घरेलू बैंक खाता ईमेल घोटाला
ऑनलाइन धोखाधड़ी कई रूप ले चुकी है, और हाल ही में एक और तरीका अपनाया गया है, जिसमें 'घरेलू बैंक खातों' का झूठा ज़िक्र करने वाले ईमेल शामिल हैं। आधिकारिक सूचनाओं के रूप में प्रच्छन्न ये संदेश, प्राप्तकर्ताओं को निजी जानकारी देने या यहाँ तक कि अपराधियों को पैसे भेजने के लिए गुमराह करने का लक्ष्य रखते हैं। यह समझना ज़रूरी है कि यह घोटाला कैसे काम करता है, ताकि इसके संभावित विनाशकारी परिणामों से बचा जा सके।
विषयसूची
भेष: टेलेक्स समन्वय अनुभाग होने का दिखावा
ये घोटालेबाज़ संदेश तथाकथित 'टेलेक्स समन्वय अनुभाग' से प्राप्त सूचनाओं के रूप में प्रस्तुत होते हैं। इनमें दावा किया जाता है कि प्राप्तकर्ता के नाम पर एक घरेलू बैंक खाता पहले ही खोल दिया गया है और उसमें 38 मिलियन अमेरिकी डॉलर की भारी भरकम मुआवज़ा राशि जमा कर दी गई है। संदेश में प्राप्तकर्ता को ऑनलाइन बैंकिंग सुविधा सक्रिय करने के लिए संवेदनशील व्यक्तिगत और बैंकिंग विवरण, जैसे पूरा नाम, पता, फ़ोन नंबर और खाता जानकारी, साझा करने का निर्देश दिया जाता है।
यह कहानी पूरी तरह से काल्पनिक है। धोखेबाज़ों का असली मकसद व्यक्तिगत डेटा इकट्ठा करना और उसका इस्तेमाल वित्तीय चोरी, पहचान की धोखाधड़ी या दोनों के लिए करना है।
बैंकिंग सेवाओं के झूठे वादे
पीड़ितों को यह विश्वास दिलाया जाता है कि अपनी जानकारी जमा करने के बाद, वे अंतर्राष्ट्रीय वायर ट्रांसफर, धन निकासी और खाते की शेष राशि की जाँच जैसी सेवाओं का उपयोग कर पाएँगे। वास्तव में, न तो कोई खाता है, न ही कोई मुआवज़ा निधि, और न ही कोई वित्तीय सेवाएँ। इसके बजाय, प्राप्तकर्ता अपनी सबसे संवेदनशील जानकारी अपराधियों को सौंपने का जोखिम उठाते हैं।
अनुपालन की छिपी लागत
व्यक्तिगत डेटा एकत्र करने के अलावा, घोटालेबाज़ पीड़ितों को तथाकथित शुल्क, जिन्हें अक्सर 'प्रशासन शुल्क', 'लेनदेन शुल्क' या इसी तरह की लागत कहा जाता है, का भुगतान करने के लिए मनाने की कोशिश कर सकते हैं। एक बार पैसा ट्रांसफर हो जाने के बाद, धोखेबाज़ और भी ज़्यादा भुगतान पाने के लिए नए बहाने गढ़ सकते हैं। इस प्रकार का वित्तीय शोषण अग्रिम-शुल्क धोखाधड़ी की एक पहचान है।
ये ईमेल खतरनाक क्यों हैं?
इस तरह के संदेश सिर्फ़ पहचान की चोरी या वित्तीय नुकसान से कहीं ज़्यादा नुकसान पहुँचा सकते हैं। धोखेबाज़ अक्सर स्कैम ईमेल में दुर्भावनापूर्ण फ़ाइलें संलग्न या लिंक करते हैं। ऐसी सामग्री पर क्लिक करने या डाउनलोड करने से डिवाइस को खतरा हो सकता है और मैलवेयर घुसपैठ का ख़तरा हो सकता है।
खतरनाक ईमेल सामग्री के सामान्य प्रकारों में शामिल हैं:
- संलग्नक जैसे वर्ड दस्तावेज़, एक्सेल स्प्रेडशीट, पीडीएफ, अभिलेखागार (ज़िप, आरएआर), स्क्रिप्ट फ़ाइलें, या निष्पादन योग्य (.exe)।
- अंतर्निहित लिंक, जो असुरक्षित वेबसाइटों की ओर ले जाते हैं, या तो स्वचालित रूप से मैलवेयर तैनात करते हैं या उपयोगकर्ताओं को इसे डाउनलोड करने और चलाने के लिए प्रेरित करते हैं।
डोमिसिलरी बैंक खाता घोटाले के स्पष्ट संकेत
इन संदेशों की धोखाधड़ी की प्रकृति की ओर कई संकेत दिखाई देते हैं। इनके बारे में जागरूक होने से, इनका शिकार होने से पहले ही धोखाधड़ी की पहचान करना आसान हो जाता है।
चेतावनी संकेतों में शामिल हैं:
- एक ऐसे खाते में भारी मात्रा में नकदी जमा होने का दावा जो अस्तित्व में ही नहीं है।
- सेवाओं को 'सक्रिय' करने के लिए व्यक्तिगत और बैंकिंग जानकारी का अनुरोध।
- प्रशासन, लेनदेन प्रसंस्करण, या अन्य मनगढ़ंत कारणों के लिए शुल्क का भुगतान करने के निर्देश।
- असत्यापित ईमेल पतों से भेजे गए संदेश, जिनका व्याकरण या स्वरूपण खराब हो।
अंतिम विचार
तथाकथित डोमिसिलरी बैंक अकाउंट संदेश धोखाधड़ी वाले हैं और इन्हें पूरी तरह से नज़रअंदाज़ किया जाना चाहिए। ये किसी भी वैध कंपनी, वित्तीय संस्थान या सेवा प्रदाता से जुड़े नहीं हैं। इनका जवाब देने या इनके निर्देशों का पालन करने से पहचान की चोरी, मैलवेयर संक्रमण या गंभीर वित्तीय नुकसान हो सकता है।
सबसे सुरक्षित जवाब सीधा है, जवाब न दें, अटैचमेंट न खोलें और किसी भी लिंक पर क्लिक न करें। सावधानी बरतकर और संदिग्ध संदेशों की जाँच करके, उपयोगकर्ता खुद को ऑनलाइन धोखाधड़ी का अगला शिकार बनने से बचा सकते हैं।
संदेशों
घरेलू बैंक खाता ईमेल घोटाला से जुड़े निम्नलिखित संदेश पाए गए:
Subject: CONFIRMATION OF DOMICILIARY BANK ACCOUNT OPENING, COMPENSATION FUND DEPOSIT, AND ONLINE BANKING ACTI |
