फर्जी ‘पेंशन कार्ड’ के नाम पर साइबर ठगी का खतरा, JK Bank ने पेंशनरों को किया अलर्ट….
श्रीनगर: जम्मू-कश्मीर बैंक (J&K Bank) ने पेंशनरों को सोशल मीडिया पर तेजी से फैल रहे एक फर्जी ‘JK Pension Card’ विज्ञापन से सावधान रहने को कहा है। बैंक के अनुसार, ठग पेंशन से जुड़े कार्ड, अपडेट या लाभ दिलाने का झांसा देकर लोगों को फर्जी लिंक और मोबाइल एप्लिकेशन डाउनलोड करने के लिए प्रेरित कर रहे हैं।
यह मामला इसलिए गंभीर है क्योंकि ऐसे लिंक केवल जानकारी चुराने तक सीमित नहीं रहते। बैंक ने चेतावनी दी है कि ठगों द्वारा भेजे गए APK फाइल या संदिग्ध ऐप मोबाइल में SMS, कॉल लॉग और Accessibility Settings जैसी संवेदनशील सुविधाओं तक पहुंच मांग सकते हैं। इसका इस्तेमाल OTP और बैंकिंग जानकारी हासिल करने के लिए किया जा सकता है।
कैसे काम कर रहा है फर्जी पेंशन कार्ड स्कैम?
ठगी का तरीका देखने में सामान्य लग सकता है, लेकिन इसके पीछे कई चरण हो सकते हैं:
1. आकर्षक विज्ञापन या मैसेज:
पेंशनरों को WhatsApp, Facebook या Telegram जैसे प्लेटफॉर्म पर पेंशन कार्ड, पेंशन अपडेट या किसी नए लाभ से संबंधित संदेश भेजा जाता है।
2. फर्जी लिंक पर क्लिक:
मैसेज में दिए गए लिंक पर क्लिक करने के बाद व्यक्ति को किसी वेबसाइट या ऐप डाउनलोड पेज पर ले जाया जा सकता है।
3. APK इंस्टॉल कराने की कोशिश:
ठग बैंक या सरकारी योजना से जुड़ा बताकर APK (Android Package) फाइल इंस्टॉल करने के लिए कह सकते हैं।
4. मोबाइल की संवेदनशील अनुमति:
संदिग्ध ऐप SMS, कॉल और Accessibility जैसी permissions मांग सकता है। इन्हीं सुविधाओं का दुरुपयोग करके ठग OTP या अन्य संवेदनशील जानकारी तक पहुंच बनाने की कोशिश कर सकते हैं।
5. बैंक खाते को निशाना:
एक बार जरूरी जानकारी या डिजिटल एक्सेस मिल जाने के बाद ठग ऑनलाइन बैंकिंग या अन्य वित्तीय सेवाओं के जरिए धोखाधड़ी का प्रयास कर सकते हैं।
RBI की चेतावनियों से भी जुड़ा है यह पैटर्न
यह केवल जम्मू-कश्मीर तक सीमित साइबर अपराध का तरीका नहीं है। भारतीय रिजर्व बैंक (RBI) लंबे समय से लोगों को फर्जी कॉल, लिंक और संदिग्ध ऐप के जरिए होने वाली डिजिटल ठगी से सावधान करता रहा है।
RBI के अनुसार, साइबर अपराधी बैंक, सरकारी अधिकारी या अन्य विश्वसनीय संस्थाओं का नाम लेकर लोगों से OTP, PIN, CVV, पासवर्ड और बैंकिंग क्रेडेंशियल मांग सकते हैं। RBI यह भी स्पष्ट करता है कि ऐसी गोपनीय जानकारी अज्ञात लोगों या अनधिकृत वेबसाइट/ऐप के साथ साझा नहीं करनी चाहिए।
RBI ने विशेष रूप से फर्जी ऐप डाउनलोड कराने और संदिग्ध लिंक के जरिए जानकारी हासिल करने के तरीकों को डिजिटल फ्रॉड के प्रमुख जोखिमों में शामिल किया है।
पेंशनरों को सबसे ज्यादा सावधान क्यों रहना चाहिए?
