AI फ्रॉड से कैसे बचें (2026–2027): AI वॉयस क्लोनिंग, डीपफेक वीडियो कॉल, डिजिटल अरेस्ट व UPI स्कैम से बचाव गाइड
आज के युग में किसी की आवाज सुनना या चेहरा देखना उसकी पहचान का पक्का सबूत नहीं है। जानिए कैसे जनरेटिव AI ने साइबर अपराध को खतरनाक बना दिया है, नकली कॉल को कैसे पहचानें, और धोखाधड़ी होने पर पैसे कैसे वापस पाएं।
भाग A: 2026–2027 में AI से होने वाले फ्रॉड को समझना
आर्टिफिशियल इंटेलिजेंस (AI) से संचालित स्कैम पारंपरिक साइबर अपराध से बिल्कुल अलग हैं। पहले के दौर में जाली ईमेल में वर्तनी की गलतियां होती थीं और फोन कॉल पर ठग की आवाज संदिग्ध लगती थी। आज अंतरराष्ट्रीय साइबर गिरोह न्यूरल एकाउस्टिक मॉडल, डिफ्यूजन वीडियो मॉडल और लार्ज लैंग्वेज मॉडल (LLM) का उपयोग करते हैं। अब अपराधी किसी भी व्यक्ति की हूबहू आवाज निकाल सकते हैं, वीडियो कॉल पर चेहरे बदल सकते हैं और धाराप्रवाह स्थानीय भाषा में बात कर सकते हैं।
2026/2027 का मूल सुरक्षा सिद्धांत है "जीरो-ट्रस्ट मानव सत्यापन": जब तक आप स्वयं किसी पुराने नंबर पर दोबारा कॉल करके या परिवार के गोपनीय कोडवर्ड से पुष्टि न कर लें, तब तक किसी भी इनकमिंग कॉल या वीडियो को सच न मानें।
साइबर अपराध में AI के दुरुपयोग के चार प्रमुख स्तंभ
जीरो-शॉट वॉयस क्लोनिंग (AI Voice Cloning)
सोशल मीडिया (इंस्टाग्राम रील, यूट्यूब, वॉयसमेल) से मात्र 3 से 10 सेकंड की आवाज लेकर AI मॉडल बोलने का लहजा, सांस लेने की आवाज और क्षेत्रीय एक्सेंट सीख लेता है और किसी भी नए वाक्य को घबराहट या रोने की आवाज में बोल सकता है।
रीयल-टाइम डीपफेक वीडियो कॉल (Live Face Swap)
वीडियो कॉल (ज़ूम, स्काइप, व्हाट्सएप) पर लाइव कैमरा फीड में किसी दूसरे व्यक्ति या पुलिस अधिकारी का चेहरा लगा दिया जाता है, जिससे पीड़ित को लगता है कि सामने असली अधिकारी या रिश्तेदार बैठा है।
स्वचालित व्यक्तिगत डेटा संकलन (Automated OSINT)
लीक हुए आधार डेटा, लिंक्डइन प्रोफाइल, ट्रूकॉलर और इंस्टाग्राम से ठग परिवार के सदस्यों के नाम, पते और रिश्तेदारों की जानकारी सेकंडों में जुटा लेते हैं।
चैटबॉट्स द्वारा मनोवैज्ञानिक दबाव
AI चैटबॉट व्हाट्सएप और टेलीग्राम पर बिना किसी व्याकरण की गलती के मानवीय संवेदनाओं और सहानुभूति के साथ बात करके जाल में फंसाते हैं।
चित्र 1: AI वॉयस क्लोनिंग स्कैम की कार्यप्रणाली
कैसे ऑडियो डिफ्यूजन मॉडल आवाज चुराकर मानसिक डर पैदा करते हैं और पैसे ऐंठते हैं।
Loading security diagram...
AI वॉयस क्लोनिंग तकनीकी रूप से कैसे काम करती है
चित्र 2: रीयल-टाइम डीपफेक वीडियो कॉल आर्किटेक्चर
कैसे वीडियो कॉल (ज़ूम, स्काइप, व्हाट्सएप) में नकली चेहरा लाइव जोड़ दिया जाता है।
Loading security diagram...
- अब जाली संदेशों में अंग्रेजी या हिंदी की गलतियां नहीं होतीं; AI शुद्ध और औपचारिक भाषा लिखता है।
- कानों से सुनकर आवाज की प्रामाणिकता तय नहीं की जा सकती; टोन और सांसों की आवाज हूबहू मिलती है।
- कॉलर आईडी पर असली पुलिस स्टेशन या बैंक का नाम और नंबर दिखाया जा सकता है (VoIP स्पूफिंग)।
- आंखों से वीडियो देखने पर भी वह असली व्यक्ति नहीं होता बल्कि कंप्यूटर जनरेटेड चेहरा होता है।
- अत्यधिक डर और घबराहट पैदा करके सोचने-समझने की शक्ति को शून्य कर दिया जाता है।
भाग B: 2026–2027 के 20 सबसे बड़े AI और डिजिटल स्कैम
नीचे दी गई सर्च बार और कैटेगरी की मदद से किसी भी स्कैम की संपूर्ण कार्यप्रणाली, काल्पनिक उदाहरण, जालसाज के संदेश, खतरे के संकेत और बचाव के उपाय देखें।
चित्र 3: यूपीआई कलेक्ट-रिक्वेस्ट और क्यूआर कोड फ्रॉड का सच
स्वर्णिम नियम: यूपीआई पिन दर्ज करने से हमेशा पैसे कटते हैं, कभी प्राप्त नहीं होते।
Loading security diagram...
चित्र 4: डिजिटल अरेस्ट स्कैम में मनोवैज्ञानिक दबाव का चक्र
फर्जी पुलिस वीडियो कॉल से कैसे नागरिकों को डराकर उनकी जीवनभर की जमापूंजी लूटी जाती है।
Loading security diagram...
AI वॉयस क्लोनिंग – फर्जी पारिवारिक आपातकाल और अपहरण कॉल
अपराधी सोशल मीडिया से आपके बेटे, बेटी या रिश्तेदार की 5 सेकंड की आवाज चुराकर हूबहू वैसी ही आवाज में कॉल करते हैं। वे दावा करते हैं कि उनका गंभीर एक्सीडेंट हो गया है या वे पुलिस हिरासत में हैं और तुरंत जमानत के लिए पैसे मांगते हैं।
- ठग इंस्टाग्राम रील या यूट्यूब से रिश्तेदार की आवाज चुराते हैं।
- वे सोशल मीडिया से पता लगाते हैं कि बेटा या बेटी बाहर किसी दूसरे शहर या विदेश में पढ़ाई कर रहे हैं।
- AI वॉयस क्लोनिंग से रोने और चीखने की आवाज जनरेट की जाती है।
- फिर कोई फर्जी पुलिसवाला या डॉक्टर फोन पकड़ता है और 15 मिनट में यूपीआई द्वारा पैसे भेजने की धमकी देता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): पुणे की 64 वर्षीय मां को अज्ञात नंबर से कॉल आता है। फोन पर लंदन में पढ़ रहे उनके 22 वर्षीय बेटे की रोती हुई आवाज आती है: "मम्मी, मुझे बचा लो! मेरी गाड़ी से एक बच्चे को टक्कर लग गई है और पुलिस ने मुझे लॉकअप में डाल दिया है! मेरा फोन जब्त है। इंस्पेक्टर साहब से बात करो और तुरंत जमानत के पैसे भेजो!" फिर एक कठोर आवाज ₹2,50,000 एक यूपीआई आईडी पर तुरंत भेजने को कहती है।”- ✕अत्यधिक उतावलापन और 10-15 मिनट में तुरंत पैसे भेजने का दबाव।
- ✕फोन काटने, किसी रिश्तेदार से बात करने या सोचने का समय देने से साफ इनकार।
- ✕अनजान नंबर से कॉल आना और कहना कि "मेरा फोन टूट गया है या पुलिस ने छीन लिया है"।
- ✕रोती हुई आवाज तुरंत किसी "इंस्पेक्टर" या "वकील" को फोन पकड़ा देती है ताकि लंबी बात न हो सके।
- ✕पैसे किसी अज्ञात निजी यूपीआई आईडी या बैंक खाते में मांगने की जिद।
- ✓तुरंत अपने परिवार का "सीक्रेट कोडवर्ड" पूछें। अगर कॉलर जवाब न दे पाए या गुस्सा होने लगे, तो तुरंत फोन काट दें।
- ✓ऐसा निजी सवाल पूछें जो इंटरनेट पर न हो: "तुम्हारी नानी के गांव का क्या नाम है?" या "पिछले रविवार घर में क्या बना था?"
