कॉल शुरू होने के तीन तरीके
पॉप-अप
ब्राउज़र की एक विंडो पूरी स्क्रीन घेर लेती है। अलार्म की आवाज़ आती है, कभी-कभी एक कृत्रिम आवाज़ बोलती है, चेतावनी दी जाती है कि आपकी मशीन संक्रमित है या आपका IP पता समझौता कर चुका है, कंप्यूटर दोबारा चालू न करने का निर्देश दिया जाता है, और बड़े अक्षरों में एक टेलीफ़ोन नंबर दिखता है। कभी-कभी एक चलती-फिरती स्कैनिंग दिखाई देती है जो फ़ाइलें ढूँढ़ती हुई लगती है।
कोई वेब पन्ना आपके कंप्यूटर को वायरस के लिए स्कैन नहीं कर सकता। उसकी आपकी फ़ाइलों, आपके एंटीवायरस या आपके सिस्टम तक कोई पहुँच नहीं है। वह वही पढ़ सकता है जो हर वेबसाइट पढ़ती है: आप कौन-सा ब्राउज़र इस्तेमाल कर रहे हैं, कौन-सा ऑपरेटिंग सिस्टम, और आपके IP पते से मोटा-मोटी जगह। इसीलिए चेतावनी को "पता" होता है कि आप अपने शहर में Windows पर हैं। यह इस पन्ने की सबसे पुरानी चाल है और ज़्यादातर काम यही करती है।
पन्ना पूरी स्क्रीन में कीबोर्ड को फँसा भी सकता है, या हर बार बंद करने की कोशिश पर एक डायलॉग बॉक्स फेंक सकता है। ब्राउज़र को ज़बरदस्ती बंद कीजिए — Windows पर Task Manager, Mac पर Force Quit — और पिछला सत्र बहाल करने से इनकार करते हुए उसे दोबारा खोलिए। कुछ भी खराब नहीं हुआ है।
बिना माँगे आई कॉल
"मैं Microsoft से बोल रहा हूँ। हमारे सर्वरों ने आपकी मशीन पर एक गंभीर संक्रमण पकड़ा है।" Microsoft, Apple, Google और इंटरनेट सेवा प्रदाता वायरस संक्रमण के बारे में लोगों को फ़ोन नहीं करते। वे आपके कंप्यूटर की निगरानी नहीं करते और अगर करते भी तो उससे आपकी पहचान नहीं कर पाते। यही बात हर उस कॉल करने वाले पर लागू होती है जो कहता है कि आपका राउटर हैक हो गया है या आपका लाइसेंस खत्म हो गया है।
वह नंबर जो आपने खुद ढूँढ़ा
यह तरीका ध्यान देने लायक है क्योंकि यह सुरक्षित लगता है। आप किसी कंपनी की सहायता लाइन खोजते हैं, परिणामों में सबसे ऊपर वाले नंबर पर कॉल करते हैं, और ऐसे कॉल सेंटर तक पहुँच जाते हैं जिसने वह विज्ञापन खरीदा है या वह लिस्टिंग बोई है। कॉल आपने की है, इसलिए आपका पहरा ढीला है। सहायता तक सिर्फ़ इस तरह पहुँचिए कि कंपनी का अपना पता ब्राउज़र में टाइप कीजिए और वहीं से आगे बढ़िए।
इसका करीबी रिश्तेदार है ईमेल से आया नवीनीकरण का बिल: आपकी एंटीवायरस सदस्यता अपने आप एक बड़ी रकम में नवीनीकृत हो गई है, और उसे रद्द कराने के लिए आपको नीचे दिए नंबर पर कॉल करना होगा। उसमें न कोई लिंक होता है, न कोई अटैचमेंट — ठीक इसीलिए वह स्पैम फ़िल्टर पार कर जाता है। पूरा हथियार वह नंबर ही है।
इंजीनियर आपकी स्क्रीन के साथ क्या करता है
पहली माँग हमेशा रिमोट एक्सेस की होती है। आपको एक रिमोट-सपोर्ट प्रोग्राम इंस्टॉल कराया जाएगा — AnyDesk, TeamViewer, UltraViewer, LogMeIn, Supremo और इन जैसे औज़ार आम हैं और असली तकनीशियन इन्हें ईमानदारी से इस्तेमाल करते हैं, इसीलिए इन्हें चुना जाता है — और आपसे कनेक्शन ID पढ़वाई जाएगी।
जुड़ते ही प्रदर्शन शुरू होता है। इसका हर हिस्सा असली सॉफ़्टवेयर है जो सामान्य रूप से काम कर रहा है।
- Event Viewer। हर चालू कंप्यूटर चेतावनियाँ और त्रुटियाँ दर्ज करता है: कोई ड्राइवर जो देर से शुरू हुआ, कोई सेवा जिसका समय पूरा हो गया। लाल और पीले चिह्नों से भरी स्क्रीन को स्क्रॉल करके घुसपैठ का सबूत बताया जाता है।
