IBAN बदलाव धोखाधड़ी को पहचानें
एक ई-मेल नए बैंक विवरण की घोषणा करता है, एक इनवॉइस अलग बैंक विवरण (RIB) के साथ आती है, एक «प्रबंधक» तत्काल और गोपनीय ट्रांसफ़र की माँग करता है। यह धोखाधड़ी छोटे व्यवसायों और बड़ी कंपनियों दोनों को प्रभावित करती है, और एक ही ट्रांसफ़र बहुत महँगा पड़ सकता है।
Kayzen Security संपादकीय टीमपढ़ने में 4 मिनट
सबसे आम परिदृश्य
- नकली आपूर्तिकर्ता: एक संदेश, कभी-कभी आपूर्तिकर्ता के असली लेकिन हैक किए गए मेलबॉक्स से भेजा गया, «बैंक बदलने» की घोषणा करता है और नया बैंक विवरण संलग्न करता है।
- नकली प्रबंधक (या «CEO धोखाधड़ी»): कोई कथित प्रबंधक किसी संवेदनशील सौदे के लिए तत्काल और गोपनीय ट्रांसफ़र की माँग करता है।
- नकली इनवॉइस: सामान्य जैसी ही इनवॉइस, लेकिन बदले हुए IBAN के साथ, कभी-कभी किसी वास्तविक ई-मेल बातचीत में डाली गई।
- नकली कर्मचारी: वेतन भुगतान के लिए बैंक विवरण बदलने का अनुरोध, पेरोल विभाग को भेजा गया।
वे संकेत जिन पर आपको रुक जाना चाहिए
- बैंक विवरण बदलने का कोई भी अनुरोध, चाहे उसका कारण कुछ भी बताया जाए।
- समय-सीमा का दबाव («आज शाम से पहले», «वरना डिलीवरी रुक जाएगी»)।
- गोपनीयता रखने या सामान्य प्रक्रिया को दरकिनार करने का अनुरोध।
- थोड़ा अलग प्रेषक पता (एक अक्षर बदला हुआ, कोई दूसरा डोमेन नाम) या ऐसा जवाब जो किसी दूसरे पते पर जाता है।
- इस आपूर्तिकर्ता के लिए असामान्य देश का IBAN, या ऐसा खाताधारक जो कंपनी से पूरी तरह मेल नहीं खाता।
अपनाने योग्य सत्यापन प्रक्रिया
सबसे प्रभावी बचाव एक सरल, लिखित और सभी को ज्ञात नियम है: वापसी कॉल (कॉल-बैक) के बिना बैंक विवरण में कोई भी बदलाव दर्ज नहीं किया जाता।
- हमेशा अपनी आपूर्तिकर्ता फ़ाइल या किसी पुराने अनुबंध में दर्ज नंबर पर वापसी कॉल, संदेश में दिए नंबर पर कभी नहीं।
- दोहरी स्वीकृति: नया IBAN दर्ज करने वाला व्यक्ति वह नहीं होता जो पहले भुगतान को स्वीकृत करता है।
- प्रतीक्षा अवधि: विवरण बदलने के बाद के दिनों में कोई बड़ा भुगतान नहीं।
- लाभार्थी का सत्यापन: 9 अक्टूबर 2025 से यूरो क्षेत्र के बैंकों को SEPA ट्रांसफ़र से पहले यह बताना होता है कि लाभार्थी का नाम IBAN से मेल खाता है या नहीं (règlement (UE) 2024/886)। इस परिणाम को ध्यान से पढ़ें: यह एक सुरक्षा कवच है, गारंटी नहीं। फ़ाइल के रूप में भेजे गए सामूहिक ट्रांसफ़र के लिए किसी कंपनी ने इस सत्यापन को छोड़ा हो सकता है: अपने बैंक से जानकारी लें।
- जागरूकता: ये परिदृश्य लेखा, पेरोल और प्रबंधन सहायक टीमों को समझाएँ, जिन्हें सबसे अधिक निशाना बनाया जाता है।
यदि ट्रांसफ़र पहले ही हो चुका है
- धनराशि वापस मँगाने के लिए तुरंत अपने बैंक को कॉल करें: वसूली की संभावना हर घंटे घटती जाती है।
- सभी सबूत (हेडर सहित ई-मेल, इनवॉइस, स्टेटमेंट) बिना बदले सुरक्षित रखें।
- पुलिस या जेंडरमेरी में शिकायत दर्ज कराएँ।
- असली आपूर्तिकर्ता या असली प्रबंधक को सूचित करें: हो सकता है उनका मेलबॉक्स हैक हुआ हो, और अन्य ग्राहक भी निशाने पर हों।
- 17Cyber (17cyber.gouv.fr) से मार्गदर्शन लें और यदि आपके पास साइबर या धोखाधड़ी बीमा है तो अपने बीमाकर्ता को सूचित करें; साइबर बीमा के लिए, क्षतिपूर्ति के लिए 72 घंटे के भीतर दर्ज शिकायत आवश्यक हो सकती है (फ़्रांसीसी बीमा संहिता, अनुच्छेद L.12-10-1, अपने बीमाकर्ता से पुष्टि करें)।
आधिकारिक स्रोत
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (नया टैब) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (नया टैब) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।