- ✓तुरंत कॉल काटें और अपने बच्चे के असली नंबर पर साधारण मोबाइल कॉल (सिम कॉल) करें, इंटरनेट कॉल नहीं।
- ✓उसके रूममेट, हॉस्टल वार्डन या दोस्तों को फोन करके उसकी स्थिति की पुष्टि करें।
- 🔒आज ही अपने परिवार के साथ एक गोपनीय "इमरजेंसी कोडवर्ड" तय करें, जिसे किसी चैट या ईमेल में कभी न लिखें।
- 🔒सोशल मीडिया प्रोफाइल को प्राइवेट रखें; बच्चों के सार्वजनिक वीडियो में साफ और लंबी आवाज पोस्ट करने से बचें।
- 🔒बुजुर्ग माता-पिता को समझाएं: जब भी कोई रोता हुआ पैसे मांगे, पहले फोन काटकर दोबारा कॉल करना जरूरी है।
- !तुरंत 1930 (राष्ट्रीय साइबर अपराध हेल्पलाइन) डायल करें ताकि पहले 1 घंटे (गोल्डन ऑवर) में ठग का खाता ब्लॉक हो सके।
- !अपने बैंक को तुरंत सूचित करके धोखाधड़ी वाले यूपीआई ट्रांजैक्शन पर रोक (Lien) लगाने की लिखित मांग करें।
- !cybercrime.gov.in पर बैंक स्टेटमेंट, यूटीआर नंबर और कॉल रिकॉर्डिंग के साथ औपचारिक शिकायत दर्ज करें।
डीपफेक वीडियो कॉल – रिश्तेदारों या कंपनी अधिकारियों की नकल
अपराधी वीडियो कॉल (स्काइप, ज़ूम, व्हाट्सएप) में रीयल-टाइम डीपफेक तकनीक से किसी रिश्तेदार या कंपनी के बॉस का चेहरा लगाकर लाइव बात करते हैं और आपातकालीन पैसे ट्रांसफर करने को कहते हैं।
- अपराधी सोशल मीडिया या यूट्यूब से उच्च गुणवत्ता वाले वीडियो और चेहरे के फोटो जुटाते हैं।
- रीयल-टाइम फेस स्वैपिंग टूल से कॉलर अपने चेहरे पर पीड़ित के बॉस या रिश्तेदार का चेहरा लाइव चिपका लेता है।
- कॉल को जानबूझकर 30-40 सेकंड का रखा जाता है और "खराब नेटवर्क" का बहाना बनाकर तुरंत पैसे भेजने को कहा जाता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): हैदराबाद में एक कंपनी के अकाउंटेंट को माइक्रोसॉफ्ट टीम्स पर लंदन ऑफिस के वाइस प्रेसिडेंट की वीडियो कॉल आती है। चेहरा और आवाज 100% असली लगती है। वीपी कहते हैं: "मैं एक बेहद गोपनीय मीटिंग में हूं। हमारे सिंगापुर पार्टनर को तुरंत ₹85,00,000 ट्रांसफर करो, पेपरवर्क शाम को भेज दूंगा।" 45 सेकंड में कॉल कट जाती है।”- ✕कॉल बहुत छोटी होना और चेहरा दिखाने के तुरंत बाद टेक्स्ट मैसेज पर आ जाना।
- ✕चेहरे के किनारों, जबड़े या गर्दन पर पिक्सल फटना, आंखों की पलकें न झपकना, या दांतों का अजीब दिखना।
- ✕जब कॉलर अपने चेहरे के आगे हाथ ले जाता है, तो चेहरा विकृत या धुंधला हो जाना।
- ✕कंपनी के तयशुदा नियमों और अप्रूवल प्रक्रियाओं को दरकिनार करने का दबाव।
- ✓कॉलर से लाइव टेस्ट करने को कहें: "अपना चेहरा 90 डिग्री बाईं तरफ घुमाएं" या "अपनी नाक के आगे हाथ हिलाएं"। डीपफेक सॉफ्टवेयर ऐसा करने पर तुरंत बिगड़ जाता है।
- ✓कॉल काटकर उस अधिकारी के आधिकारिक लैंडलाइन या आंतरिक फोन नंबर पर कॉल करके पुष्टि करें।
- 🔒कंपनी की सख्त नीति बनाएं: केवल वीडियो कॉल पर देखकर कभी भी किसी बैंक खाते में पैसे ट्रांसफर न किए जाएं।
- 🔒कर्मचारियों को डीपफेक के तकनीकी लक्षणों की पहचान करने का प्रशिक्षण दें।
- !तुरंत कंपनी के आईटी सिक्योरिटी और बैंक के ट्रेजरी विभाग को सूचित करके वायर ट्रांसफर रिकॉल करवाएं।
- !CERT-In (cert-in.org.in) को साइबर सुरक्षा घटना की रिपोर्ट 6 घंटे के भीतर भेजें।
- !cybercrime.gov.in पर औपचारिक केस दर्ज कराएं।
डिजिटल अरेस्ट स्कैम – फर्जी पुलिस व सीबीआई वीडियो कॉल धमकी
ठग खुद को पुलिस कमिश्नर, सीबीआई, नारकोटिक्स ब्यूरो (NCB), ईडी या कस्टम्स अधिकारी बताकर वीडियो कॉल करते हैं। वे दावा करते हैं कि आपके आधार या नाम से भेजे गए पार्सल में ड्रग्स या पासपोर्ट मिले हैं, आपको "डिजिटल अरेस्ट" में रखा गया है और आपके बैंक खाते खाली करवा लेते हैं।
- कंप्यूटरीकृत आवाज में कॉल आती है: "आपका पार्सल जब्त हुआ है, 9 दबाएं।"
- कॉल स्काइप या व्हाट्सएप वीडियो कॉल पर ट्रांसफर होती है जहां सामने पुलिस की वर्दी पहने व्यक्ति बैठा होता है।
- पीछे पुलिस स्टेशन का बोर्ड, वॉकी-टॉकी की आवाजें और सुप्रीम कोर्ट के फर्जी गिरफ्तारी वारंट दिखाए जाते हैं।
- वे कहते हैं: "आप डिजिटल अरेस्ट में हैं। 24 घंटे कैमरा ऑन रखें, किसी को न बताएं, वरना कमांडो आपके घर पहुंचेंगे।"
- फिर वे कहते हैं: "अपने सभी बैंक खातों और एफडी के पैसे सरकारी सत्यापन के लिए आरबीआई के सेफ अकाउंट में भेजें, 48 घंटे में वापस मिलेंगे।"
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): बेंगलुरु के 68 वर्षीय रिटायर्ड प्रोफेसर को कॉल आता है कि मुंबई कस्टम्स ने उनके नाम का एक पार्सल पकड़ा है जिसमें 140 ग्राम नशीला पदार्थ है। उन्हें स्काइप पर "डीसीपी क्राइम ब्रांच" से जोड़ा जाता है। वर्दीधारी ठग सुप्रीम कोर्ट का फर्जी सील वाला लेटर दिखाता है और कहता है: "आप 24 घंटे डिजिटल अरेस्ट में हैं। अपने ₹40,00,000 की एफडी तोड़कर आरबीआई के एस्क्रो खाते में ट्रांसफर करें ताकि सिद्ध हो सके कि यह काला धन नहीं है।" डरे हुए प्रोफेसर पूरी जमापूंजी भेज देते हैं।”- ✕सबसे बड़ा कानूनी सच: भारतीय कानून में "डिजिटल अरेस्ट" नाम की कोई चीज नहीं होती! सुप्रीम कोर्ट, पुलिस, सीबीआई या ईडी कभी भी वीडियो कॉल पर किसी को गिरफ्तार नहीं करते।
- ✕लगातार वीडियो कॉल पर बने रहने का दबाव और किसी वकील या रिश्तेदार से बात करने पर पाबंदी।
- ✕व्हाट्सएप पर फर्जी सुप्रीम कोर्ट या सीबीआई के लेटर और वारंट भेजना।
- ✕सरकारी सत्यापन के नाम पर अपने निजी खातों से पैसे किसी दूसरे बैंक खाते में ट्रांसफर करने को कहना। सरकारी एजेंसियां कभी पैसे नहीं मांगतीं।
- ✓तुरंत वीडियो कॉल काट दें! आपके घर कोई पुलिस नहीं आ रही है, यह 100% फर्जी गिरोह है।
- ✓सीधे अपने नजदीकी पुलिस स्टेशन जाएं और उस नंबर की जानकारी दें।
- ✓राष्ट्रीय साइबर हेल्पलाइन 1930 या पुलिस हेल्पलाइन 112 पर कॉल करें।
- ✓संचार साथी के चक्षु पोर्टल (sancharsaathi.gov.in) पर उस नंबर की शिकायत दर्ज करें।
- 🔒यह बात पत्थर की लकीर मान लें: भारत का कोई भी कानून वीडियो कॉल पर जांच या गिरफ्तारी की अनुमति नहीं देता।
- 🔒अज्ञात कॉल पर कभी अपना आधार, पैन या बैंक खाते की जानकारी न दें।
- 🔒घर के सभी बुजुर्गों, महिलाओं और रिटायर्ड लोगों को डिजिटल अरेस्ट स्कैम के बारे में विस्तार से समझाएं।
- !यदि पैसे ट्रांसफर कर दिए हैं, तो बिना 1 मिनट गंवाए तुरंत 1930 पर कॉल करें ताकि दोनों बैंकों में पैसे फ्रीज किए जा सकें।
- !cybercrime.gov.in पर सभी स्क्रीनशॉट, वारंट और बैंक खातों के विवरण के साथ शिकायत दर्ज कराएं।
- !स्थानीय थाने के साइबर सेल में जाकर लिखित शिकायत दें।
मशहूर हस्तियों के फर्जी डीपफेक वीडियो और शेयर बाजार मुनाफे का झांसा
ठग मुकेश अंबानी, नारायण मूर्ति या जाने-माने न्यूज एंकरों के वीडियो में AI से आवाज और होठों की हरकत बदलकर फर्जी AI ट्रेडिंग सॉफ्टवेयर या शेयर बाजार की योजनाओं का झूठा प्रचार करते हैं।
- अपराधी यूट्यूब से उद्योगपतियों के असली इंटरव्यू डाउनलोड करते हैं।
- AI से उनकी आवाज में बुलवाया जाता है: "सरकार ने एक नया AI ट्रेडिंग सिस्टम मंजूर किया है जो रोज ₹50,000 का पक्का मुनाफा देता है।"
- फेसबुक और इंस्टाग्राम पर स्पॉन्सर्ड विज्ञापन चलाए जाते हैं जो नकली न्यूज वेबसाइटों पर ले जाते हैं।
- फिर पीड़ितों को व्हाट्सएप या टेलीग्राम ग्रुप में जोड़कर फर्जी ऐप डाउनलोड करवाई जाती है जिसमें लाखों का नकली मुनाफा दिखता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): हैदराबाद के एक 52 वर्षीय सॉफ्टवेयर इंजीनियर को फेसबुक पर एक प्रसिद्ध भारतीय उद्योगपति का वीडियो दिखता है जिसमें वे एक ऑटोमेटेड ट्रेडिंग बॉट की तारीफ कर रहे होते हैं। वे लिंक पर रजिस्टर करते हैं। एक "सीनियर मैनेजर" फोन करके उन्हें ₹25,000 लगाने को कहता है। ऐप में बैलेंस ₹1,50,000 दिखता है। लालच में आकर वे ₹15,00,000 लगा देते हैं। जब पैसे निकालने की कोशिश करते हैं, तो उनसे 20% टैक्स की मांग करके खाता ब्लॉक कर दिया जाता है।”- ✕कोई भी सेलिब्रिटी या नेता किसी ऐप में बिना किसी जोखिम के 300% मुनाफे की गारंटी दे रहा हो।
- ✕वीडियो में बोलने वाले के होंठ और आवाज में हल्का सा तालमेल बिगड़ा हुआ दिखना।
- ✕समाचार वेबसाइट का लिंक अजीब होना (जैसे `times-breaking-news.xyz` न कि असली `timesofindia.indiatimes.com`)।
- ✕पैसे निकालने के लिए "टैक्स", "क्लियरेंस फीस" या "कमीशन" पहले मांगने की शर्त।
- ✓सेबी (SEBI) की आधिकारिक वेबसाइट (sebi.gov.in) पर जाकर जांचें कि क्या वह कंपनी रजिस्टर्ड ब्रोकर या इन्वेस्टमेंट एडवाइजर है।
