वे खतरे जिन्हें ज़्यादातर गाइड अनदेखा कर देती हैं
ये स्कैम और हमले भारत में बहुत आम हैं, लेकिन अंतरराष्ट्रीय गाइड्स में कम ही बताए जाते हैं। इनके बारे में जानना ही आपकी पहली सुरक्षा है।
आधार (Aadhaar) का दुरुपयोग — क्या गलत हो सकता है और खुद को कैसे बचाएं +
आपका आधार नंबर आपके बैंक खाते, सिम कार्ड, पैन (PAN) और डिजीलॉकर (DigiLocker) से जुड़ा होता है। अगर यह गलत हाथों में पड़ जाए, तो बहुत कुछ गलत हो सकता है।
अपराधी आपके आधार का क्या करते हैं:
- आपके आधार विवरण का उपयोग करके डुप्लीकेट सिम कार्ड निकालना (सिम स्वैप — नीचे देखें)
- फर्जी दस्तावेज़ों का उपयोग करके आपके नाम पर फर्जी बैंक खाते खोलना या लोन लेना
- आपके दस्तावेज़ों की कॉपी प्राप्त करने के लिए आपके डिजीलॉकर तक पहुंचना
- फर्जी व्यवसाय या वित्तीय खाते पंजीकृत करने के लिए आपके eKYC का उपयोग करना
खुद को कैसे बचाएं:
- अपने आधार बायोमेट्रिक को लॉक करें: uidai.gov.in → My Aadhaar → Lock/Unlock Biometrics पर जाएं। यह आपकी अनुमति के बिना प्रमाणीकरण (authentication) के लिए आपके फिंगरप्रिंट/आईरिस (आंखों) के उपयोग को रोकता है।
- वर्चुअल आईडी (VID) का उपयोग करें: जब सेवाएं इसकी मांग करें तो अपने वास्तविक आधार नंबर के बजाय VID का उपयोग करें। इसे uidai.gov.in पर जनरेट करें।
- प्रमाणीकरण इतिहास जांचें: uidai.gov.in → My Aadhaar → Aadhaar Authentication History. किसी भी ऐसे प्रमाणीकरण को देखें जो आपने नहीं किया है।
- अपना आधार OTP कभी साझा न करें: कोई भी सरकारी सेवा फोन करके यह नहीं मांगेगी।
- मास्क्ड आधार (Masked Aadhaar) का उपयोग करें: दस्तावेज़ों के लिए मास्क्ड आधार का उपयोग करें — जिसमें केवल अंतिम 4 अंक दिखाई देते हैं। इसे uidai.gov.in से डाउनलोड करें।
सिम स्वैप फ्रॉड — आपका नंबर कैसे चोरी होता है +
सिम स्वैप फ्रॉड (SIM swap fraud) तब होता है जब कोई व्यक्ति आपकी मोबाइल कंपनी (Jio, Airtel, Vi, BSNL) को कॉल करके खुद को आप बताता है और आपके नंबर के लिए एक नया सिम जारी करवा लेता है। एक बार जब उनके पास आपका सिम आ जाता है, तो वे आपके सभी OTP प्राप्त कर सकते हैं — और आपके बैंक खाते, ईमेल और UPI पर नियंत्रण कर सकते हैं।
चेतावनी के संकेत:
- आपके फोन में अचानक बिना किसी कारण के "No SIM" या "Emergency calls only" दिखने लगता है
- आपको अप्रत्याशित रूप से कॉल या SMS मिलना बंद हो जाते हैं
- आपको अपनी मोबाइल कंपनी से एक सिम परिवर्तन के बारे में संदेश मिलता है जो आपने नहीं किया
तुरंत क्या करें:
- किसी अन्य फोन से अपनी मोबाइल कंपनी की इमरजेंसी हेल्पलाइन पर कॉल करें: Jio: 199, Airtel: 198, Vi: 199, BSNL: 1500।
- उन्हें बताएं कि आपको सिम स्वैप का शक है — उनसे फर्जी सिम को तुरंत ब्लॉक करने के लिए कहें।
- अपने बैंक को कॉल करें और उनसे आपका सिम बहाल होने तक आपका खाता फ्रीज करने के लिए कहें।
- cybercrime.gov.in पर शिकायत दर्ज करें और 1930 पर कॉल करें।
बचाव:
- असत्यापित कॉलर्स के साथ अपना आधार नंबर या जन्मतिथि कभी साझा न करें
