संदेश मंगलवार सुबह 11:12 बजे आता है:
« नमस्ते मारी, आपका पार्सल नं. FR-4471209, 14 रू दे लिला (ब्लॉक B) पर सौंपा नहीं जा सका। नया समय चुनें: suivi-relais-colis.net/fr »
आपका नाम। आपकी गली। आपका ब्लॉक। और एक ट्रैकिंग नंबर जो हूबहू उन्हीं नंबरों जैसा लगता है जो आपको सचमुच मिलते हैं। इस मोड़ पर ज़्यादातर लोगों के मन में सवाल यह नहीं रहता कि « क्या यह ठगी है? », बल्कि यह होता है कि « इन्हें पता कैसे चला? »।
ठग ठीक यही मानसिक बदलाव चाहते हैं। सालों तक डिलीवरी वाला ठगी भरा SMS एक जाल था जो अंधाधुंध फेंका जाता था: « आपका पार्सल प्रतीक्षा में है », लाखों नंबरों पर भेजा जाता था, इस सांख्यिकीय उम्मीद में कि कुछ लोग सचमुच किसी पार्सल का इंतज़ार कर रहे होंगे। 2026 में यह जाल नहीं रहा। यह निशाना साधकर किया गया वार है, जिसे बिलकुल असली निजी डेटा से ताक़त मिलती है। और यह समझना कि वह डेटा कहाँ से आता है, बचाव का पूरा तरीका बदल देता है।
बदलाव का बिंदु: सामान्य संदेश से जानकारी-भरे संदेश तक
इस फ़र्क़ को समझना ज़रूरी है। एक सामान्य SMS बहुत कम कारगर होता है — धोखाधड़ी-रोधी क्षेत्र के लोगों के अनुमान के मुताबिक क्लिक दर एक प्रतिशत के कुछ दसवें हिस्से भर रहती है। लेकिन जो SMS आपका नाम और सही-सही पता लिखता है, वह इस दर को कई गुना बढ़ा देता है, क्योंकि वह बचाव की उस इकलौती प्रवृत्ति को ही बेकार कर देता है जो हममें से ज़्यादातर लोगों ने सीखी है: « अगर संदेश मुझे नहीं जानता, तो वह नकली है »।
यह मानसिक शॉर्टकट कभी भी भरोसेमंद कसौटी नहीं था। आज तो और भी कम है। फ़्रांस में Commission nationale de l'informatique et des libertés (CNIL) हर साल निजी डेटा उल्लंघन की कई हज़ार सूचनाएँ दर्ज करता है, जिनमें से एक बड़ा हिस्सा ऐसी ग्राहक फ़ाइलों से जुड़ा होता है जिनमें नाम, डाक पता, ई-मेल पता और मोबाइल नंबर शामिल हैं। भरोसेमंद दिखने वाला डिलीवरी SMS गढ़ने के लिए ये चार जानकारियाँ काफ़ी हैं।
दूसरे शब्दों में: निजी विवरण होने से कुछ साबित नहीं होता। इससे बस इतना पता चलता है कि कहीं न कहीं किसी के पास आपसे जुड़ी एक डेटाबेस पंक्ति मौजूद है। और आँकड़ों के लिहाज़ से यह बात अब लगभग हर फ़्रांसीसी वयस्क पर लागू होती है।
यह डेटा असल में आता कहाँ से है? पाँच रास्ते
1. व्यापारियों और कूरियर कंपनियों में सेंध
यही सबसे बड़ा स्रोत है। कोई ई-कॉमर्स साइट, कोई टिकट बुकिंग प्लेटफ़ॉर्म, कोई हार्डवेयर स्टोर चेन, कोई फ़ूड डिलीवरी सेवा: हर एक के पास ग्राहक फ़ाइलें रहती हैं जिनमें ठीक वही सब होता है जिसकी ज़रूरत है। जब कोई सेंध लगती है, तो ये फ़ाइलें थोक में बाहर चली जाती हैं।
कूरियर कंपनियों और व्यापारियों के डेटा की ख़ासियत बेरहम है: उसमें डिलीवरी का संदर्भ भी होता है। सिर्फ़ आपका पता नहीं, बल्कि यह भी कि कोई ऑर्डर मौजूद है, उसकी तारीख़ क्या है, और कभी-कभी दुकान का नाम भी। इसी वजह से SMS किसी अस्पष्ट « आपका पार्सल » के बजाय « आपका Décathlon का पार्सल » लिख पाता है।
2. डेटा समूहक और फ़ाइल विक्रेता
