आपका चेहरा सुरक्षित नहीं है: नौकरी के इंटरव्यू की आड़ में AI बायोमेट्रिक स्कैम
New Delhi, नई दिल्ली: गृह मंत्रालय (MHA) के तहत एक विशेष साइबर सुरक्षा विंग ने एक नई साइबर सुरक्षा चेतावनी जारी की है। इसमें देश भर में नौकरी की तलाश कर रहे भोले-भाले लोगों को निशाना बनाने वाले फर्जी ऑनलाइन इंटरव्यू और AI-आधारित बायोमेट्रिक घोटालों के बढ़ते खतरे पर प्रकाश डाला गया है। MHA के तहत I4C (इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर) की नेशनल साइबर क्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) ने यह अलर्ट तब जारी किया, जब ऐसी खबरें बढ़ रही थीं कि साइबर अपराधी नौकरी के मौकों की आड़ में भर्ती प्रक्रियाओं का गलत इस्तेमाल करके संवेदनशील निजी डेटा इकट्ठा कर रहे हैं।
साइबर जागरूकता अलर्ट के अनुसार, जालसाज नकली भर्ती प्रक्रियाएं तैयार कर रहे हैं जो असली भर्ती प्रक्रियाओं से काफी मिलती-जुलती हैं। ये घोटाले अक्सर देखने में असली लगने वाले नौकरी के प्रस्तावों से शुरू होते हैं, जिसके बाद ऑनलाइन इंटरव्यू या वेरिफिकेशन के चरणों के लिए अनुरोध किया जाता है। सलाह में चेतावनी दी गई है कि ऑनलाइन इंटरव्यू, जिनसे करियर में तरक्की की उम्मीद की जाती है, उनका साइबर अपराधी पहचान चुराने के लिए गलत इस्तेमाल कर रहे हैं।
साइबर विंग के अधिकारियों और इस तरह के ऑपरेशन में शामिल लोगों ने ANI को बताया कि जालसाजों द्वारा इस्तेमाल की जाने वाली प्रक्रियाएं बहुत सोच-समझकर तैयार की जाती हैं, और वे भोले-भाले नौकरी चाहने वालों को फंसाकर उनसे निजी और बायोमेट्रिक जानकारी निकलवा लेते हैं। उन्होंने बताया कि कई मामलों में, जालसाजों ने कथित तौर पर उम्मीदवारों से वीडियो-आधारित वेरिफिकेशन प्रक्रियाओं में हिस्सा लेने के लिए कहा है, जिसमें चेहरे की पहचान या आंखों की स्कैनिंग शामिल होती है।
एक अधिकारी ने ANI को बताया, "इन बायोमेट्रिक इनपुट का कथित तौर पर संवेदनशील पहचान प्रणालियों में हेरफेर करने या उनमें बिना अनुमति के घुसपैठ करने के लिए इस्तेमाल किया जाता है, जिसमें आधिकारिक पहचान दस्तावेजों से जुड़े मोबाइल नंबरों को जोड़ना या बदलना शामिल है।" साइबर विशेषज्ञों ने चेतावनी दी है कि आर्टिफिशियल इंटेलिजेंस (AI) टूल्स के इस्तेमाल से ऐसी तरकीबें और भी ज़्यादा परिष्कृत होती जा रही हैं।
उन्होंने बताया, "AI-आधारित इमेज प्रोसेसिंग और डेटा निकालने की तकनीकों का लाभ उठाकर, जालसाज पहचान के निशानों की नकल कर सकते हैं और उनका इस्तेमाल वित्तीय या पहचान संबंधी धोखाधड़ी के लिए कर सकते हैं। डिजिटल भर्ती प्लेटफॉर्म पर बढ़ती निर्भरता ने ऐसी साइबर खतरों के दायरे को और भी बढ़ा दिया है।"
अधिकारियों ने इस बात पर ज़ोर दिया कि नौकरी चाहने वालों को भर्ती प्रक्रिया के दौरान हर समय सतर्क रहना चाहिए।
