डिजिटल अरेस्ट

डिजिटल अरेस्ट

• डिजिटल अरेस्ट वर्ष 2024 में 92,000 से अधिक भारतीयों को प्रभावित करने वाले साइबर घोटाले का सबसे नवीन रूप है, जिसमें कर या कानूनी बकाया को हल करने की आड़ में ऑनलाइन हस्तांतरण के माध्यम से धन निकाला जाता है।

डिजिटल अरेस्ट:

• डिजिटल अरेस्ट घोटाले में, साइबर अपराधी कानून प्रवर्तन अधिकारियों या राज्य पुलिस, CBI, ED और नार्कोटिक्स ब्यूरो जैसी सरकारी एजेंसियों की नकली पहचान बनाकर आम लोगों को धोखा देते हैं।
• घोटालेबाज बिना किसी संदेह के लोगों को फोन करते हैं और दावा करते हैं कि उनके खिलाफ मामला दर्ज किया गया है और अपने आरोपों को विश्वसनीय बनाने के लिए नकली पुलिस थानों का उपयोग करते हैं।
• साइबर अपराधी फोन या ईमेल के माध्यम से पीड़ितों से संपर्क करते हैं। ये ऑडियो कॉल से शुरू होते हैं और फिर हवाई अड्डों, पुलिस थानों या अदालतों जैसी जगहों से वीडियो कॉल करते हैं।
• वे वैध दिखाई देने के लिए अपने सोशल मीडिया खातों पर प्रदर्शन चित्रों के रूप में पुलिस अधिकारियों, वकीलों और न्यायाधीशों की तस्वीरों का उपयोग करते हैं।
• वे ईमेल या मैसेजिंग ऐप के माध्यम से नकली गिरफ्तारी वारंट, कानूनी नोटिस या आधिकारिक दिखने वाले दस्तावेज भी भेज सकते हैं।

पीड़ितों को दफनानाः

• साइबर अपराधी आम तौर पर पीड़ितों पर मनी लॉन्ड्रिंग, नशीली दवाओं की तस्करी या साइबर अपराध जैसे गंभीर अपराधों का आरोप लगाते हैं।
• वे अपने आरोपों को विश्वसनीय बनाने के लिए सबूत गढ़ सकते हैं।

लोगों की असुरक्षाः

भय और चिंताः

• गिरफ्तारी की धमकी या डर के शिकार लोग ऐसे लोगों की बात को बिना सोचे समझे लेते हैं।

जानकारी की कमीः

• कानून प्रवर्तन प्रक्रियाओं की अज्ञानता पीड़ितों के लिए वैध दावों और धोखाधड़ी के बीच अंतर करना मुश्किल बनाती है।

सामाजिक कलंकः

• पीड़ित सामाजिक कलंक और परिवार पर प्रभाव के डर से धोखाधड़ी का शिकार हो जाते हैं।

तकनीक का उपयोगः

• यह विश्वसनीय दिखने के लिए AI आवाजों, पेशेवर लोगों और नकली वीडियो कॉल का उपयोग करता है।

तकनीकी संवेदनशीलता:

• कम या बिना तकनीकी ज्ञान या तनाव वाले व्यक्ति आसानी से धोखाधड़ी का शिकार हो जाते हैं।

भारत में साइबर अपराध की स्थितिः

• भारतीय साइबर अपराध समन्वय केंद्र (I4C) के अनुसार भारत में साइबर घोटालों/साइबर धोखाधड़ी की आवृत्ति और वित्तीय प्रभाव दोनों में उल्लेखनीय वृद्धि हुई है।
• यह चिंताजनक प्रवृत्ति भारत के डिजिटल पारिस्थितिकी तंत्र के लिए लगातार बढ़ते खतरे का संकेत देती है।

शिकायतें और नुकसानः

• पिछले कुछ वर्षों में शिकायतों की संख्या में उल्लेखनीय वृद्धि हुई है, वर्ष 2021 में 1,35,242, वर्ष 2022 में 5,14,741 और वर्ष 2023 में 11,31,221 शिकायतें दर्ज की गई हैं।
• साइबर घोटालों से कुल मौद्रिक नुकसान 2021 और सितंबर 2024 के बीच 27,914 करोड़ रुपये तक पहुंच गया है।

प्रमुख घोटालेः

स्टॉक ट्रेडिंग घोटालाः

• यह 2,28,094 शिकायतों के साथ नुकसान का सबसे महत्वपूर्ण स्रोत है जिससे 4,636 करोड़ रुपये का नुकसान हुआ है।
• स्कैमर्स इसका उपयोग इक्विटी, विदेशी मुद्रा या क्रिप्टोकरेंसी का व्यापार करते समय अतार्किक लाभ का वादा करने के लिए करते हैं, लेकिन पीड़ित अंततः धोखाधड़ी का शिकार हो जाते हैं।

पोंजी स्कीम घोटालाः

• 1,00,360 शिकायतों के परिणामस्वरूप 3,216 करोड़ रुपये का नुकसान हुआ।

“डिजिटल गिरफ्तारी” धोखाधड़ीः

• कुल 63,481 शिकायतों के परिणामस्वरूप 1,616 करोड़ रुपये का नुकसान हुआ है।

नई धन धोखाधड़ी रणनीतियाँः

• साइबर अपराधियों ने धन धोखाधड़ी के लिए अपनी रणनीतियाँ अपनाई हैं।

निकासी के तरीकेः

• चोरी किए गए धन को अक्सर विभिन्न चैनलों के माध्यम से निकाला जाता है, जिसमें चेक, सीबीडीसी, फिनटेक क्रिप्टोकरेंसी, एटीएम, व्यापारी भुगतान और ई-वॉलेट शामिल हैं।

म्यूल अकाउंट्सः

• I4C ने लगभग 4.5 लाख म्यूल खातों की पहचान की है और उन्हें फ्रीज किया है, जिनका उपयोग मुख्य रूप से साइबर अपराध से धन शोधन के लिए किया जाता था।

भारतीय साइबर अपराध समन्वय केंद्र (I4C):

• I4C (Cyber Crime Coordination Centre) को गृह मंत्रालय द्वारा वर्ष 2020 में साइबर घोटालों सहित सभी प्रकार के साइबर-अपराधों से व्यापक और समन्वित तरीके से निपटने के लिए शुरू किया गया था।

I4C के उद्देश्य हैंः

• देश में साइबर अपराध पर अंकुश लगाने के लिए एक नोडल निकाय के रूप में कार्य करना।
• महिलाओं और बच्चों के खिलाफ साइबर अपराध के खिलाफ लड़ाई को मजबूत करना।
• साइबर अपराध से संबंधित शिकायतों को आसानी से दर्ज करने और साइबर अपराध के रुझानों और पैटर्न की पहचान करने की सुविधा प्रदान करना।
• सक्रिय साइबर अपराध की रोकथाम और पता लगाने के लिए कानून प्रवर्तन एजेंसियों के लिए एक प्रारंभिक चेतावनी प्रणाली के रूप में कार्य करना।
• साइबर अपराध की रोकथाम के बारे में जनता के बीच जागरूकता पैदा करना।
• साइबर फोरेंसिक, जांच, साइबर स्वच्छता, साइबर अपराध विज्ञान आदि के क्षेत्र में पुलिस अधिकारियों, लोक अभियोजकों और न्यायिक अधिकारियों के क्षमता निर्माण में राज्यों/केंद्र शासित प्रदेशों की सहायता करना।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टलः

•  I4C के तहत, राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल एक नागरिक-केंद्रित पहल है जो नागरिकों को साइबर धोखाधड़ी की ऑनलाइन रिपोर्ट करने में सक्षम बनाएगी और सभी शिकायतों को संबंधित कानून प्रवर्तन एजेंसियों द्वारा कानून के अनुसार कार्रवाई करने के लिए एक्सेस किया जाएगा।

साइबर अपराध से निपटने में चुनौतियांः

गोपनीयता:

• साइबर अपराधी अपनी पहचान और स्थान को छिपाने के लिए वर्चुअल प्राइवेट नेटवर्क (VPNA) और एन्क्रिप्टेड मैसेजिंग ऐप जैसे उपकरणों का उपयोग करते हैं, जिससे उनका पता लगाने और उन्हें गिरफ्तार करने के प्रयास जटिल हो जाते हैं।

