सुझावों
भारत में बैंकिंग धोखाधड़ी के सामान्य प्रकार
कोविड-19 के कारण हुए लॉकडाउन ने भुगतान के डिजिटल तरीकों की लोकप्रियता को बढ़ा दिया है, क्योंकि वे सरल और ग्राहक हितकारी हैं। हालाँकि, इसने कई धोखेबाजों को इस कमी का फ़ायदा उठाने और ग्राहकों को अलग-अलग तरीकों से ठगने का मौका भी दिया है। व्यापार में अनिश्चितता के कारण धोखाधड़ी और वित्तीय अपराध दुनिया भर में बढ़ने की उम्मीद है, क्योंकि धोखाधड़ी से जुड़े जोखिम भी बढ़ रहे हैं।
यह ध्यान रखना महत्वपूर्ण है कि इन परिवर्तनों ने बैंकिंग क्षेत्र की दक्षता और उत्पादकता को काफी हद तक बढ़ाया है। हालाँकि, भारत में बैंक धोखाधड़ी में खोई गई धनराशि की मात्रा बढ़ रही है, जबकि देश का बैंकिंग क्षेत्र राजस्व और मुनाफे के मामले में लगातार बढ़ रहा है।
वित्तीय प्रणाली में इस प्रतिकूल प्रवृत्ति के परिणामस्वरूप न केवल बैंकों को नुकसान होता है, बल्कि उनके भरोसे में भी कमी आती है। यह लेख आपको भारत में बैंकिंग धोखाधड़ी के प्रकारों के बारे में जानकारी देगा, जिनके बारे में आपको पता होना चाहिए।
बैंकिंग धोखाधड़ी इनसाइडर द्वारा
बैंकों के अंदर धोखेबाजों द्वारा अपने ग्राहकों के खाते, आईडी या लेनदेन विवरण का उपयोग करके उनसे पैसे चुराने के लिए निम्नलिखित तरीके अपनाए जाते हैं:
लेन-देन उलटना
बैंक में जमा की गई राशि पर सभी की निगाहें लगी रहती हैं। कर्मचारी वर्ग में से कोई भी आपके लेन-देन को उलट सकता है और आपके पैसे लूट सकता है। इस तरह की धोखाधड़ी आमतौर पर किशोर या बुजुर्ग बचत खातों को लक्षित करती है, जहां खाताधारक मुश्किल से ही लेन-देन की जांच करते हैं।
गुप्त आरोप
बैंक कर्मचारी व्यक्तिगत ऋण पर अतिरिक्त ब्याज जैसे शुल्क लगा सकते हैं या आपकी क्रेडिट सीमा बढ़ा भी सकते हैं। यह बैंक को बताए बिना मुनाफ़े से चोरी करने का एक क्लासिक तरीका है।
जर्नल प्रविष्टि धोखाधड़ी
इस मामले में, एक कर्मचारी ने बैंक विक्रेता के रूप में एक डमी कंपनी प्रोफ़ाइल बनाई। फिर वह उस नकली विक्रेता के नाम से प्रविष्टियाँ डेबिट करता है और देय राशि अपराधी द्वारा प्राप्त कर ली जाती है
ऋण धोखाधड़ी
नियोक्ता चोरी की गई ग्राहक आईडी का उपयोग करके ऋण लेता है क्योंकि उसके पास गोपनीय जानकारी तक पहुंच होती है। वास्तविक उधारकर्ता का पता नहीं चल पाता है और इससे बैंक को भारी नुकसान होता है क्योंकि वे ग्राहक से राशि वसूल नहीं कर पाते हैं। ऐसे मामलों में, कर्मचारी चोरी की गई ग्राहक आईडी का उपयोग करके ऋण लेते हैं।
डेटा चोरी
बैंक ग्राहक डेटा जैसे पिन और अन्य विवरण संग्रहीत करता है जिसका व्यक्तिगत लाभ के लिए दुरुपयोग किया जा सकता है। इस डेटा तक पहुँच रखने वाले आंतरिक लोग इसे बाज़ार में बेच सकते हैं। चूँकि बैंक नियमित रूप से ऐसे संवेदनशील डेटा को संभालते हैं, इसलिए उन्हें साइबर सुरक्षा में एक अतिरिक्त परत जोड़नी चाहिए।
