फर्जी ‘ई-चालान’ SMS से सावधान: एक क्लिक में खाता हो सकता है खाली

New Delhi, नई दिल्ली : फर्जी "ई-चालान" एसएमएस संदेशों के माध्यम से नागरिकों को निशाना बनाने वाले फिशिंग धोखाधड़ी की एक नई लहर सामने आई है, जिसके चलते गृह मंत्रालय के अधीन भारतीय साइबर अपराध समन्वय केंद्र (आई4सी) ने नए सिरे से अलर्ट जारी किया है।

अधिकारियों के अनुसार, पीड़ितों को एक एसएमएस मिलता है जिसमें दावा किया जाता है कि उनके वाहन के खिलाफ यातायात ई-चालान जारी किया गया है। संदेश में आमतौर पर एक लिंक होता है जिसमें जुर्माना से बचने के लिए तुरंत भुगतान करने का आग्रह किया जाता है। संदेश को असली समझकर, प्राप्तकर्ता लिंक पर क्लिक करते हैं और उन्हें एक नकली वेबपेज पर भेज दिया जाता है जो सड़क परिवहन और राजमार्ग मंत्रालय के आधिकारिक एम-परिवहन पोर्टल से काफी मिलता-जुलता होता है।

साइबर विशेषज्ञों का कहना है, "यहीं से फिशिंग का चक्र शुरू होता है।"

आई4सी विंग ने चेतावनी दी है कि धोखाधड़ी वाली वेबसाइट चालान भरने के बहाने उपयोगकर्ताओं से वाहन नंबर, मोबाइल नंबर, ओटीपी और यहां तक ​​कि बैंकिंग या कार्ड की जानकारी जैसी व्यक्तिगत जानकारी दर्ज करने के लिए कहती है। "एक बार जानकारी सबमिट हो जाने के बाद, साइबर अपराधी इस डेटा को इकट्ठा कर लेते हैं और फिर पीड़ितों के बैंक खातों से पैसे निकाल लेते हैं या आगे की धोखाधड़ी के लिए उनकी जानकारी का दुरुपयोग करते हैं।"

आई4सी विंग ने एसएमएस आधारित फ़िशिंग अभियानों में वृद्धि की ओर ध्यान दिलाया है, विशेष रूप से शहरी क्षेत्रों में जहां डिजिटल यातायात प्रवर्तन प्रणालियों का व्यापक रूप से उपयोग किया जाता है। जालसाज वास्तविक ई-चालान प्रणालियों से जनता की परिचितता का फायदा उठाकर दहशत और अत्यावश्यकता पैदा करते हैं, और अक्सर तुरंत भुगतान न करने पर भारी जुर्माने या कानूनी कार्रवाई की चेतावनी देते हैं।

ऐसे मामलों से परिचित अधिकारियों ने स्पष्ट किया है कि "वैध ई-चालान केवल अधिकृत सरकारी प्लेटफार्मों के माध्यम से जारी किए जाते हैं, और नागरिकों को सलाह दी जाती है कि वे ऐसे किसी भी नोटिस को सीधे राज्य यातायात पुलिस की आधिकारिक वेबसाइटों या आधिकारिक परिवहन पोर्टल के माध्यम से सत्यापित करें।"

इस नए अलर्ट में इस बात पर जोर दिया गया है कि उपयोगकर्ताओं को एसएमएस के माध्यम से प्राप्त संदिग्ध लिंक पर कभी क्लिक नहीं करना चाहिए, ओटीपी साझा नहीं करना चाहिए या अविश्वसनीय वेबसाइटों पर बैंकिंग विवरण का खुलासा नहीं करना चाहिए।

आई4सी विंग ने नागरिकों से आग्रह किया है कि वे आगे के वित्तीय नुकसान को रोकने के लिए राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर या साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से ऐसी घटनाओं की तुरंत रिपोर्ट करें।

फिशिंग हमलों के अधिक परिष्कृत होने के साथ, आई4सी विंग आगे चेतावनी देता है कि एक नकली "ई-चालान" लिंक पर एक क्लिक डिजिटल धोखाधड़ी की एक श्रृंखला को ट्रिगर कर सकता है, जो सार्वजनिक जागरूकता और सावधानी की आवश्यकता को रेखांकित करता है।

इस तरह की धोखाधड़ी का संज्ञान लेते हुए, गृह मंत्रालय (MHA) ने पिछले महीने 'विंगो' ऐप नेटवर्क से जुड़े कमांड और कंट्रोल सर्वरों को "जियो-ब्लॉक" कर दिया ताकि इसके संचालन को बाधित किया जा सके, और इसे एसएमएस कार्यों के आधार पर कमाई की पेशकश करने वाला "टेलीकॉम म्यूल एज़ ए सर्विस" प्लेटफॉर्म बताया।

इसके अतिरिक्त, गृह मंत्रालय द्वारा 'विंगो' ऐप के खिलाफ की गई कार्रवाई के तहत लगभग 1.53 लाख सब्सक्राइबर वाले चार टेलीग्राम चैनल और ऐप को बढ़ावा देने वाले 53 से अधिक संबंधित यूट्यूब वीडियो को भी ब्लॉक कर दिया गया।

इसके बाद आई4सी विंग ने 'विंगो' ऐप के खिलाफ सार्वजनिक चेतावनी जारी करते हुए कहा कि "एसएमएस टास्क के आधार पर कमाई प्रदान करने वाला विंगो ऐप एक 'टेलीकॉम म्यूल एज़ ए सर्विस' ऐप है, और नागरिकों को इसका उपयोग करने से बचने की सलाह दी जाती है।"

आई4 विंग का कहना है कि 'विंगो' ऐप की तरह ही कई ऐसे ऐप एसएमएस के जरिए फर्जी लिंक फैलाने में शामिल हैं, और नागरिकों को सलाह दी है कि वे ऐसे एप्लिकेशन को डाउनलोड या इस्तेमाल करने से बचें। आई4सी ने एंड्रॉयड उपयोगकर्ताओं को ऐसे दुर्भावनापूर्ण ऐप्स से सावधान रहने की चेतावनी दी है।

देश में साइबर अपराध से निपटने के लिए एक व्यापक और समन्वित ढांचा प्रदान करने हेतु गृह मंत्रालय द्वारा आई4सी की स्थापना की गई थी। यह साइबर अपराध से संबंधित मुद्दों से निपटने के लिए केंद्रीय नोडल एजेंसी के रूप में कार्य करता है और राज्य एवं केंद्र शासित प्रदेशों की कानून प्रवर्तन एजेंसियों के साथ मिलकर काम करता है।

आई4सी उभरते साइबर खतरों की पहचान करने, साइबर अपराध के रुझानों का विश्लेषण करने और दुर्भावनापूर्ण ऐप्स, फर्जी वेबसाइटों, अवैध खातों और सोशल मीडिया प्लेटफॉर्मों के माध्यम से संचालित धोखाधड़ी नेटवर्क पर बड़े पैमाने पर कार्रवाई करने में महत्वपूर्ण भूमिका निभाता है। यह दूरसंचार सेवा प्रदाताओं, इंटरनेट मध्यस्थों और वैश्विक प्रौद्योगिकी प्लेटफार्मों के साथ मिलकर साइबर अपराधियों द्वारा उपयोग किए जाने वाले फ़िशिंग डोमेन, धोखाधड़ी वाले ऐप्स और कमांड एंड कंट्रोल सर्वर जैसे अवैध डिजिटल बुनियादी ढांचे को अवरुद्ध करने का भी काम करता है।