ठगी की एक ऐसी श्रेणी है जिसमें SMS का काम सिर्फ़ इतना है कि आपका फ़ोन दूसरी बार बजे। कई बार तो संदेश में कोई लिंक भी नहीं होता। उसमें बस इतना लिखा होता है:
« चेतावनी: ELEC-STORE पर 749,00 € के भुगतान का प्रयास, जिसे पहचाना नहीं गया। यदि यह लेन-देन आपने नहीं किया है, तो कुछ न करें, एक सलाहकार आपसे संपर्क करेगा। »
कोई लिंक नहीं, कोई फ़ॉर्म नहीं, कुछ भी ऐसा नहीं जो उन फ़िशिंग अभियानों जैसा लगे जिनसे सावधान रहना आपको सिखाया गया है। आप दोबारा पढ़ते हैं, जाल ढूँढ़ते हैं, और वह मिलता नहीं। तीन मिनट बाद फ़ोन बजता है — और स्क्रीन पर आपकी शाखा का वही नंबर दिखता है जिसे आपने खुद अपने कॉन्टैक्ट्स में सेव किया था। असली ठगी यहीं से शुरू होती है।
Banque de France, अपने Observatoire de la sécurité des moyens de paiement के नियमित कार्यों में, कई वर्षों से « हेरफेर द्वारा » की जाने वाली धोखाधड़ी में बढ़ोतरी को रेखांकित करता आ रहा है: वे मामले जिनमें ठग को किसी तकनीकी खामी की ज़रूरत ही नहीं पड़ती, क्योंकि लेन-देन को मंज़ूरी पीड़ित स्वयं देता है। SMS अब हथियार नहीं है। वह तो बस दरवाज़े की घंटी है।
इस तरकीब ने साधारण जाल-भरे लिंक की जगह क्यों ले ली
दस साल तक बैंकिंग स्मिशिंग एक सीधे-सादे मॉडल पर चलती रही: एक SMS, एक लिंक, एक नकली लॉगिन पेज, और लॉगिन जानकारी की फ़सल। यह मॉडल तीन बहुत ठोस वजहों से दम तोड़ रहा है।
पहली, बैंकों ने लेन-देन के लिए मज़बूत प्रमाणीकरण को सर्वव्यापी बना दिया है। आपकी लॉगिन जानकारी चुरा लेना अब काफ़ी नहीं: किसी को ऐप में « मंज़ूरी दें » पर दबाना भी पड़ता है। दूसरी, ब्राउज़र और मोबाइल ऑपरेटिंग सिस्टम नकली डोमेन के बड़े हिस्से को कुछ ही घंटों में ब्लॉक कर देते हैं। तीसरी, आम लोगों में « मैं SMS के लिंक पर क्लिक नहीं करता » वाली आदत बैठ चुकी है।
तो ठगों ने समस्या को खिसका दिया: जब मंज़ूरी वैसे भी पीड़ित को ही देनी है, तो क्यों न वह मंज़ूरी बातचीत के ज़रिए हासिल की जाए। यह ज़्यादा धीमा और ज़्यादा हस्तनिर्मित तरीका है, मगर कहीं ज़्यादा फ़ायदेमंद। एक जाल-भरा लिंक कुछ यूरो में बिकने वाली लॉगिन जानकारी देता है। एक सफल कॉल चार या पाँच अंकों का ट्रांसफ़र दिला देता है।
इस पूरे ढाँचे में SMS की एक निश्चित भूमिका बनी रहती है:
- वह प्रतीक्षा पैदा करता है। आपको कोई अप्रत्याशित कॉल नहीं आती, आपको वह कॉल आती है जिसकी घोषणा हो चुकी है। अनजान नंबर के सामने जो सामान्य सतर्कता जागती है, वह जागती ही नहीं;
- वह शब्दावली बिठा देता है। « न पहचाना गया लेन-देन », « एंटी-फ़्रॉड सेवा », « सुरक्षित करना »: आगे की बातचीत के शब्द पहले से ही रख दिए जाते हैं;
- वह एड्रेनालिन छोड़ता है। सात सौ उनचास यूरो — इतना कि नब्ज़ तेज़ हो जाए, और इतना कम कि बात विश्वसनीय लगे।
आपके बैंक का नंबर दिखना अब कुछ भी साबित नहीं करता
लगभग हर बयान में निर्णायक मोड़ वही होता है: कॉल की स्क्रीन। दिखने वाला नंबर ग्राहक सेवा का असली नंबर होता है, कभी-कभी तो शाखा का सीधा नंबर। कुछ पीड़ित बताते हैं कि उन्होंने बातचीत के दौरान अपने बैंक कार्ड के पीछे लिखा नंबर मिलाकर देखा और वह हूबहू वही निकला।
यह जादू नहीं, टेलीफ़ोन स्पूफ़िंग है: कॉल करने वाले नंबर की जालसाज़ी। कॉल रूटिंग प्रोटोकॉल उस दौर में बनाया गया था जब यह सोचा ही नहीं गया था कि कोई अपनी पहचान के बारे में झूठ बोलेगा, और « कॉलिंग नंबर » की जानकारी आज भी मूलतः स्वघोषित ही रहती है।
फ़्रांस ने Arcep द्वारा 2024-2025 से ऑपरेटरों पर लागू किए गए नंबर प्रमाणीकरण तंत्र (जिसे MAN कहा जाता है) के ज़रिए नियम सख़्त किए हैं: विदेश से आने वाली और किसी अप्रमाणित फ़्रेंच लैंडलाइन नंबर को दिखाने वाली कॉलें ब्लॉक की जानी चाहिए। इस व्यवस्था ने धोखाधड़ी वाली टेलीमार्केटिंग का एक हिस्सा घटा दिया, मगर इसके अंधे कोने हैं: रोमिंग में वैध रूप से इस्तेमाल हो रहे फ़्रेंच मोबाइल नंबर, ढीले-ढाले ऑपरेटरों को किराए पर दी गई नंबर शृंखलाएँ, और देश के भीतर से गेटवे के ज़रिए की गई कॉलें।
एक सीधा नियम याद रखिए, जो 2026 में भी उतना ही सही है जितना 2020 में था: दिखने वाला नंबर कोई पहचान नहीं है। वह तो लिफ़ाफ़े पर भेजने वाले द्वारा चिपकाया गया लेबल भर है।
यही बात SMS की बातचीत-शृंखला पर भी लागू होती है। आपके बैंक जैसा ही अल्फ़ान्यूमेरिक सेंडर नाम इस्तेमाल करने वाला धोखाधड़ी भरा संदेश मौजूदा बातचीत में ही आकर बैठ जाता है, असली संदेशों के नीचे, ऊपर असली इतिहास के साथ। भ्रम पूरा हो जाता है।
स्क्रिप्ट, चरण दर चरण
धोखाधड़ी वाली कॉलें उल्लेखनीय रूप से स्थिर स्क्रिप्ट का पालन करती हैं। उनकी संरचना जान लेना « चेतावनी संकेतों » की किसी भी सूची से बेहतर है, क्योंकि संरचना बदलती नहीं।
चरण 1 — वैधता के ज़रिए नियंत्रण
फ़ोन करने वाला अपना पहला नाम, उपनाम और एक « कर्मचारी संख्या » बताकर परिचय देता है। वह आपको ऐसी जानकारियाँ देता है जो सिर्फ़ आपके बैंक के पास होनी चाहिए: आपके कार्ड के आख़िरी चार अंक, आपकी शाखा, कभी-कभी हाल की एक-दो किश्तें। ये आँकड़े व्यावसायिक डेटाबेस के लीक से आते हैं, जो थोक भाव में बिकते हैं। ये कुछ साबित नहीं करते, मगर दस सेकंड में आपका भरोसा ख़रीद लेते हैं।
चरण 2 — भूमिकाओं का उलटफेर
वह आपसे कुछ माँगता नहीं। उल्टे, वह आपको बचा रहा है। यह स्क्रिप्ट का सबसे कारगर पलटाव है: पीड़ित यह सोचना छोड़ देता है कि « मैं बात किससे कर रहा हूँ » और सोचने लगता है कि « मैं इससे निकलूँ कैसे »। सतर्कता की जगह सहयोग आ जाता है।
चरण 3 — वफ़ादारी की परीक्षा
« मैं आपसे आपका कोड कभी नहीं माँगूँगा, यह तो आप जानते ही हैं न? » ठग के मुँह से निकला यह वाक्य आपको पूरी तरह निहत्था कर देता है। यह बैंकों की आधिकारिक हिदायत को शब्दशः दोहराता है, और इसे बोलते ही आप सामने वाले को सही पाले में गिन लेते हैं।
चरण 4 — « सुरक्षित करना »
यही ठगी का दिल है। वह कहता है कि प्रभावित कार्ड को ब्लॉक करने तक आपकी रकम किसी « बफ़र खाते », « एस्क्रो खाते » या « तकनीकी खाते » में सुरक्षित रखनी होगी। आपको अपने ऐप में एक सूचना मिलेगी: यह धोखाधड़ी वाले लेन-देन का रद्दीकरण है, बस इसे मंज़ूरी दे दीजिए। असल में आप एक बाहर जाने वाले ट्रांसफ़र, एक नए लाभार्थी के जुड़ने, या आपके फ़ोन की जगह उसके फ़ोन के पंजीकरण को मंज़ूरी दे रहे होते हैं।
चरण 5 — समय का ताला
« लाइन पर बने रहिए, फ़ोन मत काटिए, प्रक्रिया चार मिनट में समाप्त हो जाएगी। » जब तक आप फ़ोन पर हैं, आप न अपने बैंक को फ़ोन कर सकते हैं, न किसी अपने से राय ले सकते हैं। इस समय-दबाव का कोई तकनीकी काम नहीं है: वह सिर्फ़ इसलिए है कि आप जाँच न कर पाएँ।
यह भोलेपन का मामला नहीं है
यह साफ़-साफ़ कहना ज़रूरी है, क्योंकि शर्मिंदगी ही शिकायत दर्ज कराने की सबसे बड़ी रुकावट है: ये ठगियाँ भोले-भाले लोगों को निशाना नहीं बनातीं। वे उपलब्ध लोगों को निशाना बनाती हैं। मीटिंग में बैठा एक अधिकारी, बच्चे पर नज़र रखता एक अभिभावक, साइट पर काम कर रहा एक कारीगर, या वह व्यक्ति जिसने अभी-अभी ऑनलाइन ऑर्डर किया है। निशाना कोई व्यक्ति नहीं, बल्कि बँटे हुए ध्यान का एक क्षण है।
ये स्क्रिप्ट ऐसी टीमों द्वारा लिखी जाती हैं जो उन्हें हज़ारों कॉलों पर आज़माती हैं और जो काम करता है उसे रख लेती हैं। दिन में आठ घंटे काम करने वाले एक पेशेवर प्रेरक के सामने बुद्धिमत्ता आपको नहीं बचाती। बचाती है सिर्फ़ प्रक्रिया: ठंडे दिमाग़ से तय किया गया एक नियम, जिसे गर्म मौके पर यंत्रवत लागू किया जाए।
चार कदमों की वह प्रक्रिया जो बात वहीं ख़त्म कर देती है
1. फ़ोन काट दीजिए। हमेशा। बैंकिंग से जुड़ी ऐसी कोई भी स्थिति नहीं है, एक भी नहीं, जिसमें लाइन पर बने रहना ज़रूरी हो। असली सलाहकार यह बख़ूबी समझेगा कि आप वापस कॉल करना चाहते हैं। नकली सलाहकार आपसे गिड़गिड़ाएगा कि फ़ोन न काटें — यही सबसे अच्छी परीक्षा है।
2. वापस कॉल कीजिए, मगर तुरंत नहीं और उसी कॉल से नहीं। दो जाने-माने जाल हैं। अभी-अभी आए नंबर पर वापस कॉल करना कुछ साबित नहीं करता: हो सकता है ठग ने ऐसा नंबर हड़पा हो जो उसके नियंत्रण में ही नहीं, और आपकी बात असली बैंक से हो जाएगी, जिससे आप पहली कॉल को लेकर ग़लत भरोसे में आ जाएँगे। और ख़ास बात, कुछ लैंडलाइनों पर, अगर कॉल करने वाला फ़ोन न काटे तो लाइन कुछ सेकंड तक खुली रह सकती है: नंबर किसी दूसरे उपकरण से मिलाइए, या पूरे एक मिनट का इंतज़ार कीजिए। सिर्फ़ वही नंबर इस्तेमाल कीजिए जो आपके कार्ड के पीछे या आपके ऐप में लिखा है।
3. अपना ऐप ख़ुद खोलिए और मंज़ूरी देने से पहले हर सूचना का पूरा विवरण पढ़िए। फ़्रांसीसी बैंकिंग ऐप अब लेन-देन का असली मक़सद दिखाते हैं: « लाभार्थी X जोड़ना », « 4 200 € का ट्रांसफ़र », « नया विश्वसनीय उपकरण »। यही विवरण उस पूरी बातचीत का इकलौता सच है। इसे धीरे-धीरे पढ़िए, ज़रूरत हो तो ज़ोर से बोलकर।
4. सब कुछ लिख लीजिए, तुरंत। कॉल का समय, दिखने वाला नंबर, बताया गया नाम, बोली गई रकम। शुरुआती SMS का एक स्क्रीनशॉट याददाश्त से कहीं बेहतर है। अगर मामला शिकायत तक पहुँचा, तो यही चीज़ें फ़र्क डालेंगी।
जो लोग घर के कंप्यूटर से अपने खाते संभालते हैं, उनके लिए मशीन के पास रखी एक लैमिनेटेड चेकलिस्ट — या हाथ से लिखा एक साधारण कार्ड जिसे मज़बूत डॉक्यूमेंट होल्डर में डाल दिया गया हो — असाधारण असर डालती है: यह एक भावनात्मक प्रतिक्रिया को प्रशासनिक कार्रवाई में बदल देती है।
देखभाल करने वालों का ख़ास मामला
यह परिदृश्य बुज़ुर्गों के लिए ख़ासतौर पर ख़तरनाक है, और इसकी वजह उनकी समझदारी से कोई ताल्लुक नहीं रखती: उनकी परवरिश उस दौर में हुई जब फ़ोन उठाया जाता था और परिचय देती आवाज़ पर भरोसा किया जाता था। किसी के मुँह पर फ़ोन काट देने से इनकार एक गहराई से बैठी हुई शिष्टता है।
बिना उन्हें बच्चा समझे, कुछ ठोस इंतज़ाम:
- कॉल फ़िल्टरिंग और व्हाइटलिस्ट वाला एक बड़े बटनों वाला लैंडलाइन फ़ोन लगवाइए, जो जाने-पहचाने नंबर आने दे और बाकियों को एक संदेश पर भेज दे;
- एक पारिवारिक पासवर्ड तय कीजिए, कोई ऐसा शब्द जो सिर्फ़ आप लोग जानते हों, और जिसे किसी संस्था के नाम पर फ़ोन करने वाले हर व्यक्ति से पूछा जाए;
- फ़ोन के पास दीवार पर वह वाक्य लगा दीजिए जो बोलना है: « मैं फ़ोन पर कोई काम नहीं करता, मैं अपनी शाखा को वापस फ़ोन करूँगा » — फ़्रिज पर चिपकी एक साधारण चुंबकीय नोटपैड ही काफ़ी है;
- जाँच लीजिए कि ऑनलाइन ट्रांसफ़र की सीमा किसी कम रकम पर तय है, और उसे बढ़ाने के लिए शाखा में जाना पड़ता है।
इस पूरी सूची में शायद सबसे कारगर उपाय यही सीमा है। यह किसी सतर्कता पर निर्भर नहीं करती और थकान भरे दिन भी काम करती है।
और अगर ऐसा हो गया हो: कानून क्या कहता है
मौद्रिक एवं वित्तीय संहिता (अनुच्छेद L133-18 और उसके बाद के) एक मज़बूत सिद्धांत तय करती है: किसी अनधिकृत भुगतान लेन-देन की स्थिति में बैंक तुरंत पैसा वापस करता है, सिवाय इसके कि ग्राहक की ओर से धोखाधड़ी या घोर लापरवाही हुई हो। इसलिए पूरी कानूनी लड़ाई दो शब्दों पर टिकी है: « अधिकृत » और « घोर लापरवाही »।
अदालतों का रुख़ पीड़ितों के पक्ष में झुकता गया है। Cour de cassation ने 2023 से दिए गए कई फ़ैसलों में माना कि किसी परिष्कृत धोखाधड़ी तंत्र से गुमराह होने के बाद कोड बता देना — ख़ासकर जब बैंक का नंबर हड़पा गया हो — अपने आप घोर लापरवाही नहीं मानी जाएगी। सबूत का भार बैंक पर है, जिसे ठीक-ठीक चूक साबित करनी होगी, न कि सिर्फ़ यह कहकर काम चलाना होगा कि ग्राहक « ने मंज़ूरी दे दी थी »।
इसका मतलब यह नहीं कि पैसा अपने आप वापस मिल जाएगा। इसका मतलब यह है कि सैद्धांतिक इनकार को चुनौती दी जा सकती है।
चरण, क्रम से:
| चरण | कहाँ | पालन करने की समय-सीमा |
|---|---|---|
| कार्ड ब्लॉक कराना | बैंक का आपातकालीन नंबर, फिर लिखित पुष्टि | तुरंत |
