स्कैम अलर्ट बताता है कि ऑनलाइन कुछ भी वास्तव में सुरक्षित नहीं है

बहुत सारे स्कैम आश्चर्यजनक स्रोतों से आते हैं, जैसे आपके बैंक का रूप धारण करने वाला ईमेल या अचानक तेज पॉप-अप। हम हर समय उपयोग किए जाने वाले ऐप्स और वेबसाइटों पर भरोसा करते हैं कि वे हमारे रास्ते में स्कैम नहीं फेंकेंगे, लेकिन अपनी सतर्कता कम करना आपको चाल के शिकार होने की ओर ले जा सकता है।

हाल ही में, मुझे एक वित्तीय सेवा से एक स्कैम नोटिफिकेशन मिला जिसका मैं उपयोग करता हूं। इसके सिस्टम का उल्लंघन किया गया था, जिससे किसी को एक ऐसे शम को प्रसारित करने की अनुमति मिली जो वैध लग रहा था। शुक्र है, मैंने इसे खोलने पर विचार भी नहीं किया, लेकिन मुझे यकीन है कि कई लोगों ने किया। यह एक अच्छा अनुस्मारक है कि आपको अपनी सुरक्षा के लिए हमेशा संदेहशील रहना चाहिए।

यह पहली नज़र में संदिग्ध नहीं लगा

वैसे भी मुझे दिलचस्पी नहीं थी

मैं लंबे समय से बेटरमेंट (Betterment) का उपयोग निवेश और बचत संग्रहीत करने के लिए कर रहा हूं। जबकि मैंने विकर्षण से बचने के लिए अपने फोन नोटिफिकेशन को सीमित किया है, मैं वित्तीय सेवाओं जैसे ऐप्स के लिए उन्हें चालू रखता हूं क्योंकि मुझे पता होना चाहिए कि डिपॉजिट कब पूरा होता है या इसी तरह। मैं उन्हें अपने फोन पर नोटिफिकेशन सेंटर पर जाने देता हूं, जहां मैं उन्हें अपनी शर्तों पर समीक्षा कर सकता हूं।

कुछ हफ्ते पहले, मुझे बेटरमेंट का एक नोटिफिकेशन मिला जो क्रिप्टोकरेंसी ऑफर का विज्ञापन कर रहा था। मैंने पहली लाइन देखने के बाद इसे तुरंत स्वाइप करके हटा दिया, क्योंकि मुझे क्रिप्टो में दिलचस्पी नहीं है और मैंने कभी इसका उपयोग नहीं किया है। (मैं नोटिफिकेशन को जल्दी से साफ करने के लिए स्वाइप करता हूं, क्योंकि मैं उनकी जानकारी की समीक्षा करना चाहता हूं लेकिन अधिकांश पर कार्रवाई करने की आवश्यकता नहीं है।)

प्लेटफॉर्म क्रिप्टोकरेंसी में निवेश के तरीके प्रदान करता है, जिसे मैंने नहीं आजमाया है। और बेटरमेंट कभी-कभी वैध ऑफ़र के बारे में नोटिफिकेशन भेजता है, जैसे अपने HYSA का APY बढ़ाना यदि आप किसी मित्र को रेफर करते हैं। इसलिए मैंने उस समय नोटिफिकेशन के बारे में कुछ नहीं सोचा।

हालांकि, कुछ दिनों बाद, मैंने बेटरमेंट द्वारा अपने उपयोगकर्ताओं को स्कैम नोटिफिकेशन भेजने के बारे में खबरें उभरती देखीं। तब मुझे तुरंत एहसास हुआ कि यह क्या था, और खुशी हुई कि मैंने इसे नजरअंदाज कर दिया था।

एक क्लासिक "अपना पैसा दोगुना/तिगुना करें" स्कैम

कोई आपको मुफ्त नकद नहीं दे रहा

मैंने स्कैम का टेक्स्ट पहली बार पढ़ा जब मैंने इसे ऑनलाइन देखा, क्योंकि मैंने पूरी तरह से प्रोसेस करने से पहले अलर्ट को साफ कर दिया था।

इसने हम आपका क्रिप्टो तिगुना करेंगे! (सीमित समय) की विषय पंक्ति का उपयोग किया और कहा "बेटरमेंट वापस दे रहा है" अगले कुछ घंटों के लिए डिपॉजिट को तिगुना करके। आपको बस बताए गए पते पर भेजना था, और वे तुरंत 3 गुना राशि आपको वापस भेज देंगे।

यह एक क्लासिक स्कैम है जिसे आपको तुरंत पहचानने में सक्षम होना चाहिए। "मुझे $100 दो, और मैं तुम्हें $200 वापस दूंगा" व्यक्तिगत रूप से पड़ने के लिए एक हास्यास्पद चाल होगी; यह डिजिटल समकक्ष है। जब भी आपको प्रदान किए गए पैसे को दोगुना या तिगुना करने का प्रस्ताव दिखाई दे, तो इसे नजरअंदाज करें। यदि आप संकेतित प्राप्तकर्ता को पैसा भेजते हैं, तो वह चला गया है, और आपको कुछ भी वापस नहीं मिल रहा है।

