घोटाले वाले SMS की एक श्रेणी ऐसी भी है जो किसी को डराती नहीं है। न कोई खाता ब्लॉक हुआ है, न 48 घंटे में कोई जुर्माना भरना है, न कोई पार्सल अटका हुआ है। उलटे, संदेश विनम्र है, लगभग आत्मीय, और वह आपको कुछ ऐसा देने की पेशकश करता है जो सचमुच बहुत लोग चाहते हैं। काम।
« नमस्ते, मैं भर्ती विभाग से कमिल बोल रही हूँ। आपकी प्रोफ़ाइल एक वर्क-फ़्रॉम-होम पद के लिए उपयुक्त है, 25 से 45 € प्रति घंटा, समय आपकी सुविधा का, कोई अनुभव ज़रूरी नहीं। रुचि है? हाँ लिखकर जवाब दें या मुझसे WhatsApp पर संपर्क करें। »
2026 में, इस तरह का संदेश फ़्रांस में मैसेजिंग के ज़रिए होने वाले तीन सबसे ज़्यादा रिपोर्ट किए गए धोखाधड़ी अभियानों में से एक बन चुका है — फ़र्ज़ी पार्सल और फ़र्ज़ी बैंक सलाहकार के साथ-साथ। इसकी ख़ासियत यह है: यह आपको तीस सेकंड में लूटने की कोशिश नहीं करता। यह एक रिश्ता बनाना चाहता है। और यह रिश्ता तीन हफ़्ते तक चल सकता है, इससे पहले कि पहला यूरो आपके खाते से निकले।
फ़र्ज़ी भर्ती वहाँ कामयाब क्यों होती है जहाँ फ़र्ज़ी पार्सल नाकाम रहता है
क्लासिक स्मिशिंग अभियान डर और जल्दबाज़ी पर टिके होते हैं। वे आज भी काम करते हैं, लेकिन उनका सामना एक ऐसे दर्शक वर्ग से है जो लगातार ज़्यादा सतर्क होता जा रहा है: लगभग हर किसी ने अब तक सुन लिया है कि 1,99 € के « सीमा शुल्क के इंतज़ार में पड़े पार्सल » वाला संदेश एक घोटाला है।
फ़र्ज़ी भर्ती इस सतर्कता को एक ऐसे दरवाज़े से चकमा देती है जिस पर कोई पहरा नहीं देता: इच्छा। आपको जवाब देने पर मजबूर करने वाला भाव खोने का डर नहीं है, बल्कि कमाने की उम्मीद है। और उम्मीद, घबराहट के मुक़ाबले कहीं कम हद तक आपकी सुरक्षा-प्रवृत्तियों को बंद करती है, क्योंकि उसमें घोटाले की गंध नहीं होती।
इसमें इस दौर की तीन ख़ास बातें और जुड़ जाती हैं:
- दूरस्थ कार्य और फ़्रीलांस मिशनों के आम हो जाने से यह प्रस्ताव विश्वसनीय लगता है। सचमुच ऐसी नौकरियाँ मौजूद हैं जिनमें प्रति काम भुगतान होता है, औपचारिक इंटरव्यू नहीं होता और भर्ती संदेश के ज़रिए ही हो जाती है।
- बड़े पैमाने पर डेटा लीक — टेलीकॉम ऑपरेटर, ई-कॉमर्स प्लेटफ़ॉर्म, जॉब पोर्टल — ने ऐसे डेटाबेस चलन में ला दिए हैं जिनमें नाम, उपनाम, नंबर और कभी-कभी काम का क्षेत्र भी दर्ज है। इसलिए संदेश आपको आपके नाम से पुकार सकता है और « लॉजिस्टिक्स में आपके अनुभव » का ज़िक्र कर सकता है।
- जेनरेटिव AI के औज़ार आज बेदाग़ फ़्रेंच लिखते हैं। ग़लतियों से भरे उस संदेश का ज़माना, जो तुरंत धोखाधड़ी की पोल खोल देता था, अब बीत चुका है।
एक आँकड़ा याद रखने लायक है: Cybermalveillance.gouv.fr द्वारा हर साल प्रकाशित रिपोर्टों के अनुसार, फ़िशिंग साल-दर-साल फ़्रांस में आम नागरिकों द्वारा रिपोर्ट किया जाने वाला सबसे बड़ा ख़तरा बना हुआ है। फ़र्ज़ी नौकरी उसी का एक रूप है — लेकिन इसका इस्तेमाल करने वाले गिरोहों के लिए बेहद मुनाफ़े वाला रूप।