बाहरी लोगों द्वारा बैंकिंग धोखाधड़ी
ये वे तकनीकें हैं जिनका उपयोग धोखेबाज पहचान प्रमाण, खाता या लेनदेन विवरण का उपयोग करके बैंक खातों से पैसे चुराने के लिए करते हैं:
कार्ड स्किमिंग
कार्ड स्किमिंग एक अवैध प्रक्रिया है जिसमें स्किमिंग डिवाइस के ज़रिए कार्ड की जानकारी की नकल की जाती है। यह डिवाइस आमतौर पर POS मशीन या ATM में ATM, डेबिट या क्रेडिट कार्ड से डेटा निकालने और डुप्लिकेट कार्ड बनाने के लिए लगाई जाती है।
इसके अलावा, चूंकि घोटालेबाज पिन के बिना नकदी नहीं निकाल सकते, इसलिए वे कार्ड के ज़रिए संपर्क रहित भुगतान करने के लिए कार्ड का इस्तेमाल करते हैं। इसके अलावा, कुछ व्यापारी कार्ड से भुगतान करते समय ग्राहक के क्रेडेंशियल की प्रतियाँ चुराकर उनकी बैंक जानकारी का दुरुपयोग करते हैं।
एक बार खतरा पहचान लेने पर व्यक्ति को अपने चुंबकीय प्लास्टिक कार्ड को चिप आधारित कार्ड से बदल लेना चाहिए।
भारत में क्रेडिट कार्ड धोखाधड़ी के बारे में अधिक जानें
विशिंग
विशिंग तब होता है जब कोई धोखेबाज़ फ़ोन पर आपसे गोपनीय जानकारी लेने की कोशिश करता है, जैसे कि आपका यूज़र आईडी और पासवर्ड, वन-टाइम पासवर्ड, यूआरएन, कार्ड पिन, सीवीवी या जन्म तिथि। धोखेबाज़ बैंकर, बीमा एजेंट और सरकारी अधिकारी बनकर फ़ोन या सोशल मीडिया के ज़रिए ग्राहकों से संपर्क करते हैं।
जालसाज किसी आपातस्थिति का हवाला देकर या उपभोक्ता से कुछ तथ्य साझा करके ग्राहकों से पासवर्ड, पिन और CVV जैसी जानकारी साझा करने के लिए धोखा देते हैं।
क्यूआर कोड स्कैन के माध्यम से घोटाला
धोखेबाज़ अक्सर ग्राहकों को उनके फ़ोन पर मौजूद ऐप्स का इस्तेमाल करके क्यूआर कोड स्कैन करने के लिए प्रेरित करने के लिए चालें चलते हैं, जिसका उद्देश्य उनसे पैसे ऐंठना होता है। झूठी जानकारी का इस्तेमाल करके, धोखेबाज़ उपयोगकर्ताओं से संपर्क कर सकते हैं और धीरे-धीरे उनका भरोसा जीत सकते हैं, फिर उन्हें किसी ऐसे पेज पर भेज सकते हैं जहाँ वे उनका डेटा या पैसे चुरा लेते हैं।
व्यक्तिगत धोखाधड़ी
इस प्रकार की धोखाधड़ी आमतौर पर एटीएम या ध्यान भटकाने वाली युक्तियों का उपयोग करके लक्ष्य के कंधे पर नजर रखकर की जाती है, जिससे घोटालेबाज को उनके बैंक कार्ड और पिन तक पहुंच प्राप्त हो जाती है।
स्किमिंग की तरह, स्कैमर्स कभी-कभी अपने लक्ष्य से बातचीत करके उनके बारे में अधिक पहचान संबंधी जानकारी प्राप्त करते हैं। कार्ड में पिन और अन्य जानकारी जोड़ी जा सकती है ताकि इसके उपयोग को बढ़ाया जा सके, जिसमें आमने-सामने खुदरा खरीदारी भी शामिल है।
सीईओ धोखाधड़ी
धोखेबाज वरिष्ठ प्रबंधक या सीईओ बनकर सीईओ धोखाधड़ी के माध्यम से कर्मचारियों पर भुगतान करने के लिए दबाव डालते हैं, जिसे बिजनेस ईमेल समझौता (बीईसी) या व्हेल फिशिंग भी कहा जाता है।
