सेवा के रूप में धोखाधड़ी: कैसे साइबर अपराध सदस्यता व्यवसाय बन गया | भारत समाचार

तो, आप कार्यालय के काम को थोड़ा आसान बनाने के लिए AI का उपयोग कर रहे हैं। या शायद आप इसका उपयोग अपने स्वस्थ भोजन लक्ष्यों पर टिके रहने में मदद के लिए कर रहे हैं। लेकिन क्या आप जानते हैं कि एआई ने सभी प्रकार के डिजिटल घोटालों को दूर करना भी आसान – भयावह रूप से आसान – बना दिया है? धोखेबाज़ हमेशा वहाँ थे, और उनके निशाने पर भी थे। यह विश्वसनीयता का लबादा है, प्रशंसनीयता की हवा है जिसमें एआई ने डिजिटल घोटालों को तैयार करने में मदद की है जो डरावना है। एआई के लिए धन्यवाद, संभावित धोखाधड़ी करने वालों को वास्तव में किसी भी तकनीकी चीज़ को जानने की ज़रूरत नहीं है। उन्हें बस एक टेलीग्राम अकाउंट, कुछ हज़ार रुपये और वेब पर जाने के लिए ‘सही’ जगहों की ज़रूरत है: “फ़्रॉड-एज़-ए-सर्विस” (FaaS) प्लेटफ़ॉर्म।यह ई-कॉमर्स जितना आसान है। असंतुष्ट ग्राहकों को उनके पैसे भी वापस मिल जाते हैं।डार्क वेब के अस्पष्ट कोनों को खंगालने वाले साइबर सुरक्षा विशेषज्ञों का कहना है कि FaaS मॉडल सीधे ‘सॉफ़्टवेयर-ए-ए-सर्विस’, या ‘SaaS’, अर्थव्यवस्था से उधार लेता है। और ऐसे नाम वाले प्लेटफ़ॉर्म जो कल्पना के लिए बहुत कम छोड़ते हैं – फ्रॉडजीपीटी, वॉर्मजीपीटी, ईविलजीपीटी, डार्कबार्ड और डार्कविज़ार्डएआई – सभी एक बढ़ते पारिस्थितिकी तंत्र का हिस्सा हैं जिसमें धोखाधड़ी के उपकरण पैक किए जाते हैं, अपडेट किए जाते हैं और बेचे जाते हैं।इसके काम करने का तरीका सरल है: एक संभावित घोटालेबाज साइट पर जाता है और आवश्यक घोटाला टूलकिट की सदस्यता लेता है। पीड़ित की नौकरी, स्थान, भूमिका, भूगोल या वित्तीय व्यवहार के अनुरूप एआई-जनित फ़िशिंग मेल से लेकर, रिश्तेदारों से फर्जी आपातकालीन कॉल भेजने तक, और डीपफेक केवाईसी वीडियो से लेकर एआई आवाजों या डीपफेक का उपयोग करके डिजिटल गिरफ्तारी की धमकी देने वाले अधिकारियों का रूप धारण करने तक, एक छोटे से शुल्क के लिए किसी भी घोटाले को अंजाम देना संभव है।

‘धोखाधड़ी का औद्योगीकरण’

यूके स्थित मार्केट इंटेलिजेंस और विश्लेषक फर्म, जुनिपर रिसर्च की एक रिपोर्ट में कहा गया है, “एफएएएस योजनाएं सामान्य, कानूनी व्यवसायों के संचालन से लगभग अप्रभेद्य हैं – स्केलेबल रणनीति के माध्यम से निवेश पर अपने रिटर्न को लगातार अनुकूलित करती हैं।”

