नकली Microsoft तकनीशियन: वे इसलिए कॉल करते हैं कि आपके कंप्यूटर में "वायरस है"

फ़ोन बजता है और एक आवाज़, जो अक्सर जल्दबाज़ी में और बहुत पेशेवर लहजे में होती है, ख़ुद को "Microsoft के सुरक्षा विभाग", Apple सपोर्ट या आपकी एंटीवायरस कंपनी का तकनीशियन बताती है। वह कहती है कि उन्होंने पता लगाया है कि आपका कंप्यूटर संक्रमित है, वह त्रुटियाँ भेज रहा है या कोई उसे दूसरों पर हमला करने के लिए इस्तेमाल कर रहा है, और इसे ठीक करने के लिए उन्हें उससे कनेक्ट होना होगा। इसके लिए वे आपसे AnyDesk या TeamViewer जैसा कोई प्रोग्राम इंस्टॉल करने को कहते हैं। यह नकली टेक सपोर्ट धोखाधड़ी है, और इसका सिर्फ़ एक ही मक़सद है: आपके कंप्यूटर में और वहाँ से आपके बैंक में घुसना। वह नियम जो पूरी कहानी की पोल खोल देता है: Microsoft, Apple और एंटीवायरस कंपनियाँ अचानक फ़ोन करके यह नहीं बतातीं कि आपके डिवाइस में वायरस है।

नकली तकनीशियन वाली धोखाधड़ी कैसे काम करती है?

स्क्रिप्ट एक लहर से दूसरी लहर तक लगभग नहीं बदलती, और इसे जानना ही सबसे अच्छा बचाव है:

1. पहला संपर्क। यह सीधी कॉल हो सकती है, या उल्टा शुरू हो सकता है: ब्राउज़ करते समय पूरी स्क्रीन पर एक विंडो खुल जाती है, कभी बीप या आवाज़ के साथ, जिस पर लिखा होता है "आपका कंप्यूटर ब्लॉक कर दिया गया है, टेक्निकल सपोर्ट को कॉल करें" और एक फ़ोन नंबर दिखता है। ऐसे में कॉल आप करते हैं, लेकिन दूसरी तरफ़ वही ठग होते हैं।
2. समस्या का "सबूत"। वे आपसे Windows या Mac के सामान्य टूल खुलवाते हैं, जैसे Event Viewer या कमांड विंडो, और आपको ऐसी चेतावनियाँ और त्रुटियाँ दिखाते हैं जो हर स्वस्थ कंप्यूटर में होती हैं। "ये सारी लाल त्रुटियाँ देख रहे हैं? यही वायरस है।"
3. रिमोट एक्सेस इंस्टॉल करवाना। वे बोल-बोलकर बताते हैं कि AnyDesk, TeamViewer, Windows का Quick Assist या कोई मिलता-जुलता टूल कैसे डाउनलोड करें, और स्क्रीन पर दिखने वाला कोड माँगते हैं। उस कोड से वे आपका कंप्यूटर ऐसे देख और चला सकते हैं जैसे उसके सामने बैठे हों।
4. पैसे वसूलना। यहाँ स्क्रिप्ट की शाखाएँ बँट जाती हैं। कभी वे सीधे "मरम्मत" या "सुरक्षा लाइसेंस" के पैसे माँगते हैं। कभी कहते हैं कि आपको रिफ़ंड मिलना है (किसी ख़त्म हो चुकी सदस्यता या उस सेवा का जो अब आप इस्तेमाल नहीं करते) और आपसे नेट बैंकिंग में लॉग इन करने को कहते हैं "ताकि पैसे भेज सकें"। इस बीच वे स्क्रीन काली कर देते हैं या जो आप देख रहे हैं उसमें हेरफेर करते हैं, फिर दावा करते हैं कि ग़लती से ज़्यादा रिफ़ंड चला गया और आपको फ़र्क़ की रक़म बैंक ट्रांसफ़र, क्रिप्टोकरेंसी या गिफ़्ट कार्ड से लौटानी होगी।
5. कंप्यूटर में जमे रहना। अगर आप उन्हें करने दें, तो वे बाद में फिर घुसने के लिए प्रोग्राम इंस्टॉल कर देते हैं, ब्राउज़र में सेव पासवर्ड चुरा लेते हैं या "लेन-देन सत्यापित करने के लिए" SMS से आने वाले कोड माँगते हैं।

ख़तरे के संकेत क्या हैं?