- ✓असली न्यूज चैनल की वेबसाइट या यूट्यूब पर जाकर चेक करें कि क्या ऐसी कोई खबर वास्तव में प्रसारित हुई है।
- 🔒शेयर बाजार या ट्रेडिंग में किसी भी "गारंटीड मुनाफे" के दावे पर कभी विश्वास न करें।
- 🔒किसी भी अनजान व्यक्ति के व्यक्तिगत बैंक खाते या यूपीआई पर निवेश का पैसा कभी न भेजें।
- !आगे एक भी रुपया "टैक्स" या "फीस" के नाम पर न भेजें।
- !तुरंत 1930 डायल करें और cybercrime.gov.in पर शिकायत दर्ज कराएं।
- !सेबी के स्कोर्स पोर्टल (scores.sebi.gov.in) पर फर्जी ब्रोकर की रिपोर्ट दर्ज करें।
गूगल सर्च पर फर्जी कस्टमर केयर नंबर और तकनीकी सहायता फ्रॉड
जालसाज गूगल सर्च पर पैसे देकर विज्ञापन चलाते हैं जिससे बैंक, एयरलाइन, कुरियर या स्विगी-जोमैटो का कस्टमर केयर सर्च करने पर सबसे ऊपर ठगों का मोबाइल नंबर आता है। कॉल करने पर वे रिफंड के बहाने फोन का रिमोट एक्सेस या यूपीआई से पैसे चुराते हैं।
- ठग गूगल पर "एसबीआई कस्टमर केयर नंबर" या "कुरियर डिलीवरी समस्या" जैसे कीवर्ड पर विज्ञापन चलाते हैं।
- जब ग्राहक कॉल करता है, तो ठग बड़ी विनम्रता से बात करके रिफंड दिलाने का झांसा देता है।
- वे कहते हैं: "रिफंड पाने के लिए AnyDesk या TeamViewer ऐप डाउनलोड करें या ₹1 का रिवर्स वेरिफिकेशन करें।"
- जैसे ही पीड़ित ऐप डाउनलोड करता है या यूपीआई पिन डालता है, खाते से हजारों-लाखों रुपये कट जाते हैं।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): फ्लाइट टिकट कैंसल कराने के लिए एक महिला गूगल पर "एयरलाइन कस्टमर केयर" सर्च करती है और पहले स्पॉन्सर्ड नंबर पर कॉल करती है। कॉलर कहता है: "मैडम, आपका ₹4,200 का रिफंड पेंडिंग है। मैं आपके गूगल पे पर ₹1 की वेरिफिकेशन लिंक भेज रहा हूं, उस पर पिन डालकर कन्फर्म करें।" पिन डालते ही उनके खाते से ₹45,000 कट जाते हैं।”- ✕कस्टमर केयर का नंबर 1800 टोल-फ्री न होकर सामान्य 10 अंकों का मोबाइल नंबर (+91-9xxxxxxxxx) होना।
- ✕कस्टमर केयर द्वारा फोन में AnyDesk, TeamViewer या RustDesk जैसी रिमोट ऐप डाउनलोड करने की जिद।
- ✕पैसे प्राप्त करने के लिए आपसे यूपीआई पिन दर्ज करने या क्यूआर कोड स्कैन करने को कहना।
- ✕एटीएम कार्ड नंबर, सीवीवी या बैंक का ओटीपी मांगना।
- ✓गूगल सर्च पर कभी भी कस्टमर केयर नंबर न खोजें! हमेशा संबंधित कंपनी की आधिकारिक ऐप या वेबसाइट के "Contact Us" पेज से नंबर लें।
- ✓बैंक के कस्टमर केयर का सही नंबर हमेशा आपके एटीएम/डेबिट कार्ड के पीछे छपा होता है।
- 🔒गूगल पर "Sponsored" या "Ad" लिखे रिजल्ट पर कभी भरोसा न करें।
- 🔒किसी भी कॉलर के कहने पर मोबाइल में रिमोट स्क्रीन-शेयरिंग ऐप कभी इंस्टॉल न करें।
- !यदि रिमोट ऐप इंस्टॉल की थी, तो तुरंत फोन को फ्लाइट मोड में डालें और ऐप को अनइंस्टॉल करें।
- !दूसरे फोन से तुरंत अपनी बैंक शाखा को कॉल करके नेट बैंकिंग और डेबिट कार्ड ब्लॉक करवाएं।
- !तुरंत 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज कराएं।
UPI कलेक्ट-रिक्वेस्ट फ्रॉड – "पैसे प्राप्त करने के लिए पिन डालें" का धोखा
ओएलएक्स (OLX) या फेसबुक मार्केटप्लेस पर ठग सामान खरीदने का नाटक करते हैं और कहते हैं कि वे गूगल पे/फोनपे से पैसे भेज रहे हैं। वास्तव में वे पैसे भेजने के बजाय "Collect Request" भेजते हैं। जैसे ही पीड़ित पिन डालता है, पैसे कट जाते हैं।
- ठग खरीदार बनकर बिना किसी मोलभाव के तुरंत सामान खरीदने को तैयार हो जाता है।
- वह कहता है: "मैं आर्मी कैंप में हूं, नकद नहीं दे सकता, फोनपे से एडवांस भेज रहा हूं।"
- वह अपने यूपीआई ऐप से पीड़ित के नंबर पर पैसे मांगने की "कलेक्ट रिक्वेस्ट" भेजता है।
- स्क्रीन पर आता है: "XYZ ने आपसे ₹12,000 की मांग की है। पिन डालें।"
- पीड़ित समझता है कि पैसे आ रहे हैं, वह पिन डालता है और उसके खाते से पैसे तुरंत कट जाते हैं।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): जयपुर की एक महिला ने ओएलएक्स पर ₹12,000 में पुराना सोफा बेचने का विज्ञापन डाला। एक व्यक्ति ने खुद को आर्मी अफसर बताते हुए फर्जी कैंटीन कार्ड भेजा और कहा: "मैंने आपके फोनपे पर एडवांस भेज दिया है, ऐप खोलकर पिन डालें ताकि पैसे आपके खाते में क्रेडिट हो जाएं।" महिला ने पिन डाला और उनके खाते से ₹12,000 कट गए।”- ✕एनपीसीआई (NPCI) का स्वर्णिम नियम: यूपीआई पिन केवल और केवल पैसे भेजने या बैलेंस चेक करने के लिए डाला जाता है। पैसे प्राप्त करने के लिए पिन की जरूरत कभी नहीं होती!
- ✕खरीदार सामान देखे बिना तुरंत पूरा भुगतान करने को तैयार हो जाता है।
- ✕विश्वास जीतने के लिए खुद को सेना, सीआईएसएफ या पुलिस का जवान बताते हुए फर्जी आईडी कार्ड भेजना।
- ✕फोन पर नोटिफिकेशन में "PAY", "COLLECT" या "REQUEST" शब्द का लिखा होना।
- ✓अपने बैंक का आधिकारिक एसएमएस देखें या सीधे अपने बैंक ऐप में जाकर चेक करें कि बैलेंस बढ़ा या नहीं।
- ✓सामने वाले के भेजे गए "Payment Successful" के स्क्रीनशॉट पर कभी भरोसा न करें; वे नकली ऐप से बनाए जाते हैं।
- 🔒अपने दिमाग में यह बात बैठा लें: "पिन डाला मतलब पैसा गया।"
- 🔒फोनपे, गूगल पे या पेटीएम पर आने वाली किसी भी अनजान कलेक्ट रिक्वेस्ट को तुरंत रिजेक्ट (Decline) करें।
- !गोल्डन ऑवर का लाभ उठाएं: तुरंत 1930 पर कॉल करें और बैंक एसएमएस में आया 12 अंकों का यूटीआर (UTR) नंबर बताएं।
- !अपने पेमेंट ऐप में उस ट्रांजैक्शन को "Report Fraud" करें।
- !cybercrime.gov.in पर पूरी शिकायत दर्ज करें।
दुकानों पर फर्जी क्यूआर कोड स्टीकर और लॉटरी क्यूआर फ्रॉड
अपराधी दुकानों के असली क्यूआर कोड स्टैंडी पर अपना फर्जी स्टीकर चिपका देते हैं, या व्हाट्सएप पर "यह क्यूआर स्कैन करके ₹3,000 का बिजली बिल रिफंड या लॉटरी पाएं" कहकर पैसे काट लेते हैं।
- दुकानों पर भीड़ के समय ठग व्यापारी के स्टैंडी पर अपनी यूपीआई का पतला विनाइल स्टीकर चिपका देते हैं।
- ग्राहक पेमेंट करता है तो पैसा दुकानदार के बजाय ठग के खाते में चला जाता है।
- डिजिटल माध्यम में ठग व्हाट्सएप पर क्यूआर कोड भेजकर कहते हैं: "इसे स्कैन करके पिन डालें और अपनी सब्सिडी पाएं।"
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): अहमदाबाद में एक चाय-नाश्ते की दुकान पर दिनभर ग्राहकों ने क्यूआर स्कैन करके पेमेंट की। शाम को दुकानदार ने देखा कि बैंक में ₹15,000 कम आए हैं। जांच करने पर पता चला कि किसी ने असली स्टैंडी के ऊपर अपनी यूपीआई आईडी का दूसरा क्यूआर कोड स्टीकर चिपका दिया था।”- ✕क्यूआर कोड स्कैन करने पर स्क्रीन पर "Pay" या "पिन डालें" का विकल्प आना। (क्यूआर स्कैन से पैसे सिर्फ कटते हैं, आते कभी नहीं)।
- ✕दुकान पर रखे क्यूआर कोड स्टैंडी पर कोई दूसरा स्टीकर चिपका हुआ या मुड़ा हुआ दिखना।
- ✓दुकानदार: हमेशा साउंडबॉक्स (Paytm Soundbox या PhonePe Speaker) की आवाज सुनकर ही ग्राहक से पेमेंट कन्फर्म करें।
- ✓ग्राहक: स्कैन करने के बाद स्क्रीन पर दिखने वाले दुकानदार के नाम की पुष्टि करें।
- 🔒दुकानदार नियमित रूप से अपने स्टैंडी की जांच करें कि कहीं किसी ने ऊपर स्टीकर तो नहीं चिपका दिया।
- 🔒व्हाट्सएप पर आए किसी भी क्यूआर कोड को कभी स्कैन न करें।
- !गलत खाते में पैसे जाते ही तुरंत 1930 पर कॉल करें।
- !पेमेंट ऐप में उस क्यूआर कोड की यूपीआई आईडी को फ्रॉड के रूप में रिपोर्ट करें।
फर्जी नौकरी ऑफर और AI रोबोटिक वीडियो इंटरव्यू स्कैम
ठग लिंक्डइन और नौकरी पोर्टल्स पर बड़ी कंपनियों (गूगल, अमेजॉन, टीसीएस) के नाम से वर्क-फ्रॉम-होम नौकरियों के विज्ञापन डालते हैं। वे AI अवतार से फर्जी इंटरव्यू करवाते हैं और ऑफर लेटर देने के बाद लैपटॉप सिक्योरिटी या ट्रेनिंग के नाम पर पैसे ठगते हैं।
- डेटा एनालिस्ट या ट्रांसलेटर की नौकरी के लिए ₹75,000/माह का आकर्षक विज्ञापन दिया जाता है।
- उम्मीदवार का वीडियो इंटरव्यू एक AI पावर्ड वर्चुअल एचआर अवतार लेता है।
- कुछ ही घंटों में कंपनी के असली लोगो वाला फर्जी अपॉइंटमेंट लेटर भेजा जाता है।
- फिर कहा जाता है: "कंपनी आपको एप्पल मैकबुक और मॉनिटर भेज रही है, कुरियर इंश्योरेंस और लैपटॉप सिक्योरिटी के ₹20,000 जमा करें।"
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): इंदौर की एक कॉलेज छात्रा को लिंक्डइन पर वर्क-फ्रॉम-होम जॉब के लिए ऑफर आया। उसका 15 मिनट का ऑनलाइन इंटरव्यू हुआ और शाम को ₹70,000 महीने का ऑफर लेटर मिला। अगले दिन एचआर ने कहा: "कंपनी का लैपटॉप भेजने के लिए आपको ₹18,500 रिफंडेबल सिक्योरिटी देनी होगी।" पैसे ट्रांसफर करने के बाद फोन बंद आ गया।”- ✕कोई भी प्रतिष्ठित कंपनी नौकरी या लैपटॉप देने के लिए कभी भी उम्मीदवार से पैसे नहीं मांगती।
