नई दिल्ली: डिजिटल बैंकिंग और ऑनलाइन सेवाओं के बढ़ते इस्तेमाल के साथ साइबर ठगी के तरीके भी तेजी से बदल रहे हैं। कई बार लोन, क्रेडिट कार्ड, नौकरी, KYC अपडेट या निवेश के नाम पर लोगों से WhatsApp पर PAN कार्ड, आधार कार्ड, बैंक स्टेटमेंट, कैंसिल चेक और दूसरी वित्तीय जानकारियां मांगी जाती हैं। बिना सत्यापन के ऐसी संवेदनशील जानकारी भेजना जोखिम भरा हो सकता है, क्योंकि साइबर अपराधी इसका इस्तेमाल पहचान की चोरी, फर्जी KYC और वित्तीय धोखाधड़ी में कर सकते हैं।
आधार और PAN सामान्य दस्तावेज नहीं हैं। इनमें मौजूद नाम, जन्मतिथि, फोटो, पहचान संख्या और अन्य जानकारियों को दूसरी लीक हुई जानकारियों के साथ जोड़कर अपराधी किसी व्यक्ति की विस्तृत प्रोफाइल तैयार करने की कोशिश कर सकते हैं। बैंक स्टेटमेंट इससे भी अधिक वित्तीय जानकारी सामने ला सकता है। इसमें खाता संबंधी विवरण, लेन-देन, खर्च का पैटर्न और कई बार अन्य संवेदनशील जानकारियां होती हैं। अपराधियों के हाथ ऐसी जानकारी पहुंचने पर वे व्यक्ति को निशाना बनाकर ज्यादा विश्वसनीय दिखने वाले फिशिंग या सोशल इंजीनियरिंग हमले कर सकते हैं।
WhatsApp पर दस्तावेज भेजने में क्या है खतरा?
WhatsApp व्यक्तिगत संदेशों और कॉल के लिए एंड-टू-एंड एन्क्रिप्शन उपलब्ध कराता है, लेकिन इसका अर्थ यह नहीं है कि किसी अनजान व्यक्ति को संवेदनशील दस्तावेज भेजना सुरक्षित हो जाता है। WhatsApp Security
संदेश प्राप्त करने वाला व्यक्ति दस्तावेज डाउनलोड कर सकता है, स्क्रीनशॉट ले सकता है, उसे आगे भेज सकता है या दूसरे डिवाइस में सुरक्षित कर सकता है। इसलिए असली सवाल केवल WhatsApp की सुरक्षा का नहीं बल्कि आप दस्तावेज किस व्यक्ति या संस्था को भेज रहे हैं और वह उनका क्या करेगी, इसका है।
उदाहरण के तौर पर कोई व्यक्ति खुद को बैंक कर्मचारी या लोन एजेंट बताकर PAN, आधार और बैंक स्टेटमेंट मांग सकता है। दस्तावेज भेजने के बाद वह गायब हो सकता है। इसी तरह फर्जी नौकरी या तत्काल लोन दिलाने के नाम पर भी दस्तावेज जुटाए जा सकते हैं।
PAN और आधार से कैसे हो सकता है खेल?
PAN नंबर का इस्तेमाल कई वित्तीय प्रक्रियाओं में पहचान के लिए किया जाता है। अगर PAN कार्ड की कॉपी के साथ अपराधियों को आधार, मोबाइल नंबर, ईमेल, जन्मतिथि और दूसरी व्यक्तिगत जानकारी भी मिल जाए तो पहचान की चोरी का जोखिम बढ़ सकता है।
इसी वजह से किसी अनजान नंबर पर PAN कार्ड की साफ कॉपी भेजने से बचना चाहिए। यदि किसी वैध प्रक्रिया में PAN देना जरूरी हो तो संबंधित संस्था की आधिकारिक वेबसाइट, ऐप या सत्यापित माध्यम का इस्तेमाल करना ज्यादा सुरक्षित है।
आधार के मामले में भी भारतीय विशिष्ट पहचान प्राधिकरण यानी UIDAI कई सुरक्षा सुविधाएं उपलब्ध कराता है। जरूरत के मुताबिक Masked Aadhaar का इस्तेमाल किया जा सकता है, जिसमें आधार संख्या के शुरुआती आठ अंक छिपे रहते हैं और केवल अंतिम चार अंक दिखाई देते हैं। UIDAI Aadhaar सर्विसेज इससे जहां पूर्ण आधार संख्या देना जरूरी नहीं है, वहां अनावश्यक रूप से पूरी संख्या साझा करने से बचा जा सकता है।
बैंक स्टेटमेंट क्यों ज्यादा संवेदनशील?
