संवाद 24 डेस्क। आज के डिजिटल दौर में बैंकिंग से जुड़े अधिकांश काम मोबाइल और इंटरनेट के माध्यम से होने लगे हैं। पैसे भेजने हों, बैंक खाते का बैलेंस देखना हो, बिजली का बिल जमा करना हो या फिर बैंक से जुड़ी कोई जानकारी प्राप्त करनी हो, इन सभी कामों के लिए लोग इंटरनेट बैंकिंग का सहारा लेते हैं। इससे समय और मेहनत दोनों की बचत होती है, लेकिन डिजिटल सुविधाओं के बढ़ते इस्तेमाल के साथ साइबर अपराधियों ने भी ठगी के नए-नए तरीके विकसित कर लिए हैं। अब ठग केवल फोन कॉल या फर्जी संदेश भेजकर ही लोगों को निशाना नहीं बना रहे, बल्कि नामी बैंकों की हूबहू नकल करने वाली वेबसाइट बनाकर भी लोगों की मेहनत की कमाई पर हाथ साफ कर रहे हैं।
सबसे बड़ी चिंता की बात यह है कि कई बार नकली वेबसाइट देखने में इतनी वास्तविक लगती है कि आम व्यक्ति के लिए असली और फर्जी वेबसाइट के बीच अंतर करना मुश्किल हो जाता है। बैंक का नाम, चिह्न, रंग, तस्वीरें और प्रवेश पृष्ठ तक असली वेबसाइट जैसे दिखाई देते हैं। ऐसे में अनजाने में ग्राहक अपना खाता नंबर, उपयोगकर्ता पहचान, पासवर्ड और एक बार इस्तेमाल होने वाला गुप्त अंक जैसी संवेदनशील जानकारियां साझा कर बैठते हैं। इसके बाद साइबर अपराधी इन जानकारियों का इस्तेमाल करके बैंक खाते से पैसे निकाल सकते हैं। इसलिए इंटरनेट बैंकिंग का इस्तेमाल करते समय वेबसाइट की वास्तविकता जांचना बेहद जरूरी हो गया है।
नकली बैंक वेबसाइट क्या होती है और कैसे बिछाती है ठगी का जाल?
नकली बैंक वेबसाइट ऐसी वेबसाइट होती है जिसे साइबर अपराधी किसी वास्तविक बैंक की आधिकारिक वेबसाइट की नकल करके तैयार करते हैं। इसका मुख्य उद्देश्य ग्राहकों को भ्रमित करके उनकी गोपनीय बैंकिंग जानकारी हासिल करना होता है। इसके लिए अपराधी बैंक के नाम से मिलता-जुलता इंटरनेट पता बनाते हैं। कई बार वास्तविक वेबसाइट के पते में केवल एक अक्षर बदल दिया जाता है या किसी अतिरिक्त शब्द को जोड़ दिया जाता है। उदाहरण के लिए, बैंक के नाम की वर्तनी में मामूली बदलाव करके ऐसा पता तैयार किया जाता है, जिसे पहली नजर में पहचान पाना मुश्किल होता है।
इन वेबसाइटों के माध्यम से अपराधी ग्राहकों को बैंक खाते में प्रवेश करने के लिए कहते हैं। जैसे ही ग्राहक अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, उसकी जानकारी ठगों तक पहुंच सकती है। कुछ मामलों में अपराधी उसी समय ग्राहक के मोबाइल पर भेजा गया ओटीपी भी हासिल कर लेते हैं। इसके बाद वे ग्राहक के खाते तक पहुंच बनाकर अनधिकृत लेनदेन कर सकते हैं।
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल ने भी बैंकिंग ग्राहकों को निशाना बनाने वाली ऐसी फर्जी वेबसाइटों के बारे में चेतावनी दी है। इसके अनुसार, साइबर अपराधी वास्तविक बैंकिंग पोर्टल की नकल करके इंटरनेट बैंकिंग से जुड़ी संवेदनशील जानकारियां चुराने का प्रयास करते हैं।
वेबसाइट का इंटरनेट पता ध्यान से जांचें, छोटी सी गलती पड़ सकती है भारी
किसी भी बैंक की वेबसाइट खोलने से पहले उसके इंटरनेट पते की जांच करना सबसे जरूरी कदम है। इंटरनेट पता वह स्थान होता है जिसे ब्राउजर के सबसे ऊपर लिखा जाता है। इसमें बैंक के नाम की वर्तनी, अतिरिक्त अक्षर, शब्द और अन्य संकेतों पर ध्यान देना चाहिए।
