«बधाई हो! हमारे वफ़ादार ग्राहकों में से लकी ड्रॉ में आपका नंबर चुना गया है। आपका इनाम (लेटेस्ट जेनरेशन स्मार्टफ़ोन) आज शाम तक रिज़र्व है। बस 1 पीस बचा है: https://fidelite-recompense-cadeau.com/lot»
यह संदेश आपको डराता नहीं है। इसमें न जुर्माने की बात है, न खाता ब्लॉक होने की, न कस्टम में फँसे पार्सल की। यह आपको बधाई देता है। और यही इसे सबसे ख़तरनाक बनाता है: हम सबने मिलकर उन SMS से सावधान रहना सीख लिया है जो डर पैदा करते हैं। लेकिन उन SMS से सावधान रहना हमने कभी नहीं सीखा जो खुशी देते हैं।
फ़र्ज़ी प्रतियोगिता का घोटाला स्मिशिंग की दुनिया में सबसे पुराने घोटालों में से एक है, और उन गिने-चुने घोटालों में से है जिन्हें काम करने के लिए किसी सरकारी सेवा का रूप धरने की ज़रूरत नहीं पड़ती। यह ज़रूरी नहीं कि आपके बैंकिंग लॉगिन चुराए। अक्सर यह अवधि के लिहाज़ से उससे भी बुरा करता है: यह आपके नाम पर एक ऐसा आवर्ती भुगतान लगा देता है जिसे आप महीनों तक नोटिस नहीं करेंगे।
खुशखबरी धमकी से ज़्यादा असरदार क्यों होती है
डर का सहारा लेने वाले स्मिशिंग अभियानों — जुर्माना, छूटी हुई डिलीवरी, निलंबित खाता — में एक कमी है: वे शक भी पैदा करते हैं। चिंतित व्यक्ति पुष्टि करना चाहता है। वह अपने बैंक को फ़ोन करता है, किसी अपने से पूछता है, सर्च इंजन में सेवा का नाम टाइप करता है।
लेकिन जिस व्यक्ति की तारीफ़ हुई हो, वह उस तरह जाँच नहीं करता। वह यह जाँचता है कि इनाम असली है या नहीं, यह नहीं कि भेजने वाला असली है या नहीं। उसका पूरा ध्यान इनाम की वस्तु पर रहता है, उसे देने का वादा करने वाले की पहचान पर कभी नहीं। यह ध्यान का वही खिसकाव है जिसका फ़ायदा ठग टेलीफ़ोन मार्केटिंग के शुरुआती दिनों से उठा रहे हैं, और जिसे Cybermalveillance.gouv.fr साफ़ तौर पर फ़िशिंग की किस्मों में गिनता है: भावना कोई भी हो, तरीक़ा वही रहता है — धोखे से डेटा या पैसा इकट्ठा करना।
इसमें तीन बहुत ठोस चालें भी जुड़ जाती हैं:
- बनावटी दुर्लभता। «बस 1 पीस बचा है», «ऑफ़र आज शाम तक मान्य», «सिर्फ़ 3 विजेता»। यह उलटी गिनती सोचने का समय ख़त्म कर देती है, ठीक वैसे ही जैसे फ़र्ज़ी जुर्माने वाले SMS में होता है।
- व्यक्तिगत चयन का दिखावा। «आपका नंबर लकी ड्रॉ में चुना गया है» से चुने जाने का भ्रम पैदा होता है। असल में वही संदेश एक ही समय पर हज़ारों नंबरों पर जाता है।
- हास्यास्पद रूप से छोटी रकम। आपसे 500 € नहीं माँगे जाते, «डिलीवरी फ़ीस» के तौर पर 1.95 € माँगे जाते हैं। इतनी छोटी रकम जो असली सतर्कता जगाए ही नहीं — और पूरी चाल का मक़सद यही है।
पाँच सबसे आम रूप
उपहार की कहानी कुछ स्थिर परिवारों में बँटी रहती है, जो एक अभियान से दूसरे में लौटती रहती हैं।
