मैसेजिंग ऐप ऑनलाइन फ्रॉड के सबसे आम रास्तों में से एक बन गए हैं, क्योंकि बैंक, डिलीवरी कंपनी या सरकारी दफ्तर के नाम पर भेजा गया मैसेज कुछ ही सेकंड में किसी के भी पास पहुंच सकता है। तरीके अब जाने-पहचाने हैं: अचानक इनाम या रिफंड का ऑफर, रास्ते में अटका पार्सल, मुसीबत में फंसा रिश्तेदार, या तुरंत भुगतान मांगता अधिकारी। WhatsApp किसी यूजर को भरोसेमंद लगने वाले मैसेज पर भरोसा करने से नहीं रोक सकता, लेकिन इसमें बिल्ट-इन कंट्रोल जरूर हैं जिनसे अजनबियों का आप तक पहुंचना कम होता है, और चोरी हुए अकाउंट से होने वाला नुकसान भी सीमित रहता है।
पहली सुरक्षा यह तय करना है कि आपको कॉल और मैसेज कौन कर सकता है। Silence Unknown Callers फीचर Settings, फिर Privacy, फिर Calls में मिलता है, और यह उन नंबरों से आने वाली कॉल को अपने आप साइलेंट कर देता है जो आपके कॉन्टैक्ट में सेव नहीं हैं। वे कॉल कॉल लॉग में दिखती रहती हैं, इसलिए असली कॉलर की जांच करके बाद में वापस कॉल किया जा सकता है, लेकिन फोन नहीं बजता और यूजर पर तुरंत जवाब देने का दबाव नहीं बनता। यह ठहराव मायने रखता है, क्योंकि स्कैम कॉल अक्सर जल्दबाजी और अचानकपन पर निर्भर करती हैं ताकि लोग सोचने से पहले जानकारी साझा कर दें।
दूसरा कंट्रोल यह तय करता है कि आपको ग्रुप में कौन जोड़ सकता है, जो स्पैम और स्कैम कैंपेन का एक आम रास्ता है, जिसमें हजारों यूजर्स को एक साथ जोड़ दिया जाता है। Settings, फिर Privacy, फिर Groups में यूजर्स ग्रुप में जोड़ने की अनुमति सिर्फ कॉन्टैक्ट तक, या चुने हुए कॉन्टैक्ट तक सीमित कर सकते हैं, ताकि अजनबी बिना इजाजत उन्हें इनाम या निवेश वाले ग्रुप में न खींच सकें। इस सेटिंग की जांच में एक मिनट लगता है और इससे प्लेटफॉर्म पर अवांछित संपर्क के सबसे परेशान करने वाले और जोखिम भरे रूपों में से एक रुक जाता है।
ब्लॉक, रिपोर्ट और अकाउंट लॉक करें
जब कोई संदिग्ध मैसेज आ ही जाए, तो सही प्रतिक्रिया जवाब देना, बहस करना या लिंक पर क्लिक करना नहीं, बल्कि ब्लॉक और रिपोर्ट करना है। ब्लॉक करने से भेजने वाला आपको कॉल या मैसेज नहीं कर पाता, और आपका last seen स्टेटस, ऑनलाइन स्टेटस, प्रोफाइल फोटो और स्टेटस अपडेट भी नहीं देख पाता। रिपोर्ट करने से उस चैट के हाल के मैसेज WhatsApp के पास समीक्षा के लिए जाते हैं, जिससे प्लेटफॉर्म स्पैम या फ्रॉड में शामिल अकाउंट की पहचान करके उन्हें हटा सकता है, और दूसरे यूजर्स भी सुरक्षित रहते हैं। पहले रिपोर्ट करना और फिर ब्लॉक करना सबसे उपयोगी क्रम है, क्योंकि सिर्फ ब्लॉक करने से प्लेटफॉर्म को उसी तरह अलर्ट नहीं मिलता।
अकाउंट सुरक्षा काफी हद तक टू-स्टेप वेरिफिकेशन पर भी निर्भर है, जिसमें छह अंकों का PIN जुड़ता है, जो नंबर को किसी नए डिवाइस पर दोबारा रजिस्टर करते समय जरूरी होता है। यह अकाउंट टेकओवर की तरकीबों के खिलाफ मुख्य सुरक्षा है, जिसमें SIM-स्वैप की कोशिशें और रजिस्ट्रेशन कोड मांगकर ठगने वाले स्कैम शामिल हैं। PIN को Settings, फिर Account, फिर Two-step verification में सेट करना चाहिए, और रिकवरी ईमेल भी जोड़नी चाहिए ताकि PIN भूलने पर अकाउंट वापस मिल सके। कोई भी असली सेवा कभी भी यह PIN या वन-टाइम पासवर्ड नहीं मांगेगी, और ऐसा मांगने वाले किसी भी मैसेज को फ्रॉड की कोशिश मानना चाहिए।
लिंक्ड डिवाइस की नियमित जांच भी जरूरी है। Linked Devices में यूजर्स अपने अकाउंट से जुड़े हर कंप्यूटर, टैबलेट या ब्राउजर सेशन को देख सकते हैं और जिसे पहचानते नहीं हैं, उसे लॉग आउट कर सकते हैं। ठग कभी-कभी QR कोड या लिंक के जरिए पीड़ित का अकाउंट अपने डिवाइस से लिंक करने की कोशिश करते हैं, इसलिए कोई अनजान सेशन तुरंत कार्रवाई का संकेत है। प्राइवेसी चेकअप के साथ, जो विजिबिलिटी, ग्रुप, कॉल और मैसेज कंट्रोल को एक गाइडेड फ्लो में दिखाता है, ये सेटिंग्स ज्यादातर यूजर्स के लिए एक मजबूत आधार बनाती हैं।
प्राइवेसी कंट्रोल और आदतें जो खामियां बंद करती हैं
प्राइवेसी सेटिंग्स यह भी सीमित करती हैं कि ठग संपर्क करने से पहले आपके बारे में कितना जान सकते हैं। Privacy में यूजर्स तय कर सकते हैं कि उनकी प्रोफाइल फोटो, last seen और ऑनलाइन स्टेटस, About जानकारी और स्टेटस अपडेट कौन देखे, और इन्हें सभी के बजाय सिर्फ कॉन्टैक्ट तक सीमित कर सकते हैं। ठग अक्सर पब्लिक प्रोफाइल से जुटाए गए व्यक्तिगत डिटेल का इस्तेमाल करके भरोसा बनाते हैं, इसलिए इस जानकारी को कम करने से फर्जीवाड़ा कठिन हो जाता है। सपोर्टेड वर्शन में Privacy, फिर Advanced में मिलने वाली सख्त अकाउंट सेटिंग टारगेटेड हमलों का सामना कर रहे लोगों के लिए सबसे सख्त स्थिति लागू करती है, जिसमें गैर-कॉन्टैक्ट से आने वाले मीडिया और अटैचमेंट ब्लॉक हो जाते हैं और अनजान अकाउंट से इंटरैक्शन सीमित हो जाता है।
एंड-टू-एंड एन्क्रिप्शन मैसेज और कॉल की सामग्री को सुरक्षित रखता है ताकि उसे सिर्फ भेजने वाला और पाने वाला ही पढ़ या सुन सके, और WhatsApp भी उस सामग्री तक नहीं पहुंच सकता। एन्क्रिप्शन कीमती है, लेकिन यह स्कैम नहीं रोकता, क्योंकि ठग का मैसेज भी किसी भी दूसरे मैसेज की तरह डिलीवर होकर पढ़ा जाता है। फ्रॉड से सुरक्षा एन्क्रिप्शन से नहीं, बल्कि जांच की आदतों से मिलती है: अप्रत्याशित अनुरोध पर कार्रवाई से पहले रुकें, भेजने वाले की पुष्टि अलग से हासिल किए गए आधिकारिक नंबर से करें, और मैसेज की जल्दबाजी के दबाव में कभी पैसे ट्रांसफर न करें और न ही कोड साझा करें।
अगर ठग को पैसे ट्रांसफर हो ही गए हैं, तो शर्म से ज्यादा गति मायने रखती है। भारत में संदिग्ध वित्तीय साइबर फ्रॉड की रिपोर्ट National Cyber Crime Reporting Portal के जरिए या राष्ट्रीय साइबरक्राइम हेल्पलाइन 1930 पर कॉल करके की जा सकती है, और संबंधित बैंक से तुरंत संपर्क करके ट्रांजैक्शन को रोकने या वापस लेने की कोशिश करनी चाहिए। कोई भी प्राइवेसी सेटिंग पूरी सुरक्षा की गारंटी नहीं दे सकती, और ठग किसी दूसरे नंबर या दूसरे प्लेटफॉर्म से फिर कोशिश कर सकता है, लेकिन जिस फोन पर अनजान कॉल साइलेंट हों, ग्रुप सीमित हों, टू-स्टेप वेरिफिकेशन चालू हो और अनजान डिवाइस लॉग आउट हों, वह डिफॉल्ट सेटिंग वाले फोन की तुलना में कहीं कठिन लक्ष्य होता है।
