« SMS में लिखा था : आपका CV हमें पसंद आया है, उत्पादों को ऑनलाइन लिस्ट करने का काम, रोज़ 2 घंटे, हफ़्ते के 380 €, नए लोग भी स्वीकार्य। मैं पाँच महीने से नौकरी ढूँढ़ रहा था, चार-पाँच वेबसाइटों पर अपना CV डाल रखा था। बात भरोसेमंद लगी। फिर बातचीत WhatsApp पर चली गई, मुझसे पहचान पत्र, पते का प्रमाण और उसके बाद "सैलरी के लिए" मेरा IBAN माँगा गया। तीन हफ़्ते बाद मेरे बैंक ने मेरा खाता बंद कर दिया और मुझे पुलिस की ओर से समन मिल गया। मेरे खाते से जो पैसा गुज़रा था, वह एक रोमांस स्कैम की पीड़ित महिला का था। »
इस तरह के किस्से पिछले दो साल से कानूनी सहायता केंद्रों और स्थानीय रोज़गार कार्यालयों में सुनाई दे रहे हैं। ये ठगी की एक ऐसी श्रेणी बताते हैं जिसे आम जनता अब तक ठीक से पहचान नहीं पाई है : SMS के ज़रिए फ़र्ज़ी भर्ती। यह पार्सल या जुर्माने वाली ठगी जैसी नहीं है, जो डर पर खेलती है और फ़ौरन भुगतान माँगती है। यहाँ मामला उल्टा है : आपसे पैसे का वादा किया जाता है, कभी-कभी सचमुच पैसे भेजे भी जाते हैं, और पीड़ित को यह समझ तब आता है कि वह फँस चुका है जब उसका बैंक या अदालत बीच में आती है।
पतझड़ के महीनों में ये अभियान ख़ास तौर पर सक्रिय रहते हैं। सत्र की शुरुआत वही दौर है जब छात्र काम ढूँढ़ते हैं, गर्मियों के मौसमी अनुबंध ख़त्म होते हैं, और नौकरी की वेबसाइटों पर CV जमा होने का आँकड़ा चरम पर पहुँचता है। ठग, हमेशा की तरह, पहले से गरम पड़े इसी मौके में घुस आता है।
रोज़गार क्यों बन गया है शिकार का सबसे मुफ़ीद मैदान
SMS ठीक उस वक़्त आता है जब आप जवाब का इंतज़ार कर रहे होते हैं
जब आप नौकरी तलाश रहे होते हैं, तो आप अनजान नंबरों से आने वाले संदेशों का सक्रिय रूप से इंतज़ार करते हैं। कोई भर्तीकर्ता आपसे SMS या WhatsApp पर संपर्क करे, इसमें कुछ भी असामान्य नहीं : भर्ती एजेंसियाँ, अस्थायी नियुक्ति की एजेंसियाँ और शॉर्ट-टर्म असाइनमेंट वाले प्लैटफ़ॉर्म रोज़ ऐसा ही करते हैं। इसलिए माध्यम अपने आप में कोई चेतावनी का संकेत नहीं है, जबकि आपके बैंक से आया SMS होता।
यही सामान्यता ठग का सबसे बड़ा हथियार है। उसे किसी ब्रांड की नकल करने, भेजने वाले का नाम बदलने या नकली आपातकाल गढ़ने की ज़रूरत नहीं पड़ती। वह बस वैसा ही दिखता है जैसी आपको उम्मीद है।
संपर्क जानकारी का भरपूर भंडार
नौकरी ढूँढ़ने वालों के फ़ोन नंबर बहुत घूमते हैं :
- ऑनलाइन डाले गए CV नौकरी की वेबसाइटों पर, जिन्हें कभी-कभी कोई भी « भर्तीकर्ता » केवल एक नियोक्ता खाता बनाकर देख सकता है ;
- पेशेवर नेटवर्क पर प्रकाशित CV, जहाँ नंबर आज भी बहुत बार खुले रूप में दिखता है ;
- डेटा लीक छोटे विज्ञापनों के प्लैटफ़ॉर्म और HR सेवाओं से, जिन्हें CNIL तथा cybermalveillance.gouv.fr पर दर्ज शिकायतें नियमित रूप से दर्ज करती हैं ;
- खरीदी गई सूचियाँ, जो « करियर गाइडेंस टेस्ट » या प्रतियोगिताओं के फ़ॉर्मों से इकट्ठा की जाती हैं।
