साइबर धोखाधड़ी (Cyber fraud)

साइबर धोखाधड़ी क्या है

साइबर धोखाधड़ी इंटरनेट और डिजिटल चैनलों के माध्यम से की जाने वाली कोई भी धोखाधड़ी गतिविधि है। हमलावर लोगों को धोखा देने और धन, डेटा या खातों तक पहुंच चुराने के लिए फिशिंग, नकली वेबसाइट, सोशल इंजीनियरिंग, दुर्भावनापूर्ण सॉफ्टवेयर और अन्य योजनाओं का उपयोग करते हैं। पारंपरिक धोखाधड़ी के विपरीत, साइबर अपराध दूर से किए जाते हैं, अक्सर अन्य देशों से, जिससे अपराधियों को पकड़ना जटिल हो जाता है।

साइबर धोखाधड़ी दोगुनी खतरनाक है क्योंकि खोए हुए धन को ढूंढना और वापस लाना लगभग असंभव है: हमलावर धन को तीसरे पक्ष के खातों में स्थानांतरित करते हैं या इसे नकद कर लेते हैं, तीसरे पक्षों के नाम पर पंजीकरण कराकर फोन नंबर बदलते हैं, और अन्य लोगों के खातों का उपयोग करते हैं। इसलिए, शिकार न बनने के लिए पहले से उपाय करना उचित है।

कानून के अनुसार, साइबर धोखाधड़ी के लिए दंड बड़े जुर्माने से लेकर 10 वर्ष कारावास तक हो सकता है। अवधि और जुर्माने की राशि नुकसान के आकार और गंभीर परिस्थितियों की उपस्थिति पर निर्भर करती है (रूसी संघ के आपराधिक संहिता का अनुच्छेद 159.6)। एकल अपराध (250,000 रूबल तक) के लिए 300,000 रूबल तक का जुर्माना या 3 वर्ष तक कारावास हो सकता है। पूर्व सहमति से समूह द्वारा या बड़ी क्षति (250,000 रूबल से) के साथ — 5 वर्ष तक कारावास। संगठित समूह द्वारा या विशेष रूप से बड़े पैमाने पर (1 मिलियन रूबल से) — 1 मिलियन रूबल तक के जुर्माने के साथ 10 वर्ष तक कारावास।

व्यापार के लिए, साइबर धोखाधड़ी न केवल प्रत्यक्ष वित्तीय नुकसान लाती है, बल्कि प्रतिष्ठा संबंधी जोखिम भी लाती है। ग्राहक डेटा उल्लंघन 152-एफजेड के तहत जुर्माने और विश्वास की हानि का कारण बन सकता है। फिनटेक कंपनी साइबर खतरों से सुरक्षा के लिए व्यापक समाधान प्रदान करती है, जिसमें सुरक्षित दस्तावेज़ वर्कफ़्लो के लिए SINTeZ-M और डेटा एन्क्रिप्शन के लिए SKIF-BP शामिल हैं।

मुख्य साइबर धोखाधड़ी योजनाएं

हमलावर लगातार अपने तरीकों में सुधार करते हैं। सबसे आम योजनाओं में शामिल हैं:

1. "सुरक्षित खाता"

आपको एक "बैंक कर्मचारी" या "कानून प्रवर्तन अधिकारी" से कॉल आती है जो दावा करता है कि आपका धन जोखिम में है। वे सुरक्षा के लिए आपके सभी धन को एक "विशेष सुरक्षित खाते" में स्थानांतरित करने की मांग करते हैं। याद रखें: वास्तविक बैंक कर्मचारी कभी भी तीसरे पक्ष के खातों में धन स्थानांतरित करने के लिए नहीं कहते।

2. फिशिंग और नकली वेबसाइट

हमलावर प्रसिद्ध ऑनलाइन स्टोर, मार्केटप्लेस या भुगतान सेवाओं की सटीक प्रतियां बनाते हैं। आप नकली वेबसाइट पर अपने बैंक कार्ड विवरण दर्ज करते हैं और वे अपराधियों के हाथों में चले जाते हैं। हमेशा ब्राउज़र के एड्रेस बार की जांच करें — यूआरएल कंपनी के आधिकारिक पते से बिल्कुल मेल खाना चाहिए।

