SMS धोखाधड़ी में एक बहुत ही निश्चित क्षण होता है, जब सब कुछ पलट जाता है। वह वह क्षण नहीं होता जब संदेश आता है, और न ही वह जब हम लिंक पर क्लिक करते हैं। वह होता है कुछ सेकंड या कुछ घंटों बाद का क्षण, जब हमें समझ आता है। साइट बिल्कुल सही लग रही थी, पेज "अटक" गया, और फिर मन में एक शक बैठ जाता है। हम संदेश दोबारा पढ़ते हैं। भेजने वाले का नंबर अब बैंक के नंबर जैसा बिल्कुल भी नहीं लगता।
इसके बाद जो होता है, उसे लगभग हमेशा गलत तरीके से झेला और संभाला जाता है। समझ की कमी के कारण नहीं, बल्कि इसलिए कि किसी ने हमें कभी नहीं बताया कि किस क्रम में कार्रवाई करनी है। शिकायत दर्ज कराने से पहले बैंक को फोन करें या बाद में? 33700 का कोई फायदा है भी? क्या शिकायत का कोई नतीजा निकल सकता है? और सबसे बड़ी बात: क्या बैंक को पैसे वापस करने ही होंगे?
यहाँ पूरी प्रक्रिया दी गई है, जैसी वह 2026 में फ्रांस में वास्तव में मौजूद है — कानूनी समय-सीमाओं, लागू प्रावधानों और उन वाक्यों के साथ जो किसी बैंक सलाहकार के सामने फर्क पैदा करते हैं।
पहले तीन घंटे: प्राथमिकताओं का क्रम
नियम सीधा है: पहले वहीं ध्यान दें जहाँ से खून बह रहा है। घोषणा और रिपोर्टिंग वाली कार्रवाइयाँ बाद में आती हैं, कभी पहले नहीं।
1. भुगतान के साधनों को ब्लॉक करें
अगर आपने कार्ड नंबर, वन-टाइम कोड या अपने बैंकिंग लॉगिन दर्ज किए हैं, तो सबसे बड़ी प्राथमिकता है कार्ड पर रोक लगवाना। तीन रास्ते, प्रभावशीलता के इसी क्रम में:
- बैंकिंग ऐप, जिसमें अब लगभग हमेशा कार्ड को तुरंत ब्लॉक करने का बटन मौजूद होता है;
- आपके बैंक का ऑपोज़िशन नंबर, जो कार्ड के पीछे और आपके ग्राहक खाते में दिया होता है;
- बैंक कार्ड रोक के लिए अंतर-बैंक सर्वर, 0 892 705 705, जो चौबीसों घंटे उपलब्ध है, अगर आप अपने बैंक से संपर्क न कर पाएँ।
एक बात जिसे अक्सर नजरअंदाज किया जाता है: कार्ड ब्लॉक करना हमेशा काफी नहीं होता। अगर धोखेबाजों को आपके ऑनलाइन बैंकिंग लॉगिन मिल गए हैं, तो वे ट्रांसफर करने की कोशिश कर सकते हैं। स्पष्ट रूप से ग्राहक खाते तक पहुँच को ब्लॉक करने और लॉगिन जानकारी रीसेट करने की माँग करें।
2. फोन पर दोबारा नियंत्रण पाएँ
अगर आपने उस लिंक से कोई ऐप इंस्टॉल किया है, या कोई अनुमति दी है, तो डिवाइस को समझौता-ग्रस्त मानें। उसे रीस्टार्ट करें, जो कुछ जोड़ा गया है उसे अनइंस्टॉल करें, सेटिंग्स में देखें कि किन ऐप्स को SMS तक पहुँच है, और पासवर्ड किसी दूसरे डिवाइस से बदलें — कंप्यूटर या टैबलेट से। सबसे संवेदनशील खातों के लिए एक फिजिकल FIDO2 सिक्योरिटी की पर विचार करने का भी यही सही समय है: यह SMS से कोड इंटरसेप्ट करने को बेअसर कर देती है, क्योंकि इंटरसेप्ट करने के लिए कोई कोड बचता ही नहीं।
3. मिटाने से पहले सबूत सहेजें
यह प्रतिक्रिया सहज नहीं लगती, पर निर्णायक है: धोखाधड़ी वाले संदेश को डिलीट न करें। SMS, भेजने वाले नंबर, विज़िट किए गए URL, समय और विवादित बैंकिंग लेनदेन के स्क्रीनशॉट लें। यही सब मिलकर आपकी फाइल बनते हैं। इनके बिना शिकायत महज एक बयान भर है; इनके साथ वह एक पुख्ता दस्तावेज बन जाती है।
33700: यह असल में किस काम आता है (और किस काम नहीं)
33700 अनचाहे SMS और कॉल की रिपोर्ट करने की राष्ट्रीय व्यवस्था है, जिसे फ्रांसीसी ऑपरेटर Association Française du Multimédia Mobile की देखरेख में चलाते हैं। इसका तरीका बेहद आसान है: आप संदिग्ध SMS को 33700 पर फॉरवर्ड करते हैं, फिर दूसरे संदेश में भेजने वाले का नंबर भेजते हैं।
यह क्या करता है: यह एक साझा डेटाबेस को समृद्ध करता है, जिससे ऑपरेटर बड़े पैमाने पर इस्तेमाल हो रहे नंबरों और स्पैम किट्स को बंद कर सकें। सैकड़ों बार रिपोर्ट किया गया नंबर जल्दी निष्क्रिय कर दिया जाता है।
यह क्या नहीं करता: यह आपके व्यक्तिगत मामले को नहीं देखता, आपके नुकसान पर कोई जाँच शुरू नहीं करता, और आपको कुछ भी वापस नहीं दिलाता। 33700 एक सामूहिक कदम है, व्यक्तिगत उपाय नहीं। इसे करना सार्थक है — तीस सेकंड लगते हैं — लेकिन यह आगे के किसी भी चरण की जगह नहीं लेता।
यह भी ध्यान दें: 33700 पर रिपोर्टिंग सामान्य SMS के लिए काम करती है। ऐप्स या RCS के जरिए आने वाले संदेशों की रिपोर्ट उसी ऐप के भीतर करनी होती है, जिसके अपने रिपोर्टिंग तंत्र होते हैं।
आधिकारिक प्लेटफॉर्म पर रिपोर्ट: Cybermalveillance और Pharos
दो सरकारी व्यवस्थाएँ तस्वीर को पूरा करती हैं, और दोनों का काम अलग-अलग है।
Cybermalveillance.gouv.fr साइबर अपराध के पीड़ितों की मदद के लिए बनी राष्ट्रीय व्यवस्था है, जिसे राज्य से जुड़ा एक सार्वजनिक हित समूह संचालित करता है। इसका ऑनलाइन डायग्नोस्टिक रास्ता आपकी स्थिति (फिशिंग, पहचान की चोरी, खाते की हैकिंग) के अनुसार आपको दिशा देता है और तकनीकी हस्तक्षेप जरूरी होने पर आपको स्थानीय सेवा प्रदाताओं से जोड़ता है। अगर आपको समझ न आ रहा हो कि कहाँ से शुरू करें, तो यही सही शुरुआती बिंदु है।
Pharos, यानी रिपोर्टों के सामंजस्य, विश्लेषण, मिलान और मार्गदर्शन का प्लेटफॉर्म, साइबर अपराध निरोधक कार्यालय द्वारा संचालित है। रिपोर्ट internet-signalement.gouv.fr पर की जाती है। Pharos ऑनलाइन अवैध सामग्री और व्यवहार की रिपोर्ट लेता है — जिसमें फिशिंग साइटें भी शामिल हैं। यहाँ भी याद रखें: रिपोर्ट ≠ शिकायत।
अंत में, Perceval बैंक कार्ड धोखाधड़ी की रिपोर्ट करने की ऑनलाइन सेवा है, जो service-public.fr पर FranceConnect के जरिए उपलब्ध है। यह खास तौर पर उन धोखाधड़ी वाले डेबिट से जुड़ी है जो आपके पास मौजूद कार्ड से हुए हों। Perceval की रसीद वह दस्तावेज है जिसे बैंक को दी जाने वाली फाइल के साथ लगाना बेहद उपयोगी होता है।
शिकायत दर्ज कराना: कहाँ, कैसे और कितनी संभावना के साथ
एक आम धारणा के विपरीत, शिकायत दर्ज करने से कभी इनकार नहीं किया जा सकता। दंड प्रक्रिया संहिता का अनुच्छेद 15-3 न्यायिक पुलिस अधिकारियों और कर्मियों को बाध्य करता है कि वे शिकायतें स्वीकार करें — भले ही मामला उनके क्षेत्राधिकार से बाहर हो — और उसकी रसीद दें। अगर कोई अधिकारी कहे "इससे कुछ नहीं होगा", तो जवाब यह है: "फिर भी मैं शिकायत दर्ज कराना चाहता/चाहती हूँ, कृपया मुझे रसीद दें"।
तीन संभव रास्ते:
| रास्ता | अनुमानित समय | फायदा |
|---|---|---|
| पुलिस थाना या जेंडरमरी ब्रिगेड | तुरंत से कुछ दिनों तक | मौके पर रसीद, अधिकारी के साथ मिलकर फाइल तैयार |
| ऑनलाइन शिकायत (डिजिटल शिकायत व्यवस्था) | कुछ दिन | सुविधाजनक, पर फाइल कमजोर होने पर कभी-कभी मेन कोरांत में बदल दी जाती है |
| लोक अभियोजक को पत्र | 1 से 3 सप्ताह | बड़े नुकसान की स्थिति में उपयोगी, सब कुछ लिखित में रखने का मौका |
अभियोजक को पत्र भेजने के लिए, अपराध की जगह या अपने निवास के न्यायिक न्यायालय (tribunal judiciaire) को रजिस्टर्ड डाक से, प्राप्ति रसीद सहित भेजें। पत्र में आपकी पूरी संपर्क जानकारी, तारीखवार क्रमिक विवरण, संभावित कानूनी वर्गीकरण (धोखाधड़ी, दंड संहिता का अनुच्छेद 313-1; व्यक्तिगत डेटा का धोखे से संग्रह, अनुच्छेद 226-18) और सभी दस्तावेज होने चाहिए। एक साधारण प्रशासनिक दस्तावेजों के लिए आर्काइव फाइल फोल्डर आपको तीन महीने बाद बिखरे कागजों में खोजबीन से बचा लेता है, जब बीमा कंपनी या बैंक कोई अतिरिक्त दस्तावेज माँगे।
नतीजे की संभावनाओं पर ईमानदारी से बात करें: स्मिशिंग अभियान अधिकतर विदेश से चलाए जाते हैं, किराए के इंफ्रास्ट्रक्चर और इस्तेमाल-फेंको नंबरों के जरिए। अपराधियों की पहचान बहुत कम हो पाती है। लेकिन शिकायत का काम सिर्फ दंडात्मक नहीं है: यह बैंक और बीमा फाइल का सबसे अहम हिस्सा है। इसके बिना बैंक आसानी से यह कह सकता है कि धोखाधड़ी हुई भी थी या नहीं, इस पर संदेह है।
असली मुद्दा: पैसे वापस पाना
यहीं सब कुछ तय होता है, और यहीं ज्यादातर पीड़ित पहली बार इनकार सुनकर हतोत्साहित होकर बहुत जल्दी रुक जाते हैं।
कानून क्या कहता है
मौद्रिक एवं वित्तीय संहिता एक स्पष्ट सिद्धांत तय करती है। अनुच्छेद L. 133-18 के अनुसार, यदि उपयोगकर्ता किसी अनधिकृत भुगतान लेनदेन की सूचना देता है, तो भुगतान सेवा प्रदाता तुरंत राशि वापस करेगा, और अधिकतम सूचना के अगले कार्य दिवस के अंत तक — सिवाय इसके कि उपयोगकर्ता की अपनी धोखाधड़ी का संदेह हो और वह Banque de France को बताया गया हो।
अनुच्छेद L. 133-19 भुगतानकर्ता पर पड़ने वाले हिस्से को सीमित करता है, और सबसे अहम बात: जब लेनदेन बिना मजबूत प्रमाणीकरण (strong authentication) के हुआ हो जबकि वह आवश्यक था, तो भुगतानकर्ता पर कोई नुकसान नहीं पड़ेगा।
अनुच्छेद L. 133-23 सबूत का भार बैंक पर डालता है: यह उसे साबित करना है कि लेनदेन प्रमाणित था, दर्ज हुआ था, और किसी तकनीकी खामी से प्रभावित नहीं था। और कानून स्पष्ट रूप से कहता है कि प्रदाता द्वारा दर्ज किए गए भुगतान साधन के इस्तेमाल भर से घोर लापरवाही जरूरी नहीं साबित होती।
घोर लापरवाही की अवधारणा, और न्यायिक रुख में मोड़
बैंक रिफंड से तभी बच सकता है जब वह आपकी घोर लापरवाही (अनुच्छेद L. 133-19, IV) साबित करे। लंबे समय तक बैंक मानते रहे कि SMS से मिला कोड किसी को बताना अपने आप में घोर लापरवाही है।
कोर्ट ऑफ कैसेशन (Cour de cassation) ने इस व्याख्या को काफी सीमित कर दिया। अपने वाणिज्यिक चैंबर के एक चर्चित फैसले (12 नवंबर 2020 का निर्णय, अपील संख्या 19-12.112) में उसने याद दिलाया कि घोर लापरवाही साबित करना बैंक का काम है, और यह केवल इस तथ्य से नहीं निकलती कि ग्राहक ने अपना डेटा साझा किया। बाद की न्यायिक व्याख्याओं ने इस रुख की पुष्टि स्पूफिंग के मामलों में की, यानी बैंक के नंबर या भेजने वाले के नाम की नकल: जब धोखाधड़ी वाला संदेश बैंक की असली चैट थ्रेड में ही आकर जुड़ जाता है, तो पीड़ित को उचित रूप से घोर लापरवाह नहीं ठहराया जा सकता।
लिखित रूप में रखने के लिए यही केंद्रीय तर्क है:
विवादित संदेश आपके संस्थान की सामान्य चैट थ्रेड में, उसी भेजने वाले के नाम के साथ प्रदर्शित हुआ, जिससे किसी सामान्य रूप से सतर्क उपयोगकर्ता के लिए अंतर कर पाना असंभव था। मौद्रिक एवं वित्तीय संहिता के अनुच्छेद L. 133-18 और L. 133-23 के अनुसार, मेरी घोर लापरवाही सिद्ध करना आपका दायित्व है, जो केवल डेटा साझा किए जाने भर से सिद्ध नहीं हो सकती।
प्रक्रिया, चरण दर चरण
- लिखित आपत्ति अपनी बैंक शाखा को, रजिस्टर्ड डाक से प्राप्ति रसीद सहित, जितनी जल्दी हो सके। किसी अनधिकृत लेनदेन पर आपत्ति दर्ज करने की अधिकतम कानूनी अवधि डेबिट की तारीख से तेरह महीने है (अनुच्छेद L. 133-24), लेकिन इंतजार न करें: तत्परता का आकलन पर असर पड़ता है।
- शिकायत विभाग से संपर्क अगर बैंक इनकार पर कायम रहे, उन्हीं दस्तावेजों के साथ और इनकार की प्रति जोड़कर।
- बैंकिंग लोकपाल (médiateur bancaire): निःशुल्क, ऑनलाइन संपर्क योग्य, राय देने के लिए उसके पास नब्बे दिन होते हैं। उसका संपर्क विवरण आपके स्टेटमेंट और बैंक की वेबसाइट पर अनिवार्य रूप से दिया होता है। धोखाधड़ी से जुड़े विवादों का एक बड़ा हिस्सा इसी चरण पर सुलझ जाता है।
- न्यायिक न्यायालय अंतिम उपाय के तौर पर। छोटी रकम के लिए, संरक्षण विवाद न्यायाधीश (juge des contentieux de la protection) के समक्ष सरलीकृत प्रक्रिया बिना वकील के भी उपलब्ध है। साथ ही अपना कानूनी सुरक्षा बीमा अनुबंध जरूर जाँचें: कई गृह बीमा अनुबंधों और प्रीमियम कार्डों में यह शामिल होता है, और यह खर्च वहन करता है।
अपने पत्र लिखने में पूरी शाम न गँवानी पड़े, इसके लिए एक अद्यतन उपभोक्ता कानून की व्यावहारिक गाइड ऐसे कानूनी नोटिस के नमूने देती है जिन्हें सीधे इस्तेमाल किया जा सकता है।
वे नुकसान जिन्हें संभालना भूल जाते हैं
बैंक से पैसे वापस मिल जाना सब कुछ खत्म नहीं करता। तीन ऐसे अंधे कोने हैं जिन पर अलग से कार्रवाई जरूरी है।
पहचान की चोरी। अगर आपने पहचान पत्र की प्रति, निवास प्रमाण या RIB (बैंक विवरण) भेजा है, तो आपके नाम पर धोखे से कर्ज लिए जाने का खतरा है। आप Banque de France के जरिए व्यक्तिगत ऋण चुकौती घटनाओं की राष्ट्रीय फाइल (FICP) में पहचान चोरी के पीड़ित के रूप में दर्ज होने की माँग कर सकते हैं, और घटना-फाइलों तक अपने पहुँच के अधिकार का प्रयोग कर सकते हैं।