एक CV में स्वभावतः वह सब कुछ होता है जिसकी ठग को ज़रूरत है : पहचान, पेशेवर स्थिति, शिक्षा का स्तर, शहर, मोबाइल नंबर। यानी बिना मेहनत तैयार एक निजीकृत संदेश।
पीड़ित की कमज़ोर प्रोफ़ाइल, और वह वैसी नहीं जैसी आप सोचते हैं
हम अक्सर ठगी के शिकार को बुज़ुर्ग और तकनीक से अनजान मान लेते हैं। यहाँ मुख्य निशाना है युवा, डिजिटल रूप से दक्ष, और बस पैसों की तंगी में फँसा व्यक्ति : छात्र, नए स्नातक, करियर बदलने वाले लोग, अतिरिक्त आय ढूँढ़ते गृहस्थ माता-पिता। तकनीकी महारत ऐसी ठगी से नहीं बचाती, जो किसी तकनीकी कमज़ोरी पर ही आधारित नहीं है।
इन SMS के पीछे मिलने वाले चार परिदृश्य
1. « उत्पाद ऑनलाइन लिस्ट करने » या « रेटिंग सुधारने » का काम
यह सबसे आम है। आपसे विज्ञापन पोस्ट करने, « ऑर्डर वैलिडेट करने », उत्पादों पर समीक्षाएँ छोड़ने या ऐप्स की रेटिंग बढ़ाने को कहा जाता है। क्लासिक परिदृश्य :
- किसी पेशेवर दिखने वाले प्लैटफ़ॉर्म पर आपका खाता बनाया जाता है, जिसमें एक « बैलेंस » दिखाई देता है।
- आप कुछ छोटे-छोटे काम करते हैं, और आपको असल में 15 या 30 € मिल जाते हैं। यह पहला भुगतान ठग का निवेश है।
- आपको बताया जाता है कि अब « अगले स्तर » पर जाना होगा और ज़्यादा कमीशन पाने के लिए किसी ऑर्डर की रकम आपको खुद अग्रिम देनी होगी।
- आप 150 €, फिर 600 €, फिर 2 000 € लगाते हैं, ताकि VAT या खाते के स्तर की कथित समस्या से रुका हुआ निकासी « अनब्लॉक » हो जाए।
- स्क्रीन पर दिखता बैलेंस बढ़ता जाता है, लेकिन कोई भी निकासी पूरी नहीं होती।
यह उन ठगियों का सीधा रूप है जिन्हें task scam कहा जाता है, और Banque de France तथा DGCCRF अपनी रिपोर्टों में मनोवैज्ञानिक जोड़-तोड़ वाली ठगियों के तहत इनकी बढ़ोतरी दर्ज करते हैं।
2. वह भर्ती जिसका मकसद सिर्फ़ आपके दस्तावेज़ जुटाना है
दूसरा परिदृश्य : कोई काम नहीं, कोई नौकरी नहीं। फ़र्ज़ी भर्तीकर्ता को आपकी नियुक्ति फ़ाइल चाहिए : पहचान पत्र के आगे-पीछे, स्वास्थ्य कार्ड का प्रमाण, पते का प्रमाण, बैंक विवरण, और कभी-कभी पहचान पत्र हाथ में लिए आपकी सेल्फ़ी।
इस पूरे सेट से दूर बैठे-बैठे बैंक खाता खोला जा सकता है, उपभोक्ता ऋण लिया जा सकता है, फ़र्ज़ी कंपनी बनाई जा सकती है या सामाजिक भत्तों के आवेदन डाले जा सकते हैं। यह कोई काल्पनिक आशंका नहीं है : पुलिस सेवाएँ नियमित रूप से ऐसे पूरे पहचान-चोरी के मामले दर्ज करती हैं जो पीड़ित द्वारा खुद भेजी गई « उम्मीदवारी फ़ाइल » के आधार पर रचे गए थे।
3. « वित्तीय एजेंट » की फ़र्ज़ी नौकरी : बैंकिंग म्यूल
सबसे गंभीर मामला। आपको « वित्तीय सहायक », « भुगतान प्रबंधक » या « अंतरराष्ट्रीय ट्रांसफ़र परीक्षक » का पद दिया जाता है। आपका काम : अपने निजी खाते में पैसा लेना, उसमें से 5 से 10 % रखना, और बाकी किसी दूसरे खाते में भेज देना, कभी-कभी क्रिप्टोकरेंसी में।