• कॉल आपने नहीं माँगी थी। कोई भी बड़ी टेक कंपनी ख़ास आपके कंप्यूटर पर नज़र रखकर संक्रमण के बारे में आपको फ़ोन नहीं करती।
• वे रिमोट कंट्रोल प्रोग्राम इंस्टॉल करने को कहते हैं। आपको फ़ोन करने वाले अजनबी के पास आपके डिवाइस को नियंत्रित करने का कोई जायज़ कारण नहीं होता।
• जल्दबाज़ी और डर। "अगर आपने फ़ोन रखा तो आपका सारा डेटा चला जाएगा", "आपका बैंक खाता ख़तरे में है", "कंप्यूटर बंद मत कीजिए"।
• वे बैंक में लॉग इन करने या SMS कोड पढ़ने को कहते हैं। किसी भी टेक सपोर्ट को आपकी नेट बैंकिंग या सत्यापन कोड देखने की ज़रूरत नहीं होती।
• अजीब भुगतान तरीक़े। गिफ़्ट कार्ड, क्रिप्टोकरेंसी, किसी व्यक्ति के खाते में ट्रांसफ़र, या कथित रूप से ज़्यादा भेजा गया रिफ़ंड "लौटाना"।
• फ़ोन नंबर के साथ ब्राउज़र लॉक करने वाली विंडो। Windows या macOS की असली चेतावनियाँ कभी किसी को फ़ोन करने को नहीं कहतीं।
• स्क्रीन पर दिखने वाला नंबर कुछ साबित नहीं करता। कॉलर आईडी नकली बनाई जा सकती है; आधिकारिक दिखने वाला नंबर ज़रूरी नहीं कि आधिकारिक हो।

अगर वे अभी कॉल कर रहे हैं तो मैं क्या करूँ?

1. फ़ोन रख दें। बहस करने या कुछ समझाने की ज़रूरत नहीं है। शक हो तब भी फ़ोन रख दें: असली कंपनी कॉल ख़त्म करने के लिए आपको कभी नुक़सान नहीं पहुँचाएगी।
2. कुछ भी इंस्टॉल न करें और कोई भी कोड न बताएँ। न AnyDesk या TeamViewer का कोड, न ही SMS से आने वाले कोड।
3. अगर स्क्रीन पर "कंप्यूटर लॉक हो गया है" जैसी विंडो है, तो ब्राउज़र बंद करें। अगर बंद न हो, तो Windows में Task Manager (Ctrl + Shift + Esc) खोलकर ब्राउज़र बंद करें; Mac पर "Force Quit" (Cmd + Option + Esc) का इस्तेमाल करें। अगर कुछ भी जवाब न दे, तो कंप्यूटर रीस्टार्ट करें। ब्राउज़र दोबारा खोलते समय पुराने टैब रीस्टोर न करें।
4. अगर कुछ जाँचना है तो ख़ुद करें। Microsoft, Apple या अपनी एंटीवायरस कंपनी से सिर्फ़ उनकी आधिकारिक वेबसाइट से, जिसका पता आप ख़ुद टाइप करें, या ख़ुद प्रोग्राम के ज़रिए संपर्क करें, कॉल या विंडो में दिए गए नंबर से कभी नहीं।
5. नंबर ब्लॉक करें और उसे स्पैम नंबर डायरेक्टरी में रिपोर्ट करें ताकि दूसरे लोग कॉल आने पर उसे पहचान सकें।

और अगर मैंने उन्हें पहले ही अपने कंप्यूटर का एक्सेस दे दिया है?

