नकली सामग्री पहचानने से पहले अनुरोध रोकें
AI आधारित धोखाधड़ी से बचने का व्यावहारिक तरीका कुछ सेकंड में यह तय करना नहीं है कि आवाज़ असली है या नहीं। पहले से तय करें कि केवल आए हुए संदेश के आधार पर कौन से काम कभी नहीं करेंगे: पैसे भेजना, लॉगिन कोड देना, भुगतान विवरण बदलना या सॉफ़्टवेयर इंस्टॉल करना। ऐसा अनुरोध आए तो रुकें और अपने चुने हुए माध्यम से पुष्टि करें। यह नियम तब भी लागू है जब कॉल करने वाले की आवाज़ परिचित हो, वह निजी बातें जानता हो या विश्वसनीय तस्वीर दिखा रहा हो।
AI भ्रामक संदेशों की भाषा और व्यक्तिगत जानकारी के इस्तेमाल को बेहतर बना सकता है और परिचित दिखने वाली तस्वीरें या आवाज़ें बनाने में मदद कर सकता है। लेकिन हर धोखाधड़ी में AI नहीं होता, और जोखिम भरा काम करने से बचने के लिए उसका इस्तेमाल साबित करना ज़रूरी नहीं। महत्वपूर्ण सवाल हैं कि आपसे क्या करने को कहा जा रहा है और उस अनुरोध पर भरोसा क्यों है। बिल्कुल सही भाषा में लिखा संदेश भी भेजने वाले की पहचान का प्रमाण नहीं है।
घर में सरल नियम बनाएँ: असामान्य अनुरोध की अतिरिक्त जाँच होगी। रिश्तेदारों, बैंक और कार्यस्थल के संपर्क व्यक्ति के विश्वसनीय नंबर आसानी से उपलब्ध रखें, ऐसे स्रोतों से जिन्हें आप पहले से जानते हैं। जिसे ऐप चलाना कठिन लगता हो, वह भरोसेमंद संपर्कों की छपी सूची रख सकता है। तैयारी ऐसी हो कि दबाव में जाँच आसान हो, न कि सभी को साइबर सुरक्षा विशेषज्ञ बनना पड़े।
परिचित आवाज़ या वीडियो कॉल पहचान का प्रमाण नहीं
अमेरिकी उपभोक्ता संरक्षण एजेंसी FTC ने आवाज़ की क्लोनिंग वाली पारिवारिक आपातकालीन धोखाधड़ी के बारे में चेतावनी दी है। उसकी मुख्य सलाह है कि केवल आवाज़ पर भरोसा करने के बजाय संबंधित व्यक्ति को ज्ञात नंबर पर संपर्क करें। वह उपलब्ध न हो तो रिश्तेदार या दोस्त के ज़रिये संपर्क की कोशिश करें। जवाब न मिलना कहानी सच होने का प्रमाण नहीं, लेकिन वास्तविक खतरे को भी अनदेखा न करें: ऐसे लोगों और संस्थाओं के ज़रिये पुष्टि जारी रखें जिनकी पहचान स्वतंत्र रूप से जाँची जा सके।
एक काल्पनिक उदाहरण लें: कोई परिवार के सदस्य जैसी आवाज़ में कॉल करके बिना किसी को बताए तुरंत पैसे भेजने को कहता है। बहस करना या नकली होने का पर्दाफाश करना ज़रूरी नहीं। कहें कि आप पुष्टि करेंगे, कॉल समाप्त करें और पहले से सेव नंबर मिलाएँ। कॉल करने वाले का दिया वैकल्पिक नंबर इस्तेमाल न करें और उसे लाइन पर रहकर यह तय न करने दें कि आप उसकी कहानी कैसे जाँचेंगे।
परिवार ऐसा गुप्त शब्द तय कर सकता है जो ऑनलाइन प्रकाशित न हो और आसानी से अनुमान लगाने योग्य निजी जानकारी पर आधारित न हो। यह अतिरिक्त सुरक्षा है, पैसे भेजने की अपने-आप मिलने वाली मंज़ूरी नहीं। उजागर हो जाए तो बदल दें। सही उत्तर भी असामान्य अनुरोध पर वापस कॉल करने का विकल्प नहीं है। वीडियो कॉल में अस्वाभाविक हरकत या आवाज़ और तस्वीर का मेल न होना संदेह जगा सकता है, लेकिन इनका न दिखना वास्तविकता साबित नहीं करता। अचानक बनाई गई दृश्य जाँच पर भरोसा करने के बजाय कॉल से बाहर अनुरोध की पुष्टि करें।