जो पैसा आपको मिलता है, वह दूसरी ठगियों के पीड़ितों का होता है : फ़र्ज़ी बैंक सलाहकार, रोमांस स्कैम, नकली निवेश। आप पैसे के रास्ते को उलझाने के काम आते हैं।
इसके नतीजे सिर्फ़ आर्थिक नहीं होते :
| नतीजा | ठोस असर |
|---|---|
| बैंक खाता बंद होना | बैंक यह फ़ैसला ले सकता है, अक्सर बिना किसी उपयोगी पूर्व सूचना के |
| Banque de France की किसी सूची में दर्ज होना | नया खाता खोलने में लंबे समय तक दिक्कतें |
| आपराधिक मुकदमा | मनी लॉन्ड्रिंग, लापरवाही से भी : दंड संहिता यह नहीं पूछती कि आपने वह नतीजा चाहा था या नहीं |
| दीवानी भरपाई | मूल पीड़ित आप पर दावा कर सकते हैं |
खाता रखने का अधिकार मौजूद है (मौद्रिक एवं वित्तीय संहिता का अनुच्छेद L. 312-1, Banque de France के पास खुलने वाली प्रक्रिया), लेकिन सामान्य बैंकिंग स्थिति में वापस आने में महीनों लग जाते हैं।
4. किसी असली नियोक्ता की फ़र्ज़ी पेशकश
इससे ज़्यादा सफ़ाई से रचा गया रूप : ठग किसी जाने-पहचाने ब्रांड, किसी लॉजिस्टिक्स समूह, किसी सुपरमार्केट चेन, और कभी-कभी France Travail का नाम हड़प लेता है। SMS आपको एक क्लोन वेबसाइट पर ले जाता है, जिसमें लोगो और कानूनी सूचनाएँ हूबहू कॉपी होती हैं। वहाँ मकसद होता है या तो पहचान के दस्तावेज़, या फिर « शुल्क » : मेडिकल जाँच, एक्सेस बैज, अनिवार्य प्रशिक्षण, वर्दी का पहले भुगतान।
एक ज़रूरी याद : कोई भी नियोक्ता या फ़्रांसीसी सरकारी संस्था नौकरी पर रखने के लिए भुगतान नहीं माँगती। France Travail किसी इंटरव्यू, पंजीकरण या टेस्ट का शुल्क कभी नहीं लेता।
वे संकेत जो धोखा नहीं देते
इन संदेशों की पहचान काफ़ी स्थिर रहती है। याद रखने लायक छह सुराग :
- काम के हिसाब से बेतुका मेहनताना : दो घंटे की क्लिकबाज़ी के 380 €, बिना किसी योग्यता के महीने के 3 000 €, « रोज़ 50 से 300 € »।
- पहले संदेश में कोई पहचान योग्य कंपनी का नाम न होना, या « इंटरनेशनल HR कंसल्टेंसी » जैसा धुँधला नाम।
- फ़ौरन WhatsApp या Telegram पर बातचीत खिसका देना, अक्सर किसी विदेशी कंट्री कोड के साथ। फ़्रांस में गंभीर भर्ती पेशेवर ईमेल और इंटरव्यू के रास्ते होती है।
- कहीं कोई नौकरी का विज्ञापन प्रकाशित न होना : बताया गया पद किसी भी वेबसाइट पर नहीं मिलता, उल्लिखित कंपनी की साइट पर भी नहीं।
- किसी भी मोड़ पर भुगतान की माँग : ऑर्डर का अग्रिम, फ़ाइल शुल्क, उपकरण की खरीद, सुरक्षा जमा।
- किसी लिखित अनुबंध से पहले IBAN या दस्तावेज़ों की माँग। IBAN केवल अनुबंध पर हस्ताक्षर के बाद, पेरोल विभाग को दिया जाता है, किसी WhatsApp संपर्क को कभी नहीं।
एक अक्सर निर्णायक बात : मुख्यालय का पता और SIREN नंबर माँगिए, फिर उसे सरकारी कंपनी निर्देशिका (annuaire-entreprises.data.gouv.fr) पर जाँचिए। तीन हफ़्ते पहले बनी कंपनी, जिसका पता कोई पोस्ट बॉक्स है और जिसका व्यावसायिक उद्देश्य उस पद से कोई संबंध नहीं रखता — बहस वहीं ख़त्म।
