मान लीजिए आपने ऑनलाइन कोई सामान आर्डर किया और वह डिलीवर नहीं हुआ, या फिर ऑनलाइन पेमेंट करते समय आपके खाते से पैसे कट गए लेकिन सामने वाले को मिले नहीं। ऐसे में पैनिक (Panic) होना बहुत स्वाभाविक है। इस हड़बड़ी में 90% लोग सबसे पहला काम क्या करते हैं? वे तुरंत अपना फोन उठाते हैं और गूगल पर सर्च करते हैं— “Swiggy customer care number”, “SBI helpline number”, या “Amazon refund contact”.
सर्च रिजल्ट में सबसे ऊपर एक मोबाइल नंबर या टोल-फ्री नंबर दिखाई देता है। आप उस पर कॉल करते हैं। सामने से एक बहुत ही प्रोफेशनल आवाज़ आती है, “नमस्कार, कस्टमर सपोर्ट में आपका स्वागत है, बताइए मैं आपकी क्या मदद कर सकता हूँ?” आपको लगता है कि आपकी प्रॉब्लम सॉल्व हो जाएगी, लेकिन असल में आप एक ‘फेक कॉल सेंटर’ (Fake Call Center) के जाल में फंस चुके हैं।
इंडियन साइबर क्राइम पोर्टल (I4C) और रिज़र्व बैंक (RBI) की अवेयरनेस रिपोर्ट्स के अनुसार, ‘सर्च इंजन फ्रॉड’ (Search Engine Fraud) आज के समय में पैसे चोरी होने का सबसे बड़ा कारण है। स्कैमर्स अब आपको कॉल नहीं करते; वे इंटरनेट पर ऐसा जाल बिछाते हैं कि आप खुद उन्हें कॉल करें। आज हम इस बात का एक सिंपल डिकोड करेंगे कि ये फेक नंबर इंटरनेट पर टॉप पर कैसे पहुँचते हैं, और आप असली कस्टमर केयर नंबर को कैसे वेरीफाई कर सकते हैं।
स्कैम का आर्किटेक्चर: हैकर्स का नंबर गूगल पर सबसे ऊपर कैसे आता है?
गूगल या कोई भी सर्च इंजन एक मशीन है। स्कैमर्स इस मशीन को बेवकूफ बनाने के लिए दो बहुत ही सिंपल ट्रिक्स का इस्तेमाल करते हैं:
-
Google Ads (गूगल ऐड्स): स्कैमर्स गूगल को पैसे देते हैं ताकि जब भी कोई “Bank Helpline” सर्च करे, तो उनका फेक नंबर सबसे ऊपर ‘Sponsored’ (स्पॉन्सर्ड) ऐड के रूप में दिखाई दे। हड़बड़ी में लोग ‘Sponsored’ टैग पर ध्यान नहीं देते और सीधे कॉल बटन दबा देते हैं।
-
SEO (सर्च इंजन ऑप्टिमाइजेशन) और फेक रिव्यु: स्कैमर्स ट्विटर (X), फेसबुक पेज, ब्लॉग्स और यहाँ तक कि गूगल मैप्स (Google Maps) पर किसी बैंक या कंपनी के नाम से फेक लिस्टिंग बना लेते हैं और वहां अपना 10-डिजिट का पर्सनल मोबाइल नंबर डाल देते हैं। जब आप सर्च करते हैं, तो गूगल आपको वही फेक नंबर दिखा देता है।
फेक कॉल सेंटर को पहचानने के 4 सबसे बड़े ‘रेड फ्लैग्स’ (Red Flags) अगर आपने किसी नंबर पर कॉल मिला दिया है, तो कॉल पर बात करते हुए इन 4 बातों (खतरे के निशानों) पर ध्यान दें। अगर इनमें से एक भी चीज़ हो रही है, तो तुरंत फोन काट दें:
रेड फ्लैग 1: पर्सनल मोबाइल नंबर से कॉल उठना भारत में किसी भी बड़े बैंक, ई-कॉमर्स कंपनी (Flipkart, Myntra) या एयरलाइन का कस्टमर केयर नंबर कभी भी एक साधारण 10-डिजिट का मोबाइल नंबर (जैसे 98XXXXXX) नहीं होता। उनका नंबर हमेशा 1800 से शुरू होने वाला टोल-फ्री नंबर या कोई लैंडलाइन नंबर होता है। अगर आपका कॉल सीधे किसी पर्सनल मोबाइल नंबर पर लग रहा है या ट्रूकॉलर (Truecaller) पर कोई अजीब सा नाम आ रहा है, तो वह 100% स्कैम है।
रेड फ्लैग 2: “सर, एक ऐप डाउनलोड कर लीजिए…” यह टेक सपोर्ट स्कैम का सबसे खतरनाक हथियार है। असली कस्टमर केयर वाले आपकी डिटेल्स अपने सिस्टम में देखकर आपकी प्रॉब्लम सॉल्व करते हैं। लेकिन फेक कॉल सेंटर वाला आपसे कहेगा, “सर, सर्वर डाउन है। रिफंड प्रोसेस करने के लिए आपको अपने फोन में AnyDesk, TeamViewer या VNC Viewer नाम का सपोर्ट ऐप डाउनलोड करना होगा।” यह कोई सपोर्ट ऐप नहीं है! जैसे ही आप इसे डाउनलोड करके इसका कोड उन्हें बताते हैं, आप अपने फोन की स्क्रीन का पूरा लाइव कंट्रोल (Live Control) उस स्कैमर को दे देते हैं। वह आपकी स्क्रीन देखकर आपके पासवर्ड और OTP चुरा लेगा। कोई भी असली कंपनी आपसे स्क्रीन शेयरिंग ऐप डाउनलोड नहीं करवाती।
रेड फ्लैग 3: रिफंड के लिए पहले पैसे जमा करवाना (The Rs. 5 Trick) स्कैमर आपसे बहुत ही मीठी आवाज़ में कहेगा, “सर, आपके 5,000 रुपये का रिफंड सिस्टम में अटका हुआ है। आपके बैंक अकाउंट को वेरीफाई करने के लिए मैं आपको एक लिंक भेज रहा हूँ, उस पर क्लिक करके सिर्फ 5 रुपये या 10 रुपये का पेमेंट कर दीजिए। आपका खाता वेरीफाई होते ही पूरे पैसे वापस आ जाएंगे।” यह एक बहुत बड़ा साइकोलॉजिकल ट्रैप (Psychological Trap) है। इंसान सोचता है कि 5 रुपये ही तो हैं, रिस्क ले लेते हैं। लेकिन जैसे ही आप वह 5 रुपये भेजने के लिए अपना UPI PIN डालते हैं, बैकग्राउंड में स्कैमर आपके खाते से 50,000 रुपये उड़ाने की रिक्वेस्ट सेट कर चुका होता है। याद रखें: रिफंड या पैसे वापस ‘आने’ के लिए कभी भी UPI PIN नहीं डालना पड़ता। रेड फ्लैग 4: हड़बड़ी (Urgency) पैदा करना असली कस्टमर सपोर्ट वाले बहुत रिलैक्स (Relax) होते हैं। फेक कॉल सेंटर वाले हमेशा आपको पैनिक (Panic) करेंगे। वे कहेंगे, “सर, आपका क्रेडिट कार्ड अभी 5 मिनट में ब्लॉक हो जाएगा,” या “सर, आपके पार्सल में पुलिस केस हो गया है, तुरंत अपनी डिटेल्स वेरीफाई कराइए।” जहाँ डर और जल्दबाज़ी हो, समझ जाइए कि वहाँ फ्रॉड है।
असली नंबर वेरीफाई करने का ‘ज़ीरो-ट्रस्ट’ (Zero-Trust) रूल
अब सवाल यह उठता है कि अगर गूगल पर भरोसा नहीं कर सकते, तो असली नंबर कहाँ से लाएं? इन सिंपल और सुरक्षित तरीकों को अपनी डेली हैबिट (Daily Habit) बनाएं:
-
सिर्फ ऑफिशियल ऐप (Official App) का इस्तेमाल करें: अगर आपको Zomato, Swiggy, Amazon या PhonePe से कोई शिकायत है, तो गूगल पर जाने के बजाय सीधा उनका ऐप खोलें। ऐप के अंदर ‘Help’, ‘Support’ या ‘Contact Us’ का सेक्शन होता है। वही सबसे सुरक्षित और 100% असली तरीका है।
-
डेबिट/क्रेडिट कार्ड के पीछे देखें: अगर बैंक से जुड़ा कोई काम है या कार्ड ब्लॉक करवाना है, तो अपने एटीएम (ATM) कार्ड को पलट कर देखें। उसके पीछे बैंक का असली टोल-फ्री कस्टमर केयर नंबर प्रिंटेड होता है। हमेशा उसी पर कॉल करें।
-
ब्राउज़र में सीधा URL टाइप करें: अगर आपको किसी कंपनी की वेबसाइट पर जाना है, तो गूगल सर्च में नाम लिखने के बजाय एड्रेस बार में सीधा कंपनी का नाम टाइप करें (जैसे
www.hdfcbank.comयाwww.indigo.in) और वहीं से ‘Contact Us’ पेज पर जाएं। -
वेरीफाइड सोशल मीडिया: ट्विटर (X) या इंस्टाग्राम पर कंपनी के ‘गोल्ड’ या ‘ब्लू टिक’ (Verified) वाले ऑफिशियल पेज पर जाएं। वे अक्सर अपनी बायो (Bio) में अपना सही हेल्पडेस्क लिंक देते हैं।
द रोड अहेड: प्रिवेंशन इज़ बेटर दैन क्योर आज के डिजिटल युग में, स्कैमर्स तकनीक का नहीं, बल्कि हमारी हड़बड़ी और ‘सुविधा’ (Convenience) की चाहत का फायदा उठा रहे हैं। गूगल सर्च एक बहुत ही बेहतरीन टूल है, लेकिन जब बात आपके पैसों, बैंकिंग या प्राइवेट डिटेल्स की हो, तो गूगल के सर्च रिज़ल्ट्स पर आँख मूंदकर विश्वास करना बंद कर दें। ‘कस्टमर केयर’ के नाम पर आने वाली हर कॉल या हर सर्च रिज़ल्ट को शक की निगाह से देखें।