« हमने उस पर पैरेंटल कंट्रोल लगा दिया है, अब वह सुरक्षित है। »
सितंबर में स्कूल की छुट्टी के समय यही वाक्य सबसे ज़्यादा सुनाई देता है, जब नए सत्र के फ़ोन जेबों से बाहर निकलते हैं। यह वाक्य भरोसा दिलाता है, और काफ़ी हद तक ग़लत है। आम उपभोक्ताओं के लिए बने अधिकांश पैरेंटल कंट्रोल समाधान वेबसाइटों को फ़िल्टर करते हैं, स्क्रीन टाइम सीमित करते हैं और इंस्टॉल किए गए ऐप्स पर नज़र रखते हैं। लगभग कोई भी उस माध्यम को नहीं छूता जहाँ से ठगी की पहली कोशिशें आती हैं: SMS।
11 साल का बच्चा जिसे अपना पहला सिम कार्ड मिलता है, उसके बाद के कुछ ही हफ़्तों में बिन माँगे SMS आने लगते हैं। इसलिए नहीं कि उसने कोई बेवक़ूफ़ी की: बल्कि इसलिए कि फ़्रांसीसी मोबाइल नंबर ब्लॉक में आवंटित होते हैं, और बड़े पैमाने पर भेजे जाने वाले अभियान पूरी नंबर-शृंखलाओं पर मैसेज दाग़ते हैं, बिना यह जाने कि दूसरी तरफ़ कौन है। किसी दोस्त का पहला असली SMS आने से पहले ही डिलीवरी का पहला नक़ली SMS आ सकता है।
यहाँ बताया गया है कि उसी दिन क्या सेट करना है, क्या महज़ दिखावा है, और असली खेल सेटिंग्स के बाहर कहाँ चलता है।
एक वयस्क के फ़ोन और बच्चे के फ़ोन में क्या फ़र्क़ है
काग़ज़ पर वही डिवाइस है, वही नेटवर्क है, वही मैसेज हैं। व्यवहार में तीन अंतर मायने रखते हैं।
बच्चे के पास तुलना का कोई पैमाना नहीं होता। एक वयस्क को जब « आपका पार्सल सीमा शुल्क के भुगतान की प्रतीक्षा में है » जैसा मैसेज मिलता है, तो उसे याद रहता है कि उसने कुछ मँगाया था या नहीं। 11 साल का बच्चा नहीं जानता कि सीमा शुल्क क्या होता है, उसे पता नहीं कि उसके माता-पिता किसी पार्सल का इंतज़ार कर रहे हैं या नहीं, और वह मान लेता है कि फ़ोन पर दिखने वाला कोई भी आधिकारिक-सा मैसेज सचमुच आधिकारिक है। संदर्भ की यही कमी भोलेपन में बदल जाती है।
बच्चा शिकायत नहीं करता, वह मिटा देता है। कोई अजीब मैसेज देखकर ज़्यादातर बच्चों की पहली प्रतिक्रिया होती है चुपचाप उसे डिलीट कर देना। छिपाने की नीयत से नहीं: बल्कि इसलिए कि उसके दिमाग़ में यह बात आती ही नहीं कि एक SMS ऐसी घटना हो सकती है जिसका ज़िक्र किया जाए। नतीजा यह कि माता-पिता को चल रहे अभियान का पता तीन हफ़्ते देर से चलता है।
निशाने पर पैसा नहीं, अकाउंट होता है। बच्चे के पास बैंक कार्ड नहीं होता। उसके पास गेमिंग अकाउंट होता है, स्कूल का अकाउंट होता है, किसी क्रिएशन प्लेटफ़ॉर्म पर एक यूज़रनेम होता है, कभी-कभी माता-पिता के साथ साझा एक ईमेल अकाउंट। निशाना यही होता है, और अक्सर इसे आगे बेचा भी जा सकता है।
Cybermalveillance.gouv.fr और शिकायत दर्ज करने का आधिकारिक प्लेटफ़ॉर्म 33700 कई वर्षों से यही दर्ज करते आ रहे हैं: नाबालिगों को निशाना बनाने वाला स्मिशिंग लगभग कभी पैसे के ट्रांसफ़र की तलाश में नहीं होता, वह किसी लॉगिन आईडी या वन-टाइम कोड की तलाश में होता है।