उद्धरण

साइबर सुरक्षा समाधान फर्म 63SATS साइबरटेक के संयुक्त एमडी और संयुक्त सीईओ श्रीनिवास एल कहते हैं, यह “धोखाधड़ी का औद्योगीकरण” है। श्रीनिवास बताते हैं, “यदि आपके पास लगभग 2,000 रुपये और एक टेलीग्राम खाता है, तो आप आसानी से धोखाधड़ी कर सकते हैं – और आपको कोड की एक भी पंक्ति लिखने की ज़रूरत नहीं है।”डेटा सुरक्षा कंपनी सेक्लोर टेक्नोलॉजी के सीईओ विशाल गौरी का कहना है कि सबसे बड़ा बदलाव कौशल बाधा का खत्म होना है। “हमलावर को अब तकनीकी जानकारी की आवश्यकता नहीं है; उन्हें बस सदस्यता लेने की आवश्यकता है। ये FaaS प्लेटफ़ॉर्म दस्तावेज़ीकरण, ग्राहक सहायता और संस्करण अपडेट के साथ आते हैं। ऑपरेटिंग मॉडल अपराधियों के लिए एंटरप्राइज सास है,” वे कहते हैं।AI ने स्केलिंग को भी आसान बना दिया है। एक जालसाज अब विभिन्न भाषाओं में हजारों वैयक्तिकृत फ़िशिंग ईमेल उत्पन्न कर सकता है, लघु ऑडियो क्लिप से आवाज़ों को क्लोन कर सकता है, डीपफेक केवाईसी वीडियो बना सकता है, और पीड़ित की नौकरी, स्थान या वित्तीय व्यवहार के अनुरूप संदेशों को स्वचालित कर सकता है।गौरी कहती हैं, ”एआई बड़े पैमाने पर वैयक्तिकरण उत्पन्न करता है।” “वही FaaS प्लेटफ़ॉर्म एक लाख अनुरूपित फ़िशिंग ईमेल या घंटों में 1,000 डीपफेक कॉल उत्पन्न कर सकता है, प्रत्येक भूमिका, भूगोल और भाषा के आधार पर लक्षित होता है।”अमेरिका स्थित साइबर सुरक्षा फर्म डीपस्ट्राइक की 2025 रिपोर्ट का हवाला देते हुए, उन्होंने कहा कि डार्क वेब मार्केटप्लेस पर FaaS की पेशकश साल-दर-साल 120% से अधिक बढ़ी है। इन बाज़ारों ने 2025 में लेनदेन की मात्रा में 3.4 बिलियन डॉलर की प्रक्रिया की, जबकि दैनिक टोर (द ओनियन राउटर, एक मुफ़्त, ओपन-सोर्स सॉफ़्टवेयर नेटवर्क जिसे गुमनाम इंटरनेट संचार को सक्षम करने के लिए डिज़ाइन किया गया है, जो अपने आप में अवैध नहीं है) उपयोगकर्ता 2024 में 3 मिलियन से बढ़कर 2025 में 4.6 मिलियन हो गए।

घोटालेबाजों का स्वर्ग

FaaS प्लेटफार्मों पर, बेचा जाने वाला सबसे आम उत्पाद फ़िशिंग किट है। भूमिगत हलकों में, इनमें से कुछ पैकेजों को ‘एससीएएमए’ के ​​नाम से जाना जाता है। इनमें बैंकों, ई-कॉमर्स कंपनियों, सरकार-सामना वाले प्लेटफार्मों और आईआरसीटीसी जैसी सार्वजनिक सेवाओं की नकल करने के लिए डिज़ाइन किए गए नकली लॉगिन पेज शामिल हैं। बंडल किए गए टेम्प्लेट और सेवाओं की संख्या के आधार पर, ऐसी किट की कीमत 500 रुपये से 8,500 रुपये प्रति माह के बीच हो सकती है।एक बार खरीदने के बाद, उनका उपयोग टेक्स्ट, ईमेल या लिंक भेजने के लिए किया जाता है जो वैध कंपनियों से आते प्रतीत होते हैं। पीड़ितों को नकली पेजों पर निर्देशित किया जाता है, जहां वे उपयोगकर्ता नाम, पासवर्ड, कार्ड विवरण, यूपीआई पिन या अन्य क्रेडेंशियल दर्ज करते हैं। धोखेबाज़ को पेज बनाने या यह समझने की ज़रूरत नहीं है कि बैकएंड कैसे काम करता है। किट यह सब करती है.लेकिन फ़िशिंग बड़े व्यवसाय का केवल एक हिस्सा है। धोखाधड़ी आपूर्ति श्रृंखला में अब पहचान डेटासेट, खच्चर खाता नेटवर्क, सिम कार्ड, ओटीपी अवरोधन उपकरण, नकली ग्राहक सेवा केंद्र, डीपफेक वीडियो उपकरण, केवाईसी बाईपास सेवाएं और भुगतान-रूटिंग सिस्टम शामिल हैं।अमेरिका स्थित धोखाधड़ी रोकथाम और पहचान खुफिया मंच ब्यूरो के संस्थापक और सीईओ रंजन रेड्डी का कहना है कि भूमिगत बाजार केवल लीक हुए डेटा को बेचने से लेकर संपूर्ण धोखाधड़ी मॉड्यूल बेचने तक विकसित हुआ है। “यदि आप रोमांस घोटाला शुरू करना चाहते हैं, तो आप पूरा मॉड्यूल खरीद सकते हैं,” वे कहते हैं।टेम्प्लेट के लिए एक बेसिक सब्सक्रिप्शन की कीमत 20 डॉलर (1,902 रुपये) प्रति माह हो सकती है, जबकि 50 डॉलर (4,755 रुपये) में टेलीग्राम या व्हाट्सएप पर लाइव सपोर्ट शामिल हो सकता है। उन्होंने कहा, डीपफेक केवाईसी सब्सक्रिप्शन की कीमत लगभग 160 डॉलर (15,220 रुपये) हो सकती है और यह उपयोगकर्ताओं को बड़ी संख्या में फर्जी खाते बनाने की अनुमति देता है।