सेंध और SMS के बीच एक पूरा बिचौलिया उद्योग मौजूद है। कुछ लोग डेटाबेस ख़रीदते हैं, उन्हें आपस में मिलाते हैं और समृद्ध बनाते हैं: वे नाम + ई-मेल वाली एक फ़ाइल को ई-मेल + फ़ोन नंबर वाली दूसरी फ़ाइल से जोड़ते हैं, और पूरा रिकॉर्ड तैयार हो जाता है। यही मिलान का काम बताता है कि 2023 में चुराया गया डेटा 2026 में बिलकुल अद्यतन लगने वाला SMS कैसे तैयार कर सकता है: आपका पता तो शायद बदला ही नहीं है।
3. जो आप ख़ुद सार्वजनिक करते हैं
बिक्री का कोई विज्ञापन जिसमें मोहल्ले का नाम लिखा है, Google पर आपके नाम से दी गई कोई समीक्षा, कोई पेशेवर प्रोफ़ाइल जिसमें आपका शहर दर्ज है, बिना सोचे-समझे पोस्ट की गई लेटरबॉक्स की कोई तस्वीर। अलग-अलग देखें तो हर चीज़ मामूली है। मिला दें तो एक पूरी प्रोफ़ाइल बन जाती है।
4. जस के तस फेंके गए पार्सल लेबल
यह सबसे कम आँका जाने वाला रास्ता है और, विडंबना यह है कि इसे काटना सबसे आसान भी है। शिपिंग लेबल पर आपका पूरा नाम, सटीक पता, अक्सर फ़ोन नंबर और ट्रैकिंग नंबर वाला बारकोड होता है। कूड़ेदान या रीसाइक्लिंग कंटेनर में ज्यों का त्यों फेंका गया यह लेबल किसी के भी पढ़ने लायक रहता है।
कूड़ेदान के पास रखा एक छोटा-सा क्रॉस-कट पेपर श्रेडर हर पार्सल पर यह मसला तीन सेकंड में निपटा देता है। अगर वह न हो, तो फेंकने से पहले लेबल पर एक गाढ़े मार्कर से लिखावट को पूरी तरह ढँक देना भी आम हालात में काफ़ी है।
5. ढीले नियमों वाली « वैध » मार्केटिंग
हर फ़ाइल चोरी की नहीं होती। कुछ डेटा संदिग्ध परिस्थितियों में ली गई सहमति के ज़रिए घूमता है: पहले से टिक किए गए बॉक्स, इनामी प्रतियोगिताएँ, « मुफ़्त कोटेशन » वाले फ़ॉर्म। फिर यह डेटा साझेदारों को सौंपा जाता है, और उनके साझेदारों को। पाँचवीं बार बिकने तक कोई नियंत्रित नहीं कर पाता कि उसका इस्तेमाल कौन कर रहा है।
SMS असल में क्या माँगता है (और वजह शायद ही कभी 1,50 € होती है)
सबसे आम परिदृश्य में एक नगण्य-सी रकम माँगी जाती है: 1,49 €, 2,30 €, « पुनः प्रेषण शुल्क »। यह रकम असली मक़सद नहीं है। यह तीन काम करती है:
- पूरा बैंक कार्ड नंबर हासिल करना, समाप्ति तिथि और सुरक्षा कोड के साथ।
- यह पक्का करना कि कार्ड चालू है, एक सूक्ष्म-लेनदेन के ज़रिए जो बिना किसी शक के पास हो जाता है।
- आगे की तैयारी करना, यानी कुछ दिनों बाद आने वाला वह फ़ोन कॉल जिसमें एक नक़ली बैंक सलाहकार आपसे « एक संदिग्ध लेनदेन रोकने » को कहेगा।
Banque de France ने भुगतान माध्यमों में धोखाधड़ी पर अपने अध्ययनों में कई वर्षों से इस बात को रेखांकित किया है कि « हेरफेर » वाली ठगी बढ़ रही है — यानी वे मामले जहाँ पीड़ित ख़ुद ही लेनदेन करता है, इस यक़ीन के साथ कि वह ख़ुद को बचाने के लिए ऐसा कर रहा है। डिलीवरी वाला SMS अक्सर इस पूरे ढाँचे की पहली ईंट भर होता है।
एक नया रूप कोई भुगतान माँगता ही नहीं: वह एक ऐप इंस्टॉल करके « डिलीवरी दोबारा शेड्यूल करने » का प्रस्ताव देता है। वह ऐप दरअसल मैलवेयर है जो आने वाले SMS पढ़ता है — यानी बैंक के सत्यापन कोड भी। न कोई कार्ड नंबर डाला जाता है, न कोई भुगतान दिखता है, और फिर भी खाता ख़ाली हो जाता है।
