डिजिटल भुगतान बढ़ने के साथ ऑनलाइन ठगी भी बढ़ी है। ठग लगातार नए बहाने और तरीक़े गढ़ते हैं, पर ग़ौर करें तो उनके पीछे की चालें अक्सर कुछ ही जानी-पहचानी होती हैं।
इन पैटर्न को पहचानना ही सबसे बड़ी सुरक्षा है।
नक़ली मदद और नक़ली नंबर
एक आम चाल है ख़ुद को बैंक, कंपनी या “कस्टमर केयर” बताना, और किसी समस्या को “ठीक करने” के बहाने आपसे OTP, PIN या स्क्रीन-शेयरिंग माँगना। याद रखें — असली बैंक कभी OTP/PIN नहीं माँगता। कस्टमर केयर नंबर हमेशा आधिकारिक ऐप या कार्ड के पीछे से लें, गूगल सर्च से नहीं।
नक़ली नंबर अक्सर सर्च में ऊपर दिखते हैं।
लालच और डर के जाल
दूसरा आम पैटर्न है लालच — इनाम, लॉटरी, बड़ा रिटर्न, या सस्ती डील का लालच देकर लिंक पर क्लिक या भुगतान कराना। तीसरा है डर — “आपका खाता बंद हो जाएगा”, “KYC अपडेट करें वरना…”। दोनों का मक़सद है आपको सोचने का समय न देना।
जो पेशकश बहुत अच्छी लगे, वह अक्सर झूठी होती है।
सामान्य बचाव
किसी भी अनचाहे कॉल, संदेश या लिंक पर तुरंत भरोसा न करें; OTP/PIN कभी साझा न करें; और संदेह हो तो रुककर आधिकारिक चैनल से जाँचें। जल्दबाज़ी ठग का सबसे बड़ा हथियार है — इसलिए ठहरना ही आपका सबसे अच्छा बचाव है।
यह लेख सामान्य जागरूकता के लिए है।
हर धोखे का एक ही ढाँचा
धोखे के नाम और तरीक़े हर कुछ महीनों में बदल जाते हैं, इसलिए सूची याद रखना काम नहीं आता। जो काम आता है वह है ढाँचा पहचानना, क्योंकि ढाँचा नहीं बदलता।
हर धोखे में तीन चीज़ें होती हैं। पहली: एक ऐसी कहानी जो भावना जगाए — डर, लालच, सहानुभूति या जल्दबाज़ी। यह आपकी सोचने की क्षमता को कुछ मिनटों के लिए कम कर देती है।
दूसरी: अधिकार का दिखावा। बैंक, पुलिस, बिजली विभाग, कोई सरकारी योजना, या कोई बड़ी कंपनी। असली संस्थाएँ इस तरह संपर्क नहीं करतीं, पर उस क्षण यह याद नहीं रहता।
तीसरी, और यह सबसे महत्वपूर्ण है: एक ऐसा क़दम जो आपको ख़ुद उठाना पड़ता है। पिन डालना, ओटीपी बताना, कोई ऐप इंस्टॉल करना, किसी लिंक पर विवरण भरना।
यह तीसरी बात ही बचाव की कुंजी है। कोई भी आपके खाते से पैसा तब तक नहीं निकाल सकता जब तक आप कोई क़दम न उठाएँ। इसलिए हर बार यही पूछिए: यह मुझसे क्या करवाना चाहता है?
अगर उत्तर है "कुछ भी", तो रुक जाइए। जो अनुरोध रुकने से ख़त्म हो जाए, वह असली नहीं था। कोई भी असली प्रक्रिया दस मिनट रुक जाने से रद्द नहीं होती।
ओटीपी और केवाईसी वाले धोखे
ओटीपी वह अंतिम ताला है जो बैंक ने आपके लिए लगाया है, और लगभग हर बड़ा धोखा उसी ताले की चाबी माँगने पर टिका होता है।
नियम एक पंक्ति का है: ओटीपी किसी को नहीं बताना है। बैंक कर्मचारी को नहीं, पुलिस को नहीं, कूरियर वाले को नहीं, और उस व्यक्ति को भी नहीं जो कहता है कि वह इसे रद्द करने के लिए माँग रहा है।
संदेश में ओटीपी के साथ हमेशा यह भी लिखा होता है कि वह किस काम के लिए है। उसे पढ़िए। अगर संदेश में किसी भुगतान का ज़िक्र है और आपको बताया गया था कि यह "सत्यापन" है, तो वह भुगतान ही है।
केवाईसी वाला धोखा इससे थोड़ा अलग है। संदेश आता है कि खाता आज बंद हो जाएगा अगर केवाईसी अपडेट नहीं हुई, और साथ में एक लिंक या नंबर होता है।
असली केवाईसी कभी लिंक भेजकर, ऐप इंस्टॉल कराकर या फ़ोन पर विवरण पूछकर नहीं होती। वह शाखा में या बैंक के अपने आधिकारिक माध्यम से होती है, और उसके लिए कभी भी इतनी जल्दी नहीं होती।
अगर संदेह हो, तो उस संदेश में दिए नंबर पर मत लौटिए। अपनी पासबुक या कार्ड के पीछे लिखे नंबर पर ख़ुद फ़ोन कीजिए। यह एक अंतर पूरे फ़र्क़ का कारण बनता है।
नौकरी, निवेश और लॉटरी वाले धोखे
