इनकम टैक्स फाइलिंग के इस सीजन में साइबर ठगों का आतंक बढ़ गया है। वॉट्सऐप (WhatsApp) और फ़िशिंग (Phishing) साइट्स के ज़रिए भेजे जा रहे फर्जी ITR नोटिस से लोगों के बैंक डिटेल्स और निजी जानकारी चोरी हो रही है। इन स्कैम में मैलवेयर (Malware) वाले फाइलें भी भेजी जा रही हैं, जो OTP और लॉगिन डिटेल्स चुरा सकती हैं।
इनकम टैक्स डिपार्टमेंट के नाम पर ठगी
साइबर सिक्योरिटी फर्म CloudSek की रिपोर्ट के अनुसार, ठग इनकम टैक्स डिपार्टमेंट का जाली पहचान (Impersonate) बनाकर लोगों के फाइनेंशियल डेटा, बैंक पासवर्ड और पर्सनल क्रेडेंशियल्स चुरा रहे हैं। ये स्कैमर्स वॉट्सऐप पर फर्जी डॉक्यूमेंट भेज रहे हैं, जिन्हें 'ऑफिस मेमोरेंडम' का नाम दिया जा रहा है।
मैलवेयर और OTP चोरी का ख़तरा
इन फर्जी मैसेजेस में अक्सर इनकम टैक्स एक्ट की धारा 271(1)(c) जैसी बातों का ज़िक्र होता है, जिससे लोगों में डर पैदा किया जा सके। ठग 72 घंटे के अंदर जवाब न देने पर कानूनी कार्रवाई की धमकी भी देते हैं। मैसेज के साथ एक ZIP फाइल अटैच होती है, जो Android डिवाइसेज पर मैलवेयर का काम करती है। यह मैलवेयर SMS मैसेज, जिनमें बैंक से आए OTP भी शामिल हैं, को इंटरसेप्ट कर सकता है। इस तरह ठग आपके बैंक अकाउंट्स का कंट्रोल अपने हाथ में ले सकते हैं।
फ़िशिंग साइट्स का जाल
मैलवेयर के अलावा, ये स्कैमर्स इनकम टैक्स ई-फाइलिंग पोर्टल जैसी दिखने वाली फ़िशिंग वेबसाइट्स भी बना रहे हैं। ये नकली साइट्स लोगों को PAN, आधार डिटेल्स और बैंकिंग लॉगिन क्रेडेंशियल्स जैसी संवेदनशील जानकारी डालने के लिए धोखा देती हैं। एक बार जानकारी दर्ज करने के बाद, यह सीधे ठगों तक पहुंच जाती है, जो फिर आपके बैंक खातों, इन्वेस्टमेंट पोर्टफोलियो या डिजिटल वॉलेट्स में अनधिकृत पहुंच का प्रयास कर सकते हैं।
अपनी जानकारी कैसे सुरक्षित रखें?
इन खतरों से बचने के लिए, इनकम टैक्स डिपार्टमेंट कभी भी वॉट्सऐप पर कम्युनिकेशन नहीं करता और न ही ऐसे अटैचमेंट भेजता है जिन्हें खोलने के लिए किसी सॉफ्टवेयर की जरूरत पड़े। सभी असली नोटिफिकेशन्स इनकम टैक्स के ऑफिशियल ई-फाइलिंग पोर्टल, अधिकृत सरकारी हेडर से SMS अलर्ट या रजिस्टर्ड ईमेल आईडी पर ही आते हैं।
अपने फाइनेंशियल और पर्सनल डेटा को सुरक्षित रखने के लिए, यह बेहद जरूरी है कि आप हमेशा सीधे अपने ब्राउज़र में इनकम टैक्स पोर्टल का वेब एड्रेस टाइप करके ही उसे एक्सेस करें, न कि किसी मैसेज में आए लिंक पर क्लिक करें। अपने सभी बैंकिंग और इन्वेस्टमेंट एप्लीकेशंस पर मल्टी-फैक्टर ऑथेंटिकेशन (Multi-Factor Authentication) इनेबल करना भी एक अच्छा कदम है। अगर आपको कोई संदिग्ध नोटिस मिलता है, तो उसकी सच्चाई जानने के लिए हमेशा ऑफिशियल इनकम टैक्स पोर्टल पर लॉग इन करके जांच करें। आपकी पहचान की चोरी और फाइनेंशियल फ्रॉड का ख़तरा हमेशा बना रहता है।