« मैंने क्लिक कर दिया। मैंने अपना कार्ड नंबर डाल दिया। और उसके बाद, मैं बस देखने के लिए इंतज़ार करता रहा। »
पीड़ितों की कहानियों में यही वाक्य सबसे ज़्यादा लौटकर आता है, और यही वह चीज़ है जो बिल्कुल नहीं करनी चाहिए। SMS से होने वाली ठगी में क्लिक करना लगभग कभी भी निर्णायक क्षण नहीं होता। निर्णायक होते हैं उसके बाद के घंटे: वे घंटे जब पैसा अब भी घूम रहा होता है, जब निशान अब भी मौजूद होते हैं, जब बैंक को ब्लॉक करने का आदेश अभी नहीं मिला होता, और जब वे स्क्रीनशॉट — जो पुलिस थाने की खिड़की पर सारा फ़र्क डालेंगे — अभी भी फ़ोन में मौजूद होते हैं।
तीन दिन बीत जाने के बाद सब कुछ मुश्किल हो जाता है। लेनदेन खाते से कट चुका होता है, फ़र्ज़ी URL बंद कर दिया जाता है, भेजने वाला नंबर दोबारा इस्तेमाल में चला जाता है, और पीड़ित को वह साबित करना पड़ता है जो अड़तालीस घंटे पहले बस स्क्रीन पर दिख रहा था।
यहाँ है एक फ़र्ज़ी SMS के बाद के 72 घंटों की असली समयरेखा, और हर चरण पर दाँव पर क्या लगा होता है।
घंटा 0 से 1: समझने से पहले नल बंद कीजिए
पहली प्रतिक्रिया समझने की नहीं, प्रवाह रोकने की होनी चाहिए। समझने में घंटों लगते हैं; जबकि एक फ़र्ज़ी ट्रांसफ़र को निकलने में कभी-कभी दस मिनट भी नहीं लगते।
अगर बैंक की जानकारी डाल दी गई है, तो तुरंत कार्ड ब्लॉक कराना ज़रूरी है — पहले बैंकिंग ऐप से (अब ज़्यादातर ऐप दो क्लिक में कार्ड ब्लॉक करने की सुविधा देते हैं), फिर बैंक की 24 घंटे चालू रहने वाली ब्लॉकिंग सेवा को फ़ोन करके। आख़िरी विकल्प के तौर पर, 0 892 705 705 पर अंतर-बैंकिंग कार्ड ब्लॉकिंग सर्वर सभी फ्रांसीसी बैंकों के लिए काम करता है।
अगर SMS पर मिला कोई कोड बता दिया गया है, तो यह कार्ड नंबर लीक होने से कहीं ज़्यादा गंभीर है: वन-टाइम कोड ही वह चीज़ है जो बैंक के सामने लेनदेन को मान्य करती है। इसकी जानकारी बैंक सलाहकार को साफ़-साफ़ देनी चाहिए, क्योंकि इससे मामले की क़ानूनी श्रेणी बदल जाती है।
अगर ऑनलाइन बैंकिंग के लॉगिन डाल दिए गए हैं, तो किसी दूसरे डिवाइस से पासवर्ड बदलना चाहिए और ऑनलाइन एक्सेस को अस्थायी रूप से ब्लॉक करने का अनुरोध करना चाहिए।
अगर कुछ भी दर्ज नहीं किया गया लेकिन लिंक खोल लिया गया है, तो जोखिम तो है पर कम है: अपडेटेड स्मार्टफ़ोन पर सिर्फ़ किसी पेज पर जाने भर से डिवाइस हैक नहीं होता। असली ख़तरा आधिकारिक स्टोर के बाहर से ऐप इंस्टॉल करने में है — अगर कोई इंस्टॉलेशन स्वीकार कर ली गई है, तो उसे बिना देर किए हटाना चाहिए और डिवाइस की पूरी जाँच करनी चाहिए।
सीधा नियम: पहले ब्लॉक करें, सोचें बाद में। ज़रूरत से ज़्यादा सावधानी बरतते हुए कार्ड ब्लॉक कराने पर कोई बैंक आपको नहीं टोकेगा।
घंटा 1 से 3: सबूतों की फ़ाइल तब बनाइए जब सबूत मौजूद हैं
