खतरनाक प्रवृत्ति की चेतावनी: साइबर अपराधी और वास्तविक अपराधी धोखाधड़ी करने के लिए हाथ मिला रहे हैं

विशेषज्ञ एक चिंताजनक प्रवृत्ति की चेतावनी देते हैं, जहां साइबर अपराधी और वास्तविक अपराधी परिष्कृत और अप्रत्याशित घोटालों में तेजी से सहयोग कर रहे हैं।

बड़े पैमाने पर डेटा लीक के युग में इस प्रकार का कन्वर्जेंस घोटाला तेजी से आम होता जा रहा है - फोटो: रॉयटर्स

10 जुलाई को द कन्वर्सेशन के अनुसार, साइबर अपराधी वास्तविक अपराधियों के साथ मिलकर काम कर रहे हैं, तथा लीक हुए डेटा, परिष्कृत जालसाजी तकनीकों और कानून प्रवर्तन में खामियों का फायदा उठाकर उपयोगकर्ताओं को धोखा दे रहे हैं।

यह कमजोरी डेटा लीक से शुरू हुई।

बैंक के ही फ़ोन नंबर से कॉल आती है, और कॉल करने वाला व्यक्ति "एक असामान्य लेनदेन की प्रक्रिया" में मदद करने वाला कर्मचारी होने का दावा करता है। वे आपकी निजी जानकारी - नाम, खाता संख्या, जन्मतिथि - पढ़ते हैं और आपसे केवल एक प्रमाणीकरण कोड (ओटीपी) माँगते हैं।

लेकिन जैसे ही आप कोड पढ़ते हैं, खाते में जमा पैसा तुरंत गायब हो जाता है। बैंक यह कहकर पैसा वापस करने से इनकार कर देता है कि "आपने ही कोड दिया था।"

पुराने घोटालों के विपरीत, जो फर्जी ईमेल या अज्ञात एप पर आधारित होते थे, हाल की घटनाएं साइबर हमलों में व्यक्तिगत डेटा लीक होने से शुरू हुईं।

हाल ही में, क्वांटास एयरलाइंस की घटना के परिणामस्वरूप 57 लाख से ज़्यादा ग्राहकों के रिकॉर्ड उजागर हो गए। नाम, ईमेल, फ़ोन नंबर और यहाँ तक कि बैंक कार्ड नंबर जैसी जानकारियाँ खुलेआम डार्क डेटा मार्केट में बेची गईं।

धोखेबाज इस जानकारी का उपयोग विश्वसनीय परिदृश्य बनाने, बैंक फोन नंबरों का प्रतिरूपण करने, पीड़ितों को कॉल करने और उन्हें ओटीपी कोड के साथ अपनी "पहचान" सत्यापित करने के लिए मजबूर करने के लिए करते हैं - वास्तव में, उनके खातों से पैसे निकालने के लिए।

विशेषज्ञ इसे "अभिसरण धोखाधड़ी" कहते हैं, जहाँ ऑनलाइन और ऑफलाइन तत्व मिलकर पीड़ितों को ज़्यादा प्रभावी ढंग से बेवकूफ़ बनाते हैं। ये घोटाले ज़्यादा व्यापक, जटिल और अप्रत्याशित होते जा रहे हैं ।

कृत्रिम बुद्धिमत्ता (एआई) के सहयोग से, नकली तकनीक अधिकाधिक परिष्कृत होती जा रही है, जिसके कारण अनेक लोग धोखाधड़ी के जाल में फंस रहे हैं - फोटो: रॉयटर्स

भारी क्षति, अस्पष्ट जिम्मेदारी

चिंताजनक बात यह है कि मौजूदा पीड़ित सहायता प्रणालियाँ धोखाधड़ी में वृद्धि के साथ तालमेल बिठाने में नाकाम रही हैं। उदाहरण के लिए, ऑस्ट्रेलिया में, कई क्रेडिट कार्ड बीमा पॉलिसियाँ उन ग्राहकों को प्रतिपूर्ति करने से इनकार कर देती हैं जो "स्वेच्छा से" प्रमाणीकरण कोड प्रदान करते हैं, भले ही यह किसी घोटाले के संदर्भ में ही क्यों न हुआ हो।

