पुणे जिले के शिरूर में रहने वाले 65 वर्षीय सेवानिवृत्त सेना जवान को व्हाट्सऐप पर आए कथित पेंशन-सत्यापन संदेश के जरिए हुए रिमोट-एक्सेस साइबर धोखाधड़ी में 28.7 लाख रुपये का नुकसान हुआ है।
पुणे ग्रामीण पुलिस के अनुसार यह घटना 11 सितंबर की सुबह हुई। पीड़ित को एक अज्ञात नंबर से ऐसा संदेश मिला, जिसमें “पेंशन कार्ड सत्यापन सेवानिवृत्त कार्मिक” शीर्षक वाली फाइल का लिंक था। इसे सेना पेंशन से जुड़ी आधिकारिक प्रक्रिया मानकर उन्होंने एंड्रॉइड पैकेज यानी एपीके फाइल डाउनलोड कर खोली।
इसके कुछ ही देर बाद उन्हें दूसरे नंबर से कॉल आया। कॉल करने वाले ने खुद को बैंक अधिकारी बताया और वरिष्ठ नागरिक पेंशन खाते की तैयारी में मदद करने की बात कही। उसने पीड़ित से मोबाइल फोन चालू रखने को कहा। इसके बाद पीड़ित के फोन पर कई एकमुश्त पासवर्ड आए, और कॉल करने वाले ने उन्हें किसी से साझा न करने के निर्देश दिए।
उसी दोपहर बाद पीड़ित को अपनी पेंशन और बचत खातों से लेनदेन के अलर्ट मिलने लगे। तीन घंटे के भीतर नौ अनधिकृत हस्तांतरण हो चुके थे, जिनकी कुल राशि 28.7 लाख रुपये थी।
पीड़ित की बेटी की मदद से यह मामला राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर दर्ज कराया गया। शिरूर पुलिस ने प्रथम सूचना रिपोर्ट दर्ज कर जांच शुरू कर दी है।
पुलिस अधिकारियों ने इस घटना को रिमोट-एक्सेस धोखाधड़ी का सामान्य तरीका बताया है। ठग अक्सर बैंक, उपयोगिता सेवा प्रदाता या सरकारी विभागों के प्रतिनिधि बनकर पेंशन सत्यापन, केवाईसी अद्यतन या बिल भुगतान जैसी नियमित सेवाओं के नाम पर जल्दबाजी का माहौल बनाते हैं।
ऐसे मामलों में पीड़ितों को संदेश अनुप्रयोगों के जरिए भेजी गई अनधिकृत एपीके फाइलें इंस्टॉल करने के लिए राजी किया जाता है। एक बार यह फाइलें अनुमति के साथ स्थापित हो जाएं, तो वे उपकरण तक अनधिकृत पहुंच देकर धोखाधड़ी वाले लेनदेन संभव बना सकती हैं।
अधिकारियों ने नागरिकों को सलाह दी है कि व्हाट्सऐप, एसएमएस या अन्य अनचाहे माध्यमों से प्राप्त किसी भी अनुप्रयोग को न स्थापित करें, खासकर तब जब भेजने वाला आधिकारिक ऐप स्टोर से बचने या असामान्य अनुमतियां देने को कहे। वास्तविक सेवा प्रदाताओं को पेंशन सत्यापन या ऐसी अन्य सामान्य प्रक्रियाओं के लिए किसी अज्ञात एपीके फाइल को डाउनलोड करने की जरूरत नहीं होती।
यदि किसी को ऐसा संदेश मिलता है, तो उसे आधिकारिक माध्यमों से स्वतंत्र रूप से सत्यापित करने और संदिग्ध धोखाधड़ी की सूचना तुरंत राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर या 1930 पर कॉल करके देने की अपील की गई है।