बैंक स्टेटमेंट किसी व्यक्ति की आर्थिक गतिविधियों की तस्वीर पेश कर सकता है। इससे नियमित आय, खर्च, भुगतान और कई तरह के लेन-देन का अंदाजा लगाया जा सकता है।
मान लीजिए किसी ठग के पास पहले से आपका नाम और मोबाइल नंबर है। उसे बैंक स्टेटमेंट से आपके बैंक या हालिया लेन-देन की जानकारी भी मिल जाती है। इसके बाद वह फोन करके बैंक अधिकारी बनने का नाटक कर सकता है और ऐसी वास्तविक जानकारियां बता सकता है, जिनसे आपको कॉल असली लगने लगे।
इसके बाद ठग OTP, PIN, पासवर्ड या स्क्रीन शेयरिंग की मांग कर सकता है। इसलिए किसी व्यक्ति के पास जितनी ज्यादा निजी जानकारी पहुंचती है, उसके लिए विश्वसनीय दिखने वाला धोखा तैयार करना उतना आसान हो सकता है।
KYC के नाम पर सबसे ज्यादा सावधानी
साइबर अपराधी अक्सर डर या जल्दबाजी पैदा करते हैं। मैसेज में कहा जा सकता है कि आपका बैंक खाता बंद होने वाला है, KYC एक्सपायर हो गई है, PAN अपडेट नहीं हुआ है या आधार लिंक नहीं होने से अकाउंट फ्रीज हो जाएगा।
इसके बाद WhatsApp नंबर पर दस्तावेज भेजने या किसी लिंक पर क्लिक करने के लिए कहा जाता है।
ऐसे संदेश मिलने पर दिए गए नंबर या लिंक के जरिए कार्रवाई करने के बजाय बैंक की आधिकारिक वेबसाइट, मोबाइल ऐप, ग्राहक सेवा नंबर या शाखा से सीधे संपर्क करना बेहतर है।
OTP भेज दिया तो खतरा और बढ़ेगा
दस्तावेज साझा करने के बाद अगर सामने वाला OTP भी मांगता है तो यह बड़ा चेतावनी संकेत है। RBI की वित्तीय जागरूकता सामग्री भी ग्राहकों को OTP, PIN और पासवर्ड जैसी गोपनीय बैंकिंग जानकारियां साझा नहीं करने की सलाह देती है। RBI Financial Education
OTP किसी डिजिटल प्रक्रिया को अधिकृत करने का माध्यम हो सकता है। इसलिए आधार, PAN या बैंक विवरण भेजने के बाद आए OTP को किसी एजेंट या अनजान व्यक्ति को नहीं बताना चाहिए। इसी तरह UPI PIN पैसे प्राप्त करने के लिए दर्ज नहीं करना पड़ता। कोई व्यक्ति पैसे भेजने के नाम पर UPI PIN डालने को कह रहा है तो सावधान होना चाहिए।
लोन के नाम पर दस्तावेजों की मांग
इंस्टेंट लोन के नाम पर होने वाली धोखाधड़ी में भी यह तरीका इस्तेमाल किया जा सकता है। सोशल मीडिया या WhatsApp पर कम ब्याज और बिना जांच के बड़ा लोन देने का दावा करके पहले PAN, आधार, बैंक स्टेटमेंट और सैलरी स्लिप मांगी जाती है।
इसके बाद प्रोसेसिंग फीस, सिक्योरिटी डिपॉजिट या दूसरे शुल्क के नाम पर पैसे मांगे जा सकते हैं।
लोन लेने से पहले यह जांचना जरूरी है कि ऋण देने वाली संस्था वास्तव में बैंक या RBI के नियमन के दायरे में आने वाली NBFC से जुड़ी है या नहीं। केवल WhatsApp प्रोफाइल, लोगो या किसी व्यक्ति के पहचान पत्र को देखकर भरोसा नहीं करना चाहिए।
नौकरी के नाम पर भी हो सकती है ठगी
फर्जी नौकरी के मामलों में भी उम्मीदवारों से आधार, PAN और बैंक डिटेल मांगी जा सकती है। ठग प्रतिष्ठित कंपनी का HR अधिकारी बनकर संपर्क कर सकते हैं और नौकरी की प्रक्रिया पूरी करने के नाम पर दस्तावेज जुटा सकते हैं। असली भर्ती प्रक्रिया में भी दस्तावेजों की जरूरत हो सकती है, लेकिन उम्मीदवार को कंपनी का डोमेन, आधिकारिक ईमेल, भर्ती पोर्टल और संपर्क व्यक्ति सत्यापित करना चाहिए। बिना इंटरव्यू या सत्यापन के केवल WhatsApp पर दस्तावेज भेजने से बचना बेहतर है।
दस्तावेज देना जरूरी हो तो क्या करें?
