जैसे-जैसे एक और साल ख़त्म हो रहा है, भारत में चौंकाने वाली साइबर अपराध महामारी लगातार जारी है। दंडमुक्ति और चिंताजनक आवृत्ति के साथ, ऐसा प्रतीत होता है कि ऐसी कोई रणनीति नहीं है जो बहुत विचित्र हो और कोई भी लक्ष्य ऐसा नहीं है जो साइबर धोखेबाजों की पहुंच से बाहर हो। इस साल की शुरुआत में, गुजरात में एक डॉक्टर को तीन महीने तक वीडियो निगरानी में रखा गया था, कथित तौर पर उसकी डिजिटल-गिरफ्तारी के दौरान 19 करोड़ रुपये का नुकसान हुआ था। अभी हाल ही में, पंजाब पुलिस के एक पूर्व आईजी को एक निवेश घोटाले में 8 करोड़ रुपये से अधिक का चूना लगाया गया था। सदमे के कारण उसने खुद को सीने में गोली मार ली।जबकि देश का कानून विशेष रूप से “डिजिटल गिरफ्तारी” की अवधारणा को मान्यता नहीं देता है, भारत भर से हर दिन मामले सामने आते हैं – ज्यादातर, साइबर अपराधियों द्वारा पुलिस और केंद्रीय सुरक्षा अधिकारियों का रूप धारण करने और लोगों के बैंक खातों को साफ करने के लिए घबराहट और हेरफेर का उपयोग करने के उदाहरण हैं।लेकिन ऐसे और भी कई तरीके हैं जिनसे वे आपके पैसे के लिए आते हैं (बॉक्स देखें), जैसे आपके फोन को फॉरवर्ड से संक्रमित करना जो नियंत्रण स्थानांतरित करता है, आपको वीडियो कॉल से आश्चर्यचकित कर देता है और ब्लैकमेल के लिए फुटेज में बदलाव करता है, या आकर्षक निवेश रिटर्न के बारे में संदेशों के साथ आपको ‘सुअर वध’ करता है।मामलों की संख्या और उनमें शामिल नकदी की धोखाधड़ी में तेजी से वृद्धि देखी गई है: 2024 में राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (एनसीआरपी) पर 23 लाख साइबर अपराध की शिकायतें दर्ज की गईं, जो 2023 की तुलना में 42% अधिक है। और 2024 में इस तरह की धोखाधड़ी से 23,000 करोड़ रुपये का नुकसान होने का अनुमान है, जो 7,500 करोड़ रुपये से 200% अधिक है। 2023. एक सिर वाले राक्षस के रूप में जो लगभग हर महीने नए रूप लेता है, साइबर अपराध अब कोई लड़ाई नहीं है जिसे राज्य पुलिस अपने सीमित अधिकार क्षेत्र में लड़ सकती है और जीत सकती है। जो बताएगा कि क्यों सुप्रीम कोर्ट ने इस महीने सीबीआई को सभी डिजिटल गिरफ्तारी घोटालों की व्यापक जांच शुरू करने का आदेश दिया।राष्ट्रीय समस्या के लिए केंद्रीय दांतएक केंद्रीय एजेंसी की ताकत लाना एक अतिदेय कदम था। जैसा कि दिल्ली में एक वरिष्ठ साइबर सेल अधिकारी ने बताया, “मुख्य चुनौती इन परिचालनों के जटिल अंतर-राज्य और भौगोलिक संबंधों में निहित है, जहां पीड़ित और अपराधी न केवल दूरी से बल्कि डिजिटल और वित्तीय परतों के जटिल जाल से भी अलग होते हैं।”साइबर अपराध पारंपरिक अपराध से उत्पन्न चुनौती से बिल्कुल अलग चुनौती पेश करता है। ‘डिजिटल गिरफ्तारी’ घोटाले में, जो एक वीडियो कॉल पर किया जाता है, जो घंटों, हफ्तों, दिनों या महीनों तक चल सकता है, पैसा तेजी से एक श्रृंखला के माध्यम से स्थानांतरित होता है जिसे ‘म्यूल अकाउंट’ के रूप में जाना जाता है। ये आम तौर पर दूर-दूर के स्थानों में स्थित होते हैं और जाली दस्तावेजों का उपयोग करके या बैंकरों की मिलीभगत से खोले जाते हैं। उदाहरण के लिए, दिल्ली, गुड़गांव, बेंगलुरु या हैदराबाद में ‘डिजिटल गिरफ्तारी’ से पैसा पश्चिम बंगाल, उत्तराखंड और गुजरात में खच्चर खातों में भेजा जा सकता है। यही कारण है कि वसूली धोखाधड़ी की गई नकदी का केवल एक अंश है, क्योंकि जब तक लेनदेन की भूलभुलैया को समझा जाता है, पैसा गायब हो चुका होता है।भारत में, साइबर अपराध के दो प्रमुख केंद्रों की पहचान झारखंड के जामताड़ा और भरतपुर (राजस्थान), मथुरा (उत्तर प्रदेश) और नूंह (हरियाणा) में की गई है। लेकिन इससे भी अधिक चिंताजनक आयाम कंबोडिया, लाओस, वियतनाम और हाल ही में म्यांमार जैसे देशों में बड़े संगठित विदेशी अभियानों का उदय है।
ये ऐसे ऑपरेशन हैं जो कॉल-सेंटर-शैली घोटाले वाले परिसर चलाते हैं, मानव तस्करी पीड़ितों से अपनी जनशक्ति खींचते हैं, जिनमें भारतीय भी शामिल हैं, जिन्हें डेटा प्रविष्टि, आईटी और प्रबंधन में विदेशी नौकरियों के लालच में स्थानीय प्लेसमेंट एजेंटों द्वारा फंसाया जाता है। दिल्ली पुलिस के एक अधिकारी ने कहा, “एक बार फंसने के बाद, इन रंगरूटों को जेल जैसी स्थितियों में रखा जाता है और अपने ही देशवासियों को निशाना बनाकर साइबर अपराध करने के लिए मजबूर किया जाता है।”इनमें से कई अंतर्राष्ट्रीय ऑपरेशनों का पता चीनी आपराधिक सिंडिकेट से लगाया गया है जो ऐप्स और वीओआईपी जैसी तकनीकी बुनियादी सुविधाएं प्रदान करते हैं। एक सरकारी अधिकारी ने कहा, “सीबीआई इन अलग-अलग बिंदुओं को जोड़ने के लिए विशिष्ट रूप से तैनात है: जैसे एक राज्य में जारी किया गया सिम कार्ड, दूसरे में खोला गया बैंक खाता और तीसरे स्थान पर उत्पन्न होने वाला आईपी पता।”बैंकिंग, दूरसंचार उल्लंघनडिजिटल महामारी ने इंटरनेट उपयोगकर्ता आधार की विस्फोटक वृद्धि को बढ़ावा दिया है। जबकि भारत एक तेजी से डिजिटल समाज बन गया है, लोगों का एक बड़ा वर्ग डिजिटल रूप से अनुभवहीन बना हुआ है क्योंकि नई तकनीक और उपकरणों की शुरुआत जीवन के बाद के चरण में हुई। लेकिन साइबर अपराध के अनियंत्रित चक्र ने दो महत्वपूर्ण स्तंभों – दूरसंचार क्षेत्र और बैंकिंग प्रणाली – में बड़ी कमजोरियों को भी उजागर किया है। दोनों ही पर्याप्त सुरक्षा उपाय बनाने में विफल रहे हैं।“जालसाज़ अवैध रूप से बड़ी संख्या में सिम कार्ड प्राप्त करने के लिए नियमित रूप से अपने ग्राहक को जानें (केवाईसी) मानदंडों का फायदा उठाते हैं। दिल्ली साइबर सेल के एक अन्वेषक ने कहा, ”वे समान रूप से बैंक खाते खोलने में भी सक्षम हैं, जो उनके संचालन की जीवनरेखा हैं।” जांचकर्ताओं ने कहा कि उनके खातों में पेंशन फंड वाले वरिष्ठ नागरिकों और महिलाओं को व्यवस्थित रूप से लक्षित करने से यह स्पष्ट हो जाता है कि घोटालेबाजों के पास बैंकों के ग्राहक डेटा तक पहुंच है।हाल ही में, सीबीआई ने मुंबई में एक प्रमुख बैंक के प्रबंधक को कथित तौर पर खाता खोलने के फॉर्म को संसाधित करने, साइबर अपराध से होने वाली आय को तेजी से जमा करने के लिए चैनल बनाने के लिए अवैध रिश्वत लेने के आरोप में गिरफ्तार किया। ऐसा कहा जाता है कि आरोपी ने उन खातों के उपयोग की सुविधा प्रदान की है जो कई साइबर अपराध मामलों से जुड़े हैं।तेलंगाना पुलिस द्वारा ‘ऑपरेशन इनसाइडर’ जैसी राज्यों में इसी तरह की कार्रवाई के कारण धोखेबाजों से कमीशन के बदले बिना उचित परिश्रम के चालू खाते खोलने के लिए कई बैंक अधिकारियों की गिरफ्तारी हुई है।यह लाओस, कंबोडिया, म्यांमार और वियतनाम में अंतरराष्ट्रीय साइबर अपराध सिंडिकेट हैं जो सबसे जटिल धोखाधड़ी को अंजाम देते हैं, तेजी से एआई और डीपफेक को तैनात करते हैं। ये वे अपराध हैं जिनसे निपटना अब तक भारतीय राज्यों की पुलिस के लिए सबसे कठिन साबित हुआ है। एक वरिष्ठ पुलिस अधिकारी ने बताया, “भारतीय पीड़ितों से ली गई धनराशि को तेजी से सफेद किया जाता है, अक्सर क्रिप्टोकरेंसी में बदल दिया जाता है और फिर पहचान से बचने के लिए अंतरराष्ट्रीय स्तर पर चीन, सिंगापुर और वियतनाम जैसे देशों में खातों में स्थानांतरित कर दिया जाता है।”