« आपका पार्सल 26/09 को आपकी अनुपस्थिति के कारण नहीं सौंपा जा सका। 48 घंटे के भीतर दुबारा डिलीवरी संभव है: पुनर्निर्धारण शुल्क 1,95 EUR। https://suivi-repriselivraison.com »
यह संदेश शुक्रवार शाम को आता है। आप अपने घर से 400 किलोमीटर दूर हैं, गाड़ी किराए के मकान के सामने खड़ी है, और आपको अच्छी तरह पता है कि आप वाकई किसी चीज़ का इंतज़ार कर रहे हैं। आप घर पर नहीं हैं — यह तथ्यात्मक रूप से सही है। कोई डिलीवरी वाला आ सकता था। और ठीक उस क्षण आपके पास यह जाँचने का कोई आसान ज़रिया नहीं है कि आपके लेटरबॉक्स में क्या है।
यही मौसमी स्मिशिंग का पूरा सिद्धांत है: कोई स्थिति गढ़ना नहीं, बल्कि एक वास्तविक स्थिति में घुस जाना। ठग आपसे किसी असंभव कहानी पर भरोसा करने के लिए नहीं कहता, वह आपसे उस बात की पुष्टि करने के लिए कहता है जो आप पहले से सोच रहे हैं।
आपकी अनुपस्थिति एक ठग के लिए सोने जैसी क्यों है
यूँ ही बेतरतीब भेजा गया फ़र्ज़ी डिलीवरी SMS बहुत कम काम करता है। वही संदेश जब किसी ऐसे व्यक्ति को भेजा जाए जो असल में घर पर मौजूद नहीं है, तो वह तीन कारणों से बहुत बेहतर नतीजे देता है।
जाँच करना नामुमकिन है। घर पर होने पर स्वाभाविक प्रतिक्रिया होती है लेटरबॉक्स में देखने जाना: कोई कागज़ी डिलीवरी नोटिस नहीं, तो बात ही खत्म। सफ़र में यह भौतिक जाँच गायब हो जाती है। बचता है सिर्फ़ SMS और उसका वादा।
जल्दबाज़ी असली है। पार्सल जो एजेंसी वापस चला जाएगा, जल्दी खराब होने वाला सामान, रजिस्टर्ड डाक जिसकी रखने की अवधि सीमित है: घर से बाहर मौजूद व्यक्ति जानता है कि समय की एक बंदिश है जिस पर उसका नियंत्रण नहीं है।
मानसिक बोझ अपने चरम पर है। छुट्टियों में हो या कामकाजी दौरे पर, हम अपने नोटिफ़िकेशन दो दरवाज़ों के बीच, अस्थिर नेटवर्क पर, अक्सर कम बैटरी में निपटाते हैं। और Cybermalveillance.gouv.fr फ़िशिंग पर अपनी हर शीट में यही दोहराता है: जल्दबाज़ी किसी ठगी की सफलता का पहला कारक है। यहाँ पीड़ित की समझदारी सवालों के घेरे में नहीं है, उसका संदर्भ है।
मुश्किल यह है कि यह संदर्भ अब कोई राज़ नहीं है।
ठगों को कैसे पता चलता है (या वे कैसे अंदाज़ा लगाते हैं) कि आप बाहर गए हैं
छुट्टी मनाने वालों की कोई सूची मौजूद नहीं है। लेकिन संकेतों का एक ढेर मौजूद है जो इस जानकारी को बड़े पैमाने पर अंदाज़ लगाने योग्य बना देता है।
रीयल-टाइम पोस्ट
स्टोरी में डाली गई समुद्र तट की तस्वीर, एयरपोर्ट पर चेक-इन, «आख़िरकार छुट्टी पर» का ज़िक्र: ये चीज़ें सैकड़ों अकाउंट के लिए सार्वजनिक या अर्ध-सार्वजनिक होती हैं, और उनमें से कुछ के भले होने की कोई वजह नहीं है। फ़्रांसीसी जेंडरमरी हर गर्मी में Opération Tranquillité Vacances के तहत वही सलाह दोहराती है: अपनी तस्वीरें वापस लौटने पर पोस्ट करें, यात्रा के दौरान कभी नहीं।