मनोवैज्ञानिक तंत्र : सावधान लोग भी क्यों फँस जाते हैं
पारस्परिकता का जाल
पहला असली भुगतान, चाहे कितना ही छोटा हो, सब कुछ बदल देता है। आपको पैसा मिल चुका है : आपकी नज़र में यह रिश्ता अब नौकरी का रिश्ता बन जाता है। उसके बाद « मैनेजर » की किसी माँग को ठुकराना एक सामाजिक मेहनत माँगता है, जो बहुत लोग कर नहीं पाते। यह तंत्र प्रभाव पर लिखे साहित्य में बहुत पहले से दर्ज है — अनुनय पर Robert Cialdini का काम, जिसका आम पाठकों के लिए मानक संदर्भ किताब Influence et manipulation है, ठीक इसी चक्र का वर्णन करता है।
प्रतिध्वनि कक्ष की तरह काम करने वाले चैट ग्रुप
आपको 40 या 200 « सहकर्मियों » के किसी ग्रुप में जोड़ दिया जाता है, जो सफल निकासी के स्क्रीनशॉट डालते रहते हैं। ये सब ठग के साथी या ऑटोमेटेड अकाउंट होते हैं। आप देखते हैं कि आम लोग पैसे कमा रहे हैं : आपका शक नए खिलाड़ी की नासमझी जैसा लगने लगता है।
छोटे-छोटे कदमों से बढ़ती रकम
शुरुआत में कभी 2 000 € नहीं। पहले 20 €, फिर 90, फिर 400। हर कदम को पिछले कदम और पहले से लगाए पैसे के आधार पर जायज़ ठहराया जाता है। यहाँ डूबी हुई लागत आपके ख़िलाफ़ काम करती है : जितना ज़्यादा लगा चुके हैं, उतना ही रुकना नुकसान को कबूल करने जैसा लगता है।
क्या करना चाहिए, क्रम से
अगर आपको अभी-अभी SMS मिला है
- जवाब न दें, « STOP » भी नहीं : ठग के नंबर पर कोई भी जवाब बस यह पुष्टि करता है कि लाइन चालू है।
- संदेश को 33700 पर फ़ॉरवर्ड करें, जो धोखाधड़ी वाले SMS और कॉल की रिपोर्टिंग का राष्ट्रीय प्लैटफ़ॉर्म है। आपको भेजने वाले का नंबर पूछता संदेश आएगा : उसे भेज दें।
- ब्लॉक करें और डिलीट करें। Android और iPhone, दोनों पर अनजान भेजने वालों की फ़िल्टरिंग और नंबर ब्लॉक करना ज़्यादातर मामलों के लिए काफ़ी है।
- ठगी की शिकायत भी दर्ज करें गृह मंत्रालय के Thésée प्लैटफ़ॉर्म पर (service-public.fr के ज़रिए), जो ऑनलाइन ठगी के लिए बना है, और मार्गदर्शन के लिए cybermalveillance.gouv.fr पर।
अगर आपने दस्तावेज़ भेज दिए हैं
- पहचान की चोरी के लिए थाने या जेंडरमेरी में शिकायत दर्ज कराएँ : यही वह दस्तावेज़ है जिससे आप अपने नाम पर खुले किसी खाते या ऋण को चुनौती दे पाएँगे।
- Banque de France से अपनी स्थिति जाँचें : FICP और FCC फ़ाइलों तक पहुँच का अधिकार मुफ़्त है और बताता है कि आपके नाम पर कोई ऋण या चूक दर्ज हुई है या नहीं।
- अपने खातों की निगरानी शुरू करें : हर लेनदेन पर SMS अलर्ट, घटाई गई सीमाएँ, और संवेदनशील दस्तावेज़ों के लिए कंप्यूटर के डेस्कटॉप पर « कागज़ात » नाम के फ़ोल्डर के बजाय एक छोटी आग-प्रतिरोधी तिजोरी में रखी काग़ज़ी फ़ाइल।
अगर आपके खाते से पैसा गुज़र चुका है