किसी वरिष्ठ कर्मचारी द्वारा भेजा गया ईमेल, जो सीईओ की ओर से प्रतीत होता है, सीईओ धोखाधड़ी का सामान्य तरीका है। इसमें ईमेल के माध्यम से किसी भागीदार या आपूर्तिकर्ता को तत्काल भुगतान का अनुरोध करना शामिल है।
एटीएम स्कीमिंग
एटीएम मशीनों में धोखेबाजों द्वारा स्कीमिंग डिवाइस लगाई जाती है, जिसका उपयोग वे ग्राहक की जानकारी चुराने के लिए करते हैं। RBI की एक विज्ञप्ति में कहा गया है कि कभी-कभी, धोखेबाज आस-पास खड़े अन्य ATM ग्राहक होने का दिखावा करते हुए ग्राहक के पिन को ATM मशीन में डालने पर उसे एक्सेस कर लेते हैं। फिर वे इसका उपयोग डुप्लिकेट कार्ड बनाने और ग्राहक के खाते से पैसे निकालने के लिए करते हैं।
असत्यापित मोबाइल ऐप्स के उपयोग के कारण धोखाधड़ी
आरबीआई ने बताया कि धोखेबाजों ने एसएमएस, ईमेल, सोशल मीडिया, इंस्टेंट मैसेजिंग आदि के माध्यम से ऐप लिंक प्रसारित किए, जो इस तरह से दिखाए गए जैसे कि वे अधिकृत ऐप हों। ये घोटालेबाज ग्राहकों को ऐसे लिंक पर क्लिक करने के लिए प्रेरित करते हैं, जो उनके मोबाइल फोन, लैपटॉप और डेस्कटॉप पर असत्यापित एप्लिकेशन डाउनलोड कर देते हैं।
फ़िशिंग
फ़िशिंग एक ऑनलाइन घोटाला है जिसका सामना दुनिया भर के बैंक करते हैं। फ़िशिंग में, "फ़िशर" ग्राहक के खाते की जानकारी जैसे कि उपयोगकर्ता नाम, पासवर्ड, पिन या सामाजिक सुरक्षा नंबर प्राप्त करने का प्रयास करते हैं। धोखेबाज़ एक फ़िशिंग वेबसाइट बनाता है जो किसी ज्ञात संस्थान, जैसे कि बैंक, लोकप्रिय ई-कॉमर्स वेबसाइट, सर्च इंजन, सरकारी एजेंसी आदि से प्रतीत होती है। इन भ्रामक संचारों के साथ, धोखेबाज़ एसएमएस, सोशल मीडिया, ईमेल, इंस्टेंट मैसेंजर आदि द्वारा विभिन्न वेबसाइटों के लिंक फैलाते हैं और आपकी व्यक्तिगत जानकारी प्राप्त करते हैं।
सर्च इंजन के माध्यम से धोखाधड़ी
ग्राहक अपने बैंक, आधार केंद्र आदि की संपर्क जानकारी प्राप्त करने के लिए सर्च इंजन का उपयोग करते हैं। इन सर्च इंजन परिणामों को अक्सर घोटालेबाजों द्वारा संशोधित किया जाता है, ताकि ऐसा लगे कि वे घोटालेबाजों की संस्था से संबंधित हैं।
ग्राहक सर्च इंजन पर बैंक के संपर्क विवरण के रूप में प्रदर्शित ऐसे असत्यापित संपर्क नंबरों से संपर्क करते हैं। एक बार जब ग्राहक उनसे संपर्क करते हैं, तो जालसाज ग्राहकों से सत्यापन के लिए उनके कार्ड क्रेडेंशियल साझा करने के लिए कहते हैं। इसे असली मानकर, ग्राहक अपने सुरक्षा विवरण साझा कर देते हैं और इस तरह धोखाधड़ी का शिकार हो जाते हैं।
लेखक के बारे में:
एडवोकेट शिवम लटूरिया एक कुशल अधिवक्ता हैं जो मुंबई के हाई कोर्ट, सिटी सिविल, डीआरटी, एनसीएलटी, स्मॉल कॉज कोर्ट में प्रैक्टिस करते हैं। उन्हें प्रॉपर्टी, बैंकिंग और पारिवारिक विवाद, वैवाहिक मामलों में विशेषज्ञता के साथ 7 साल से अधिक का अनुभव है। वह सिविल मामलों में मुकदमेबाजी और कानूनी सलाह देने में माहिर हैं।
आप शायद इसमें रुचि रखते हों: