Cyber Alert: बच्चों के गेमिंग व फोन से बैंक खाते खाली कर रहे साइबर ठग, जानें RBI लायबिलिटी नियम व 5 सुरक्षा कवच

साइबर ठगों के निशाने पर मासूम: गेमिंग और सोशल मीडिया के जरिए वित्तीय सेंधमारी

डिजिटल इंडिया के इस दौर में जहां बच्चों की शिक्षा और मनोरंजन स्मार्टफोन पर अत्यधिक निर्भर हो चुका है, वहीं अंतरराष्ट्रीय और संगठित साइबर सिंडिकेट्स ने भारतीय परिवारों की गाढ़ी कमाई में सेंध लगाने का एक नया और संवेदनशील रास्ता खोज लिया है। गृह मंत्रालय (MHA) के भारतीय साइबर अपराध समन्वय केंद्र (I4C) के नवीनतम आंकड़ों के अनुसार, भारत में रिपोर्ट होने वाले कुल डिजिटल वित्तीय घोटालों में से लगभग 22% से अधिक मामलों में किसी न किसी रूप में बच्चों या किशोरों के उपकरणों (Smartphones/Tablets) के माध्यम से मैलवेयर प्रवेश करता है।

साइबर अपराधी अब सीधे वित्तीय समझ रखने वाले वयस्कों पर फिशिंग करने के बजाय घर के बच्चों को ‘सॉफ्ट टारगेट’ बना रहे हैं। बच्चे अक्सर ऑनलाइन गेमिंग (जैसे Free Fire, BGMI, Roblox), सोशल मीडिया और पायरेटेड ऐप्स का उपयोग करते हैं, जहां सुरक्षात्मक डिजिटल साक्षरता की भारी कमी होती है। ठग इस मासूमियत का फायदा उठाकर ‘फ्री इन-गेम कॉइन्स’, ‘अनलिमिटेड डायमंड्स’, ‘स्किन्स अनलॉकर’ और ‘सीक्रेट गेम मोड्स’ के लुभावने लिंक सोशल मीडिया और टेलीग्राम चैनल्स पर फैलाते हैं। जैसे ही बच्चा इन लिंक्स पर क्लिक करता है, बैकग्राउंड में ट्रोजन और रिमोट एक्सेस ट्रोजन (RAT) इंस्टॉल हो जाते हैं, जो माता-पिता के बैंक खातों, यूपीआई क्रेडेंशियल्स और वित्तीय डेटा को सीधे जालसाजों के सर्वर पर भेज देते हैं।

1. मॉडस ऑपरेंडी: 4 चरणों में कैसे खाली होता है परिवार का बैंक खाता?

साइबर अपराधियों का यह नेटवर्क बेहद सुव्यवस्थित और तकनीकी रूप से उन्नत तरीके से काम करता है:

• चरण 1 (लुभावना चारा): यूट्यूब शॉर्ट्स, इंस्टाग्राम रील्स और डिस्कॉर्ड पर मुफ्त गेमिंग रिवॉर्ड्स का झांसा देकर बच्चों को थर्ड-पार्टी अनवेरिफाइड एपीके (APK) डाउनलोड करने के लिए प्रेरित किया जाता है।
• चरण 2 (साइलेंट परमिशन हाईजैक): ऐप इंस्टॉल होते ही Accessibility Services, SMS Read, और Overlay Permissions मांगता है। गेम खेलने की उत्सुकता में बच्चे बिना पढ़े ‘Allow’ दबा देते हैं।
• चरण 3 (कीलॉगर व स्क्रीन रिकॉर्डिंग): जब माता-पिता उसी फोन या उसी वाई-फाई नेटवर्क पर बैंकिंग ऐप या यूपीआई (GPay, PhonePe, Paytm) खोलते हैं, तो बैकग्राउंड में चल रहा मैलवेयर गुप्त रूप से पिन (PIN), पासवर्ड और स्क्रीन एक्टिविटी रिकॉर्ड कर लेता है।
• चरण 4 (साइलेंट ऑटो-डेबिट व ओटीपी डिलीशन): ठग आधी रात को खाते से पैसे ट्रांसफर करते हैं। बैंक से आने वाला ओटीपी (OTP) मैलवेयर द्वारा फोन पर दिखने से पहले ही फॉरवर्ड कर दिया जाता है और एसएमएस इनबॉक्स से तुरंत डिलीट कर दिया जाता है, जिससे सुबह तक पीड़ित को कोई अलर्ट नहीं मिलता।

2. धोखाधड़ी के प्रमुख प्रकार बनाम सुरक्षात्मक चेकलिस्ट

3. आरबीआई (RBI) गाइडलाइंस: अनधिकृत वित्तीय लेनदेन में कस्टमर लायबिलिटी के नियम

भारतीय रिजर्व बैंक (RBI) के आधिकारिक परिपत्र (Circular on Customer Protection – Limiting Liability in Unauthorized Electronic Banking Transactions) के तहत यदि आपके खाते से कोई अनधिकृत धोखाधड़ी होती है, तो आपकी वित्तीय भरपाई (Refund) इस बात पर निर्भर करती है कि आपने बैंक को कितनी जल्दी सूचित किया:

4. ‘गोल्डन ऑवर’ प्रोटोकॉल: ठगी होते ही पहले 2 घंटे में क्या करें?

यदि आपको संदेह हो कि बच्चे के फोन से कोई वित्तीय धोखाधड़ी हुई है, तो बिना समय गंवाए निम्नलिखित 4 कदम तुरंत उठाएं:

• कदम 1 – 1930 नेशनल साइबर हेल्पलाइन: तुरंत राष्ट्रीय हेल्पलाइन नंबर 1930 (Citizen Financial Cyber Fraud Reporting System) पर कॉल करें। पहले 2 घंटे (Golden Hours) में शिकायत दर्ज होने पर नोडल एजेंसियां ठगों के बैंक खातों और पेमेंट वॉलेट्स में फंड को तुरंत फ्रीज (Hold) करा देती हैं।
• कदम 2 – आधिकारिक पोर्टल पर रिपोर्ट: cybercrime.gov.in पर पावती रसीद (Acknowledgement) के साथ औपचारिक शिकायत दर्ज करें।
• कदम 3 – बैंक को लिखित व डिजिटल सूचना: अपने बैंक के 24×7 फ्रॉड हेल्पलाइन पर कॉल करके संबंधित डेबिट/क्रेडिट कार्ड, नेटबैंकिंग और यूपीआई को तुरंत ब्लॉक कराएं और शिकायत संख्या प्राप्त करें।
• कदम 4 – डिवाइस को फ़ैक्टरी रीसेट: बच्चे के फोन का इंटरनेट तुरंत बंद करें (Airplane Mode) और उसमें मौजूद सभी डेटा व मैलवेयर को समाप्त करने के लिए फोन को ‘Factory Data Reset’ करें।

5. अभिभावकों के लिए 5-स्तरीय डिजिटल सुरक्षा कवच

भविष्य में इस प्रकार की किसी भी अनपेक्षित घटना से बचने के लिए प्रत्येक माता-पिता को ये 5 अनिवार्य सुरक्षा नियम लागू करने चाहिए:

• 1. अलग सेकेंडरी डिवाइस नीति: बच्चों को पढ़ाई और गेमिंग के लिए कभी भी अपना प्राइमरी स्मार्टफोन न दें जिसमें मुख्य बैंक खाता, सैलरी अकाउंट या ट्रेडिंग ऐप्स एक्टिव हों।
• 2. गूगल फैमिली लिंक (Family Link) सक्रिय करें: बच्चे के फोन पर Google Family Link लागू करें, जिससे वे बिना आपकी अनुमति के कोई भी नया ऐप डाउनलोड न कर सकें।
• 3. वित्तीय ऐप्स पर बायोमेट्रिक लॉक: फोन के मेन लॉक के अलावा प्रत्येक वित्तीय ऐप (UPI, Banking, Demat) पर अलग से फिंगरप्रिंट और पिन प्रोटेक्शन लगाएं।
• 4. एसएमएस अलर्ट मॉनिटरिंग: बैंक में रजिस्टर्ड मोबाइल नंबर हमेशा माता-पिता के निजी फोन में रखें, ताकि किसी भी अनधिकृत ट्रांजेक्शन का अलर्ट तुरंत देखा जा सके।
• 5. खुला पारिवारिक संवाद: बच्चों को डांटने के बजाय उन्हें प्यार से समझाएं कि यदि उनसे गलती से किसी अनजान लिंक पर क्लिक हो गया है या कोई अजीब पॉप-अप दिखा है, तो वे बिना डरे तुरंत माता-पिता को बताएं।

निष्कर्ष और PaisaKhabar वर्डिक्ट: डिजिटल साक्षरता ही सबसे मजबूत वित्तीय ढाल

पैसाखबर (PaisaKhabar.in) का स्पष्ट संदेश है कि तकनीक जहां जीवन को सुगम बनाती है, वहीं असावधानी गंभीर वित्तीय संकट में धकेल सकती है। बच्चों को स्मार्टफोन देना आज की अनिवार्यता हो सकती है, लेकिन सुरक्षात्मक निगरानी के बिना देना अपने बैंक की चाबी किसी अजनबी को सौंपने जैसा है। तकनीकी नियंत्रण और पारिवारिक सतर्कता अपनाकर आप अपने परिवार की मेहनत की कमाई को सुरक्षित रख सकते हैं।