छह संकेत जो नकली संदेश की पोल खोलते हैं, चाहे वह कितना ही जानकारी-भरा क्यों न हो
| संकेत | किस पर ग़ौर करें |
|---|---|
| लिंक का डोमेन | असली कूरियर कंपनी अपने ही डोमेन का इस्तेमाल करती है। laposte.fr, न कि laposte-suivi-fr.co या lapostefr.info |
| भुगतान की माँग | कोई भी फ़्रांसीसी कूरियर कंपनी दोबारा डिलीवरी के लिए SMS से शुल्क नहीं माँगती |
| घड़ी के साथ जुड़ी हड़बड़ी | « 24 घंटे के भीतर », « वापसी से पहले अंतिम सूचना »: समय का दबाव एक पहचान-चिह्न है |
| जवाब देने का ज़रिया | असली ट्रैकिंग ऐप या वेबसाइट पर जाँची जाती है, कभी भी मिले हुए लिंक से नहीं |
| पते की वर्तनी | बेचा गया डेटा अक्सर थोड़ा बिगड़ा होता है: ग़ायब एक्सेंट, अजीब संक्षिप्त रूप |
| भेजने वाला | किसी स्वचालित सूचना के लिए 06/07 से शुरू होने वाला फ़्रांसीसी मोबाइल नंबर: यह असामान्य है |
आख़िरी बिंदु पर एक अहम बारीकी है: कोई असामान्यता न दिखना भी कुछ साबित नहीं करता। प्रेषक की पहचान बदलने की तकनीकों से भरोसेमंद ब्रांड नाम प्रदर्शित किया जा सकता है। सचमुच भरोसेमंद इकलौती कसौटी यही है: कभी भी संदेश से शुरुआत न करें, हमेशा स्रोत से शुरू करें। आप ख़ुद कूरियर कंपनी का ऐप खोलिए, या ख़ुद ब्राउज़र में साइट का पता टाइप कीजिए।
जाँचिए कि आपका डेटा पहले से घूम रहा है या नहीं
जो लीक हो चुका है उसे आप वापस नहीं ले सकते, लेकिन यह जान सकते हैं कि आप कितने उजागर हैं — और उसी हिसाब से अपनी सतर्कता तय कर सकते हैं।
डेटा-सेंध जाँच सेवाएँ। कुछ स्वतंत्र टूल आपको ई-मेल पता डालकर उन ज्ञात लीक की सूची देखने देते हैं जिनमें वह मौजूद है। कुछ फ़ोन नंबर भी स्वीकार करते हैं। अगर आपका पता पाँच घटनाओं में दिखता है, तो मान लीजिए कि आपका नाम और डाक पता भी घूम रहा है।
अपने बैंक की सूचनाएँ। हर लेनदेन के लिए नोटिफ़िकेशन चालू कीजिए, 5 € से कम की रकम के लिए भी। ज़्यादातर बैंक अपने ऐप की सेटिंग्स में यह सुविधा मुफ़्त देते हैं। परीक्षण वाली सूक्ष्म-लेनदेन पकड़ने का यही सबसे अच्छा तरीक़ा है।
GDPR के तहत मिला पहुँच का अधिकार। आप किसी भी कंपनी को लिखकर पूछ सकते हैं कि उसके पास आपका कौन-सा डेटा है, वह कहाँ से आया और किसे सौंपा गया। जवाब एक महीने के भीतर देना अनिवार्य है। CNIL अपनी वेबसाइट पर पत्रों के नमूने उपलब्ध कराता है। यह थकाऊ क़वायद एक उपयोगी दुष्प्रभाव भी देती है: इससे आप उन कंपनियों से अपना रिकॉर्ड हटवा सकते हैं जिनका वजूद आप भूल ही चुके थे।
Bloctel और टेलीमार्केटिंग से इनकार। टेलीमार्केटिंग-विरोधी सूची में नाम दर्ज कराने से ठग नहीं रुकते — वे तो परिभाषा से ही क़ानून की परवाह नहीं करते — लेकिन इससे वैध कॉलों का शोर घटता है और संदिग्ध संदेश ज़्यादा साफ़ नज़र आने लगते हैं।
एक्सपोज़र घटाइए, ठोस तरीक़े से
« इंटरनेट से मेरा डेटा मिटा दो » वाला कोई बटन नहीं है। लेकिन कुछ ऐसे उपाय ज़रूर हैं जो मिलकर आपके बारे में उपलब्ध जानकारी की मात्रा सचमुच घटाते हैं।