विश्वसनीय लगते संदेश को सेवा में जाकर जाँचें
डिलीवरी, भुगतान, टैक्स रिफंड या खाता बंद होने का संदेश ठीक इसलिए सामान्य लग सकता है क्योंकि उसकी भाषा अच्छी है। केवल वर्तनी की गलतियाँ ढूँढने के बजाय संदर्भ देखें: क्या आप ऐसे संपर्क की अपेक्षा कर रहे थे, क्या उसमें असामान्य कार्रवाई माँगी गई है, और क्या वही अनुरोध आपके सामान्य ऐप या वेबसाइट में दिखता है? परिचित नाम या प्रोफ़ाइल तस्वीर इन सवालों का जवाब नहीं है।
संदेश कहे कि खाते में समस्या है तो आधिकारिक ऐप खुद खोलें या ज्ञात पता टाइप करें। जाँच के लिए संदेश का लिंक इस्तेमाल न करें। ब्राउज़र का ताला यह गारंटी नहीं देता कि वेबसाइट सही संस्था की है। QR कोड भी धोखाधड़ी वाली जगह पहुँचा सकता है, इसलिए सामान्य लिंक जैसा न दिखने के कारण उसे खास भरोसा न दें।
फैसला पाने के लिए निजी जानकारी वाला संदेश AI टूल में पेस्ट करना ज़रूरी नहीं। ऐसा टूल चेतावनी संकेत बता सकता है, लेकिन उसे आवश्यक नहीं कि पता हो संदेश किसने भेजा या खाता हैक हुआ है या नहीं। इस्तेमाल करें तो पहले संवेदनशील विवरण हटाएँ और उत्तर को केवल सहायता मानें। निर्णय सेवा से पुष्टि पर आधारित होना चाहिए, स्वचालित जवाब की आत्मविश्वास भरी भाषा पर नहीं।
नकली सहायता: कॉल करने वाले को नियंत्रण न दें
नकली सहायता कर्मचारी दावा कर सकता है कि कंप्यूटर संक्रमित है, बैंक ने असामान्य गतिविधि पकड़ी है या कारोबारी खाते पर तुरंत ध्यान चाहिए। व्यावहारिक चेतावनी उसकी माँग है: रिमोट कंट्रोल सॉफ़्टवेयर इंस्टॉल करें, स्क्रीन साझा करें, पासवर्ड दें या कोड पढ़कर सुनाएँ। कार्रवाई से पहले रुकें और परिचित ऐप या स्वतंत्र रूप से जाँचे संपर्क विवरण से संस्था तक पहुँचें। धैर्यवान और पेशेवर लगने वाला व्यक्ति भी ठग हो सकता है।
स्क्रीन साझा करने से संदेश, दस्तावेज़ और ऐसे विवरण दिख सकते हैं जिन्हें आप देना नहीं चाहते थे। अपने शुरू किए वास्तविक सहायता सत्र से पहले असंबंधित विंडो बंद करें और समझें कि कर्मचारी क्या देख या कर सकेगा। अपुष्ट व्यक्ति स्क्रीन देख रहा हो तो ऑनलाइन बैंकिंग में प्रवेश न करें। इंस्टॉलेशन या अनुमति मंज़ूर करना छोटा तकनीकी कदम नहीं: इससे डिवाइस और उसकी जानकारी तक पहुँच बदल सकती है।
एक बार इस्तेमाल होने वाला कोड किसी खास कार्रवाई से जुड़ा होता है। साथ का संदेश पढ़ें और कोड उस व्यक्ति को न दें जिसने आपसे संपर्क किया है। आपने लॉगिन या भुगतान शुरू नहीं किया तो नोटिफ़िकेशन केवल हटाने के लिए मंज़ूर न करें। बार-बार आते मंज़ूरी अनुरोध भी सहमत होने की वजह नहीं हैं। सेवा स्वतंत्र रूप से खोलें और खाते की सुरक्षा जाँचें। काम पर संस्था के तय माध्यम से सहायता टीम से संपर्क करें।