सिर्फ़ कैलेंडर, बस इतना ही
आपको जानने की ज़रूरत नहीं है। फ़र्ज़ी डिलीवरी SMS की लहरें उन दौरों में चरम पर होती हैं जब आँकड़ों के हिसाब से पूरा फ़्रांस चलायमान रहता है: स्कूल की छुट्टियाँ, मई के लंबे वीकेंड, क्रिसमस और नववर्ष के बीच का सप्ताह, स्कूल खुलने का समय। 15 अगस्त को «आपकी अनुपस्थिति में डिलीवरी नोटिस» भेजना, राष्ट्रीय स्तर पर बहुत ऊँची अनुपस्थिति दर के साथ खेलना है।
व्यावसायिक डेटा लीक
सबसे परिपक्व अभियान कैलेंडर को चुराए गए डेटाबेस के साथ जोड़ते हैं, जिनमें नाम, डाक पता और मोबाइल नंबर होते हैं — अक्सर ये ट्रांसपोर्टरों, ऑनलाइन दुकानों या बुकिंग प्लेटफ़ॉर्म पर हुए डेटा उल्लंघनों से आते हैं। तब संदेश «आपका पार्सल» नहीं कहता, बल्कि «12 rue des Lilas के लिए आपका पार्सल» कहता है। CNIL ऐसे लीक के बाद नियमित रूप से नोटिस और जुर्माने प्रकाशित करती है: हर घटना वर्षों तक लक्षित SMS के बाज़ार को खुराक देती रहती है।
डिजिटल पड़ोस
कुछ ठग सड़क से ही काम करते हैं। भरा हुआ लेटरबॉक्स, पूरे हफ़्ते बंद रहने वाले शटर, लगातार बुझी रहने वाली रोशनी: भौतिक रेकी अब भी होती है, और अब वह SMS चैनल के साथ मिलकर एक भरोसेमंद कहानी गढ़ लेती है।
इस मौसम के चार परिदृश्य
1. पुनर्निर्धारण शुल्क वाला फ़र्ज़ी डिलीवरी नोटिस
बड़ा क्लासिक, मगर और धारदार। माँगी गई रकम मामूली होती है — 1,95 €, 2,40 €, 0,99 € — जिससे शक की धार कमज़ोर पड़ जाती है। लक्ष्य कभी यह छोटी-सी भुगतान राशि नहीं होती: लक्ष्य होता है नकली भुगतान पेज पर बैंकिंग जानकारी का पूरा इनपुट, जिसका बाद में बहुत बड़े लेनदेन के लिए इस्तेमाल किया जाता है, या आपके कार्ड को किसी मोबाइल वॉलेट में जोड़ने के लिए।
कोई भी फ़्रांसीसी ट्रांसपोर्टर SMS के ज़रिए «डिलीवरी पुनर्निर्धारण» का शुल्क नहीं लेता। La Poste स्पष्ट रूप से याद दिलाती है कि वह किसी पार्सल या पत्र की डिलीवरी के लिए SMS लिंक से शुल्क भुगतान कभी नहीं माँगती।
2. फ़र्ज़ी अलार्म या कैमरा अलर्ट
« आपके घर पर मूवमेंट डिटेक्ट हुआ, 03:14। तस्वीरें देखें: … » यह संदेश छुट्टी पर गए व्यक्ति के सबसे तीव्र डर पर खेलता है। लिंक किसी वीडियो निगरानी सेवा के फ़र्ज़ी लॉगिन पेज पर ले जाता है, जिसका मकसद यूज़रनेम और पासवर्ड चुराना है — कभी-कभी उस अकाउंट के, जिसका आप असल में इस्तेमाल करते हैं, अगर ठग ने किसी डेटा लीक से या घर के मुख्य हिस्से की एक साधारण तस्वीर से ब्रांड का अंदाज़ा लगा लिया हो।