भारत के कमजोर बिंदु

श्रीनिवास कहते हैं, खच्चर खाते भारत की सबसे गंभीर समस्याओं में से एक हैं। युवा नौकरी चाहने वालों को टेलीग्राम और व्हाट्सएप समूहों के माध्यम से उनके बैंक खातों के माध्यम से लेनदेन की अनुमति देने के लिए त्वरित धन – कभी-कभी 5,000 रुपये प्रति सप्ताह – का लालच दिया जाता है। कई लोगों को इस बात का अहसास नहीं है कि वे साइबर अपराध से प्राप्त धन को सफेद करने में मदद कर रहे हैं।भारत की भेद्यता उसके डिजिटल अपनाने की गति से बढ़ गई है। यूपीआई ने स्थानांतरण को तुरंत आसान बना दिया है, और टियर-2 और -3 बाजारों के लाखों पहली बार डिजिटल उपयोगकर्ता अब रोजाना ऑनलाइन लेनदेन करते हैं। लेकिन विशेषज्ञों का कहना है कि डिजिटल साक्षरता पहुंच के साथ तालमेल नहीं बिठा पाई है। श्रीनिवास कहते हैं, “भारत एक बड़ा लक्ष्य बन गया है। यूपीआई वह फेरारी कार है जिसे हमने बिना ब्रेक के बनाया है।” उनका कहना है कि लगभग 86% भारतीय परिवार ऑनलाइन हैं, जबकि कई उपयोगकर्ताओं के पास अभी भी वह कमी है जिसे वह “फ्रॉड रिफ्लेक्स” कहते हैं।ब्यूरो के आंकड़ों से पता चलता है कि एक संपूर्ण पहचान प्रोफ़ाइल को 400 रुपये से कम में इकट्ठा किया जा सकता है।ब्यूरो ने अपनी रिपोर्ट ‘इंडिया फ्रॉड रिपोर्ट 2026: डिजिटल फ्रॉड एट स्केल’ में कहा है, ”जिसके लिए एक समय तकनीकी विशेषज्ञता और स्थापित आपराधिक कनेक्शन की आवश्यकता होती थी, उसे अब केवल भुगतान की आवश्यकता है।” भारतीय साइबर अपराध समन्वय केंद्र द्वारा उपलब्ध कराए गए आंकड़ों के अनुसार, भारत को 2025 में साइबर अपराध से 22,495 करोड़ रुपये का नुकसान हुआ, जो 2024 की तुलना में 24% अधिक है। देश में 28.15 लाख साइबर अपराध के मामले दर्ज किए गए। निवेश घोटालों से 76% नुकसान हुआ, जबकि डिजिटल गिरफ्तारी घोटालों से 9% नुकसान हुआ।

उद्धरण

बैंकों ने I4C रजिस्ट्री के माध्यम से 18.43 लाख संदिग्ध पहचानकर्ताओं और 24.67 लाख खच्चर खातों को साझा किया है, जिससे लगभग 8,031 करोड़ रुपये की धोखाधड़ी को रोकने में मदद मिली है। लेकिन उद्योग के अधिकारियों का कहना है कि हमले लगातार बढ़ रहे हैं।धोखाधड़ी के केंद्र जामताड़ा से बाहर भी फैल गए हैं, नूंह, अलवर, भरतपुर, मथुरा, बोकारो, अहमदाबाद, हैदराबाद, चंडीगढ़, गुवाहाटी और विशाखापत्तनम जैसे स्थानों पर जांच बढ़ गई है।

कंपनियों पर हमला हो रहा है

उपभोक्ता प्लेटफ़ॉर्म भी तेजी से प्रभावित हो रहे हैं – धनवापसी के दुरुपयोग, पुनर्विक्रेता धोखाधड़ी, नकली खातों और खाता-अधिग्रहण हमलों से। ब्यूरो का अनुमान है कि बड़े ई-कॉमर्स प्लेटफार्मों के लिए पुनर्विक्रेता-संचालित रिसाव सकल व्यापारिक मूल्य का 2% से 5% है। अकेले खाद्य वितरण प्लेटफॉर्म पर प्रति माह 10 करोड़ रुपये से 30 करोड़ रुपये तक की धोखाधड़ी देखी जाती है।एआई का उपयोग करके उत्पन्न की गई छवियों का उपयोग नकली क्षतिग्रस्त उत्पादों या गलत डिलीवरी के लिए किया जा रहा है, जिससे धोखाधड़ी वाले रिफंड को सक्षम किया जा रहा है। अन्य मामलों में, एक एकल उपकरण सहेजे गए भुगतान उपकरणों वाले खातों को लक्षित करने से पहले प्रचार प्राप्त करने के लिए सैकड़ों खातों के माध्यम से चक्र चलाता है।शोध डेटा का हवाला देते हुए, गौरी कहती हैं कि 82.6% फ़िशिंग ईमेल अब AI-जनित हैं। उन्होंने बायोकैच डेटा का हवाला देते हुए कहा कि लगभग 47% भारतीय वयस्क या तो एआई वॉयस क्लोनिंग या डीपफेक घोटाले के शिकार रहे हैं, या किसी ऐसे व्यक्ति को जानते हैं जो इसका शिकार रहा है।

