«नमस्ते, हमने आपका संदेश देख लिया है। एक सलाहकार आपसे निजी तौर पर संपर्क करेगा और आपका मामला दुरुस्त करेगा।» यह जवाब आपकी पोस्ट के चार मिनट बाद आता है — उस शिकायत के नीचे, जो आपने एक बड़ी कंपनी के आधिकारिक अकाउंट पर गुस्से में तंग आकर डाली थी। लोगो सही, नाम लगभग हूबहू, लहजा बेदाग। फर्क सिर्फ यह है कि वह अकाउंट ब्रांड का नहीं है, और जो «सलाहकार» एक मिनट में आपको लिखेगा, उसे सिर्फ एक चीज़ चाहिए: आपका फोन नंबर, और उसके बाद आपकी बैंक जानकारी।
यह घोटाला स्मिशिंग के परिवार में एक खास जगह रखता है। आम मामलों में ठग अंधेरे में तीर चलाता है: वह हज़ारों SMS भेजता है, यह उम्मीद लेकर कि कोई ऐसा मिल जाए जो ठीक उसी वक्त किसी पार्सल या जुर्माने का इंतज़ार कर रहा हो। यहाँ मामला उलटा है। आपने खुद सार्वजनिक रूप से घोषित किया है कि आप किसी चीज़ का इंतज़ार कर रहे हैं। ठग को बस बातचीत में घुस जाना है।
सार्वजनिक शिकायत क्यों सोने की खान है
जब आप लिखते हैं «@ऑपरेटर तीन हफ्ते हो गए, मैंने बॉक्स लौटा दिया और रिफंड का इंतज़ार कर रहा हूँ, यह नाकाबिले-बर्दाश्त है», तो आपने मुफ्त में कई कीमती जानकारियाँ सौंप दी हैं:
- संबंधित कंपनी का नाम। ठग को ठीक-ठीक पता चल जाता है कि कौन सा भेस धरना है।
- विवाद की प्रकृति। रिफंड, खोया पार्सल, विवादित बिल, न सुलझी खराबी: बहाना पहले से तैयार है।
- कभी-कभी एक रकम। बहुत सी शिकायतों में सटीक राशि लिखी होती है, जिसे हूबहू दोहराकर फर्जी मामले को भरोसेमंद बनाया जा सकता है।
- आपकी भावनात्मक स्थिति। एक नाराज़ व्यक्ति, जिसने बिना नतीजे तीन बार फोन कर लिया है, उस शख्स की बात बहुत ज़्यादा सुनेगा जो आखिरकार कहता है «मैं संभाल लेता हूँ»।
यह आखिरी बिंदु ही इस घोटाले का असली इंजन है। ठग डर नहीं बेचते, जैसा फर्जी जुर्माने के SMS में होता है: वे राहत बेचते हैं। यह सोशल इंजीनियरिंग का एक क्लासिक पलटाव है, जिसमें पीड़ित को ठीक उसी क्षण मदद मिलने का अहसास होता है जब उसे लूटा जा रहा होता है।
प्लेटफॉर्म खुद भी शिकार ढूंढना आसान बना देते हैं। किसी ब्रांड के सार्वजनिक ज़िक्र कोई भी, वास्तविक समय में, बिना किसी जटिल औज़ार के देख सकता है। जो ठग पाँच-छह बड़ी फ्रांसीसी कंपनियों के ज़िक्र पर नज़र रखता है, उसके पास हर दिन सैकड़ों पहले से छँटे हुए लक्ष्य होते हैं — वे लोग जो पहले से विवाद की स्थिति में हैं।
तरीका, कदम-दर-कदम
1. फर्जी अकाउंट जो असली से पहले जवाब देता है