अगर आप वाकई कोई निगरानी प्रणाली इस्तेमाल करते हैं, तो इनडोर कनेक्टेड निगरानी कैमरा को सिर्फ़ उसके आधिकारिक ऐप से ही देखा जाना चाहिए, किसी संदेश में आए लिंक से कभी नहीं। और निकलने से पहले जाँच लें कि जुड़े हुए अकाउंट पर टू-फ़ैक्टर ऑथेंटिकेशन चालू है।
3. फ़र्ज़ी पड़ोसी, फ़र्ज़ी केयरटेकर, फ़र्ज़ी सोसाइटी प्रबंधक
ज़्यादा देसी तरीका, मगर ज़्यादा ख़तरनाक। « नमस्ते, मैं नया केयरटेकर हूँ, आपके फ़्लैट में पानी के रिसाव की सूचना मिली है, क्या आप मुझे एक्सेस कोड बता सकते हैं / बता सकते हैं कि आपकी चाबियाँ किसके पास हैं? » यहाँ कोई जालसाज़ी वाला लिंक नहीं होता: मकसद भौतिक जानकारी होती है। इस तरह का संदेश कभी-कभी चोरी से पहले आता है।
4. फ़र्ज़ी पालतू जानवर या पौधे की देखभाल सेवा
छोटा-सा दायरा, मगर बढ़ता हुआ। आम लोगों के बीच संपर्क कराने वाले प्लेटफ़ॉर्म (पालतू जानवरों की देखभाल, घरों की अदला-बदली, मौसमी किराया) प्लेटफ़ॉर्म के बाहर बातचीत पैदा करते हैं, जहाँ किसी की पहचान हड़प लेना बहुत आसान है। « मैं कल बिल्ली लेने आ रहा हूँ, सही पता और कोड कन्फ़र्म कर दें » — एक्सेस हासिल करने का शानदार बहाना है।
वे संकेत जो फ़र्ज़ी SMS की पोल खोल देते हैं
कोई एक अकेला संकेत काफ़ी नहीं होता, लेकिन उनका जमा होना बहुत कुछ कहता है।
| तत्व | असली संदेश | धोखाधड़ी वाला संदेश |
|---|---|---|
| प्रेषक | कंपनी का छोटा नाम या पहचानने योग्य शॉर्ट नंबर | 06/07 वाला मोबाइल नंबर, विदेशी नंबर, या हड़पा गया नाम |
| लिंक | ब्रांड का आधिकारिक डोमेन | गढ़ा हुआ डोमेन: suivi-colis-repriselivraison.com, .top, .icu, .shop जैसे एक्सटेंशन |
| माँग | ट्रैकिंग, सूचना, समय-स्लॉट | भुगतान, लॉगिन जानकारी, SMS से मिला कोड, भौतिक एक्सेस कोड |
| समय-सीमा | सांकेतिक | 24 या 48 घंटे की उलटी गिनती |
| वर्तनी | उच्चारण चिह्न मौजूद | गायब उच्चारण चिह्न (« absence », « etre »), बेतरतीब बड़े अक्षर |
एक आधुनिक जाल से सावधान रहें: उच्चारण चिह्नों की गैरमौजूदगी अब हर बार नहीं होती। आजकल के टेक्स्ट जेनरेटर सही फ़्रेंच लिखते हैं। दूसरी ओर, कुछ असली SMS एनकोडिंग की वजहों से उच्चारण चिह्नों का इस्तेमाल नहीं करते। इसलिए वर्तनी अब एक गौण संकेत भर है — डोमेन नाम ही असली फ़ैसला करता है।
और सबसे ज़रूरी: कोई धोखाधड़ी वाला SMS ठीक उसी बातचीत के थ्रेड में दिख सकता है जिसमें ब्रांड का असली संदेश है। SMS नेटवर्क दिखाए गए प्रेषक की पहचान की जाँच नहीं करता; नाम हड़पने से (« Colissimo », « Chronopost », « Banque ») नकली संदेश असली संदेशों के साथ दृश्य रूप से एक ही जगह जमा हो जाता है। ठीक ऊपर मौजूद कोई पुराना और असली संदेश अगले संदेश की कोई गारंटी नहीं देता।
अपनी अनुपस्थिति की तैयारी: निकलने से पहले की चेकलिस्ट
घर की तरफ़
- Opération Tranquillité Vacances के ज़रिए जेंडरमरी या पुलिस थाने को अपनी अनुपस्थिति की सूचना दें; यह निःशुल्क सेवा है, फ़ॉर्म service-public.fr पर उपलब्ध है।
- किसी अपने से डाक निकलवाते रहें, या La Poste के पास पत्रों की री-डायरेक्शन या होल्डिंग सेवा चालू करा लें। भरा हुआ लेटरबॉक्स एक सार्वजनिक घोषणा है।
- हद से ज़्यादा बिना, मौजूदगी का आभास बनाएँ: ड्रॉइंग रूम के लैंप से जुड़ा एक प्रोग्राम किया जा सकने वाला स्मार्ट प्लग अब भी सबसे आसान और सबसे सस्ता उपाय है।
- आंसरिंग मशीन और सोशल नेटवर्क पर अपनी अनुपस्थिति के बारे में ज़्यादा बोलने वाले संदेशों से बचें।
फ़ोन की तरफ़
- निकलने से पहले ऑपरेटिंग सिस्टम अपडेट करें: सुरक्षा खामियों का बड़ा हिस्सा उन वर्ज़न को निशाना बनाता है जो अपडेट नहीं किए गए हैं।
- जाँच लें कि आपके ऑपरेटर की एंटी-स्पैम सुरक्षा चालू है। चारों फ़्रांसीसी ऑपरेटर फ़िल्टरिंग देते हैं, और 33700 अनचाहे SMS की शिकायत के लिए राष्ट्रीय सेवा बनी हुई है: संदेश फ़ॉरवर्ड करें, फिर जब सेवा पूछे तब प्रेषक का नंबर भेजें।
- अपने फ़ोन का बैकअप लें। अगर सफ़र में डिवाइस खो जाए या चोरी हो जाए, तो बैकअप सब बदल देता है।
- बैटरी खत्म होने से बचने का इंतज़ाम साथ रखें: एक बड़ी क्षमता वाला पावर बैंक उन हालात से बचाता है जहाँ 3% स्क्रीन के साथ, कुछ भी जाँचने की संभावना के बिना, जल्दबाज़ी में संदेश निपटाए जाते हैं।
पैसों की तरफ़
- बैंक के ऐप से अपने बैंक कार्ड की सीमा अस्थायी रूप से घटा दें — ज़्यादातर बैंक दो क्लिक में सीमा घटाने और वापसी पर बढ़ाने की सुविधा देते हैं।
- रीयल-टाइम भुगतान नोटिफ़िकेशन चालू करें: यह आज मौजूद सबसे बढ़िया धोखाधड़ी-डिटेक्टर है।
- कॉन्टैक्टलेस मोबाइल भुगतान को प्राथमिकता दें, जो व्यापारी को कार्ड का असली नंबर कभी नहीं भेजता।
जब SMS पहले ही आ चुका हो, तब क्या करें
- क्लिक न करें। «बस देखने के लिए» भी नहीं। कुछ पेज खुलते ही तकनीकी जानकारी इकट्ठा कर लेते हैं।
- आधिकारिक चैनल से जाँचें। ट्रांसपोर्टर का ऐप खोलें, या साइट का पता खुद टाइप करें। असली ट्रैकिंग नंबर ट्रांसपोर्टर के सिस्टम में मौजूद होता है; गढ़ा हुआ नंबर नहीं।
- अगर संदेश आपके घर से जुड़ा हो तो किसी अपने को फ़ोन करें। कोई पड़ोसी जो जाकर लेटरबॉक्स देख ले, दो मिनट में मामला सुलझा देता है।
- शिकायत करें। 33700 पर फ़ॉरवर्ड करें (SMS) या signal-spam.fr पर रिपोर्ट करें। ठगी की शिकायतें गृह मंत्रालय के THESEE प्लेटफ़ॉर्म पर दर्ज की जाती हैं।
- नंबर ब्लॉक करें, फिर संदेश हटा दें — शिकायत करने के बाद।
अगर आपने क्लिक कर दिया और अपनी जानकारी दर्ज कर दी
- फ़ौरन अपने बैंक से संपर्क करें और कार्ड ब्लॉक कराएँ। फ़्रांसीसी मौद्रिक और वित्तीय संहिता (अनुच्छेद L133-18) अनधिकृत भुगतान लेनदेन की वापसी अनिवार्य करती है, सिवाय उन मामलों के जहाँ धारक की घोर लापरवाही हो; Banque de France और ACPR नियमित रूप से याद दिलाते हैं कि किसी हेराफेरी का शिकार होना अपने आप में घोर लापरवाही नहीं मानी जाती।
- संबंधित अकाउंट के पासवर्ड बदलें, शुरुआत ईमेल से करें, क्योंकि वही बाकी सब कुछ रिकवर करने की कुंजी है। एक पासवर्ड मैनेजर हर जगह एक ही पासवर्ड दोहराने से बचाता है।
- शिकायत दर्ज कराएँ, दूर से भी। स्क्रीनशॉट, प्रेषक का नंबर और समय-तारीख संभाल कर रखें।
- कई महीनों तक अपने स्टेटमेंट पर नज़र रखें: चुराए गए डेटा का इस्तेमाल कभी-कभी हफ़्तों की देरी से होता है।
अंधा कोना: SMS पहचान का माध्यम नहीं है
यही वह बिंदु है जिससे बाकी सब निकलता है। SMS को 1992 में एक तकनीकी सिग्नलिंग सेवा के रूप में तैयार किया गया था; इसमें प्रेषक की पहचान सत्यापित करने की कोई व्यवस्था कभी शामिल नहीं की गई। किसी नंबर की जगह « Chronopost » दिखाना एक आम व्यावसायिक काम है, जो उस किसी के लिए सुलभ है जो सही बिचौलिये तक पहुँचना जानता हो — यूरोप के बाहर भी, जहाँ नियंत्रण और ढीले हैं।
Arcep और Fédération française des télécoms ने 2025 से कॉल के लिए नंबर प्रमाणीकरण की व्यवस्था लागू की है, और SMS के लिए प्रेषक-नाम रजिस्टर धीरे-धीरे सख्त हो रहे हैं। यह वाकई एक सुधार है, लेकिन इससे न साधारण सिम कार्ड से भेजे जाने वाले अभियान खत्म होते हैं, न वे SMS Blasters जो ऑपरेटरों के नेटवर्क से गुज़रे बिना स्थानीय स्तर पर संदेश फैलाते हैं।
इसलिए एक नियम, जो कभी पुराना नहीं पड़ता:
कोई SMS आपको सूचित कर सकता है। उसे कभी आपके फ़ैसले का आधार नहीं बनना चाहिए। पैसे, लॉगिन जानकारी या भौतिक एक्सेस से जुड़ी हर कार्रवाई की पुष्टि उस चैनल से होनी चाहिए जिसे आपने खुद चुना है।
आप आज शाम से क्या कर सकते हैं
अपनी अगली यात्रा से पहले पाँच मिनट निकालें। तय करें कि आपके परिचितों में कौन आपकी डाक निकालेगा। अपने कार्ड की सीमा घटाएँ। भुगतान नोटिफ़िकेशन चालू करें। 33700 को अपने कॉन्टैक्ट में सेव कर लें, ताकि ज़रूरत के दिन उसे ढूँढ़ना न पड़े। और अपने आसपास के उन लोगों से इस बारे में बात करें जिन्हें ये संदेश मिलते हैं मगर वे हमेशा नहीं जानते कि उनका क्या करें — ड्रॉइंग रूम की मेज़ पर रखी डिजिटल ठगी पर एक व्यावहारिक गाइड किसी लंबे भाषण से ज़्यादा काम की होती है और परिवार की सतर्कता बढ़ाती है।
फ़र्ज़ी डिलीवरी नोटिस वाली ठगी किसी तकनीकी कमाल पर टिकी नहीं है। यह टिकी है एक कैलेंडर, एक अनुपस्थिति और तीस सेकंड की लापरवाही पर। पहली दो चीज़ें आप नहीं बदल सकेंगे। तीसरी, बिल्कुल बदल सकते हैं।