WhatsApp और सोशल नेटवर्क: परिचित खाता, नया अनुरोध
पुरानी बातचीत में आया संदेश मालिक के बजाय कब्ज़े में लिए गए खाते से आ सकता है। इसलिए पैसे, कोड या नए लॉगिन की माँग करने वाले वोट का असामान्य अनुरोध जाँचें, भले बातचीत का इतिहास सामान्य लगे। दोस्त को पहले से सेव नंबर पर कॉल करें। संदेश में नंबर बदलने की बात हो तो विवरण अपडेट करने और कार्रवाई से पहले पुराने नंबर या साझा परिचित से कोशिश करें।
कोई इसे पहचान सत्यापन कह दे, इसलिए कोड स्कैन या डिवाइस जोड़ने की मंज़ूरी न दें। ऐप खुद उस कार्रवाई का क्या अर्थ बताता है, पढ़ें। समय-समय पर खाते की सेटिंग में जुड़े डिवाइस और अपरिचित गतिविधि देखें और अनजान कनेक्शन हटाएँ। सेवा में उपलब्ध सुरक्षा विकल्प चालू करें और पुनर्प्राप्ति जानकारी ऐसी जगह रखें जहाँ फोन खोने पर भी पहुँच सकें।
नकल का पता चले तो प्लेटफ़ॉर्म पर ब्लॉक और रिपोर्ट करने से पहले स्क्रीनशॉट, खाते का नाम और संपर्क का समय सुरक्षित करें। आपके खाते से दूसरों को संदेश भेजे गए हों तो अलग माध्यम से चेतावनी दें। संक्षेप में बताएँ कि कौन से अनुरोध आपके नहीं थे और क्या नहीं करना चाहिए। घटना समझाने के लिए संदिग्ध लिंक फिर फैलाना ज़रूरी नहीं; क्लिक का एक और मौका बनाए बिना उसका वर्णन करें।
छोटे कारोबार: अनुरोध और भुगतान की मंज़ूरी अलग रखें
छोटे कारोबार में धोखाधड़ी वाला संदेश मालिक का निर्देश या आपूर्तिकर्ता के बैंक खाते में बदलाव जैसा लग सकता है। भुगतान विवरण में हर बदलाव की पुष्टि रिकॉर्ड में पहले से मौजूद नंबर पर कॉल करके अनिवार्य करें, बदलाव के अनुरोध में दिए नंबर पर नहीं। देखने में सही बिल भी इस जाँच का विकल्प नहीं है। जहाँ संभव हो, दूसरा व्यक्ति यह देखने के बाद असामान्य भुगतान मंज़ूर करे कि विवरण की पुष्टि कैसे हुई।
अपवाद भी महत्वपूर्ण हैं। मालिक बाहर हो, आपूर्तिकर्ता दबाव डाल रहा हो या भुगतान तत्काल चाहिए तो इन स्थितियों को न मानने वाली प्रक्रिया केवल कागज़ पर रह सकती है। वैकल्पिक ज़िम्मेदार व्यक्ति और ऐसी राशि सीमा तय करें जिसके ऊपर अतिरिक्त मंज़ूरी छोड़ी न जा सके। ऐसा माहौल न बनाएँ जहाँ कर्मचारी प्रबंधक का लगने वाला अनुरोध रोकने से डरें। सत्यापन संभव बनाना प्रबंधकों की ज़िम्मेदारी है, भले उन्हें देर हो।
छोटे अभ्यास में काल्पनिक उदाहरण लें: परिचित आपूर्तिकर्ता नए खाते में भुगतान चाहता है। कर्मचारी बताएँ कि किसे कॉल करेंगे, नंबर कहाँ है और भुगतान कौन मंज़ूर करेगा। अभ्यास के लिए डरावने संदेश भेजना या कर्मचारियों के पासवर्ड इकट्ठा करना आवश्यक नहीं। उद्देश्य देखना है कि सुरक्षित तरीका उपलब्ध और स्पष्ट है या नहीं, फिर वास्तविक घटना से पहले कमियाँ सुधारना है।