पहले घंटे में करने लायक छह सेटिंग्स
ये सेटिंग्स बच्चे के साथ मिलकर करें, उसकी जगह नहीं। समझाई गई सेटिंग याद रह जाती है; थोपी गई सेटिंग डिवाइस के हाथ बदलते ही बंद कर दी जाती है।
1. लॉक स्क्रीन पर मैसेज का प्रीव्यू बंद करें
यह सबसे फ़ायदेमंद और सबसे ज़्यादा नज़रअंदाज़ की जाने वाली सेटिंग है। जब तक नोटिफ़िकेशन पूरा कंटेंट दिखाते हैं, बस में या स्कूल के मैदान में कोई भी बातचीत पढ़ सकता है — और सबसे अहम, छह अंकों के वेरिफ़िकेशन कोड पढ़ सकता है।
- Android पर: सेटिंग्स → नोटिफ़िकेशन → लॉक स्क्रीन पर नोटिफ़िकेशन → « संवेदनशील कंटेंट छिपाएँ »।
- iPhone पर: सेटिंग्स → नोटिफ़िकेशन → प्रीव्यू दिखाएँ → « अनलॉक होने पर »।
मैसेज फिर भी आता है, पता चलता है कि कोई मैसेज आया है, लेकिन उसे पढ़ने के लिए फ़ोन अनलॉक करना पड़ता है।
2. लिंक का अपने आप खुलना और इमेज का ऑटो-डाउनलोड बंद करें
Google Messages और Apple के Messages ऐप, दोनों में कुछ सेटिंग्स आने वाले लिंक के लिए आकर्षक प्रीव्यू तैयार करती हैं। बच्चे के फ़ोन पर बेहतर है कि लिंक कच्चा, भद्दा और ग़लती से क्लिक न होने लायक दिखे, बजाय इसके कि कंपनी के लोगो वाला एक सुंदर कार्ड दिखे जो धोखाधड़ी वाले मैसेज को किसी आधिकारिक सूचना जैसा रूप दे दे। ठग को ठीक यही चाहिए होता है।
3. अनजान भेजने वालों की फ़िल्टरिंग चालू करें
iOS में « अनजान भेजने वालों को फ़िल्टर करें » विकल्प मिलता है (सेटिंग्स → ऐप्स → Messages)। Android में स्पैम से सुरक्षा मिलती है और, 2026 में फ़्रांस में जारी किए गए अपडेट्स के बाद, Google Messages में ठगी जैसे मैसेज की बेहतर पहचान भी।
ये फ़िल्टर मोटे-मोटे, बड़े पैमाने के स्पैम पर अच्छा काम करते हैं। लेकिन सुनियोजित अभियान इन्हें नियमित रूप से चकमा दे देते हैं, ख़ासकर वे जो किसी वैध भेजने वाले का नाम चुरा लेते हैं। उपयोगी हैं, पर यह कोई दीवार नहीं है।
4. ऑपरेटर के पास जाकर प्रीमियम-रेट SMS से होने वाली ख़रीद ब्लॉक करवाएँ
यह वह सेटिंग है जो लगभग कोई नहीं करता, और यही वह सेटिंग है जो बिल पर आने वाले अप्रिय झटकों से बचाती है। सभी फ़्रांसीसी ऑपरेटर ग्राहक खाते से SMS+ सेवाओं और प्रीमियम-रेट नंबरों को मुफ़्त में ब्लॉक करने की सुविधा देते हैं। अगर यह विकल्प इंटरफ़ेस में न मिले तो ग्राहक सेवा को एक कॉल काफ़ी है।
इसके बाद नक़ली प्रतियोगिताएँ और एक SMS का जवाब भेजते ही चालू हो जाने वाले « प्रीमियम » सब्सक्रिप्शन बेअसर हो जाते हैं। किसी नाबालिग की लाइन पर यह ब्लॉकिंग आम नियम होना चाहिए।
5. संवेदनशील अकाउंट्स के लिए बैकअप SMS बंद करें