चार रूप जो आपको सबसे ज़्यादा मिलेंगे
SMS के ज़रिए आने वाले सभी फ़र्ज़ी नौकरी प्रस्तावों का लक्ष्य एक जैसा नहीं होता। रूप पहचान लेने से जाल का अंदाज़ा पहले ही लग जाता है।
1. « टास्क स्कैम »: लाइक करो, रेटिंग दो, ऑर्डर करो
2026 में यही सबसे प्रचलित रूप है। आपको हास्यास्पद रूप से आसान छोटे-छोटे काम सौंपे जाते हैं: वीडियो लाइक करना, होटलों को रेटिंग देना, किसी नकली ई-कॉमर्स प्लेटफ़ॉर्म पर काल्पनिक ऑर्डर मान्य करना। आप एक सुंदर डैशबोर्ड में अपना « बैलेंस » बढ़ता देखते हैं। आपको पहली बार असली निकासी भी मिल जाती है — 20, 40, कभी-कभी 80 €। यही चारा है।
फिर आती है खाता रिचार्ज करने वाली तरकीब। कोई « प्रीमियम » टास्क 60 € की अग्रिम राशि माँगता है, जो बोनस के साथ लौटाई जाएगी। फिर 200 €। फिर, क्योंकि आपने « क्रम में एक ग़लती » कर दी है, आपका 1 400 € का बैलेंस फ़्रीज़ हो जाता है और उसे खोलने के लिए 700 € जमा करने पड़ते हैं। हर भुगतान अगले भुगतान को ठुकराना और मुश्किल बना देता है, क्योंकि पीछे हटने का मतलब है पहले से लगाया हुआ पैसा गँवा देना।
2. पहचान की जानकारी बटोरना
यहाँ पैसा नहीं माँगा जाता। आपसे एक « आवेदन फ़ाइल » भरवाई जाती है जिसमें पहचान पत्र के दोनों तरफ़ की कॉपी, बैंक विवरण, सामाजिक सुरक्षा नंबर और पते का प्रमाण शामिल होता है। धोखेबाज़ के लिए यह जैकपॉट है: इससे खाते खोले जा सकते हैं, उपभोक्ता ऋण लिए जा सकते हैं या आपके नाम पर सरकारी सहायता की फ़र्ज़ी फ़ाइलें बनाई जा सकती हैं।
3. मनी म्यूल (धन वाहक)
कानूनी दृष्टि से यह सबसे ख़तरनाक रूप है। « पद » का काम यह होता है कि आप अपने निजी खाते में ट्रांसफ़र प्राप्त करें और उन्हें आगे भेज दें, अक्सर क्रिप्टोकरेंसी में, और अपना कमीशन रख लें। यह मनी लॉन्ड्रिंग है। फ़्रांसीसी कानून में म्यूल पर नेकनीयती में होते हुए भी मुक़दमा चल सकता है: दंड संहिता मनी लॉन्ड्रिंग और चोरी के माल को रखने को अपराध मानती है, और अदालतें नियमित रूप से घोर लापरवाही को आधार बनाती हैं। ठोस नतीजा: बैंक खाता बंद, घटना रजिस्टर में नाम दर्ज, और आपराधिक कार्यवाही।
4. किसी असली कंपनी का फ़र्ज़ी भर्तीकर्ता
सबसे बारीकी से गढ़ी गई नकल: संदेश किसी जाने-माने ब्रांड का नाम लेता है, .shop या .top वाली किसी साइट पर भेजता है जो असली की डिज़ाइन की नकल करती है, और इंटरव्यू « HR गोपनीयता के कारणों से » किसी एन्क्रिप्टेड मैसेजिंग ऐप पर होता है। कोई भी गंभीर HR विभाग पूरी भर्ती प्रक्रिया कभी चेहरा दिखाए बिना या सत्यापन योग्य पेशेवर ईमेल पते का इस्तेमाल किए बिना नहीं चलाता।
एक संदेश की चीर-फाड़: आठ संकेत जो कभी धोखा नहीं देते
| देखा गया संकेत | इसका मतलब क्या है |
|---|---|
| पहला संपर्क बिना माँगे आया SMS या WhatsApp संदेश है | कोई भी वैध भर्तीकर्ता ऐसे पद के लिए SMS से अनचाहा संपर्क नहीं करता जिसके लिए आपने आवेदन ही नहीं किया |
| संदेश किसी ठोस पद का नाम नहीं लेता | « लचीला मिशन », « ऑनलाइन काम »: यह अस्पष्टता जानबूझकर रखी जाती है |
| काम के हिसाब से बेतुका ज़्यादा मेहनताना | वीडियो लाइक करने के 30 €/घंटा किसी भी असली अर्थव्यवस्था में मौजूद नहीं हैं |
| फ़ौरन WhatsApp या Telegram पर ले जाना | ये चैनल ऑपरेटरों के एंटी-स्पैम फ़िल्टर से बच निकलते हैं |
| « निजी » +33 6 / +33 7 नंबर | कोई HR विभाग लैंडलाइन नंबर या अल्फ़ान्यूमेरिक प्रेषक नाम इस्तेमाल करता है |
| « कोई अनुभव ज़रूरी नहीं, कोई इंटरव्यू नहीं » | चयन प्रक्रिया का पूरी तरह न होना भर्ती का उलटा है |
| अग्रिम राशि की माँग, चाहे कितनी भी छोटी हो | कोई भी वैध नौकरी करने के लिए पैसे नहीं देने पड़ते |
| सीटों की संख्या को लेकर जल्दबाज़ी | कृत्रिम दुर्लभता, हेरफेर का क्लासिक हथकंडा |
बिंदु 7 को मन ही मन मोटे अक्षरों में रेखांकित करने लायक है: फ़्रांस में, श्रम संहिता का अनुच्छेद L. 5321-3 किसी प्लेसमेंट बिचौलिए को उम्मीदवार पर भर्ती संबंधी शुल्क डालने से रोकता है। नौकरी से पहले पैसे की कोई भी माँग, अपने आप में अवैध है — चाहे प्रस्ताव असली हो या नहीं।
2026 में क्या बदला: औद्योगिक पैमाने पर गढ़ी गई विश्वसनीयता
तीन बदलावों ने इन अभियानों को दो साल पहले के मुक़ाबले कहीं ज़्यादा मुश्किल से पकड़ में आने वाला बना दिया है।
चोरी के डेटा से निजीकरण। संदेश अब सिर्फ़ « नमस्ते » नहीं कहते। वे कहते हैं « नमस्ते मार्क, हमने रेस्तराँ क्षेत्र में आपकी प्रोफ़ाइल देखी »। यह छोटी-सी बात ही ज़्यादातर प्राप्तकर्ताओं को अविश्वास से जिज्ञासा की ओर मोड़ देने के लिए काफ़ी है।
नकली वर्क प्लेटफ़ॉर्म। अब आपसे किसी बातचीत पर भरोसा करने को नहीं कहा जाता: आपको एक यूज़र आईडी, एक पासवर्ड, मिशनों के इतिहास वाला डैशबोर्ड, कमाई के ग्राफ़ और तत्पर ग्राहक सेवा दी जाती है। असली झूठ यह इंटरफ़ेस ही है; संदेश तो बस प्रवेश द्वार हैं।
फ़र्ज़ी समीक्षाएँ और फ़र्ज़ी समुदाय। उत्साही « सहकर्मियों » के WhatsApp ग्रुप, जो अपनी सफल निकासियों के स्क्रीनशॉट पोस्ट करते हैं, दरअसल धोखेबाज़ों द्वारा नियंत्रित खातों से भरे होते हैं। यह गढ़ा हुआ सामाजिक प्रमाण है, और अकेले पड़े व्यक्ति पर यह बेहद असरदार होता है।
इस स्तर की चालाकी के सामने, व्यक्तिगत जवाब अब « मैं पहचान लूँगा » नहीं हो सकता। वह प्रक्रियागत होना चाहिए: तय नियम, जो संदेश की सामग्री पढ़ने से पहले ही लागू हो जाएँ।
वे आदतें जो घोटाले को जड़ से काट देती हैं
आधिकारिक चैनल कभी न छोड़ें
नौकरी के प्रस्ताव की जाँच संदेश में नहीं, कहीं और होती है। कंपनी की आधिकारिक वेबसाइट का पता ख़ुद टाइप करके खोलें, उसके करियर सेक्शन में वह वैकेंसी ढूँढ़ें, रिसेप्शन पर फ़ोन करें। अगर वह वैकेंसी वहाँ नहीं है, तो वह है ही नहीं।
इसके अलावा France Travail फ़र्ज़ी नौकरी प्रस्तावों की रिपोर्ट करने के लिए एक मंच उपलब्ध कराता है, और नियमित रूप से याद दिलाता है कि उसका कोई भी सलाहकार वैकेंसी तक पहुँच के लिए न भुगतान माँगता है, न बैंक विवरण।
डिजिटल इस्तेमाल को अलग-अलग रखें
बहुत सारा नुकसान इसलिए होता है कि एक ही ईमेल खाता हर काम के लिए इस्तेमाल किया जाता है। आवेदनों के लिए एक अलग पता बनाना, कभी भी एक ही लॉगिन दोबारा इस्तेमाल न करने के लिए पासवर्ड मैनेजर का प्रयोग करना, और संवेदनशील खातों पर SMS की जगह ऐप के ज़रिए टू-फ़ैक्टर ऑथेंटिकेशन चालू करना: ये तीन कदम डोमिनो प्रभाव को सीमित कर देते हैं। टू-फ़ैक्टर ऑथेंटिकेशन के लिए, एक भौतिक FIDO2 सुरक्षा कुंजी सबसे ऊँचा स्तर है, ख़ासकर ईमेल और बैंक खातों पर, क्योंकि यह फ़िशिंग के सामने तब भी टिकी रहती है जब आप अपने लॉगिन विवरण किसी नकली साइट पर डाल देते हैं।
पहचान पत्र कभी कच्चे रूप में न भेजें
अगर सचमुच कोई दस्तावेज़ भेजना ज़रूरी हो, तो उस पर वॉटरमार्क लगाएँ। स्कैन के आर-पार साफ़ और पढ़ने योग्य अक्षरों में « यह दस्तावेज़ केवल [कंपनी] के लिए — [तारीख़] » लिख दें। अगर आप अक्सर आवेदन करते हैं तो एक पोर्टेबल डॉक्यूमेंट स्कैनर इस अनुशासन को आसान बना देता है, लेकिन एक साधारण इमेज एडिटर भी काफ़ी है। इस तरह चिह्नित स्कैन का इस्तेमाल कोई धोखेबाज़ कहीं और खाता खोलने के लिए दोबारा नहीं कर सकता।
ख़ुद डिवाइस की रक्षा करें
फ़र्ज़ी नौकरी के कुछ अभियान संदेश पर ही नहीं रुकते: वे आधिकारिक ऐप स्टोर के बाहर से « मिशन प्रबंधन ऐप » इंस्टॉल करवाने पर ज़ोर डालते हैं। यही किसी बैंकिंग ट्रोजन के घुसने का क्लासिक रास्ता है, जो आपके SMS पढ़ सकता है — यानी आपके सत्यापन कोड भी। दो नियम काफ़ी हैं: लिंक से मिली कोई .apk फ़ाइल कभी इंस्टॉल न करें, और Play Protect या उसके समकक्ष को चालू रहने दें। आवेदन करने के लिए इस्तेमाल होने वाले डेस्कटॉप पर, एक मल्टी-डिवाइस एंटीवायरस सुइट धोखाधड़ी वाली साइटों की फ़िल्टरिंग की एक अतिरिक्त परत जोड़ देती है, जो बेकार नहीं है।
जानबूझकर धीमे चलें
ये सारे घोटाले एक ही चीज़ पर निर्भर हैं: आपकी रफ़्तार। आप पर दबाव डाला जाता है, आपको एक ग्रुप में डाला जाता है, आपके लिए समय-सीमा तय की जाती है। एक निजी नियम बना लेना — « पहले संपर्क के बाद 24 घंटे तक न पैसा भेजूँगा, न कोई दस्तावेज़ » — यहाँ बताए गए लगभग सभी परिदृश्यों को बेअसर कर देता है। कुछ पाठकों को एक छोटी आवेदन ट्रैकिंग डायरी रखना उपयोगी लगता है, जिसमें संपर्क करने वाले लोग, तारीख़ें और चैनल दर्ज हों: ठंडे दिमाग़ से अपने ही नोट दोबारा पढ़ने पर अक्सर वह विसंगति दिख जाती है जो गर्मजोशी के क्षण में नज़र नहीं आई थी।
आप पहले ही जवाब दे चुके हैं: अब क्या करें
ऐसे किसी SMS का जवाब दे देना अपूरणीय नहीं है, लेकिन कदमों का क्रम मायने रखता है।
- संपर्क तुरंत तोड़ दें। न चेतावनी दें, न सफ़ाई दें, न पैसे वापसी की सौदेबाज़ी करें: कोई भी जवाब हेरफेर के एक नए चरण को जन्म देता है, अक्सर किसी फ़र्ज़ी « फ़ंड रिकवरी सेवा » के रूप में, जो आपको दूसरी बार ठगेगी।
