स्क्रीन शेयरिंग स्कैम क्या है? सिर्फ एक कॉल और स्क्रीन शेयर करने से कैसे खाली हो जाता है बैंक खाता
डिजिटल इंडिया और यूपीआई (UPI) क्रांति ने देश में पैसों के लेन-देन को जितना सुगम और त्वरित बनाया है, साइबर अपराधियों ने ठगी के उतने ही नए और शातिर तरीके भी ईजाद कर लिए हैं। आज के समय में साइबर ठगी का सबसे खतरनाक और तेजी से बढ़ता हुआ तरीका बनकर उभरा है—'स्क्रीन शेयरिंग स्कैम' (Screen Sharing Scam)। इस फ्रॉड में न तो ठग आपसे आपका पासवर्ड मांगते हैं और न ही आपसे सीधे ओटीपी (OTP) बताने के लिए कहते हैं। वे केवल एक फोन कॉल के जरिए आपको अपनी बातों के जाल में फंसाते हैं, आपके फोन की स्क्रीन शेयर करवाते हैं और चंद सेकंडों में आपकी जिंदगी भर की गाढ़ी कमाई बैंक खाते से साफ कर देते हैं।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (NCRP) और साइबर सेल के आंकड़ों के अनुसार, देश में होने वाले कुल वित्तीय ऑनलाइन फ्रॉड्स में स्क्रीन शेयरिंग और रिमोट एक्सेस फ्रॉड की हिस्सेदारी तेजी से बढ़ रही है। गृहिणियों, वरिष्ठ नागरिकों, छात्रों से लेकर पढ़े-लिखे प्रोफेशनल्स तक इस झांसे का शिकार हो रहे हैं। अक्सर लोगों के मन में यह सवाल उठता है कि सिर्फ एक स्क्रीन शेयर करने से कोई हमारे बैंक खाते से पैसे कैसे निकाल सकता है? आइए विस्तार से समझते हैं स्क्रीन शेयरिंग स्कैम का पूरा तकनीकी तंत्र, ठगों का मॉडस ऑपरेंडी और खुद को सुरक्षित रखने के अचूक उपाय।
स्क्रीन शेयरिंग स्कैम क्या है? जानिए कैसे काम करता है यह खतरनाक रिमोट एक्सेस फ्रॉड
स्क्रीन शेयरिंग फ्रॉड वास्तव में 'रिमोट एक्सेस टूल' (Remote Access Tool - RAT) और स्क्रीन मिररिंग तकनीक के दुरुपयोग पर आधारित एक डिजिटल हमला है। सामान्य तौर पर रिमोट डेस्कटॉप और स्क्रीन शेयरिंग टूल्स (जैसे AnyDesk, TeamViewer QuickSupport, RustDesk, UltraViewer या WhatsApp Screen Share) का उपयोग आईटी सपोर्ट प्रोफेशनल्स द्वारा किसी यूजर के सिस्टम में आई तकनीकी खराबी को दूर से देखकर ठीक करने के लिए किया जाता है।
जब आप इन ऐप्स के जरिए अपनी स्क्रीन किसी के साथ शेयर करते हैं, तो आपके मोबाइल की स्क्रीन पर जो कुछ भी दिखाई देता है—जैसे आने वाले एसएमएस, बैंकिंग ऐप्स, टाइप किए जाने वाले पासवर्ड और गैलरी—वह सब सामने वाले व्यक्ति को उसके कंप्यूटर या मोबाइल स्क्रीन पर लाइव (Real-time) वीडियो की तरह दिखने लगता है। साइबर अपराधी इसी तकनीक का दुरुपयोग एक हथियार की तरह करते हैं। वे यूजर को झांसे में लेकर ऐप डाउनलोड करवाते हैं और फोन का पूरा विजुअल एक्सेस हासिल कर लेते हैं।
एक कॉल से बैंक खाता खाली होने तक: समझिए ठगों का 5 चरणों वाला घातक चक्र
