लुलु ग्रुप से ₹1.64 करोड़ की ठगी: नकली ईमेल से कैसे उड़ाए गए पैसे!!!

लुलु ग्रुप से ₹1.64 करोड़ की ठगी: नकली ईमेल से कैसे उड़ाए गए पैसे…….

खबर एक नज़र में

कोच्चि सिटी पुलिस ने एक ईमेल इम्पर्सोनेशन फ्रॉड (किसी और का नाम लेकर ईमेल से ठगी) का केस दर्ज किया है। अनजान लोगों ने एक इतालवी कंपनी के प्रतिनिधि बनकर लुलु ग्रुप से करीब ₹1.64 करोड़ ठग लिए। 

क्या हुआ? (सरल भाषा में)

• FIR शुक्रवार को साइबर क्राइम पुलिस स्टेशन में दर्ज हुई। शिकायत लुलु ग्रुप के लीगल मैनेजर दीपक श्रीधर नायर ने की। 
• FIR के मुताबिक ठगी 2 से 29 सितंबर के बीच हुई। यानी लगभग चार हफ्ते तक यह खेल चलता रहा। 
• ठगों ने IE Park SRL नाम की इतालवी कंपनी से मिलते-जुलते ईमेल पते बनाए। यह कंपनी लुलु की पुरानी कारोबारी साझेदार है। 
• इन नकली ईमेल से गेमिंग उपकरणों के बकाया भुगतान के लिए बिल (इनवॉइस) और बैंक खाते की जानकारी भेजी गई। 
• ईमेल को असली मानकर लुलु ग्रुप ने 1,50,500 यूरो (करीब ₹1.64 करोड़) ठगों के बताए खातों में भेज दिए। 
• आरोपियों की पहचान अभी नहीं हुई है। लुलु ग्रुप ने अब तक इस पर कोई प्रतिक्रिया नहीं दी है। 

ध्यान रहे: ये सब FIR में लगाए गए आरोप हैं। अदालत में अभी कुछ साबित नहीं हुआ है।

खास शब्द आसान भाषा में

ठगी कैसे हुई? (स्टेप बाय स्टेप)

1. ठगों ने असली इतालवी कंपनी से मिलता-जुलता ईमेल पता बनाया।
2. उस पते से लुलु को बकाया रकम का बिल भेजा।
3. बिल में नया बैंक खाता दिया गया।
4. लुलु ने उसे असली मानकर यूरो में पैसे भेज दिए।
5. पैसे ठगों के खाते में पहुँच गए। असली कंपनी को शायद पता भी नहीं चला।

विश्लेषण: असली सवाल क्या हैं?

1. ठगों को इतनी अंदर की जानकारी कैसे थी?
जाँचकर्ता यह देख रहे हैं कि ठगों को दोनों कंपनियों के सौदे और बाकी पड़े उपकरणों के ऑर्डर की जानकारी पहले से कैसे मिली। इसी वजह से उनकी माँग बिल्कुल असली लग रही थी। इसके दो संभावित रास्ते हैं। पहला, किसी का ईमेल हैक हुआ हो। दूसरा, पुरानी ईमेल बातचीत किसी तरह लीक हुई हो। यह अभी जाँच का विषय है, पक्की बात नहीं। 

2. पैसे वापस आ सकते हैं?
पुलिस बैंकों के साथ मिलकर उन खातों को फ्रीज़ करने और पैसों का रास्ता खोजने की कोशिश कर रही है। ऐसे मामलों में शुरुआती कुछ घंटे सबसे अहम होते हैं। यहाँ ठगी सितंबर में हुई और FIR अक्टूबर के आखिर में दर्ज हुई। इतना लंबा अंतर पैसा वापस मिलने की संभावना घटा सकता है। यह विश्लेषण है, पुलिस का बयान नहीं। 

3. रकम का हिसाब: 1,50,500 यूरो ≈ ₹1.64 करोड़, यानी एक यूरो लगभग ₹109। यह मेरी गणना है और रकम खबरों से मेल खाती है।

4. बड़ी कंपनी भी क्यों फँसी?
यह मामला दिखाता है कि अलग-अलग देशों में सप्लाई चेन चलाने वाली बड़ी कंपनियों के सामने भी कमज़ोर कड़ियाँ होती हैं। जहाँ रोज़ सैकड़ों भुगतान होते हैं, वहाँ एक नकली बिल पकड़ना मुश्किल हो जाता है। ठग इसी भीड़ का फायदा उठाते हैं। 

यह कोई पहला मामला नहीं है

• FBI (अमेरिका) के आँकड़े: 2024 में अमेरिकी FBI के IC3 को BEC की 21,442 शिकायतें मिलीं और नुकसान करीब $2.8 अरब रहा। अक्टूबर 2013 से दिसंबर 2023 के बीच दुनिया भर में BEC से $55 अरब से ज़्यादा के नुकसान की रिपोर्ट आई। 
• इटली से जुड़ा एक और केस: 2020 में इंटरपोल ने बताया कि एक इतालवी कंपनी को नकली मेडिकल सामान के नाम पर 36.7 लाख यूरो का चूना लगा। इंटरपोल की मदद से इंडोनेशिया और इटली की पुलिस ने 31 लाख यूरो समय रहते रोक लिए। यानी जल्दी रिपोर्ट करने पर पैसा बच सकता है। 
• इटली-अमेरिका केस: एक अमेरिकी कंपनी ने मंदिर की मरम्मत के सौदे में करीब $7 लाख इटली की कंपनी का खाता समझकर भेज दिए। असल में हैकरों ने ईमेल पर कब्ज़ा करके बैंक खाता नंबर बदल दिया था। 

BEC से अमेरिका में सालाना नुकसान (FBI IC3, अरब डॉलर में):

(स्रोत: 2023 तक के आँकड़े और 2024 का आँकड़ा) 

आम लोगों और छोटे कारोबारियों के लिए सबक

1. बैंक खाता बदलने की ईमेल आए तो फोन करें। फोन नंबर पुराने रिकॉर्ड से लें, ईमेल में लिखे नंबर पर नहीं।
2. ईमेल का पता अक्षर-अक्षर पढ़ें। एक अक्षर का फर्क भी नकली पता बना देता है।
3. बड़े भुगतान पर दो लोगों की मंज़ूरी रखें।
4. पहली बार भेजे गए खाते में पहले छोटी रकम भेजकर जाँच करें।
5. ठगी हो जाए तो तुरंत बैंक और पुलिस को बताएँ। भारत में साइबर हेल्पलाइन 1930 और पोर्टल cybercrime.gov.in है।
6. ईमेल अकाउंट पर दो-स्तरीय सत्यापन (2FA) चालू रखें।