पहचानों को अलग-अलग रखिए। ऑनलाइन ख़रीदारी के लिए एक अलग ई-मेल पता इस्तेमाल कीजिए, जो आपके मुख्य पते से भिन्न हो। कई सेवा प्रदाता डिस्पोज़ेबल उपनाम (alias) देते हैं: अगर किसी उपनाम पर स्पैम आने लगे, तो आपको ठीक-ठीक पता चल जाएगा कि किस व्यापारी ने आपका डेटा लीक होने दिया।
दूसरे नंबर पर विचार कीजिए। रजिस्ट्रेशन, डिलीवरी और छोटे विज्ञापनों के लिए एक अलग प्रीपेड सिम कार्ड आपके मुख्य नंबर को बचाए रखता है। जिस दिन यह दूसरा नंबर ठगी वाले SMS से भर जाए, आप उसे बदल सकते हैं — बिना अपने संपर्क या खाते खोए।
कम डेटा दीजिए। ऑर्डर करते समय « पते का अतिरिक्त विवरण » वाले खाने में « तीसरी मंज़िल, बायाँ दरवाज़ा, कोड 4512B » लिखने की ज़रूरत नहीं। फ़ोन नंबर कभी-कभी वैकल्पिक होता है: जब हो, तो उसे ख़ाली छोड़ दीजिए।
जहाँ संभव हो, पिकअप पॉइंट चुनिए। तब आपका निजी पता आपूर्ति शृंखला में घूमता ही नहीं।
काग़ज़ी दस्तावेज़ नष्ट कीजिए। लेबल, डिलीवरी पर्चियाँ, स्टेटमेंट, बीमा कंपनी के पत्र। क्रॉस-कट पेपर श्रेडर कोई शौक़ की चीज़ नहीं है: यही इकलौता उपकरण है जो समस्या के ऑफ़लाइन हिस्से से निपटता है।
फ़ोन के स्तर पर छँटाई कीजिए। नए मोबाइल सिस्टम अनजान प्रेषकों को अलग टैब में छाँट सकते हैं और संदिग्ध संदेशों को चिह्नित कर सकते हैं। Android और iOS दोनों पर यह विकल्प Messages ऐप की सेटिंग्स में मौजूद है। यह सब कुछ नहीं रोकता, पर अचानक चौंका देने वाले असर को ज़रूर तोड़ देता है।
अगर आपने क्लिक कर दिया: पहले तीस मिनट का क्रम
क्लिक कर देना जानलेवा नहीं है। अपना डेटा भर देना कहीं ज़्यादा ख़तरनाक है। प्राथमिकताओं का क्रम यह रहा।
- खुली हुई साइट का अब बिलकुल इस्तेमाल न करें। टैब बंद कर दीजिए। किसी प्रविष्टि को « सुधारने » की कोशिश न करें, न ही « अनसब्सक्राइब » करने की।
- अगर बैंकिंग जानकारी दर्ज कर दी गई है, तो तुरंत अपने कार्ड के पीछे या अपने बैंकिंग ऐप में दिए गए ब्लॉकिंग नंबर पर कॉल कीजिए — कभी भी संदेश में मिले नंबर पर नहीं। कार्ड को ब्लॉक करवा दीजिए।
- अगर कोई ऐप इंस्टॉल हो गया है, तो मोबाइल डेटा और Wi-Fi बंद कीजिए, फिर उसे अनइंस्टॉल कीजिए। अगर संक्रमण बने रहने का शक हो, तो फ़ैक्ट्री रीसेट ही सबसे सुरक्षित उपाय है।
- पासवर्ड बदलिए उन खातों के जिनके लॉगिन विवरण उजागर हो सकते हैं, शुरुआत ई-मेल से कीजिए। एक पासवर्ड मैनेजर हर जगह एक ही संयोजन दोहराने से बचाता है और इस काम को काफ़ी तेज़ कर देता है।
- संदेश की सूचना 33700 पर दीजिए, जो अवांछित SMS की रिपोर्टिंग की राष्ट्रीय व्यवस्था है; पहले संदेश फ़ॉरवर्ड कीजिए, फिर प्रेषक का नंबर। यह मुफ़्त है और इससे ऑपरेटरों के ब्लॉकिंग कार्य को मदद मिलती है।
- घटना की सूचना Cybermalveillance.gouv.fr पर दीजिए और वित्तीय नुक़सान होने पर शिकायत दर्ज कराइए। जिन ठगी के मामलों में आरोपी की पहचान नहीं है, उनके लिए ऑनलाइन पूर्व-शिकायत की सुविधा मौजूद है।