अगर ईमेल अकाउंट या गेमिंग अकाउंट दूसरे सुरक्षा स्तर के तौर पर SMS का इस्तेमाल करता है, तो फ़ोन चोरी होना या कंधे के ऊपर से एक नज़र डाल देना ही काफ़ी है। जहाँ प्लेटफ़ॉर्म इसकी इजाज़त दे, वहाँ ऑथेंटिकेशन ऐप को प्राथमिकता दें, या उससे भी बेहतर, किसी बड़े किशोर के सचमुच अहम अकाउंट्स के लिए एक फ़िज़िकल FIDO2 सिक्योरिटी की चुनें, जो चाबी के छल्ले में आ जाती है और जिसकी नक़ल नहीं बनाई जा सकती।
6. बच्चे के नंबर को « साझा न करने वाली जानकारी » के रूप में तय करें
यह किसी मेन्यू की सेटिंग नहीं, बल्कि एक फ़ैसला है। यह नंबर ऑनलाइन गेम के फ़ॉर्म में नहीं भरा जाता, सार्वजनिक प्रोफ़ाइलों पर नहीं दिखाया जाता, और किसी ग़ैर-ज़रूरी प्लेटफ़ॉर्म पर अकाउंट बनाने के काम नहीं आता। हर बार दर्ज करने से इस बात की संभावना बढ़ जाती है कि यह नंबर किसी बिकने वाले डेटाबेस में पहुँच जाए।
क्या बेकार है (या लगभग बेकार)
यह साफ़-साफ़ कहना ज़रूरी है, क्योंकि कई परिवार बेअसर उपायों पर अपनी ऊर्जा ख़र्च कर देते हैं।
| उपाय | माता-पिता क्या मानते हैं | असल में यह क्या करता है |
|---|---|---|
| सामान्य पैरेंटल कंट्रोल ऐप | « यह ठगी को रोकता है » | वेब और ऐप्स फ़िल्टर करता है, SMS के कंटेंट को लगभग हमेशा नज़रअंदाज़ करता है |
| किसी भेजने वाले का नंबर ब्लॉक करना | « अब वह दोबारा नहीं आएगा » | अभियान हर बार भेजने पर नंबर बदल लेते हैं, कभी-कभी हर प्राप्तकर्ता के लिए अलग |
| धोखाधड़ी वाले SMS के जवाब में STOP भेजना | « मैं सब्सक्रिप्शन रद्द कर रहा हूँ » | पुष्टि कर देता है कि लाइन चालू है और मैसेज पढ़े जाते हैं; इसे सिर्फ़ असली व्यावसायिक अभियानों के लिए रखें |
| बच्चे के SMS चोरी-छिपे पढ़ना | « मैं निगरानी रख रहा हूँ » | भरोसा तोड़ देता है, और बच्चा अपनी बातचीत कहीं और ले जाता है |
| इंटरनेट रहित « बेसिक » फ़ोन | « स्मार्टफ़ोन नहीं, तो ख़तरा नहीं » | स्मिशिंग बटन वाले फ़ोन पर भी बख़ूबी काम करता है |
इस आख़िरी बिंदु में थोड़ी बारीकी है। बिना ब्राउज़र वाला साधारण फ़ोन हमले की सतह कम कर देता है: बच्चा कोई नक़ली बैंकिंग फ़ॉर्म नहीं खोल सकता। कई परिवार छठी कक्षा में दाख़िले के समय यही चुनाव करते हैं, एक बटन वाले बेसिक मोबाइल फ़ोन के साथ, और यह तर्कसंगत भी है। लेकिन वह फ़ोन प्रीमियम-रेट नंबरों, नक़ली प्रतियोगिताओं और कॉल-बैक वाली ठगी के सामने फिर भी खुला रहता है। ऐसे में ऑपरेटर के पास SMS+ ब्लॉक करवाना ही मुख्य उपाय बन जाता है।
वे तीन वाक्य जो उसे सिखाने चाहिए
सेटिंग्स एक मौसम चलती हैं। आदतें सालों चलती हैं। तीन वाक्य काफ़ी हैं, बशर्ते उन्हें बिना डराए बार-बार दोहराया जाए।
« SMS से मिला कोई कोड किसी को नहीं बताया जाता। कभी नहीं। मुझे भी नहीं। »