ये वे धोखे हैं जिनमें कोई तकनीकी सेंध नहीं लगती। यहाँ पीड़ित ख़ुद पैसा भेजता है, अपनी इच्छा से, और अक्सर कई किश्तों में।
नौकरी वाला ढाँचा: एक अच्छा प्रस्ताव, फिर पंजीकरण शुल्क, फिर प्रशिक्षण शुल्क, फिर सुरक्षा जमा। असली नियोक्ता नौकरी देने के लिए पैसा नहीं लेता, कभी नहीं।
निवेश वाला ढाँचा: एक ऐसा रिटर्न जो बाज़ार से कहीं ज़्यादा हो और जोखिम-रहित बताया जाए, अक्सर किसी समूह चैट के ज़रिए। शुरुआती छोटी निकासी सफल होती है ताकि भरोसा बने, फिर बड़ी राशि आमंत्रित की जाती है।
यहाँ पहचान का सबसे सरल पैमाना यही है: कोई भी वैध निवेश निश्चित ऊँचे रिटर्न का वादा नहीं करता। जहाँ जोखिम का ज़िक्र नहीं है, वहाँ जोखिम पूरा है।
लॉटरी और उपहार वाला ढाँचा: आपने कुछ जीता है, बस "कर" या "प्रसंस्करण शुल्क" भेज दीजिए। जिस प्रतियोगिता में आपने भाग नहीं लिया, उसे आप जीत नहीं सकते।
तीनों में एक साझा संकेत है: पैसा पाने के लिए पहले पैसा भेजना। यह वाक्य सुनते ही बातचीत ख़त्म कर देनी चाहिए।
नक़ली ऐप, लिंक और वेबसाइट
यह श्रेणी सबसे तेज़ी से बढ़ रही है, क्योंकि नक़ली चीज़ें अब देखने में असली से लगभग अलग नहीं होतीं।
ऐप केवल आधिकारिक स्टोर से इंस्टॉल कीजिए, और वहाँ भी प्रकाशक का नाम, डाउनलोड की संख्या और समीक्षाएँ देख लीजिए। किसी संदेश में भेजी गई इंस्टॉल फ़ाइल कभी मत खोलिए।
लिंक की जाँच का सबसे सरल तरीक़ा है पता ध्यान से पढ़ना। धोखेबाज़ पते असली नाम के आसपास बने होते हैं — एक अक्षर बदला हुआ, या नाम के बाद कुछ और जुड़ा हुआ।
सबसे सुरक्षित आदत यह है कि किसी भी वित्तीय काम के लिए लिंक पर क्लिक ही न कीजिए। ऐप ख़ुद खोलिए, या पता ख़ुद टाइप कीजिए। इसमें दस सेकंड ज़्यादा लगते हैं और यह लगभग पूरी श्रेणी को हटा देता है।
सार्वजनिक वाई-फ़ाई पर बैंकिंग मत कीजिए, और फ़ोन तथा ऐप के अपडेट टालिए मत। अधिकांश अपडेट में वही सुधार होते हैं जो ज्ञात कमज़ोरियाँ बंद करते हैं।
और अपने फ़ोन में इंस्टॉल किए गए ऐप की सूची साल में एक बार देखिए। जो ऐप आपको याद नहीं कि आपने कब इंस्टॉल किया, उसे हटा देना ही ठीक है।
शिकायत कहाँ और कैसे
धोखा हो जाने पर सबसे ज़्यादा नुक़सान देरी से होता है, और देरी अक्सर इसलिए होती है क्योंकि लोग जानते ही नहीं कि कहाँ जाना है।
पहला: बैंक को तुरंत सूचित कीजिए, आधिकारिक नंबर पर, और लिखित शिकायत की पावती लीजिए। समय की गणना यहीं से शुरू होती है।
दूसरा: राष्ट्रीय साइबर अपराध रिपोर्टिंग व्यवस्था में शिकायत दर्ज कीजिए। शीघ्र दर्ज शिकायत पर राशि रोकने की प्रक्रिया मौजूद है, और वह प्रक्रिया समय पर निर्भर है।
तीसरा: अगर बैंक से संतोषजनक समाधान न मिले, तो पहले उसके शिकायत निवारण अधिकारी को लिखिए और उसके बाद संबंधित लोकपाल के पास जाइए। यह रास्ता निःशुल्क है।
चौथा: सारे प्रमाण सँभालिए — संदेश, स्क्रीनशॉट, कॉल का रिकॉर्ड, लेन-देन का विवरण। शिकायत की ताक़त इन्हीं पर टिकी होती है।
और पाँचवाँ, जो अक्सर छूट जाता है: घटना के बाद अपने बैंकिंग पासवर्ड और यूपीआई पिन बदलिए, और खाते से जुड़े उपकरणों की सूची जाँचकर अनजान उपकरण हटाइए।
एक बात जो हर सूची से ज़्यादा काम आती है
इस लेख की सारी श्रेणियाँ किसी दिन पुरानी पड़ जाएँगी, क्योंकि तरीक़े बदलते रहते हैं। जो नहीं बदलेगा वह यह है कि हर धोखे को आपकी जल्दबाज़ी चाहिए।
इसलिए एक ही आदत बना लीजिए: किसी भी वित्तीय अनुरोध पर, चाहे वह कितना भी तात्कालिक लगे, दस मिनट रुकिए और किसी एक व्यक्ति को बता दीजिए।
यह दोनों काम मिलकर लगभग हर धोखे को रोक देते हैं, क्योंकि कोई भी धोखा दस मिनट की जाँच और एक दूसरे व्यक्ति की राय, दोनों को एक साथ नहीं झेल सकता।