एक ऐसा अनुभव है जो लगभग हर किसी को हुआ है, लेकिन जिसकी चर्चा लगभग कोई नहीं करता: ऐसा संदेश मिलना जो साफ़ तौर पर आपके लिए था ही नहीं।
कभी-कभी यह मामूली होता है — किसी अनजान व्यक्ति का संदेश, «शाम 7 बजे सिनेमा के सामने मिलें?» और कभी यह बिल्कुल भी मामूली नहीं होता: किसी बैंक खाते का लॉगिन कोड, किसी मेडिकल जांच का परिणाम, कोई सम्मन, ब्रेकअप का संदेश, किसी बच्चे की तस्वीर। आपने कुछ मांगा नहीं, कुछ हैक नहीं किया, कुछ रोका नहीं। संदेश आप तक इसलिए पहुंचा क्योंकि किसी ने एक अंक गलत डाल दिया, या क्योंकि आपसे पहले यह नंबर किसी और का था।
और तभी कई सवाल खड़े होते हैं, जिनका जवाब आपको कभी किसी ने नहीं दिया। क्या मुझे इसे पढ़ने का अधिकार है? क्या मुझे जवाब देना चाहिए? क्या मुझ पर कोई जोखिम है? इसे रोकने के लिए क्या करूं?
आपके नंबर पर किसी और के संदेश क्यों आते हैं
इसके चार मुख्य कारण हैं, और हर कारण के लिए प्रतिक्रिया अलग होती है।
रीसायकल किया गया नंबर। यह सबसे आम और सबसे लंबे समय तक चलने वाला मामला है। फ्रांस में, बंद किया गया कोई मोबाइल नंबर नष्ट नहीं किया जाता: वह ऑपरेटर के स्टॉक में वापस चला जाता है, जिसे उसे दोबारा आवंटित करने से पहले एक «संगरोध» अवधि का पालन करना होता है। ARCEP अपनी राष्ट्रीय नंबरिंग योजना में इस तंत्र को नियंत्रित करता है, लेकिन यह अवधि कुछ महीनों की ही होती है। इसके बाद, आपके बिल्कुल नए नंबर का पहले से एक अतीत होता है: किसी जिम की सदस्यता, किसी ऊर्जा कंपनी का ग्राहक खाता, किसी डिलीवरी प्लेटफ़ॉर्म पर पंजीकरण, किसी जांच प्रयोगशाला में एक फ़ाइल। ये सारे डेटाबेस पुराने धारक को लिखते रहते हैं — यानी आपको।
टाइपिंग की गलती। किसी फ़ार्मेसी के काउंटर पर उलटा लिखा गया एक अंक, फोन पर बोलकर लिखवाया गया कोई नुस्खा, जल्दबाजी में भरा गया कोई फ़ॉर्म। संदेश किसी अनजान व्यक्ति के पास चला जाता है, जिसे यह भी नहीं पता कि कोई समस्या है।
कभी साफ़ न किया गया ग्राहक डेटाबेस। किसी कंपनी के पास आठ साल पहले लिया गया नंबर है और उसने कभी जांचा ही नहीं कि वह अब भी वैध है या नहीं। जबकि GDPR डेटा की सटीकता की शर्त लगाता है (अनुच्छेद 5.1.d): गलत डेटा को «बिना देरी के मिटाया या सुधारा» जाना चाहिए। व्यवहार में, मार्केटिंग डेटाबेस में इस दायित्व की बड़े पैमाने पर अनदेखी होती है।
गलती के वेश में धोखाधड़ी वाला SMS। यह चौथा मामला है, और सबसे चालाक। «नमस्ते, मैं Marie हूं, कल मिल रहे हैं ना?» जैसा संदेश कोई गलती नहीं है: यह एक रिश्ते पर आधारित ठगी की शुरुआत है, जो अक्सर क्रिप्टोकरेंसी निवेश घोटाले की ओर ले जाती है। साइबर सुरक्षा साहित्य में pig butchering कहलाने वाला यह परिदृश्य हमेशा «गलती से» भेजे गए एक नकली संदेश से शुरू होता है, ताकि बातचीत शुरू हो सके।
इन चारों मामलों में फ़र्क करना सबसे पहला काम है, क्योंकि आखिरी मामले में अपनाया जाने वाला रवैया पूरी तरह अलग है।
