चीन-पाकिस्तान से जुड़े संदिग्ध कनेक्शन, भारत में फैला साइबर अपराध का जाल!!!

26 राज्यों तक फैला साइबर नेटवर्क: 21 हजार OTP की बिक्री, 4,500 फर्जी SIM और चीन-पाकिस्तान कनेक्शन की जांच….

भारत में साइबर ठगी का नेटवर्क अब सिर्फ फोन कॉल या फर्जी लिंक तक सीमित नहीं रह गया है। अहमदाबाद साइबर क्राइम ब्रांच और Indian Cybercrime Coordination Centre (I4C) की जांच में एक ऐसे कथित अंतरराष्ट्रीय साइबर नेटवर्क का पता चला है, जिसकी गतिविधियों से 26 राज्यों की 251 साइबर शिकायतें जुड़ी मिली हैं। पुलिस ने पश्चिम बंगाल से दो आरोपियों को गिरफ्तार किया है। जांच में करीब 4,500 संदिग्ध/फर्जी SIM कार्ड और लगभग 21,000 OTP की बिक्री का भी खुलासा हुआ है।

पुलिस के मुताबिक, इस नेटवर्क की तकनीकी संरचना के तार भारत, चीन, पाकिस्तान और हांगकांग से जुड़ी दिखाई दी है। हालांकि, इन देशों में मौजूद हर व्यक्ति या संस्था की भूमिका साबित हो चुकी है, ऐसा कहना अभी जल्दबाजी होगा। फिलहाल ये पुलिस जांच में सामने आए तकनीकी संकेत और प्रारंभिक निष्कर्ष हैं।

आखिर पूरा नेटवर्क काम कैसे करता था?

इस मामले में सबसे महत्वपूर्ण बात यह है कि साइबर ठगों को केवल इंटरनेट या मैलवेयर की जरूरत नहीं थी। उन्हें भारतीय मोबाइल नंबर और OTP भी चाहिए थे। जांच के अनुसार, गिरफ्तार आरोपी इमरान अली पियादा एक टेलीकॉम सेल्स एजेंट के तौर पर काम करता था। आरोप है कि उसने ग्राहकों के बायोमेट्रिक डेटा का कथित दुरुपयोग करके डमी SIM सक्रिय किए।

इन SIM को मोबाइल फोन में लगाकर अलग-अलग सेवाओं के OTP हासिल किए जाते थे। इसके बाद ये OTP साइबर अपराधियों तक पहुंचाए जाते थे, जिनका इस्तेमाल कथित तौर पर फर्जी WhatsApp, ई-कॉमर्स और गेमिंग अकाउंट बनाने या सक्रिय करने में किया जाता था।

पुलिस के अनुसार, करीब पांच वर्षों में लगभग 21,000 ई-कॉमर्स OTP करीब ₹100 प्रति OTP की दर से बेचे गए। इससे लगभग ₹21 लाख की कमाई होने का आरोप है। इसके अलावा लगभग 900 WhatsApp activation OTP ₹250 प्रति OTP के हिसाब से बेचे जाने की बात सामने आई है।

दूसरे आरोपी इंजमुल पर विदेशों में बैठे साइबर अपराधियों के साथ समन्वय करने का आरोप है। पुलिस की जांच में दोनों आरोपियों की गतिविधियों को बड़ी संख्या में SIM और साइबर शिकायतों से जोड़ा गया है।

251 शिकायतें और कई तरह के साइबर अपराध

जांच में जिन 251 शिकायतों को इस नेटवर्क से जोड़ा गया, उनमें केवल बैंकिंग फ्रॉड ही नहीं था। पुलिस डेटा के अनुसार:

• 194 शिकायतें ऑनलाइन वित्तीय धोखाधड़ी से संबंधित थीं।
• 3 शिकायतें ‘Boss Scam’ से जुड़ी थीं।
• 29 मामले ऑनलाइन और सोशल मीडिया अपराधों के थे।
• अन्य शिकायतों में hacking, sexually obscene material और दूसरे साइबर अपराध शामिल थे।
• एक शिकायत child sexual exploitative material से संबंधित भी बताई गई है।

इससे एक अहम बात सामने आती है—एक ही डिजिटल infrastructure का इस्तेमाल अलग-अलग प्रकार के अपराधों के लिए किया जा सकता है।

‘Boss Scam’ में होता क्या है?