एक पीड़ित ने बताया कि फ़ोन पर ओटीपी कोड पढ़ने मात्र से उसे लगभग 6,000 ऑस्ट्रेलियाई डॉलर (करीब 4,000 अमेरिकी डॉलर) का नुकसान हुआ। बैंक ने यह कहते हुए पैसे वापस करने से इनकार कर दिया कि यह इलेक्ट्रॉनिक भुगतान के नियमों का उल्लंघन है।

इससे भी बुरी बात यह है कि जब बड़े सुपरमार्केट में नकली कार्डों से लेन-देन जैसे भौतिक सबूत मौजूद होते हैं, जिनका सुरक्षा कैमरों से पता लगाया जा सकता है, तब भी अधिकारी शायद ही कभी हस्तक्षेप करते हैं। कई रिपोर्टें बिना किसी और जाँच के बस रिकॉर्ड करके वहीं छोड़ दी जाती हैं।

इस देरी के कारण अपराधी कानून से लगभग "मुक्त" हो जाते हैं। इस बीच, बैंकों और नियामक एजेंसियों की सत्यापन प्रणाली अभी भी ओटीपी कोड पर निर्भर है - एक ऐसी विधि जिसका अत्यधिक उपयोग हो चुका है और जो अब पर्याप्त सुरक्षित नहीं रही।

प्रणालीगत परिवर्तन की आवश्यकता है

तेजी से बढ़ती धोखाधड़ी को देखते हुए, साइबर सुरक्षा विशेषज्ञ उपयोगकर्ताओं और संगठनों दोनों से व्यापक सुधारों की मांग कर रहे हैं।

उपयोगकर्ताओं के लिए, बचाव का नियम यह है कि फ़ोन पर ओटीपी कोड बिल्कुल न बताएँ , भले ही कॉल करने वाला बैंक कर्मचारी ही क्यों न लगे। संदेह होने पर, तुरंत कॉल रोक दें और कार्ड पर छपे आधिकारिक नंबर पर संपर्क करें।

इससे भी महत्वपूर्ण बात यह है कि वित्तीय संस्थानों को अपनी प्रमाणीकरण प्रणालियों को तत्काल उन्नत करने की आवश्यकता है। ओटीपी कोड – जिनके दुरुपयोग की संभावना अधिक होती है – को बायोमेट्रिक प्रमाणीकरण या अलग सुरक्षा अनुप्रयोगों जैसे अधिक आधुनिक समाधानों से प्रतिस्थापित करने की आवश्यकता है।

इसके अतिरिक्त, एक नए कानूनी ढांचे की तत्काल आवश्यकता है, ताकि व्यक्तिगत डेटा धारकों, विशेषकर डेटा दलालों को, उस स्थिति में जवाबदेह बनाया जा सके, जब सूचना लीक हो जाती है और वह अपराधियों के लिए उपकरण बन जाती है।

साथ ही, धोखाधड़ी के मामलों को आगे बढ़ाने के लिए मानव संसाधन और उपकरणों के संदर्भ में कानून प्रवर्तन को भी मजबूत करने की आवश्यकता है, चाहे नुकसान कितना भी छोटा क्यों न हो।

वर्तमान चुप्पी और चूक अनजाने में एक खतरनाक संदेश भेज रही है: अपराध बिना किसी दंड के बेलगाम हो सकता है।

जैसे-जैसे प्रौद्योगिकी हमारे जीवन में अधिकाधिक एकीकृत होती जा रही है, "साइबर धोखाधड़ी" और "ऑफ़लाइन अपराध" के बीच की रेखा धुंधली होती जा रही है।

लेकिन अधिक चिंता की बात धन की हानि नहीं, बल्कि विश्वास की हानि है: बैंकों में, नागरिक सुरक्षा प्रणाली में, तथा प्रत्येक व्यक्ति की पहचान की सुरक्षा में।

विषय पर वापस जाएँ

हा दाओ

स्रोत: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm