व्हाट्सएप और डिजिटल मैसेजिंग के इस दौर में साइबर अपराधियों ने ठगी के ऐसे-ऐसे मनोवैज्ञानिक और तकनीकी तरीके ईजाद कर लिए हैं कि एक छोटी सी असावधानी भी जिंदगी भर की कमाई पर भारी पड़ सकती है। हाल के दिनों में सोशल मीडिया और मैसेजिंग ग्रुप्स में एक चेतावनी तेजी से वायरल हो रही है जिसमें दावा किया जा रहा है कि व्हाट्सएप पर अनजान नंबर से आए मैसेज पर सिर्फ ‘NO’ लिखकर रिप्लाई करने मात्र से ही पीड़ित का बैंक अकाउंट खाली हो जाता है। लखनऊ के गोमती नगर और हजरतगंज स्थित साइबर क्राइम सेल के अधिकारियों और तकनीकी सुरक्षा जानकारों ने इस पूरे प्रकरण का तकनीकी विश्लेषण करते हुए आम जनता को इस नए तरह के फ्रॉड पैटर्न से सावधान रहने की सलाह दी है। सवाल उठता है कि क्या वाकई केवल दो अक्षरों का टेक्स्ट मैसेज बैंक बैलेंस को शून्य कर सकता है या फिर इसके पीछे कोई गहरा और सुनियोजित साइबर चक्रव्यूह छिपा है, जिसे समझना हर स्मार्टफोन यूजर के लिए बेहद जरूरी है।

क्या केवल 'NO' टेक्स्ट भेजने से बैंक खाता खाली होना संभव है

तकनीकी और बैंकिंग सुरक्षा के स्थापित नियमों के मुताबिक, किसी भी बैंक खाते से ऑनलाइन पैसे निकलने के लिए नेट बैंकिंग क्रेडेंशियल्स, डेबिट कार्ड डिटेल्स, यूपीआई पिन (UPI PIN) या रजिस्टर्ड मोबाइल नंबर पर आने वाले वन-टाइम पासवर्ड (OTP) का होना अनिवार्य होता है। व्हाट्सएप एंड-टू-एंड एन्क्रिप्शन पर काम करता है और केवल एक सामान्य टेक्स्ट मैसेज जैसे 'NO' या 'STOP' टाइप करके सेंड करने से कोई हैकर सीधे तौर पर आपके बैंक अकाउंट का एक्सेस हासिल नहीं कर सकता। भारतीय रिजर्व बैंक (RBI) और साइबर सुरक्षा एजेंसियों के अनुसार, बैंक खाते से अनधिकृत निकासी के लिए यूजर द्वारा कोई वित्तीय डेटा शेयर किया जाना, किसी संदिग्ध एपीके (APK) फाइल का इंस्टॉल होना या रिमोट एक्सेस ऐप को परमिशन देना जरूरी होता है। ऐसे में यह दावा कि बिना किसी पासवर्ड या लिंक के सिर्फ 'NO' लिखते ही अकाउंट से पैसे उड़ जाते हैं, तकनीकी रूप से भ्रामक है, लेकिन इसके पीछे छिपा खतरा इससे कहीं अधिक खतरनाक है।

'NO' रिप्लाई के पीछे का असली खेल: एक्टिव नंबर ट्रैकिंग और डेटाबेस प्रोफाइलिंग

भले ही मैसेज भेजने से सीधे पैसे न कटें, लेकिन अनजान नंबर पर 'NO' लिखकर रिप्लाई करना यूजर को साइबर अपराधियों के राडार पर सबसे ऊपर ला देता है। साइबर ठग ऑटोमेटेड बॉट्स और अंतरराष्ट्रीय वर्चुअल नंबरों (+84, +62, +234 आदि) के जरिए लाखों रैंडम नंबर्स पर 'वर्क फ्रॉम होम', 'लॉटरी', 'बिजली बिल पेंडिंग' या 'पार्ट-टाइम जॉब' के भ्रामक मैसेज भेजते हैं। जब आप उस मैसेज को नजरअंदाज करने के बजाय खीझकर या इनकार में 'NO', 'STOP' या 'I am not interested' लिखकर भेजते हैं, तो ठगों के सॉफ्टवेयर में आपका नंबर तुरंत 'एक्टिव, रेस्पॉन्सिव और लाइव' के रूप में मार्क हो जाता है। इसका सीधा मतलब यह हुआ कि जालसाजों को पुष्टि मिल जाती है कि इस नंबर का इस्तेमाल एक वास्तविक इंसान कर रहा है जो मैसेज को पढ़ता और उस पर प्रतिक्रिया देता है। इसके बाद उस नंबर को डार्क वेब पर 'हाई-वैल्यू टार्गेट' के रूप में ऊंचे दामों पर साइबर सिंडिकेट्स को बेच दिया जाता है, जिसके बाद टारगेटेड फिशिंग कॉल्स और फ्रॉड की बाढ़ आ जाती है।

सोशल इंजीनियरिंग, डिजिटल अरेस्ट और एपीके फाइलों का घातक जाल

एक बार जब साइबर अपराधियों को यह पक्का हो जाता है कि नंबर एक्टिव है, तो वे सीधे साधारण मैसेज भेजने के बजाय जटिल 'सोशल इंजीनियरिंग' (Social Engineering) का जाल बिछाते हैं। इसके तहत पीड़ित को किसी पार्सल में गैर-कानूनी सामान मिलने, मनी लॉन्ड्रिंग केस में नाम आने या मुंबई/दिल्ली क्राइम ब्रांच का फर्जी अधिकारी बनकर वीडियो कॉल पर 'डिजिटल अरेस्ट' (Digital Arrest) का डर दिखाया जाता है। दूसरी तरफ, व्हाट्सएप पर ही 'कूरियर ट्रैकिंग अपडेट' या 'बैंक ई-केवाईसी अपडेट' के नाम पर एक संदिग्ध फाइल भेजी जाती है, जो देखने में सामान्य पीडीएफ या टेक्स्ट लगती है लेकिन असल में वह मलेशियस एपीके (APK File) होती है। जैसे ही यूजर उस फाइल पर क्लिक करता है, उसके फोन में मैलवेयर इंस्टॉल हो जाता है जो बैकग्राउंड में बैंक के ओटीपी और कीस्ट्रोक्स को सीधे हैकर्स के सर्वर पर फॉरवर्ड करने लगता है, जिसके चंद मिनटों के भीतर बैंक बैलेंस साफ हो जाता है।

अंतरराष्ट्रीय नंबरों से आने वाले मैसेज और कॉल्स की पहचान

यदि आपके व्हाट्सएप पर +92 (पाकिस्तान), +84 (वियतनाम), +62 (इंडोनेशिया), +254 (केन्या) या +1 (यूएस/कनाडा के वर्चुअल नंबर) जैसे कंट्री कोड से कोई अचानक हाय-हैलो का संदेश, जॉब ऑफर, टेलीग्राम चैनल जॉइन करने का निमंत्रण या टास्क बेस्ड इनकम का प्रलोभन आता है, तो उस पर किसी भी प्रकार का संवाद न करें। अक्सर लोग जिज्ञासावश या गुस्सा जाहिर करने के लिए उन पर सवाल पूछने लगते हैं या 'डू नॉट डिस्टर्ब' का मैसेज भेजते हैं। साइबर मनोविज्ञान में इसे 'एंगेजमेंट ट्रैप' कहा जाता है। आपकी किसी भी प्रतिक्रिया को ठग अपनी अगली रणनीति का आधार बना लेते हैं। दूरसंचार विभाग (DoT) और गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (I4C) के स्पष्ट निर्देश हैं कि अनजान विदेशी नंबरों से आने वाले किसी भी संदिग्ध मैसेज को न तो पढ़ें और न ही उस पर किसी भी प्रकार की प्रतिक्रिया दें।

अनजान मैसेज दिखने पर क्या करें: बचाव के 5 अचूक सुरक्षा नियम

साइबर ठगी से अपने डिजिटल जीवन और बैंक खाते को सुरक्षित रखने के लिए कुछ बुनियादी नियमों को अपनी आदत में शामिल कर लेना चाहिए। सबसे पहला कदम यह है कि किसी भी अनजान नंबर से आए अवांछित मैसेज का कभी रिप्लाई न करें, बल्कि सीधे व्हाट्सएप के 'Report & Block' विकल्प का इस्तेमाल करें। दूसरा, अपने फोन की सेटिंग्स में जाकर 'अननोन सोर्सेज से ऐप इंस्टॉलेशन' को हमेशा बंद रखें ताकि कोई भी एपीके फाइल खुद-ब-खुद डाउनलोड न हो सके। तीसरा, व्हाट्सएप सेटिंग्स के प्राइवेसी सेक्शन में जाकर 'साइलेंस अननोन कॉलर्स' (Silence Unknown Callers) फीचर को ऑन कर दें, जिससे अनजान नंबरों की कॉल्स बिना घंटी बजे म्यूट हो जाएं। चौथा, व्हाट्सएप पर टू-स्टेप वेरिफिकेशन (Two-Step Verification) हमेशा एक्टिव रखें ताकि आपका अकाउंट क्लोन न किया जा सके। यदि अनजाने में किसी फर्जी लिंक पर क्लिक हो गया हो या खाते से संदेहास्पद ट्रांजैक्शन दिखे, तो बिना समय गंवाए नेशनल साइबर क्राइम हेल्पलाइन नंबर 1930 पर कॉल करें या आधिकारिक पोर्टल cybercrime.gov.in पर तत्काल वित्तीय शिकायत दर्ज कराएं ताकि समय रहते पैसे को होल्ड कराया जा सके।