क्लिक कर दिया? जो उजागर हुआ उसके अनुसार कार्रवाई करें
लिंक पर क्लिक करना, पासवर्ड देना और पैसे भेजना अलग घटनाएँ हैं। दर्ज करें कि वास्तव में क्या हुआ: केवल पेज खुला, विवरण भरे, फ़ाइल डाउनलोड हुई या कोई अनुमति मंज़ूर की? कुछ दिए बिना सिर्फ़ पेज खोला हो तो बंद करें और डाउनलोड या इंस्टॉलेशन जाँचें। हर क्लिक को सेंध न मानें, लेकिन डिवाइस में अपरिचित बदलाव भी अनदेखा न करें।
पासवर्ड दिया हो तो विश्वसनीय डिवाइस पर आधिकारिक सेवा से उसे बदलें और जहाँ दोबारा इस्तेमाल किया हो वहाँ भी बदलें। पुनर्प्राप्ति विवरण, सक्रिय सत्र और अनुमतियाँ जाँचें तथा अपरिचित पहुँच हटाएँ। कोड दिया या कनेक्शन मंज़ूर किया हो तो केवल पासवर्ड बदलना पर्याप्त न हो। कार्यस्थल का खाता हो तो ज़िम्मेदार टीम को तुरंत बताएँ ताकि वह संगठन की अनुमतियाँ और गतिविधि भी जाँच सके।
पैसे भेजे हों या भुगतान विवरण बताए हों तो ज्ञात नंबर पर बैंक या भुगतान प्रदाता को तुरंत संपर्क करें और लेन-देन रोकने या पहुँच बंद करने के बारे में पूछें। पैसे वापस मिलने की गारंटी नहीं है। अपरिचित रिमोट कंट्रोल सॉफ़्टवेयर इंस्टॉल हुआ हो तो डिवाइस को नेटवर्क से अलग करें और दूसरे डिवाइस से मदद लें। नुकसान रोकने में देरी किए बिना जहाँ संभव हो प्रमाण बचाएँ। एक और अग्रिम भुगतान लेकर रकम वापस दिलाने का वादा करने वाले को पैसे न दें।
इज़राइल में रिपोर्ट करना और अगली बार की तैयारी
Israel National Cyber Directorate के अनुसार राष्ट्रीय साइबर घटना प्रतिक्रिया केंद्र 119 पर चौबीसों घंटे निःशुल्क रिपोर्ट लेता और शुरुआती सहायता देता है। नुकसान होने के बाद ही नहीं, संदेह होने पर भी संपर्क कर सकते हैं। संक्षिप्त विवरण, समय, स्क्रीनशॉट और आपने क्या किया इसकी जानकारी तैयार रखें। घटना बताने में पासवर्ड या लॉगिन कोड न भेजें।
साइबर रिपोर्ट पैसे जोखिम में होने पर बैंक से संपर्क, अपराध का संदेह होने पर पुलिस शिकायत या तुरंत खतरे में आपात सेवा से संपर्क का विकल्प नहीं है। दूसरे उचित माध्यम से कार्रवाई करने के लिए पहले माध्यम के जवाब का इंतज़ार ज़रूरी नहीं। कार्यस्थल का डिवाइस हो तो संस्था को भी सूचित करें और मार्गदर्शन के बिना संभावित रूप से महत्वपूर्ण सामग्री न मिटाएँ।
तत्काल कार्रवाई के बाद उस आदत को सुधारें जहाँ चूक हुई: उपलब्ध न रहा नंबर, दोबारा इस्तेमाल हुआ पासवर्ड, अनावश्यक पहुँच या बिना जाँच भुगतान मंज़ूरी। परिवार के साथ वैकल्पिक संपर्क व्यवस्था दोहराएँ और पुनर्प्राप्ति विवरण ताज़ा रखें। बिना दोषारोपण शांत बातचीत अगली बार जल्दी रिपोर्ट करना आसान बनाती है। प्रभावी सुरक्षा दबाव में उठाए जा सकने वाले कदमों का क्रम है: रुकें, स्वतंत्र रूप से पुष्टि करें, नुकसान सीमित करें और रिपोर्ट करें।