अंतर्राष्ट्रीय क्षेत्रः

•  साइबर घोटाले अक्सर कई देशों में फैले होते हैं, जिससे स्थानीय कानून प्रवर्तन एजेंसियों के लिए कार्रवाई करना मुश्किल हो जाता है।
• घोटाले का एक बड़ा हिस्सा दक्षिण पूर्व एशिया और चीन से आता है।

तेजी से विकसित होने वाली रणनीतियाँः

• फ़िशिंग घोटालों को ईमेल के माध्यम से अधिक परिष्कृत तरीकों से किया जाता है, जिसमें सोशल इंजीनियरिंग, टेक्स्ट मैसेज और वॉयस कॉल शामिल हैं, जिससे धोखाधड़ी का पता लगाना कठिन हो जाता है।

उन्नत मैलवेयरः

• साइबर घोटाले उन्नत मैलवेयर का उपयोग करते हैं जो डेटा चोरी करने या अनधिकृत पहुंच प्राप्त करने के लिए एंटीवायरस प्रोग्राम और फ़ायरवॉल को दरकिनार कर सकते हैं।

विनियामक विखंडनः

• विभिन्न देशों के अलग-अलग नियम हैं, जिससे साइबर अपराध से निपटने के लिए एक सुसंगत अंतर्राष्ट्रीय रणनीति तैयार करना मुश्किल हो जाता है।
• इसके अलावा, देशों में डेटा साझा किए बिना उभरते साइबर घोटाले के रुझानों और रणनीतियों की पहचान करने के लिए व्यापक खतरे की खुफिया जानकारी की कमी है।

बढ़ता डिजिटल बाजारः

• ई-कॉमर्स और डिजिटल भुगतान प्रणालियों के विकास ने नकली ऑनलाइन स्टोर, कार्ड स्किमिंग और धोखाधड़ी भुगतान योजनाओं जैसे घोटालों में वृद्धि की है।

साइबर हमलों के प्रकारः

फ़िशिंग घोटालेः

• धोखाधड़ी करने वाले नकली ईमेल या संदेश भेजते हैं, विश्वसनीय संगठनों का प्रतिरूप बनाते हैं, ताकि पीड़ितों को पासवर्ड या वित्तीय विवरण जैसी संवेदनशील जानकारी साझा करने के लिए प्रेरित किया जा सके।

लॉटरी और पुरस्कार घोटालाः

• पीड़ितों को जानकारी मिलती है कि उन्होंने एक महत्वपूर्ण पुरस्कार जीता है और उन्हें इसे प्राप्त करने के लिए प्रसंस्करण शुल्क या कर का भुगतान करने के लिए कहा जाता है।

भावनात्मक हेरफेर घोटालाः

• डेटिंग ऐप्स पर स्कैमर्स पीड़ितों के साथ संबंध बनाते हैं और बाद में आपात स्थितियों के लिए पैसे मांगते हैं, अक्सर क्रिप्टोक्यूरेंसी में भुगतान की मांग करते हैं।

नौकरी घोटालाः

• स्कैमर्स नौकरी चाहने वालों, विशेष रूप से नए स्नातकों को व्यक्तिगत जानकारी या धन की पेशकश करने के लिए भर्ती प्लेटफार्मों या सोशल मीडिया पर नकली नौकरी सूची पोस्ट करते हैं।

निवेश घोटालेः

•  ये घोटाले पोंजी या पिरामिड योजनाओं के माध्यम से उच्च, अवास्तविक रिटर्न का वादा करके पीड़ित की जल्दी पैसा कमाने की इच्छा को आकर्षित करते हैं।

कैश-ऑन-डिलीवरी (COD) घोटालाः

• स्कैमर्स नकली ऑनलाइन स्टोर बनाते हैं जो COD ऑर्डर स्वीकार करते हैं। जब उत्पाद वितरित किया जाता है, तो यह या तो नकली होता है या विज्ञापन के रूप में नहीं होता है।

नकली चैरिटी अपील घोटालेः

• स्कैमर्स अनुचित कारणों के लिए नकली वेबसाइट या सोशल मीडिया पेज बनाते हैं, जैसे कि आपदा राहत या स्वास्थ्य पहल, और तात्कालिकता और सहानुभूति पैदा करने के लिए भावनात्मक कहानियों या छवियों का उपयोग करते हैं।

