देशभर में डिजिटल सेवाओं का दायरा तेजी से बढ़ने के साथ साइबर ठगी के मामलों में भी लगातार वृद्धि देखी जा रही है। आयकर रिटर्न दाखिल करने, पैन कार्ड अपडेट कराने और ई-PAN डाउनलोड जैसी ऑनलाइन सुविधाओं का लाभ उठाने वाले लोगों को निशाना बनाकर साइबर अपराधी नए-नए तरीके अपना रहे हैं। हाल के दिनों में कई लोगों को ऐसे ई-मेल प्राप्त हुए हैं, जिनमें ई-PAN कार्ड डाउनलोड करने के लिए एक लिंक पर क्लिक करने का आग्रह किया गया है।
आयकर विभाग ने ऐसे ई-मेल को पूरी तरह फर्जी बताते हुए नागरिकों को सतर्क रहने की सलाह दी है। विभाग ने स्पष्ट किया है कि इस प्रकार के संदेश उसकी ओर से जारी नहीं किए जाते और इनका उद्देश्य लोगों की व्यक्तिगत तथा वित्तीय जानकारी हासिल करना हो सकता है। विभाग ने लोगों से अपील की है कि किसी भी संदिग्ध ई-मेल, एसएमएस या लिंक पर बिना जांच किए भरोसा न करें।
साइबर सुरक्षा विशेषज्ञों के अनुसार, फिशिंग (Phishing) इंटरनेट पर होने वाले सबसे आम साइबर अपराधों में से एक है। इसमें अपराधी किसी सरकारी संस्था, बैंक या प्रतिष्ठित संगठन का नाम और पहचान इस्तेमाल कर लोगों को भ्रमित करते हैं, ताकि वे अपनी गोपनीय जानकारी स्वयं साझा कर दें।
PIB फैक्ट चेक में सामने आया फर्जी ई-मेल
आयकर विभाग ने प्रेस सूचना ब्यूरो (PIB) के फैक्ट चेक के माध्यम से इस फर्जी ई-मेल का खुलासा किया है। फैक्ट चेक के दौरान एक ऐसे ई-मेल का स्क्रीनशॉट साझा किया गया, जिसमें “Step-by-Step Guide” शीर्षक के साथ ई-PAN कार्ड ऑनलाइन डाउनलोड करने की प्रक्रिया बताई गई थी। ई-मेल में एक लिंक दिया गया था, जिस पर क्लिक करने के लिए उपयोगकर्ताओं को प्रेरित किया जा रहा था।
जांच के बाद स्पष्ट किया गया कि यह ई-मेल आयकर विभाग द्वारा जारी नहीं किया गया था। विभाग ने इसे फिशिंग अभियान का हिस्सा बताया, जिसका उद्देश्य लोगों को नकली वेबसाइट पर ले जाकर उनकी संवेदनशील जानकारी प्राप्त करना हो सकता है।
ऐसे मामलों में साइबर अपराधी सरकारी लोगो, आधिकारिक भाषा और वास्तविक वेबसाइट जैसी दिखने वाली लिंक का उपयोग करते हैं, जिससे आम उपयोगकर्ता आसानी से भ्रमित हो सकते हैं।
फिशिंग ई-मेल क्या होता है?