1. बड़ी रिटेल चेन का लकी ड्रॉ। SMS में किसी सुपरमार्केट चेन, इलेक्ट्रॉनिक्स स्टोर या किसी बहुत मशहूर कपड़ों के ब्रांड का नाम होता है। इनाम 500 € का गिफ़्ट वाउचर या कोई «मिस्ट्री पार्सल» होता है। तर्क यह: आप ग्राहक हैं, इसलिए पात्र हैं।
2. ब्रांड की एनिवर्सरी। «अपने 40 साल पूरे होने पर हम 1,000 इनाम दे रहे हैं।» बहाना देखने में जाँचा जा सकने वाला लगता है (ब्रांड वाकई मौजूद है और उसकी कोई एनिवर्सरी कहीं तो होगी), लेकिन हक़ीक़त में इसे जाँचा नहीं जा सकता।
3. ऑपरेटर का लॉयल्टी प्रोग्राम। संदेश ऐसा दिखता है जैसे आपके मोबाइल ऑपरेटर से आया है और «लॉयल्टी पॉइंट्स की समय-सीमा ख़त्म होने वाली है» की बात करता है, जिन्हें उपहार में बदला जा सकता है। यह सबसे विश्वसनीय रूप है, क्योंकि ऑपरेटरों के लॉयल्टी प्रोग्राम वाकई मौजूद होते हैं।
4. प्रोडक्ट टेस्टिंग। «आपको एक नया रोबोट वैक्यूम क्लीनर / एक स्मार्ट टूथब्रश / एक कॉफ़ी मशीन मुफ़्त टेस्ट करने के लिए चुना गया है।» बस «भेजने का खर्च» उठाना है। यह तरीक़ा इसलिए चलता है क्योंकि असली कंज़्यूमर पैनल्स में प्रोडक्ट टेस्टिंग प्रोग्राम भी वाकई होते हैं।
5. प्रोमोशनल रिफ़ंड। उलटा रूप: आपको कुछ दिया नहीं जाता, बल्कि पुरानी ख़रीद पर पैसा वापस किया जाता है। संदेश आफ़्टर-सेल्स सर्विस की नक़ल करता है।
हर मामले में लैंडिंग पेज का ढाँचा एक ही होता है: एक भाग्य-चक्र या तीन सवालों का संतुष्टि सर्वे, जीतने का एनिमेशन, और उसके बाद एक फ़ॉर्म।
असली जाल इनाम नहीं, फ़ॉर्म है
यहीं उपहार वाला घोटाला बाकी घोटालों से अलग हो जाता है। मक़सद हमेशा एक ही झटके में खाता खाली करना नहीं होता। अक्सर मक़सद यह होता है कि आप बिना देखे स्वतः नवीनीकरण वाले सब्सक्रिप्शन पर हस्ताक्षर कर दें।
आम क्रम इस तरह है:
- धाँधली वाले चक्र पर आप «जीत» जाते हैं (वह हमेशा किसी इनाम पर ही रुकता है)।
- आपसे नाम, उपनाम, पता, जन्मतिथि, ई-मेल, मोबाइल नंबर माँगे जाते हैं। बहुत सारा डेटा, जिसका बहाना है «इनाम की डिलीवरी»।
- आपसे कार्ड से 1.95 € या 2.99 € डिलीवरी फ़ीस माँगी जाती है।
- भुगतान बटन के नीचे बहुत बारीक अक्षरों में: किसी «प्रीमियम» सेवा का ज़िक्र, जिसका शुल्क उदाहरण के लिए 39.90 € प्रति माह है, कभी भी रद्द किया जा सकता है, 48 घंटे का ट्रायल पीरियड शामिल।
- इनाम कभी नहीं आता। लेकिन मासिक कटौती शुरू हो जाती है।
1.95 € की रकम कोई कीमत नहीं है: यह कार्ड की वैधता की जाँच है। यह पुष्टि करती है कि नंबर, एक्सपायरी डेट और सिक्योरिटी कोड सही हैं, और यह आगे की कटौतियों की अनुमति का आधार बन जाती है।
जो मुफ़्त उपहार बैंक कार्ड माँगे, वह उपहार नहीं है। «खर्च कवर करने» के लिए बैंकिंग जानकारी की माँग रुकने का संकेत है, चाहे दिखाई गई रकम कितनी भी हो।