यही वह चरण है जिसे लगभग हर कोई छोड़ देता है, और यही तय करता है कि पैसा वापस मिलेगा या नहीं। जो पीड़ित थाने में सिर्फ़ एक वाक्य लेकर पहुँचता है (« मुझे मेरे बैंक से एक SMS आया था »), उसके पास कोई फ़ाइल नहीं होती। जो पीड़ित समय-मुहर वाले सात स्क्रीनशॉट लेकर पहुँचता है, उसके पास होती है।
क्या-क्या कैप्चर करना है, इसी क्रम में:
| तत्व | यह क्यों काम का है |
|---|---|
| पूरा SMS, दिख रहे भेजने वाले के साथ | स्पूफ़िंग या इस्तेमाल किए गए नंबर को साबित करता है |
| पूरी चैट, ऊपर तक स्क्रॉल करते हुए | दिखाता है कि फ़र्ज़ी संदेश असली संदेशों के बीच घुसा या नहीं |
| लिंक का सटीक URL (देर तक दबाएँ → कॉपी करें) | बंद होने से पहले फ़र्ज़ी डोमेन की पहचान कराता है |
| फ़र्ज़ी वेब पेज, अगर अब भी खुल रहा हो | ब्रांड की नक़ल का सबूत |
| बैंक से मिली नोटिफ़िकेशन | विवादित लेनदेन का समय दर्ज करती हैं |
| डेबिट दिखाता खाता विवरण | रिफ़ंड की माँग का आधार |
| कॉल हिस्ट्री, अगर किसी फ़र्ज़ी सलाहकार ने फ़ोन किया हो | पूरी कहानी स्थापित करती है |
दो तकनीकी बातें जो मायने रखती हैं।
SMS को डिलीट मत कीजिए। यह सबसे आम भावनात्मक प्रतिक्रिया है — अपनी शर्मिंदगी का निशान मिटा देना। लेकिन मैसेजिंग ऐप में मौजूद मूल संदेश ही फ़ाइल का सबसे मज़बूत सबूत रहता है। उसका स्क्रीनशॉट लीजिए, और उसे वहीं रहने दीजिए।
फ़ोन के अलावा कहीं और बैकअप रखिए। कोई डिवाइस ख़राब हो जाए, खो जाए या उसे रीसेट करना पड़े, तो पूरी फ़ाइल उसके साथ चली जाती है। स्क्रीनशॉट को किसी अलग स्टोरेज में, या घर पर रखी किसी सुरक्षित USB ड्राइव में एक्सपोर्ट कर देने से फ़ाइल सुरक्षित रहती है। Cybermalveillance.gouv.fr के सलाहकार हमेशा सलाह देते हैं कि एक प्रति संबंधित डिवाइस के बाहर रखी जाए।
घंटा 3 से 12: तीन शिकायतें, जिनका काम अलग-अलग है
लोग अक्सर « शिकायत दर्ज कराना » और « पुलिस में केस करना » को गड्डमड्ड कर देते हैं। ये तीन अलग-अलग प्रक्रियाएँ हैं, जिनके नतीजे भी अलग होते हैं। तीनों करने में तीस मिनट से भी कम लगते हैं।
33700: पूरे अभियान को गिराना
33700 SMS के ज़रिए होने वाले स्पैम और धोखाधड़ी की शिकायत के लिए आधिकारिक प्लेटफ़ॉर्म है, जिसे फ्रांसीसी ऑपरेटरों की ओर से Association Française du Multimédia Mobile चलाता है। तरीक़ा यह है: फ़र्ज़ी SMS को 33700 पर फ़ॉरवर्ड कीजिए, फिर जो स्वचालित संदेश आए उसके जवाब में भेजने वाले का नंबर बताइए।
इस शिकायत से आपके निजी मामले की कोई जाँच शुरू नहीं होती। लेकिन यह सामूहिक पहचान को मज़बूत करती है: एक निश्चित संख्या से ज़्यादा शिकायतें आने पर ऑपरेटर भेजने वाले नंबर को ब्लॉक कर सकता है और लिंक में इस्तेमाल किया गया डोमेन नाम हटवा सकता है। यह दूसरों के लिए किया गया काम है, और इसमें तीस सेकंड लगते हैं।