स्क्रीन शेयरिंग स्कैम कोई अचानक होने वाली घटना नहीं है, बल्कि ठग इसे एक सुनियोजित मनोवैज्ञानिक और तकनीकी प्रक्रिया के तहत अंजाम देते हैं:
चरण 1: डर या लालच पैदा करने वाली कॉल (The Hook Call): ठग किसी प्रतिष्ठित संस्था (बैंक, बिजली विभाग, कूरियर कंपनी, टेलीकॉम ऑपरेटर या कस्टमर केयर) का अधिकारी बनकर कॉल करता है। वह तुरंत कार्रवाई न करने पर गंभीर नुकसान का डर दिखाता है (जैसे "आज रात 9 बजे आपकी बिजली कट जाएगी" या "आपका बैंक खाता 24 घंटे में ब्लॉक हो जाएगा")।
चरण 2: सहायता के नाम पर ऐप डाउनलोड कराना: जब यूजर घबरा जाता है, तो ठग बहुत विनम्रता से कहता है कि "चिंता मत कीजिए, मैं सिस्टम से इसे अभी ठीक कर देता हूँ। आप प्ले स्टोर से बस यह छोटा सा वेरिफिकेशन ऐप डाउनलोड कर लीजिए।" इसके बाद वह AnyDesk, TeamViewer या QuickSupport जैसे ऐप इंस्टॉल करवाता है, या फिर व्हाट्सऐप वीडियो कॉल पर 'Share Screen' बटन दबाने को कहता है।
चरण 3: 9 या 10 अंकों का एक्सेस कोड हासिल करना: ऐप खुलते ही स्क्रीन पर 9 या 10 अंकों का एक यूनिक 'सेशन कोड' (Session ID) दिखाई देता है। ठग यूजर से कहता है कि "यह आपका कस्टमर सपोर्ट कोड है, कृपया मुझे बता दीजिए।" जैसे ही यूजर वह कोड बताता है और स्क्रीन पर आने वाले 'Allow' (अनुमति दें) पर क्लिक करता है, यूजर के पूरे फोन की लाइव स्क्रीन ठग के सिस्टम पर मिरर हो जाती है।
चरण 4: UPI ऐप में 'टोकन अमाउंट' ट्रांसफर का नाटक: स्क्रीन एक्सेस मिलते ही ठग असली खेल शुरू करता है। वह यूजर से कहता है कि "वेरिफिकेशन पूरा करने के लिए अपने Google Pay, PhonePe या Paytm को खोलें और केवल 1 या 5 रुपये का टेस्ट पेमेंट करें, जो तुरंत रिफंड हो जाएगा।"
चरण 5: लाइव डेटा चोरी और खाते से निकासी: जैसे ही यूजर अपना यूपीआई ऐप खोलता है और अपना गुप्त यूपीआई पिन (UPI PIN) दर्ज करता है, ठग लाइव स्क्रीन पर उस पिन को देख लेता है। इसके बाद ठग खुद अपने सिस्टम से पीड़ित के बैंक खाते से लाखों रुपये के ट्रांसफर रिक्वेस्ट जनरेट करता है। बैंक से आने वाला वन-टाइम पासवर्ड (OTP) पीड़ित के फोन की स्क्रीन पर नोटिफिकेशन बार में पॉप-अप होता है, जिसे ठग अपनी स्क्रीन पर लाइव देखकर तुरंत एंटर कर देता है। यूजर को जब तक समझ आता है, तब तक उसका बैंक खाता पूरी तरह खाली हो चुका होता है।
किन बहानों से लोगों को फंसाते हैं साइबर ठग? इन 5 जालसाजियों से रहें सावधान
साइबर अपराधी अलग-अलग वर्गों के लोगों को फंसाने के लिए अलग-अलग बहानों और स्क्रिप्ट्स का इस्तेमाल करते हैं:
बिजली बिल और कनेक्शन काटने का डर: "प्रिय उपभोक्ता, आपका पिछले महीने का बिजली बिल अपडेट नहीं हुआ है, आज रात कनेक्शन काट दिया जाएगा। तुरंत हमारे अधिकारी से संपर्क करें।" इस मैसेज के बाद कॉल करने पर स्क्रीन शेयरिंग ऐप डाउनलोड कराया जाता है।
कूरियर और पार्सल डिलीवरी अपडेट: "आपका इंडिया पोस्ट या ब्लू डार्ट पार्सल गलत पते के कारण रुक गया है, 5 रुपये की फीस देकर पता अपडेट करें।"
बैंक और सिम कार्ड KYC एक्सपायरी: "आपका बैंक खाता/क्रेडिट कार्ड/सिम कार्ड की ई-केवाईसी बंद हो गई है, इसे तुरंत रिन्यू कराएं वरना कार्ड ब्लॉक हो जाएगा।"
सर्च इंजन पर फर्जी कस्टमर केयर नंबर: जब कोई यूजर गूगल पर किसी एयरलाइन, फूड डिलीवरी ऐप, ई-कॉमर्स साइट या बैंक का कस्टमर केयर नंबर खोजता है, तो ठगों द्वारा बनाए गए फर्जी नंबर सामने आ जाते हैं। कॉल करने पर वे समस्या सुलझाने के नाम पर स्क्रीन शेयर करा लेते हैं।
वर्क फ्रॉम होम और पार्ट-टाइम जॉब रिफंड: यूट्यूब वीडियो लाइक करने या होटल रेटिंग के नाम पर मुनाफा कमाने के बाद जब पैसा निकालने की बात आती है, तो 'विड्रॉल फीस' या 'टैक्स क्लीयरेंस' के नाम पर स्क्रीन शेयर करवा ली जाती है।
स्क्रीन शेयर होते ही क्यों फेल हो जाती है OTP और पासवर्ड की सुरक्षा?
कई लोग सोचते हैं कि "जब तक हम किसी को मुंह से ओटीपी या पासवर्ड नहीं बताएंगे, तब तक कोई हमारे पैसे कैसे निकाल सकता है?" स्क्रीन शेयरिंग स्कैम में इसी गलतफहमी का फायदा उठाया जाता है:
स्क्रीन पर ओटीपी का लाइव दिखना: जब बैंक आपके मोबाइल पर एसएमएस के जरिए ओटीपी भेजता है, तो वह फोन के ऊपरी नोटिफिकेशन पैनल में स्पष्ट रूप से दिखाई देता है। स्क्रीन शेयर होने के कारण ठग को उस ओटीपी को पूछने की जरूरत ही नहीं पड़ती; वह अपनी स्क्रीन पर देखकर उसे तुरंत टाइप कर देता है।
कीपैड और पिन की विजुअल ट्रैकिंग: हालांकि कुछ आधुनिक बैंकिंग और यूपीआई ऐप्स स्क्रीन शेयरिंग के दौरान स्क्रीन को ब्लैक (Black Out) कर देते हैं, लेकिन कई थर्ड-पार्टी ऐप्स, वॉलेट्स और नेट बैंकिंग पोर्टल्स पर यह सुरक्षा अभी भी पूरी तरह सक्रिय नहीं है। इसके अलावा, ठग यूजर से चालाकी से स्क्रीन पर आने वाले अप्रूवल बटन (Collect Request) पर खुद क्लिक करवा लेते हैं।
स्क्रीन शेयरिंग फ्रॉड से बचने के 5 गोल्डन रूल्स: साइबर सुरक्षा विशेषज्ञों की गाइडलाइंस
स्क्रीन शेयरिंग फ्रॉड से 100 प्रतिशत सुरक्षित रहने के लिए अपनी डिजिटल दिनचर्या में इन 5 बुनियादी नियमों को पत्थर की लकीर बना लें:
नियम 1: किसी भी अनजान व्यक्ति के कहने पर रिमोट ऐप डाउनलोड न करें: कोई भी बैंक, सरकारी विभाग, बिजली बोर्ड या वैध कंपनी कभी भी ग्राहकों से AnyDesk, TeamViewer या QuickSupport जैसे ऐप डाउनलोड करने के लिए नहीं कहती। यदि कोई ऐसा करने को कहे, तो वह 100% ठग है; तुरंत फोन काट दें।
नियम 2: व्हाट्सऐप या वीडियो कॉल पर 'Share Screen' कभी न दबाएं: अज्ञात नंबर से आने वाले वीडियो कॉल पर कभी भी स्क्रीन शेयर न करें। कस्टमर सपोर्ट कभी भी वीडियो कॉल के जरिए आधिकारिक वेरिफिकेशन नहीं करता।
नियम 3: पैसे प्राप्त करने के लिए कभी यूपीआई पिन नहीं लगता: यह यूपीआई का सबसे बुनियादी नियम है—"पैसे भेजने (Pay) के लिए पिन डालना पड़ता है, पैसे प्राप्त (Receive) करने के लिए कभी पिन नहीं डालना होता।" यदि कोई पैसे भेजने के नाम पर आपसे पिन डालने को कहे, तो समझ जाएं कि वह आपके खाते से पैसे काट रहा है।
नियम 4: गूगल पर कस्टमर केयर नंबर खोजने से बचें: किसी भी कंपनी या बैंक का हेल्पलाइन नंबर हमेशा उसके आधिकारिक ऐप (Official App) या आधिकारिक वेबसाइट के 'Contact Us' सेक्शन से ही लें। सर्च इंजन पर दिखने वाले स्पॉन्सर्ड नंबर अक्सर साइबर अपराधियों के होते हैं।
नियम 5: एसएमएस नोटिफिकेशन प्रीव्यू बंद रखें: अपने स्मार्टफोन की सेटिंग्स में जाकर 'Lock Screen Notifications' और 'SMS Banner Preview' में मैसेज की डिटेल को 'Hide Sensitive Content' पर सेट करें, ताकि स्क्रीन पर सीधे ओटीपी का टेक्स्ट न चमके।
यदि गलती से स्क्रीन शेयर हो जाए या पैसा कट जाए, तो 'गोल्डन आवर' में तुरंत करें ये 4 काम
यदि आप किसी कारणवश ठग के झांसे में आ गए हैं और आपकी स्क्रीन शेयर हो चुकी है या खाते से पैसे कट गए हैं, तो बिना घबराए 'गोल्डन आवर' (घटना के शुरुआती 1 से 2 घंटे) में ये कदम उठाएं:
कदम 1: तुरंत इंटरनेट बंद करें और ऐप अनइंस्टॉल करें: फोन का मोबाइल डेटा और वाई-फाई तुरंत बंद कर दें (या फोन को फ्लाइट मोड में डाल दें)। इसके बाद AnyDesk या संबंधित ऐप को तुरंत अनइंस्टॉल करें।
कदम 2: हेल्पलाइन 1930 पर तुरंत कॉल करें: भारत सरकार के गृह मंत्रालय द्वारा संचालित राष्ट्रीय साइबर हेल्पलाइन नंबर 1930 पर तुरंत कॉल करें और फ्रॉड की पूरी जानकारी दें। यदि आप घटना के 1-2 घंटे के भीतर 1930 पर शिकायत दर्ज करा देते हैं, तो साइबर नोडल सेल ठग के बैंक खाते/वॉलेट में उस रकम को तुरंत फ्रीज (Hold) करवा देती है, जिससे आपका पैसा सुरक्षित वापस मिल सकता है।
कदम 3: बैंक को सूचित कर खाते व यूपीआई को ब्लॉक कराएं: अपने बैंक के आधिकारिक आपातकालीन नंबर पर कॉल करके अपना खाता, एटीएम कार्ड, नेट बैंकिंग और यूपीआई आईडी तुरंत ब्लॉक करवाएं ताकि बची हुई पूंजी सुरक्षित रहे।
कदम 4: साइबर पोर्टल पर शिकायत दर्ज करें: राष्ट्रीय साइबर अपराध पोर्टल (www.cybercrime.gov.in) पर जाकर लेन-देन के स्क्रीनशॉट, ट्रांजैक्शन आईडी, ठग का फोन नंबर और कॉल रिकॉर्डिंग के साथ औपचारिक ऑनलाइन एफआईआर दर्ज कराएं।
_995377956_351x234.jpg)