- जहाँ संभव हो, 2FA के लिए SMS के बजाय ऑथेंटिकेटर ऐप (जैसे Google Authenticator) का उपयोग करें
- एक अलग सिम पिन सेट करें: Android → Settings → Security → SIM card lock → Lock SIM card
UPI स्कैम से सुरक्षा — "कलेक्ट रिक्वेस्ट" और अन्य चालाकियां +
UPI घोटाले भारत में सबसे आम डिजिटल धोखाधड़ी में से एक हैं। कार्ड धोखाधड़ी के विपरीत, UPI ट्रांसफ़र तुरंत होते हैं और अक्सर अपरिवर्तनीय (irreversible) होते हैं।
सामान्य UPI घोटाले:
- "Collect Request" घोटाला: कोई आपको कलेक्ट/पेमेंट रिक्वेस्ट (पेमेंट नहीं) भेजता है। आप पैसे "प्राप्त करने" के लिए अपना पिन दर्ज करते हैं — लेकिन वास्तव में आप पैसे भेज रहे होते हैं। कलेक्ट रिक्वेस्ट पर पिन दर्ज करने से हमेशा पैसे भेजे जाते हैं।
- फर्जी विक्रेता/खरीदार घोटाला: आप OLX या Facebook Marketplace पर कुछ बेच रहे हैं। "खरीदार" एक QR कोड या लिंक भेजता है जिसमें "पैसे प्राप्त करने के लिए स्कैन करें" लिखा होता है। स्कैन करने पर पैसे उन्हें चले जाते हैं।
- स्क्रीन शेयरिंग घोटाला: आपके बैंक से होने का दावा करने वाला कॉलर आपको अपने खाते को "ठीक करने" के लिए AnyDesk या TeamViewer इंस्टॉल करने के लिए कहता है। वे तब आपकी स्क्रीन पर आपके OTP और बैंकिंग विवरण देखते हैं।
- फर्जी रिफंड घोटाला: कोई व्यक्ति ऑर्डर के रिफंड के बारे में कॉल करता है और आपसे अपना UPI पिन दर्ज करके "वेरीफाई" करने के लिए कहता है।
एक नियम जो सभी UPI धोखाधड़ी को रोकता है:
OTP धोखाधड़ी — आपको कभी भी कोड क्यों साझा नहीं करना चाहिए +
OTP (वन टाइम पासवर्ड) ही एक स्कैमर और आपके अकाउंट के बीच की एकमात्र दीवार है। एक बार जब आप इसे साझा करते हैं, तो वे तुरंत आपके अकाउंट में घुस जाते हैं।
भारत में आम OTP धोखाधड़ी के मामले:
- कॉलर SBI/HDFC/Paytm से होने का दावा करता है और कहता है कि आपका खाता ब्लॉक कर दिया जाएगा — "वेरिफाई करने के लिए बस OTP साझा करें"
- कोई व्यक्ति जिसके पास आपका नंबर है, वह मुसीबत में होने का नाटक करता है और आपसे "गलती से" भेजा गया OTP फॉरवर्ड करने के लिए कहता है
- फर्जी सरकारी योजनाएं (PM आवास, PM किसान आदि) जो पैसे का वादा करती हैं — "दावा करने के लिए बस OTP साझा करें"
- "आपके बैंक" से KYC अपडेट कॉल जिसमें "वेरिफिकेशन पूरा करने" के लिए OTP मांगा जाता है
अगर आपने पहले ही OTP साझा कर दिया है तो क्या करें:
- तुरंत अपने बैंक की फ्रॉड हेल्पलाइन (आपके कार्ड के पीछे दिया गया नंबर) पर कॉल करें।
- उनसे अपने खाते पर लेनदेन (transactions) को फ्रीज करने के लिए कहें।
- 1930 (साइबर क्राइम हेल्पलाइन) पर कॉल करें।
- अपने बैंकिंग ऐप का लॉगिन पासवर्ड तुरंत बदल लें।
डिजीलॉकर के खतरे — अपने दस्तावेज़ों को सुरक्षित रखना +
डिजीलॉकर आपके आधार से जुड़ा है और इसमें आधिकारिक दस्तावेज़ होते हैं — ड्राइविंग लाइसेंस, कक्षा 10/12 की मार्कशीट, पैन, वाहन RC, बीमा। यदि किसी को इसका एक्सेस मिल जाता है, तो उनके पास आपके सभी आधिकारिक पहचान दस्तावेज़ों की प्रतियां होती हैं।