यह सबसे अहम और सबसे सरल नियम है। कोई भी वैध सेवा SMS से मिला कोड बताने के लिए नहीं कहती। कोई अपवाद नहीं। « मुझे भी नहीं » कहकर माता-पिता हर दुविधा मिटा देते हैं और नियम को उस ठग के सामने भी टिकाऊ बना देते हैं जो किसी भरोसेमंद वयस्क का रूप धरकर आता है।
« जो मैसेज मुझ पर दबाव डाले, उसके लिए मैं दस मिनट रुकता हूँ। »
स्मिशिंग की पूरी मशीनरी जल्दबाज़ी पर टिकी है: आपका अकाउंट हटा दिया जाएगा, आपका पार्सल वापस भेज दिया जाएगा, आपका इनाम आज रात ख़त्म हो जाएगा। दस मिनट का इंतज़ार लगभग सारे मामलों को नाकाम कर देता है। कोई भी वैध चीज़ दस मिनट में हाथ से नहीं निकलती।
« अगर मैंने क्लिक कर दिया, तो मैं तुरंत बता दूँगा, कुछ गंभीर नहीं होगा। »
यह माता-पिता का सबसे कठिन और सबसे उपयोगी वादा है। शर्म इन ठगियों का पहला ईंधन है। जिस बच्चे को फ़ोन ज़ब्त होने का डर होता है, वह चुप रह जाता है, और यही देरी एक मामूली घटना को खोए हुए अकाउंट में बदल देती है। वादा स्पष्ट होना चाहिए: तुरंत बता देने पर कोई सज़ा नहीं।
क्लास के ग्रुप्स का ख़ास मामला
छठी कक्षा से ही ज़्यादातर बातचीत किसी ग्रुप के ज़रिए होती है। सबसे ख़तरनाक लिंक वहीं घूमते हैं, और वजह सीधी है: किसी सहपाठी द्वारा भेजा गया लिंक अनजान लिंक नहीं लगता।
तरीक़ा लगभग हमेशा एक जैसा होता है। किसी छात्र का अकाउंट चोरी हो जाता है। ठग, या कोई स्वचालित स्क्रिप्ट, उसकी पूरी कॉन्टैक्ट लिस्ट को वही जाल वाला लिंक भेज देता है। पाने वाले भेजने वाले को पहचानते हैं, क्लिक करते हैं, और शृंखला आगे बढ़ती रहती है। तीस बच्चों की कक्षा में एक कड़ी ही काफ़ी है।
बच्चे को समझाने लायक कुछ बातें:
- किसी दोस्त द्वारा भेजा गया लिंक उस व्यक्ति ने भी भेजा हो सकता है जिसने उसका अकाउंट हथिया लिया है।
- जो मैसेज उस व्यक्ति के लिखने के सामान्य अंदाज़ से मेल न खाता हो, वह संदिग्ध है, भले ही नंबर सही हो।
- संदेह हो तो अगले दिन आमने-सामने पूछ लें। मैसेज से नहीं।
- संबंधित सहपाठी को सूचित करें: अक्सर पीड़ित को इसी तरह पता चलता है कि उसका अकाउंट चोरी हो गया है।
पहला फ़ोन एक वस्तु के रूप में, सिर्फ़ एक सेवा के रूप में नहीं
दो भौतिक पहलू सुरक्षा पर असर डालते हैं, और हम उन्हें अक्सर भूल जाते हैं।
पहला है खो जाना। बच्चे का फ़ोन खो जाता है, गिर जाता है, चेंजिंग रूम में छूट जाता है। महँगी चीज़ डिवाइस नहीं होती, महँगी होती हैं वे बातचीत और वे अकाउंट जो बिना कोड के स्क्रीन जलते ही सबके लिए खुल जाते हैं। छह अंकों का कोड रखें, न कि तीन मीटर दूर से दिख जाने वाला पैटर्न लॉक, और पहले ही दिन डिवाइस की लोकेशन चालू करें। कुछ परिवार बैग में एक ब्लूटूथ की-चेन ट्रैकर भी रख देते हैं, जिससे कम से कम यह पता चल जाता है कि फ़ोन जिम में छूट गया है या नहीं।