गलत धन-हस्तांतरण घोटालेः

• स्कैमर्स पीड़ितों से यह दावा करने के लिए संपर्क करते हैं कि गलती से उनके खाते में पैसे भेजे गए हैं और कानूनी परेशानी से बचने के लिए पैसे वापस करने के लिए उन पर दबाव बनाने के लिए नकली लेनदेन रसीदों का उपयोग करते हैं।

क्रेडिट कार्ड घोटालेः

• स्कैमर्स कम ब्याज दरों पर ऋण देते हैं और उन्हें तुरंत मंजूरी दे देते हैं। पीड़ित द्वारा ऋण सुरक्षित करने के लिए अग्रिम शुल्क का भुगतान करने के बाद, घोटालेबाज गायब हो जाते हैं।

समाधानः

डिजिटल सुरक्षाः

• भारत के प्रधानमंत्री ने डिजिटल गिरफ्तारी से सुरक्षा के लिए एक सरल तीन-चरणीय सुरक्षा प्रोटोकॉल की रूपरेखा तैयार की।

रुकें:

• शांत रहें और जल्दबाजी में व्यक्तिगत जानकारी देने से बचें।

इसके बारे में सोचेंः

• ध्यान रखें कि कानूनी एजेंसियां कॉल के माध्यम से ऐसी पूछताछ नहीं करती हैं या कॉल के माध्यम से भुगतान की मांग नहीं करती हैं।

कार्रवाई करेंः

• घटनाओं की रिपोर्ट करना, परिवार के सदस्यों को सूचित करना और राष्ट्रीय साइबर अपराध हेल्पलाइन (1930) या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर साक्ष्य दर्ज करना।

साइबर सुरक्षा में सर्वोत्तम अभ्यासः

• फायरवॉल का उपयोग करना, जो अनधिकृत पहुंच को रोकने के लिए नेटवर्क यातायात की निगरानी और फ़िल्टर करने के लिए कंप्यूटर के लिए सुरक्षा की पहली पंक्ति के रूप में कार्य करता है।
• सुरक्षा संबंधी कमियों को दूर करने के लिए सभी सॉफ्टवेयर और हार्डवेयर प्रणालियों को अद्यतित रखना।

बेहतर सुरक्षाः

• सुरक्षा के अतिरिक्त स्तर को जोड़ने के लिए दो-कारक प्रमाणीकरण को लागू करना। वित्तीय रिकॉर्ड सहित संवेदनशील डेटा की सुरक्षा के लिए एन्क्रिप्शन का उपयोग करना।

सतर्कता में वृद्धिः

• बैंकों को कम शेष या वेतनभोगी खातों में उच्च मूल्य के लेनदेन की निगरानी करनी चाहिए और अधिकारियों को सतर्क करना चाहिए, क्योंकि चोरी का पैसा अक्सर इन खातों में स्थानांतरित किया जाता है और फिर इसे क्रिप्टोक्यूरेंसी में परिवर्तित करके विदेश भेजा जाता है।

जागरूकताः

• कोई भी व्यक्तिगत जानकारी (जैसे आधार या पैन कार्ड का विवरण) और पैसे न दें।
• आधिकारिक चैनलों के माध्यम से हमेशा स्वतंत्र रूप से कॉल करने वाले की पहचान का सत्यापन करना।
• धोखाधड़ी की सामान्य रणनीतियों के बारे में जानें और ऐसी घटनाओं को रोकने के लिए इस जानकारी को अपने परिवार और दोस्तों के साथ साझा करें।

अंतर्राष्ट्रीय सहयोगः

• सामान्य कानून स्थापित करने, खुफिया जानकारी साझा करने और प्रतिक्रियाओं का समन्वय करने के लिए राष्ट्रों के बीच सहयोग सीमा पार साइबर अपराध का मुकाबला करने में मदद कर सकता है।

भारत में साइबर स्कैम से संबंधित प्रमुख सरकारी पहल:

• राष्ट्रीय साइबर सुरक्षा नीति 
• कंप्यूटर आपातकालीन प्रतिक्रिया टीम – भारत (CERT-In) 
• साइबर सुरक्षित भारत पहल 
• साइबर स्वच्छता केंद्र 
• राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र (NCIIPC) 
• डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 
• साइबर अपराध समन्वय केंद्र 
• नागरिक वित्तीय साइबर धोखाधड़ी रिपोर्टिंग और प्रबंधन प्रणाली