- ✕इंटरव्यू केवल टेलीग्राम या व्हाट्सएप पर होना और बिना किसी तकनीकी परीक्षा के तुरंत ऑफर लेटर मिल जाना।
- ✕ईमेल का फ्री डोमेन (`@gmail.com`) से आना या फर्जी डोमेन होना।
- ✓संबंधित कंपनी के आधिकारिक करियर पोर्टल (जैसे `careers.google.com`) पर जाकर जॉब आईडी सर्च करें।
- ✓लिंक्डइन पर कंपनी के असली कर्मचारियों से संपर्क करके वेकेंसी की पुष्टि करें।
- 🔒नौकरी पाने के लिए कभी किसी को ₹1 भी न दें।
- 🔒अनजान नौकरी पोर्टलों पर अपने आधार, पैन या बैंक खाते की फोटो कभी अपलोड न करें।
- !पैसे ट्रांसफर किए हैं तो तुरंत 1930 पर कॉल करें।
- !यदि आधार या पैन भेजा था, तो तुरंत यूआईडीएआई (UIDAI) पोर्टल पर आधार बायोमेट्रिक्स लॉक करें।
यूट्यूब वीडियो लाइक और गूगल मैप्स रेटिंग टास्क स्कैम
व्हाट्सएप या टेलीग्राम पर मैसेज आता है कि यूट्यूब वीडियो लाइक करने या गूगल पर होटल को 5-स्टार रेटिंग देने पर रोज ₹3,000–₹8,000 कमाएं। पहले ₹200 देकर विश्वास जीतते हैं, फिर "प्रीमियम टास्क" के नाम पर लाखों रुपये ऐंठ लेते हैं।
- अज्ञात विदेशी नंबर (+84, +62, +234) से व्हाट्सएप पर पार्ट-टाइम जॉब का मैसेज आता है।
- शुरुआत में 3 वीडियो लाइक करने पर सचमुच ₹150–₹300 आपके बैंक में भेज दिए जाते हैं।
- फिर आपको एक टेलीग्राम ग्रुप में जोड़ा जाता है जहां "प्रीपेड इन्वेस्टमेंट टास्क" दिए जाते हैं (₹5,000 लगाओ और ₹7,500 पाओ)।
- जब पीड़ित ₹1 लाख या अधिक लगा देता है, तो उसका विड्रॉल रोक दिया जाता है और पैसे निकालने के लिए और पैसे मांगे जाते हैं।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): जयपुर की एक गृहिणी को होटल रेटिंग करने के बदले ₹200 मिले। विश्वास होने पर उन्होंने ₹5,000 का टास्क लिया और उन्हें ₹7,000 वापस मिले। इसके बाद उन्होंने ₹50,000 और फिर ₹1,50,000 लगा दिए। जब उन्होंने ₹2,80,000 निकालने की कोशिश की, तो ग्रुप एडमिन ने कहा: "सिस्टम एरर आ गया है, खाता अनलॉक करने के लिए ₹1,20,000 और जमा करें।" उन्होंने कुल ₹2 लाख गंवा दिए।”- ✕घर बैठे वीडियो लाइक करने या होटल रेटिंग जैसी आसान चीजों के लिए अत्यधिक पैसे का लालच।
- ✕शुरुआत में छोटे-छोटे पैसे देकर विश्वास जमाना (पोंजी स्कीम का क्लासिक तरीका)।
- ✕टेलीग्राम ग्रुप में दूसरे सदस्यों द्वारा भारी मुनाफे के फर्जी स्क्रीनशॉट डालना।
- ✕कमाए हुए पैसे निकालने के लिए अपनी जेब से पैसे लगाने की शर्त।
- ✓कोई भी असली डिजिटल मार्केटिंग कंपनी यूट्यूब लाइक के लिए सैकड़ों रुपये नहीं देती।
- ✓फर्जी रिव्यू देना गूगल और उपभोक्ता संरक्षण कानून के तहत गैर-कानूनी है।
- 🔒व्हाट्सएप सेटिंग्स में "Silence Unknown Callers" चालू करें और ग्रुप में जोड़ने की अनुमति केवल "My Contacts" रखें।
- 🔒अनजान नंबरों से आए कमाई के किसी भी ऑफर पर तुरंत ब्लॉक और रिपोर्ट करें।
- !तुरंत पैसे भेजना बंद करें! ठग आपके पैसे कभी वापस नहीं करेगा चाहे आप कितनी भी "फीस" भर दें।
- !तुरंत 1930 डायल करें ताकि ठगों के बैंक खातों पर रोक लग सके।
- !cybercrime.gov.in पर टेलीग्राम आईडी और बैंक खातों की जानकारी के साथ रिपोर्ट करें।
AI द्वारा रचित सटीक फ़िशिंग ईमेल और बिजली बिल काटने का मैसेज
जालसाज AI भाषा मॉडल (LLM) का उपयोग करके बिना किसी स्पेलिंग की गलती के आयकर विभाग, बिजली विभाग या कंपनी के एमडी की भाषा में हूबहू आधिकारिक दिखने वाले ईमेल और एसएमएस भेजते हैं।
- AI से सरकारी या कॉर्पोरेट भाषा की नकल करके संदेश तैयार किया जाता है।
- मैसेज में लिखा होता है: "आज रात 9:30 बजे आपका बिजली कनेक्शन काट दिया जाएगा क्योंकि पिछले महीने का बिल अपडेट नहीं है।"
- संदेश में दिए गए लिंक पर क्लिक करने पर नकली पोर्टल खुलता है जो आपके पासवर्ड और बैंक विवरण चुरा लेता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): चेन्नई में एक रिटायर्ड अधिकारी को शाम 6 बजे एसएमएस मिला: "प्रिय उपभोक्ता, आपका बिजली कनेक्शन आज रात 9:30 बजे काट दिया जाएगा। तुरंत बिजली अधिकारी से 98xxxxxxx पर संपर्क करें या बिल अपडेट करें।" डरकर उन्होंने दिए गए नंबर पर कॉल किया। ठग ने ₹10 का टेस्ट पेमेंट करने को कहा और उनके खाते से ₹65,000 उड़ा लिए।”- ✕ईमेल भेजने वाले का ईमेल एड्रेस चेक करने पर अजीब डोमेन दिखना।
- ✕तुरंत कनेक्शन काटने या कानूनी कार्रवाई की धमकी देकर सोचने का समय न देना।
- ✕लिंक पर क्लिक करवाकर बैंक पासवर्ड या ओटीपी मांगना।
- ✓बिजली बिल या टैक्स संबंधी किसी भी बात के लिए सीधे बिजली विभाग की आधिकारिक ऐप या वेबसाइट पर जाकर चेक करें।
- ✓एसएमएस में दिए गए किसी भी फोन नंबर पर कभी कॉल न करें।
- 🔒एसएमएस में आए किसी भी लिंक पर कभी क्लिक न करें।
- 🔒संचार साथी के चक्षु पोर्टल पर फर्जी बिजली बिल वाले नंबरों की तुरंत रिपोर्ट करें।
- !यदि बैंक विवरण डाल दिए हैं तो तुरंत अपनी बैंक हेल्पलाइन पर कॉल करके खाते पर रोक लगवाएं।
- !1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज करें।
फर्जी बैंक केवाईसी (KYC) और खाता ब्लॉक होने का एसएमएस
ठग लाखों लोगों को बल्क एसएमएस भेजते हैं: "प्रिय ग्राहक, आपका एसबीआई/एचडीएफसी खाता आज बंद कर दिया गया है क्योंकि आपका पैन कार्ड अपडेट नहीं है। तुरंत लिंक पर क्लिक करके केवाईसी करें।" लिंक पर जाते ही नेट बैंकिंग खाली हो जाती है।
- ठग सामान्य मोबाइल नंबरों से बैंक के नाम जैसे हेडर बनाकर फर्जी एसएमएस भेजते हैं।
- मैसेज में एक छोटा लिंक होता है जो बैंक की नकली वेबसाइट खोलता है।
- जैसे ही ग्राहक अपना यूजर आईडी, पासवर्ड और मोबाइल पर आया ओटीपी डालता है, ठग असली बैंक में लॉगिन करके पैसे ट्रांसफर कर लेते हैं।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): सूरत के एक 60 वर्षीय व्यापारी को एसएमएस मिला कि उनका एसबीआई योनो खाता पैन कार्ड न जुड़े होने के कारण 12 घंटे में बंद हो जाएगा। दुकान का लेन-देन रुकने के डर से उन्होंने लिंक खोला, अपना यूजरनेम, पासवर्ड और फोन पर आया ओटीपी डाला। 2 मिनट में उनके खाते से ₹85,000 कट गए।”- ✕आरबीआई (RBI) का सख्त नियम है: कोई भी बैंक कभी भी एसएमएस में लिंक भेजकर केवाईसी अपडेट करने को नहीं कहता!
- ✕एसएमएस किसी बैंक के 6-अक्षरों वाले आधिकारिक हेडर (जैसे `AD-SBIINB`) से न आकर सामान्य 10-अंकों वाले मोबाइल नंबर से आना।
- ✕वेबसाइट का लिंक `.xyz`, `.top` या `sbi-update-kyc.com` जैसा होना।
- ✓सीधे अपनी बैंक शाखा में जाएं या बैंक की आधिकारिक ऐप खोलकर लॉगिन करें।
- ✓बैंक के आधिकारिक एसएमएस हमेशा ट्राई (TRAI) द्वारा पंजीकृत हेडर से आते हैं।
- 🔒बैंक से जुड़े किसी भी एसएमएस के लिंक पर कभी क्लिक न करें।
- 🔒ओटीपी (OTP) किसी के साथ कभी साझा न करें, चाहे फोन करने वाला खुद को बैंक मैनेजर ही क्यों न कहे।
- !तुरंत अपने एटीएम कार्ड के पीछे लिखे आपातकालीन नंबर पर कॉल करके नेट बैंकिंग और कार्ड तुरंत ब्लॉक कराएं।
- !पहले 1 घंटे (गोल्डन ऑवर) में 1930 पर कॉल करें।
- !cybercrime.gov.in पर रिपोर्ट करें।
व्हाट्सएप हैकिंग और ओटीपी फॉरवर्ड करने का झांसा
ठग आपके किसी दोस्त का व्हाट्सएप हैक करते हैं और फिर आपको मैसेज करते हैं: "मेरा 6 अंकों का कोड गलती से तुम्हारे नंबर पर आ गया है, जल्दी भेजो!" वह कोड भेजते ही आपका अपना व्हाट्सएप हैक हो जाता है।
- ठग नए फोन में आपका नंबर डालकर व्हाट्सएप लॉगिन करता है, जिससे आपके फोन पर 6-अंकों का आधिकारिक एसएमएस आता है।
- फिर वह दोस्त के हैक किए गए व्हाट्सएप से आपको मैसेज भेजता है कि कोड गलती से आपके पास आ गया है।
- दोस्त पर भरोसा करके आप कोड भेज देते हैं और आपका व्हाट्सएप तुरंत बंद हो जाता है।
- फिर ठग आपके सभी रिश्तेदारों और ग्रुप्स में मैसेज भेजकर मेडिकल इमरजेंसी के नाम पर पैसे मांगता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): दिल्ली के एक छात्र को उसके चाचा के व्हाट्सएप से मैसेज आया: "बेटा, मेरा फोन खराब है, एक 6 अंकों का कोड तुम्हारे फोन पर आया होगा, जल्दी भेजो।" छात्र ने एसएमएस पढ़े बिना कोड भेज दिया। तुरंत उसका व्हाट्सएप लॉग आउट हो गया और आधे घंटे में उसके 15 दोस्तों को ₹5,000 की मदद मांगने वाले मैसेज चले गए।”- ✕कोई भी दोस्त या रिश्तेदार आपसे एसएमएस में आया कोड मांगे।
- ✕एसएमएस में साफ लिखा होना: "Your WhatsApp code is xxx-xxx. Do not share this code with anyone."