जवाबी हमला क्या है?जासूसों को अभी भी नई रणनीति अपनानी पड़ सकती है, लेकिन साइबर अपराध के खिलाफ लड़ाई अब दो साल पहले की तुलना में कहीं अधिक संगठित है, जिससे सीबीआई को मदद मिलेगी।भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने अपने नागरिक वित्तीय साइबर धोखाधड़ी रिपोर्टिंग और प्रबंधन प्रणाली के माध्यम से, धन को तेजी से फ्रीज करने की सुविधा देकर लगभग 7,130 करोड़ रुपये बचाने में मदद की है। एनपीसीआई (नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया) ने भी वास्तविक समय में घोटाले की आय को रोकने में मदद की है। साइबर अपराध की शिकायतें दर्ज करने में त्वरित सहायता के लिए एक केंद्रीकृत टोल-फ्री हेल्पलाइन नंबर, 1930 चालू किया गया है।सरकार ने एक समन्वित, तकनीकी जवाबी हमले की आवश्यकता को रेखांकित करते हुए, धोखाधड़ी से जुड़े 11 लाख से अधिक सिम और लगभग 3 लाख IMEI नंबरों को ब्लॉक कर दिया है। संदिग्ध बैंक खातों को चिह्नित करने के लिए I4C द्वारा ‘संदिग्ध रजिस्ट्री’ का निर्माण और दूरसंचार और अपराध डेटा के आधार पर आपराधिक स्थानों को मैप करने के लिए ‘प्रतिबिम्ब’ मॉड्यूल का उपयोग अन्य तकनीकी प्रतिक्रियाओं में से हैं, जिन्होंने आकार लिया है।“I4C में एक अत्याधुनिक साइबर धोखाधड़ी शमन केंद्र स्थापित किया गया है। एक सरकारी अधिकारी ने कहा, इसने साइबर अपराध से निपटने के लिए प्रमुख बैंकों, वित्तीय मध्यस्थों, भुगतान एग्रीगेटर्स, दूरसंचार सेवा प्रदाताओं, आईटी मध्यस्थों और राज्यों/केंद्रशासित प्रदेशों और पुलिस के प्रतिनिधियों को एक साथ लाया है।सी.बी.आई. को सौंपेंवैश्विक स्तर पर सुरक्षा एजेंसियों के साथ घरेलू पहुंच और सहयोग को जोड़कर, सीबीआई जटिल, अंतरराष्ट्रीय साइबर अपराध नेटवर्क का भंडाफोड़ करने के लिए प्रमुख प्रवर्तक और नोडल बिंदु के रूप में काम कर सकती है। ऑपरेशन चक्र जैसी विशेष पहल के माध्यम से, सीबीआई एफबीआई और यूरोपोल जैसे संगठनों के साथ साइबर अपराध के वित्तीय तंत्रिका केंद्रों पर एक साथ छापेमारी का समन्वय कर रही है। यह कुछ ऐसा है जो कोई भी राज्य पुलिस बल नहीं कर सकता।सीबीआई यह सुनिश्चित कर सकती है कि किसी अपराध का डिजिटल निशान – जिसमें दिल्ली में पीड़ित, यूरोप में एक सर्वर और दक्षिण पूर्व एशिया में एक अपराधी शामिल हो सकता है – का पता लगाया जाए और अभियोजन के लिए दस्तावेजीकरण किया जाए। भारतपोल पोर्टल और इसके ग्लोबल ऑपरेशंस सेंटर का उपयोग करके, सीबीआई राज्य पुलिस बलों और अंतरराष्ट्रीय खुफिया के बीच एक पुल भी बना सकती है, जिससे डेटा को वास्तविक समय पर साझा करने की अनुमति मिल सकती है। सीबीआई की ताकत भारत में इंटरपोल के लिए राष्ट्रीय केंद्रीय ब्यूरो के रूप में इसकी भूमिका में भी निहित है, जो इसे 190 से अधिक देशों में कानून प्रवर्तन के लिए सीधी रेखा प्रदान करती है।एजेंसी अवैध कॉल सेंटरों पर बड़े पैमाने पर कार्रवाई करने के लिए भी सुसज्जित है जो अंतरराष्ट्रीय जबरन वसूली के केंद्र के रूप में काम कर रहे हैं। इसके अलावा, आईटी अधिनियम की धारा 75 के तहत इसके पास अलौकिक जनादेश है, जो इसे राष्ट्रीयता की परवाह किए बिना किसी भी व्यक्ति की जांच करने का कानूनी अधिकार देता है, जिनकी डिजिटल गतिविधियां भारत के भीतर प्रणालियों को प्रभावित करती हैं।