साइबर अपराधी अक्सर वास्तविक बैंक के नाम से मिलता-जुलता पता बनाते हैं। उदाहरण के लिए, किसी अक्षर को दो बार लिखना, किसी अक्षर की जगह दूसरा अक्षर इस्तेमाल करना या बैंक के नाम के आगे-पीछे अनजान शब्द जोड़ना उनकी आम रणनीति है। ऐसे में केवल बैंक का नाम देखकर वेबसाइट को असली मान लेना बड़ी गलती हो सकती है।
ग्राहकों को सलाह दी जाती है कि वे बैंक का आधिकारिक इंटरनेट पता बैंक की मूल वेबसाइट, पासबुक, बैंक विवरण या आधिकारिक मोबाइल ऐप से प्राप्त करें। किसी अनजान संदेश में दिए गए लिंक पर क्लिक करके बैंकिंग वेबसाइट खोलने से बचना चाहिए।
एचटीटीपीएस और ताले के निशान को समझें, लेकिन केवल इसी पर भरोसा न करें
किसी वेबसाइट की सुरक्षा जांचने के लिए उसके इंटरनेट पते में एचटीटीपीएस (HTTPS) की मौजूदगी देखना भी उपयोगी है। एचटीटीपीएस का अर्थ है कि वेबसाइट और उपयोगकर्ता के ब्राउजर के बीच भेजी जाने वाली जानकारी को सुरक्षित तरीके से भेजने के लिए कूटलेखन का इस्तेमाल किया जा रहा है।
ऐसी वेबसाइट के इंटरनेट पते के पास बंद ताले का निशान भी दिखाई दे सकता है। इस पर क्लिक करके सुरक्षा प्रमाणपत्र और संपर्क संबंधी जानकारी देखी जा सकती है।
हालांकि, यहां एक महत्वपूर्ण बात समझना जरूरी है। केवल एचटीटीपीएस या ताले का निशान देखकर किसी वेबसाइट को वास्तविक बैंक की वेबसाइट नहीं माना जा सकता। साइबर अपराधी भी अपनी नकली वेबसाइटों पर सुरक्षा प्रमाणपत्र लगा सकते हैं। इसका मतलब है कि वेबसाइट का संपर्क सुरक्षित हो सकता है, लेकिन उसका मालिक असली बैंक नहीं भी हो सकता है।
इसलिए ग्राहकों को वेबसाइट का इंटरनेट पता, बैंक की आधिकारिक पहचान और सुरक्षा प्रमाणपत्र तीनों की जांच करनी चाहिए।
वेबसाइट के डिजाइन और भाषा में छिपे संकेतों को पहचानें
बैंकों की आधिकारिक वेबसाइटें सामान्यतः व्यवस्थित और पेशेवर तरीके से तैयार की जाती हैं। इनमें बैंक की सेवाओं, ग्राहकों की सहायता, सुरक्षा संबंधी जानकारी और अन्य सुविधाओं का विवरण स्पष्ट रूप से दिया जाता है।
इसके विपरीत नकली वेबसाइटों में कई तरह की गलतियां देखने को मिल सकती हैं। उदाहरण के लिए, बैंक का चिह्न धुंधला होना, पृष्ठ का डिजाइन असामान्य होना, शब्दों की वर्तनी गलत होना या वाक्यों में भाषा संबंधी त्रुटियां होना।
कई बार वेबसाइट पर दिए गए विकल्प काम नहीं करते या अलग-अलग पृष्ठ खोलने पर अजीब संदेश दिखाई देते हैं। कुछ नकली वेबसाइटों पर ग्राहकों को तुरंत प्रवेश करने के लिए कहा जाता है, जबकि वास्तविक बैंक की वेबसाइट पर सामान्य बैंकिंग प्रक्रिया का पालन किया जाता है।
हालांकि, यह भी ध्यान रखना चाहिए कि अब साइबर अपराधी आधुनिक तकनीक की मदद से असली जैसी दिखने वाली वेबसाइट बना सकते हैं। इसलिए केवल डिजाइन और भाषा के आधार पर निर्णय लेना पर्याप्त नहीं है।
ओटीपी, एटीएम पिन और पासवर्ड मांगने वाले पॉप-अप से रहें सावधान
अगर कोई बैंकिंग वेबसाइट खोलते ही अचानक ऐसा संदेश दिखाई देता है जिसमें एटीएम पिन, कार्ड का सुरक्षा अंक, ओटीपी या इंटरनेट बैंकिंग का पासवर्ड मांगा जा रहा हो, तो सतर्क हो जाना चाहिए।
साइबर अपराधी ग्राहकों को भ्रमित करने के लिए ऐसे संदेशों का इस्तेमाल करते हैं। कई बार स्क्रीन पर लिखा होता है कि आपका बैंक खाता बंद होने वाला है, आपका डेबिट कार्ड निष्क्रिय कर दिया जाएगा या बैंकिंग सेवा जारी रखने के लिए तुरंत जानकारी भरें।
इन संदेशों का उद्देश्य ग्राहक को घबराहट में डालना होता है, ताकि वह बिना सोचे-समझे अपनी गोपनीय जानकारी साझा कर दे।
भारतीय रिजर्व बैंक की वित्तीय जागरूकता संबंधी सलाह में भी स्पष्ट किया गया है कि अनजान लिंक के माध्यम से केवाईसी की जानकारी नहीं भरनी चाहिए। बैंक ग्राहकों को अपने ओटीपी, पिन और पासवर्ड जैसी गोपनीय जानकारियां किसी के साथ साझा नहीं करनी चाहिए।
गूगल पर सबसे ऊपर दिखाई देने वाले लिंक को सही न मानें
अधिकांश लोग अपने बैंक की वेबसाइट खोलने के लिए गूगल पर बैंक का नाम लिखकर खोजते हैं। इसके बाद सबसे ऊपर दिखाई देने वाले परिणाम पर क्लिक कर देते हैं। लेकिन यह तरीका हमेशा सुरक्षित नहीं होता।
सर्च परिणामों में कई बार विज्ञापन भी दिखाई देते हैं। साइबर अपराधी अपने फर्जी इंटरनेट पते का विज्ञापन देकर उसे खोज परिणामों में ऊपर दिखाने का प्रयास कर सकते हैं। ऐसे में ग्राहक को लगता है कि वह बैंक की आधिकारिक वेबसाइट पर पहुंच गया है, जबकि वास्तव में वह किसी नकली वेबसाइट पर हो सकता है।
इससे बचने का बेहतर तरीका यह है कि बैंक का आधिकारिक पता स्वयं ब्राउजर में लिखें। यदि पहले से सही वेबसाइट की पुष्टि कर ली है, तो उसे ब्राउजर में सुरक्षित करके रख सकते हैं। इससे बार-बार इंटरनेट पर खोज करने की जरूरत नहीं पड़ेगी।
अनजान संदेश और ईमेल में दिए गए लिंक से न खोलें बैंक की वेबसाइट
साइबर ठगी का एक बड़ा माध्यम संदेश और ईमेल भी हैं। ग्राहकों के मोबाइल पर कई बार ऐसे संदेश आते हैं जिनमें दावा किया जाता है कि उनका बैंक खाता बंद होने वाला है या केवाईसी की प्रक्रिया पूरी नहीं होने के कारण बैंकिंग सेवाएं रोक दी जाएंगी।
इन संदेशों के साथ एक लिंक दिया जाता है। जैसे ही ग्राहक उस लिंक पर क्लिक करता है, वह नकली बैंकिंग वेबसाइट पर पहुंच सकता है।
कई बार ठग बैंक के नाम से ईमेल भेजकर भी ग्राहकों को निशाना बनाते हैं। ईमेल में बैंक का चिह्न और आधिकारिक भाषा का इस्तेमाल करके उसे वास्तविक दिखाने की कोशिश की जाती है।
ऐसे किसी भी संदेश पर तुरंत भरोसा नहीं करना चाहिए। यदि बैंक से संबंधित कोई सूचना प्राप्त होती है, तो बैंक के आधिकारिक मोबाइल ऐप या शाखा से उसकी पुष्टि करनी चाहिए। किसी अनजान व्यक्ति द्वारा भेजे गए लिंक के माध्यम से बैंक खाते में प्रवेश नहीं करना चाहिए।
बैंक के आधिकारिक मोबाइल ऐप का करें इस्तेमाल
इंटरनेट बैंकिंग के लिए बैंक का आधिकारिक मोबाइल ऐप भी एक उपयोगी विकल्प हो सकता है। लगभग सभी बड़े बैंक अपने ग्राहकों को मोबाइल बैंकिंग की सुविधा देते हैं। इसके माध्यम से खाते का बैलेंस देखना, पैसे भेजना, लेनदेन की जानकारी प्राप्त करना और दूसरी बैंकिंग सेवाओं का इस्तेमाल करना संभव है।
हालांकि, मोबाइल ऐप डाउनलोड करते समय भी सावधानी बरतना जरूरी है। कई बार साइबर अपराधी बैंक के नाम से मिलते-जुलते नकली ऐप तैयार कर देते हैं। ऐसे ऐप देखने में वास्तविक बैंक के ऐप जैसे हो सकते हैं।
इसलिए मोबाइल ऐप केवल आधिकारिक ऐप भंडार से डाउनलोड करें और बैंक की आधिकारिक वेबसाइट पर दिए गए लिंक से उसके सही होने की पुष्टि करें। किसी अनजान वेबसाइट, संदेश या सामाजिक माध्यम पर मिले लिंक से बैंकिंग ऐप डाउनलोड नहीं करना चाहिए।
साइबर ठग किन तरीकों से ग्राहकों को फंसाते हैं?