फ्रांसीसी कानून क्या कहता है: पढ़ना अपराध नहीं, इस्तेमाल करना अपराध है
बहुत से लोग मानते हैं कि अपने लिए न भेजा गया संदेश खोलना ही अपने आप में अपराध है। यह गलत है, और यह बारीकी साफ़ तौर पर समझनी ज़रूरी है।
पत्राचार की गोपनीयता दंड संहिता के अनुच्छेद 226-15 द्वारा संरक्षित है, जो «बुरी नीयत से, तीसरे पक्ष को संबोधित और गंतव्य पर पहुंचे या न पहुंचे पत्राचार को खोलने, मिटाने, विलंबित करने या हड़पने» पर एक वर्ष की कैद और 45,000 € जुर्माने की सज़ा देता है। यहां दो तत्व मायने रखते हैं:
- बुरी नीयत: इरादा ज़रूरी है। अपने ही फोन पर निष्क्रिय रूप से कोई SMS पाना और उसे नोटिफ़िकेशन में पढ़ लेना इरादतन नहीं है;
- हड़पना: यह प्रावधान उस व्यक्ति को निशाना बनाता है जो दूसरे का पत्राचार जाकर हासिल करता है, न कि उसे जिसके पास वह गलती से पहुंचा दिया गया।
साफ़ शब्दों में: आपके पास अपने आप आए संदेश को पढ़कर आपने कोई अपराध नहीं किया। लाल रेखा कहीं और है।
अवैध यह नहीं है कि आपने संदेश देख लिया। अवैध है उसका इस्तेमाल करना, उसे आगे फैलाना, या उसके ज़रिए किसी ऐसी चीज़ तक पहुंचना जो आपकी नहीं है।
तीन व्यवहार स्थिति को पलट देते हैं:
- गलती से मिले कोड का इस्तेमाल करना। अगर कोई बैंक सत्यापन कोड या लॉगिन कोड आपके पास आता है और आप उसका उपयोग करते हैं, तो आप तुरंत «गलती» के दायरे से निकलकर स्वचालित डेटा प्रोसेसिंग सिस्टम तक धोखाधड़ी से पहुंच (दंड संहिता का अनुच्छेद 323-1) के दायरे में आ जाते हैं और, उपयोग के आधार पर, ठगी के भी।
- सामग्री को आगे फैलाना। गलती से मिले किसी निजी संदेश का स्क्रीनशॉट, पढ़े जा सकने वाले नंबर या नाम के साथ प्रकाशित करना निजता के हनन (अनुच्छेद 226-1) के दायरे में आ सकता है और, अगर सामग्री यौन प्रकृति की हो, तो सहमति के बिना प्रसार (अनुच्छेद 226-2-1) के दायरे में।
- स्वास्थ्य संबंधी डेटा रखना और उसका उपयोग करना। आपके पास पहुंची कोई जांच रिपोर्ट चिकित्सा गोपनीयता के दायरे में ही रहती है। आप व्यक्तिगत रूप से उस बाध्यता के अधीन नहीं हैं, लेकिन किसी भी तरह का उपयोग आपको जोखिम में डाल देगा।
दूसरे शब्दों में, कानून अनजाने प्राप्तकर्ता की काफ़ी अच्छी सुरक्षा करता है — बशर्ते वह अनजाने प्राप्तकर्ता की तरह ही व्यवहार करे।
क्या जवाब देना चाहिए? तीन जवाबों का नियम
यह सबसे आम सवाल है, और सही जवाब संदेश के प्रकार पर निर्भर करता है।
मामला 1: साफ़ तौर पर किसी इंसान का भेजा निजी संदेश
एक दोस्त जो दोस्त को लिख रहा है, एक माता-पिता जो अपने बच्चे को लिख रहे हैं, तय की गई कोई मुलाकात। यहां जवाब देना न सिर्फ़ जायज़ है बल्कि उपयोगी भी: «नमस्ते, आप जिस व्यक्ति को ढूंढ रहे हैं यह उनका नंबर नहीं है, आपसे प्राप्तकर्ता की गलती हो गई है।» एक वाक्य, तटस्थ, सामग्री पर कोई टिप्पणी किए बिना।
इस तरह का जवाब सबसे बुरी स्थिति से बचाता है: किसी पारिवारिक आपात स्थिति की, जहां किसी को समझ नहीं आता कि सामने वाला जवाब क्यों नहीं दे रहा।