फिशिंग ई-मेल एक प्रकार का साइबर धोखाधड़ी संदेश होता है, जिसमें किसी विश्वसनीय संस्था का नाम लेकर उपयोगकर्ता को किसी लिंक पर क्लिक करने, फॉर्म भरने या निजी जानकारी साझा करने के लिए कहा जाता है। कई बार इन ई-मेल में अत्यधिक जरूरी या तत्काल कार्रवाई का संदेश दिया जाता है, ताकि व्यक्ति बिना सोचे-समझे दिए गए निर्देशों का पालन कर ले।
इस प्रकार के ई-मेल में नकली वेबसाइट का लिंक, संक्रमित फाइल या मालवेयर युक्त अटैचमेंट भी शामिल हो सकते हैं। यदि उपयोगकर्ता ऐसे लिंक खोल देता है, तो उसके डिवाइस की सुरक्षा खतरे में पड़ सकती है।
आयकर विभाग ने क्या कहा, किन बातों का विशेष ध्यान रखने की सलाह दी गई
आयकर विभाग ने स्पष्ट रूप से कहा है कि वह कभी भी ई-मेल के माध्यम से नागरिकों से विस्तृत व्यक्तिगत या वित्तीय जानकारी नहीं मांगता। यदि किसी ई-मेल, फोन कॉल या एसएमएस में इस प्रकार की जानकारी मांगी जा रही है, तो उसे संदिग्ध मानना चाहिए।
इन जानकारियों की मांग होने पर तुरंत हो जाएं सतर्क
विभाग के अनुसार यदि किसी संदेश में निम्नलिखित जानकारियां मांगी जाएं तो उपयोगकर्ताओं को विशेष सावधानी बरतनी चाहिए।
इनमें बैंक खाते का विवरण, एटीएम या डेबिट कार्ड का पिन, इंटरनेट बैंकिंग पासवर्ड, क्रेडिट कार्ड की जानकारी, ओटीपी, सीवीवी नंबर, यूजर आईडी, लॉगिन क्रेडेंशियल या अन्य संवेदनशील वित्तीय जानकारी शामिल हो सकती है।
आयकर विभाग ने दोहराया है कि इस प्रकार की जानकारी किसी भी आधिकारिक ई-मेल के माध्यम से नहीं मांगी जाती। इसलिए ऐसी मांग सामने आने पर किसी भी स्थिति में जानकारी साझा नहीं करनी चाहिए।
संदिग्ध लिंक और अटैचमेंट खोलने से बचें
यदि किसी ई-मेल में स्वयं को आयकर विभाग का अधिकारी बताया गया हो या उसमें ऐसी वेबसाइट का लिंक दिया गया हो जो पहली नजर में सरकारी पोर्टल जैसी दिखाई दे रही हो, तब भी सावधानी बरतना आवश्यक है। साइबर अपराधी अक्सर वास्तविक वेबसाइट जैसी दिखने वाली नकली वेबसाइट तैयार कर लेते हैं।
विशेषज्ञों का कहना है कि किसी भी अनजान ई-मेल में मौजूद लिंक पर क्लिक करने से पहले उसकी प्रामाणिकता की जांच करनी चाहिए। यदि वेबसाइट का पता (URL) आधिकारिक सरकारी डोमेन से अलग दिखाई दे रहा हो, तो उसे तुरंत बंद कर देना चाहिए।
इसी प्रकार किसी भी संदिग्ध ई-मेल के साथ भेजे गए अटैचमेंट को भी बिना जांच के नहीं खोलना चाहिए। ऐसे दस्तावेजों में वायरस, स्पाइवेयर, रैनसमवेयर या अन्य प्रकार का मालवेयर छिपा हो सकता है, जो डिवाइस की सुरक्षा को प्रभावित कर सकता है।
ई-मेल का जवाब देने से भी बचें
आयकर विभाग ने लोगों को सलाह दी है कि यदि कोई संदिग्ध ई-मेल प्राप्त होता है, तो उसका जवाब न दें। कई बार साइबर अपराधी केवल यह जांचना चाहते हैं कि ई-मेल सक्रिय है या नहीं। यदि उपयोगकर्ता जवाब देता है, तो भविष्य में उसे और अधिक फर्जी संदेश भेजे जा सकते हैं।
संदिग्ध ई-मेल को स्पैम के रूप में चिह्नित करना और उसे हटाना अधिक सुरक्षित विकल्प माना जाता है।
डिवाइस की सुरक्षा के लिए अपनाएं जरूरी उपाय
आयकर विभाग ने उपयोगकर्ताओं को अपने कंप्यूटर, लैपटॉप और मोबाइल की सुरक्षा पर विशेष ध्यान देने की सलाह दी है। इसके लिए भरोसेमंद एंटी-वायरस सॉफ्टवेयर, एंटी-स्पाइवेयर टूल और फायरवॉल का उपयोग करना आवश्यक बताया गया है।
सिर्फ सुरक्षा सॉफ्टवेयर इंस्टॉल करना ही पर्याप्त नहीं है, बल्कि उन्हें समय-समय पर अपडेट करना भी जरूरी है। नियमित अपडेट के माध्यम से नए साइबर खतरों से सुरक्षा मिलती है और डिवाइस में मौजूद कमजोरियों को दूर किया जा सकता है।
संदिग्ध ई-मेल मिलने पर क्या करें?