कुछ रूपों में कार्ड माँगा ही नहीं जाता। उनमें «SMS से पुष्टि करने» के लिए किसी प्रीमियम शॉर्ट नंबर पर कोई कीवर्ड भेजने या मिले हुए कोड को वैध करने के लिए कहा जाता है — जिससे ऑपरेटर बिल पर चार्ज होने वाली कंटेंट सेवा की सदस्यता चालू हो जाती है। यह SMS+ का पुराना तरीक़ा है, जिसका दुरुपयोग किया जा रहा है।
दस सेकंड में संदेश की पोल खोलने वाले संकेत
लिंक खोलने से पहले ही कई संकेत जमा हो जाते हैं।
| संकेत | यह क्या ज़ाहिर करता है |
|---|---|
| आपके नाम का कोई ज़िक्र नहीं | भेजना थोक में है, व्यक्तिगत नहीं |
| भेजने वाला = 10 अंकों का मोबाइल नंबर | ब्रांड सेंडर नेम या शॉर्ट नंबर इस्तेमाल करते हैं |
लंबा और मिला-जुला डोमेन नाम (fidelite-cadeau-lot-2026.xyz) | अभियान के लिए बनाया गया डिस्पोज़ेबल डोमेन |
| «बस 1 पीस बचा है» | गढ़ी हुई दुर्लभता, दबाव बनाने की पुरानी चाल |
| इनाम का उल्लिखित ब्रांड से कोई मेल नहीं | एक ही सामान्य टेम्प्लेट हर अभियान में दोहराया गया |
| एक्सेंट की ग़लतियाँ, सेडिया का अभाव | विदेशी भेजने वाला गेटवे, बिना एक्सेंट वाले टेक्स्ट में |
| प्रतियोगिता के नियम कहीं उपलब्ध नहीं | फ़्रांस में कानूनी प्रतियोगिता उन्हें प्रकाशित करती है |
आख़िरी बिंदु कानूनी रूप से सबसे मज़बूत है। कोई भी गंभीर प्रोमोशनल अभियान अपने नियम सार्वजनिक रखता है, आयोजक की पहचान बताता है (कंपनी का नाम, पता), और इनाम देने को कभी किसी भुगतान से नहीं जोड़ता। DGCCRF बार-बार याद दिलाता है कि प्रचार-लॉटरियाँ उपभोक्ता को उसके जीतने की संभावनाओं या असली खर्चों के बारे में गुमराह नहीं कर सकतीं।
और एक अचूक सामान्य-बुद्धि की परीक्षा भी है: क्या आपने हिस्सा लिया था? जिस प्रतियोगिता में आपने भाग ही नहीं लिया, उसमें जीता नहीं जाता। अगर संदेश आपको यह याद नहीं दिला सकता कि आपने कब और कैसे भाग लिया था, तो कोई प्रतियोगिता ही नहीं थी।
आप ही क्यों, और उन्हें आपका नंबर कैसे मिला
सवाल हमेशा लौटता है: «उन्हें मेरा नंबर कैसे पता चला?» तीन रास्ते मुख्य हैं।
डेटा लीक। पिछले कुछ वर्षों की बड़ी सेंधों ने ऐसी फ़ाइलें फैला दी हैं जिनमें नाम, उपनाम, ई-मेल, मोबाइल नंबर और कभी-कभी पता भी होता है। CNIL नियमित रूप से इसका ब्यौरा प्रकाशित करता है। आपका नंबर अंदाज़े से नहीं निकाला गया: वह ख़रीदा गया था।
पहले की प्रतियोगिताएँ, असली या फ़र्ज़ी। «मुफ़्त भागीदारी» वाले किसी भी पेज पर भरा गया हर फ़ॉर्म उन डेटाबेस को भरता है जो आगे बेचे जाते हैं। कल की फ़र्ज़ी प्रतियोगिता आज के SMS का खर्च उठाती है।
रैंडम जनरेशन। फ़्रेंच मोबाइल नंबरों की रेंज की संरचना सार्वजनिक है। एक गेटवे यंत्रवत् लाखों संयोजन बना सकता है, बिना किसी निजी डेटा के।
पहले दो मामलों में संदेश में आपका पहला नाम भी हो सकता है — इससे उसकी विश्वसनीयता ज़बरदस्त बढ़ जाती है, मगर भेजने वाले के बारे में यह कुछ भी साबित नहीं करता। यही खिसकाव उन फ़र्ज़ी डिलीवरी SMS में भी दिखता है जो आपका सही पता बता देते हैं: डेटा अब वैधता की गारंटी नहीं है।
ठोस आदतें, क्रम से
क्लिक न करें, जिज्ञासा में भी नहीं। अगर लिंक में कोई यूनिक आइडेंटिफ़ायर है, तो पेज खोलना ही यह पुष्टि कर देता है कि नंबर चालू है। जिज्ञासा की कीमत आने वाले हफ़्तों में मिलने वाले SMS की तादाद से चुकानी पड़ती है।
33700 पर रिपोर्ट करें। यह फ़्रांस में अवांछित SMS और कॉल की रिपोर्टिंग का आधिकारिक तंत्र है, जिसे Arcep और ऑपरेटरों का समर्थन है। संदेश को 33700 पर फ़ॉरवर्ड करें, फिर पुष्टि वाले SMS का जवाब भेजने वाले के नंबर के साथ दें। सेवा मुफ़्त है और भेजने वाले नंबरों को ब्लॉक करने में वाकई मदद करती है।
फ़र्ज़ी पते की रिपोर्ट Phishing Initiative पर करें और अगर आपने उस पेज से कोई इंटरैक्शन किया है तो cybermalveillance.gouv.fr पर भी शिकायत दर्ज करें। हो चुकी ठगी के मामलों में THESEE प्लेटफ़ॉर्म (service-public.fr) ऑनलाइन शिकायत दर्ज करने की सुविधा देता है।
आधिकारिक चैनल से जाँचें। अगर SMS में आपके ऑपरेटर, स्टोर या बैंक का ज़िक्र है, तो अपने फ़ोन में इंस्टॉल किए ऐप से या अपने कार्ड के पीछे लिखे नंबर से संपर्क करें — कभी लिंक से नहीं। यह आदत तब निभाना आसान होता है जब फ़ोन चालू रहे: एक USB-C वॉल चार्जर बैटरी ख़त्म होने से बचाता है, वरना मरती स्क्रीन पर «जल्दी करने» का दबाव बन जाता है।
प्रीमियम रेट नंबरों पर कॉल बैक न करें। «अपना इनाम कन्फ़र्म करने» के लिए 08 से शुरू होने वाले नंबर या किसी शॉर्ट नंबर पर कॉल बैक करने पर प्रति मिनट शुल्क लग सकता है।
अगर आपने अपना बैंक कार्ड पहले ही दे दिया है
समय सबसे अहम है।
- तुरंत कार्ड ब्लॉक कराएँ अपने बैंक के ऐप से या अपने संस्थान के आपातकालीन नंबर से। फ़्रांस में इंटरबैंक ब्लॉकिंग सर्वर 0 892 705 705 पर उपलब्ध है।
- कटौती रद्द करने और अनुमति वापस लेने की माँग करें। अनधिकृत भुगतान को बैंक द्वारा मौद्रिक एवं वित्तीय संहिता में तय शर्तों के तहत लौटाया जाना चाहिए; ACPR और Banque de France नियमित रूप से इस ढाँचे की याद दिलाते हैं, तब भी जब पीड़ित को बहकाया गया हो।
- आवर्ती कटौतियाँ खोजें पिछले तीन स्टेटमेंट में: 39.90 € का कोई गुमनाम विवरण अक्सर हर महीने आता रहता है और ध्यान ही नहीं खींचता।
- शिकायत दर्ज करें और सब कुछ सुरक्षित रखें: SMS का स्क्रीनशॉट, URL, समय-मुहर, स्टेटमेंट। किसी काउंटर पर घटनाक्रम दोबारा बताने के लिए तारीख़ के साथ A5 नोटपैड पर हाथ से लिखा ब्यौरा बहुत काम आता है।