- ✕व्हाट्सएप पर अचानक किसी दोस्त द्वारा बहुत ज्यादा पैसे की गुहार लगाना।
- ✓उस दोस्त या रिश्तेदार को सीधे सामान्य फोन कॉल (सिम कॉल) करके पूछें कि क्या सच में उन्होंने मैसेज भेजा था।
- ✓हर एसएमएस को पूरा ध्यान से पढ़ें कि वह कोड किस चीज का है।
- 🔒आज ही व्हाट्सएप का Two-Step Verification चालू करें: व्हाट्सएप सेटिंग्स -> अकाउंट -> टू-स्टेप वेरिफिकेशन में जाकर 6 अंकों का पिन सेट करें।
- 🔒कोई भी ओटीपी किसी को भी फॉरवर्ड न करें।
- !अपने फोन में व्हाट्सएप दोबारा खोलें, अपना नंबर डालें और नया एसएमएस कोड डालकर तुरंत लॉगिन करें। इससे हैकर का फोन तुरंत लॉग आउट हो जाएगा।
- !तुरंत support@whatsapp.com पर ईमेल भेजें: "Lost/Stolen: Please deactivate my account" और अपना नंबर (+91...) लिखें।
- !सोशल मीडिया या साधारण एसएमएस से तुरंत अपने दोस्तों को सूचित करें कि आपका व्हाट्सएप हैक हो गया है और कोई पैसे न भेजे।
अवैध इंस्टेंट लोन ऐप और न्यूड फोटो ब्लैकमेल स्कैम
सोशल मीडिया पर "बिना किसी सिबिल के 2 मिनट में ₹50,000 लोन" का विज्ञापन देकर फर्जी ऐप इंस्टॉल करवाई जाती है। ऐप इंस्टॉल होते ही फोन के सारे कॉन्टैक्ट और फोटो चुरा लिए जाते हैं, और बाद में AI से नग्न फोटो बनाकर रिश्तेदारों को भेजने की धमकी दी जाती है।
- पीड़ित व्हाट्सएप या इंस्टाग्राम विज्ञापन से कोई लोन एपीके (APK) डाउनलोड करता है।
- ऐप फोन की कॉन्टैक्ट लिस्ट, गैलरी और कैमरे की परमिशन ले लेती है।
- लोन के नाम पर ₹3,500 खाते में आते हैं लेकिन 5 दिन बाद ही ₹8,000 मांगे जाते हैं।
- पैसे न देने पर AI से पीड़ित के चेहरे को नग्न तस्वीरों पर लगाकर व्हाट्सएप पर भेजा जाता है और धमकी दी जाती है कि यह पूरे परिवार को भेजा जाएगा।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): लखनऊ के एक 24 वर्षीय युवक ने पैसे की तंगी में इंस्टाग्राम से एक अज्ञात लोन ऐप डाउनलोड की और ₹5,000 का लोन लिया। 6 दिन बाद रिकवरी एजेंट ने ₹11,000 मांगे। विरोध करने पर ठग ने उसकी मॉर्फ की हुई अश्लील फोटो और उसके फोन के सभी 400 कॉन्टैक्ट्स की लिस्ट व्हाट्सएप पर भेज दी और कहा: "आधे घंटे में पैसे दो वरना तुम्हारी मां और बहन को यह फोटो भेज रहे हैं।"”- ✕लोन ऐप का गूगल प्ले स्टोर पर न होकर किसी लिंक या एपीके (APK) फाइल से डाउनलोड होना।
- ✕लोन देने के लिए पूरी फोन बुक (Contacts) और फोटो गैलरी की परमिशन मांगना।
- ✕लोन देने वाली कंपनी का भारतीय रिजर्व बैंक (RBI) से रजिस्टर्ड एनबीएफसी (NBFC) न होना।
- ✕7 दिन जैसी बेहद कम अवधि और 50% से ज्यादा ब्याज दर।
- ✓आरबीआई की वेबसाइट (rbi.org.in) पर जाकर पंजीकृत एनबीएफसी की सूची चेक करें।
- ✓आरबीआई के सचेत पोर्टल (sachet.rbi.org.in) पर जाकर अवैध संस्थाओं की जांच करें।
- 🔒सोशल मीडिया पर दिखने वाली किसी भी अनजान लोन ऐप को कभी इंस्टॉल न करें।
- 🔒किसी भी ऐप को अपने कॉन्टैक्ट्स और गैलरी की अनुमति न दें।
- 🔒लोन केवल मान्यता प्राप्त बैंकों या रजिस्टर्ड वित्तीय संस्थानों से ही लें।
- !ब्लैकमेलर को ₹1 भी न दें! पैसे देने से ब्लैकमेलिंग कभी खत्म नहीं होती बल्कि और बढ़ती है।
- !तुरंत उस ऐप को अनइंस्टॉल करें और फोन की परमिशन बंद करें। धमकियों के स्क्रीनशॉट सुरक्षित रखें।
- !cybercrime.gov.in पर "Cyber Blackmail / Extortion" के तहत तत्काल शिकायत दर्ज करें।
- !अपने दोस्तों और रिश्तेदारों को पहले ही मैसेज भेजकर बता दें: "मेरे फोन से डेटा चोरी हुआ है, यदि कोई अज्ञात नंबर से मेरे बारे में फर्जी फोटो या मैसेज भेजे तो तुरंत ब्लॉक करें।"
रोमांस स्कैम और पिग बुचरिंग (Sha Zhu Pan) – AI प्रेमिका का जाल
ठग डेटिंग ऐप्स (Tinder, Bumble), मैट्रिमोनियल साइट्स या गलत नंबर वाले व्हाट्सएप मैसेज से खूबसूरत AI चेहरों के जरिए दोस्ती करते हैं। हफ्तों तक प्यार का नाटक करके अंत में क्रिप्टो या गोल्ड ट्रेडिंग में लाखों रुपये लगवाकर गायब हो जाते हैं।
- AI से अत्यंत सुंदर चेहरे और मीठी आवाज वाले प्रोफाइल बनाए जाते हैं।
- वे रोज गुड मॉर्निंग, सेहत की फिक्र और भविष्य के सपने दिखाकर गहरा भावनात्मक संबंध बना लेते हैं।
- फिर वे धीरे से अपनी अमीर जीवनशैली का श्रेय किसी "गोल्ड ट्रेडिंग" या "क्रिप्टो बॉट" को देते हैं।
- पीड़ित से पहले ₹50,000 लगवाकर ₹10,000 का मुनाफा वापस दिया जाता है ताकि पक्का भरोसा हो जाए।
- फिर पीड़ित अपनी पूरी जमापूंजी या लोन लेकर ₹40-50 लाख लगा देता है, जिसके बाद ठग संपर्क काट लेता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): गुड़गांव के एक 45 वर्षीय इंजीनियर को लिंक्डइन पर एक खूबसूरत महिला का मैसेज आया जो खुद को सिंगापुर की फैशन डिजाइनर बताती थी। दो महीने तक रोजाना व्हाट्सएप पर बातचीत और प्यार भरी बातों के बाद उसने क्रिप्टो ट्रेडिंग की सलाह दी। पहले ₹2 लाख लगाने पर ₹30,000 का मुनाफा मिला। फिर इंजीनियर ने अपने सारे म्यूचुअल फंड बेचकर ₹42,00,000 लगा दिए। पैसे निकालने की कोशिश की तो खाता ब्लॉक कर दिया गया और महिला गायब हो गई।”- ✕सामने वाला व्यक्ति बिना व्यक्तिगत रूप से मिले बहुत जल्दी गहरा प्यार जताने लगे।
- ✕वह कभी भी लाइव वीडियो कॉल पर सामने न आए (कैमरा खराब होने या ट्रैवलिंग का बहाना बनाए)।
- ✕बातचीत घूम-फिरकर हमेशा पैसे के निवेश, क्रिप्टो या ट्रेडिंग पर आ जाए।
- ✕परिवार और दोस्तों से इस बात को पूरी तरह छिपाकर रखने का दबाव।
- ✓उनकी प्रोफाइल फोटो को गूगल लेंस (Google Lens) पर रिवर्स इमेज सर्च करें; अक्सर वे फोटो इंटरनेट से चुराई हुई मिलती हैं।
- ✓सीधी वीडियो कॉल की मांग करें और उनसे लाइव कोई इशारा (जैसे कान पकड़ना) करने को कहें।
- 🔒इंटरनेट पर मिले किसी भी अनजान दोस्त या प्रेमी की सलाह पर कभी कोई निवेश न करें।
- !तुरंत पैसे भेजना बंद करें। कोई टैक्स या पेनल्टी न भरें।
- !cybercrime.gov.in पर और 1930 पर तुरंत शिकायत दर्ज कराएं।
AI सेक्टॉर्शन – मॉर्फ की गई अश्लील तस्वीरों से ब्लैकमेल
अपराधी सोशल मीडिया (इंस्टाग्राम, फेसबुक) से साधारण पारिवारिक फोटो या सेल्फी चुराकर AI टूल्स से न्यूड या आपत्तिजनक तस्वीरें बना लेते हैं और फिर पैसे न देने पर उन्हें परिवार और दोस्तों में वायरल करने की धमकी देते हैं।
- ठग इंस्टाग्राम प्रोफाइल से चेहरे की फोटो डाउनलोड करते हैं।
- AI इमेज-टू-इमेज सॉफ्टवेयर से चेहरा अश्लील तस्वीरों पर जोड़ दिया जाता है।
- पीड़ित को इंस्टाग्राम डीएम या व्हाट्सएप पर वह फोटो भेजी जाती है साथ ही उसके फॉलोअर्स की लिस्ट का स्क्रीनशॉट दिखाया जाता है।
- धमकी दी जाती है कि 24 घंटे में ₹25,000 भेजो वरना यह फोटो तुम्हारे पिता, पति या कॉलेज ग्रुप में पोस्ट कर दी जाएगी।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): चंडीगढ़ की एक 18 वर्षीय छात्रा को इंस्टाग्राम पर अज्ञात आईडी से मैसेज आया जिसमें उसकी चेहरे वाली एक अश्लील फोटो लगी थी। साथ में उसके पिता और कॉलेज के दोस्तों के अकाउंट्स का स्क्रीनशॉट था। ठग ने लिखा: "3 घंटे में ₹20,000 इस यूपीआई पर भेजो वरना यह फोटो तुम्हारे कॉलेज डीन और रिश्तेदारों को भेज दी जाएगी।"”- ✕अश्लील या मॉर्फ फोटो दिखाकर प्रतिष्ठा खराब करने की धमकी।
- ✕तुरंत यूपीआई या क्रिप्टो में पैसे भेजने का समयबद्ध अल्टीमेटम।
- ✓यह समझें कि यह तस्वीर AI द्वारा बनाई गई नकली फोटो है। ध्यान से देखने पर गर्दन और शरीर के रंग में अंतर, बालों के पास धुंधलापन और बनावटी रोशनी साफ दिखती है।
- 🔒सोशल मीडिया प्रोफाइल को तुरंत "Private" करें ताकि कोई आपकी फोटो डाउनलोड न कर सके।
- 🔒StopNCII.org पोर्टल का उपयोग करें: यह वयस्कों की अंतरंग तस्वीरों का डिजिटल हैश बनाकर उन्हें मेटा (इंस्टाग्राम/फेसबुक) पर अपलोड होने से रोकता है।
- !पैसे कभी न दें! पैसे देने के बाद वे कभी फोटो डिलीट नहीं करते बल्कि बार-बार और ज्यादा पैसे मांगते हैं।
