Telangana: हैदराबाद पुलिस ने हाइब्रिड साइबर फ्रॉड के खिलाफ चेतावनी दी है

हैदराबाद: हैदराबाद सिटी पुलिस कमिश्नर वी सी सज्जनार ने एक सख्त एडवाइज़री जारी की है, जिसमें लोगों को 'हाइब्रिड साइबर फ्रॉड' नाम के एक नए और खतरनाक तरीके के बारे में सावधान किया गया है। इस तरीके में, पीड़ितों के बैंक अकाउंट से पैसे निकालने के लिए पारंपरिक फिजिकल पिकपॉकेटिंग के साथ एडवांस्ड डिजिटल फाइनेंशियल क्राइम को मिलाया जाता है।

हैदराबाद सिटी पुलिस ने लोगों को सलाह दी है कि वे फोन कॉल पर कभी भी स्क्रीन-लॉक PIN, बैंकिंग पासवर्ड या OTP न बताएं, भले ही कॉल करने वाला खुद को बस कंडक्टर, ड्राइवर या किसी नेक इंसान के तौर पर बताए और खोया हुआ फोन लौटाने का वादा करे।

लोगों को फोन गैलरी या नोट ऐप में डेबिट/क्रेडिट कार्ड, CVV, पासबुक और पहचान पत्र की तस्वीरें स्टोर न करने की चेतावनी दी गई है।

इस ऑर्गनाइज़्ड रैकेट के खिलाफ एक टारगेटेड कार्रवाई में, हैदराबाद साइबर क्राइम विंग ने एक इंटरस्टेट सिंडिकेट के तीन खास सदस्यों को गिरफ्तार किया है और इन अपराधों को करने में इस्तेमाल किए गए पांच मोबाइल फोन ज़ब्त किए हैं।

पुलिस के मुताबिक, शुरुआती जांच से पता चलता है कि यह गिरोह शहर भर में भीड़-भाड़ वाले पब्लिक ट्रांसपोर्ट एरिया में सीनियर सिटिजन, रोज़ाना आने-जाने वाले लोगों और टेक्नोलॉजी की कमी वाले लोगों को सिस्टमैटिक तरीके से अपना शिकार बनाता था।

पुलिस ने कहा कि गिरोह ने अपने ऑपरेशन को एक सोची-समझी, कई स्टेज वाली स्ट्रैटेजी के तहत अंजाम दिया। शुरुआती दौर में, स्पॉटर्स ने बिज़ी RTC बसों, बस स्टेशनों, रेलवे प्लेटफॉर्म और भीड़-भाड़ वाले जंक्शनों पर स्मार्टफोन लेकर घूमने वाले बुज़ुर्ग यात्रियों की पहचान की।

पुलिस ने एक रिलीज़ में कहा कि आरोपी पास-पास खड़े होकर, शोल्डर-सर्फिंग करके पीड़ित का स्क्रीन-लॉक PIN, पैटर्न या पासवर्ड चुपके से देख लेते थे और याद कर लेते थे, जिसके बाद वे चलती भीड़ में जानबूझकर ध्यान भटकाते थे ताकि जेब या बैग से डिवाइस चुरा सकें।

पुलिस ने आगे कहा कि जिन मामलों में गैंग पहले से स्क्रीन-लॉक क्रेडेंशियल का पता नहीं लगा पाता था, वे पीड़ित के अपना खोया हुआ नंबर डायल करने पर धोखे वाला सोशल इंजीनियरिंग ड्रामा करते थे।

एक आरोपी RTC बस कंडक्टर या ड्राइवर बनकर कॉल का जवाब देता था, और झूठा दावा करता था कि फ़ोन बस में मिला है और आने वाले बस स्टॉप पर सुरक्षित रूप से दे दिया जाएगा। असली मालिकाना हक वेरिफ़ाई करने या डिवाइस को सुरक्षित रूप से बंद करने के बहाने, धोखेबाज़ परेशान पीड़ित को अपना स्क्रीन-लॉक PIN बताने के लिए उकसाता था।

पुलिस ने आगे कहा कि दूसरे मामलों में, वे दावा करते थे कि कोई दूसरा व्यक्ति फ़ोन के मालिकाना हक को चुनौती दे रहा है, और सही मालिकाना हक के सबूत के तौर पर स्क्रीन पासवर्ड पर ज़ोर देता था।

एक बार जब डिवाइस तक बिना इजाज़त के एक्सेस मिल जाता था -- या ऐसे मामलों में जहाँ फ़ोन पहले से अनलॉक होते थे -- तो गैंग के टेक्निकल हैंडलर फ़ोन की गैलरी, WhatsApp मीडिया, फ़ाइल मैनेजर और नोट्स एप्लिकेशन को अच्छी तरह से खंगालते थे।

वे यूज़र्स द्वारा आमतौर पर स्टोर की जाने वाली सेंसिटिव फ़ाइनेंशियल जानकारी निकालते थे, जिसमें डेबिट और क्रेडिट कार्ड (दिखने वाले CVV के साथ) की तस्वीरें, आधार और पैन कार्ड, बैंक पासबुक की कॉपी और रिकॉर्ड किए गए PIN शामिल थे।

क्योंकि पीड़ित का एक्टिव SIM कार्ड सिंडिकेट के फिजिकल कंट्रोल में था, इसलिए आरोपी ने PhonePe, Google Pay और Paytm जैसे पॉपुलर UPI एप्लिकेशन के साथ-साथ मोबाइल बैंकिंग पोर्टल भी एक्सेस किए।

पुलिस ने आगे कहा, "आने वाले SMS वेरिफिकेशन कोड और OTP को इंटरसेप्ट करके, वे तेज़ी से UPI PIN और नेट बैंकिंग क्रेडेंशियल रीसेट कर देते थे, जिससे अकाउंट बैलेंस, फिक्स्ड डिपॉजिट और लिंक्ड क्रेडिट फैसिलिटी मिनटों में खत्म हो जाती थीं।"

पुलिस के मुताबिक, पुलिस की ट्रैकिंग से बचने और डिजिटल ऑडिट ट्रेल को छिपाने के लिए, निकाले गए पैसे सीधे पर्सनल अकाउंट में जमा नहीं किए जाते थे; इसके बजाय, गैंग ऑनलाइन गेमिंग प्लेटफॉर्म, डिजिटल एंटरटेनमेंट वॉलेट और कमीशन के आधार पर खरीदे गए म्यूल बैंक अकाउंट के मल्टी-टियर नेटवर्क के ज़रिए पैसे जमा करता था, फिर ATM से कैश निकालता था।

जांच से पता चलता है कि गैंग एक स्ट्रक्चर्ड कॉर्पोरेट सिंडिकेट की तरह काम करता था, जिसमें टारगेट स्काउटिंग, फिजिकल चोरी, सोशल इंजीनियरिंग कॉल, बैंकिंग क्रेडेंशियल का टेक्निकल इस्तेमाल और फाइनेंशियल लॉन्ड्रिंग के लिए तय सब-यूनिट जिम्मेदार थीं।

मोबाइल चोरी होने पर, पीड़ितों को तुरंत अपने टेलीकॉम सर्विस प्रोवाइडर से संपर्क करके OTP इंटरसेप्शन को रोकने के लिए कुछ ही मिनटों में SIM कार्ड ब्लॉक करना चाहिए, डिजिटल बैंकिंग और UPI सर्विस को फ्रीज करने के लिए अपने-अपने बैंकों से संपर्क करना चाहिए, और हैंडसेट का रजिस्ट्रेशन करवाना चाहिए। डिवाइस को डिसेबल करने के लिए केंद्र सरकार के ऑफिशियल CEIR पोर्टल (www.ceir.gov.in) पर IMEI नंबर डालें।

पुलिस ने कहा, "किसी भी अनऑथराइज़्ड फाइनेंशियल ट्रांज़ैक्शन की तुरंत नेशनल साइबर क्राइम हेल्पलाइन 1930 पर रिपोर्ट करें या www.cybercrime.gov.in पर रजिस्टर करें।" इसके अलावा, पुलिस ने पढ़े-लिखे युवाओं से अपील की कि वे अपने परिवार के बुज़ुर्ग सदस्यों को शोल्डर-सर्फिंग और