| लिखित रूप से आपत्ति दर्ज कराना | शाखा को रजिस्टर्ड पत्र, L133-18 के तहत धनवापसी की माँग करते हुए | अधिकतम 13 महीने |
| शिकायत दर्ज कराना | पुलिस थाना, जेंडरमरी या ऑनलाइन शिकायत | बिना देर किए |
| SMS की सूचना देना | 33700 प्लेटफ़ॉर्म (संदेश फ़ॉरवर्ड करके) | तुरंत |
| मध्यस्थ के पास जाना | बैंकिंग मध्यस्थ, नि:शुल्क | बैंक के लिखित इनकार के बाद |
| सचेत करना | Info Escroqueries 0 805 805 817, Cybermalveillance.gouv.fr | कभी भी |
एक व्यावहारिक सलाह जिसे अक्सर नज़रअंदाज़ किया जाता है: आपत्ति का पत्र तब भी भेजिए जब किसी सलाहकार ने मौखिक रूप से कह दिया हो कि « मामला विचाराधीन है »। ज़ुबानी बात का कोई निशान नहीं बचता, और तेरह महीने की समय-सीमा चलती रहती है। रजिस्टर्ड डाक के लिए पूर्व-भुगतान वाले लिफ़ाफ़ों का एक सेट, या बस पत्राचार का एक रजिस्टर, इन तारीख़ों को खोने से बचा लेता है।
तीन भ्रम जिन्हें छोड़ देना चाहिए
« मेरा बैंक मुझे कभी फ़ोन नहीं करेगा। » ग़लत, और यही बात इस ठगी को मुमकिन बनाती है। एंटी-फ़्रॉड विभाग सचमुच फ़ोन करते हैं, अक्सर अनजान नंबरों से। सही नियम यह नहीं है कि « मेरा बैंक फ़ोन नहीं करता », बल्कि यह है कि « आने वाली किसी कॉल के दौरान मैं कोई काम नहीं निपटाता »।
« बिना लिंक वाला SMS हानिरहित होता है। » यही तो वह मॉडल है जो यहाँ बताया गया है। लिंक का न होना विश्वसनीयता का हथकंडा है, निर्दोषिता का सबूत नहीं।
« 2FA मुझे बचा लेता है। » दो-कारक प्रमाणीकरण उससे बचाता है जो आपकी लॉगिन जानकारी चुराता है, उससे नहीं जो आपसे विनम्रता से « मंज़ूरी दें » दबाने को कहता है। ठगों की पूरी मेहनत अब इसी आख़िरी क्लिक पर केंद्रित है।
किन बातों को याद रखना है
हेरफेर द्वारा की गई ठगी से एंटीवायरस, फ़िल्टर या किसी ऐप से नहीं लड़ा जाता। उससे लड़ा जाता है रट लिए गए एक वाक्य और ट्रांसफ़र की एक समझदार सीमा से।
वह वाक्य यह है: « मैं फ़ोन काटकर अपने कार्ड के पीछे लिखे नंबर पर अपने बैंक को वापस फ़ोन करूँगा। » शांति से बोला गया यह वाक्य 100 % धोखाधड़ी वाली कॉलों को ख़त्म कर देता है। इसके बाद कोई ठग लाइन पर नहीं टिकता। और कोई असली सलाहकार इससे नाराज़ नहीं होता।
आगे बढ़ने के लिए फ़्रांस के सार्वजनिक संसाधन ठोस और मुफ़्त हैं: Cybermalveillance.gouv.fr की त्वरित मार्गदर्शिकाएँ, Banque de France के Observatoire de la sécurité des moyens de paiement के प्रकाशन, DGCCRF की चेतावनियाँ, और धोखाधड़ी वाले SMS को सिर्फ़ फ़ॉरवर्ड करके रिपोर्ट करने के लिए 33700 सेवा। काग़ज़ी रूप में उपलब्ध आम लोगों के लिए साइबर सुरक्षा की व्यावहारिक गाइड परिवार में चर्चा का आधार भी बन सकती है, ख़ासकर किशोरों या बुज़ुर्ग माता-पिता के साथ — यह विषय अक्सर किसी किताब के इर्द-गिर्द ज़्यादा आसानी से पचता है, बजाय सीधी नसीहत के रूप में।
और अगर आप पहले ही कुछ मंज़ूर कर चुके हैं: शर्मिंदगी में एक घंटा मत गँवाइए। वही घंटा किसी ट्रांसफ़र को रोकने के काम आता है।
