम एक लंबे भाषण से कहीं ज़्यादा काम आते हैं:
- फ़ोन में मौजूद एंटी-स्पैम फ़िल्टर चालू करें। iOS और Android दोनों अनजान प्रेषकों को अलग करने और अवांछित संदेशों की रिपोर्ट करने की सुविधा देते हैं; पाँच मिनट की सेटिंग काफ़ी है।
- एक ही, याद रखने लायक नियम तय करें: « किसी SMS में कुछ भी क्लिक करने से पहले, मुझे फ़ोन करना »। दस पहचान-मानदंडों से एक नियम बेहतर है।
- रोज़मर्रा के इस्तेमाल को हल्का करें। बहुत बुज़ुर्ग माता-पिता के लिए, वेब ब्राउज़र रहित बड़े बटनों वाला मोबाइल फ़ोन हमले की सतह को पूरी तरह खत्म कर देता है: बिना ब्राउज़र के, कोई जाल वाला लिंक कहीं नहीं ले जाता। और बैठक की मेज़ पर रखी डिजिटल घोटालों पर एक व्यावहारिक पुस्तिका अक्सर फ़ोन पर की गई बातचीत से ज़्यादा असर करती है।
यह घोटाला आगे की तस्वीर के बारे में क्या कहता है
नकली प्रोडक्ट रिकॉल एक स्पष्ट बदलाव दर्शाता है: ठग अब सिर्फ़ उन सरकारी विभागों की नकल नहीं करते जो आपसे पैसा माँगते हैं। अब वे उनकी नकल करते हैं जो आपकी रक्षा करते हैं। नकली स्वास्थ्य चेतावनियों, नकली बीमा रिफंड और अब नकली सुरक्षा रिकॉल के बाद, तर्क वही है — उन सार्वजनिक व्यवस्थाओं पर कब्ज़ा करना जिन पर नागरिक भरोसा करते हैं।
इसका जवाब हर चीज़ पर शक करना नहीं है, जो थकाऊ है और अंततः असली सार्वजनिक सेवाओं के प्रति भी अविश्वास पैदा कर देता है। जवाब एक वाक्य में है, जो इस साल आपको मिलने वाले लगभग हर SMS पर लागू होता है: सच्ची सूचना जाँच में टिकती है, घोटाला नहीं। संदेश बंद करें, खुद आधिकारिक साइट खोलें, जानकारी खोजें। अगर वह मौजूद है, तो आपको मिल जाएगी। अगर मौजूद नहीं है, तो आपने अभी-अभी 79,90 € बचा लिए — और उससे कहीं ज़्यादा।
