AI-Powered Online Scams: पहचानें नकली AI टूल्स और डीपफेक वीडियो कॉल के ख़तरे, सुरक्षित रहने की कम्प्लीट गाइड

आर्टिफिशियल इंटेलिजेंस (AI) ने हमारे दैनिक कामों को बेहद आसान और फ़ास्ट बना दिया है। चाहे टेक्स्ट जनरेट करना हो, इमेज क्रिएशन हो या ऑटोमेशन, AI टूल्स हर क्षेत्र में क्रांति ला रहे हैं। लेकिन इस तकनीक के सिक्के का दूसरा पहलू बेहद डरावना है। जैसे-जैसे AI आम लोगों तक पहुँच रहा है, वैसे-वैसे साइबर अपराधियों ने ठगी और डेटा चोरी करने के लिए AI का गलत इस्तेमाल शुरू कर दिया है।

अब साइबर अपराधी पारंपरिक फ़िशिंग मैसेज या कॉल तक सीमित नहीं हैं। वे AI-पावर्ड डीपफेक वीडियो कॉल्स, नकली AI सॉफ्टवेयर और बेहद असली दिखने वाले AI फ़िशिंग ईमेल से लोगों को अपना शिकार बना रहे हैं। इस सिक्योरिटी अवेयरनेस आर्टिकल में हम AI से होने वाले नए ऑनलाइन स्कैम्स, उनके Warning Signs (चेतावनी के संकेत), वास्तविक उदाहरणों और खुद को सुरक्षित रखने के प्रैक्टिकल तरीकों के बारे में विस्तार से जानेंगे।

AI-Powered Online Scams: ये कैसे काम करते हैं?

पारंपरिक साइबर अपराधों में स्पेलिंग की गलतियाँ या अजीब आवाज़ें देखकर हैकर्स को पहचानना आसान होता था। लेकिन जनरेटिव AI (Generative AI) के आने से हैकर्स के लिए इंसानी हाव-भाव, आवाज़ और भाषा की नकल करना बेहद आसान हो गया है। आज साइबर फ्रॉड मुख्यतः तीन तरीकों से किए जा रहे हैं:

1. Deepfake Video Call Scams (डीपफेक वीडियो कॉल फ्रॉड)

इस प्रकार के स्कैम में साइबर अपराधी AI जनरेटेड डीपफेक तकनीक का इस्तेमाल करके किसी व्यक्ति के चेहरे और हाव-भाव की हूबहू नकल तैयार कर लेते हैं। वे आपके किसी रिश्तेदार, दोस्त या ऑफिस के सीनियर का रूप धारण करके व्हाट्सएप या टेलीग्राम पर वीडियो कॉल करते हैं। कॉल पर चेहरा और आवाज़ इतनी असली लगती है कि पीड़ित तुरंत भरोसा कर लेता है और किसी आपातकालीन स्थिति (Emergency) के नाम पर पैसे ट्रांसफर कर देता है।

2. Malicious ChatGPT & AI Tools (नकली AI टूल्स और एक्सटेंशन)

इंटरनेट पर रोज सैकड़ों नए AI टूल्स आ रहे हैं। हैकर्स इसी होड़ का फायदा उठा रहे हैं। वे ChatGPT, Midjourney या Sora AI के नाम से मिलते-जुलते नकली ब्राउज़र एक्सटेंशन (Chrome Extensions) या विंडोज़ ऐप्स बनाते हैं। जब यूज़र इन नकली AI टूल्स को डाउनलोड करता है, तो ये टूल्स बैकग्राउंड में आपके ब्राउज़र के कुकीज, सेव किए गए पासवर्ड और क्रेडिट कार्ड डिटेल्स चुरा लेते हैं।

3. AI-Driven Phishing Emails (सटीक फ़िशिंग ईमेल)

पहले फ़िशिंग ईमेल में व्याकरण (Grammar) और स्पेलिंग की बहुत गलतियाँ होती थीं। अब हैकर्स Large Language Models (LLMs) का उपयोग करके बिल्कुल पेशेवर भाषा में ईमेल लिखते हैं। ये ईमेल आपके बैंक, आईटी डिपार्टमेंट या किसी नामी कंपनी के ऑफिशियल मेल जैसे दिखाई देते हैं, जिन्हें पहचानना बेहद मुश्किल होता है।

AI स्कैम और डेटा फ्रॉड पहचानने के 6 प्रमुख संकेत (Warning Signs)