Perceval: कार्ड के फ़र्ज़ी इस्तेमाल को चुनौती देना
Perceval राष्ट्रीय जेंडरमेरी की वह ऑनलाइन सेवा है जो बैंक कार्ड धोखाधड़ी के लिए बनी है और FranceConnect के ज़रिए इस्तेमाल होती है। यह उन पीड़ितों के लिए है जिनका कार्ड अब भी उनके पास है — यानी स्मिशिंग के अधिकांश मामलों के लिए, जहाँ सिर्फ़ डेटा चोरी हुआ होता है।
Perceval पर शिकायत करने से एक रसीद मिलती है। इस दस्तावेज़ का ठोस महत्व है: यह बैंक से रिफ़ंड की माँग को मज़बूती देता है और धोखाधड़ी के राष्ट्रीय आँकड़ों में जुड़ता है। यह पुलिस शिकायत की जगह नहीं लेता, पर इसके लिए पुलिस शिकायत ज़रूरी भी नहीं है।
Cybermalveillance.gouv.fr: सही दिशा और दस्तावेज़
साइबर अपराध के पीड़ितों की मदद के लिए बना यह राष्ट्रीय तंत्र एक ऑनलाइन प्रक्रिया देता है जो सही सवाल पूछती है और क्या करना है, इसकी जानकारी-पर्चियाँ देती है। यह ख़ासकर तब काम आता है जब स्थिति उलझी हुई हो: कई खाते प्रभावित हों, यह संदेह हो कि क्या-क्या लीक हुआ, या मामला ऑफ़िस के डिवाइस से जुड़ा हो।
घंटा 12 से 48: शिकायत दर्ज कराइए, और सही तरीक़े से
जब खाते से पैसे कट चुके हों, तो पुलिस शिकायत वैकल्पिक नहीं रह जाती: बैंक लगभग हमेशा इसकी माँग करेगा।
कहाँ। किसी भी पुलिस थाने या जेंडरमेरी ब्रिगेड में, निवास स्थान की कोई शर्त नहीं। शिकायत लेने से इनकार करना ग़ैरक़ानूनी है। अगर अड़चन आए, तो शिकायत सीधे सक्षम न्यायिक अदालत के लोक अभियोजक को रजिस्टर्ड डाक द्वारा, पावती सहित भेजी जा सकती है।
ऑनलाइन प्री-कंप्लेंट। ऑनलाइन प्री-कंप्लेंट सेवा से फ़ॉर्म पहले ही भरा जा सकता है और थाने में सिर्फ़ हस्ताक्षर करने भर का काम रह जाता है। सुविधाजनक है, पर ध्यान रखिए: जब तक उस पर हस्ताक्षर न हों, वह शिकायत नहीं मानी जाती।
क्या साथ ले जाना है। पहचान पत्र, विवादित लेनदेन दिखाता बैंक स्टेटमेंट, स्क्रीनशॉट के प्रिंटआउट, अगर Perceval की रसीद मिल चुकी है तो वह, और घटनाओं की लिखित समयरेखा — एक पन्ना काफ़ी है, तारीख़ और समय के साथ। अधिकारी रोज़ाना इस तरह के मामले निपटाते हैं; व्यवस्थित फ़ाइल तेज़ी से और ज़्यादा पूरी तरह दर्ज होती है। एक साधारण अकॉर्डियन फ़ाइल फ़ोल्डर आपको बिखरे काग़ज़ों और मुड़े-तुड़े स्टेटमेंट के साथ पहुँचने से बचा लेता है।
क़ानूनी श्रेणी के बारे में। स्मिशिंग ठगी के दायरे में आता है (दंड संहिता की धारा 313-1), जो अक्सर व्यक्तिगत डेटा की फ़र्ज़ी उगाही और पहचान की चोरी (धारा 226-4-1) से जुड़ी होती है। अपराध की क़ानूनी श्रेणी तय करना पीड़ित का काम नहीं है, लेकिन यह बताना कि संदेश किसी ख़ास संस्था (बैंक, स्वास्थ्य बीमा, पेंशन निधि, डिलीवरी सेवा) की पहचान की नक़ल कर रहा था, मामले को पहले से पहचाने गए अभियानों से जोड़ने में मदद करता है।
घंटा 48 से 72: रिफ़ंड की माँग, और उसे सहारा देने वाला क़ानून
यही वह बिंदु है जिसके बारे में पीड़ित सबसे कम जानते हैं, और आर्थिक रूप से यही सबसे भारी पड़ता है।
मौद्रिक एवं वित्तीय संहिता साफ़ कहती है: उपयोगकर्ता द्वारा अनधिकृत भुगतान लेनदेन की सूचना देने पर बैंक को तुरंत रिफ़ंड करना होगा, और अधिकतम सूचना के बाद के पहले कार्यदिवस के अंत तक (धारा L133-18)। बैंक तभी मना कर सकता है जब वह ग्राहक की घोर लापरवाही साबित कर दे — और यह साबित करना बैंक का काम है, ग्राहक का नहीं कि वह अपनी निर्दोषता साबित करे।
इस बात को कोर्ट ऑफ़ कैसेशन के फ़ैसलों ने और मज़बूत किया है, जिसने कई बार कहा है कि सिर्फ़ SMS पर मिला कोड बता देना भर घोर लापरवाही नहीं मानी जा सकती, ख़ासकर तब जब पीड़ित को उसके बैंक की यक़ीन दिलाने वाली नक़ल करते किसी संदेश या कॉल ने भरोसे में ले लिया हो।
व्यावहारिक रूप से:
- लिखित आपत्ति, बैंक को पावती सहित रजिस्टर्ड पत्र द्वारा भेजी जाए, जिसमें घटनाक्रम, लेनदेन के संदर्भ नंबर और संलग्न दस्तावेज़ हों। आपत्ति दर्ज कराने की क़ानूनी समय-सीमा तेरह महीने है।
- इनकार की सूरत में, बैंकिंग लोकपाल के पास जाइए — यह मुफ़्त सेवा है, जिसका संपर्क विवरण खाता विवरणों पर और बैंक की वेबसाइट पर मिलता है।
- मध्यस्थता विफल होने पर, अदालत का रुख़ कीजिए, ज़रूरत पड़ने पर किसी उपभोक्ता संगठन की मदद से। Que Choisir द्वारा प्रकाशित मामलों से पता चलता है कि शुरुआती इनकारों का एक बड़ा हिस्सा इसी चरण पर पलट जाता है।
एक व्यावहारिक सलाह जिसे अक्सर नज़रअंदाज़ किया जाता है: भेजे गए हर पत्र की काग़ज़ी प्रति उसकी पावती के साथ संभालकर रखिए। एक फ़्लैप वाला आर्काइव बॉक्स उन महीनों तक पूरी फ़ाइल संभालने के लिए काफ़ी है जितने महीने यह प्रक्रिया चल सकती है।
वे गलतियाँ जो मज़बूत मामले को भी बिगाड़ देती हैं
कुछ व्यवहार, जो सभी समझ में आने वाले हैं, नियमित रूप से ऐसे मामलों को बर्बाद कर देते हैं जो सफल होने चाहिए थे।
SMS भेजने वाले नंबर पर वापस कॉल करना। सबसे अच्छी स्थिति में, कुछ हासिल नहीं होता। सबसे बुरी स्थिति में, यह पूरा खेल दोबारा शुरू कर देता है: ठग तब ख़ुद को « फ़्रॉड डिपार्टमेंट » बताकर वह सब हासिल कर लेता है जो उसे अब तक नहीं मिला था।
यह देखने का इंतज़ार करना कि पैसा अपने आप लौटता है या नहीं। वह नहीं लौटता। और बीतता हर दिन आपकी तत्परता वाली दलील को कमज़ोर करता जाता है।
घबराहट में फ़ोन रीसेट कर देना। किसी संदिग्ध ऐप इंस्टॉल के बाद यह कभी-कभी उपयोगी होता है, पर सबूत सहेजने से पहले किया जाए तो विनाशकारी है।