उन्होंने चेतावनी दी, "मुख्य 'रेड फ्लैग' (खतरे के संकेत) में असामान्य वेरिफिकेशन अनुरोध शामिल हैं, खासकर वे जिनमें बिना किसी स्पष्ट और सत्यापित उद्देश्य के बायोमेट्रिक डेटा, पहचान दस्तावेज, या गोपनीय निजी जानकारी मांगी जाती है।"
"उम्मीदवारों को ज़ोरदार सलाह दी जाती है कि वे भर्ती से संबंधित किसी भी बातचीत को आगे बढ़ाने से पहले, भर्ती करने वालों और कंपनियों की प्रामाणिकता की अच्छी तरह से जांच कर लें।"
उन्होंने बताया कि जालसाजों द्वारा इस्तेमाल की जाने वाली एक और आम तरकीब है "जल्दबाजी का माहौल" बनाना। "धोखेबाज़ रिक्रूटर तुरंत नौकरी दिलाने का ऑफ़र दे सकते हैं या उम्मीदवारों पर वेरिफिकेशन के स्टेप्स जल्दी पूरे करने का दबाव डाल सकते हैं, जिससे उन्हें जांच-पड़ताल के लिए बहुत कम समय मिलता है।"
I4C विंग चेतावनी देता है कि असली संगठन भर्ती की एक तय प्रक्रिया अपनाते हैं और बिना सही वेरिफिकेशन और पारदर्शिता के संवेदनशील जानकारी की मांग नहीं करते हैं।
ऐसे खतरों से बचने के लिए, उन्होंने कहा, लोगों को सलाह दी जाती है कि वे नौकरी देने वाली कंपनी की आधिकारिक वेबसाइट, ईमेल डोमेन और उसकी पूरी डिजिटल मौजूदगी को वेरिफ़ाई करें।
"संचार के विवरण में विसंगतियां, गैर-आधिकारिक ईमेल पते, या कंपनी की वेरिफ़ाई करने योग्य जानकारी की कमी को चेतावनी के संकेत के तौर पर देखा जाना चाहिए," उन्होंने कहा।
साइबर सुरक्षा दिशानिर्देश इस बात पर भी ज़ोर देते हैं कि गोपनीय डेटा, जैसे आधार विवरण, बैंकिंग जानकारी, या बायोमेट्रिक इनपुट तब तक साझा न किए जाएं, जब तक कि अनुरोध की प्रामाणिकता पूरी तरह से पुष्टि न हो जाए।
अधिकारियों के अनुसार, "कोई भी असली नियोक्ता उम्मीदवारों को दबाव में या बिना सही दस्तावेज़ों के संवेदनशील जानकारी बताने के लिए मजबूर नहीं करेगा।"
"धोखाधड़ी का शक होने पर या यदि कोई व्यक्ति ऐसे घोटालों का शिकार हो जाता है, तो तुरंत रिपोर्ट करना बहुत ज़रूरी है। नागरिकों से आग्रह किया जाता है कि वे राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें या आधिकारिक साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से घटनाओं की रिपोर्ट करें। तुरंत कार्रवाई करने से व्यक्तिगत डेटा के आगे दुरुपयोग को रोकने में मदद मिल सकती है और साइबर अपराधियों की गतिविधियों को ट्रैक करने में सहायता मिल सकती है," उन्होंने कहा।
जैसे-जैसे डिजिटल भर्ती का विस्तार जारी है, अधिकारियों ने जागरूक रहने और उभरते साइबर खतरों के खिलाफ बचाव की पहली पंक्ति के तौर पर सावधानी बरतने की आवश्यकता पर ज़ोर दिया, और नौकरी चाहने वालों को सुझाव दिया कि वे "भर्ती के हर अवसर को सावधानीपूर्वक वेरिफ़ाई करने के बाद ही अपनाएं, ताकि उनकी व्यक्तिगत और पेशेवर सुरक्षा से कोई समझौता न हो।"