चाहे फ्रॉड कितना भी एडवांस्ड क्यों न हो, अगर आप थोड़ा सतर्क रहें तो इन संकेतों से AI स्कैम को आसानी से पकड़ सकते हैं:

• वीडियो कॉल में अजीब लिप-सिंक (Lip-Sync Glitch): डीपफेक वीडियो कॉल के दौरान यदि व्यक्ति के होंठ और बोली में तालमेल न हो, या चेहरे के आसपास हल्की धुंधलापन (blurriness) दिखे, तो तुरंत सावधान हो जाएं।
• पलकें न झपकाना (Unnatural Blinking): कई साधारण डीपफेक मॉडल आंखों की नेचुरल मूवमेंट या पलकें झपकाने को सटीक रूप से रेंडर नहीं कर पाते।
• अचानक पैसों की अर्जेंट डिमांड: यदि कोई परिचित वीडियो कॉल या मैसेज पर एक्सीडेंट, मेडिकल इमरजेंसी या तुरंत पैसे भेजने का दबाव बनाए, तो यह रेड फ्लैग है।
• सर्च इंजन पर स्पॉन्सर्ड Fake AI Links: गूगल या बिंग पर AI टूल्स सर्च करते समय यदि कोई रिजल्ट 'Sponsored' के रूप में दिखे और उसका डोमेन नेम अलग हो (जैसे chatgpt-pro-download.net), तो वह फर्जी हो सकता है।
• ब्राउज़र एक्सटेंशन द्वारा अत्यधिक परमिशन मांगना: यदि कोई नया AI एक्सटेंशन आपके पूरे वेब ब्राउज़िंग डेटा या ऑल वेबसाइट एक्सेस की परमिशन मांगता है, तो उसे तुरंत हटा दें।
• असामान्य भुगतान के तरीके: यदि कोई AI वेबसाइट सिर्फ क्रिप्टो, यूपीआई क्यूआर कोड या अनजान पेमेंट गेटवे से भुगतान करने को कहे, तो वह फ्रॉड हो सकती है।

AI फ्रॉड और साइबर हमलों से बचने के 7 व्यावहारिक सुरक्षा नियम (Prevention Checklist)

ऑनलाइन सुरक्षित रहने और अपने पर्सनल डेटा को AI हैकर्स से बचाने के लिए नीचे दिए गए सुरक्षा नियमों का पालन करें:

1. 'Family Safe Word' (पारिवारिक कोड वर्ड) बनाएं

डीपफेक कॉल से निपटने का सबसे बेहतरीन तरीका है अपने परिवार के साथ एक गुप्त 'Safe Word' तय करना। अगर कोई रिश्तेदार आपातकाल में पैसे मांगे, तो उससे तुरंत वह कोड वर्ड पूछें। साइबर अपराधी यह कोड कभी नहीं जान पाएंगे।

2. कॉल काटकर सीधे ओरिजिनल नंबर पर डायल करें

यदि आपको व्हाट्सएप या टेलीग्राम पर किसी परिचित की संदिग्ध वीडियो/ऑडियो कॉल आए, तो उस कॉल को तुरंत काट दें। इसके बाद उस व्यक्ति के साधारण मोबाइल नंबर (Cellular Call) पर कॉल करके सच्चाई का पता लगाएं।

3. केवल ऑफिशियल सोर्स से ही AI ऐप्स डाउनलोड करें

किसी भी AI टूल को थर्ड-पार्टी वेबसाइट्स या टेलीग्राम ग्रुप्स से डाउनलोड न करें। हमेशा आधिकारिक वेबसाइट्स (जैसे openai.com, anthropic.com) या गूगल प्ले स्टोर/एप्पल ऐप स्टोर का ही इस्तेमाल करें।

4. ब्राउज़र एक्सटेंशन इंस्टॉलेशन से पहले ऑडिट करें

Chrome Web Store पर उपलब्ध हर AI एक्सटेंशन सुरक्षित नहीं होता। एक्सटेंशन इंस्टॉल करने से पहले उसके डेवलपर का नाम, यूज़र रिव्यू और परमिशन लिस्ट ज़रूर चेक करें।

5. टू-फैक्टर ऑथेंटिकेशन (2FA) ऑन रखें

अपने सभी ईमेल, सोशल मीडिया और बैंकिंग ऐप्स पर Google Authenticator या Passkey आधारित 2FA इनेबल करें। इससे अगर हैकर आपका पासवर्ड चुरा भी ले, तो भी वह अकाउंट में लॉगिन नहीं कर पाएगा।

