Whalesbook
स्कॅम कसा झाला?
मुंबई हायकोर्टाच्या एका न्यायाधीशांनी 28 फेब्रुवारी 2026 रोजी एका मोठ्या रिवॉर्ड पॉइंट रिडेम्पशन स्कॅममध्ये ₹6.02 लाख गमावले. घडले असे की, न्यायधीश त्यांच्या क्रेडिट कार्डचे जमा झालेले रिवॉर्ड पॉइंट्स रिडीम करण्याचा प्रयत्न करत होत्या, पण त्यांना बँकेच्या अधिकृत कस्टमर केअरशी संपर्क साधता आला नाही. ऑनलाइन शोध घेत असताना, त्यांना स्कॅमरने तयार केलेला एक बनावट संपर्क क्रमांक मिळाला.
स्वतःला बँकेचा प्रतिनिधी म्हणवणाऱ्या स्कॅमरने न्यायाधीशांना WhatsApp वरून एक 18MB ची फाईल डाउनलोड करण्यास सांगितले. त्यांच्या iPhone वर फाईल चालली नाही, तेव्हा स्कॅमरने Android फोन वापरण्याचा सल्ला दिला. न्यायाधीशांनी एका सहाय्यकाच्या फोनमध्ये स्वतःचे सिम कार्ड टाकून ती फाईल डाउनलोड केली आणि एक लिंक उघडली. या लिंकवर क्रेडिट कार्डचे डिटेल्स भरताच, त्यांना त्वरित ₹6.02 लाखांच्या अनेक अनधिकृत व्यवहारांचे अलर्ट्स आले. त्यांनी त्वरित कार्ड ब्लॉक केले आणि सायबर क्राईम विभागाकडे तक्रार नोंदवली. ही घटना HDFC Bank शी संबंधित आहे.
रिवॉर्ड पॉइंट स्कॅम: एक वाढता धोका
हा प्रकार क्रेडिट कार्ड रिवॉर्ड पॉइंट रिडेम्पशनचा गैरवापर करणाऱ्या स्कॅमच्या वाढत्या ट्रेंडचा भाग आहे. स्कॅमर अनेकदा बँकेचे अधिकारी किंवा डिजिटल वॉलेटचे प्रतिनिधी असल्याचे भासवतात. पॉइंट्सची मुदत संपत आल्याचे सांगून किंवा अशाच तातडीच्या कारणांचा आधार घेऊन ते लोकांना घाबरवतात. त्यांचा मुख्य डाव असतो ऑनलाइन बनावट कस्टमर सर्व्हिस नंबर देणे, ज्यामुळे लोक WhatsApp वरून मालवेअर फाईल्स डाउनलोड करतात. या फाईल्समुळे फोनमध्ये मालवेअर इंस्टॉल होऊ शकतो, बनावट वेबसाइट्स उघडू शकतात किंवा क्रेडिट कार्ड नंबर, CVV, OTP सारखी महत्त्वाची माहिती चोरीला जाऊ शकते. स्कॅमरने Android फोन वापरण्याचा दिलेला सल्ला दर्शवतो की हे स्कॅम वेगवेगळ्या मोबाइल सिस्टीमसाठी किती जुळवून घेणारे आहेत.
हे स्कॅम का यशस्वी होतात?
या स्कॅमचे सर्वात मोठे कारण म्हणजे 'सोशल इंजिनिअरिंग' - लोकांना फसवणे. हे स्कॅम तांत्रिक सुरक्षेला बगल देऊन लोकांच्या भावना, विश्वास आणि तातडीचा फायदा घेतात. लोक अनोळखी लिंकवर क्लिक करतात किंवा फाईल्स डाउनलोड करतात, म्हणूनच स्कॅमर यशस्वी होतात. एकदा पैसे गेले की ते परत मिळवणे कठीण असते. बँका सायबर सुरक्षेत मोठी गुंतवणूक करत असल्या तरी, स्कॅमर कंपन्यांची इतकी खात्रीशीर नक्कल करतात की हुशार ग्राहकही यात फसतात. लोकांच्या सामान्य कृतींचा, जसे की मदत मागणे किंवा पॉइंट्स रिडीम करणे, गैरवापर केला जातो. डिजिटल व्यवहारांच्या वेगामुळे आणि अनामिकतेमुळे चोरीला गेलेला पैसा परत मिळवणे गुंताचे ठरते.
भारतातील वाढता सायबर क्राईम
हा रिवॉर्ड पॉइंट स्कॅम अशा वेळी झाला आहे, जेव्हा भारतात सायबर क्राईमचे प्रमाण वेगाने वाढत आहे. फक्त 2025 मध्ये, भारतीयांनी फसवणुकीत सुमारे ₹20,000 कोटी गमावले आहेत, ज्यात क्रेडिट कार्ड फ्रॉडचा मोठा वाटा आहे. FY 2024-25 मध्ये कार्ड आणि इंटरनेट फ्रॉड हे एकूण सायबर फ्रॉडच्या प्रकरणांमध्ये मोठे होते, जे डिजिटल बँकिंगमधील कमकुवतपणा दर्शवतात. गुन्हेगार सतत त्यांच्या पद्धती अपडेट करत आहेत, पर्सनलाइज्ड हल्ले आणि प्रगत फिशिंगचा वापर करत आहेत. ते बँक आणि नियामक संस्थांचीही नक्कल करतात. या वाढत्या अत्याधुनिकतेमुळे स्कॅम ओळखणे अधिक कठीण झाले आहे, अगदी तांत्रिक ज्ञान असलेल्या लोकांसाठी सुद्धा.
ग्राहक विश्वासावर परिणाम
अशा चलाख स्कॅममुळे डिजिटल फायनान्सवरील ग्राहकांचा विश्वास कमी होतो. जेव्हा रिवॉर्ड पॉइंट्स रिडीम करण्यासारख्या प्रक्रियांचा गैरवापर होऊ शकतो, तेव्हा लोकांना ऑनलाइन बँकिंगच्या सुरक्षिततेवर शंका येते. हे स्कॅम थेट बँकेवर हॅकिंग करत नसले तरी, ते ग्राहकांना लक्ष्य करतात, ज्यामुळे आर्थिक नुकसान होते आणि बँकेच्या प्रतिष्ठेलाही धक्का बसतो. भारतीय रिझर्व्ह बँक (RBI) ग्राहक विश्वासाचे महत्त्व आणि डिजिटल आर्थिक प्रणाली स्थिर ठेवण्यासाठी मजबूत सुरक्षेची गरज ओळखते.
फसवणूक रोखण्यासाठी नवीन नियम
डिजिटल फसवणूक रोखण्यासाठी नियामक संस्था आपले प्रयत्न वाढवत आहेत. RBI ने 1 जुलै 2026 पासून ग्राहकांना अधिक संरक्षण देण्यासाठी नवीन नियमांचा प्रस्ताव ठेवला आहे. यामध्ये लहान फसवणुकीच्या प्रकरणांसाठी नुकसान भरपाईची योजना समाविष्ट आहे, ज्यामध्ये पहिल्यांदा 85% पर्यंत नुकसान भरपाई मिळेल, जी ₹25,000 पर्यंत मर्यादित असेल. बँकांना फसवणुकीची तक्रार करण्यासाठी 24/7 चॅनेल उपलब्ध करून द्यावे लागतील आणि वाद निवारण प्रक्रिया वेगवान करावी लागेल. फसवणूक शोधणे, ग्राहकांना सायबर सुरक्षेबद्दल शिक्षित करणे आणि पैशांशी किंवा संवेदनशील डेटाशी संबंधित सर्व व्यवहारांसाठी स्पष्ट, सुरक्षित संवाद सुनिश्चित करणे यावर बँकांवर दबाव आहे.
ऑनलाइन सुरक्षित कसे राहावे?
सायबर धोके सतत बदलत असल्याने, बहुस्तरीय संरक्षण आवश्यक आहे. याचा अर्थ बँकांना प्रगत तंत्रज्ञानाची गरज आहे, तसेच वापरकर्ता शिक्षण आणि जागरुकतेवरही भर देणे आवश्यक आहे. ग्राहकांनी सोशल इंजिनिअरिंगच्या युक्त्यांपासून सावध राहावे आणि कोणत्याही संवादाची, विशेषतः जी वैयक्तिक माहिती किंवा फाईल डाउनलोड करण्यास सांगते, नेहमी पडताळणी करावी. संशयास्पद हालचालींची त्वरित तक्रार करणे, नुकसान कमी करण्यासाठी आणि तपासात मदत करण्यासाठी महत्त्वाचे आहे.