यदि आपके इनबॉक्स में ऐसा कोई ई-मेल आता है जिसमें ई-PAN कार्ड डाउनलोड करने, टैक्स रिफंड प्राप्त करने, केवाईसी अपडेट करने या आयकर विभाग के नाम पर तत्काल कार्रवाई करने के लिए कहा गया हो, तो सबसे पहले उसकी प्रामाणिकता की जांच करें।
यदि संदेश संदिग्ध लगे तो उस पर क्लिक न करें, किसी भी प्रकार की जानकारी साझा न करें और ई-मेल को तुरंत डिलीट कर दें। यदि आवश्यक हो तो केवल आधिकारिक आयकर पोर्टल पर जाकर स्वयं जानकारी सत्यापित करें।
क्यों बढ़ रहे हैं फिशिंग हमलों के मामले?
डिजिटल भुगतान, ऑनलाइन बैंकिंग, ई-गवर्नेंस सेवाओं और डिजिटल दस्तावेजों के बढ़ते उपयोग के कारण साइबर अपराधियों को लोगों तक पहुंचने के नए अवसर मिल रहे हैं। पैन कार्ड, आधार कार्ड, बैंक खाते, टैक्स रिफंड और सरकारी योजनाओं के नाम पर भेजे जाने वाले फर्जी संदेश लोगों का विश्वास जीतने का प्रयास करते हैं।
साइबर अपराधी अक्सर ऐसे समय का चयन करते हैं जब बड़ी संख्या में लोग किसी सरकारी प्रक्रिया से जुड़े होते हैं। उदाहरण के लिए आयकर रिटर्न भरने की अवधि, पैन अपडेट, टैक्स रिफंड या अन्य वित्तीय सेवाओं के दौरान फर्जी ई-मेल की संख्या बढ़ सकती है।
साइबर सुरक्षा के लिए जागरूकता क्यों जरूरी है?
तकनीक के बढ़ते उपयोग के साथ डिजिटल जागरूकता भी उतनी ही आवश्यक हो गई है। केवल मजबूत पासवर्ड बनाना ही पर्याप्त नहीं है, बल्कि किसी भी अनजान ई-मेल, एसएमएस, कॉल या सोशल मीडिया संदेश पर बिना पुष्टि किए भरोसा नहीं करना चाहिए।
विशेषज्ञ सलाह देते हैं कि किसी भी सरकारी सेवा का उपयोग केवल आधिकारिक वेबसाइट या अधिकृत मोबाइल एप्लिकेशन के माध्यम से ही किया जाए। यदि किसी संदेश की सत्यता को लेकर संदेह हो, तो संबंधित विभाग के आधिकारिक माध्यमों से जानकारी प्राप्त करना सबसे सुरक्षित तरीका माना जाता है।
डिजिटल माध्यमों पर सावधानी, जागरूकता और आधिकारिक स्रोतों से जानकारी की पुष्टि करने की आदत अपनाकर फिशिंग जैसे साइबर अपराधों से काफी हद तक बचाव किया जा सकता है। आयकर विभाग द्वारा जारी यह चेतावनी इसी उद्देश्य से महत्वपूर्ण मानी जा रही है, ताकि नागरिक अपनी व्यक्तिगत और वित्तीय जानकारी को सुरक्षित रख सकें तथा किसी भी प्रकार की ऑनलाइन धोखाधड़ी का शिकार बनने से बचें।