इस नेटवर्क से जुड़े मामलों में Boss Scam विशेष रूप से महत्वपूर्ण है। इसमें अपराधी किसी कंपनी के CEO, वरिष्ठ अधिकारी, RBI या सरकारी अधिकारी जैसी पहचान बनाकर कर्मचारी या आम व्यक्ति से संपर्क कर सकते हैं।

पुलिस के मुताबिक, इस मामले में WhatsApp या ईमेल के जरिए malicious ZIP files भेजी जाती थीं। इन फाइलों में मौजूद malware का इस्तेमाल WhatsApp account पर कब्जा करने और फिर किसी कंपनी के अधिकारी की तरह पेश होकर finance team को पैसे ट्रांसफर करने के लिए दबाव बनाने में किया जा सकता था।

यानी ठगी का तरीका केवल “OTP बताओ और पैसे चले गए” वाला नहीं था। इसमें SIM → OTP → Fake Account → Malware → Identity Hijacking → Social Engineering → Financial Fraud जैसी कई कड़ियां एक साथ काम कर सकती थीं।

चीन-पाकिस्तान कनेक्शन कितना गंभीर है?

पुलिस के तकनीकी विश्लेषण के अनुसार, इस्तेमाल किए गए malware के बारे में संदेह है कि उसे चीन से जुड़े साइबर अपराधियों ने विकसित किया हो सकता है। जांच में यह भी सामने आया कि भारतीय लोगों को निशाना बनाने के लिए इस्तेमाल infrastructure में पाकिस्तान के इस्लामाबाद स्थित call centre की भूमिका संदिग्ध बताई गई है।

इसके अलावा साइबर ठगी से जुड़े बैंक खातों तक पहुंच के लिए China-based VPN service के इस्तेमाल की बात भी पुलिस ने कही है। इससे जांचकर्ताओं को यह संकेत मिला कि अपराधी अपनी वास्तविक लोकेशन छिपाने के लिए कई देशों में फैले डिजिटल infrastructure का इस्तेमाल कर रहे थे।

महत्वपूर्ण: इसे अभी “चीन या पाकिस्तान सरकार की साजिश” के रूप में पेश करना तथ्यात्मक रूप से सही नहीं होगा। उपलब्ध पुलिस जानकारी में बात China/Pakistan-linked cyber infrastructure और suspected criminal networks की है, न कि संबंधित सरकारों की प्रत्यक्ष भूमिका की।

10 हजार से ज्यादा डिवाइस की सुरक्षा

अहमदाबाद साइबर क्राइम ब्रांच और I4C की संयुक्त तकनीकी कार्रवाई में 10,000 से ज्यादा संक्रमित या संभावित रूप से प्रभावित devices को सुरक्षित करने की बात सामने आई है। पुलिस ने यह भी बताया कि Sahyog Portal के जरिए पहचाने गए malware को लगातार block किया जा रहा है।

यह पहल इसलिए महत्वपूर्ण है क्योंकि आधुनिक साइबर अपराध में अपराधी केवल एक व्यक्ति के बैंक खाते को निशाना नहीं बनाते। वे पहले बड़ी संख्या में मोबाइल, SIM, WhatsApp accounts और digital identities का infrastructure तैयार कर सकते हैं और फिर अलग-अलग अपराधों में उसका इस्तेमाल कर सकते हैं।

सबसे बड़ा खतरा: आपका SIM और OTP

इस पूरे मामले का आम लोगों के लिए सबसे बड़ा सबक है कि OTP खुद पैसा नहीं है, लेकिन OTP तक पहुंच अपराधियों के लिए डिजिटल पहचान की चाबी बन सकती है।

RBI लगातार लोगों को चेताता रहा है कि बैंक और payment system operators सामान्य परिस्थितियों में OTP, PIN, password या CVV जैसी गोपनीय जानकारी नहीं मांगते। RBI यह भी सलाह देता है कि संदिग्ध लिंक पर क्लिक न करें और ऐसी जानकारी किसी के साथ साझा न करें।

यहां एक और गंभीर पहलू है—अगर किसी व्यक्ति के नाम पर उसकी जानकारी के बिना SIM सक्रिय हो जाए, तो उसके मोबाइल नंबर का इस्तेमाल अलग-अलग digital accounts और verification processes में किया जा सकता है। इसलिए SIM ownership और KYC की सुरक्षा भी साइबर सुरक्षा का हिस्सा है।

आम आदमी को क्या सावधानी रखनी चाहिए?

