स्क्रीन शेयरिंग स्कैम: मोबाइल की स्क्रीन खुली तो UPI अकाउंट भी खतरे में, ऐसे मिनटों में उड़ सकता है पैसा…..
आज UPI ने पैसे भेजना बेहद आसान बना दिया है, लेकिन यही सुविधा साइबर अपराधियों के लिए भी बड़ा निशाना बन चुकी है। अब ठग हमेशा OTP या बैंक पासवर्ड सीधे मांगकर ही धोखा नहीं देते। Screen Sharing Scam में वे पहले भरोसा जीतते हैं और फिर पीड़ित से उसके ही मोबाइल का Remote Access हासिल कर लेते हैं।
हालिया साइबर-सुरक्षा रिपोर्टों और विशेषज्ञ चेतावनियों के बीच यह तरीका फिर चर्चा में है। GadgetsNow के अनुसार, ठग बैंक, UPI ऐप, ई-कॉमर्स कंपनी, कुरियर सेवा या ग्राहक सहायता अधिकारी बनकर संपर्क कर सकते हैं। वे KYC अपडेट, रिफंड, अकाउंट ब्लॉक होने या पेमेंट सत्यापन का डर दिखाकर व्यक्ति को remote-access ऐप डाउनलोड करने के लिए कहते हैं।
सबसे महत्वपूर्ण बात यह है कि AnyDesk, TeamViewer, AirDroid या RustDesk जैसे ऐप अपने आप में जरूरी नहीं कि मैलवेयर हों। असली खतरा तब पैदा होता है जब कोई अनजान व्यक्ति आपको इन्हें इंस्टॉल कराकर screen-sharing, accessibility या remote-control permission देने के लिए मजबूर करता है।
ठगी का पूरा खेल कैसे चलता है?
1. पहले डर या लालच पैदा किया जाता है
ठग कह सकता है—“आपका बैंक अकाउंट बंद होने वाला है”, “KYC अपडेट नहीं हुआ”, “आपका रिफंड अटक गया है” या “कुरियर डिलीवरी के लिए verification जरूरी है।” इसका मकसद आपको सोचने का समय न देना है।
2. फिर Remote Access ऐप डाउनलोड कराया जाता है
ठग किसी तकनीकी समस्या का समाधान करने के नाम पर remote-access application डाउनलोड करवाता है और session ID/code साझा करने को कह सकता है। इसके बाद वह फोन की स्क्रीन देख सकता है और उपलब्ध permissions के आधार पर कुछ गतिविधियों को नियंत्रित भी कर सकता है।
3. UPI ऐप खुलवाया जाता है
इसके बाद Google Pay, PhonePe, Paytm या किसी दूसरे payment app को खोलने के लिए कहा जा सकता है। बहाना होता है—refund, cashback, verification या test payment।
4. सबसे खतरनाक चरण—UPI PIN
ठग आपको यह विश्वास दिला सकता है कि पैसा “receive” करने के लिए PIN डालना जरूरी है। लेकिन UPI PIN पैसा प्राप्त करने के लिए नहीं, भुगतान को authorize करने के लिए इस्तेमाल होता है। NPCI भी स्पष्ट करता है कि UPI PIN गोपनीय है और इसे किसी के साथ साझा नहीं करना चाहिए।
यही वह जगह है जहां तकनीकी हमला अक्सर social engineering के साथ मिल जाता है। यानी ठग केवल मोबाइल को नियंत्रित करने की कोशिश नहीं करता, बल्कि व्यक्ति को खुद अंतिम भुगतान authorize करने के लिए मनाता है।
RBI पहले भी दे चुका है चेतावनी
यह कोई बिल्कुल नया तरीका नहीं है। RBI की consumer-awareness सामग्री में screen-sharing/remote-access fraud को अलग modus operandi के रूप में बताया गया है। इसमें ठग ग्राहक को remote-access ऐप डाउनलोड कराने के बाद उसके मोबाइल या लैपटॉप की गतिविधियां देखने/नियंत्रित करने और financial credentials तक पहुंच बनाने की कोशिश कर सकते हैं। RBI ने सलाह दी है कि ऐसे ऐप केवल जरूरत पड़ने पर, आधिकारिक स्रोत से सत्यापन के बाद ही इस्तेमाल किए जाएं और काम पूरा होने पर उन्हें हटाया जाए।
NPCI ने भी remote-screen-access fraud पर चेतावनी जारी की थी। उसके अनुसार, एक बार अपराधी को डिवाइस का access मिल जाने पर खतरा केवल UPI तक सीमित नहीं रहता; फोन में मौजूद banking, wallet, shopping और अन्य applications भी जोखिम में आ सकते हैं।
एक जरूरी भ्रम: “पैसा लेने के लिए PIN”
इसे हमेशा याद रखें:
- पैसा भेजना → UPI PIN जरूरी हो सकता है
- Merchant payment → UPI PIN
- Collect/Payment Request approve करना → PIN
- पैसा प्राप्त करना → UPI PIN नहीं चाहिए
NPCI के अनुसार, अनजान व्यक्ति द्वारा भेजे गए QR code को स्कैन करके PIN डालना “पैसा प्राप्त करने” का तरीका नहीं है। QR code और PIN का इस्तेमाल भुगतान करने के लिए किया जा सकता है।
आज खतरा सिर्फ Screen Sharing तक सीमित नहीं
साइबर अपराध का तरीका लगातार बदल रहा है। हाल में भारत के Indian Cyber Crime Coordination Centre (I4C) ने malicious Android applications के जरिए financial fraud को लेकर भी चेतावनी दी है। कुछ मामलों में संदिग्ध ऐप फोन की permissions का दुरुपयोग करके बैंकिंग जानकारी और डिवाइस पर नियंत्रण हासिल करने की कोशिश करते हैं।
रिपोर्ट के अनुसार, भारत में साइबर अपराधियों द्वारा नकली बैंक और सरकारी सेवाओं के नाम पर malicious apps फैलाने के मामले भी सामने आए हैं। यह दिखाता है कि Social Engineering + Malicious App + Device Access का संयोजन तेजी से गंभीर खतरा बन रहा है।
अगर आपने स्क्रीन शेयर कर दी है तो तुरंत क्या करें?
घबराने के बजाय तेजी से कार्रवाई करें:
- तुरंत internet connection बंद करें या Airplane Mode लगाएं।
- Remote-access session तुरंत terminate करें।
- संबंधित ऐप uninstall करें।
- Accessibility और screen-recording permissions revoke करें।
- UPI PIN बदलें।
- जरूरत हो तो banking passwords भी बदलें।
- अपने बैंक को तुरंत सूचना दें।
- वित्तीय धोखाधड़ी होने पर 1930 पर तुरंत शिकायत करें।
- National Cyber Crime Reporting Portal पर शिकायत दर्ज करें।
National Cyber Crime Reporting Portal
विश्लेषण: असली कमजोरी तकनीक नहीं, भरोसा है
इस स्कैम को समझने का सबसे महत्वपूर्ण पहलू यह है कि अपराधी हमेशा UPI की security को सीधे “तोड़” नहीं रहा होता। कई बार वह यूजर को सुरक्षा व्यवस्था के अंतिम चरण को खुद पूरा करने के लिए manipulate करता है।
UPI में authentication और PIN जैसी सुरक्षा परतें मौजूद हैं। NPCI UPI को two-factor authentication आधारित payment infrastructure के रूप में बताता है। लेकिन यदि उपयोगकर्ता खुद किसी अजनबी को स्क्रीन दिखा दे, payment request approve कर दे या PIN दर्ज कर दे, तो मजबूत तकनीकी सुरक्षा भी social engineering के सामने कमजोर पड़ सकती है।
इसलिए आने वाले समय में साइबर सुरक्षा का मंत्र सिर्फ “OTP मत बताओ” नहीं रह गया है। अब नियम होना चाहिए:
OTP नहीं बताना है, PIN नहीं बताना है और किसी अनजान व्यक्ति को फोन का Remote Access भी नहीं देना है।
सबसे बड़ा Red Flag:
अगर कोई व्यक्ति फोन पर आपसे कहे—“पैसे receive करने के लिए UPI PIN डालिए” या “हमारी मदद के लिए screen share कीजिए”, तो बातचीत तुरंत बंद करना सबसे सुरक्षित कदम है।
Screen-sharing apps वैध तकनीकी सहायता के लिए इस्तेमाल हो सकते हैं; समस्या तब है जब अनजान व्यक्ति के कहने पर उन्हें बैंकिंग/UPI बातचीत के दौरान access दिया जाए। इसलिए किसी ऐप का Play Store/App Store पर मौजूद होना अपने आप में उस कॉल या व्यक्ति को भरोसेमंद साबित नहीं करता।
About The Author
