भारत में डिजिटलाइज़ेशन ने दैनिक जीवन को काफी आसान बना दिया है, लेकिन इसके दुरुपयोग के कई मामले भी हुए हैं. ऑनलाइन धोखाधड़ी की बढ़ती संख्या के अलावा ऑनलाइन माध्यम की लोकप्रियता बढ़ गई है . UPI के उपयोग के साथ-साथ UPI धोखाधड़ी का जोखिम भी बढ़ गया है.
UPI धोखाधड़ी क्या है?
UPI (यूनिफाइड पेमेंट्स इंटरफेस) धोखाधड़ी का अर्थ UPI आधारित डिजिटल ट्रांज़ैक्शन के संदर्भ में होने वाली किसी भी प्रकार की धोखाधड़ी वाली गतिविधि से है. UPI एक लोकप्रिय भुगतान सिस्टम है जो यूज़र को मोबाइल डिवाइस का उपयोग करके बैंक अकाउंट के बीच तुरंत फंड ट्रांसफर करने की अनुमति देता है. UPI ने ट्रांज़ैक्शन को तेज़ और अधिक सुविधाजनक बना दिया है, लेकिन इसने यूज़र को धोखाधड़ी और धोखाधड़ी के प्रति अधिक संवेदनशील बना दिया है.
UPI धोखाधड़ी के प्रकार
यहां कुछ सामान्य प्रकार की UPI धोखाधड़ी दी गई है:
● फिशिंग:
फिशिंग तब होता है जब धोखाधड़ी करने वाले लोग नकली UPI लिंक भेजते हैं या टेक्स्ट मैसेज, ईमेल या फोन कॉल के माध्यम से UPI पिन, पासवर्ड और ओटीपी जैसी संवेदनशील जानकारी मांगते हैं. यह जानकारी प्राप्त होने के बाद, वे इसका उपयोग फंड ट्रांसफर करने या यूज़र की सहमति के बिना खरीदारी करने के लिए करते हैं.
● मालवेयर
यह एक सॉफ्टवेयर है जिसका उपयोग यूज़र के UPI लॉग-इन क्रेडेंशियल, भुगतान जानकारी या अन्य संवेदनशील डेटा चोरी करने के लिए किया जा सकता है.
● मनी म्यूल
इस प्रकार के UPI स्कैम में, धोखाधड़ी करने वाले यूज़र को अवैध माध्यमों से प्राप्त फंड ट्रांसफर करने के लिए मध्यस्थ के रूप में उपयोग करते हैं. वे फंड प्राप्त करने या ट्रांसफर करने के लिए अपने UPI अकाउंट का उपयोग करने के बदले यूज़र को कमीशन या अन्य प्रोत्साहन का वादा कर सकते हैं.
● SIM क्लोनिंग
SIM क्लोनिंग एक प्रोसेस है जहां धोखाधड़ी करने वाले पीड़ित के मोबाइल नंबर का डुप्लीकेट SIM कार्ड बनाते हैं. इसके बाद वे पीड़ित के UPI अकाउंट को एक्सेस करने और पीड़ित की जानकारी के बिना फंड ट्रांसफर करने के लिए इस सिम कार्ड का उपयोग कर सकते हैं.
● विशिंग
यह एक प्रकार का UPI स्कैम है जहां धोखाधड़ी करने वाले यूज़र को UPI पिन, पासवर्ड और ओटीपी जैसी संवेदनशील जानकारी को प्रकट करने के लिए वॉयस कॉल का उपयोग करते हैं. वे यूज़र का विश्वास प्राप्त करने के लिए UPI भुगतान प्रदाताओं के बैंक अधिकारियों या प्रतिनिधियों के रूप में काम कर सकते हैं.
हैकर UPI धोखाधड़ी को कैसे निष्पादित करते हैं?
यहां बताया गया है कि हैकर्स UPI धोखाधड़ी को कैसे निष्पादित करते हैं:
- यह एक धोखाधड़ी करने वाले की यादृच्छिक कॉल से शुरू होता है जो लक्ष्य का ध्यान पाने के लिए बैंक प्रतिनिधि होने का बहाना करता है.
- धोखाधड़ी करने वाला व्यक्ति कॉल को वैध बनाने के लिए लक्ष्य का नाम, जन्मतिथि या मोबाइल नंबर जैसे सत्यापन प्रश्न पूछता है.
- धोखाधड़ी करने वाला दावा करता है कि UPI ऐप या वेबसाइट में कोई समस्या है और पीड़ित से बात करने के लिए तकनीकी समस्याओं का उपयोग करता है. वे झूठी कहानियां बनाते हैं और पीड़ित को समस्या का समाधान करने के लिए अपनी व्यक्तिगत जानकारी शेयर करने के लिए मनाते हैं.
- इसके बाद धोखाधड़ी करने वाले व्यक्ति को अपने फोन पर एप्लीकेशन डाउनलोड करने के लिए कहते हैं, जैसे कि एनीडेस्क या स्क्रीनशेयर, जो Google Play Store या App Store पर उपलब्ध है.
- एप्लीकेशन डाउनलोड करते समय, यह किसी भी नियमित ऐप की तरह यूज़र की गोपनीयता अनुमति मांगता है. लेकिन, ये ऐप फोन पर सब कुछ एक्सेस कर सकते हैं.
- इसके बाद धोखाधड़ी करने वाला व्यक्ति अपने फोन पर जनरेट किए गए OTP के लिए पूछेगा. जैसे ही पीड़ित कोड प्रकट करता है, हैकर फोन से भी अनुमति मांगेगा.
- जब ऐप आवश्यक सभी अनुमतियों को प्राप्त करता है, तो कॉल करने वाला व्यक्ति को जानकारी के बिना पीडित के फोन पर पूरा नियंत्रण लेना शुरू करता है. फोन का पूरा एक्सेस प्राप्त करने के बाद, हैकर पासवर्ड चोरी करता है और पीड़ित के UPI अकाउंट से ट्रांज़ैक्शन करना शुरू करता है.
