वित्तीय सुरक्षा: हर किसी को क्या जानना चाहिए
धोखाधड़ी के प्रकार
हम धोखाधड़ी के सबसे सामान्य प्रकारों की जांच करते हैं और समय रहते इसकी पहचान करने के तरीके बताते हैं।
सामान्य योजनाएँ
धोखेबाजों द्वारा इस्तेमाल किए जाने वाले सबसे आम घोटाले कौन से हैं और प्रत्येक योजना कैसे काम करती है?
व्यावहारिक सुझाव
वित्तीय सुरक्षा के लिए व्यावहारिक नियम जो हर किसी को पता होने चाहिए
यदि आपका सामना धोखेबाजों से होता है
धोखाधड़ी की गतिविधि का सामना करने पर क्या करें और कहाँ जाएँ
धोखाधड़ी के प्रकार
फ़िशिंग (एसएमएस, ईमेल, कॉल के माध्यम से)
बैंकों, भुगतान प्रणालियों, बाज़ारों या सरकारी एजेंसियों से आधिकारिक सूचनाओं की नकल करते हुए झूठे संदेशों का लक्षित वितरण।
क्यूआर कोड घोटाले
नकली भुगतान पृष्ठों पर ले जाने वाले या हस्तांतरण विवरण बदलने वाले नकली क्यूआर कोड का उपयोग।
सोशल इंजीनियरिंग
एक ऐसी विधि जिसमें धोखेबाज गोपनीय जानकारी प्राप्त करने, सिस्टम तक पहुंच बनाने या पीड़ित को कुछ निश्चित कार्य करने के लिए प्रेरित करने के लिए मनोवैज्ञानिक तकनीकों का उपयोग करते हैं।
नकली वेबसाइटें और ऐप्स
सरकारी वेबसाइटों और मोबाइल एप्लिकेशन की प्रतियां बनाकर व्यक्तिगत डेटा या धन की चोरी करना
संदेशवाहकों में धोखाधड़ी
लोकप्रिय इंस्टेंट मैसेजिंग ऐप्स (टेलीग्राम, व्हाट्सएप, वाइबर आदि) के माध्यम से धोखाधड़ी, अक्सर फर्जी खातों का उपयोग करके की जाती है।
वित्तीय सुरक्षा: हर किसी को क्या जानना चाहिए
सोशल इंजीनियरिंग
पीड़ित को कार्ड की जानकारी सौंपने के लिए राजी करने के उद्देश्य से बैंक, कानून प्रवर्तन एजेंसी या सरकारी एजेंसी के कर्मचारी होने का नाटक करना।
तात्कालिकता की भावना पैदा करना
— “आपका खाता अवरुद्ध हो गया है, कृपया पैसे किसी सुरक्षित खाते में स्थानांतरित करें।”भावनाओं पर दबाव (भय, लोभ, कर्तव्य की भावना)।
फ़िशिंग ( SMS , ईमेल, कॉल के माध्यम से)
लॉगिन/पासवर्ड दर्ज करने के लिए एक फर्जी वेबसाइट के लिंक वाला SMS ।
फर्जी फॉर्म या इनवॉइस वाला ईमेल ।
विशिंग (कॉल) के माध्यम से हमलावर बैंक सुरक्षा सेवा के रूप में खुद को पेश करते हुए "डेटा की पुष्टि" करता है।
नकली वेबसाइटें और ऐप्स
एक ऐसा डोमेन जो आधिकारिक डोमेन के समान है, लेकिन उसमें अतिरिक्त अक्षर या त्रुटियां हैं।
HTTPS प्रमाणपत्र अनुपस्थित है या प्रमाणपत्र नकली है।
कार्ड की पूरी जानकारी, सीवीवी कोड और ऑनलाइन बैंकिंग पासवर्ड दर्ज करना आवश्यक है।
QR कोड घोटाले
किसी कैफे, दुकान या पार्किंग स्थल में असली क्यूआर स्टिकर के ऊपर नकली QR स्टिकर लगाना।
भुगतान के लिए मैसेंजर में परिवर्तित विवरणों के साथ QR कोड भेजना।
संदेशवाहकों में धोखाधड़ी
धोखाधड़ी करने वाला व्यक्ति दोस्त या रिश्तेदार होने का नाटक करता है और तत्काल धन हस्तांतरण की मांग करता है।
"निवेश परियोजनाओं" और उच्च मुनाफे के वादों के साथ फर्जी समूह या चैनल बनाना।
अस्तित्वहीन वस्तुओं/सेवाओं की बिक्री, जिसके लिए अग्रिम भुगतान की आवश्यकता होती है।
सामान्य योजनाएँ: श्रेणी के अनुसार ब्राउज़ करें
आम धोखाधड़ी - इन्हें तुरंत पहचानें
झूठी परेशानी
धोखाधड़ी करने वाले लोग पुलिस अधिकारी, अस्पताल कर्मचारी या वकील बनकर फोन करते हैं या पत्र लिखते हैं और बताते हैं कि आपके किसी प्रियजन का कथित तौर पर दुर्घटना हो गई है, उन्हें हिरासत में लिया गया है या उनकी हालत गंभीर है।
लक्ष्य:सदमा पहुँचाना और "इलाज के लिए" या "समस्या का समाधान करने के लिए" तुरंत धन हस्तांतरण के लिए मजबूर करना।
संकेत:
तत्काल धन हस्तांतरण का अनुरोध।
किसी रिश्तेदार से बात करने का अवसर देने से इनकार करना।
डरावने वाक्यों का प्रयोग करना ("यदि आप भुगतान नहीं करते हैं, तो स्थिति और खराब हो जाएगी")।
उदाहरण:एक "जांचकर्ता" का फोन आया, जिसने एक रिश्तेदार के खिलाफ "मामला बंद करने" के लिए पैसे ट्रांसफर करने की मांग की।
व्यावहारिक सुझाव
इस अनुभाग में धोखाधड़ी के जोखिम को कम करने और अपने वित्त को सुरक्षित रखने के लिए सरल और प्रभावी सुझाव दिए गए हैं। इन सुझावों का पालन करके, आप खतरों को समय रहते पहचान सकते हैं और धोखाधड़ी से खुद को बचा सकते हैं।
कोड, पिन, सीवीवी कभी भी प्रकट न करें
बैंक और भुगतान प्रणालियाँ कभी भी एसएमएस या पुश नोटिफिकेशन के माध्यम से आपका पिन, कार्ड सीवीवी या वन-टाइम पासवर्ड नहीं मांगती हैं। यदि आपको इस तरह का कोई अनुरोध वाला कॉल या ईमेल प्राप्त होता है, तो यह 100% धोखाधड़ी है। बैंक कर्मचारियों, कानून प्रवर्तन एजेंसियों या सरकारी एजेंसियों को भी आपकी सहायता करने के लिए इस जानकारी की आवश्यकता नहीं होती है।
वेबसाइट का पता और फ़ोन नंबर जांच लें
अपनी जानकारी दर्ज करने से पहले, सुनिश्चित करें कि वेबसाइट HTTPS का उपयोग करती है (एड्रेस बार में लॉक का निशान देखें)। डोमेन नाम की जाँच करें (धोखेबाज अक्सर अक्षरों को बदल देते हैं या मिलते-जुलते प्रतीकों का उपयोग करते हैं, जैसे "बैंक" की जगह "बंक")। कॉल करते समय, नंबर की जाँच करें—वेबसाइट या कार्ड पर दिए गए आधिकारिक बैंक नंबर पर कॉल करना सबसे अच्छा है।
लेन-देन पर सीमा निर्धारित करें
मोबाइल बैंकिंग में कार्ड और खातों के लिए दैनिक और एकमुश्त सीमाएँ निर्धारित करें। सीमाएँ कार्ड या खाते के दुरुपयोग की स्थिति में नुकसान को कम करने में सहायक होंगी। बड़े लेन-देन के लिए, पूर्व-अनुमोदन (कॉल सेंटर या ऐप के माध्यम से) का उपयोग करें।
लेनदेन की सूचनाएं सेट करें
सभी आने-जाने वाले लेन-देनों के लिए एसएमएस या पुश नोटिफिकेशन चालू करें। तुरंत नोटिफिकेशन मिलने से आपको अनधिकृत शुल्कों का तुरंत पता लगाने और अपना कार्ड ब्लॉक करने में मदद मिलेगी।
फेस आईडी/दो-कारक प्रमाणीकरण का उपयोग करें
मोबाइल ऐप में लॉग इन करने और लेन-देन की पुष्टि करने के लिए बायोमेट्रिक प्रमाणीकरण (फेस आईडी, टच आईडी) सक्षम करें। ऑनलाइन बैंकिंग और ईमेल सेवाओं में दो-कारक प्रमाणीकरण (2FA) सक्रिय करें। इससे आपके लॉगिन और पासवर्ड चोरी हो जाने की स्थिति में भी अतिरिक्त सुरक्षा मिलती है।
धोखाधड़ी से सुरक्षा एल्गोरिदम
धोखाधड़ी की स्थिति में पहला कदम
आपातकालीन उपाय
धोखाधड़ी करने वालों से संपर्क करने के तुरंत बाद क्या करें: उनसे बातचीत बंद कर दें, अपने पैसे सुरक्षित रखें, पासवर्ड बदलें और सबूत सुरक्षित रखें। शुरुआती कुछ घंटों और दिनों के लिए चरण-दर-चरण मार्गदर्शिका यहां दी गई है, जिसमें यह भी बताया गया है कि यदि आपके खाते से पैसे कट चुके हैं तो क्या करें।
आगे की कार्रवाई और डेटा सुरक्षा
बयान, जांच, प्रतिबंध
व्यक्तिगत डेटा लीक होने या पैसे खो जाने की स्थिति में क्या करें: बैंक को क्या लिखें, जांच में कैसे सहायता करें और किन गलतियों से बचें।
वित्तीय सुरक्षा: हर किसी को क्या जानना चाहिए
जांच सूची
संपर्क बंद करें → कार्ड/खाता ब्लॉक करें → पासवर्ड बदलें + 2FA का उपयोग करें।
साक्ष्यों का अभिलेखन।
बैंक: आवेदन, चुनौती, आवेदन संख्या।
प्लेटफ़ॉर्म/सेवा: स्कैमर के खाते की शिकायत करना और उसे ब्लॉक करना।
कानून प्रवर्तन एजेंसी: आवेदन पत्र और संलग्नक।
डिवाइस/सिम: जांच करें, सॉफ्टवेयर हटाएं, यदि आवश्यक हो तो पुनः जारी करें।
निगरानी: सूचनाएं, सीमाएं, विवरण नियंत्रण।