धोखाधड़ी वाले अकाउंट आधिकारिक लिखावट की नकल करते हैं: एक अंडरस्कोर जोड़ दिया गया, «आधिकारिक» शब्द चिपका दिया गया, O की जगह शून्य, और कभी-कभी वही प्रोफाइल फोटो जैसी-की-तैसी उठा ली गई। उनका निर्णायक फायदा है रफ्तार। असली ग्राहक सेवा कुछ घंटों में, या अगले कार्यदिवस पर जवाब देती है। फर्जी वाला पाँच मिनट से कम में जवाब देता है — रविवार की शाम को भी।
2. निजी संदेश की ओर खिसकाव
फर्जी सलाहकार लगभग तुरंत कहता है कि बातचीत «निजी तौर पर, गोपनीयता के कारणों से» जारी रखी जाए। यह तर्क वाजिब लगता है, और असली ग्राहक सेवाओं में भी ऐसा ही होता है। लेकिन यहाँ इसका एक दूसरा मकसद है: बातचीत को सार्वजनिक दायरे से बाहर निकालना, जहाँ कोई और यूज़र या ब्रांड का असली कम्युनिटी मैनेजर चेतावनी दे सकता था।
3. फोन नंबर की मांग
यही घोटाले का धुरी-बिंदु है। «हमारी सेवा आपका मामला संभाल सके, इसके लिए हमें अपना मोबाइल नंबर और कॉन्ट्रैक्ट पर दर्ज नाम बताइए।» नंबर सब कुछ बदल देता है: इससे एक ज़्यादा निजी, ज़्यादा भरोसेमंद माध्यम पर जाया जा सकता है, और सबसे अहम बात — उन सेवाओं पर असली प्रमाणीकरण SMS चालू किए जा सकते हैं जहाँ ठग लॉगिन करने की कोशिश करेगा।
4. वह SMS जो आधिकारिक लगता है
कुछ मिनट बाद एक SMS आता है। उसमें भेजने वाले का नाम ब्रांड जैसा दिख सकता है: यह सेंडर स्पूफिंग है, एक जालसाज़ी जिससे लगभग कोई भी लेबल दिखाया जा सकता है। संदेश में «रिफंड फॉर्म» या «मामले की पुष्टि» का लिंक होता है।
5. फर्जी फॉर्म और असली कटौती
फॉर्म «रिफंड भेजने के लिए» आपका IBAN मांगता है, फिर «खाताधारक की पहचान जांचने के लिए» आपका कार्ड नंबर, और कभी-कभी «बैंक सत्यापन के लिए» 1 € का ट्रांसफर। सबसे परिष्कृत रूपों में इसके बाद एक फोन कॉल आती है, जिसमें आपसे SMS पर मिला छह अंकों का कोड बोलकर बताने को कहा जाता है — वही कोड जो असल में किसी भुगतान को या किसी अनजान फोन पर आपके कार्ड को जोड़ने को मंज़ूरी देता है। इस तरीके को हमने फोन पर बोलकर बताए गए सत्यापन कोड वाले लेख में विस्तार से समझाया है।
फ्रांस में कोई भी वैध ग्राहक सेवा आपसे आपका गुप्त कोड, SMS पर मिला छह अंकों का कोड, या «सत्यापन के लिए» ट्रांसफर नहीं मांगेगी। रिफंड के लिए कभी बैंक कार्ड नंबर की ज़रूरत नहीं होती: IBAN पर्याप्त है, और अगर आप ग्राहक हैं तो वह आपके प्रदाता के पास पहले से मौजूद है।
सबसे ज़्यादा जोखिम वाले क्षेत्र
जोखिम के मामले में सभी शिकायतें बराबर नहीं हैं। ठग उन विवादों को तरजीह देते हैं जहाँ पैसे का लेन-देन तर्कसंगत लगे और जहाँ ग्राहक पहले से किसी चीज़ का इंतज़ार कर रहा हो:
| सार्वजनिक शिकायत का प्रकार | आम घोटाले की कहानी |
|---|---|
| खोया या न पहुंचा पार्सल | कुछ यूरो का «पुनः प्रेषण शुल्क» चुकाना |
| ऑपरेटर के बिल पर विवाद | «व्यावसायिक सद्भावना» जिसके लिए IBAN और कार्ड चाहिए |
| रद्दीकरण ठीक से दर्ज न होना | फर्जी फॉर्म के ज़रिये «अतिरिक्त वसूली का रिफंड» |
| ई-कॉमर्स ऑर्डर रद्द होना | «रिफंड की पुष्टि» के लिए SMS कोड बोलकर बताना |
| वारंटी में आए उपकरण की खराबी | भुगतान करके सक्रिय किया जाने वाला «मुआवज़ा वाउचर» |
| परिवहन, ट्रेन या फ्लाइट की देरी | बैंक जानकारी मांगने वाला फर्जी मुआवज़ा मामला |
इस सूची में वही तर्क दिखता है जो ऑपरेटर के फर्जी रिफंड में पहले देखा गया है: ठग एक असली, धीमी और ठीक से न समझी जाने वाली प्रक्रिया के बीच घुस जाता है।
वे संकेत जिन पर आपको रुक जाना चाहिए
कुछ साधारण आदतें ही इन कोशिशों में से लगभग सभी को नाकाम कर देती हैं।
लोगो नहीं, अकाउंट जांचिए। लोगो तीन सेकंड में कॉपी हो जाता है। अकाउंट बनने की तारीख, पोस्ट की संख्या, पुराना इतिहास देखिए। किसी बड़ी कंपनी की असली ग्राहक सेवा के पीछे हज़ारों संदेश होते हैं; फर्जी अकाउंट के पास अक्सर पचास से भी कम, और वे सब पिछले कुछ दिनों में पोस्ट किए गए। बहुत सी ब्रांड अपनी आधिकारिक वेबसाइट पर अपने सोशल अकाउंट की ठीक-ठीक सूची देती हैं: यही एकमात्र भरोसेमंद स्रोत है।
रफ्तार से सावधान रहिए। रविवार की शाम, किसी पेचीदा मामले पर पाँच मिनट से कम में जवाब आना अच्छा संकेत नहीं है। यह एक असामान्यता है।
हमेशा आधिकारिक माध्यम से ही शुरुआत कीजिए। निजी संदेश या SMS में मिले किसी भी लिंक पर क्लिक न करें। खुद अपने प्रदाता का ऐप खोलिए, या वेबसाइट का पता हाथ से टाइप कीजिए। यही सुनहरा नियम है: जो लिंक आपके पास आता है, वह उस लिंक से हमेशा कम सुरक्षित होता है जिसे आप खुद ढूंढकर खोलते हैं।
अपनी पूरी बैंक जानकारी कभी न दें। अकेला IBAN बिना अनुमति आपके खाते से पैसे नहीं कटवा सकता, लेकिन तारीख और CVV के साथ कार्ड नंबर ज़रूर कटवा सकता है। और SMS पर मिला कोड हस्ताक्षर के बराबर है।
बिना वजह माध्यम बदलने पर नज़र रखिए। सोशल नेटवर्क से SMS, फिर SMS से WhatsApp, फिर कॉल: हर छलांग सत्यापन को मुश्किल बनाती है और आपको लिखित सबूत से दूर करती है। यह अपने आप में एक चेतावनी है।
खुद को उजागर किए बिना शिकायत कैसे करें
सार्वजनिक शिकायत की आदत समझी जा सकती है: यह अक्सर काम करती है, क्योंकि ब्रांड दिखाई देने वाले विवादों से नफरत करते हैं। लेकिन इसे खुद को निशाना बनाए बिना भी इस्तेमाल किया जा सकता है।
- समस्या बताइए, ब्योरा नहीं। «तीन हफ्तों से विवाद अनसुलझा है, कृपया मुझसे संपर्क करें» इतना काफी है। ऑर्डर नंबर, सटीक राशि, कॉन्ट्रैक्ट नंबर, शहर और ज़ाहिर है खुला फोन नंबर लिखने से बचें।
- बिना धुंधला किया स्क्रीनशॉट कभी पोस्ट न करें। बिल, डिलीवरी स्लिप या पार्सल ट्रैकिंग के स्क्रीनशॉट में ऐसे संदर्भ होते हैं जिन्हें ठग हूबहू दोहराकर आपको यकीन दिला देगा। किसी टचस्क्रीन स्टाइलस की ज़रूरत नहीं है: ज़्यादातर फोन स्क्रीनशॉट एडिटर में ही किसी हिस्से को धुंधला करने की सुविधा देते हैं।
- आधिकारिक लिखित माध्यम को प्राथमिकता दें। वेबसाइट का संपर्क फॉर्म, ग्राहक खाता, या गंभीर विवादों के लिए रजिस्टर्ड डाक। लेटर पैड और कुछ खिड़कीदार लिफाफे आज भी ऐसा मामला तैयार करने का सबसे मज़बूत तरीका हैं जिसे अदालत या मध्यस्थ के सामने रखा जा सके, खासकर मध्यस्थ के पास जाने से पहले।
- अपनी तरफ से दस्तावेज़ रखिए। अगर विवाद बिगड़ता है, तो एक मामला ट्रैकिंग डायरी, जिसमें आप तारीखें, बात करने वाले लोग और संदर्भ संख्याएं लिखते हैं, पोस्ट की लंबी श्रृंखला से ज़्यादा काम आएगी। बाद में शिकायत दर्ज कराने की स्थिति में भी यह बेहतरीन आदत है।
टेलीकॉम ऑपरेटर से जुड़े विवादों के लिए आधिकारिक रास्ता मौजूद है और वह मुफ्त है: लिखित शिकायत का जवाब न मिलने पर इलेक्ट्रॉनिक संचार मध्यस्थ (médiateur des communications électroniques) के पास मामला ले जाया जा सकता है। Arcep भी अवांछित संदेशों और कॉल पर स्पष्ट सिफारिशें प्रकाशित करता है और शिकायत दर्ज कराने के माध्यमों की याद दिलाता है। इनमें से कोई भी आपसे खुद-ब-खुद निजी संदेश के ज़रिये संपर्क नहीं करेगा।
अगर आपने पहले ही जवाब दे दिया है
घबराएं नहीं, लेकिन तरीके से चलें। क्रम मायने रखता है।
- बातचीत बंद कर दें। कुछ ऐलान न करें, मोलभाव न करें, धमकी न दें: अकाउंट को ब्लॉक करें और प्लेटफॉर्म पर उसकी रिपोर्ट करें।
- तुरंत अपने बैंक को फोन करें, अगर आपने कार्ड नंबर, IBAN दिया है या SMS पर मिला कोई कोड बोलकर बताया है। कार्ड ब्लॉक करने और खाते की निगरानी के लिए कहें। नंबर आपके कार्ड के पीछे या आपके बैंकिंग ऐप में होता है — मिले हुए SMS में कभी नहीं।
- पासवर्ड बदलें उन सभी खातों के, जो इस फोन नंबर से जुड़े हैं, और शुरुआत अपने ईमेल से करें। पासवर्ड मैनेजर यह काम बहुत आसान कर देता है; उसके अभाव में, नज़रों से दूर रखी गई एक पासवर्ड डायरी फोन के नोट्स में बनी सूची से बेहतर है।
- SMS की शिकायत 33700 पर करें, जो धोखाधड़ी वाले संदेशों की राष्ट्रीय रिपोर्टिंग व्यवस्था है। संदेश को फॉरवर्ड करें, फिर पूछे जाने पर भेजने वाले का नंबर बताएं। हमारी गाइड में 33700 पर शिकायत की पूरी प्रक्रिया विस्तार से बताई गई है।
- शिकायत दर्ज कराएं और Cybermalveillance.gouv.fr पर रिपोर्ट करें, जो ऑनलाइन जांच और आपकी स्थिति के अनुसार मार्गदर्शन देती है। पहचान की चोरी या खाते से पैसे कटने की स्थिति में आगे की कार्रवाई के लिए शिकायत ज़रूरी है, खासकर बैंक से रिफंड पाने के लिए।
किसी कमज़ोर अपने की सुरक्षा कैसे करें
यह घोटाला खासकर उन लोगों को शिकार बनाता है जो सोशल नेटवर्क से नए-नए परिचित हुए हैं और मानते हैं कि आधिकारिक लोगो वाला निजी संदेश एक भरोसेमंद संचार है। किसी बुज़ुर्ग माता-पिता के लिए यह तर्क ठीक बैठता है: उन्होंने कंपनी को लिखा, कंपनी ने जवाब दिया।
कुछ आसान आदतें, जिन्हें शांति से समझाया जा सकता है:
- याद रखने के लिए एक ही नियम: कार्ड नंबर और SMS पर मिला कोड कभी, किसी को भी नहीं दिया जाता — चाहे कोई भी लोगो दिख रहा हो।
- रुकने की आदत: «मैं अपने कॉन्ट्रैक्ट पर दिए नंबर से आपको वापस कॉल करता हूँ।» ग्राहक सेवा के असली नंबर फोन के पास चिपका देना बहुत कारगर रहता है, और सीधी मेमोरी वाला बड़े बटन वाला लैंडलाइन फोन डायरेक्टरी में ढूंढने की झंझट से बचा देता है।
- एक तय सहारा: कुछ भी क्लिक करने से पहले परिवार में किसे फोन करना है, यह पता होना। अक्सर पाँच मिनट का इंतज़ार ही घोटाले को ढहा देने के लिए काफी होता है।
SMS घोटालों से बुज़ुर्गों की सुरक्षा और किशोर के पहले फोन पर हमारे लेख इस नज़रिए को उपयोगी ढंग से पूरा करते हैं: उम्र के पिरामिड के दोनों सिरों को एक ही मनोवैज्ञानिक तरकीबों से, बस अलग-अलग बहानों के साथ निशाना बनाया जाता है।
याद रखने योग्य बातें
फर्जी ग्राहक सेवा उन गिने-चुने SMS घोटालों में से एक है जिसमें पीड़ित ने, अनजाने में, खुद अपनी कमज़ोरी की ओर इशारा कर दिया होता है। यह एक ऐसे नियम की याद दिलाता है जो स्मिशिंग से बहुत आगे तक जाता है: आप अपने विवादों, अपनी प्रतीक्षाओं और अपनी खरीदारी के बारे में ऑनलाइन जो कुछ पोस्ट करते हैं, वह इस्तेमाल किया जा सकने वाला कच्चा माल है।
तीन वाक्य ज़ेहन में रखिए:
- रविवार की शाम चार मिनट में जवाब देने वाली ग्राहक सेवा शायद असली नहीं है।
- रिफंड के लिए कभी कार्ड नंबर या छह अंकों का कोड नहीं मांगा जाता।
- सही माध्यम हमेशा वही होता है जिसे आप खुद खोलते हैं, वह नहीं जो आपकी तरफ बढ़ाया जाता है।
वैसे, आप SMS भेजने की सेवा का इस्तेमाल करके किसी अपने को फौरन चेता सकते हैं कि इस तरह के संदेश घूम रहे हैं: एक छोटा, सीधा टेक्स्ट, जैसे «अगर तेरी शिकायत के बाद कोई सलाहकार लिखे, तो कुछ न देना और मुझे फोन करना»। मुफ्त SMS भेजने का फॉर्म होमपेज पर है, बिना किसी रजिस्ट्रेशन के। कभी-कभी सही वक्त पर भेजा गया दस शब्दों का संदेश लंबी व्याख्या से ज़्यादा काम कर जाता है।