- कई महीनों तक अपने स्टेटमेंट पर नज़र रखिए। चुराए गए डेटा का इस्तेमाल कभी-कभी कई हफ़्ते बाद किया जाता है।
याद रखने लायक: SMS से होने वाली धोखाधड़ी के मामले में फ़्रांसीसी क़ानून पीड़ित के पक्ष में है। मौद्रिक एवं वित्तीय संहिता का अनुच्छेद L.133-18 बैंक पर यह दायित्व डालता है कि वह अनधिकृत भुगतान लेनदेन की राशि लौटाए, बशर्ते ग्राहक की ओर से गंभीर लापरवाही न हुई हो। बहस ठीक इसी « लापरवाही » की अवधारणा पर होती है — इसीलिए सबूत सँभालकर रखना ज़रूरी है: SMS के स्क्रीनशॉट, समय-मुहर, बैंक के साथ हुआ पत्राचार।
AI से क्या बदलता है — और क्या नहीं बदलता
विशेषज्ञ पत्रकारों ने 2026 में ऐसे अभियान दर्ज किए हैं जिनमें कृत्रिम बुद्धिमत्ता से बनाए गए दृश्य इस्तेमाल हुए: « आपके दरवाज़े पर रखे » पार्सल की नक़ली तस्वीर, जो घर के प्रकार के हिसाब से ढाली गई हो। वर्तनी की ग़लती को ठगी का संकेत मानने का ज़माना बीत चुका है, और तस्वीर भी अब सबूत नहीं रही।
लेकिन जो नहीं बदलता, वह है ठगी की बुनियादी संरचना। उसे हमेशा तीन चीज़ों की ज़रूरत होती है: कि आप उसके दिए हुए लिंक पर क्लिक करें, कि आप कोई मूल्यवान जानकारी दर्ज करें, और कि आप यह सब जल्दबाज़ी में करें। इन तीन में से एक भी हटा दीजिए और हमला नाकाम हो जाता है, चाहे वह कितना ही परिष्कृत क्यों न हो।
इसीलिए मज़बूत नियम संदेश की शक्ल-सूरत पर आधारित नहीं होते — वह तो एक दिन बेदाग़ हो ही जाएगी — बल्कि उस रास्ते पर आधारित होते हैं जो आप अपनाते हैं। स्रोत से शुरू कीजिए। ऐप में जाँचिए। उसी नंबर पर कॉल कीजिए जिसे आपने ख़ुद ढूँढ़ा है। ये आदतें ग़लतियों से भरे SMS के सामने भी उतनी ही कारगर हैं जितनी उस बेदाग़ संदेश के सामने जो आपका पता घर के नंबर तक सही-सही बताता है।
घरेलू साइबर सुरक्षा पर आम पाठकों के लिए लिखी गई कोई किताब, जो किसी शेल्फ़ पर रखी हो और परिवार के साथ पलटी जाती हो, अक्सर सरसरी तौर पर पढ़ी गई किसी चेतावनी से ज़्यादा काम की होती है: किसी घर की हिफ़ाज़त साझा आदतें करती हैं, व्यक्तिगत जानकारी नहीं।
और आगे जानने के लिए
- Cybermalveillance.gouv.fr: फ़िशिंग पर त्वरित मार्गदर्शिकाएँ और घटनाओं की रिपोर्टिंग।
- CNIL: पहुँच, सुधार और मिटाने के अपने अधिकारों का इस्तेमाल करने के लिए पत्रों के नमूने।
- 33700: अवांछित SMS और कॉल की मुफ़्त रिपोर्टिंग, फ़्रांसीसी ऑपरेटरों के सहयोग से संचालित।
- Banque de France / Observatoire de la sécurité des moyens de paiement: धोखाधड़ी पर वार्षिक रिपोर्टें, रुझान समझने के लिए उपयोगी।
- Signal Conso (DGCCRF): किसी व्यापारी या संदिग्ध व्यावसायिक व्यवहार की शिकायत करने के लिए।
जो SMS आपका नाम जानता है, वह इस बात का संकेत नहीं है कि आपको व्यक्तिगत रूप से निशाना बनाया गया है। वह इस बात का संकेत है कि आपका ब्योरा लाखों अन्य लोगों के साथ किसी फ़ाइल में दर्ज है। अच्छी ख़बर, अगर इसे ऐसा कहा जा सके, यह है कि यह मामूलीपन जितना आप पर लागू होता है उतना ही आपके पड़ोसियों पर भी — और बचाव के उपाय, वे हर किसी की पहुँच में हैं।