- अपने बाकी खातों पर नज़र रखें: कहीं और वही ई-मेल और वही पासवर्ड एक खुला दरवाज़ा है।
अगर कटौती आपके ऑपरेटर के बिल के ज़रिए होती है, तो कस्टमर सर्विस में आपत्ति दर्ज करें और SMS+ सेवाओं तथा बिल पर ख़रीद को ब्लॉक करने की माँग करें। यह ब्लॉक मुफ़्त है और जब तक आप ख़ुद न हटाएँ, तब तक चलता रहता है।
सबसे ज़्यादा जोखिम वाले लोगों की सुरक्षा
फ़र्ज़ी इनाम हर तरह के लोगों तक पहुँचते हैं, लेकिन दो समूह ज़्यादा कीमत चुकाते हैं: अकेले रहने वाले बुज़ुर्ग, जिनके लिए व्यक्तिगत संपर्क का सामाजिक मूल्य है, और किशोर, जो कभी-कभी सब्सक्रिप्शन के आवर्ती स्वरूप को समझे बिना भुगतान कर देते हैं।
कुछ आसान उपाय स्थिति बदल देते हैं:
- ऑपरेटर बिल पर ख़रीद बंद कराएँ नाबालिगों और कमज़ोर व्यक्तियों की लाइनों पर। यह सबसे कारगर कदम है, और मुफ़्त है।
- हर लेनदेन पर अनुमोदन वाला कार्ड चुनें या ऑनलाइन ख़रीद के लिए रीचार्जेबल प्रीपेड कार्ड इस्तेमाल करें: सीमा अपने आप छिपे सब्सक्रिप्शन का नुक़सान घटा देती है।
- SMS एंटी-स्पैम फ़िल्टर चालू करें जो iOS और Android देते हैं, और रिपोर्ट करने के बाद भेजने वाले को ब्लॉक करें।
- बातचीत का ढाँचा बनाएँ। डिजिटल घोटालों पर एक व्यावहारिक गाइड हाथ के पास रखी हो, जिसमें नियम लिखा हो «कोई उपहार पैसे से नहीं मिलता» — यह एक हफ़्ते में भूली जाने वाली ज़ुबानी सलाह से बेहतर है।
- स्क्रीन पढ़ने लायक रखें। बहुत से ग़लत क्लिक चटके या गंदे स्क्रीन पर जल्दबाज़ी में पढ़ने से होते हैं; टेम्पर्ड ग्लास घोटाला नहीं रोकता, पर जब आप लिंक को अक्षर-दर-अक्षर दोबारा पढ़ते हैं तो शक दूर करना आसान बना देता है।
बटन वाले फ़ोन इस्तेमाल करने वाले बुज़ुर्गों के लिए बड़े बटन वाला मोबाइल फ़ोन ज़िंदगी आसान भी बनाता है: कम ऐप, कम ब्राउज़र, हमले की कम सतहें — भले SMS तो आता ही रहता है।
याद रखने लायक बातें
SMS से होने वाला फ़र्ज़ी प्रतियोगिता घोटाला दूसरे दर्जे का घोटाला नहीं है। यह बस बाकियों से ज़्यादा सब्र रखता है: इसे दस मिनट में ट्रांसफ़र नहीं चाहिए, इसे ऐसी कटौती-अनुमति चाहिए जो साल भर चले।
टिकाऊ बचाव के लिए तीन वाक्य काफ़ी हैं:
- जिस प्रतियोगिता में आपने भाग नहीं लिया, उसमें आप जीत नहीं सकते।
- जो इनाम बैंक कार्ड से डिलीवरी फ़ीस माँगे, वह इनाम नहीं है।
- जो संदेश सोचने से रोकता है — «बस 1 पीस बचा है», «आज शाम तक» — वह संदेश जानता है कि सोच-विचार के सामने वह टिकेगा नहीं।
बाक़ी सब आदत की बात है। 33700 पर फ़ॉरवर्ड करने में बीस सेकंड लगते हैं, भेजने वाले को ब्लॉक करने में पाँच, और आसपास के लोगों से इस बारे में बात करने में उससे भी कम। यही इन अभियानों की कमाई घटाता है: कोई बेहतर तकनीक नहीं, बल्कि एक सामूहिक आदत।