आपके डिजीलॉकर तक कैसे पहुंचा जा सकता है:
- आपके आधार नंबर + OTP के माध्यम से — अगर वे आपका OTP (सिम स्वैप या OTP शेयरिंग के माध्यम से) प्राप्त कर सकते हैं, तो वे अंदर हैं
- आपके मोबाइल नंबर के माध्यम से अगर उनका आपके सिम पर नियंत्रण है
- आपके यूज़रनेम और पासवर्ड के माध्यम से अगर आपने एक कमज़ोर पासवर्ड का दोबारा उपयोग किया है
इसे सुरक्षित कैसे करें:
- डिजीलॉकर (digilocker.gov.in) पर एक मजबूत, अनूठा पासवर्ड सेट करें — किसी अन्य साइट के पासवर्ड का दोबारा उपयोग न करें
- यदि उपलब्ध हो तो 2-स्टेप वेरिफिकेशन चालू करें
- आपकी भागीदारी के बिना प्रमाणीकरण को रोकने के लिए uidai.gov.in पर अपना आधार बायोमेट्रिक लॉक करें
- अकाउंट सेटिंग्स → Activity Log के तहत अपने डिजीलॉकर लॉगिन गतिविधि की जांच करें
डीपफेक, मॉर्फिंग और इमेज-आधारित जबरन वसूली +
मॉर्फिंग तब होती है जब कोई व्यक्ति सोशल मीडिया से आपकी असली फोटो लेता है और उसे अश्लील या शर्मनाक इमेज बनाने के लिए डिजिटल रूप से हेरफेर करता है। डीपफेक असली दिखने वाले फर्जी वीडियो बनाने के लिए AI का उपयोग करते हैं। इन दोनों का उपयोग जबरन वसूली और बदला लेने के लिए किया जाता है.
यह आमतौर पर कैसे होता है:
- कोई व्यक्ति Instagram, Facebook या WhatsApp DP से आपकी फ़ोटो डाउनलोड करता है
- वे अश्लील चित्र मॉर्फ करने/बनाने के लिए मुफ्त या भुगतान किए गए AI टूल (टेलीग्राम समूहों में व्यापक रूप से उपलब्ध) का उपयोग करते हैं
- वे आपसे संपर्क करते हैं और धमकी देते हैं कि यदि आप भुगतान या अनुपालन नहीं करते हैं तो वे इसे आपके परिवार, नियोक्ता या कॉलेज को भेज देंगे
डीपफेक के बारे में एक महत्वपूर्ण सच्चाई:
क्या करें:
- पैसे न दें। पैसे देने से यह पुष्टि होती है कि आप एक आसान शिकार हैं, और वे और अधिक मांगेंगे।
- सबूत सुरक्षित रखें: धमकी, उनकी प्रोफ़ाइल और किसी भी संदेश का स्क्रीनशॉट लें।
- cybercrime.gov.in पर रिपोर्ट करें — यह आईटी अधिनियम 66E और धारा 67A के अंतर्गत आता है।
- पता लगाने, रिपोर्ट करने और उबरने के विस्तृत चरणों के लिए हमारा पूरा डीपफेक से बचाव टूलकिट देखें।
बचाव:
- अपने Instagram और Facebook अकाउंट को 'Private' पर सेट करें — इससे कोई आपकी तस्वीरें डाउनलोड नहीं कर पाएगा।
- सार्वजनिक प्रोफाइल पर टिप्पणियों/कैप्शन में अपने पूरे नाम के साथ क्लोज-अप फेस फोटो पोस्ट न करें
- नियमित रूप से जांचें कि कौन आपको फॉलो करता है और उन अकाउंट्स को हटा दें जिन्हें आप नहीं पहचानते
फर्जी पुलिस और कानूनी धमकियाँ — "डिजिटल अरेस्ट" (Digital Arrest) स्कैम +
यह भारत में सबसे तेज़ी से बढ़ते घोटालों में से एक है। कॉलर पुलिस अधिकारी, सीबीआई एजेंट, ट्राई (TRAI) अधिकारी या यहां तक कि जज बनकर कॉल करते हैं — और ऐसे अपराध के लिए "डिजिटल अरेस्ट" की धमकी देते हैं जो आपने नहीं किया है।
यह घोटाला कैसे काम करता है:
- आपको सीबीआई, सीमा शुल्क (Customs), ट्राई या पुलिस विभाग से होने का दावा करने वाले किसी व्यक्ति का वीडियो कॉल या फोन कॉल आता है