- अगर पैसा जा चुका है, तो बिना देर किए अपने बैंक से संपर्क करें और ट्रांसफ़र रोकने या वापस बुलाने की माँग करें। कार्ड से हुए अनधिकृत भुगतान के मामले में, मौद्रिक और वित्तीय संहिता का अनुच्छेद L. 133-18 बैंक पर धनवापसी की बाध्यता डालता है, बशर्ते आपकी ओर से घोर लापरवाही न हुई हो — जब आपने ख़ुद जानबूझकर लेनदेन को मान्य नहीं किया हो, तब स्थिति ज़्यादा अनुकूल होती है।
- अगर आपने पहचान संबंधी दस्तावेज़ भेज दिए हैं, तो शिकायत दर्ज कराएँ और रसीद सँभालकर रखें: अगर आपके नाम पर कोई ऋण खुलता है तो यह प्रमाण का काम करेगी। आप Banque de France के पास अपने पहुँच के अधिकार का इस्तेमाल करके यह भी जाँच सकते हैं कि आपका नाम घटना रजिस्टरों में दर्ज तो नहीं है।
- अगर आपने पैसे प्राप्त करके आगे भेजे हैं, तो कुछ भी ख़र्च न करें, बैंक को सूचित करें और ख़ुद आगे बढ़कर स्थिति की रिपोर्ट करें। यह स्वैच्छिक पहल ही आपके बचाव का मुख्य आधार होगी।
- संदेश की रिपोर्ट करें। SMS को 33700 पर फ़ॉरवर्ड करें, जो फ़्रांस में SMS द्वारा स्पैम और धोखाधड़ी की रिपोर्टिंग की आधिकारिक सेवा है। Cybermalveillance.gouv.fr और internet-signalement.gouv.fr (PHAROS प्लेटफ़ॉर्म) पर भी शिकायत दर्ज कराएँ। अगर प्रस्ताव किसी कंपनी के नाम का दुरुपयोग करता है, तो उसके HR विभाग को भी सूचित करें: वे भी अक्सर अपनी ओर से शिकायत दर्ज कराते हैं।
- पासवर्ड बदलें — बातचीत के दौरान बताए गए हर पते या खाते के, शुरुआत अपने मुख्य ईमेल खाते से करें।
इनमें काम कर रहे हेरफेर के तरीक़ों को गहराई से समझने के लिए, सोशल इंजीनियरिंग समझाने वाली व्यक्तिगत साइबर सुरक्षा की कोई गाइड कुछ शामों में पढ़ी जा सकती है और इस तरह के संदेशों को देखने का हमारा नज़रिया स्थायी रूप से बदल देती है।
याद रखने लायक बातें
SMS से होने वाली फ़र्ज़ी भर्ती सूची में जुड़ा एक और घोटाला भर नहीं है। यह एक ऐसा मॉडल है जो एक सामाजिक कमज़ोरी का दोहन करता है — नौकरी की तलाश, अतिरिक्त आमदनी की चाह, निजी मजबूरियों के साथ मेल खाती किसी गतिविधि की ज़रूरत — और जो सबसे कमज़ोर वर्गों को प्राथमिकता से निशाना बनाता है: छात्र, अकेले माता-पिता, करियर बदल रहे लोग, कम पेंशन वाले बुज़ुर्ग।
तीन वाक्य आपको सुरक्षित करने के लिए काफ़ी हैं:
- कोई नियोक्ता ऐसे पद के लिए SMS से संपर्क नहीं करता जिसके लिए आपने आवेदन नहीं किया।
- नौकरी के लिए कभी अग्रिम भुगतान नहीं किया जाता, किसी भी बहाने से नहीं, चाहे वह वापसी योग्य ही क्यों न बताया जाए।
- निजी बैंक खाता कभी किसी तीसरे व्यक्ति का पैसा गुज़ारने के लिए इस्तेमाल नहीं होता।
बाकी सब — डैशबोर्ड, उत्साही सहकर्मी, निकासी के स्क्रीनशॉट — महज़ सजावट है। और सजावट, परिभाषा से ही, तब ढह जाती है जब उस पर टिकने की कोशिश की जाए।