पेंशन से जुड़े संदेश ठगों के लिए एक प्रभावी Social Engineering हथियार बन सकते हैं। कारण यह है कि पेंशनर स्वाभाविक रूप से अपने भुगतान, KYC, बैंक खाते या सरकारी लाभ से जुड़े किसी अपडेट को महत्वपूर्ण मान सकते हैं।
यही मनोवैज्ञानिक दबाव ठगों के काम आता है। संदेश में “पेंशन बंद हो जाएगी”, “कार्ड अपडेट करें” या “लाभ पाने के लिए अभी आवेदन करें” जैसे शब्दों का इस्तेमाल व्यक्ति को जल्दी निर्णय लेने के लिए मजबूर कर सकता है।
विशेष बात: किसी संदेश में बैंक का लोगो, सरकारी नाम, सही-सही दिखने वाली भाषा या आधिकारिक जैसा डिजाइन होना उसकी वास्तविकता की गारंटी नहीं है।
J&K Bank ने क्या सलाह दी?
बैंक ने पेंशनरों से कहा है कि:
- फर्जी पेंशन कार्ड वाले लिंक पर क्लिक न करें।
- सोशल मीडिया या अनजान नंबर से मिली APK फाइल इंस्टॉल न करें।
- किसी को OTP, PIN, CVV, डेबिट कार्ड की जानकारी या इंटरनेट/मोबाइल बैंकिंग क्रेडेंशियल न दें।
- पेंशन से जुड़ी किसी सुविधा की पुष्टि के लिए केवल बैंक के आधिकारिक माध्यम का इस्तेमाल करें।
- अगर संदिग्ध ऐप पहले ही इंस्टॉल हो चुका है, तो उसे हटाएं और जरूरत पड़ने पर फोन को Factory Reset करने जैसे कदम उठाएं।
बैंक ने संदिग्ध या अनधिकृत गतिविधि की स्थिति में ग्राहकों को बैंक से तुरंत संपर्क करने और डिजिटल बैंकिंग चैनलों को ब्लॉक करने की सलाह भी दी है। बैंक ने अपने mPay Delight Plus ऐप, आधिकारिक वेबसाइट और Contact Centre 18008902122 का उल्लेख किया है।
अगर पैसे कट जाएं तो क्या करें?
साइबर ठगी में समय सबसे महत्वपूर्ण हथियार है। यदि खाते से अनधिकृत पैसा निकल गया है, तो पीड़ित को तुरंत अपने बैंक को सूचना देनी चाहिए और डिजिटल बैंकिंग सुविधाओं को सुरक्षित करना चाहिए।
इसके साथ ही 1930 National Cyber Crime Helpline पर शिकायत दर्ज कराई जा सकती है तथा राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से भी रिपोर्ट की जा सकती है। J&K Bank ने भी संभावित पीड़ितों को इन माध्यमों का इस्तेमाल करने की सलाह दी है।
विश्लेषण: असली खतरा ‘पेंशन कार्ड’ नहीं, डिजिटल एक्सेस है
इस मामले की सबसे महत्वपूर्ण बात यह है कि ठगों का लक्ष्य वास्तव में कोई “पेंशन कार्ड” देना नहीं, बल्कि विश्वास हासिल करके मोबाइल और बैंकिंग सिस्टम तक पहुंच बनाना हो सकता है।
आज साइबर ठगी का तरीका केवल OTP पूछने तक सीमित नहीं है। Phishing + Malicious APK + Accessibility Abuse + Social Engineering को एक साथ इस्तेमाल करके अपराधी पीड़ित को बिना सीधे बैंकिंग पासवर्ड पूछे भी नुकसान पहुंचाने की कोशिश कर सकते हैं।
इसलिए पेंशनरों और उनके परिवारों को एक सरल नियम अपनाना चाहिए:
पेंशन के नाम पर आया अनजान लिंक = पहले जांच, फिर कार्रवाई।
किसी भी पेंशन संबंधी सूचना की पुष्टि सीधे बैंक शाखा, आधिकारिक वेबसाइट या बैंक के सत्यापित संपर्क माध्यम से करना सबसे सुरक्षित तरीका है।
उपलब्ध बैंक चेतावनी के अनुसार, “JK Pension Card” से संबंधित सोशल मीडिया विज्ञापन को फर्जी बताया गया है। RBI की आधिकारिक सुरक्षा सलाह भी संदिग्ध लिंक, अनधिकृत ऐप और OTP/PIN/CVV जैसी गोपनीय जानकारी साझा करने से बचने की पुष्टि करती है।
About The Author
