बुज़ुर्ग माता-पिता को फ़र्ज़ी SMS से बचाना: बिना उन्हें बच्चा समझे मदद करने की गाइड

एक वाक्य ऐसा है जो अक्सर किसी रविवार दोपहर फ़ोन पर सुनाई देता है, आवाज़ में झिझक के साथ: « मुझे बैंक से एक अजीब-सा मैसेज आया था, लगता है मैंने उस पर क्लिक कर दिया। » फिर एक चुप्पी। और फिर, लगभग हमेशा, एक सफ़ाई: « मैं बेवकूफ़ हूँ, मुझे ऐसा नहीं करना चाहिए था। »

असली समस्या यही शर्मिंदगी है। इसी वजह से शिकायत कई घंटे, कभी-कभी कई दिन देर से होती है, जबकि किसी भुगतान या कार्ड को रोकने के लिए उपलब्ध असरदार समय मिनटों में गिना जाता है। और यह शर्मिंदगी एक ग़लतफ़हमी पर टिकी है: बुज़ुर्ग लोग इसलिए नहीं फँसते कि वे « कंप्यूटर में कमज़ोर » हैं। वे इसलिए फँसते हैं क्योंकि 2026 के ठगी वाले संदेश हर किसी पर असर करने के लिए बनाए गए हैं, और उनके पास जानकारी को क्रॉस-चेक करने के लिए थोड़े कम संदर्भ-बिंदु होते हैं — थोड़ी कम बुद्धि नहीं।

इस मामले में माता-पिता का साथ देना रस्सी पर चलने जैसा है: सुरक्षा देनी है, पर अधिकार छीने बिना। यहाँ बताया गया है कि ठोस रूप से यह कैसे करें — सेटिंग्स के स्तर पर, शब्दावली के स्तर पर, और नुकसान हो जाने के बाद की प्रक्रिया के स्तर पर।

SMS ही हमले का पसंदीदा रास्ता क्यों बना हुआ है

आधुनिक ठगी की कल्पना करते ही दिमाग में परिष्कृत नकली वेबसाइटें आती हैं। हक़ीक़त में प्रवेश-द्वार आज भी संदेश ही है, और इसकी एक ढाँचागत वजह है: SMS की कोई फ़्रेंड लिस्ट नहीं होती। न कॉन्टैक्ट रिक्वेस्ट, न मॉडरेशन, न छँटाई का कोई एल्गोरिद्म। दुनिया का कोई भी नंबर किसी भी दूसरे नंबर पर संदेश भेज सकता है।

इसमें इस माध्यम की तीन ख़ासियतें जोड़ लीजिए:

• संदेश एक भरोसेमंद थ्रेड में आ गिरता है। iOS हो या Android, भेजने वाले का नाम नकली बनाकर भेजा गया SMS आपके बैंक या ऑपरेटर की मौजूदा बातचीत में जुड़ सकता है। तब ठगी वाला संदेश असली संदेशों के ठीक नीचे दिखता है। कोई भी नज़र की सतर्कता इसके सामने टिक नहीं सकती।
• स्क्रीन छोटी है। छह इंच की स्क्रीन पर कटी-छँटी URL, औसत फ़ॉन्ट और उम्र के साथ आई नज़र की कमज़ोरी — यह पढ़ी ही नहीं जाती। धोखा देने वाला सब-डोमेन नज़र से चूक जाता है।
• इस माध्यम पर आज भी भरोसा है। एक पूरी पीढ़ी ने यह सीखा है कि SMS « गंभीर » माध्यम है: डॉक्टर का, लैब का, बैंक का, दवा की दुकान का। बीस साल में कमाई गई यह साख आज भुनाई जा रही है।

Cybermalveillance.gouv.fr मंच कई वर्षों से फ़िशिंग को — और उसके SMS वाले रूप स्मिशिंग को — आम नागरिकों की सहायता-मांगों में पहले नंबर पर रखता आया है। यह कोई छोटा-मोटा मामला नहीं, यह बड़े पैमाने की साइबर-अपराध का मुख्य कारोबार है।

पिछले दो-तीन साल में क्या बदला है

गलतियों से भरे SMS की छवि अब पुरानी पड़ चुकी है। टेक्स्ट जनरेशन के औज़ारों ने सबसे बड़ा चेतावनी-संकेत ही मिटा दिया है: भाषा की अनगढ़ता। संदेश अब व्याकरण की दृष्टि से बेदाग़ होते हैं, सही मात्राओं-चिह्नों के साथ, विश्वसनीय सरकारी-सी भाषा में।

तीन बदलाव ख़ासकर बुज़ुर्गों से जुड़े हैं:

1. निजीकरण। बार-बार होने वाले डेटा लीक की वजह से ठग नाम, शहर, कभी-कभी बीमा कंपनी या टेलीकॉम ऑपरेटर तक का ज़िक्र कर पाते हैं। « नमस्ते श्रीमती दुवाल » से शुरू होने वाला संदेश शक को तुरंत निहत्था कर देता है।
2. फ़ोन कॉल तक छलांग। SMS अब सिर्फ़ चिंगारी है: वह किसी नंबर पर वापस कॉल करने को कहता है, जहाँ एक असली इंसान — « नकली बैंक सलाहकार » — बागडोर सँभाल लेता है। यही सबसे महँगा परिदृश्य है, जिसमें नुकसान हज़ारों-लाखों में पहुँच जाता है।
3. भावनात्मक दबाव। « नकली बच्चे » वाली ठगी (« माँ, मेरा फ़ोन टूट गया, यह मेरा नया नंबर है ») सीधे-सीधे माता-पिता और दादा-दादी को निशाना बनाती है। इसमें कोई तकनीकी माँग नहीं होती: बस एक ट्रांसफ़र, उस व्यक्ति को जिसे आप अपना समझते हैं।

सिखाने लायक एक काम का नियम: ऐसी कोई भी आपात-स्थिति जो आपको फ़ोन काटकर ख़ुद वापस कॉल करने से रोके, परिभाषा से ही ठगी है। किसी भी वैध संस्था ने कभी यह माँग नहीं की कि आप लाइन पर बने रहें।

पाँच परिदृश्य जो ज़ुबानी याद होने चाहिए

अनगिनत रूपों की सूची रटने से बेहतर है पाँच परिवारों को याद रखना। ये लगभग सारे मामलों को समेट लेते हैं।

परिदृश्य	बहाना	वह संकेत जो कभी धोखा नहीं देता
नकली पार्सल	« 1,80 € का सीमा-शुल्क चुकाना है »	कार्ड की जानकारी हथियाने के लिए मामूली-सी रकम
नकली बैंक	« संदिग्ध भुगतान का प्रयास, पुष्टि करें »	SMS से मिला कोड माँगना, या किसी नंबर पर कॉल कराना
नकली सरकारी विभाग	जुर्माना, आयकर, स्वास्थ्य बीमा, पारिवारिक भत्ता	जाने-पहचाने आधिकारिक पोर्टल की जगह सीधा लिंक
नकली अपना	« मैं हूँ, मेरा नंबर बदल गया है »	जल्दी से किसी मैसेजिंग ऐप पर ले जाना, फिर पैसों की माँग
नकली तकनीकी सहायता	« आपका खाता 24 घंटे में बंद हो जाएगा »	बनावटी उलटी गिनती

इन पाँचों में जो साझा है वह तकनीकी नहीं, भावनात्मक है: डर, जल्दबाज़ी, जिज्ञासा या स्नेह। पहचानना यही सीखना है, न कि किसी URL की वर्तनी की बारीकियाँ।

वह एक आदत जो बाकी सब की जगह ले लेती है

अगर आप अपने माता-पिता को सिर्फ़ एक बात सिखा सकें, तो यह हो: संदेश के अंदर कभी क्लिक नहीं करना, हमेशा वही रास्ता ख़ुद खोलना जो पहले से जाना-पहचाना है।

बैंक को लेकर चिंता है? कार्ड के पीछे छपे नंबर पर कॉल करें। स्वास्थ्य बीमा वाले संपर्क कर रहे हैं? हमेशा की तरह अपना Ameli खाता खोलें। पार्सल रुका हुआ बताया जा रहा है? उसी कूरियर कंपनी की साइट पर जाएँ जिसे उन्होंने ख़ुद चुना था। यह एक आदत ही लगभग सब कुछ बेअसर कर देती है, बिना किसी तकनीकी दक्षता की माँग किए।

इसे पक्का करने के लिए काग़ज़ जैसी कोई चीज़ नहीं। लैंडलाइन फ़ोन के पास रखी एक पासवर्ड नोटबुक, जिस पर असली नंबर लिखे हों — बैंक, बीमा, डॉक्टर, ऑपरेटर — और दो-तीन नियम बड़े अक्षरों में लिखे हों, अक्सर एक घंटे की समझाइश से ज़्यादा काम कर जाती है। चीज़ पुराने ज़माने की है, पर घबराहट के बीच तीन सेकंड में देखी जा सकती है, बिना बैटरी के।

फ़ोन सेट करना: एक घंटा जो वसूल हो जाता है

साथ देना सिर्फ़ बातचीत तक सीमित नहीं है। आधे घंटे की सेटिंग्स स्क्रीन तक पहुँचने वाले संदिग्ध संदेशों की संख्या अपने-आप घटा देती हैं।

अनजान भेजने वालों को छाँटें

iPhone पर, Settings → Apps → Messages में « अनजान भेजने वालों को फ़िल्टर करें » विकल्प उन संदेशों को अपने-आप एक अलग टैब में डाल देता है जो कॉन्टैक्ट में मौजूद नहीं हैं। उनकी नोटिफ़िकेशन नहीं आती। मुख्य थ्रेड में सिर्फ़ परिवार, दोस्त और सेव की गई सेवाएँ रह जाती हैं।

Android पर, Google Messages स्पैम-रोधी सुरक्षा और संभावित ख़तरनाक संदेशों की पहचान देता है, जिन्हें Settings → स्पैम सुरक्षा में चालू किया जा सकता है। नए संस्करण खोलने से पहले संदिग्ध माने गए लिंक की चेतावनी भी देते हैं।

इस छँटाई की एक कीमत है: किसी नए नंबर से आया वैध संदेश (कोई कारीगर, कोई लैब) दूसरे टैब में जा सकता है। इसलिए यह समझाना ज़रूरी है कि ऐसा एक टैब मौजूद है और उसे कहाँ देखना है।

पैसों की परत पर ताला लगाएँ

यह सबसे फ़ायदेमंद कदम है, और इसका संबंध फ़ोन से नहीं, बैंक से है। कई बैंक ऐप से या शाखा में जाकर यह सुविधा देते हैं:

• रोज़ाना के ट्रांसफ़र की सीमा कम रखना (कुछ सौ यूरो);
• किसी नए लाभार्थी के इस्तेमाल से पहले 24 से 48 घंटे की प्रतीक्षा अवधि लागू करना;
• विदेश में या इंटरनेट से भुगतान बंद कर देना, जब उसकी ज़रूरत न हो।

कम सीमा ठगी से नहीं बचाती, पर वह एक तबाही को महज़ एक घटना में बदल देती है। सुरक्षा उपाय से यही अपेक्षा भी होती है।

असली संपर्कों को दर्ज करें

फ़ोनबुक में साफ़-साफ़ नामों के साथ (« बैंक — असली नंबर », « बीमा — असली नंबर ») आधिकारिक संपर्क सेव कर दें। जब कोई इनकमिंग कॉल बिना नाम के दिखे और ख़ुद को बैंक का बताए, तो बेमेल तुरंत नज़र आ जाता है।

जिन लोगों को मेन्यू में घूमना मुश्किल लगता है, उनके लिए दूसरे डिवाइस के तौर पर रखा गया बड़े बटनों वाला मोबाइल फ़ोन, जिसमें पाँच ज़रूरी नंबर सीधे मेमोरी में हों, एक बहुत कारगर विकल्प बना रहता है — ख़ासकर तब, जब संभावित रूप से संक्रमित स्मार्टफ़ोन से बचकर बैंक को कॉल करना हो।

पढ़ने की परिस्थितियाँ बेहतर बनाएँ

ग़लती से हुए क्लिक का एक बड़ा हिस्सा बस इसलिए होता है कि जिस पर क्लिक किया जा रहा है वह पढ़ा ही नहीं गया। एक्सेसिबिलिटी सेटिंग्स में टेक्स्ट का आकार बढ़ाना, हाई कॉन्ट्रास्ट चालू करना और कुर्सी के पास एक पढ़ने का चश्मा रखना सचमुच फ़र्क़ डालता है। यह आराम की सलाह नहीं है: यह सुरक्षा का उपाय है।

अपमान किए बिना इस विषय पर बात करना

यही सबसे नाज़ुक हिस्सा है, और यही सबसे ज़्यादा बिगड़ता है। अनुभव से निकले कुछ सिद्धांत।

« ज़रा ध्यान रखना » से शुरुआत कभी न करें

« ठगी से ज़रा ध्यान रखना » कोई काम की जानकारी नहीं देता और संरक्षक होने का रुख़ थोप देता है। इसकी जगह ठोस किस्सा सुनाएँ: आपको मिले किसी संदेश की बात करें, बताएँ कि आपने कैसे जाँचा, यह भी मानें कि आप ख़ुद हिचके थे। मक़सद यह दिखाना है कि शक करना सामान्य बात है, कम उम्र वालों के लिए भी।

गलती करने का हक़ साफ़ शब्दों में दें

इसे एक बार, ऊँची आवाज़ में, स्पष्ट कहें: « अगर किसी दिन तुमसे कहीं क्लिक हो जाए, तो मुझे तुरंत फ़ोन करना, रात के 11 बजे भी, भले ही तुम्हें लगे कि बात बेवकूफ़ी की है। मैं मज़ाक नहीं उड़ाऊँगा। » यह एक वाक्य दुनिया के सारे स्पैम फ़िल्टरों के बराबर है, क्योंकि यह प्रतिक्रिया का समय घटा देता है।

एक पारिवारिक कोड-वर्ड तय करें

नकली अपने वाली ठगी के ख़िलाफ़ बचाव पुराना और असरदार है: एक ऐसा शब्द या सवाल तय करना जो सिर्फ़ परिवार के लोग जानते हों। जन्मदिन की तारीख़ नहीं (वह घूमती रहती है), पालतू जानवर का नाम नहीं (वह Facebook पर है)। कोई ऐसी बारीक बात जिसका डिजिटल निशान न हो। अगर संकट में फँसा तथाकथित पोता वह न बता पाए, तो बातचीत वहीं ख़त्म।

लिखित सामग्री और किसी तीसरे का सहारा लें

कुछ लोग अपने बच्चों की सलाह मुश्किल से मानते हैं, पर किसी किताब या कार्यशाला की बात आसानी से मान लेते हैं। France Services केंद्र, नगरपालिका के सामाजिक कार्य केंद्र और कई पुस्तकालय मुफ़्त डिजिटल साक्षरता कार्यशालाएँ आयोजित करते हैं। सेंटर टेबल पर छोड़ी गई एक डिजिटल सुरक्षा की व्यावहारिक गाइड, जिसे वे अपनी रफ़्तार से, बिना कंधे पर किसी की नज़र के पलट सकें, अक्सर किसी प्रदर्शन से ज़्यादा असर करती है।

क्लिक हो चुका है: क्रम से पूरी प्रक्रिया

किसी लिंक पर क्लिक होना अभी नुकसान नहीं है। मायने यह रखता है कि क्लिक के बाद क्या दर्ज किया गया। यहाँ सबसे ज़रूरी से लेकर कम ज़रूरी तक के कदम हैं।

1. आगे कुछ भी दर्ज न करें, संदेश में दिए किसी नंबर पर कॉल न करें। पेज बंद कर दें।
2. अगर बैंक की जानकारी भरी जा चुकी है: कार्ड के पीछे छपे नंबर पर तुरंत बैंक को कॉल करें, कार्ड ब्लॉक कराएँ, चल रहे लेनदेन रुकवाने की माँग करें। फ़्रांस में अंतर-बैंक ब्लॉकिंग सेवा 0 892 705 705 पर चौबीसों घंटे काम करती है।
3. अगर SMS से मिला कोड बता दिया गया है: यह सबसे गंभीर स्थिति है, क्योंकि यह कोड आमतौर पर किसी चल रहे लेनदेन को मंज़ूरी देता है। बैंक को कॉल करना सर्वोच्च प्राथमिकता है।
4. संबंधित खातों के पासवर्ड बदलें, शुरुआत ईमेल से करें, क्योंकि वही बाकी सब कुछ रिकवर करने की चाबी है।
5. संदेश की शिकायत करें, उसे 33700 पर फ़ॉरवर्ड करके — यह फ़्रांसीसी ऑपरेटरों द्वारा चलाई जाने वाली अवांछित SMS की राष्ट्रीय रिपोर्टिंग सेवा है। यह मुफ़्त है और इससे भेजने वाले नंबर ब्लॉक किए जाते हैं।
6. आर्थिक नुकसान होने पर शिकायत दर्ज कराएँ, और घटना की सूचना Cybermalveillance.gouv.fr पर दें, जो आगे की कार्रवाई और सेवा-प्रदाताओं की दिशा दिखाता है। फ़िशिंग के लिए Phishing Initiative साइट पर भी फ़र्ज़ी URL की शिकायत की जा सकती है।

पैसे वापसी पर एक बात: भुगतान सेवाओं से जुड़ा यूरोपीय नियम सेवा-प्रदाता को अनधिकृत लेनदेन लौटाने के लिए बाध्य करता है, सिवाय तब जब उपयोगकर्ता की ओर से गंभीर लापरवाही हुई हो। यह सीमारेखा विवादित है, और Cour de cassation के कई फ़ैसलों ने याद दिलाया है कि बेहद विश्वसनीय नकल-तंत्र से ठगा गया ग्राहक ज़रूरी नहीं कि दोषी हो। इसलिए बैंक का शुरुआती इनकार आख़िरी शब्द नहीं है: बैंकिंग लोकपाल, और उसके बाद अदालत, दोनों के दरवाज़े खुले रहते हैं।

सबूत के तौर पर क्या सँभालकर रखें

कुछ भी मिटाने से पहले संदेश, भेजने वाले नंबर, मिलने के समय और देखे गए हर पेज के स्क्रीनशॉट लें। ये चीज़ें शिकायत में भी काम आती हैं और लेनदेन को चुनौती देने की फ़ाइल में भी। घर के कंप्यूटर पर एक छोटी एक्सटर्नल हार्ड ड्राइव, जिसमें ये स्क्रीनशॉट तारीख़ वाले फ़ोल्डर में रखे जाएँ, इस बात से बचाती है कि अगली बार फ़ोन बदलते ही वे ग़ायब हो जाएँ।

सुरक्षा दें, निगरानी नहीं: लकीर कहाँ खींचें

लालच सचमुच होता है: कोई कंट्रोल ऐप लगा दें, संदेशों की थ्रेड तक पहुँच रख लें, « बस एहतियातन »। यह ख़राब विचार है, तीन वजहों से।

पहला, कानून। किसी वयस्क के संदेश उसकी सहमति के बिना पढ़ना पत्राचार की गोपनीयता के उल्लंघन के तहत मुक़दमे का रास्ता खोलता है, जिस पर दंड संहिता की धारा 226-15 लागू होती है। देखभाल करने वाली संतान होना कोई छूट नहीं देता, सिवाय तब जब न्यायाधीश ने कोई कानूनी संरक्षण-उपाय घोषित किया हो।

दूसरा, असर। निष्क्रिय निगरानी कुछ रोकती नहीं: वह सिर्फ़ दर्ज करती है। और वह व्यक्ति की ज़िम्मेदारी की भावना ख़त्म कर देती है, क्योंकि वह एक ऐसे जाल पर भरोसा करने लगती है जिसकी बुनाई उसे पता ही नहीं।

तीसरा, रिश्ता। जिस दिन आपके माता-पिता को इस व्यवस्था का पता चलेगा, तुरंत बताने के लिए ज़रूरी वह भरोसा — वही « रात 11 बजे भी फ़ोन करना » — ख़त्म हो जाएगा।

सही रुख़ एक वाक्य में समा जाता है: व्यक्ति को औज़ार दीजिए, उसकी जगह मत लीजिए। सेटिंग्स साथ मिलकर, बैंक की सीमाएँ साथ मिलकर तय, नंबर साथ मिलकर जाँचे गए, और शक होने पर हमेशा खुला एक दरवाज़ा। नियंत्रण, बहरहाल, उन्हीं के पास रहता है।

याद रखने लायक बातें

• फ़र्ज़ी SMS भोलेपन को नहीं, भावना को निशाना बनाते हैं: डर, जल्दबाज़ी, स्नेह। ये हर किसी पर असर करते हैं।
• 90 % मामलों में एक ही आदत काफ़ी है: संदेश के भीतर कभी क्लिक न करें, हमेशा जाना-पहचाना आधिकारिक रास्ता ख़ुद खोलें।
• अनजान भेजने वालों की छँटाई (iOS और Google Messages) और बैंक की कम सीमाएँ रोकथाम का ज़्यादातर काम कर देती हैं।
• एक पारिवारिक कोड-वर्ड नकली अपने वाली ठगी को बेअसर कर देता है।
• क्लिक हो जाने पर: पहले बैंक, फिर पासवर्ड, फिर 33700 और Cybermalveillance.gouv.fr पर शिकायत, और नुकसान होने पर पुलिस में रिपोर्ट।
• सुरक्षा देना निगरानी करना नहीं है: किसी वयस्क के संदेश उसकी सहमति के बिना पढ़ना गैरकानूनी भी है और उल्टा असर भी करता है।

कामयाबी की सबसे अच्छी कसौटी यह नहीं कि कोई हादसा हुआ ही नहीं — वह आप पर निर्भर नहीं है। कसौटी है क्लिक और फ़ोन कॉल के बीच का अंतराल। अगर वह दस मिनट से नीचे आ जाए, तो समझिए आप जीत गए।