- नेटवर्क कनेक्शन की सूची। netstat कमांड वे कनेक्शन छापता है जो आपकी मशीन इस वक्त बनाए हुए है। अपडेट सर्वर, क्लाउड स्टोरेज, आपके ब्राउज़र में खुली वेबसाइटें। हर विदेशी पते को ऐसे बताया जाता है मानो कोई हैकर आपके कंप्यूटर के भीतर बैठा हो।
- लाइसेंस पहचानकर्ता वाली चाल। आपसे एक कमांड चलवाई जाती है जो फ़ाइल असोसिएशन छापती है, और आउटपुट में एक लंबी लड़ी की ओर इशारा किया जाता है — एक क्लास आइडेंटिफ़ायर। इंजीनियर दावा करता है कि यह आपका अनोखा लाइसेंस नंबर है और फिर "हमारे रिकॉर्ड" से वही लड़ी पढ़कर सुनाता है ताकि साबित हो जाए कि वह Microsoft से है। वह लड़ी दुनिया के हर Windows इंस्टॉलेशन पर एक जैसी होती है।
- पूरी रफ़्तार पर चलती डायरेक्ट्री सूची। काली विंडो में हज़ारों फ़ाइलों के नाम झरते हुए, जिसे गहरी स्कैनिंग बताया जाता है।
- बंद की गई सेवाएँ। कोई कॉन्फ़िगरेशन स्क्रीन खोली जाती है और कुछ अनटिक किए हुए बॉक्स इस बात के सबूत के रूप में दिखाए जाते हैं कि किसी हमलावर ने आपकी सुरक्षा बंद कर दी है।
- चैट विंडो की जगह Notepad। आपको संदेश टाइप करके भेजते रहना आपकी नज़र स्क्रीन पर टिकाए रखता है, और आपको पढ़ने में उलझाए रखता है जबकि दूसरी चीज़ें चल रही होती हैं।
- खाली की गई स्क्रीन। "मरम्मत चलने के दौरान मैं डिस्प्ले छिपा दूँगा।" कोई भी वैध काम आपसे यह नहीं माँगता कि आप अपना ही कंप्यूटर देखना बंद कर दें।
फिर निदान आता है: आपकी मशीन के साथ समझौता हो चुका है, आपके बैंक विवरण उजागर हो चुके हैं, और तुरंत एक सुरक्षा पैकेज, आजीवन फ़ायरवॉल लाइसेंस या नेटवर्क सुरक्षा सदस्यता चाहिए।
भुगतान वाउचर में ही क्यों होना चाहिए
कोई सॉफ़्टवेयर कंपनी सहायता का शुल्क Paysafecard के PIN में नहीं लेती। कोई भी Neosurf, Transcash, PCS, Cashlib या Flexepin नहीं लेती। विक्रेता उसी खाते से बिल भेजते हैं जो आपके पास पहले से है, या कार्ड लेते हैं और कंपनी के नाम वाली रसीद देते हैं।
कॉल सेंटर कार्ड ले ही नहीं सकता, क्योंकि कार्ड के लिए मर्चेंट अकाउंट चाहिए, और मर्चेंट अकाउंट के लिए एक पंजीकृत कंपनी, एक बैंक और एक पता चाहिए। उन्हें इसके बजाय ऐसी चीज़ चाहिए जो आपके पढ़कर सुनाते ही नकद बन जाए और उसके बाद किसी की न रहे। प्रीपेड वाउचर कोड ठीक इसी तरह काम करते हैं, और वे ब्रांड जो टिकट पर छपे एक PIN के अलावा कुछ हैं ही नहीं इसका सबसे शुद्ध उदाहरण हैं।
रिफ़ंड को उल्टा करने वाली चाल, जो सबसे महँगी पड़ती है
हफ़्तों या महीनों बाद कोई कॉल करने वाला कहता है कि कंपनी बंद हो रही है और आपका रिफ़ंड बकाया है। या एंटीवायरस के बिल वाला ईमेल एक कॉल तक ले जाता है जिसमें रद्द करने पर सहमति बन जाती है। दोनों ही सूरतों में उन्हें उसे "प्रोसेस" करने के लिए रिमोट एक्सेस चाहिए, और वे चाहते हैं कि आप अपनी ऑनलाइन बैंकिंग या उनकी स्क्रीन पर कोई फ़ॉर्म खोलें।
फिर कुछ गड़बड़ हो जाती है। स्क्रीन पर रिफ़ंड तय रकम से कहीं ज़्यादा दिखता है — वे कहेंगे कि एक अंक ज़्यादा टाइप हो गया। तरीका बदलता रहता है: वे आपके ही दो खातों के बीच पैसा घुमा देते हैं जिससे एक बैलेंस उछल जाता है, या ब्राउज़र में पहले से मौजूद डेवलपर टूल से दिखाए जा रहे आँकड़े बदल देते हैं, या आपको एक छेड़ा हुआ पन्ना दिखा देते हैं। कहीं से कुछ भी नहीं आया होता।
उसके बाद जो होता है वह गढ़ी हुई परेशानी है। इंजीनियर कहता है कि गलती उसकी थी, कि पैसा उसके निजी खाते से गया था, कि उसका मैनेजर उसे नौकरी से निकाल देगा, कि उसका परिवार है। क्या आप कृपया अंतर लौटा देंगे। हस्तांतरण से नहीं, क्योंकि ऑडिट में दिख जाएगा। वाउचर में, सड़क के उस पार वाली दुकान से।
बैलेंस किसी दूसरे उपकरण से जाँचिए, या अपने कार्ड पर छपे नंबर पर बैंक को फ़ोन कीजिए। अधिक भुगतान ही पूरी चाल है, और इस कहानी में सिर्फ़ यही हिस्सा है जिसे कभी परखने की ज़रूरत पड़ती है।
अगर आप अभी कॉल पर हैं
- फ़ोन काट दीजिए। उन्हें बात पूरी मत करने दीजिए, बहस मत कीजिए, पहले चेतावनी मत दीजिए।
- कंप्यूटर को इंटरनेट से अलग कर दीजिए — केबल निकाल दीजिए या वायरलेस बंद कर दीजिए — इससे उनका सत्र तुरंत खत्म हो जाता है।
- जब वे दोबारा कॉल करें तो मत उठाइए, और वे दोबारा कॉल करेंगे, कभी-कभी कई बार।
उसके बाद, इसी क्रम में
- उनकी पहुँच हटाइए। जो रिमोट-सपोर्ट सॉफ़्टवेयर उन्होंने इंस्टॉल करवाया था, उसे अनइंस्टॉल कीजिए। अगर आपको भरोसा नहीं कि वह हट गया है, तो मशीन को अविश्वसनीय मानिए।
- किसी दूसरे उपकरण से पासवर्ड बदलिए। फ़ोन या कोई दूसरा कंप्यूटर। पहले ईमेल, क्योंकि वही बाकी सब की चाबी है, फिर बैंकिंग, फिर हर वह जगह जहाँ वही पासवर्ड चल रहा है। जहाँ संभव हो, दो-चरणीय प्रमाणीकरण चालू कीजिए।
- अपने बैंक को फ़ोन कीजिए अगर सत्र के दौरान ऑनलाइन बैंकिंग खुली थी, अगर कार्ड का विवरण टाइप हुआ था, या अगर कोई पैसा हिला था। उनसे खाते की समीक्षा करने और कार्ड दोबारा जारी करने को कहिए।
- सोचिए कि उनके हाथ क्या लगा। जिस व्यक्ति के पास आधे घंटे तक किसी कंप्यूटर का पूरा नियंत्रण रहा हो, वह कुछ भी इंस्टॉल कर सकता है और कुछ भी पढ़ सकता है। जहाँ उसी मशीन पर बैंकिंग या दफ़्तर के सिस्टम रहते हों, वहाँ साफ़ दोबारा इंस्टॉल करना ही इकलौता ईमानदार जवाब है। कम से कम, खुद अपने लाए हुए सुरक्षा सॉफ़्टवेयर से पूरा स्कैन चलाइए।
- शिकायत कीजिए — पुलिस या अपने देश की धोखाधड़ी शिकायत सेवा को, और अपने बैंक की धोखाधड़ी टीम को।
- अगर कोई कोड पहले ही पढ़कर सुनाया जा चुका है, तो बिना देर किए जा चुके वाउचर कोड के लिए तय कदम उठाइए।
दूसरी लहर की उम्मीद रखिए। वही विवरण दोबारा इस्तेमाल होते हैं — "रिफ़ंड विभाग", "धोखाधड़ी टीम", कोई साइबर अपराध इकाई, या कोई वसूली फ़र्म जिसने आपके मामले के बारे में सुन लिया है। जो भी आपके गँवाए पैसे के बारे में खुद पहल करके आपसे संपर्क करता है, वह किसी सूची से काम कर रहा है।
असली सहायता कभी क्या नहीं करती
- आपकी मशीन पर संक्रमण के बारे में बिना माँगे आपको फ़ोन नहीं करती।
- वायरस की चेतावनी के भीतर कोई फ़ोन नंबर नहीं दिखाती।
- ऐसा रिमोट-एक्सेस सॉफ़्टवेयर इंस्टॉल करने को नहीं कहती जिसे आप खुद ढूँढ़ने नहीं गए थे।
- किसी भी मुद्रा में, किसी भी वजह से, प्रीपेड वाउचर में भुगतान नहीं माँगती। कोई वैध संस्था ऐसा नहीं करती।
- आपसे कॉल की बात अपने परिवार या अपने बैंक से छिपाने को नहीं कहती।
- रिफ़ंड इस तरह जारी नहीं करती कि आपसे पैसे वापस भेजने को कहे।
इनमें से कोई एक भी, अकेला, कॉल खत्म कर देने के लिए काफ़ी है।