1. OTP कभी साझा न करें।
कोई बैंक अधिकारी, पुलिस अधिकारी, RBI अधिकारी या कंपनी कर्मचारी OTP मांगता है तो बातचीत रोक दें।

2. अनजान ZIP/APK फाइल न खोलें।
WhatsApp, Telegram या ईमेल पर आई संदिग्ध file malware का माध्यम हो सकती है।

3. CEO या बॉस के नाम पर आए urgent payment request को verify करें।
फोन या वीडियो कॉल के जरिए स्वतंत्र रूप से पुष्टि करें।

4. अपने नाम पर जारी SIM की जानकारी पर नजर रखें।
अज्ञात मोबाइल कनेक्शन दिखे तो तुरंत संबंधित telecom operator को सूचित करें।

5. पैसे कटते ही इंतजार न करें।
भारत सरकार के I4C के अनुसार वित्तीय साइबर धोखाधड़ी की तत्काल शिकायत के लिए 1930 हेल्पलाइन उपलब्ध है। शिकायत National Cyber Crime Reporting Portal पर भी की जा सकती है।

National Cyber Crime Reporting Portal

इस मामले का बड़ा विश्लेषण

यह कार्रवाई एक महत्वपूर्ण बदलाव की ओर इशारा करती है। पहले साइबर ठगी को अक्सर “एक ठग–एक फोन–एक पीड़ित” के रूप में देखा जाता था। लेकिन इस मामले में कथित मॉडल कहीं ज्यादा संगठित दिखाई देता है:

फर्जी SIM → OTP सप्लाई → डिजिटल अकाउंट → Malware → Identity Theft → Social Engineering → Money Transfer

यानी साइबर अपराध की पूरी supply chain तैयार की जा रही थी।

सबसे चिंताजनक पहलू यह है कि अपराधी खुद हर चरण में मौजूद नहीं होते। कोई व्यक्ति SIM उपलब्ध करा सकता है, दूसरा OTP बेच सकता है, तीसरा malware संभाल सकता है और चौथा व्यक्ति पीड़ित से पैसे ट्रांसफर करवा सकता है।

इसीलिए ऐसे नेटवर्क को पकड़ने के लिए केवल गिरफ्तारी पर्याप्त नहीं है। Telecom KYC, SIM issuance, biometric misuse, malware detection, bank-account monitoring, international cyber intelligence और rapid financial-fraud reporting—इन सभी स्तरों पर एक साथ कार्रवाई जरूरी है।

निष्कर्ष

26 राज्यों की 251 शिकायतें, 4,500 से अधिक संदिग्ध SIM और 21,000 OTP की कथित बिक्री इस बात का संकेत देती है कि साइबर अपराध अब केवल तकनीकी समस्या नहीं, बल्कि एक संगठित डिजिटल अर्थव्यवस्था का रूप ले सकता है।

इस मामले में जांच अभी जारी है और अंतरराष्ट्रीय कनेक्शन से जुड़े आरोपों को अदालत में साबित किया जाना बाकी है। लेकिन आम लोगों के लिए संदेश बिल्कुल स्पष्ट है—अपना SIM, OTP, biometric data और मोबाइल access किसी भी कीमत पर असुरक्षित न छोड़ें।

अगर खाते से धोखाधड़ी हो जाए, तो सबसे महत्वपूर्ण नियम है: पहले मिनटों में कार्रवाई करें, घंटों बाद नहीं। I4C की 1930 हेल्पलाइन और National Cyber Crime Reporting Portal इसी तरह की तत्काल रिपोर्टिंग के लिए उपलब्ध हैं।