एक फर्जी बैंक ट्रांसफर में 2,400 € गंवाने के तीन हफ्ते बाद, क्लेयर को यह SMS मिलता है:
« श्रीमती MOREAU, आपकी फाइल संख्या RF-2026-8841 को बैंकिंग धोखाधड़ी पीड़ित वसूली प्रकोष्ठ द्वारा स्वीकृत कर लिया गया है। पहचानी गई राशि: 2,380 €। कृपया 01 84 XX XX XX पर कॉल करें या देखें: recouv-victimes-fr.net »
रकम लगभग सही है। नाम सही है। « फाइल » शब्द उसे उस शिकायत संख्या की याद दिलाता है जो उसने वाकई दर्ज कराई थी। और सबसे बढ़कर: क्लेयर बेतहाशा यह मानना चाहती है कि वह पैसा हमेशा के लिए नहीं गया।
वह वापस कॉल करेगी। वह 380 € « फाइल तैयार करने का शुल्क » चुकाएगी। फिर 750 € « रकम जारी करने की जमानत राशि »। उसे न शुरुआती 2,400 € वापस मिलेंगे, न ही अतिरिक्त 1,130 €।
अंतरराष्ट्रीय पुलिस शब्दावली में इस तरकीब का एक नाम है: recovery room, यानी रकम वापसी का घोटाला। फ्रांस में, वित्तीय बाजार प्राधिकरण (AMF) कई सालों से इस पैटर्न को लेकर चेतावनी दे रहा है, शुरुआत में फर्जी निवेश योजनाओं के संदर्भ में। 2026 में यह बड़े पैमाने पर SMS की ओर मुड़ चुका है और अब हर तरह की ठगी के शिकार लोगों को निशाना बनाता है, सिर्फ ठगे गए निवेशकों को नहीं।
ठग उन्हीं पीड़ितों के पास दोबारा क्यों लौटते हैं
यह सुनना सबसे मुश्किल बात है, फिर भी यही सबसे अहम है: एक बार ठगी का शिकार होना, आंकड़ों के लिहाज से, दोबारा निशाना बनने की संभावना बढ़ा देता है।
इसके पीछे तीन कारण एक साथ काम करते हैं।
1. पीड़ितों की सूचियां घूमती रहती हैं। जब कोई स्मिशिंग अभियान सफल होता है — फॉर्म भर दिया गया, कार्ड की जानकारी डाल दी गई, कॉल पूरी हो गई — तो ऑपरेटर नतीजा दर्ज कर लेता है। अंग्रेज़ी शब्दावली में इन्हें « sucker lists » कहा जाता है, और इनकी बाजार कीमत कच्चे नंबरों की सूची से कहीं ज्यादा होती है, क्योंकि ये उन लोगों की पहचान कराती हैं जो पहले ही कदम उठा चुके हैं। इन्हें आपराधिक गिरोहों के बीच बेचा जाता है, ठीक वैसे ही जैसे कोई भी मार्केटिंग डेटाबेस।
2. मनोवैज्ञानिक प्रोफाइल पता होता है। ठग को सिर्फ यह नहीं पता कि आपके पास एक मोबाइल नंबर है: उसे यह भी पता है कि कौन-सी कहानी आप पर असर कर गई, आपने कितनी रकम देना मंजूर किया, और आप किस समय जवाब देते हैं। यह धोखाधड़ी पर लागू किया गया व्यवहार-आधारित टारगेटिंग है।
3. पीड़ित ऐसी भावनात्मक स्थिति में होता है जिसका फायदा उठाया जा सकता है। शर्मिंदगी, गुस्सा, अन्याय का एहसास, भरपाई की जरूरत। « वापस पाने » की उम्मीद जुर्माने के डर या किसी इनाम के लालच से कहीं ज्यादा ताकतवर लीवर का काम करती है। Cybermalveillance.gouv.fr और प्रतिस्पर्धा, उपभोग एवं धोखाधड़ी दमन महानिदेशालय (DGCCRF) लगातार इसी बात पर जोर देते हैं: दूसरे दौर के अभियान उसी परेशानी का फायदा उठाते हैं जो पहली ठगी ने पैदा की थी।
दूसरे शब्दों में, पहली ठगी ही दूसरी ठगी का कच्चा माल तैयार करती है।
फर्जी रकम-वापसी वाले SMS की बनावट
ये संदेश पार्सल या जुर्माने वाले SMS जैसे नहीं दिखते। ये ज्यादा संयत, ज्यादा सरकारी लहजे वाले और अक्सर लंबे होते हैं। 2026 में देखे गए कुछ बार-बार दोहराए जाने वाले संकेत:
| तत्व | SMS क्या कहता है | असल में इसकी क्या कीमत है |
|---|---|---|
| फाइल संख्या | « फाइल सं. RF-2026-8841 » | बेतरतीब ढंग से बनाई गई, कोई आधार नहीं |
| रकम | खोई हुई रकम के करीब, पर बिल्कुल वही नहीं | बेचे गए डेटा से लगाया अनुमान या एक संभावित रेंज |
| उल्लिखित संस्था | « वसूली प्रकोष्ठ », « मध्यस्थ », « अधिकृत फर्म » | इस नाम से कोई कानूनी अस्तित्व नहीं |
| तात्कालिकता | « 72 घंटे में, फाइल बंद होने से पहले » | सोचने और जांचने का मौका नहीं देता |
| संपर्क का जरिया | 01/09 से शुरू होने वाला नंबर या वेब लिंक | विदेश में चलने वाला कॉल सेंटर, चंद दिनों की वेबसाइट |
कुछ संदेश इससे भी आगे जाकर असली नामों का दुरुपयोग करते हैं: Banque de France, AMF, Tracfin, « राष्ट्रीय धोखाधड़ी रोधी सेवा », यहां तक कि किसी मौजूदा वकील फर्म का नाम भी नकल कर लिया जाता है। सरकारी संस्थाओं की पहचान चुराना स्मिशिंग का सबसे कारगर हथकंडा बना हुआ है — वही तंत्र जो प्रेषक स्पूफिंग में काम करता है, बस यहां धमकी के बजाय भरपाई का वादा इस्तेमाल होता है।
सबसे आम किस्में
- फर्जी विशेषज्ञ वकील। वह धोखाधड़ी करने वाले प्लेटफॉर्म के खिलाफ « सामूहिक मुकदमे » का प्रस्ताव देता है, बशर्ते फीस पहले चुका दी जाए।
- फर्जी नियामक प्राधिकरण। वह बताता है कि आपकी रकम « एस्क्रो खाते में फ्रीज » कर दी गई है और उसे जारी कराने के लिए एक टैक्स देना होगा।
- फर्जी बैंक सेवा। वह दावा करता है कि उसने ट्रांसफर के « लाभार्थी की पहचान » कर ली है और रकम वापस मंगाने के लिए आपके लॉगिन विवरण मांगता है।
- फर्जी मुआवजा कोष। वह किसी यूरोपीय गारंटी फंड का हवाला देकर दस्तावेज मांगता है — पहचान पत्र, बैंक विवरण, बिल — जो असल में पूरी पहचान चोरी की जमीन तैयार करते हैं।
- फर्जी « क्रिप्टो शिकारी »। वह दावा करता है कि वह ब्लॉकचेन पर आपकी क्रिप्टो संपत्ति ट्रेस कर सकता है — तकनीकी रूप से संभव लगने वाली, पर 99 % मामलों में व्यावसायिक रूप से बेकार सेवा।
वह संकेत जो कभी धोखा नहीं देता: आपसे पैसे मांगे जाते हैं
इस वाक्य को याद रखिए, यही पूरे लेख का सार है:
फ्रांस में कोई भी वैध संस्था आपसे, आपके ही पैसे लौटाने के बदले, पहले से और बिना ट्रेस होने वाले तरीकों से भुगतान करने को नहीं कहती।
न Banque de France, न AMF, न पुलिस, न जेंडरमेरी, न आपका बैंक। शिकायत दर्ज कराना मुफ्त है। बैंकिंग मध्यस्थ के पास मामला ले जाना मुफ्त है। मौद्रिक एवं वित्तीय संहिता में दी गई, अपने बैंक के पास किसी भुगतान को चुनौती देने की प्रक्रिया मुफ्त है।
जैसे ही कोई शुल्क सामने आए — « फाइल शुल्क », « रिलीज टैक्स », « जमानत », « वसूली पर VAT », « पहले से देय सफलता कमीशन » — तो सवाल यह नहीं रह जाता कि क्या यह सच है?, बल्कि यह होता है कि इस बातचीत को कैसे खत्म किया जाए?
दूसरा संकेत, उतना ही भरोसेमंद: मांगा गया भुगतान का तरीका। गिफ्ट कार्ड (PCS, Transcash, Neosurf), विदेश भेजे जाने वाले ट्रांसफर, क्रिप्टो संपत्ति, कूरियर से नकद भेजना। ये रास्ते इसलिए चुने जाते हैं क्योंकि इन्हें पलटा नहीं जा सकता। कोई वैध संस्था कभी इस तरह काम नहीं करती।
संदेश मिलने पर ठोस रूप से क्या करें
1. दिए गए नंबर पर वापस कॉल न करें
उत्सुकतावश भी नहीं। एक कॉलबैक इस बात की पुष्टि कर देता है कि लाइन चालू है और कोई इंसान जवाब देता है — यह जानकारी कीमती होती है। ये अभियान चलाने वाले कॉल सेंटर प्रशिक्षित होते हैं: उनके पास शक करने वाले के लिए एक स्क्रिप्ट होती है, गुस्साए व्यक्ति के लिए दूसरी, और उस व्यक्ति के लिए तीसरी जो « बस समझना चाहता है »।
2. अपनी चुनी हुई राह से जांच करें
हर जांच का बुनियादी नियम: संदिग्ध संदेश में दिए गए किसी भी संपर्क का कभी इस्तेमाल न करें। आधिकारिक पता खुद टाइप करें, या अपने बैंक कार्ड के पीछे छपा नंबर डायल करें।
- AMF: गैर-अधिकृत संस्थाओं की सार्वजनिक ब्लैकलिस्ट, आधिकारिक साइट पर उपलब्ध
- Assurance Banque Épargne Info Service (ABE IS), AMF / ACPR / Banque de France की साझा सार्वजनिक सेवा: 34 14 (बिना अतिरिक्त शुल्क वाली कॉल)
- Cybermalveillance.gouv.fr — शुरुआती आकलन और सही विशेषज्ञ से संपर्क के लिए
3. संदेश की रिपोर्ट करें
नंबर 33700 आज भी फर्जी SMS की रिपोर्ट करने की राष्ट्रीय व्यवस्था है: SMS को 33700 पर फॉरवर्ड करें, फिर पूछे जाने पर भेजने वाले का नंबर भेजें। इसके समानांतर, PHAROS प्लेटफॉर्म (internet-signalement.gouv.fr) ऑनलाइन गैरकानूनी सामग्री की शिकायतें दर्ज करता है।
4. सब कुछ दस्तावेज में दर्ज करें
ज्यादातर मामले यहीं कमजोर पड़ जाते हैं। स्क्रीनशॉट, बैंक स्टेटमेंट, समय-तिथि की मुहरें: सब कुछ पढ़ने लायक और व्यवस्थित तरीके से सहेजा जाना चाहिए। कई पीड़ित मुझे दूसरे फोन से ली गई स्क्रीन की दस धुंधली तस्वीरें भेजते हैं। एक साधारण फाइल पॉकेट वाला आर्काइव फोल्डर, जिसमें तारीख वाले प्रिंटआउट, टिप्पणी सहित बैंक स्टेटमेंट और शिकायत की रसीद रखी जाए, अक्सर ऑनलाइन एक घंटे की खोजबीन से ज्यादा काम आता है। दस्तावेजों पर क्रमांक डालें। तारीख लिखें। यह आपके बैंक, बीमा कंपनी और जरूरत पड़ने पर अदालत में काम आएगा।
5. ब्लॉक करें, पर भ्रम में न रहें
नंबर ब्लॉक करना उपयोगी है, पर ये अभियान हजारों डिस्पोजेबल लाइनों पर चलते हैं। ब्लॉक करने से आप उस नंबर से बचते हैं, पूरे अभियान से नहीं।
फ्रांस में उपलब्ध असली कानूनी रास्ते
चूंकि यह ठगी असली प्रक्रियाओं की जानकारी के अभाव का फायदा उठाती है, इसलिए उन्हें स्पष्ट कर देना ही बेहतर है।
बिना अनुमति के हुए कार्ड भुगतान के लिए: आपको अपने बैंक के सामने उसे चुनौती देने का अधिकार है। मौद्रिक एवं वित्तीय संहिता की धारा L133-18 अनधिकृत लेनदेन की तत्काल वापसी का प्रावधान करती है, बशर्ते आपकी ओर से घोर लापरवाही न हुई हो — और ठीक यही बिंदु विवाद का कारण बनता है जब पीड़ित ने खुद अपने कोड दर्ज किए हों। चुनौती देने की अवधि 13 महीने है (यूरोपीय संघ के बाहर कुछ लेनदेन के लिए 70 दिन)।
आपके द्वारा ही, बहकावे में आकर किए गए ट्रांसफर के लिए: स्थिति ज्यादा कठिन है, पर हालात बदल रहे हैं। Banque de France और भुगतान साधन सुरक्षा वेधशाला « हेरफेर के जरिए ठगी » में बढ़ोतरी पर नजदीकी नजर रख रहे हैं, जहां पीड़ित खुद ही लेनदेन करता है। अपने बैंक से जल्द से जल्द रकम वापस मंगाने (recall) की कोशिश करने को कहें: शुरुआती घंटे निर्णायक होते हैं।
बैंक के इनकार करने पर: उसी संस्थान के बैंकिंग मध्यस्थ के पास मुफ्त शिकायत, और उसके बाद जरूरत हो तो ABE IS के पास।
शिकायत: पुलिस थाने में, जेंडरमेरी में, या प्री-कंप्लेंट प्लेटफॉर्म पर ऑनलाइन। शिकायत दर्ज कराना आपका अधिकार है; कोई भी सेवा इसे अस्वीकार नहीं कर सकती।
पहचान की चोरी: अगर आपने अपना पहचान पत्र भेज दिया है, तो इसकी सूचना दें, अपने बैंक खातों पर नजर रखें, और यह जानने के लिए GDPR में दिए गए एक्सेस के अधिकार का इस्तेमाल करने पर विचार करें कि आपके बारे में क्या-क्या जानकारी रखी गई है। आम पाठकों के लिए लिखी गई निजी डेटा सुरक्षा पर कोई व्यावहारिक मार्गदर्शिका यह समझने में मदद करती है कि सामान्य सलाहों से आगे असल में कौन-से उपाय मौजूद हैं।
पहली ठगी के बाद हमले की गुंजाइश कम करना
घूमती हुई सूचियों से अपना नंबर मिटाया नहीं जा सकता। लेकिन आगे की कोशिशों को कम कारगर जरूर बनाया जा सकता है।
इस्तेमाल अलग-अलग रखें। बार-बार ठगी का शिकार होने वाले कई लोग हर काम के लिए एक ही नंबर इस्तेमाल करते हैं: बैंक, क्लासिफाइड विज्ञापन, दुकानों के रजिस्ट्रेशन, डिलीवरी। एक दूसरी लाइन — जैसे बिना अनुबंध वाला प्रीपेड SIM कार्ड — जो सिर्फ विज्ञापनों और गैर-जरूरी रजिस्ट्रेशन के लिए रखी जाए, आपकी मुख्य लाइन तक फैलाव को सीमित कर देती है।
दूसरे प्रमाणीकरण कारक को मजबूत करें। अगर आपके वेरिफिकेशन कोड SMS से आते हैं, तो वे लाइन हाइजैक के लिए असुरक्षित हैं। संवेदनशील खातों को किसी ऑथेंटिकेटर ऐप पर, या फिर FIDO2 फिजिकल सिक्योरिटी की पर ले जाना इस रास्ते को पूरी तरह बंद कर देता है।
