HDFC Bank Reward Point Scam: जज गंवा बैठीं ₹6 लाख! साइबर ठगों का नया जाल

ऐसे हुआ पूरा फ्रॉड:

बॉम्बे हाई कोर्ट की एक जज 28 फरवरी, 2026 को क्रेडिट कार्ड रिवॉर्ड पॉइंट रिडेम्पशन स्कैम का शिकार हुईं। जब जज अपने जमा हुए रिवॉर्ड पॉइंट रिडीम करने की कोशिश कर रही थीं, तो उन्हें बैंक के ऑफिशियल कस्टमर सर्विस से संपर्क करने में दिक्कत आई। ऑनलाइन सर्च करने पर उन्हें एक फर्जी नंबर मिला, जो स्कैमर्स चला रहे थे।

खुद को बैंक का प्रतिनिधि बताने वाले स्कैमर ने जज से WhatsApp पर 18MB की एक फाइल डाउनलोड करने को कहा। जब वह फाइल उनके iPhone पर काम नहीं की, तो ठग ने उन्हें किसी Android डिवाइस का इस्तेमाल करने की सलाह दी। जज ने एक हेल्पर का फोन और अपना सिम कार्ड इस्तेमाल किया। फाइल डाउनलोड करने और एक लिंक किए गए फॉर्म में अपने क्रेडिट कार्ड की डिटेल डालने के तुरंत बाद, उन्हें ₹6.02 लाख के अनधिकृत ट्रांज़ैक्शन के अलर्ट मिले। जज ने तुरंत अपना कार्ड ब्लॉक करवाया और साइबर क्राइम अथॉरिटीज को इसकी रिपोर्ट दर्ज कराई। जिस बैंक से जुड़ा यह मामला सामने आया है, वह HDFC Bank है।

रिवॉर्ड पॉइंट स्कैम: एक बढ़ता खतरा

यह मामला क्रेडिट कार्ड रिवॉर्ड पॉइंट के रिडेम्पशन के जरिए होने वाले फ्रॉड के बढ़ते ट्रेंड का हिस्सा है। स्कैमर्स अक्सर खुद को बैंक अधिकारी या डिजिटल वॉलेट एग्जीक्यूटिव बताकर, पॉइंट्स एक्सपायर होने जैसी अर्जेंट वजहों का हवाला देकर लोगों पर दबाव बनाते हैं। उनका तरीका अक्सर ऑनलाइन फर्जी कस्टमर सर्विस नंबर पोस्ट करना होता है, जिससे वे विक्टिम्स को WhatsApp के जरिए मैलिशियस ऐप या फाइल डाउनलोड करवाते हैं। ये फाइलें मैलवेयर इंस्टॉल कर सकती हैं, यूजर्स को फेक वेबसाइट्स पर भेज सकती हैं, या फिर क्रेडिट कार्ड नंबर, CVV और OTP जैसी संवेदनशील जानकारी चुरा सकती हैं।

स्कैमर का Android डिवाइस इस्तेमाल करने का सुझाव, इन फ्रॉड की अलग-अलग मोबाइल सिस्टम के प्रति अनुकूलन क्षमता को दिखाता है।

ये स्कैम क्यों सफल हो रहे हैं?

इन हमलों में सबसे बड़ा जोखिम 'सोशल इंजीनियरिंग' का है - यानी लोगों को बातों में फंसाना। ये हमले इंसानी मनोविज्ञान, भरोसे और अर्जेंसी पर खेलकर टेक्निकल सिक्योरिटी को बायपास कर देते हैं। स्कैमर्स इसलिए सफल होते हैं क्योंकि लोग अक्सर अनजान लिंक पर क्लिक कर देते हैं या फाइलें डाउनलोड कर लेते हैं, और पैसा एक बार चला जाने के बाद उसे वापस पाना मुश्किल होता है। बैंक भले ही साइबर सिक्योरिटी में भारी निवेश करें, लेकिन फ्रॉड करने वाले विश्वसनीय कंपनियों का ऐसा रूप धारण करते हैं कि वे टेक-सैवीड (tech-savvy) यूजर्स को भी चकमा दे देते हैं।

स्कैम अक्सर आम यूजर एक्शन्स का फायदा उठाते हैं, जैसे कस्टमर हेल्प लेना या पॉइंट रिडीम करना। डिजिटल ट्रांजैक्शन की स्पीड और एनोनिमिटी (anonymity) की वजह से चुराए गए फंड को रिकवर करना जटिल होता है।

भारत में बढ़ता साइबर क्राइम:

यह रिवॉर्ड पॉइंट स्कैम ऐसे समय में हुआ है जब भारत में साइबर क्राइम तेजी से बढ़ रहा है। अकेले 2025 में, भारतीयों ने फ्रॉड में करीब ₹20,000 करोड़ गंवाने की रिपोर्ट दी, जिसमें क्रेडिट कार्ड फ्रॉड एक बड़ा हिस्सा है। FY 2024-25 में कुल साइबर फ्रॉड केसेस में कार्ड और इंटरनेट फ्रॉड का बड़ा शेयर रहा, जो डिजिटल बैंकिंग में लगातार कमजोरियों को दिखाता है। अपराधी लगातार अपने तरीके बदल रहे हैं, पर्सनलाइज्ड अटैक और एडवांस्ड फिशिंग का इस्तेमाल कर रहे हैं, और बैंकों व रेगुलेटर्स का भेष धर रहे हैं। यह बढ़ती Sophistication फ्रॉड को स्पॉट करना और भी मुश्किल बना देती है, यहां तक कि टेक-सैवीड लोगों के लिए भी।

कंज्यूमर ट्रस्ट पर असर:

ऐसे चालाक स्कैम डिजिटल फाइनेंस में कंज्यूमर के भरोसे को गंभीर रूप से नुकसान पहुंचाते हैं। जब रिवॉर्ड पॉइंट रिडीम करने जैसी प्रक्रियाएं भी एक्सप्लॉइट (exploit) हो सकती हैं, तो लोग ऑनलाइन बैंकिंग की सिक्योरिटी पर सवाल उठाने लगते हैं। भले ही ये स्कैम बैंकों को सीधे हैक न करें, लेकिन ये ग्राहकों को टारगेट करते हैं, जिससे वित्तीय नुकसान और संभावित रेपुटेशनल डैमेज होता है। रिजर्व बैंक ऑफ इंडिया (RBI) भी कंज्यूमर ट्रस्ट के महत्व और डिजिटल फाइनेंशियल सिस्टम को स्टेबल रखने के लिए मजबूत सिक्योरिटी की ज़रूरत को पहचानता है।

फ्रॉड से लड़ने के लिए नए नियम:

बढ़ते डिजिटल फ्रॉड का मुकाबला करने के लिए रेगुलेटर्स (regulators) अपने प्रयासों को तेज कर रहे हैं। RBI ने 1 जुलाई, 2026 से कस्टमर प्रोटेक्शन को बढ़ाने के लिए नए नियम प्रस्तावित किए हैं। इनमें छोटी फ्रॉड के मामलों के लिए कंपनसेशन प्लान शामिल है, जिसमें पहले इंस्टेंस (instance) पर ₹25,000 तक की कैप के साथ 85% तक के नुकसान को कवर किया जाएगा। बैंकों को फ्रॉड रिपोर्ट करने के लिए 24/7 चैनल ऑफर करने होंगे और डिस्प्यूट रिजोल्यूशन (dispute resolution) को तेज करना होगा।

फाइनेंशियल फर्म्स पर फ्रॉड डिटेक्शन (fraud detection) में सुधार करने, ग्राहकों को साइबर सिक्योरिटी के बारे में शिक्षित करने और सभी इंटरैक्शन, खासकर पैसे या संवेदनशील डेटा से जुड़े मामलों के लिए स्पष्ट और सुरक्षित कम्युनिकेशन सुनिश्चित करने का दबाव है।

ऑनलाइन सुरक्षित कैसे रहें:

साइबर खतरों के लगातार बदलते रहने के साथ, एक मल्टी-लेयर्ड डिफेंस (multi-layered defence) की ज़रूरत है। इसका मतलब है कि बैंकों को एडवांस्ड टेक्नोलॉजी के साथ-साथ यूजर एजुकेशन और अवेयरनेस पर भी मजबूत फोकस करना होगा। ग्राहकों को सोशल इंजीनियरिंग की चालों से सावधान रहना चाहिए और हमेशा कम्युनिकेशन को वेरिफाई (verify) करना चाहिए, खासकर जब वे पर्सनल डिटेल्स मांग रहे हों या फाइलें डाउनलोड करने को कह रहे हों। किसी भी संदिग्ध गतिविधि की तुरंत रिपोर्ट करना नुकसान को कम करने और जांच में मदद करने की कुंजी है।