खोया पैसा « वापस पाने » के लिए भुगतान करना। पीड़ितों की सूचियाँ घूमती रहती हैं, और कुछ हफ़्तों बाद अक्सर संपर्क की दूसरी लहर आती है, वसूली या क़ानूनी सहायता के नाम पर। कोई भी वैध संस्था चोरी हुआ पैसा लौटाने के लिए पहले भुगतान नहीं माँगती।
अपने क़रीबियों को कुछ न बताना। शर्म ठग की सबसे बड़ी सहयोगी है। Banque de France की रिपोर्टें « मनोवैज्ञानिक हेरफेर » वाली ठगी में लगातार बढ़ोतरी दिखाती हैं, ठीक इसलिए क्योंकि ये पीड़ित के अकेलेपन पर खेलती हैं।
उसके बाद: खुली रह गई खिड़कियाँ बंद कीजिए
जब आपातकालीन हिस्सा निपट जाए, तो सफ़ाई का काम बचता है। इसमें एक शाम लगती है।
- पासवर्ड बदलिए उन सभी खातों के जो उस ईमेल पते से जुड़े हैं, शुरुआत ईमेल अकाउंट से ही कीजिए। पासवर्ड मैनेजर एक ही पासवर्ड हर जगह इस्तेमाल करने की ग़लती दोहराने से बचाता है; जो काग़ज़ पसंद करते हैं, उनके लिए नज़रों से दूर रखी एक पासवर्ड नोटबुक हर जगह एक ही पासवर्ड रखने से कहीं ज़्यादा सुरक्षित है।
- टू-फ़ैक्टर ऑथेंटिकेशन चालू कीजिए जहाँ भी संभव हो, और बेहतर हो कि SMS की बजाय किसी समर्पित ऐप के ज़रिए। संवेदनशील खातों के लिए, एक भौतिक FIDO2 सुरक्षा कुंजी कोड इंटरसेप्ट करने वाले हमलों की पूरी श्रेणी को ही ख़त्म कर देती है।
- आवर्ती भुगतानों की जाँच कीजिए पिछले तीन स्टेटमेंट पर: कुछ ठगियाँ कुछ यूरो के छुपे सब्सक्रिप्शन की शक्ल में जड़ जमा लेती हैं।
- अपनी बैंकिंग फ़ाइल पर नज़र रखिए: अगर पहचान की चोरी बड़े पैमाने पर हुई है, तो चेक के केंद्रीय रजिस्टर और FICP तक पहुँच का अधिकार सीधे Banque de France से माँगा जा सकता है।
- अपने आसपास के लोगों को बताइए कि क्या हुआ। यह ज्ञात सबसे कारगर और सबसे सस्ता बचाव उपाय है। घरेलू साइबर सुरक्षा पर लिखी सरल भाषा की किताबें उन क़रीबियों तक बात पहुँचाने में मदद करती हैं जो कोई सरकारी पर्ची पढ़ने वाले नहीं हैं।
याद रखने लायक़ बातें
SMS से हुई ठगी कोई अटल आर्थिक नियति नहीं है। फ्रांसीसी क़ानून अनधिकृत लेनदेन के पीड़ितों की रक्षा करता है, शिकायत के तंत्र मौजूद हैं और मुफ़्त हैं, और दस्तावेज़ों से भरी मज़बूत फ़ाइल के आगे बैंक अक्सर झुक जाते हैं। लेकिन सब कुछ एक जल्दी ख़राब होने वाली चीज़ पर टिका है: निशान।
एक घंटे के भीतर ब्लॉक कीजिए, तीन घंटे में सबूत कैप्चर कीजिए, उसी दिन शिकायत दर्ज कराइए, दो दिन के भीतर पुलिस में केस कीजिए, तीन दिन के भीतर लिखित आपत्ति भेजिए। यह क्रम, सही ढंग से निभाया जाए, तो एक पीड़ित को एक फ़ाइल में बदल देता है। और फ़ाइल, किसी कहानी के उलट, जवाब हासिल करती है।
उपयोगी नंबर और सेवाएँ: 33700 (फ़र्ज़ी SMS की शिकायत), 0 892 705 705 (अंतर-बैंकिंग कार्ड ब्लॉकिंग), 17 (पुलिस आपातकालीन), FranceConnect के ज़रिए Perceval, Cybermalveillance.gouv.fr, गृह मंत्रालय की ऑनलाइन प्री-कंप्लेंट सेवा।