- !डरें नहीं और अपने परिजनों या किसी भरोसेमंद व्यक्ति को जरूर बताएं। अकेले में घुटने से ठग का हौसला बढ़ता है।
- !धमकियों के पूरे स्क्रीनशॉट लें और cybercrime.gov.in पर "महिला एवं बाल अपराध" विंग में तुरंत रिपोर्ट दर्ज कराएं।
- !StopNCII.org (वयस्कों के लिए) और TakeItDown.ncmec.org (18 वर्ष से कम उम्र के लिए) पर फोटो हैश रजिस्टर करें।
फर्जी शॉपिंग वेबसाइटें और भारी छूट वाले AI विज्ञापन
ठग ब्रांडेड कपड़ों, जूतों या साड़ियों की नकली ई-कॉमर्स वेबसाइटें बनाते हैं। वे AI से शानदार प्रोडक्ट फोटो बनाकर सोशल मीडिया पर 80-90% डिस्काउंट का विज्ञापन चलाते हैं। ऑनलाइन पेमेंट करने पर कोई सामान नहीं भेजा जाता।
- AI वेबसाइट बिल्डर से 1 घंटे में पूरी शॉपिंग वेबसाइट तैयार की जाती है।
- फेसबुक/इंस्टाग्राम पर "फैक्ट्री क्लीयरेंस सेल – ब्रांडेड साड़ियां मात्र ₹799 (असली कीमत ₹8,000)" जैसे विज्ञापन चलाए जाते हैं।
- ग्राहक पेमेंट करता है, लेकिन ऑर्डर कभी डिलीवर नहीं होता और कुछ दिनों में वेबसाइट बंद हो जाती है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): कोलकाता की एक महिला ने इंस्टाग्राम पर सिल्क साड़ियों की सेल का विज्ञापन देखा जहां ₹9,000 की साड़ी ₹899 में मिल रही थी। उन्होंने ₹2,697 में 3 साड़ियां ऑर्डर कर दीं। 15 दिन बाद भी कोई कुरियर नहीं आया, कस्टमर केयर ईमेल बाउंस हो गया और वेबसाइट गायब हो गई।”- ✕अवास्तविक छूट (जैसे ₹10,000 का सामान ₹700 में मिलना)।
- ✕वेबसाइट पर कोई असली फोन नंबर या कंपनी का रजिस्टर्ड जीएसटी (GSTIN) नंबर न होना।
- ✕वेबसाइट का डोमेन हाल ही में (कुछ ही दिन पहले) रजिस्टर होना।
- ✓कंपनी के जीएसटी नंबर को सरकारी जीएसटी पोर्टल (services.gst.gov.in) पर जाकर सत्यापित करें।
- ✓गूगल पर उस वेबसाइट का नाम लिखकर "reviews" या "scam" सर्च करें।
- 🔒केवल जानी-मानी और प्रामाणिक ई-कॉमर्स वेबसाइटों से ही खरीदारी करें।
- 🔒अज्ञात नई वेबसाइटों पर हमेशा "कैश ऑन डिलीवरी" (COD) चुनें।
- !यदि क्रेडिट कार्ड से पेमेंट की थी तो तुरंत अपने बैंक में "Chargeback" विवाद दर्ज कराएं।
- !राष्ट्रीय उपभोक्ता हेल्पलाइन (consumerhelpline.gov.in / 1915) पर शिकायत करें।
फर्जी फॉरेक्स, शेयर बाजार और क्रिप्टो ट्रेडिंग पोंजी स्कीमें
व्हाट्सएप या टेलीग्राम ग्रुप्स में "प्रोफेसर" या "चीफ एनालिस्ट" बनकर लोगों को ऐसी फर्जी ट्रेडिंग ऐप डाउनलोड करवाई जाती है जो कंप्यूटर कोड से फर्जी मुनाफा दिखाती है, और बाद में पैसा निकालने पर टैक्स के नाम पर और ठगी करती है।
- पीड़ित को बिना मर्जी के किसी स्टॉक ट्रेडिंग व्हाट्सएप ग्रुप में जोड़ दिया जाता है।
- ग्रुप के दूसरे सदस्य (जो ठगों के साथी होते हैं) रोज लाखों के मुनाफे के स्क्रीनशॉट डालते हैं।
- पीड़ित को एक खास ऐप डाउनलोड करने को कहा जाता है जो प्ले स्टोर पर नहीं होती।
- स्क्रीन पर भारी मुनाफा दिखता है, लेकिन जब पैसे निकालने का समय आता है तो खाता लॉक कर दिया जाता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): वडोदरा के एक रिटायर्ड इंजीनियर को "इंस्टीट्यूशनल स्टॉक ट्रेडिंग ग्रुप" में जोड़ा गया। उन्होंने एडमिन के कहने पर एक अलग ऐप डाउनलोड करके ₹5,00,000 लगाए। तीन हफ्ते में ऐप में उनका बैलेंस ₹24,00,000 दिखने लगा। जब उन्होंने ₹10,00,000 निकालने की रिक्वेस्ट डाली, तो एडमिन ने कहा: "टैक्स नियमों के तहत आपको पहले ₹4,80,000 नकद जमा कराने होंगे।"”- ✕ट्रेडिंग ऐप का आधिकारिक ऐप स्टोर पर न होना (एपीके फाइल से डाउनलोड होना)।
- ✕निवेश का पैसा किसी व्यक्तिगत बचत खाते में यूपीआई द्वारा मंगवाना।
- ✕बिना किसी जोखिम के पक्के भारी रिटर्न का दावा।
- ✓सेबी (SEBI) की वेबसाइट पर जांचें कि क्या वह कंपनी या व्यक्ति पंजीकृत है। सेबी गैर-पंजीकृत सलाहकारों से निवेश कराना गैर-कानूनी मानता है।
- 🔒व्हाट्सएप या टेलीग्राम की सिफारिशों पर कभी शेयर बाजार में पैसा न लगाएं।
- !टैक्स या विड्रॉल के नाम पर आगे एक भी रुपया न दें।
- !तुरंत 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज कराएं।
बिजनेस ईमेल कंप्रोमाइज (BEC) और कंपनी के सीईओ की फर्जी आवाज
अपराधी कंपनी के सीईओ या एमडी के ईमेल जैसा फर्जी ईमेल भेजते हैं और साथ में AI से उनकी हूबहू आवाज का वॉयस नोट भेजकर अकाउंट्स टीम से किसी फर्जी वेंडर के खाते में लाखों का ट्रांसफर करवा लेते हैं।
- ठग कंपनी के सप्लायरों और कॉन्ट्रैक्ट्स की जानकारी जुटाते हैं।
- अकाउंटेंट को ईमेल आता है: "गोपनीय डील के लिए तुरंत इस नए खाते में पैसे ट्रांसफर करें।"
- साथ ही व्हाट्सएप पर एमडी की असली आवाज जैसा वॉयस मैसेज आता है: "सुरेश, मैंने जो ईमेल भेजा है उस पर तुरंत पेमेंट प्रोसेस करो, बैंक बंद होने वाला है।"
- अकाउंटेंट दबाव में आकर सामान्य सत्यापन छोड़ देता है और फंड ठग के खाते में चले जाते हैं।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): मानेसर की एक ऑटो पार्ट्स कंपनी के फाइनेंस मैनेजर को एमडी की आवाज में एक व्हाट्सएप वॉयस नोट मिला: "मैं फ्रैंकफर्ट की फ्लाइट में बैठ रहा हूं। हमारे जर्मन सप्लायर का बैंक खाता बदल गया है। आज ही €140,000 का ट्रांसफर पूरा करो।" आवाज पूरी तरह असली थी। मैनेजर ने ट्रांसफर कर दिया; असली एमडी को 10 घंटे बाद लैंड करने पर इसका पता चला।”- ✕अचानक किसी पुराने वेंडर का बैंक खाता बदलने का ईमेल आना।
- ✕कंपनी के तयशुदा अप्रूवल और कागजी प्रक्रिया को बाईपास करने का दबाव।
- ✕ईमेल आईडी में हल्का सा फेरबदल होना (जैसे `@company-tech.com` बजाय `@company.com`)।
- ✓अनिवार्य आउट-ऑफ-बैंड सत्यापन (Out-of-Band Call): वेंडर के बैंक खाते में बदलाव होने पर हमेशा वेंडर के पुराने, रजिस्टर्ड लैंडलाइन या मोबाइल नंबर पर खुद फोन करके पुष्टि करें।
- 🔒कंपनी में सख्त नियम बनाएं: ₹1 लाख से अधिक का कोई भी भुगतान कम से कम दो अलग-अलग अधिकारियों (Dual Signatory) की मंजूरी के बिना न हो।
- !पहले 2 घंटे में अपने बैंक से तत्काल "SWIFT Recall" या वायर कैंसिलेशन की प्रक्रिया शुरू करवाएं।
- !CERT-In को 6 घंटे के भीतर घटना की आधिकारिक सूचना दें।
रिमोट एक्सेस और स्क्रीन-शेयरिंग ऐप (AnyDesk) फ्रॉड
ठग बैंक अधिकारी या बिजली विभाग का कर्मचारी बनकर कहते हैं कि आपकी समस्या हल करने के लिए AnyDesk, TeamViewer या RustDesk ऐप इंस्टॉल करें। ऐप इंस्टॉल होते ही वे आपके फोन की स्क्रीन देखकर बैंक खाते से पैसे उड़ा लेते हैं।
- पीड़ित को बिजली बिल, सिम बंद होने या कूरियर अटकने की कॉल आती है।
- ठग कहता है: "हमारा सर्वर आपके मोबाइल से कनेक्ट नहीं हो रहा। प्ले स्टोर से AnyDesk डाउनलोड करें।"
- ठग स्क्रीन पर दिखने वाला 9-अंकों का कोड पूछ लेता है।
- अब ठग आपके फोन की पूरी स्क्रीन देख रहा होता है। वह आपसे बैंकिंग ऐप खोलने को कहता है, आपका पासवर्ड और ओटीपी लाइव स्क्रीन पर देखकर पैसे निकाल लेता है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): नागपुर के एक 58 वर्षीय रिटायर्ड कर्मचारी को बिजली का बिल न भरने का मैसेज आया। उन्होंने कॉल किया तो अधिकारी ने कहा: "सर, आपका पेमेंट अपडेट करने के लिए प्ले स्टोर से AnyDesk ऐप डालें।" उन्होंने कोड बता दिया। जैसे ही उन्होंने बैंकिंग ऐप खोली, फोन की स्क्रीन काली हो गई और 4 मिनट में उनके खाते से ₹1,20,000 साफ हो गए।”- ✕कोई भी कस्टमर केयर या सरकारी अधिकारी आपसे AnyDesk या TeamViewer डाउनलोड करने को कहे।
- ✕स्क्रीन पर "Your screen is being shared" की चेतावनी दिखना।
- ✕सपोर्ट सेशन के दौरान आपसे बैंकिंग या यूपीआई ऐप खोलने को कहना।
- ✓बैंक, जियो, एयरटेल या बिजली विभाग कभी भी किसी उपभोक्ता का फोन रिमोट पर नहीं लेते।
- 🔒किसी के भी कहने पर रिमोट स्क्रीन शेयरिंग ऐप कभी इंस्टॉल न करें। यह अपना खुला हुआ फोन किसी अजनबी को सौंपने जैसा है।
