OTP नहीं दिया फिर भी पैसे गायब, साइबर ठगी का नया डिजिटल जाल।

बिना OTP बताए भी खाते से उड़ गए ₹99,500! आखिर कैसे हो रही है यह नई साइबर ठगी?

अहमदाबाद में सामने आया चौंकाने वाला साइबर फ्रॉड

गुजरात के अहमदाबाद में एक ऐसा साइबर फ्रॉड सामने आया है जिसने ऑनलाइन बैंकिंग की सुरक्षा को लेकर नए सवाल खड़े कर दिए हैं। पीड़ित के बैंक खाते से ₹99,500 निकाल लिए गए, जबकि उसने किसी को भी OTP, PIN, CVV, पासवर्ड या बैंक संबंधी जानकारी साझा नहीं की थी।

पुलिस के अनुसार, शुरुआती जांच में यह मामला किसी संदिग्ध लिंक (Malicious Link) या मोबाइल डिवाइस से जुड़े साइबर हमले का प्रतीत होता है। यह भी जांच की जा रही है कि कहीं किसी फर्जी ऐप, रिमोट एक्सेस या मोबाइल में छिपे मालवेयर के जरिए अपराधियों ने बैंकिंग सिस्टम तक पहुंच तो नहीं बनाई। फिलहाल जांच जारी है और पुलिस तकनीकी साक्ष्यों का विश्लेषण कर रही है।

बिना OTP के पैसे कैसे निकल सकते हैं?

साइबर सुरक्षा विशेषज्ञों के अनुसार, हर बैंकिंग लेनदेन में OTP जरूरी हो, ऐसा हमेशा नहीं होता। यदि किसी अपराधी को पहले से आपके मोबाइल या बैंकिंग ऐप तक अनधिकृत पहुंच मिल जाए, या आपने किसी नकली वेबसाइट, फर्जी लिंक या खतरनाक ऐप को आवश्यक अनुमतियां (Permissions) दे दी हों, तो वह कई प्रकार के वित्तीय धोखाधड़ी के प्रयास कर सकता है।

कुछ मामलों में अपराधी:

• फर्जी लिंक के जरिए मोबाइल में मालवेयर इंस्टॉल कर देते हैं।
• रिमोट एक्सेस ऐप से फोन का नियंत्रण हासिल कर लेते हैं।
• बैंकिंग ऐप या UPI की जानकारी चुराने की कोशिश करते हैं।
• मोबाइल की SMS या नोटिफिकेशन संबंधी अनुमति का दुरुपयोग कर सकते हैं।
• पहचान संबंधी दस्तावेजों के दुरुपयोग या SIM से जुड़ी तकनीकी कमजोरियों का फायदा उठाने की कोशिश करते हैं।

हर मामले में तरीका अलग हो सकता है, इसलिए किसी एक तकनीक को अंतिम कारण नहीं माना जा सकता। इस मामले में भी वास्तविक कारण पुलिस जांच के बाद ही स्पष्ट होगा।

यह पहली घटना नहीं

अहमदाबाद और गुजरात में हाल के महीनों में ऐसे कई मामले सामने आए हैं, जिनमें लोगों ने दावा किया कि उन्होंने OTP साझा नहीं किया, फिर भी उनके बैंक खातों से पैसे निकल गए। इन मामलों की जांच में पुलिस अलग-अलग साइबर तकनीकों, फर्जी लिंक, संदिग्ध ऐप और डिजिटल एक्सेस के तरीकों की पड़ताल कर रही है।

जांच में किन पहलुओं पर फोकस?

जांच एजेंसियां निम्न बिंदुओं की जांच कर रही हैं—

• क्या पीड़ित ने किसी संदिग्ध लिंक पर क्लिक किया था?
• क्या मोबाइल में कोई अनजान ऐप इंस्टॉल हुआ था?
• क्या किसी ऐप को अत्यधिक Permissions दी गई थीं?
• क्या बैंक खाते या UPI से जुड़ी सुरक्षा में कोई तकनीकी दुरुपयोग हुआ?
• पैसा किस खाते में भेजा गया और उसका लाभार्थी कौन है?

आम लोगों के लिए जरूरी सावधानियां

किसी भी अनजान SMS, WhatsApp या ईमेल लिंक पर क्लिक न करें।

1. केवल Google Play Store या Apple App Store से ही ऐप डाउनलोड करें।
2. किसी भी ऐप को SMS, Accessibility या Screen Sharing जैसी अनावश्यक Permissions न दें।
3. बैंकिंग ऐप और मोबाइल ऑपरेटिंग सिस्टम को नियमित रूप से अपडेट रखें।
4. बैंक खाते में SMS और ईमेल अलर्ट हमेशा सक्रिय रखें।
5. फोन में अचानक कोई अज्ञात ऐप दिखे तो तुरंत हटाएं और बैंक से संपर्क करें।
6. साइबर धोखाधड़ी होने पर तुरंत राष्ट्रीय साइबर हेल्पलाइन 1930 पर कॉल करें और cybercrime.gov.in पोर्टल पर शिकायत दर्ज करें।

क्या सीख मिलती है?

यह मामला दिखाता है कि आज साइबर अपराधी केवल OTP मांगकर ही ठगी नहीं कर रहे, बल्कि फर्जी लिंक, मालवेयर, मोबाइल एक्सेस और अन्य डिजिटल तरीकों का भी इस्तेमाल कर रहे हैं। इसलिए केवल “OTP किसी को मत बताइए” पर्याप्त नहीं है। सुरक्षित डिजिटल व्यवहार, सतर्कता और संदिग्ध लिंक से दूरी ही ऐसी घटनाओं से बचाव का सबसे प्रभावी तरीका है। जब तक पुलिस की जांच पूरी नहीं हो जाती, यह कहना उचित नहीं होगा कि अपराधियों ने किस तकनीक का उपयोग किया।