फिर भी एक सावधानी: SMS से जवाब दें, कॉल बैक करके नहीं, खासकर अगर दिखाया गया नंबर विदेशी हो या किसी प्रीमियम-दर उपसर्ग से शुरू होता हो।
मामला 2: किसी कंपनी या संस्था का स्वचालित संदेश
डॉक्टर की अपॉइंटमेंट, बिल का रिमाइंडर, डिलीवरी नोटिफ़िकेशन, सुरक्षा कोड। संदेश का जवाब न दें: ऐसे ज़्यादातर संदेश ऐसे शॉर्ट नंबरों से जाते हैं जिन पर जवाब नहीं पहुंचता, और आपका जवाब कहीं नहीं जाएगा।
कारगर तरीका यह है कि आप उस संस्था से सीधे उसके आधिकारिक चैनल के ज़रिए संपर्क करें — SMS में मौजूद किसी लिंक के ज़रिए नहीं — और नंबर को हटाने या सुधारने की मांग करें। आप GDPR के अनुच्छेद 16 में दिए गए सुधार के अधिकार का स्पष्ट हवाला दे सकते हैं। एक कारगर शब्दावली:
«आपकी संस्था मेरे नंबर पर किसी तीसरे पक्ष से जुड़े व्यक्तिगत डेटा वाले SMS भेज रही है, जबकि यह नंबर [तारीख] से मेरे नाम पर है। मैं GDPR के अनुच्छेद 16 के आधार पर आपसे अनुरोध करता/करती हूं कि संबंधित फ़ाइल में इस नंबर को सुधारा या हटाया जाए और इस अपडेट की पुष्टि मुझे भेजी जाए।»
अगर कंपनी एक महीने के भीतर प्रतिक्रिया नहीं देती, तो CNIL इस विशिष्ट कारण के लिए ऑनलाइन शिकायतें स्वीकार करता है। यह इस व्यवस्था का कोई हाशिये का उपयोग नहीं है: संपर्क डेटाबेस का खराब रखरखाव शिकायत का पूरी तरह स्वीकार्य आधार है।
मामला 3: वह संदेश जिसमें कोई स्क्रिप्ट की बू आती है
«नमस्ते, क्या आप डॉक्टर Chen हैं?» «माफ़ कीजिए, क्या यह Sophie का नंबर है?» «क्षमा करें, गलत नंबर… आप किस इलाके से हैं?»
कुछ भी जवाब न दें। बिल्कुल कुछ नहीं, «गलत नंबर» तक नहीं। कोई भी जवाब इस बात की पुष्टि कर देता है कि यह लाइन सक्रिय है और कोई इंसान इसे पढ़ता है, जिससे बेचे जाने वाले डेटाबेस में आपके नंबर की कीमत बढ़ जाती है।
संदेश की सूचना 33700 पर दें, जो अवांछित और धोखाधड़ी वाले SMS की रिपोर्टिंग के लिए फ्रांस का आधिकारिक प्लेटफ़ॉर्म है, जिसे सरकारी संरक्षण में ऑपरेटर संचालित करते हैं। संदेश को 33700 पर फ़ॉरवर्ड करें, फिर जब प्लेटफ़ॉर्म पूछे तो भेजने वाले का नंबर भेजें। आप cybermalveillance.gouv.fr पर भी रिपोर्ट दर्ज कर सकते हैं, जो पीड़ितों की मदद को एक जगह पर लाता है।
उन सत्यापन कोडों का खास मामला जो आपसे संबंधित नहीं हैं
किसी और के लिए भेजा गया वन-टाइम कोड मिलना, रीसायकल किया गया नंबर मिलने पर आम बात है — और यही सबसे नाज़ुक परिदृश्य है।
पहले एक अच्छी खबर: इसका आमतौर पर मतलब यह है कि पुराने धारक ने अपने ऑनलाइन खाते अपडेट नहीं किए, न कि यह कि कोई आपको हैक करने की कोशिश कर रहा है।
लेकिन दो स्थितियों में सतर्क होना ज़रूरी है:
| आपको क्या मिलता है | इसका संभावित मतलब | प्रतिक्रिया |
|---|---|---|
| महीने में एक बार अकेला कोई कोड | कभी अपडेट न किया गया पुराना खाता | सेवा से संपर्क करें, हटाने की मांग करें |
| कुछ ही मिनटों में कोडों की झड़ी | इस नंबर से जुड़े किसी खाते पर पहुंच की कोशिश जारी है | कोड के साथ कुछ न करें, संबंधित सेवा को सूचित करें |