- वे कहते हैं कि आपके नाम के एक पार्सल में ड्रग्स थे, या आपके आधार का उपयोग धोखाधड़ी के लिए किया गया था, या आपके फोन नंबर का उपयोग किसी अपराध में किया गया था
- वे "डिजिटल अरेस्ट" की धमकी देते हैं — आपको कॉल पर बने रहना होगा और किसी को नहीं बताना होगा, जबकि वे आपके मामले को "वेरिफाई" करते हैं
- वे "मामले को रफा-दफा करने" या "जमानत" के लिए पैसे मांगते हैं
क्या करें:
- तुरंत फोन काट दें — तर्क करने या बातचीत करने की कोशिश न करें
- क्या आपके खिलाफ वास्तव में कोई मामला है, यह जानने के लिए असली पुलिस स्टेशन (100) पर कॉल करें
- इस कॉल की रिपोर्ट 1930 (साइबर क्राइम हेल्पलाइन) और cybercrime.gov.in पर करें
- परिवार के सदस्यों को बताएं — धोखेबाज पीड़ितों को अलग-थलग और चुप रखने पर भरोसा करते हैं
फर्जी मैट्रिमोनी अकाउंट्स और रोमांस स्कैम +
भारत में वैवाहिक प्लेटफार्मों (matrimonial platforms) का बहुत बड़ा उद्योग है — और धोखेबाज़ इसका फायदा उठाते हैं। रोमांस और मैट्रिमोनी घोटाले अक्सर वित्तीय धोखाधड़ी, सेक्सटॉर्शन या भावनात्मक शोषण पर समाप्त होते हैं।
वैवाहिक/डेटिंग प्लेटफार्मों पर चेतावनी के संकेत:
- प्रोफ़ाइल बहुत ही परिपूर्ण लगती है — उच्च वेतन, अच्छा दिखने वाला, "विदेश में बसा हुआ", प्लेटफ़ॉर्म से जल्दी बाहर (WhatsApp पर) जाने के लिए कहता है
- बातचीत असामान्य रूप से तेज़ी से आगे बढ़ती है — कुछ ही दिनों में "मैंने पहले कभी किसी के बारे में ऐसा महसूस नहीं किया"
- वीडियो कॉल नहीं कर सकते — हमेशा कोई बहाना होता है (कैमरा टूटा हुआ, कोई सुन लेगा, काम के सिलसिले में यात्रा)
- धीरे-धीरे पैसे मांगता है — मेडिकल इमरजेंसी, वीज़ा शुल्क, आपसे मिलने आने के लिए फ्लाइट का टिकट, सोने/नकदी वाले "उपहार" के लिए सीमा शुल्क (customs clearance)
- रिश्ते में जल्दी ही अंतरंग तस्वीरें या संदेश साझा करने के लिए प्रोत्साहित करता है
भारतीय संदर्भ में खतरे के संकेत:
- एक NRI (US/UK/Gulf में स्थित) होने का दावा करता है लेकिन पूछे जाने पर विवरण के बारे में अस्पष्ट है
- आपको ऐसे "उपहार" भेजता है जिनके लिए सीमा शुल्क (customs duty) भुगतान की आवश्यकता होती है — यह हमेशा एक घोटाला है
- जल्दी शादी का प्रस्ताव रखता है और "वीज़ा/यात्रा की व्यवस्था" करने के लिए पैसे मांगता है
ट्रूकॉलर (Truecaller) का उपयोग करने वाले स्टॉकर — और खुद को कैसे बचाएं +
जब किसी अनजान नंबर से कॉल आती है, तो ट्रूकॉलर उस व्यक्ति का नाम दिखाता है। यह उपयोगी है — लेकिन यह उलटे तरीके से भी काम करता है: कोई भी व्यक्ति आपका फोन नंबर ढूंढ सकता है और आपका नाम, और यहां तक कि अनुमानित स्थान भी पता लगा सकता है।
ट्रूकॉलर क्या उजागर करता है:
- आपका नाम (उन संपर्कों द्वारा दर्ज किया गया जिनके पास आपका नंबर है, या यदि आपने पंजीकरण किया है तो स्वयं द्वारा)
- क्या आप ट्रूकॉलर का उपयोग करते हैं (आपका गतिविधि स्टेटस/Activity Status)
- आपका "स्पैम" या "धोखेबाज़" टैग यदि अजनबियों द्वारा गलत तरीके से फ़्लैग किया गया है