बेटरमेंट के मामले में, "ऑफ़र" का विश्लेषण इसके नकली होने का एक और संकेत प्रकट करता है। यदि कोई वित्तीय सेवा डिपॉजिट के लिए बोनस क्रेडिट प्रदान करती, तो यह स्पष्ट शर्तें प्रदान करती कि आपको कितना पैसा जमा करना है और आपको बोनस कब मिलेगा।

यह एक रैंडम वॉलेट एड्रेस प्रदान नहीं करेगा, और निश्चित रूप से आपको "वापस भेजने" की पेशकश नहीं करेगा। इसके बजाय, कंपनी सीधे आपके अकाउंट में पैसा जमा करेगी, संभवतः एक निर्धारित अवधि के बाद। यह बैंकों के लिए आम है जो अकाउंट खोलने के बाद वेलकम बोनस प्रदान करते हैं।

स्कैम का एक और क्लासिक संकेत (यहां तक कि आधुनिक स्कैम ईमेल में भी) आपको जल्दी कार्य करने के लिए मजबूर कर रहा है, ताकि आप स्पष्ट रूप से न सोच सकें। कोई वैध सीमित समय का प्रस्ताव केवल कुछ घंटों तक चलने वाला नहीं है, और कोई कंपनी आपको पैसा "तुरंत वापस" नहीं भेजेगी।

एक स्कैम जिसे हम पहले देख चुके हैं

दुर्भाग्य से, यह पहली बार नहीं है

इसके होने के बाद, बेटरमेंट ने स्पष्टीकरण के साथ एक पेज प्रकाशित किया। इसमें विस्तार से बताया गया है कि किसी ने बेटरमेंट द्वारा मार्केटिंग के लिए उपयोग किए जाने वाले थर्ड-पार्टी प्लेटफॉर्म तक पहुंच प्राप्त की। यह सोशल इंजीनियरिंग के माध्यम से था, जिसका अर्थ है कि एक कर्मचारी को धोखा दिया गया था।

शुक्र है, नोटिफिकेशन खोलना खतरनाक नहीं था, और कंपनी की जांच में पाया गया कि कोई अनधिकृत अकाउंट एक्सेस नहीं हुआ। हालांकि, ईमेल पते, फोन नंबर और जन्मतिथि जैसी जानकारी उजागर हुई थी।

यह एक कहानी है जिसे हमने पहले सुना है: एक विश्वसनीय कंपनी में कोई समझौता हो जाता है, फिर हमलावर कंपनी के सिस्टम में प्रमाणित पहुंच का उपयोग करके अपनी योजनाओं को वैध दिखाता है। दिसंबर 2025 में ग्रबहब (Grubhub) से जुड़ा एक समान स्कैम हुआ था, जहां ग्रबहब उपयोगकर्ताओं को एक वैध कंपनी पते से एक नकली 10x प्रचार का विज्ञापन करने वाला ईमेल मिला।

और जुलाई 2020 में, इस स्कैम का एक व्यापक संस्करण ट्विटर पर हुआ। कंपनी के आंतरिक एडमिन टूल से समझौता किया गया था, जिससे घुसपैठियों को दर्जनों प्रमुख सत्यापित खातों पर "सभी पैसे दोगुना करना" स्कैम पोस्ट करने की अनुमति मिली। इसमें एप्पल, बराक ओबामा, बिल गेट्स, और कई अन्य शामिल थे।

ऑनलाइन किसी भी चीज़ पर 100% भरोसा न करें

भले ही आप ऑनलाइन विज्ञापन में इस तरह के स्कैम के झांसे में नहीं आएंगे, आप तब फंस सकते हैं जब अलर्ट किसी विश्वसनीय इकाई से आता है। इस योजना में उसी "ऑफ़र" के साथ एक ईमेल भी शामिल था, जो एक प्रामाणिक बेटरमेंट ईमेल पते से आया था।

यह एक महत्वपूर्ण अनुस्मारक है कि आपको ऑनलाइन हर चीज़ पर बिना सोचे-समझे भरोसा नहीं करना चाहिए, भले ही आपको लगता है कि आप इसे अच्छी तरह जानते हैं। सिस्टम से समझौता किया जा सकता है, और आप कभी नहीं जानते कि एक फर्जी संदेश कहां से आ सकता है।

इस मामले में, वैध बेटरमेंट कम्युनिकेशन चैनलों का उपयोग स्कैम प्रसारित करने के लिए किया गया था। कोई भी जो इसके बारे में गंभीरता से सोचेगा, इसे एक लोकप्रिय स्कैम के रूप में पहचानेगा, लेकिन जब आप प्रेषक पर भरोसा करते हैं तो उस सोच को निलंबित करना आसान होता है।

अलर्ट के कारण कुछ भी करने से पहले—खासकर पैसे से जुड़े—रुकें और इसके बारे में सोचें। ऑनलाइन खोजें कि दूसरे इसके बारे में क्या कह रहे हैं। कंपनी से किसी अन्य विधि के माध्यम से संपर्क करें जिसके समझौता होने की संभावना कम हो। आप कार्रवाई करने के लिए इंतजार करने पर शायद ही कभी पछताएंगे; कुछ वैध वित्तीय मुद्दों के लिए घंटों के टर्नअराउंड समय की आवश्यकता होती है।