जल्दी और इसी क्रम में कदम उठाएँ। कोई आपको दोष नहीं देगा: यह चाल इस तरह बनाई गई है कि एक आम तकनीकी प्रक्रिया जैसी लगे।

1. कंप्यूटर को इंटरनेट से डिस्कनेक्ट करें। Wi-Fi बंद करें या नेटवर्क केबल निकाल दें। इससे रिमोट कनेक्शन कट जाएगा अगर वह अब भी खुला है।
2. तुरंत अपने बैंक को फ़ोन करें, कार्ड पर या ऐप में दिए आधिकारिक नंबर पर, ठगों के दिए नंबर पर कभी नहीं। बताएँ कि किसी के पास आपके कंप्यूटर का रिमोट एक्सेस था, ज़रूरत हो तो कार्ड और नेट बैंकिंग ब्लॉक करवाएँ और उनके साथ हाल के लेन-देन जाँचें। अगर कॉल के दौरान आपने बैंक में लॉग इन किया था, तो यही सबसे पहला कदम है।
3. रिमोट एक्सेस प्रोग्राम अनइंस्टॉल करें (AnyDesk, TeamViewer या जो भी उन्होंने इंस्टॉल करवाया) और देखें कि उसी दिन कोई और अनजान प्रोग्राम तो इंस्टॉल नहीं हुआ।
4. किसी दूसरे, साफ़ डिवाइस से पासवर्ड बदलें, जैसे अपने फ़ोन से: पहले ईमेल का, फिर बैंक और दूसरे ज़रूरी खातों का। जहाँ भी संभव हो, टू-स्टेप वेरिफ़िकेशन चालू करें। अगर आपने उस कंप्यूटर के ब्राउज़र में पासवर्ड सेव किए थे, तो उन्हें लीक हुआ मानें।
5. कंप्यूटर को स्कैन करें किसी भरोसेमंद एंटीवायरस से। अगर ठगों के पास लंबे समय तक नियंत्रण रहा या उन्होंने ऐसी चीज़ें इंस्टॉल कीं जिन्हें आप पहचान नहीं सकते, तो सबसे सुरक्षित यह है कि अपनी निजी फ़ाइलों का बैकअप लेकर किसी भरोसेमंद तकनीशियन से कंप्यूटर जँचवाएँ या पूरी तरह रीस्टोर करवाएँ।
6. अगर आपने कार्ड या ट्रांसफ़र से भुगतान किया है, तो जितनी जल्दी हो सके बैंक को बताएँ: किसी भुगतान को रोकने या उस पर आपत्ति दर्ज करने का समय कम होता है। विकल्प हमने फ़ोन धोखाधड़ी में गए पैसे वापस कैसे पाएँ में बताए हैं।
7. मदद लें। स्पेन में INCIBE का 017 एक मुफ़्त और गोपनीय साइबर सुरक्षा हेल्पलाइन है जो आपको कदम-दर-कदम मार्गदर्शन दे सकती है, और Oficina de Seguridad del Internauta (OSI, स्पेन का इंटरनेट उपयोगकर्ता सुरक्षा कार्यालय) के पास कंप्यूटर साफ़ और सुरक्षित करने की गाइड हैं। दूसरे देशों में अपनी राष्ट्रीय साइबर सुरक्षा एजेंसी या उपभोक्ता हेल्पलाइन से संपर्क करें।

मैं शिकायत कैसे दर्ज करूँ?

स्पेन में Policía Nacional (091) या Guardia Civil (062) के पास, थाने या चौकी में शिकायत दर्ज करें। दूसरे देशों में अपने देश की पुलिस से संपर्क करें। जो कुछ भी आपके पास है, साथ ले जाएँ:

• वह नंबर जिससे कॉल आई थी (या जो विंडो में दिखा), तारीख़ और समय।
• वह नाम और कंपनी जिसका प्रतिनिधि होने का उन्होंने दावा किया।
• उस प्रोग्राम का नाम जो उन्होंने इंस्टॉल करवाया।
• किसी भी भुगतान की रसीदें और बैंक लेन-देन के स्क्रीनशॉट।

शिकायत की कॉपी अपने बैंक को भी दें: दावों पर कार्रवाई के लिए वे अक्सर इसे माँगते हैं। अगर किसी भी समय आपको ख़तरा महसूस हो या आपात स्थिति हो, तो 112 या अपने स्थानीय आपातकालीन नंबर पर कॉल करें। आप उस कंपनी को भी सूचित कर सकते हैं जिसके नाम का दुरुपयोग हुआ: उदाहरण के लिए, Microsoft अपनी आधिकारिक वेबसाइट पर टेक सपोर्ट धोखाधड़ी रिपोर्ट करने की सुविधा देता है।

अगली बार मैं ख़ुद को कैसे बचाऊँ?

• सुनहरा नियम याद रखें: अगर कोई यह बताने के लिए फ़ोन करे कि आपके कंप्यूटर में समस्या है, तो वह धोखाधड़ी है। हमेशा।
• परिवार के बुज़ुर्गों से इस बारे में बात करें। यह उन धोखाधड़ियों में से है जो सबसे ज़्यादा बुज़ुर्गों या कंप्यूटर से कम परिचित लोगों को निशाना बनाती है। कोई आसान बात तय कर लें: "अगर कोई तुमसे कंप्यूटर पर कुछ इंस्टॉल करने को कहे, तो फ़ोन रख दो और मुझे कॉल करो"।
• सिस्टम और ब्राउज़र अपडेट रखें और वैध एंटीवायरस इस्तेमाल करें। अपडेट अपने आप आते हैं, फ़ोन पर नहीं।
• बैंक के लॉगिन ब्राउज़र में सेव न करें और ईमेल व बैंकिंग में टू-स्टेप वेरिफ़िकेशन चालू करें।
• कॉल फ़िल्टर इस्तेमाल करें। NoCall जैसे ऐप आपको तब चेतावनी देते हैं जब किसी नंबर को दूसरे लोग पहले ही धोखाधड़ी के रूप में रिपोर्ट कर चुके हों, जिससे फ़ोन उठाने से पहले आपको कुछ सेकंड की बढ़त मिलती है।

अक्सर पूछे जाने वाले सवाल

क्या Microsoft या Apple सच में मुझे फ़ोन कर सकते हैं? सिर्फ़ तब, जब आपने पहले ख़ुद उनके पास सपोर्ट अनुरोध दर्ज किया हो और कॉल बैक माँगा हो। अचानक यह बताने के लिए कभी नहीं कि आपका डिवाइस संक्रमित है।

उन्होंने कॉल किया, लेकिन मैंने कुछ इंस्टॉल नहीं किया। क्या मुझे ख़तरा है? अगर आपने कुछ इंस्टॉल नहीं किया और कोई कोड या बैंक जानकारी नहीं दी, तो कोई नुक़सान नहीं हुआ। नंबर ब्लॉक करें और रिपोर्ट करें। अगर दोबारा कॉल आए, तो बस फ़ोन रख दें।

क्या AnyDesk और TeamViewer ख़तरनाक प्रोग्राम हैं? नहीं: ये वैध टूल हैं जिन्हें कई कंपनियाँ और तकनीशियन इस्तेमाल करते हैं। समस्या प्रोग्राम में नहीं, बल्कि इसमें है कि आप कोड किसे देते हैं। रिमोट एक्सेस सिर्फ़ उसी को दें जिसे आप जानते हैं और जिसे आपने पहले ख़ुद कॉल किया हो।

अब वे फिर कॉल कर रहे हैं और कह रहे हैं कि मेरे पैसे वापस दिला सकते हैं। क्या यह सच है? लगभग निश्चित रूप से यह दूसरी धोखाधड़ी है, अक्सर उन्हीं लोगों की या उनकी जिन्होंने आपका डेटा ख़रीदा। कोई भी वैध संस्था खोया पैसा वापस दिलाने के लिए पहले से भुगतान नहीं माँगेगी। फ़ोन रखें और अपनी शिकायत के साथ पुलिस को इसकी जानकारी दें।

संक्षेप में

नकली Microsoft तकनीशियन कुछ भी ठीक नहीं करता: वह डर से आपका भरोसा ख़रीदता है और आपके ही कंप्यूटर से उसकी क़ीमत वसूलता है। फ़ोन रखें, कुछ भी इंस्टॉल न करें और कोई कोड न बताएँ। अगर आप पहले ही एक्सेस दे चुके हैं: इंटरनेट काटें, बैंक को फ़ोन करें, दूसरे डिवाइस से पासवर्ड बदलें, कंप्यूटर साफ़ करें और शिकायत दर्ज करें। और अगर इनमें से किसी नंबर ने आपको कॉल किया है, तो उसे NoCall की स्पैम नंबर डायरेक्टरी में रिपोर्ट करें: आपकी चेतावनी किसी और को समय रहते फ़ोन रखने में मदद कर सकती है।