- !आपातकालीन कदम: तुरंत फोन को फ्लाइट मोड (Airplane Mode) में डालें या स्विच ऑफ कर दें ताकि इंटरनेट कट जाए।
- !दूसरे फोन से तुरंत बैंक को फोन करके नेट बैंकिंग और यूपीआई ब्लॉक कराएं।
- !फोन को चालू करके तुरंत उस रिमोट ऐप को अनइंस्टॉल करें और फोन को फैक्ट्री रीसेट (Factory Reset) करें।
- !तुरंत 1930 पर कॉल करें।
फर्जी सरकारी योजनाएं, सब्सिडी और पहचान पत्र चोरी
व्हाट्सएप पर फर्जी सरकारी योजनाओं (जैसे पीएम किसान, फ्री लैपटॉप, सोलर पंप सब्सिडी) के लिंक भेजकर लोगों के आधार कार्ड, पैन कार्ड और बैंक पासबुक की फोटो अपलोड करवाई जाती है। इस डेटा से ठग फर्जी सिम कार्ड निकालते हैं और साइबर फ्रॉड के लिए म्यूल बैंक खाते खोलते हैं।
- व्हाट्सएप पर संदेश आता है: "प्रधानमंत्री छात्रवृत्ति योजना: सभी विद्यार्थियों को मिलेंगे ₹10,000, आज ही रजिस्टर करें।"
- लिंक खोलने पर सरकारी लोगो वाली फर्जी वेबसाइट खुलती है।
- लोग आधार, पैन, फोटो और बैंक विवरण अपलोड करते हैं और ₹200 का "रजिस्ट्रेशन शुल्क" भी भरते हैं।
- इस चुराए गए आधार डेटा से ठग फर्जी बैंक खाते खोलकर डिजिटल अरेस्ट के पैसे उनमें मंगाते हैं, और बाद में पुलिस असली आधार धारक के घर पहुंचती है।
स्पष्टीकरण: निम्नलिखित परिदृश्य इस अपराध की कार्यप्रणाली को समझाने के लिए एक काल्पनिक उदाहरण है।
“काल्पनिक उदाहरण (इलस्ट्रेशन): महाराष्ट्र के एक किसान ने व्हाट्सएप पर "पीएम सोलर पंप योजना" का लिंक देखकर अपना आधार, बैंक पासबुक अपलोड की और ₹499 फीस भरी। तीन महीने बाद पुलिस उनके घर पहुंची: उनके आधार कार्ड से 4 फर्जी बैंक खाते खोले गए थे जिनमें साइबर ठगी के ₹35,00,000 ट्रांसफर हुए थे।”- ✕सरकारी योजना का लिंक `.gov.in` या `.nic.in` पर समाप्त न होकर `.com`, `.org` या `.in.net` होना।
- ✕सरकारी लाभ पाने के लिए किसी निजी यूपीआई पर "रजिस्ट्रेशन फीस" मांगने की शर्त।
- ✓भारत सरकार की सभी असली वेबसाइटों के अंत में केवल `.gov.in` या `.nic.in` ही होता है।
- ✓पीआईबी फैक्ट चेक (pib.gov.in / X: @PIBFactCheck) पर जाकर वायरल योजना की सच्चाई जांचें।
- 🔒अनजान वेबसाइटों पर कभी आधार कार्ड या पैन कार्ड अपलोड न करें।
- 🔒यूआईडीएआई (UIDAI) के mAadhaar ऐप से अपना आधार बायोमेट्रिक हमेशा लॉक रखें ताकि कोई आपके नाम से सिम या खाता न खोल सके।
- !तुरंत यूआईडीएआई पोर्टल (uidai.gov.in) पर जाकर अपना आधार बायोमेट्रिक लॉक करें।
- !संचार साथी के TAFCOP पोर्टल पर चेक करें कि आपके आधार पर कितने सिम कार्ड चल रहे हैं, और अनजान नंबरों को बंद करवाएं।
- !cybercrime.gov.in पर पहचान पत्र चोरी की रिपोर्ट दर्ज कराएं।
भाग C: डीपफेक और AI वॉयस क्लोनिंग की पहचान कैसे करें
तकनीकी खामियों की पहचान, व्यवहारिक सवाल और AI डिटेक्टरों की सीमाओं की संपूर्ण जानकारी।
- ✕बनावटी भावनात्मक टोन: आवाज में रोना या चीखना तो होता है, लेकिन बोलने की गति और पिच पूरी बातचीत में एक जैसी सपाट बनी रहती है, सांसों का स्वाभाविक उतार-चढ़ाव नहीं होता।
- ✕रोबोटिक गूंज और अचानक सन्नाटा: शब्दों के बीच में कमरे की स्वाभाविक आवाज (Room Tone) अचानक गायब हो जाती है और अजीब सी मैटेलिक या रोबोटिक खनक सुनाई देती है।
- ✕खुली बातचीत से बचना: वॉयस क्लोन वाला व्यक्ति 15-20 सेकंड से ज्यादा बात नहीं करता और तुरंत फोन किसी "इंस्पेक्टर" या "डॉक्टर" को थमा देता है ताकि आप कोई नया सवाल न पूछ सकें।
- ✕बोलने में देरी (Latency): जब आप सवाल पूछते हैं, तो AI मॉडल को प्रोसेस करने में आधा से एक सेकंड का असामान्य सन्नाटा होता है।
- ✕चेहरे और जबड़े के किनारों पर पिक्सल फटना: गर्दन, कान और बालों के किनारों पर वीडियो हिलता या धुंधला दिखता है।
- ✕पलकें न झपकना: वीडियो में व्यक्ति की आंखें या तो बिल्कुल नहीं झपकतीं या बहुत अजीब और यांत्रिक तरीके से झपकती हैं।
- ✕हाथ आगे आते ही वीडियो बिगड़ना (Occlusion): जब कॉलर चेहरे के सामने हाथ ले जाता है या खुजली करता है, तो डीपफेक सॉफ्टवेयर चेहरा छोड़ देता है और असली ठग का चेहरा दिखने लगता है।
- ✕रोशनी का तालमेल न होना: चेहरे पर पड़ने वाली रोशनी और पीछे कमरे की रोशनी में अंतर होना।
AI डिटेक्टर टूल्स पर कभी 100% निर्भर न रहें: बाजार में मौजूद डीपफेक डिटेक्टर सॉफ्टवेयर अक्सर गलत नतीजे देते हैं। आपातकाल के समय किसी के पास ऑडियो फाइल अपलोड करके चेक करने का समय नहीं होता। इंसानी सतर्कता और फैमिली कोडवर्ड ही सबसे अचूक सुरक्षा है।
🛡️ पैसे भेजने से पहले इन 10 बातों की अनिवार्य जांच करें
भाग D: यदि ठगी के शिकार हो चुके हैं तो क्या करें (7 आपातकालीन प्लेबुक)
समय आपका सबसे बड़ा रक्षक है। नीचे अपनी स्थिति चुनें और देखें कि पहले 10 मिनट, 1 घंटे और 24 घंटे में क्या करना है।
चित्र 5: वित्तीय साइबर अपराध के बाद गोल्डन ऑवर (Golden Hour) प्रक्रिया
भारत में यूपीआई या बैंक फ्रॉड होने पर पहले 1-2 घंटे में पैसे वापस पाने का आधिकारिक तरीका।
Loading security diagram...
प्लेबुक 1: यूपीआई या बैंक खाते से धोखाधड़ी से पैसे कटने पर
पहले 1-2 घंटों (गोल्डन ऑवर) में पैसे रोकने और बैंक से क्लेम करने की आपातकालीन प्रक्रिया।
- गोल्डन ऑवर में कदम उठाएं: तुरंत 1930 (राष्ट्रीय साइबर अपराध हेल्पलाइन) डायल करें।
- ये विवरण तैयार रखें: आपका बैंक नाम, खाता नंबर, एसएमएस में आया यूटीआर (UTR) नंबर, तारीख, समय और ठग की यूपीआई आईडी/खाता नंबर।
- 1930 पर टिकट बनते ही CFCFRMS सिस्टम ठग के बैंक को अलर्ट भेजकर उसके खाते में पैसे फ्रीज (Lien Freeze) कर देता है।
- अपने बैंक की आपातकालीन हेल्पलाइन पर कॉल करके नेट बैंकिंग और डेबिट कार्ड तुरंत ब्लॉक करवाएं।
- अपनी बैंक शाखा में जाएं (या नोडल अधिकारी से संपर्क करें) और लिखित विवाद पत्र (Dispute Letter) देकर ठग के खाते पर रोक लगाने का अनुरोध करें।
- आरबीआई के सर्कुलर के तहत अनधिकृत लेन-देन की सूचना 3 कार्य दिवसों के भीतर देने पर ग्राहक की कोई वित्तीय देनदारी (Zero Liability) नहीं होती।
- बैंक डेबिट एसएमएस, लेन-देन की पर्ची और बातचीत के सभी स्क्रीनशॉट सहेजें।
- cybercrime.gov.in पर जाकर 24 घंटे के भीतर अपनी औपचारिक ई-शिकायत पूरी करें।
- बैंक स्टेटमेंट और सभी डिजिटल सबूत पोर्टल पर अपलोड करें।
- स्थानीय थाने के साइबर सेल में जाकर शिकायत की पावती (Acknowledgment) जमा कराएं।
🗂️ सुरक्षित रखने योग्य डिजिटल सबूत
- बैंक स्टेटमेंट की पीडीएफ कॉपी।
- यूटीआर नंबर वाला बैंक का असली एसएमएस।
- ठग की यूपीआई आईडी और चैट के स्क्रीनशॉट।
⚠️ पीड़ितों द्वारा की जाने वाली गलतियां जिनसे बचें
- अगली सुबह तक का इंतजार न करें; हर मिनट में पैसा दूसरे खातों में बंट जाता है।
- सोशल मीडिया पर "साइबर रिकवरी एक्सपर्ट" का दावा करने वालों से संपर्क न करें; वे भी ठग होते हैं।
🧭 "अब मुझे क्या करना चाहिए?" आपातकालीन निर्णय गाइड
अपनी वर्तमान स्थिति चुनें और तुरंत प्राथमिकता वाले कदम उठाएं।
मैंने पिछले 1-2 घंटों में धोखाधड़ी से किसी अनजान व्यक्ति को यूपीआई या बैंक से पैसे भेज दिए हैं।
- ➔तुरंत 1930 पर कॉल करें (गोल्डन ऑवर)। एसएमएस से यूटीआर नंबर बताकर ठग का खाता फ्रीज करवाएं।
- ➔अपने बैंक को कॉल करके नेट बैंकिंग और डेबिट कार्ड तुरंत ब्लॉक कराएं।
- ➔24 घंटे में cybercrime.gov.in पर औपचारिक रिपोर्ट दर्ज करें।
📋 आपातकालीन साइबर घटना रिस्पॉन्स चेकलिस्ट
धोखाधड़ी होने पर जैसे-जैसे कदम पूरे करते जाएं, बॉक्स पर टिक लगाते जाएं।
भाग E: व्यक्तिगत साइबर सुरक्षा की 13-सूत्रीय चेकलिस्ट
अपने डिजिटल जीवन को AI हमलों से बचाने वाला संपूर्ण सुरक्षा कवच।
चित्र 6: व्यक्तिगत सुरक्षा का बहुस्तरीय जीरो-ट्रस्ट मॉडल
कैसे 5 सुरक्षा परतें मिलकर आपके फोन, बैंक और सोशल मीडिया को अभेद्य बनाती हैं।
Loading security diagram...
1. स्मार्टफोन की सुरक्षा
- ✓एंड्रॉइड या आईफोन में ऑटोमैटिक ऑपरेटिंग सिस्टम अपडेट चालू रखें।
- ✓फोन में 6-अंकों का मजबूत पिन या अल्फान्यूमेरिक पासवर्ड रखें।
- ✓सिम कार्ड पिन (SIM PIN) चालू करें ताकि फोन चोरी होने पर कोई आपका सिम दूसरे फोन में डालकर ओटीपी न चुरा सके।
- ✓अनजान स्रोतों से ऐप इंस्टॉल करने की परमिशन बंद रखें।
2. व्हाट्सएप सुरक्षा
- ✓Two-Step Verification चालू करें और 6-अंकों का पिन सेट करें।
- ✓चैट बैकअप पर एंड-टू-एंड एन्क्रिप्शन चालू करें।
- ✓"Silence Unknown Callers" फीचर ऑन करें।
- ✓ग्रुप में जोड़ने की अनुमति केवल "My Contacts" तक सीमित रखें।
3. इंस्टाग्राम और फेसबुक सुरक्षा
- ✓गूगल ऑथेंटिकेटर ऐप से 2FA चालू करें।
- ✓पासकी (Passkey) या बायोमेट्रिक लॉगिन सक्रिय करें।
- ✓"Where you're logged in" में जाकर पुराने सभी डिवाइस लॉग आउट करें।
- ✓अनधिकृत थर्ड-पार्टी ऐप्स की पहुंच हटाएं।
4. गूगल अकाउंट सुरक्षा
- ✓गूगल सिक्योरिटी चेकअप (myaccount.google.com/security-checkup) पूरा करें।
- ✓पासकी तैयार करें।
- ✓रिकवरी फोन और ईमेल की पुष्टि करें।
5. बैंकिंग और यूपीआई सुरक्षा
- ✓याद रखें: यूपीआई पिन सिर्फ पैसे भेजने के लिए होता है, पाने के लिए नहीं।
- ✓एटीएम, फोन लॉक और यूपीआई का पिन अलग-अलग रखें।
- ✓नेट बैंकिंग और यूपीआई पर दैनिक भुगतान की सीमा (Daily Limit) तय करें।
- ✓डेबिट/क्रेडिट कार्ड पर अंतरराष्ट्रीय और एनएफसी (टैप-टू-पे) बंद रखें।
6. ईमेल सुरक्षा
- ✓मुख्य ईमेल पर ऑथेंटिकेटर ऐप या सिक्योरिटी की से 2FA लगाएं।
- ✓सार्वजनिक फॉर्मों पर अपना मुख्य बैंकिंग ईमेल कभी न दें।
7. पासवर्ड प्रबंधन
- ✓Bitwarden या 1Password जैसे पासवर्ड मैनेजर का उपयोग करें।
- ✓हर वेबसाइट के लिए 16+ अक्षरों का अनूठा पासवर्ड बनाएं।
- ✓ब्राउज़र में बैंक पासवर्ड कभी सेव न करें।
8. टू-फैक्टर ऑथेंटिकेशन (2FA)
- ✓एसएमएस ओटीपी के बजाय ऑथेंटिकेटर ऐप का उपयोग करें।
- ✓8-अंकों के बैकअप कोड्स को सुरक्षित डायरी में नोट रखें।
9. सिम स्वैप से बचाव
- ✓यदि फोन में अचानक "No Service" दिखे, तो तुरंत टेलीकॉम कंपनी से संपर्क करें।
10. ऐप परमिशन की छंटनी
- ✓कैलकुलेटर या गेमिंग ऐप से कैमरा, कॉन्टैक्ट्स और माइक की परमिशन हटाएं।
11. डिवाइस अपडेट
- ✓सिक्योरिटी पैच आते ही 48 घंटे में इंस्टॉल करें।
12. पब्लिक वाई-फाई सावधानियां
- ✓होटल या एयरपोर्ट के फ्री वाई-फाई पर कभी बैंकिंग या यूपीआई न करें।
13. परिवार के आपातकालीन नियम
- ✓परिवार का एक सीक्रेट कोडवर्ड बनाएं।
- ✓पैसे मांगने वाले किसी भी कॉल पर 5 मिनट रुककर दोबारा फोन करने का नियम बनाएं।
भाग F: परिवार और वरिष्ठ नागरिकों की सुरक्षा
बुजुर्गों और बच्चों को बिना डराए आधुनिक साइबर अपराधों से सुरक्षित रखने की कार्ययोजना।
5 मिनट का नियम: ठग इंसान के डर और घबराहट का फायदा उठाते हैं। 5 मिनट का ब्रेक लेने से दिल की धड़कन सामान्य होती है और दिमाग सोचने लगता है।
👵 बुजुर्गों को बिना झिझक प्यार से कैसे सिखाएं
- अपमानित किए बिना प्यार से समझाएं: बुजुर्गों को बताएं कि आधुनिक AI फ्रॉड में बड़े-बड़े रिटायर्ड जज और अधिकारी भी फंस जाते हैं, इसलिए इसमें झिझकने की बात नहीं है।
- "5 मिनट के पॉज का नियम": माता-पिता को सिखाएं कि जब भी कोई घबराहट में पैसे मांगे, तो कहें: "मैं गाड़ी चला रहा हूं, 5 मिनट बाद फोन करता हूं।"
- समझाएं कि पुलिस या सीबीआई कभी भी वीडियो कॉल पर डिजिटल अरेस्ट नहीं करती और न ही पैसे मांगती है।
- उन्हें असली समाचारों के जरिए AI वॉयस क्लोनिंग के बारे में बताएं ताकि वे सिर्फ आवाज सुनकर पैसे न भेजें।
🔑 पारिवारिक सीक्रेट कोडवर्ड प्रणाली
ऐसा शब्द चुनें जो सोशल मीडिया पर न हो (जैसे "नीला आम 77" या "सफेद हाथी")। जन्मदिन या पालतू जानवर का नाम न रखें।
इसे केवल बोलकर याद करें। व्हाट्सएप, मैसेज या डायरी में कभी न लिखें।
नियम बनाएं कि किसी भी अनजान नंबर से कॉल आने पर कोडवर्ड बताना अनिवार्य होगा।
🏡 परिवार एवं वरिष्ठ नागरिक सुरक्षा प्रोटोकॉल
इस सुरक्षा चेकलिस्ट को घर पर प्रिंट करके रखें या परिवार के साथ साझा करें।
- ✓फैमिली सीक्रेट कोडवर्ड तय किया और सभी को जुबानी याद कराया।
- ✓माता-पिता को "डिजिटल अरेस्ट" के फर्जी होने की पूरी जानकारी दी।
- ✓वरिष्ठ नागरिकों के फोन में 1930 और 112 स्पीड डायल पर सेव किया।
- ✓परिवार के सभी सदस्यों के सोशल मीडिया अकाउंट्स प्राइवेट किए।
- ✓माता-पिता का आधार बायोमेट्रिक्स यूआईडीएआई ऐप पर लॉक किया।
- ✓वरिष्ठ नागरिकों के फोन पर दैनिक यूपीआई सीमा सीमित (जैसे ₹10,000) की।
- ✓माता-पिता के फोन पर व्हाट्सएप में अनजान कॉल साइलेंट करने का फीचर ऑन किया।
भाग G: व्यापार और कर्मचारियों की सुरक्षा (SME नीति)
कंपनियों के लिए दोहरे हस्ताक्षर वाली सत्यापन नीति और AI फ्रॉड से सुरक्षा का मॉडल ड्राफ्ट।
चित्र 7: व्यापारिक भुगतान व बैंक खाता सत्यापन प्रक्रिया
सीईओ वेंडर फ्रॉड और ईमेल स्पूफिंग से कंपनियों को बचाने वाली अनिवार्य आउट-ऑफ-बैंड सत्यापन नीति।
Loading security diagram...
सीईओ की फर्जी आवाज से फंड ट्रांसफर
ठग एमडी या सीएफओ की आवाज में वॉयस नोट भेजकर तुरंत पैसे भेजने का हुक्म देते हैं।
सप्लायर के बैंक खाते में बदलाव का फर्जी ईमेल
हैक किए गए सप्लायर ईमेल से सूचना आती है कि उनका बैंक खाता बदल गया है।
AI पावर्ड फर्जी भर्ती
विदेशी ठग डीपफेक वीडियो से रिमोट डेवलपर बनकर कंपनी के कोड में बैकडोर डालते हैं।
व्हाट्सएप बिजनेस अकाउंट हैक होना
कंपनी के आधिकारिक व्हाट्सएप से ग्राहकों को फर्जी यूपीआई आईडी भेजकर पैसे मंगाना।
🏢 मॉडल व्यापारिक AI फ्रॉड रोकथाम नीति (SME ड्राफ्ट)
नीति का उद्देश्य: कंपनी के फंड, गोपनीय डेटा और प्रतिष्ठा को AI संचालित सोशल इंजीनियरिंग और फर्जी ईमेल से बचाना।
नीति का कार्यक्षेत्र: कंपनी के सभी कर्मचारियों, अधिकारियों, वित्त विभाग और सप्लायरों पर लागू।
- जीरो-ट्रस्ट ऑडियो/वीडियो नियम: केवल फोन कॉल, वीडियो कॉल या वॉयस मैसेज के आधार पर किसी नए खाते में भुगतान नहीं होगा।
- अनिवार्य आउट-ऑफ-बैंड कॉल: किसी भी सप्लायर का बैंक खाता बदलने पर पुराने नंबर पर सीधे फोन करके पुष्टि करना अनिवार्य है।
- दोहरे हस्ताक्षर (Dual Custody): ₹1,00,000 से अधिक के सभी ट्रांसफर पर दो अलग-अलग अधिकृत अधिकारियों की मंजूरी अनिवार्य है।
- तत्काल सूचना: किसी भी संदिग्ध ईमेल या फिशिंग की सूचना 30 मिनट में आईटी टीम को देना अनिवार्य है।
🚨 आपातकालीन घटना रिपोर्टिंग: सुरक्षा संबंधी घटनाओं की तुरंत security@company.com और CERT-In (incident@cert-in.org.in) पर रिपोर्ट करें।
📋 कॉरपोरेट साइबर सुरक्षा तत्परता चेकलिस्ट
- ✓कॉरपोरेट डोमेन पर DMARC नीति `p=reject` लागू की गई।
- ✓फाइनेंस और मैनेजमेंट टीम के लिए FIDO2 हार्डवेयर सिक्योरिटी की (YubiKey) अनिवार्य की।
- ✓बैंकिंग पोर्टल में दोहरी मंजूरी (Dual Approval) नियम लागू किया।
- ✓वेंडर का खाता बदलने पर फोन पर पुष्टि की सख्त नीति बनाई।
- ✓कर्मचारियों के लिए हर तिमाही में फिशिंग मॉक ड्रिल आयोजित की।
- ✓साइबर सुरक्षा बीमा (Cyber Insurance) पॉलिसी ली गई।
- ✓CERT-In के 6 घंटे के रिपोर्टिंग नियम के अनुसार इंसिडेंट रिस्पॉन्स प्लान तैयार किया।
🧠 साइबर फ्रॉड रिस्क स्व-मूल्यांकन क्विज
5 मिनट में जानें कि आप आधुनिक AI और डिजिटल फ्रॉड के प्रति कितने सुरक्षित हैं।
अपना स्कोर देखने के लिए कृपया ऊपर दिए गए सभी प्रश्नों के उत्तर दें।
अक्सर पूछे जाने वाले महत्वपूर्ण सवाल (FAQs)
AI वॉयस क्लोनिंग, डिजिटल अरेस्ट और कानूनी पैसे वापसी से जुड़े सबसे सामान्य प्रश्नों के सीधे उत्तर।