जहां संभव हो, दस्तावेज संबंधित बैंक, सरकारी विभाग या कंपनी के आधिकारिक पोर्टल या ऐप पर ही अपलोड करें। WhatsApp पर भेजना आवश्यक बताया जा रहा हो तो पहले आधिकारिक वेबसाइट पर दिए संपर्क नंबर से संस्था की पुष्टि करें।
आधार की पूरी कॉपी आवश्यक नहीं होने पर Masked Aadhaar का इस्तेमाल किया जा सकता है। दस्तावेज की कॉपी पर उद्देश्य और तारीख लिखकर वॉटरमार्क लगाने पर भी विचार किया जा सकता है, जैसे “Only for XYZ Loan Application – 17 Aug 2026”, बशर्ते संबंधित संस्था ऐसी कॉपी स्वीकार करती हो। इससे दस्तावेज के किसी दूसरे उद्देश्य के लिए इस्तेमाल होने पर संदेह पैदा करना आसान होता है।
पहले ही दस्तावेज भेज चुके हैं तो क्या करें?
अगर आपने PAN, आधार या बैंक स्टेटमेंट किसी संदिग्ध व्यक्ति को भेज दिया है तो घबराने के बजाय अपने वित्तीय खातों पर नजर रखें। संदिग्ध ट्रांजैक्शन दिखाई देने पर तुरंत संबंधित बैंक से संपर्क करें।
आधार उपयोग को लेकर संदेह होने पर UIDAI की सेवाओं के जरिए authentication history जैसी उपलब्ध सुविधाओं की जांच की जा सकती है। UIDAI आधार बायोमेट्रिक्स लॉक करने की सुविधा भी देता है। UIDAI Lock-Unlock Biometrics
यदि वित्तीय साइबर फ्रॉड हो चुका है तो भारत सरकार के आधिकारिक National Cyber Crime Reporting Portal पर शिकायत दर्ज की जा सकती है। National Cyber Crime Reporting Portal
असली खतरा WhatsApp नहीं, गलत हाथों में डेटा पहुंचना है
इस पूरे मामले में एक बात समझना जरूरी है। WhatsApp पर दस्तावेज भेजना अपने आप में इस बात का प्रमाण नहीं कि धोखाधड़ी होगी। कई वैध संस्थाएं भी ग्राहकों की सहमति से डिजिटल माध्यमों का इस्तेमाल करती हैं।
खतरा तब बढ़ता है जब संवेदनशील दस्तावेज किसी अनजान, असत्यापित या संदिग्ध व्यक्ति को भेज दिए जाते हैं। एक बार दस्तावेज उसके पास पहुंच गए तो आपके पास यह नियंत्रित करने का सीमित तरीका रह जाता है कि उनकी कितनी प्रतियां बनाई गईं और आगे किसके साथ साझा की गईं। इसीलिए PAN, आधार और बैंक स्टेटमेंट को सामान्य फोटो या PDF की तरह नहीं देखना चाहिए। इन्हें केवल जरूरत के अनुसार, न्यूनतम जानकारी के सिद्धांत पर और सत्यापित माध्यम से साझा करना ज्यादा सुरक्षित है।
Tags: