धोखाधड़ी (Fraud)

सरल शब्दों में धोखाधड़ी क्या है

धोखाधड़ी (अंग्रेजी fraud — धोखा या ठगी से) इंटरनेट धोखे का कोई भी प्रकार है जिसका लक्ष्य प्रौद्योगिकी का उपयोग करके धन चुराना, दूसरों का डेटा हड़पना या अवैध लाभ प्राप्त करना है। यह शब्द बैंकिंग क्षेत्र में तब उत्पन्न हुआ जब धोखेबाजों ने क्रेडिट कार्ड संचालन के दौरान सुरक्षा प्रणाली को धोखा देने की कोशिश की, लेकिन अब यह डिजिटल अर्थव्यवस्था के सभी क्षेत्रों को कवर करता है।

विशेषज्ञों के अनुसार, 2025 में साइबर धोखाधड़ी से व्यापार को हुए नुकसान 1.2 ट्रिलियन रूबल से अधिक हो गए, जिनमें से 65% हमले बैंकिंग क्षेत्र में हुए। हर साल लाखों रूसी धोखाधड़ी के शिकार होते हैं, और प्रति शिकार औसत क्षति लगभग 150,000 रूबल है।

क्षेत्र के आधार पर, धोखाधड़ी अलग-अलग तरीकों से प्रकट होती है। बैंकों और वित्त में, यह कार्ड से धन की चोरी, व्यक्तिगत खातों की हैकिंग, किसी और के नाम पर ऋण लेना या फिशिंग है (जब आपको नकली वेबसाइट पर डेटा दर्ज करने के लिए कहा जाता है)। विज्ञापन में, यह विशेष बॉट कार्यक्रमों का उपयोग करके क्लिक और दृश्यों को बढ़ाना है। ऑनलाइन स्टोरों में, यह नकली खाते बनाना, चुराए गए अंकों का उपयोग करना या चुराए गए बैंक कार्ड से ऑर्डर देना है।

धोखाधड़ी से बचाने के लिए एंटी-फ्रॉड सिस्टम का उपयोग किया जाता है — जटिल एल्गोरिदम जो उपयोगकर्ता क्रियाओं का विश्लेषण करते हैं और संदिग्ध संचालन को ब्लॉक करते हैं। यह कैसे काम करता है, इसके बारे में आप धोखाधड़ी निगरानी पृष्ठ पर और जान सकते हैं।

फिनटेक कंपनी व्यवसाय को धोखाधड़ी से बचाने के लिए आधुनिक समाधान प्रदान करती है। हमारा उत्पाद SINTeZ-M सुरक्षित दस्तावेज़ वर्कफ़्लो और डेटा एन्क्रिप्शन प्रदान करता है, जो धोखाधड़ी के जोखिम को कम करता है।

धोखाधड़ी के मुख्य प्रकार

धोखाधड़ी कई रूप लेती है। आइए डिजिटल वातावरण में धोखे के सबसे आम प्रकारों पर विचार करें।

1. वित्तीय और बैंकिंग धोखाधड़ी

यह धोखाधड़ी का सबसे खतरनाक प्रकार है, क्योंकि यह सीधे वित्तीय क्षति का कारण बनता है। इसमें शामिल हैं:

• कार्डिंग: खरीदारी के भुगतान या नकद निकासी के लिए चुराए गए बैंक कार्ड डेटा का उपयोग।
• फिशिंग: लॉगिन और पासवर्ड चुराने के लिए बैंकों या भुगतान प्रणालियों की नकली वेबसाइट बनाना।
• टेलीफोन धोखाधड़ी (विशिंग): "सुरक्षित खाते" में धन स्थानांतरित करने की मांग करने वाले "बैंक कर्मचारियों" के कॉल।
• स्किमिंग: कार्ड डेटा चुराने के लिए एटीएम पर छिपे हुए रीडिंग उपकरण स्थापित करना।

बैंकिंग धोखाधड़ी से निपटने के लिए धोखाधड़ी निगरानी प्रणालियों का उपयोग किया जाता है जो वास्तविक समय में लेनदेन का विश्लेषण करती हैं।