| कोड के साथ «सुरक्षा विभाग» से आने वाला कॉल | आपको निशाना बनाती ठगी की कोशिश | फोन काट दें, कोड कभी न बताएं |
तीसरा मामला जानने लायक है: ठग जानबूझकर कोड भिजवाते हैं, फिर पीड़ित को कॉल करके बैंक या प्लेटफ़ॉर्म का सुरक्षा विभाग होने का दिखावा करते हैं और «सत्यापन के लिए» कोड मांगते हैं। कोई भी फ्रांसीसी संस्था कभी फोन पर कोड पढ़कर सुनाने के लिए नहीं कहेगी। यह पहला नियम है, और Fédération bancaire française तथा बीमा कंपनियां दोनों इसकी याद दिलाती हैं।
अगर आपको कोई नंबर विरासत में मिला है और आपको नियमित रूप से कोड मिलते हैं, तो अपने खुद के खातों की जांच करना भी सार्थक है: अपने टू-फैक्टर ऑथेंटिकेशन को SMS से हटाकर किसी समर्पित ऐप पर, या एक भौतिक FIDO2 सुरक्षा कुंजी पर ले जाना समस्या को जड़ से खत्म कर देता है। अगर यह विषय आपको उलझा हुआ लगता है तो रोज़मर्रा की साइबर सुरक्षा पर एक गाइड एक समझदारी भरा निवेश है: SMS आज के तंत्र में सबसे कमज़ोर प्रमाणीकरण कारक बना हुआ है, और ANSSI संवेदनशील उपयोगों के लिए इसे दूसरे कारक के रूप में अब सलाह नहीं देता।
जब आपका नंबर रीसायकल किया हुआ हो, तो नियंत्रण कैसे वापस लें
अगर संदेश लगातार आ रहे हैं और कई अलग-अलग स्रोतों से आ रहे हैं, तो यह कोई इक्का-दुक्का गलती नहीं है: आपका नंबर दर्जनों डेटाबेस में पड़ा हुआ है। जो तरीका काम करता है वह चार चरणों में चलता है।
1. दो हफ़्ते तक सूची बनाएं। हर भेजने वाले, संदेश की प्रकृति और आवृत्ति को नोट करें। एक साधारण स्पाइरल नोटबुक काफ़ी है, लेकिन असली बात है रिकॉर्ड रखना: इससे आप प्राथमिकता तय कर पाएंगे और, ज़रूरत पड़ने पर, CNIL की शिकायत को प्रमाणित कर पाएंगे।
2. पहचाने जा सकने वाले भेजने वालों से एक-एक करके निपटें। हर पहचानी जा सकने वाली संस्था को GDPR के तहत सुधार की मांग भेजें। यह थकाऊ है, लेकिन यही एकमात्र कदम है जो इस सिलसिले को हमेशा के लिए रोकता है। हर मामले के लिए तीन से चार हफ़्ते का समय मानकर चलें।
3. फोन के फ़िल्टर चालू करें। iOS और Android दोनों अनजान भेजने वालों को अलग टैब में फ़िल्टर करने और दो क्लिक में किसी नंबर को ब्लॉक करने की सुविधा देते हैं। Android पर, Messages Google का एंटी-स्पैम फ़िल्टर स्वचालित संदेशों का एक बड़ा हिस्सा रोक लेता है। iPhone पर, Messages सेटिंग्स में «अनजान भेजने वालों को फ़िल्टर करें» विकल्प यही काम करता है। ये फ़िल्टर कुछ हटाते नहीं, लेकिन शोर को सहने लायक बना देते हैं।
4. नंबर को Bloctel पर दर्ज कराएं। टेलीफोन मार्केटिंग के विरोध की यह सार्वजनिक व्यवस्था मार्केटिंग SMS को उसी तरह कवर नहीं करती जैसे कॉल को, लेकिन यह पूरे माहौल को साफ़ करती है। पूर्व सहमति पर विधायी बदलाव लागू होने के बाद से, स्पष्ट सहमति के बिना मार्केटिंग पर DGCCRF लगातार सख़्ती से कार्रवाई कर रहा है।
और अगर गलत नंबर पर भेजने वाले आप ही हों?