डिवाइस को ही सुरक्षित करें। ठगी के बाद यह सवाल हमेशा उठता है: « क्या मेरा फोन हैक हो गया है? » सिस्टम अपडेट करें, आधिकारिक स्टोर के बाहर से इंस्टॉल किए गए ऐप हटाएं, और एक्सेसिबिलिटी अनुमतियां जांचें — Android के वे मालवेयर जो SMS पढ़ते हैं, इसी रास्ते से घुसते हैं।
जानबूझकर धीमे चलें। रकम-वापसी की ठगी इसी धारणा पर टिकी है कि जल्दी कार्रवाई करनी होगी। इसका उलटा नियम अपनाइए: किसी भी अनचाहे संदेश के बाद 24 घंटे तक कोई वित्तीय फैसला नहीं। एक जेब में समाने वाली नोटबुक, जिसमें आप कुछ भी तय करने से पहले तारीख, समय, संदेश की बात और अपनी प्रतिक्रिया लिख लें, एक आवेग को एक दस्तावेजी फाइल में बदल देती है।
वह मनोवैज्ञानिक पहलू जिस पर कभी पर्याप्त बात नहीं होती
इसे साफ कहना जरूरी है: शर्मिंदगी ठगों की सबसे बड़ी सहयोगी है। जो पीड़ित किसी से बात नहीं करता, वह अकेले, दबाव में, और हेरफेर के एक पेशेवर विशेषज्ञ के सामने बैठकर फैसला लेता है।
पीड़ित सहायता संस्थाएं — France Victimes और उसका राष्ट्रीय नंबर 116 006, जो मुफ्त है और सातों दिन उपलब्ध है — ठीक इसीलिए मौजूद हैं। वे आपको जज नहीं करतीं, वे राह दिखाती हैं। कुछ भी चुकाने से पहले किसी तीसरे व्यक्ति से बात करना इस पूरी सूची का सबसे कारगर और सबसे कम तकनीकी सुरक्षा उपाय है।
कुछ लोगों को हालात झेलने के बजाय इन तरकीबों को समझना ज्यादा उपयोगी लगता है: हेरफेर और सोशल इंजीनियरिंग पर लिखी कोई किताब बताती है कि ये स्क्रिप्ट कैसे गढ़ी जाती हैं, और इसे एक बार पढ़ लेना लंबे समय तक बचाव देता है। किसी तकनीक को ठंडे दिमाग से पढ़े जाने के बाद उसे पहचानना कहीं ज्यादा आसान हो जाता है।
याद रखने योग्य बातें
- ठगी के बाद रकम वापसी का प्रस्ताव मिलना सौभाग्य नहीं है: यह इस बात का संकेत है कि आप बेची जा चुकी पीड़ितों की किसी सूची में शामिल हैं।
- कोई भी वैध संस्था आपका पैसा लौटाने के लिए पहले से भुगतान नहीं मांगती। « फाइल शुल्क » ही असली ठगी है।
- गिफ्ट कार्ड, क्रिप्टो, विदेश भेजा जाने वाला ट्रांसफर: ये तीन भुगतान तरीके ठगी की पक्की पहचान हैं।
- हमेशा अपनी चुनी हुई राह से जांच करें — कभी भी संदेश में दिए गए नंबर से नहीं।
- 33700 पर रिपोर्ट करें, शिकायत दर्ज कराएं, और बैंक के इनकार पर बैंकिंग मध्यस्थ के पास मुफ्त में मामला ले जाएं।
- 116 006 (France Victimes) और 34 14 (ABE IS) मुफ्त हैं। ठग नहीं।
अगर आप पहले ही पैसा गंवा चुके हैं, तो एक छोटी पर सच्ची खुशखबरी है: कानूनी रास्ते मौजूद हैं, वे मुफ्त हैं, और वे उन संस्थाओं से होकर जाते हैं जिनसे आप खुद संपर्क कर सकते हैं। रकम लौटाने का वादा लेकर अपने आप आपके पास आने वाले किसी भी SMS का 2026 में ठीक वही इलाज होना चाहिए जो किसी फर्जी पार्सल SMS का होता है — उसे मिटा देना।