दूसरा है बैटरी। डिस्चार्ज हुए फ़ोन पर न माता-पिता की कॉल आती है, न SMS, और शाम 6 बजे काली स्क्रीन देखकर घबराया बच्चा ग़लत फ़ैसले लेता है — मसलन किसी अजनबी का फ़ोन माँग लेना। बस्ते के तल में पड़ा एक कॉम्पैक्ट पावर बैंक हफ़्ते भर की ज़्यादातर असली आपात स्थितियों को सुलझा देता है।
आख़िर में, जो परिवार इस बातचीत को तुक्के पर छोड़ने के बजाय ढाँचा देना चाहते हैं, उनके लिए माता-पिता के लिए डिजिटल शिक्षा की गाइड मौजूद हैं, जो उम्र के हिसाब से बातचीत के क्रम सुझाती हैं। यह किसी निगरानी ऐप जितना चमकदार नहीं लगता, पर लंबे समय में कहीं ज़्यादा कारगर है।
जब मैसेज आ ही चुका हो तो क्या करें
आपके बच्चे के फ़ोन पर आया धोखाधड़ी वाला SMS कोई असाधारण घटना नहीं, एक आँकड़ा है। सही प्रतिक्रिया चार क़दमों में समाई है।
- जवाब न दें, कॉल बैक न करें, क्लिक न करें। « बस देखने के लिए » भी नहीं।
- मैसेज को 33700 पर फ़ॉरवर्ड करें, यह स्पैम और धोखाधड़ी वाले मैसेज की शिकायत का आधिकारिक प्लेटफ़ॉर्म है, मुफ़्त है और सरकारी देखरेख में Arcep के सहयोग से संचालित होता है। फ़ॉरवर्ड करने में दस सेकंड लगते हैं और इससे भेजने वाले नंबरों को ब्लॉक करने में मदद मिलती है।
- शिकायत दर्ज करने के बाद मैसेज डिलीट कर दें, ताकि कोई उत्सुकतावश उसे दोबारा न खोले।
- अगर कोई लिंक खुल गया हो तो स्थिति का जायज़ा लें: संबंधित अकाउंट का पासवर्ड बदलें, रिकवरी ईमेल पते जाँचें, और महीने भर ऑपरेटर के बिल पर नज़र रखें।
अगर कोई अकाउंट हथिया लिया गया हो या पैसे का मामला हो, तो Cybermalveillance.gouv.fr मुफ़्त सहायता प्रक्रिया उपलब्ध कराता है और शिकायत दर्ज कराने की दिशा में मार्गदर्शन करता है। किसी नाबालिग से जुड़ी सामग्री (ब्लैकमेल, तस्वीरों का प्रसार) के मामलों में प्रवेश-बिंदु गृह मंत्रालय का PHAROS प्लेटफ़ॉर्म है, या 3018, जो युवाओं के ख़िलाफ़ डिजिटल हिंसा के लिए समर्पित राष्ट्रीय नंबर है और मुफ़्त तथा गुमनाम रूप से उपलब्ध है।
याद रखने लायक बातें
जिस दिन बच्चे को उसका पहला फ़ोन मिलता है, ज़रूरी सब कुछ एक घंटे में तय हो जाता है: लॉक स्क्रीन पर प्रीव्यू छिपाना, अनजान भेजने वालों की फ़िल्टरिंग चालू करना, ऑपरेटर के पास प्रीमियम-रेट SMS ब्लॉक करवाना, डिवाइस को एक असली कोड से लॉक करना, और यह नियम तय करना कि वेरिफ़िकेशन कोड किसी को नहीं बताया जाता।
बाक़ी सब सेटिंग्स का मामला नहीं है। वह पारिवारिक आदत का मामला है: अजीब मैसेज के बारे में वैसे ही बात करना जैसे स्कूल के मैदान की किसी घटना के बारे में बात की जाती है, बिना उसे नाटक बनाए और बिना सज़ा का विषय बनाए। सबसे सुरक्षित बच्चे वे नहीं होते जिन पर सबसे कड़ा पैरेंटल कंट्रोल लगा हो। वे होते हैं जो जानते हैं कि वे कोई संदिग्ध SMS किसी वयस्क को बिना किसी नतीजे के दिखा सकते हैं।
यह मुफ़्त है, अगले अपडेट में बंद नहीं होता, और 17 साल की उम्र में भी काम करता है।