इस समस्या का एक उलटा पहलू भी है जिसकी चर्चा और भी कम होती है।
अगर आपको एहसास हो कि आपने कोई संवेदनशील संदेश गलत प्राप्तकर्ता को भेज दिया है, तो जान लें कि भेजा जा चुका SMS वापस नहीं लिया जा सकता: नेटवर्क में «भेजना रद्द करें» जैसा कोई फ़ंक्शन होता ही नहीं। Android पर RCS कुछ स्थितियों में सबके लिए संदेश हटाने की अनुमति देता है, लेकिन तभी जब दोनों पक्ष RCS पर हों — जो किसी अनजान व्यक्ति के मामले में शायद ही कभी होता है।
जो अब भी संभव है:
- तुरंत एक दूसरा संदेश भेजकर विनम्रता से उसे हटाने का अनुरोध करें;
- अगर संदेश में कोई कोड या पहचानकर्ता था, तो नया प्रमाणीकरण शुरू करके उस कोड को बिना देर किए अमान्य कर दें;
- अगर संदेश में पेशेवर डेटा था, तो अपनी संस्था के डेटा सुरक्षा अधिकारी को सूचित करें: किसी तीसरे पक्ष को व्यक्तिगत डेटा का आकस्मिक खुलासा GDPR के अनुच्छेद 33 के अर्थ में डेटा उल्लंघन है, जिसकी 72 घंटों के भीतर CNIL को सूचना देना ज़रूरी हो सकता है।
सबसे अच्छा बचाव रोकथाम ही है: कोई संवेदनशील जानकारी वाला संदेश भेजने से पहले आखिरी तीन अंक जांच लें, और SMS से कभी कोई पहचानकर्ता, एक्सेस कोड या पूरा कार्ड नंबर न भेजें। परिवार में या सहकर्मियों के बीच साझा किए जाने वाले पासवर्ड और लॉगिन के लिए, एक पासवर्ड मैनेजर या घर पर रखी एक साधारण सुरक्षित पासवर्ड डायरी उन्हें संदेश के ज़रिए भेजने की ज़रूरत ही पूरी तरह खत्म कर देती है।
याद रखने लायक बातें
- अपने लिए न भेजा गया संदेश पाना और पढ़ना अपराध नहीं है; उसका उपयोग करना, उसे फैलाना या मिले हुए कोड को इस्तेमाल करना अपराध है।
- किसी इंसान के भेजे इक्के-दुक्के संदेश के लिए: सामग्री पर टिप्पणी किए बिना एक छोटा, तटस्थ जवाब।
- स्वचालित संदेश के लिए: संस्था से उसके आधिकारिक चैनल पर संपर्क करें और सुधार के अधिकार का हवाला दें (GDPR का अनुच्छेद 16)।
- बातचीत शुरू करने की कोशिश करने वाले संदेश के लिए: कुछ भी जवाब न दें, उसे 33700 पर फ़ॉरवर्ड करें।
- कोई भी सत्यापन कोड फोन पर, कभी भी, किसी को नहीं बताया जाता।
- अगर आपका नंबर रीसायकल किया हुआ है, तो केवल भेजने वाले डेटाबेस की व्यवस्थित सफ़ाई ही इस सिलसिले को खत्म करती है; फोन के फ़िल्टर सिर्फ़ शोर को ढंकते हैं।
गलत पते पर गया SMS उस व्यवस्था की एक और गलती भर है जो हर दिन ऐसी लाखों गलतियां पैदा करती है। लेकिन कभी-कभी यह किसी और की ज़िंदगी का एक टुकड़ा भी होता है जो आपकी स्क्रीन पर आ गिरता है। सही रवैया एक वाक्य में समाता है: गलती की सूचना दें, कुछ भी इस्तेमाल न करें, और वह करें जिससे यह दोबारा न हो।