यह बिल्कुल आपातकालीन स्थिति है। अब कुछ भी ट्रांसफ़र न करें, चाहे आपको धमकाया जाए। बैंक आपको फ़ोन करने से पहले आप खुद अपने बैंक को सूचित करें : जो व्यक्ति खुद सामने आता है और जो पकड़ा जाता है, इन दोनों में फ़र्क मामले की पूरी व्याख्या बदल देता है। फिर स्क्रीनशॉट के साथ, घटनाक्रम समझाते हुए शिकायत दर्ज कराएँ।
काम आने वाले सबूत सुरक्षित रखने के लिए कुछ स्क्रीनशॉट से बेहतर है पूरी बातचीत का एक्सपोर्ट (WhatsApp अटैचमेंट के साथ चैट एक्सपोर्ट करने देता है)। बहुत से पीड़ित फिर इन सामग्रियों को एक एन्क्रिप्टेड USB ड्राइव पर रखकर वकील या जाँचकर्ताओं को सौंप देते हैं।
दरवाज़े पर ताला लगाइए : आपका नंबर
ठगी की शुरुआत आपके नंबर के घूमने से होती है। तीन आसान उपाय हमले की गुंजाइश घटा देते हैं :
- सार्वजनिक CV से अपना मोबाइल नंबर हटा दें। पहले संपर्क के लिए नौकरी की तलाश के लिए बनाया गया एक अलग ईमेल पता काफ़ी है। नंबर आप किसी पहचाने हुए व्यक्ति को ही देंगे।
- CV जमा करने और प्लैटफ़ॉर्म पर रजिस्ट्रेशन के लिए एक दूसरा नंबर इस्तेमाल करें : चाहे प्रीपेड SIM कार्ड हो या कोई सेकंडरी नंबर, जिसे आप दफ़्तरी कामों के लिए रखे हुए किसी अनलॉक्ड डुअल SIM फ़ोन में डाल सकते हैं।
- Bloctel पर पंजीकरण कराएँ, टेलीफ़ोन मार्केटिंग से इनकार दर्ज कराने की सरकारी सेवा। यह ठगों को नहीं रोकती — वे इसकी परवाह ही नहीं करते — लेकिन कानूनी शोर कम कर देती है, जिससे असामान्य संदेश ज़्यादा साफ़ दिखने लगते हैं।
उपकरणों के मोर्चे पर अच्छी स्वच्छता महँगी नहीं है : एक पासवर्ड मैनेजर, ताकि नौकरी वाली किसी वेबसाइट का पासवर्ड कहीं और दोबारा इस्तेमाल न हो ; अपने मुख्य ईमेल खाते — वही जिसमें आपके आवेदन और इसलिए आपका निजी डेटा है — की सुरक्षा के लिए एक फ़िज़िकल FIDO2 सिक्योरिटी की ; और अगर आप सार्वजनिक जगहों से आवेदन करते हैं, तो स्क्रीन के लिए एक प्राइवेसी फ़िल्टर इस बात से बचाता है कि कोई आपके कंधे के ऊपर से आपकी फ़ाइल पर दिख रहे पते और जन्मतिथि पढ़ ले।
याद रखने लायक बातें
SMS से फ़र्ज़ी भर्ती इस समय की सबसे असमान ठगी है : ठग का जोखिम कम है, और पीड़ित पैसे से आगे बढ़कर अपना बैंक खाता और कभी-कभी अपना आपराधिक रिकॉर्ड दाँव पर लगाता है। फिर भी इसे एक अकेली, अचूक कसौटी से पहचाना जा सकता है : पैसा सही दिशा में बह रहा है या नहीं ?
नियोक्ता आपको पैसा देता है। वह आपसे कभी अग्रिम देने, निवेश करने, आगे बाँटने के लिए पैसा लेने, या किसी WhatsApp संपर्क को पहचान की पूरी फ़ाइल सौंपने को नहीं कहता। जैसे ही बातचीत में इनमें से कोई एक चीज़ भी दिखे, समझ लें कि खोने के लिए कोई नौकरी ही नहीं है : वह कभी थी ही नहीं।
और सबसे उपयोगी आदत सबसे आसान है। आय का वादा करने वाले किसी SMS का जवाब देने से पहले, तीस सेकंड निकालकर कंपनी का नाम और उसके साथ « arnaque » (ठगी) शब्द खोज लें। ज़्यादातर मामलों में, कहानी का बाकी हिस्सा कोई पहले ही आपकी जगह सुना चुका होगा।