3. सोशल नेटवर्क और मैसेंजर पर खातों का अपहरण

हमलावर आपके दोस्त या रिश्तेदार के प्रोफाइल को हैक करते हैं और "ऑपरेशन के लिए", "टैक्सी के लिए" या "कार्ड पर तुरंत स्थानांतरण" के लिए पैसे उधार मांगते हैं। धन स्थानांतरित करने से पहले हमेशा उस व्यक्ति को उनके निजी नंबर पर वापस कॉल करें।

4. निवेश घोटाले

आपको क्रिप्टोकरेंसी, शेयरों या "अनूठे स्टार्टअप" में निवेश से "गारंटीकृत आय" की पेशकश की जाती है। वे त्वरित लाभ और कम जोखिम का वादा करते हैं। धन स्थानांतरित होने के बाद, "ब्रोकर" गायब हो जाता है। एक वैध व्यवसाय कभी भी रिटर्न की गारंटी नहीं देता।

5. डीपफेक और एआई धोखाधड़ी

आधुनिक न्यूरल नेटवर्क आपके प्रबंधन या रिश्तेदारों की आवाज या यहां तक कि वीडियो कॉल की नकल करना संभव बनाते हैं। हमलावर आपकी आवाज रिकॉर्ड कर सकते हैं (उदाहरण के लिए, कूरियर के रूप में किए गए छोटे सर्वेक्षण के दौरान) और इसका उपयोग संचालन की पुष्टि के लिए कर सकते हैं। यदि आपसे तुरंत धन स्थानांतरित करने के लिए कहा जाए, तो बातचीत समाप्त करें और सत्यापित नंबर पर वापस कॉल करें।

साइबर धोखाधड़ी से खुद को कैसे बचाएं

कुछ सरल नियमों का पालन करने से आपको धन और डेटा खोने से बचने में मदद मिलेगी:

• जानकारी सत्यापित करें: यदि आपको "बैंक" या "पुलिस" से कॉल आती है, तो फोन रख दें और अपने कार्ड के पीछे या संगठन की वेबसाइट पर बताए गए आधिकारिक नंबर पर वापस कॉल करें।
• संदिग्ध लिंक पर क्लिक न करें: वेबसाइटों के एड्रेस बार का ध्यानपूर्वक अध्ययन करें। फिशिंग साइटें सिर्फ एक अक्षर से भिन्न हो सकती हैं (उदाहरण के लिए, sber-bank.ru बनाम sberbank.ru)।
• मजबूत पासवर्ड और दो-कारक प्रमाणीकरण (2FA) का उपयोग करें: सभी महत्वपूर्ण खातों — ईमेल, सोशल नेटवर्क, बैंकिंग ऐप्स — के लिए एसएमएस, प्रमाणक ऐप या बायोमेट्रिक्स के माध्यम से लॉगिन पुष्टि सक्षम करें।
• कभी भी एसएमएस कोड और सीवीसी कोड किसी को न बताएं: वास्तविक बैंक कर्मचारी संचालन की पुष्टि करने के लिए एक बार के पासवर्ड या कार्ड के पीछे का सीवीवी कोड कभी नहीं मांगते।
• अपने क्रेडिट इतिहास की नियमित जांच करें: इससे आपको समय पर पता चल जाएगा यदि हमलावरों ने आपके नाम पर ऋण लिया है। आप गोसुस्लुगी पोर्टल के माध्यम से अपना क्रेडिट इतिहास अनुरोध कर सकते हैं।

धोखेबाजों की चालों को पहचानने के बारे में और अधिक जानकारी हमारे धोखाधड़ी निगरानी और एंटीवायरस सुरक्षा के लेखों में पढ़ें।

यदि आप साइबर धोखाधड़ी के शिकार हुए हैं तो क्या करें

यदि आपने धोखेबाजों को धन स्थानांतरित किया है या उन्हें गोपनीय डेटा प्रकट किया है, तो तेजी से और योजना के अनुसार कार्य करें:

चरण 1. अपने वित्त की रक्षा करें

तुरंत उस कार्ड को ब्लॉक करें जिससे आपने धन स्थानांतरित किया था। यह बैंक के मोबाइल ऐप, वेबसाइट पर व्यक्तिगत खाते या हॉटलाइन पर कॉल करके करें। इससे आगे की कटौती रुक जाएगी।

चरण 2. स्थानांतरण रद्द करने का अनुरोध करें

यदि आपने हाल ही में स्थानांतरण किया है, तो बैंक ऑपरेटर से पूछें कि क्या संचालन रोका जा सकता है। कुछ मामलों में, धन धोखेबाज के खाते में जमा होने से पहले बैंक लेनदेन को ब्लॉक करने में सफल हो सकता है।

चरण 3. सबूत इकट्ठा करें

स्क्रीनशॉट लें: धोखेबाजों के साथ पत्राचार, नकली वेबसाइट या विक्रेता प्रोफाइल के लिंक, रसीदें और बैंकिंग ऐप से पुष्टियां जिनमें उन विवरणों का उल्लेख हो जहां आपने धन स्थानांतरित किया था।

चरण 4. पुलिस से संपर्क करें

धोखाधड़ी की रिपोर्ट दर्ज करें। आप यह किसी भी पुलिस स्टेशन पर व्यक्तिगत रूप से, आपातकालीन नंबर 112 पर कॉल करके, या रूस के आंतरिक मामलों के मंत्रालय की वेबसाइट पर ऑनलाइन कर सकते हैं। रिपोर्ट के साथ एकत्रित साक्ष्य और खाता विवरण संलग्न करें।

चरण 5. चार्जबैक दर्ज करें

यदि आपने बैंक कार्ड से वस्तुओं या सेवाओं के लिए भुगतान किया है, तो लेनदेन के साथ असहमति के विवरण (चार्जबैक) के साथ अपने बैंक से संपर्क करें। धोखाधड़ी का सबूत संलग्न करें — यदि बैंक मामले को धोखाधड़ी के रूप में पहचानता है, तो धन खाते में वापस आ जाएगा।

धन वापस करने के तरीके के बारे में अधिक विस्तृत निर्देश प्रश्न और उत्तर अनुभाग में या सुरक्षित वित्तीय संचालन के लिए इलेक्ट्रॉनिक हस्ताक्षर पृष्ठ पर पाया जा सकता है।

साइबर धोखाधड़ी के लिए दायित्व

कंप्यूटर जानकारी के क्षेत्र में धोखाधड़ी के लिए आपराधिक दायित्व रूसी संघ के आपराधिक संहिता के अनुच्छेद 159.6 द्वारा विनियमित है। दंड क्षति की राशि और परिस्थितियों पर निर्भर करता है:

• 250,000 रूबल तक: 300,000 रूबल तक का जुर्माना, या अनिवार्य श्रम, या 3 वर्ष तक कारावास।
• 250,000 रूबल से (बड़ी क्षति): जुर्माने के साथ 5 वर्ष तक कारावास।
• 1,000,000 रूबल से (विशेष रूप से बड़े पैमाने पर) या संगठित समूह द्वारा: 1 मिलियन रूबल तक के जुर्माने के साथ 10 वर्ष तक कारावास।

इसके अलावा, अदालत अपराधियों को पीड़ितों को हुए भौतिक नुकसान की पूरी भरपाई करने के लिए बाध्य करती है। यदि आप साइबर धोखाधड़ी से पीड़ित हुए हैं, तो आपराधिक मामले के भीतर नागरिक दावा अवश्य दर्ज करें।

व्यापार को साइबर खतरों से बचाने के लिए, हम डीएलपी और सीआईईएम सिस्टम लागू करने के साथ-साथ नियमित सूचना सुरक्षा ऑडिट कराने की सलाह देते हैं।