पहचान चोरी

सरल परिभाषा

पहचान चोरी तब होती है जब कोई व्यक्ति आपकी व्यक्तिगत या वित्तीय जानकारी बिना अनुमति प्राप्त करके उसका उपयोग करता है। इसमें नाम, पहचान-पत्र संख्या, पासपोर्ट जानकारी, बैंक कार्ड विवरण, मोबाइल नंबर, ईमेल, ट्रेडिंग खाते के लॉगिन क्रेडेंशियल या वन-टाइम पासकोड जैसे विवरण शामिल हो सकते हैं। इनका उपयोग खाता खोलने, खाते में लॉगिन करने, धन स्थानांतरित करने, क्रेडिट के लिए आवेदन करने या अन्य धोखाधड़ी गतिविधियों के लिए किया जा सकता है।

नए ट्रेडरों के लिए पहचान चोरी केवल गोपनीयता से जुड़ा मुद्दा नहीं है। यह ट्रेडिंग खाते की सुरक्षा, धन की सुरक्षा, क्रेडिट रिकॉर्ड और आगे के खाता-खोलने या सत्यापन प्रक्रिया को प्रभावित कर सकती है। यह सामान्य “पासवर्ड भूल जाने” या “खाते के उपयोग में असुविधा” जैसा मामला नहीं है, बल्कि इसमें बिना अनुमति किसी की पहचान का दुरुपयोग या धोखाधड़ी शामिल होती है।

पहचान चोरी कैसे होती है

पहचान चोरी अक्सर एक ही घटना से नहीं होती। यह सूचना लीक, सोशल इंजीनियरिंग और खाते पर नियंत्रण जैसे कई चरणों के संयोजन का परिणाम हो सकती है। सामान्य तरीके ये हैं:

ट्रेडिंग और वित्तीय खातों में सामान्य स्थितियां

• नकली ब्रोकर या ट्रेडिंग प्लेटफॉर्म पेज: हमलावर असली प्लेटफॉर्म जैसा दिखने वाली वेबसाइट बनाते हैं और उपयोगकर्ता से यूज़रनेम, पासवर्ड और OTP दर्ज करवाते हैं।
• ग्राहक सहायता या अनुपालन अधिकारी बनकर संपर्क करना: सामने वाला कह सकता है कि “पहचान सत्यापित” करनी है, “जोखिम नियंत्रण हटाना” है या “निकासी सीमा बढ़ानी” है, और इसके लिए दस्तावेज़ की फोटो, SMS OTP या आपके मोबाइल/कंप्यूटर का रिमोट कंट्रोल मांग सकता है।
• ईमेल खाते पर नियंत्रण के बाद पासवर्ड रीसेट करना: यदि ट्रेडिंग खाते से जुड़ा ईमेल हैक हो जाता है, तो हमलावर ईमेल के जरिए ट्रेडिंग खाते का पासवर्ड रीसेट करने की कोशिश कर सकता है।
• बिना अनुमति खाता खोलना: कोई व्यक्ति आपकी पहचान संबंधी जानकारी का उपयोग करके किसी वित्तीय संस्था या प्लेटफॉर्म पर खाता खोल सकता है, जिससे आपके अनजाने में रिकॉर्ड बन सकते हैं।
• प्राप्तकर्ता खाता या निकासी विवरण बदलना: खाते पर नियंत्रण पाने के बाद हमलावर नया बैंक खाता, ई-वॉलेट या क्रिप्टो-एसेट पता जोड़ने की कोशिश कर सकता है।

सरल उदाहरण

मान लें कि एक नया ट्रेडर एक ईमेल प्राप्त करता है जो देखने में उसके ब्रोकर से आया लगता है। ईमेल में लिखा है कि “खाते को तुरंत सत्यापित करना होगा, नहीं तो वह फ्रीज हो जाएगा।” ईमेल में दिया गया लिंक एक नकली लॉगिन पेज पर ले जाता है। ट्रेडर यूज़रनेम, पासवर्ड और वन-टाइम पासकोड दर्ज कर देता है। इसके तुरंत बाद हमलावर असली खाते में लॉगिन करता है, लिंक किया हुआ ईमेल बदलने की कोशिश करता है और निकासी अनुरोध जमा करता है।

इस उदाहरण में समस्या बाजार मूल्य में उतार-चढ़ाव नहीं है, बल्कि ट्रेडर की पहचान और प्रमाणीकरण जानकारी का दुरुपयोग है। भले ही अंत में धन न निकले, खाते को फ्रीज करना, पहचान दोबारा सत्यापित करना और संदिग्ध गतिविधियों की जांच करना आवश्यक हो सकता है।

पहचान चोरी का जोखिम कैसे कम करें

नीचे दिए गए उपाय जोखिम को पूरी तरह समाप्त नहीं करते, लेकिन खाते के दुरुपयोग की संभावना को काफी कम कर सकते हैं:

1. मजबूत पासवर्ड इस्तेमाल करें और उन्हें दोहराएं नहीं: ट्रेडिंग खाते, ईमेल और बैंक खाते के लिए अलग-अलग पासवर्ड रखें।
2. मल्टी-फैक्टर ऑथेंटिकेशन (MFA/2FA) चालू करें: प्राथमिकता ऑथेंटिकेटर ऐप या हार्डवेयर सिक्योरिटी की को दें। SMS OTP बिना अतिरिक्त सुरक्षा से बेहतर है, लेकिन SIM स्वैप या SIM हाईजैकिंग जैसे जोखिम हो सकते हैं।
3. सीधे आधिकारिक वेबसाइट का पता दर्ज करें या आधिकारिक ऐप इस्तेमाल करें: अनजान ईमेल, सोशल मीडिया मैसेज या विज्ञापन लिंक से वित्तीय खातों में लॉगिन न करें।
4. ग्राहक सहायता की पहचान सत्यापित करें: वैध संस्थाएं आमतौर पर पूरा पासवर्ड, वन-टाइम पासकोड या डिवाइस का रिमोट कंट्रोल नहीं मांगतीं।
5. नियमित रूप से खाते की गतिविधि जांचें: लॉगिन रिकॉर्ड, लिंक किया गया ईमेल/मोबाइल नंबर, प्राप्तकर्ता खाते, निकासी रिकॉर्ड और ट्रेडिंग रिकॉर्ड पर ध्यान दें।
6. दस्तावेज़ सावधानी से अपलोड करें: पहचान दस्तावेज़ केवल तब जमा करें जब संस्था की पहचान और वेबसाइट की सुरक्षा की पुष्टि हो जाए।
7. ईमेल खाते की सुरक्षा करें: ईमेल अक्सर पासवर्ड रीसेट के लिए उपयोग होता है और ट्रेडिंग खाते की सुरक्षा का महत्वपूर्ण प्रवेश-द्वार है।

संदिग्ध पहचान चोरी दिखे तो क्या करें

यदि आपको खाते में असामान्य लॉगिन, बिना अनुमति ट्रेड, प्राप्तकर्ता जानकारी में बदलाव या आपके नाम पर ऐसे खाते की सूचना मिले जिसके लिए आपने आवेदन नहीं किया, तो जल्द कार्रवाई करें:

• आधिकारिक चैनलों के जरिए संबंधित ब्रोकर, बैंक या भुगतान संस्था से तुरंत संपर्क करें और संदिग्ध गतिविधि को फ्रीज या सीमित करने का अनुरोध करें।
• ट्रेडिंग खाते, ईमेल और संबंधित वित्तीय खातों के पासवर्ड बदलें, और मल्टी-फैक्टर ऑथेंटिकेशन सेटिंग्स जांचें।
• संदिग्ध डिवाइस, सक्रिय सत्र और थर्ड-पार्टी अनुमति रद्द करें।
• सबूत सुरक्षित रखें, जैसे ईमेल, SMS, लॉगिन रिकॉर्ड, ट्रेडिंग रिकॉर्ड, ग्राहक सहायता से बातचीत और स्क्रीनशॉट।
• अपने स्थान के नियमों के अनुसार पुलिस, उपभोक्ता संरक्षण संस्था, वित्तीय नियामक या क्रेडिट संस्था को रिपोर्ट करें।
• यदि मामला क्रेडिट खाते या लोन आवेदन से जुड़ा है, तो क्रेडिट रिपोर्ट जांचने पर विचार करें। लागू न्यायक्षेत्रों में क्रेडिट फ्रीज या फ्रॉड अलर्ट जैसे विकल्पों के बारे में जानकारी लें।

अलग-अलग देशों और क्षेत्रों में प्रक्रिया, रिपोर्टिंग चैनल और उपभोक्ता संरक्षण नियम समान नहीं होते। इसलिए अपने स्थानीय नियामक, वित्तीय संस्था और कानून-प्रवर्तन विभाग की आधिकारिक जानकारी को प्राथमिकता दें।

ट्रेडिंग जोखिम से अंतर

पहचान चोरी खाता सुरक्षा और धोखाधड़ी से जुड़ा जोखिम है; यह सामान्य बाजार जोखिम नहीं है। बाजार जोखिम कीमतों में उतार-चढ़ाव, तरलता में बदलाव और लेवरेज के उपयोग जैसे कारणों से आता है। पहचान चोरी का स्रोत बिना अनुमति किसी की पहचान या खाते की पहुंच का उपयोग है।

दोनों जोखिम एक साथ भी हो सकते हैं। उदाहरण के लिए, यदि हमलावर खाते पर कब्ज़ा करके उच्च-जोखिम वाले ट्रेड करता है, तो खाते का नुकसान धोखाधड़ी और बाजार उतार-चढ़ाव दोनों से जुड़ा हो सकता है। ऐसी स्थिति में इसे सामान्य ट्रेडिंग नुकसान मानकर छोड़ने के बजाय, जल्द प्लेटफॉर्म से संपर्क करना और सबूत सुरक्षित रखना महत्वपूर्ण है।

संबंधित शब्द

• खाता कब्ज़ा (Account Takeover): जब हमलावर खाते पर नियंत्रण पाकर बिना अनुमति गतिविधियां करता है।
• फिशिंग (Phishing): नकली ईमेल, नकली वेबसाइट या नकली ग्राहक सहायता के जरिए लॉगिन जानकारी और OTP हासिल करने की कोशिश।
• मल्टी-फैक्टर ऑथेंटिकेशन (MFA/2FA): पासवर्ड के अलावा अतिरिक्त सत्यापन चरण जोड़ने वाली सुरक्षा व्यवस्था।
• KYC (Know Your Customer): वित्तीय संस्थाओं द्वारा ग्राहक की पहचान और अनुपालन आवश्यकताओं की पुष्टि करने की प्रक्रिया।
• डेटा लीक (Data Breach): किसी संस्था या सिस्टम में मौजूद व्यक्तिगत डेटा तक बिना अनुमति पहुंच या उसका खुलासा।

संदर्भ स्रोत

• https://www.identitytheft.gov/
• https://www.sec.gov/resources-for-investors/investor-alerts-bulletins/ib_identitytheft
• https://www.finra.org/investors/insights/protect-yourself-identity-theft
• https://www.consumerfinance.gov/consumer-tools/fraud/