2. विज्ञापन धोखाधड़ी

यह डिजिटल विज्ञापन में धोखाधड़ी है जहां हमलावर बॉट और क्लिक फार्मों का उपयोग करके नकली क्लिक, दृश्य या एप्लिकेशन इंस्टॉलेशन उत्पन्न करते हैं। विज्ञापनदाता अस्तित्वहीन उपयोगकर्ताओं के लिए भुगतान करता है, और बजट बर्बाद हो जाता है।

विज्ञापन धोखाधड़ी के संकेत:

• रात में असामान्य ट्रैफिक बढ़ोतरी।
• शून्य रूपांतरण के साथ संदिग्ध रूप से उच्च सीटीआर (क्लिक-थ्रू)।
• सैकड़ों विभिन्न क्रियाओं के लिए समान आईपी पते।

बॉट ट्रैफिक को फ़िल्टर करने वाली एंटी-फ्रॉड प्रणालियाँ इससे निपटने में मदद करती हैं।

3. ई-कॉमर्स धोखाधड़ी

ऑनलाइन स्टोरों और मार्केटप्लेस में धोखाधड़ी। मुख्य योजनाएं:

• चुराए गए कार्ड से खरीदारी: हमलावर समझौता किए गए भुगतान डेटा का उपयोग करते हैं।
• मल्टी-अकाउंटिंग: बोनस, प्रोमो कोड और छूट प्राप्त करने के लिए कई नकली प्रोफाइल बनाना।
• चार्जबैक धोखाधड़ी: खरीदार माल प्राप्त करता है और फिर बैंक के साथ भुगतान को विवादित करता है, पैसे वापस पा लेता है।

ई-कॉमर्स स्टोरों की सुरक्षा के लिए एंटी-फ्रॉड समाधानों का उपयोग किया जाता है जो धोखाधड़ी के संकेतों के लिए प्रत्येक ऑर्डर की जांच करते हैं।

4. आंतरिक (कॉर्पोरेट) धोखाधड़ी

कंपनी के कर्मचारियों द्वारा धोखाधड़ी। उदाहरण:

• गोपनीय डेटा या ग्राहक आधार की चोरी।
• बोनस प्राप्त करने के लिए रिपोर्टिंग में हेरफेर।
• व्यक्तिगत उद्देश्यों के लिए कार्य समय का उपयोग (टाइम फ्रॉड)।
• वेतन प्राप्त करने के लिए काल्पनिक कर्मचारियों ("डेड सोल्स") का पंजीकरण।

आंतरिक धोखाधड़ी को रोकने के लिए डीएलपी (डेटा लॉस प्रिवेंशन) सिस्टम लागू करना और नियमित सूचना सुरक्षा ऑडिट कराना महत्वपूर्ण है।

5. क्रिप्टोकरेंसी धोखाधड़ी

क्रिप्टोकरेंसी की लोकप्रियता बढ़ने के साथ नए प्रकार की धोखाधड़ी सामने आई है:

• विशेषकर नकली परियोजनाएं: क्रिप्टोकरेंसी या टोकन के निर्माता निवेशकों के धन के साथ गायब हो जाते हैं।
• फिशिंग वॉलेट: क्रिप्टोकरेंसी संग्रहीत करने के लिए नकली एप्लिकेशन।
• स्मार्ट कॉन्ट्रैक्ट पर हमले: धन चुराने के लिए कोड में कमजोरियों का शोषण।

अपनी क्रिप्टो परिसंपत्तियों की रक्षा कैसे करें, इसके बारे में क्रिप्टोकरेंसी लेख पढ़ें।

धोखाधड़ी को कैसे पहचानें

धोखाधड़ी के मुख्य संकेत जिन पर आपको ध्यान देना चाहिए:

• अप्रत्याशित कॉल या संदेश "बैंक कर्मचारियों" या "कानून प्रवर्तन" से।
• एसएमएस कोड प्रकट करने या "सुरक्षित खाते" में धन स्थानांतरित करने के अनुरोध।
• संदिग्ध लिंक ईमेल और मैसेंजर में जो ऐसी साइटों तक ले जाते हैं जिनका यूआरएल आधिकारिक से एक अक्षर भिन्न होता है।
• अवास्तविक रूप से लाभदायक ऑफर सीमित कार्रवाई अवधि के साथ — "सिर्फ आज विशेष ऑफर", "केवल 3 स्थान बचे हैं"।
• दबाव और जल्दबाजी — आपको जल्दबाजी दी जाती है, सोचने या प्रियजनों से परामर्श करने का समय नहीं दिया जाता।

धोखाधड़ी के संकेतों के बारे में सूचना सुरक्षा के लेख में और पढ़ें।

धोखाधड़ी से कैसे बचें

धोखाधड़ी के खिलाफ प्रभावी सुरक्षा के लिए एक एकीकृत दृष्टिकोण की आवश्यकता है।

1. एंटी-फ्रॉड सिस्टम का कार्यान्वयन

आधुनिक एंटी-फ्रॉड सिस्टम उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए मशीन लर्निंग और कृत्रिम बुद्धिमत्ता का उपयोग करते हैं। वे सैकड़ों मापदंडों का मूल्यांकन करते हैं: जियोलोकेशन, डिवाइस, संचालन समय, लेनदेन इतिहास। यदि सिस्टम सामान्य पैटर्न से विचलन दर्ज करता है, तो संचालन ब्लॉक कर दिया जाता है या अतिरिक्त सत्यापन के लिए भेज दिया जाता है।

ऐसी प्रणालियाँ कैसे काम करती हैं, इसके बारे में धोखाधड़ी निगरानी के लेख में और पढ़ें।

2. कर्मचारी प्रशिक्षण

मानवीय कारक सफल हमलों के मुख्य कारणों में से एक बना हुआ है। कर्मचारियों को नियमित रूप से साइबर सुरक्षा नियमों पर प्रशिक्षित करें: फिशिंग ईमेल को पहचानना, संदिग्ध लिंक पर क्लिक न करना और गोपनीय जानकारी प्रकट न करना।

3. बहु-कारक प्रमाणीकरण

दो-कारक प्रमाणीकरण (2FA) लागू करने से अनधिकृत पहुंच का जोखिम काफी कम हो जाता है। भले ही हमलावर पासवर्ड चुरा ले, एसएमएस या प्रमाणक एप्लिकेशन से अतिरिक्त कोड के बिना वह खाते में प्रवेश नहीं कर पाएगा।

4. डेटा एन्क्रिप्शन

क्रिप्टोग्राफिक डेटा सुरक्षा उपकरणों (सीआईपीएफ) का उपयोग गारंटी देता है कि भले ही डेटा इंटरसेप्ट किया जाए, वह हमलावरों के लिए अपठनीय रहेगा। एन्क्रिप्शन कैसे काम करता है, इसके बारे में एन्क्रिप्शन लेख पढ़ें।

धोखाधड़ी के लिए दायित्व

रूस में, धोखाधड़ी, जिसमें डिजिटल क्षेत्र भी शामिल है, रूसी संघ के आपराधिक संहिता के अनुच्छेद 159 द्वारा विनियमित है। दंड क्षति की राशि पर निर्भर करता है:

• 2,500 रूबल तक: रूसी संघ के प्रशासनिक संहिता के अनुच्छेद 7.27 के तहत प्रशासनिक दायित्व।
• 2,500 से 250,000 रूबल तक: रूसी संघ के आपराधिक संहिता के अनुच्छेद 159 के भाग 1 के तहत आपराधिक दायित्व (2 वर्ष तक कारावास)।
• 250,000 रूबल से (बड़ी क्षति): 5 वर्ष तक कारावास।
• 1,000,000 रूबल से (विशेष रूप से बड़े पैमाने पर): 10 वर्ष तक कारावास।

कंप्यूटर जानकारी के क्षेत्र में अपराधों के लिए रूसी संघ के आपराधिक संहिता का एक अलग अनुच्छेद 159.6 है, जो डिजिटल प्रौद्योगिकियों का उपयोग करके धोखाधड़ी के लिए दंड को कड़ा करता है।