साइबर अपराधी लोगों को निशाना बनाने के लिए अलग-अलग तरीके अपनाते हैं। इनमें सबसे आम तरीका फिशिंग है। इस प्रक्रिया में अपराधी बैंक या किसी विश्वसनीय संस्था के नाम से नकली संदेश या ईमेल भेजते हैं और ग्राहक को फर्जी वेबसाइट पर पहुंचाते हैं।
दूसरा तरीका केवाईसी अपडेट के नाम पर ठगी करना है। ग्राहकों को संदेश भेजा जाता है कि उनकी पहचान संबंधी जानकारी अधूरी है और इसे तुरंत अपडेट करना जरूरी है। इसके बाद एक लिंक दिया जाता है, जिस पर व्यक्तिगत और बैंकिंग जानकारी मांगी जाती है।
तीसरे तरीके में ग्राहक को फोन करके बैंक अधिकारी होने का दावा किया जाता है। ठग कहते हैं कि वे बैंक खाते की सुरक्षा जांच कर रहे हैं या किसी तकनीकी समस्या को ठीक करने के लिए ओटीपी की जरूरत है। कुछ लोग बैंक अधिकारी समझकर अपनी जानकारी साझा कर देते हैं।
चौथा तरीका नकली ग्राहक सेवा केंद्र के माध्यम से ठगी करना है। इंटरनेट पर बैंक के ग्राहक सेवा नंबर की खोज करने पर कई बार गलत नंबर सामने आ सकते हैं। इन नंबरों पर संपर्क करने वाले ग्राहकों को ठग अपनी बातों में फंसाकर गोपनीय जानकारी हासिल कर लेते हैं।
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल ने अपनी साइबर सुरक्षा सलाह में नकली बैंकिंग वेबसाइटों, संदिग्ध संदेशों और छोटे किए गए इंटरनेट लिंक के खतरों के बारे में विस्तार से बताया है।
अगर गलती से नकली वेबसाइट पर भर दी बैंक की जानकारी तो क्या करें?
कई बार सावधानी बरतने के बावजूद लोग अनजाने में नकली वेबसाइट पर पहुंच जाते हैं। यदि किसी व्यक्ति को संदेह हो कि उसने गलत वेबसाइट पर अपना पासवर्ड, खाता संबंधी जानकारी या ओटीपी दर्ज कर दिया है, तो उसे बिना देर किए कुछ जरूरी कदम उठाने चाहिए।
सबसे पहले अपने बैंक के आधिकारिक ग्राहक सेवा केंद्र से संपर्क करें और पूरी घटना की जानकारी दें। यदि इंटरनेट बैंकिंग का पासवर्ड साझा हुआ है, तो उसे तुरंत बदलें। डेबिट या क्रेडिट कार्ड की जानकारी उजागर हुई है, तो बैंक से कार्ड को अस्थायी रूप से बंद या अवरुद्ध कराने का अनुरोध करें।
इसके बाद बैंक खाते के हाल के लेनदेन की जांच करें। यदि कोई अनजान लेनदेन दिखाई देता है, तो बैंक को इसकी तत्काल सूचना दें। बैंक से शिकायत संख्या और शिकायत दर्ज होने का प्रमाण भी प्राप्त करें।
वित्तीय साइबर धोखाधड़ी होने पर तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर 1930 पर फोन करें। इसके अलावा राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर भी शिकायत दर्ज की जा सकती है। इसकी आधिकारिक वेबसाइट https://cybercrime.gov.in है।
शिकायत करते समय लेनदेन का विवरण, बैंक से प्राप्त संदेश, संदिग्ध वेबसाइट का पता, फोन नंबर और उपलब्ध अन्य प्रमाण सुरक्षित रखें। समय पर शिकायत करने से संबंधित एजेंसियों को धोखाधड़ी की रकम को आगे स्थानांतरित होने से रोकने के प्रयास में मदद मिल सकती है।
ऑनलाइन बैंकिंग को सुरक्षित रखने के लिए अपनाएं ये जरूरी सावधानियां
डिजिटल बैंकिंग का इस्तेमाल करते समय कुछ छोटी-छोटी सावधानियां बड़े आर्थिक नुकसान से बचा सकती हैं। सबसे पहले अपने बैंक का आधिकारिक इंटरनेट पता सुरक्षित रखें और हमेशा उसी के माध्यम से बैंकिंग सेवाओं का इस्तेमाल करें।
अपने बैंकिंग पासवर्ड को मजबूत बनाएं। ऐसा पासवर्ड रखें जिसमें बड़े और छोटे अक्षरों, अंकों तथा विशेष चिह्नों का इस्तेमाल हो। एक ही पासवर्ड का उपयोग कई वेबसाइटों पर करने से बचें। समय-समय पर पासवर्ड बदलना भी अच्छी आदत है।
किसी दूसरे व्यक्ति के मोबाइल या सार्वजनिक कंप्यूटर पर इंटरनेट बैंकिंग का इस्तेमाल करने से बचें। यदि किसी जरूरी कारण से ऐसा करना पड़े, तो काम पूरा होने के बाद खाते से बाहर निकलना न भूलें। ब्राउजर में पासवर्ड सुरक्षित करने के विकल्प का इस्तेमाल सार्वजनिक उपकरणों पर बिल्कुल न करें।
अपने मोबाइल और कंप्यूटर के सुरक्षा सॉफ्टवेयर को नियमित रूप से अद्यतन रखें। अनजान स्रोतों से कोई ऐप डाउनलोड न करें। बैंक खाते से संबंधित संदेशों और लेनदेन की सूचनाओं को सक्रिय रखें, ताकि किसी भी संदिग्ध गतिविधि का पता तुरंत चल सके।
इसके साथ ही अपने परिवार के सदस्यों को भी डिजिटल बैंकिंग से जुड़े खतरों के बारे में जागरूक करें। विशेष रूप से बुजुर्गों और उन लोगों को सावधान रहने की जरूरत है, जिन्हें इंटरनेट बैंकिंग की तकनीकी जानकारी कम है।
डिजिटल बैंकिंग में थोड़ी सी सतर्कता बचा सकती है जीवनभर की कमाई
भारत में डिजिटल बैंकिंग का विस्तार तेजी से हो रहा है। आज छोटे दुकानदार से लेकर बड़े कारोबारी और नौकरीपेशा लोग तक ऑनलाइन बैंकिंग का इस्तेमाल कर रहे हैं। इससे आर्थिक लेनदेन आसान हुआ है, लेकिन इसके साथ साइबर अपराध का खतरा भी बढ़ा है।
नकली बैंक वेबसाइटों के जरिए होने वाली ठगी से बचने का सबसे प्रभावी तरीका जागरूकता है। ग्राहकों को यह समझना होगा कि बैंक का नाम, चिह्न या वेबसाइट का आकर्षक डिजाइन उसकी वास्तविकता का प्रमाण नहीं है। किसी भी वेबसाइट पर बैंकिंग जानकारी दर्ज करने से पहले उसके इंटरनेट पते की जांच करना जरूरी है।
भारतीय रिजर्व बैंक भी अपनी आधिकारिक वेबसाइट पर समय-समय पर लोगों को फर्जी वेबसाइटों, संदिग्ध ईमेल और बैंकिंग धोखाधड़ी से सावधान रहने की सलाह देता है।
डिजिटल सुविधाओं का इस्तेमाल बंद करना इस समस्या का समाधान नहीं है, बल्कि उनका सुरक्षित तरीके से उपयोग करना जरूरी है। याद रखें, बैंक खाते की सुरक्षा की जिम्मेदारी केवल बैंक की ही नहीं, बल्कि ग्राहक की सतर्कता पर भी निर्भर करती है। किसी अनजान लिंक पर क्लिक करने या जल्दबाजी में गोपनीय जानकारी साझा करने से पहले एक बार जरूर सोचें। आपकी कुछ सेकंड की सावधानी आपकी वर्षों की मेहनत की कमाई को सुरक्षित रख सकती है।