ट्रूकॉलर से अपना नाम कैसे हटाएं (Unlist कैसे करें):
- अपने फोन ब्राउज़र पर truecaller.com/unlisting पर जाएं।
- देश कोड (+91) के साथ अपना फोन नंबर दर्ज करें।
- कारण चुनें और "Unlist" पर क्लिक करें।
- आपके नंबर पर भेजे गए OTP से सत्यापित करें।
डिलीवरी ऐप्स से जानकारी लीक होना — पता और फोन नंबर के खतरे +
डिलीवरी प्लेटफॉर्म (Swiggy, Zomato, Amazon, Blinkit) आपका घर का पता और फोन नंबर स्टोर करते हैं — और डिलीवरी कर्मचारी दोनों देख सकते हैं। हालांकि अधिकांश डिलीवरी कर्मचारी पेशेवर होते हैं, लेकिन इस जानकारी का उपयोग करके पीछा करने (stalking) और उत्पीड़न के मामले सामने आए हैं।
खतरे को कम करने के कदम:
- एक वर्चुअल/वैकल्पिक नंबर का उपयोग करें: JioSaavn, Google Voice (या एक द्वितीयक सिम) जैसे ऐप्स विशेष रूप से डिलीवरी सेवाओं के लिए एक नंबर प्रदान कर सकते हैं।
- अपने सटीक अपार्टमेंट नंबर के बजाय निकटवर्ती लैंडमार्क का उपयोग करें जब भी संभव हो।
- "दरवाजे पर छोड़ दें" (Leave at door) या "कॉन्टैक्टलेस डिलीवरी" का विकल्प चुनें ताकि डिलीवरी व्यक्ति को आपसे सीधे बातचीत करने की आवश्यकता न हो।
- तुरंत रिपोर्ट करें: यदि कोई डिलीवरी कर्मचारी प्लेटफॉर्म के बाहर आपसे संपर्क करता है, तो ऐप की सुरक्षा रिपोर्टिंग सुविधा के माध्यम से उनकी रिपोर्ट करें और प्लेटफॉर्म की हेल्पलाइन पर कॉल करें।
यदि किसी डिलीवरी कर्मचारी ने अवांछित संपर्क किया है तो:
- किसी भी संदेश या कॉल का स्क्रीनशॉट लें और प्लेटफॉर्म को रिपोर्ट करें
- पुलिस शिकायत दर्ज करें — डिलीवरी सेवाएं यह रिकॉर्ड बनाए रखती हैं कि किस डिलीवरी कर्मचारी ने आपके ऑर्डर को संभाला था
- समर्थन के लिए 181 (महिला हेल्पलाइन) पर कॉल करें
स्कैम पैटर्न (Scam Patterns) — प्रतिक्रिया देने से पहले पहचानें +
धोखेबाज़ बार-बार एक ही स्क्रिप्ट का उपयोग करते हैं। यदि आप पैटर्न को पहचान सकते हैं, तो आप तुरंत खुद को बचा सकते हैं।
सेक्सटॉर्शन स्क्रिप्ट (उदाहरण):
हकीकत: यह एक सामूहिक रूप से भेजा गया टेम्पलेट (template) है। उनके पास कोई वीडियो नहीं है। "48 घंटे" की समय सीमा आपको स्पष्ट रूप से सोचने से रोकने के लिए दहशत पैदा करती है। हटाएं और अनदेखा करें।
फर्जी कॉपीराइट नोटिस (उदाहरण):
हकीकत: इंस्टाग्राम डीएम (DM) या वॉट्सऐप के माध्यम से नहीं, बल्कि ऐप के माध्यम से आधिकारिक नोटिस भेजता है। लिंक एक फ़िशिंग पेज पर जाता है जो आपका पासवर्ड चुराने के लिए बनाया गया है।
टेलीग्राम "पेड ग्रुप" (Paid Group) स्कैम:
हकीकत: निवेश रिटर्न का वादा करने वाले सशुल्क टेलीग्राम ग्रुप लगभग हमेशा घोटाले होते हैं। वे शुरुआत में नकली "जीत" (profits) दिखाते हैं, और फिर आपसे बड़ी रकम निवेश करने के लिए कहते हैं जो कभी वापस नहीं की जाती।
क्रिप्टो ब्लैकमेल:
हकीकत: उन्हें संभवतः आपका पुराना पासवर्ड डेटा ब्रीच (डेटा लीक) से मिला है (haveibeenpwned.com पर जांचें)। उनके पास आपके वेबकैम तक कोई पहुंच नहीं है। यदि वह पासवर्ड अभी भी उपयोग में है तो उसे बदल लें — लेकिन पैसे न दें।