व्यक्तिगत डेटा। अगर आपका डेटा किसी संस्था की नकल करती फर्जी साइट के जरिए धोखे से इकट्ठा किया गया है, तो CNIL को रिपोर्ट करना उचित है — खासकर तब, जब असली संस्था के यहाँ डेटा लीक ही निशाना बनाए जाने की वजह रहा हो। CNIL आपको मुआवजा नहीं देती, पर उसकी कार्रवाई से जाँच शुरू हो सकती है।
खातों की स्थायी सुरक्षा। घटना के बाद, जहाँ भी संभव हो, SMS से मिलने वाले कोड की जगह दो-चरणीय प्रमाणीकरण ऐप का इस्तेमाल करें, और अपने पासवर्ड किसी समर्पित पासवर्ड मैनेजर में रखें। ऐप्स से कतराने वाले लोगों के लिए घर में रखी एक सुरक्षित पासवर्ड नोटबुक कागजी रूप में एक स्वीकार्य वैकल्पिक समाधान बनी रहती है — बशर्ते वह कभी घर से बाहर न जाए।
याद रखने लायक समय-सारणी
| समय | कार्रवाई |
|---|---|
| H+0 | कार्ड पर रोक और ऑनलाइन एक्सेस ब्लॉक |
| H+0 | SMS, URL और लेनदेन के स्क्रीनशॉट |
| H+1 | किसी दूसरे डिवाइस से पासवर्ड बदलना |
| J+0 से J+1 | बैंक को लिखित आपत्ति (रजिस्टर्ड डाक, प्राप्ति रसीद सहित) |
| J+0 से J+2 | थाने में या ऑनलाइन शिकायत, रसीद सुरक्षित रखें |
| J+0 से J+2 | Perceval पर रिपोर्ट, SMS को 33700 पर फॉरवर्ड |
| J+30 | चुप्पी रहने पर रिमाइंडर और शिकायत विभाग से संपर्क |
| J+60 | बैंकिंग लोकपाल |
| अधिकतम J+395 | आपत्ति की कानूनी सीमा (13 महीने) |
निचोड़
स्मिशिंग एक सीधी-सी बात पर फलती-फूलती है: पीड़ित को शर्म आती है, इसलिए वह देर करता है, और इसलिए समय-सीमाएँ बंद हो जाती हैं। जबकि इस मामले में फ्रांसीसी कानून उपभोक्ता के काफी पक्ष में है। सबूत का भार बैंक पर है, घोर लापरवाही को साबित करना होता है, मान लेना काफी नहीं, और न्यायिक व्याख्या ने स्पष्ट रूप से यह स्वीकार किया है कि किसी संस्था की पहचान की नकल करने वाला संदेश आम उपयोगकर्ता के लिए तकनीकी रूप से पहचान पाना असंभव है।
असल में नुकसानदेह सिर्फ एक ही व्यवहार है: इंतजार करना। एक घंटे के भीतर की गई रिपोर्ट, स्क्रीनशॉट की एक फाइल, तर्कों से भरा एक रजिस्टर्ड पत्र: यही वह चीज है जो रिफंड पाने वाली फाइल को बंद कर दी जाने वाली फाइल से अलग करती है।
और आगे के लिए: सबसे अच्छी आदत यही है कि संदेश में मिले किसी भी लिंक का कभी इस्तेमाल न करें, चाहे वह कितना ही भरोसेमंद क्यों न लगे। SMS बंद करें, आधिकारिक ऐप खोलें, और वहीं जाँच लें। तीन सेकंड ज्यादा, और यह कहानी कभी होती ही नहीं।
मुख्य स्रोत: Code monétaire et financier (अनुच्छेद L. 133-18, L. 133-19, L. 133-23, L. 133-24), Code de procédure pénale (अनुच्छेद 15-3), Code pénal (अनुच्छेद 313-1 और 226-18), Cour de cassation वाणिज्यिक चैंबर (12 नवंबर 2020 का निर्णय, संख्या 19-12.112), Cybermalveillance.gouv.fr, service-public.fr (Perceval), Banque de France, CNIL.