6. सोशल मीडिया प्राइवेसी सेटिंग्स मजबूत करें

AI डीपफेक बनाने के लिए हैकर्स आपकी पब्लिक फोटोज़ और वीडियोज़ का इस्तेमाल करते हैं। अपने सोशल मीडिया अकाउंट्स (Instagram, Facebook) को प्राइवेट रखें ताकि अनजान लोग आपकी फोटो और वॉइस सैंपल डाउनलोड न कर सकें।

7. एंटीवायरस और ब्राउज़र को अपडेट रखें

अपने कंप्यूटर और स्मार्टफोन के ऑपरेटिंग सिस्टम तथा वेब ब्राउज़र को हमेशा लेटेस्ट वर्जन पर अपडेट रखें। आधुनिक एंटीवायरस AI-बेस्ड मैलवेयर और डेंजरस यूआरएल को तुरंत ब्लॉक कर देते हैं।

अगर आप AI स्कैम के शिकार हो जाएं, तो तुरंत क्या करें?

यदि गलती से आपने किसी फर्जी AI टूल को डाउनलोड कर लिया है या डीपफेक स्कैम में पैसे गंवा दिए हैं, तो बिना घबराए ये कदम उठाएं:

• 1. तुरंत 1930 पर कॉल करें: भारत सरकार के नेशनल साइबर क्राइम हेल्पलाईन नंबर 1930 पर तुरंत कॉल करके फाइनेंशियल फ्रॉड की शिकायत दर्ज कराएं।
• 2. साइबर क्राइम पोर्टल पर रिपोर्ट करें: आधिकारिक वेबसाइट cybercrime.gov.in पर जाकर अपनी शिकायत दर्ज करें।
• 3. बैंक को सूचित करें: अपने संबंधित बैंक को कॉल करके कार्ड्स ब्लॉक कराएं और यूपीआई/नेटबैंकिंग फ्रीज करवाएं।
• 4. डिवाइस को फॉर्मेट करें: यदि आपने कोई संदिग्ध AI सॉफ्टवेयर इंस्टॉल किया था, तो अपने सिस्टम का इंटरनेट बंद करें और उसे तुरंत फ़ैक्टरी रीसेट (Format) करें।

निष्कर्ष

आर्टिफिशियल इंटेलिजेंस एक बेहतरीन तकनीक है, लेकिन इसकी आड़ में हो रहे साइबर अपराध चिंताजनक हैं। हैकर्स अब आपकी तकनीकी अज्ञानता का नहीं, बल्कि आपकी भावनाओं और उत्सुकता का फायदा उठा रहे हैं। सतर्कता ही AI के इस दौर में सबसे बड़ी सुरक्षा है। किसी भी अनजान AI टूल को डाउनलोड करने या अचानक आई वीडियो कॉल पर भरोसा करने से पहले दो बार ज़रूर सोचें।

अक्सर पूछे जाने वाले प्रश्न (FAQs)

Q1. क्या डीपफेक वीडियो कॉल को लाइव पहचानना संभव है?

हाँ, आप सामने वाले व्यक्ति को अपना सिर दाएँ-बाएँ घुमाने या अपनी नाक के आगे हाथ हिलाने को कह सकते हैं। अधिकांश रियल-टाइम डीपफेक एल्गोरिदम इन मूवमेंट्स पर ठीक से काम नहीं करते और चेहरा बिगड़ने लगता है।

Q2. क्या ChatGPT का इस्तेमाल करने से मेरा पर्सनल डेटा चोरी हो सकता है?

यदि आप आधिकारिक ChatGPT (openai.com) का इस्तेमाल कर रहे हैं तो यह सुरक्षित है। लेकिन चैट में कभी भी अपनी निजी जानकारी जैसे पासवर्ड, क्रेडिट कार्ड नंबर या आधार नंबर शेयर न करें। साथ ही, अनजान डेवलपर द्वारा बनाए गए फर्जी ChatGPT ऐप्स से बचें।

Q3. फर्जी AI ब्राउज़र एक्सटेंशन कंप्यूटर को कैसे नुकसान पहुँचाते हैं?

ये एक्सटेंशन आपके ब्राउज़र में मैलवेयर इंजेक्ट कर देते हैं, जिससे आपके सोशल मीडिया अकाउंट्स के सेशन टोकन्स (Session Cookies) चुरा लिए जाते हैं। इससे हैकर बिना पासवर्ड के भी आपका अकाउंट एक्सेस कर लेता है।