बचाव कार्य जोर पकड़ रहे हैं

साइबर सुरक्षा कंपनियां श्रृंखला के विभिन्न बिंदुओं पर खतरों का जवाब देने की कोशिश कर रही हैं।इंडसफेस के सीईओ और संस्थापक आशीष टंडन का कहना है कि एआई हमलावरों को मशीन की गति से मौजूदा अनुप्रयोगों में कमजोरियों का पता लगाने में मदद कर रहा है। “ये कमज़ोरियों के नए वर्ग नहीं हैं,” वे कहते हैं। “मशीन की गति के कारण, जो चीज़ दिनों और महीनों में मिलती थी वह अब मिनटों में मिल जाती है।”

डिजिटल घोटाले, 11 आसान चरणों में

हैदराबाद स्थित ब्लू क्लाउड सॉफ्टेक सॉल्यूशंस ब्लुटोर के माध्यम से डार्क-वेब मॉनिटरिंग पर ध्यान केंद्रित कर रहा है, जबकि 63SATS साइबरटेक एम्बेडेड बीमा के साथ एक साइबर सुरक्षा ऐप CYBX के माध्यम से नागरिक-सामना की रक्षा को लक्षित कर रहा है।सेक्लोर एंटरप्राइज़ डेटा सुरक्षा पर ध्यान केंद्रित कर रहा है। गौरी का कहना है कि एआई पाइपलाइन के अंदर प्रत्येक उजागर फ़ाइल, क्रेडेंशियल, त्वरित इतिहास या उजागर रिकॉर्ड धोखाधड़ी के लिए कच्चा माल बन सकता है।

वास्तविक ख़तरे की पहचान करना

कानून प्रवर्तन एजेंसियां ​​भी इसे पकड़ने की कोशिश कर रही हैं। हैदराबाद साइबर क्राइम पुलिस का कहना है कि उन्हें अभी तक स्थानीय मामलों में सीधे ऐसे एआई टूल का उपयोग करने वाले घोटालेबाजों का पता नहीं चला है, लेकिन यह स्वीकार करते हैं कि पारिस्थितिकी तंत्र बहुत अधिक संगठित और अंतरराष्ट्रीय हो गया है।“पहले, साइबर अपराध में भारत के अधिकांश खिलाड़ियों के साथ छिटपुट घटनाएं शामिल थीं। लेकिन अब यह अधिक संगठित, आधुनिक और अंतर्राष्ट्रीय होता जा रहा है। ऐसा लगता है कि जालसाज हमारे सिस्टम में खामियों का फायदा उठाने के लिए नई तकनीकों और आधुनिक उपकरणों और नेटवर्क जैसे एआई टूल, म्यूल अकाउंट, सिम नेटवर्क और डिजिटल प्लेटफॉर्म का उपयोग कर रहे हैं,” हैदराबाद के साइबर क्राइम के डीसीपी अरविंद वोलेटी कहते हैं।वोलेटी का कहना है कि डेटा लीक एक बड़ी चिंता का विषय है और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के लागू होने से जवाबदेही मजबूत होगी।साइबर सुरक्षा फर्मों और कानून प्रवर्तन एजेंसियों के लिए, सबक स्पष्ट है: पीड़ितों के पैसे खोने के बाद धोखाधड़ी को अब बिखरे हुए अपराधों के रूप में नहीं माना जा सकता है। यह अब सदस्यता, बुनियादी ढांचे, सेवा डेस्क, उन्नयन और वैश्विक भुगतान चैनलों वाला एक उद्योग है।श्रीनिवास कहते हैं, “सवाल डिजिटल इंडिया होने का नहीं है। हमें एक विश्वसनीय डिजिटल इंडिया बनना है, और इसके लिए धोखाधड़ी को एक उद्योग के रूप में देखने की जरूरत है, न कि एक अपराध के रूप में जिसे सिर्फ देखने की जरूरत है।”