पहचान और निर्देशों को अलग सवाल मानें
आपके बच्चे जैसी लगने वाली आवाज़ इस बात का सबूत है कि कोई वह आवाज़ बना सकता है; यह इसका सबूत नहीं है कि कॉल आपके बच्चे ने की। यही नियम वीडियो-विंडो में जाने-पहचाने चेहरे, किसी जाने-पहचाने खाते के संदेश, या किसी रिश्तेदार का नंबर दिखाने वाली कॉलर ID पर भी लागू होता है। FTC चेतावनी देता है कि पारिवारिक-आपातकाल के घोटालेबाज़ एक छोटा ऑनलाइन ऑडियो क्लिप और वॉइस-क्लोनिंग सॉफ़्टवेयर इस्तेमाल कर सकते हैं, जबकि कॉलर ID को स्पूफ़ किया जा सकता है। इसलिए बचाव का काम डीपफ़ेक पहचानने में विशेषज्ञ बनना नहीं है। यह है कि व्यक्ति और मांगी गई कार्रवाई की पुष्टि किसी स्वतंत्र माध्यम से करें।
यह लेख सामान्य धोखाधड़ी-रोकथाम जानकारी देता है, क़ानूनी या वित्तीय सलाह नहीं। अगर कोई कॉलर जीवन को तत्काल ख़तरे की बात कहता है, तो 911 या संबंधित स्थानीय आपातकालीन सेवा को उस नंबर से संपर्क करें जो आपने स्वतंत्र रूप से हासिल किया हो। किसी संदिग्ध अपराधी का सामना न करें और न ही किसी संभावित रूप से ख़तरे में पड़े व्यक्ति को और ज़्यादा जोखिम में डालें।
आपातकालीन प्रतिरूपण कैसे विकसित होता है
विवरण अलग-अलग हो सकते हैं, पर दबाव का पैटर्न पहचाना जा सकता है। कोई कॉलर या संदेश-भेजने वाला दावा करता है कि किसी रिश्तेदार को गिरफ़्तार किया गया है, अपहरण किया गया है, चोट लगी है, फंसा हुआ है, या किसी और तरह के तत्काल ख़तरे में डाला गया है। कोई दूसरा व्यक्ति वकील, पुलिस अधिकारी, डॉक्टर, कूरियर, या सरकारी कर्मचारी बनकर सामने आ सकता है। लक्ष्य को बात गुप्त रखने और तुरंत वायर, बैंक ट्रांसफ़र, क्रिप्टोकरेंसी, पेमेंट ऐप, नक़द, या गिफ़्ट कार्ड से भुगतान करने को कहा जाता है। ये तरीक़े आकर्षक हैं क्योंकि रिकवरी मुश्किल हो सकती है।
अपराधी को सार्वजनिक पोस्ट, लीक हुए डेटा, लोगों को खोजने वाली सेवाओं, या पहले की बातचीत से इकट्ठा किए गए असली विवरण पता हो सकते हैं। यह जानकारी किसी झूठी कहानी को प्रामाणिक महसूस करा सकती है। कोई सिंथेटिक आवाज़ या बदली हुई तस्वीर भावनात्मक ज़ोर जोड़ती है, पर कई घोटाले अभिनय, कॉलर-ID स्पूफ़िंग, या साधारण खाता-समझौते से सफल होते हैं। ऐसा प्रोटोकॉल बनाएं जो इन सब के ख़िलाफ़ काम करे।
इस तय दावे पर भरोसा न करें कि हर क्लोनिंग सिस्टम को ठीक कितने सेकंड के ऑडियो की ज़रूरत है। ज़रूरी सैंपल की लंबाई और आउटपुट की गुणवत्ता टूल, बोलने वाले, शोर, भाषा, और चाहे गए यथार्थवाद के अनुसार अलग-अलग होती है। घरेलू निष्कर्ष सीधा है: सार्वजनिक ऑडियो प्रतिरूपण के लिए काफ़ी हो सकता है, और किसी विश्वसनीय आवाज़ को अब पहचान के सबूत के रूप में स्वीकार नहीं किया जाना चाहिए।
एक सत्यापन-वाक्यांश बनाएं, पर इसे मास्टर-चाबी न बनाएं
FBI परिवारों को एक गुप्त शब्द या वाक्यांश बनाने की सलाह देता है। जब संभव हो, इसे व्यक्तिगत रूप से मिलकर चुनें। यह किसी पालतू जानवर का नाम, जन्मदिन, स्कूल का शुभंकर, पसंदीदा टीम, या ऑनलाइन दिखने वाला कोई और तथ्य नहीं होना चाहिए। बच्चों और वयस्कों को इसे तनाव में भी याद रख पाना चाहिए, बिना इसे किसी साझा क्लाउड-नोट में स्पष्ट लेबल के नीचे सुरक्षित रखे।
वाक्यांश को केवल एक संकेत के रूप में इस्तेमाल करें, पैसे या क्रेडेंशियल जारी करने के अधिकार के रूप में नहीं। इसे सुना जा सकता है, ग़लती से बताया जा सकता है, किसी पिछले संपर्क में फ़िशिंग से हासिल किया जा सकता है, या किसी समझौता किए गए डिवाइस पर मिल सकता है। इसे कभी उस कॉलर को न बताएं जो कहे, “मुझे शब्द बताओ ताकि मैं साबित कर सकूं कि यह असली है।” पहचान का दावा करने वाले व्यक्ति को यह किसी तटस्थ सवाल के जवाब में देना चाहिए।
एक दूसरी परत जोड़ें: कॉल ख़त्म करें और रिश्तेदार से घटना से पहले पहले से सुरक्षित किसी नंबर या ऐप के ज़रिए संपर्क करें। अगर रिश्तेदार तक नहीं पहुंचा जा सके, तो शारीरिक रूप से उनके पास किसी को — जीवनसाथी, साथ रहने वाले, स्कूल, कार्यस्थल, देखभालकर्ता, या पड़ोसी को — स्वतंत्र रूप से सुरक्षित रखी गई संपर्क-जानकारी से कॉल करें। किसी बड़े या असामान्य वित्तीय अनुरोध के लिए, दूसरे वयस्क की पुष्टि ज़रूरी बनाएं। वाक्यांश इस सवाल का जवाब देता है “क्या यह हमारा ही व्यक्ति हो सकता है?”; कॉलबैक और दूसरी समीक्षा इस सवाल का जवाब देती है “क्या हमें यह कार्रवाई करनी चाहिए?”
छोटे बच्चों वाले घर एक सरल नियम इस्तेमाल कर सकते हैं: बच्चे को लेने के लिए किसी और से कहने वाले वयस्क को पिकअप-शब्द पता होना चाहिए, पर स्कूल और देखभालकर्ता की नीतियां फिर भी लागू रहती हैं। इस्तेमाल के बाद, ख़ुलासे के संदेह पर, या घर में बदलाव के बाद शब्द बदलें। किसी डरे हुए बच्चे से किसी धमकी भरे कॉलर की जांच करने को न कहें।
दबाव में एक शांत स्क्रिप्ट इस्तेमाल करें
तनाव ध्यान संकुचित कर देता है। यह स्क्रिप्ट घर के फ़ोन के पास और छपी हुई पारिवारिक योजना में रखें:
- रुकें। “मैं आती हुई कॉल के दौरान आपातकालीन भुगतान नहीं करता।”
- पूछें। बिना संकेत दिए सत्यापन-वाक्यांश मांगें। कोई व्यक्तिगत सवाल तभी पूछें जब जवाब सार्वजनिक न हो, पर सिर्फ़ इस पर भरोसा न करें।
- संपर्क ख़त्म करें। लिंक न दबाएं, कॉल ट्रांसफ़र न करें, या कॉलर द्वारा दिया गया नंबर न मिलाएं।
- स्वतंत्र रूप से सत्यापित करें। ज्ञात जानकारी इस्तेमाल करते हुए उस व्यक्ति और पास के संपर्कों को कॉल करें।
- सुरक्षित रूप से आगे बढ़ाएं। अगर ख़तरा वाक़ई हो सकता है, तो सीधे आपातकालीन सेवाओं या संबंधित संस्था से संपर्क करें।
- दस्तावेज़ीकृत करें और रिपोर्ट करें। बातचीत जारी रखे बिना नंबर, संदेश, भुगतान-निर्देश, और समय सुरक्षित रखें।
कोई घोटालेबाज़ फ़ोन काटने से मना कर सकता है, दावा कर सकता है कि पुलिस लाइन की निगरानी कर रही है, परिवार से संपर्क करने के परिणामों की धमकी दे सकता है, या रोने और बैकग्राउंड-शोर की आवाज़ बजा सकता है। गोपनीयता और तात्कालिकता का मेल रुकने का कारण है, मानने का नहीं। FTC इन दोनों को आपातकालीन-घोटालों की बार-बार दोहराई जाने वाली तरक़ीबों के रूप में पहचानता है।
पहचान को अपना मुख्य बचाव न बनाएं
अजीब पलक झपकना, लिप-सिंक की ग़लतियां, विकृत विवरण, अस्वाभाविक लय, या असंगत रोशनी जैसी विसंगतियां संदेह पैदा कर सकती हैं। ये कोई भरोसेमंद क्लीयरेंस-टेस्ट नहीं हैं। असली वीडियो संकुचित या देरी वाला हो सकता है; सिंथेटिक मीडिया साफ़-सुथरा हो सकता है। कोई लाइव कॉलर असली चुराई गई रिकॉर्डिंग भी चला सकता है, या संक्षेप में असली मीडिया दिखा सकता है। “यह सामान्य लग रहा था” को कभी भी स्वतंत्र-सत्यापन के नियम पर हावी नहीं होने देना चाहिए।
किसी संदिग्ध वीडियो-कॉल के दौरान कोई लाइव शारीरिक अनुरोध आज़माएं — सिर घुमाना, दूसरे कमरे में जाना, बदलता हुआ हाथ का इशारा दिखाना — पर नतीजे को केवल अतिरिक्त सबूत मानें। कोई परिष्कृत सेटअप या दबाव में लाया गया असली व्यक्ति इसे पार कर सकता है। सत्र ख़त्म करें और ख़ुद संपर्क शुरू करें।
पीड़ितों को दोष दिए बिना उपयोगी स्रोत-सामग्री घटाएं
समीक्षा करें कि कौन-से खाते परिवार के सदस्यों की लंबी, स्पष्ट रिकॉर्डिंग, रिश्तों के नाम, स्कूल, नियमित स्थान, यात्राएं, और संपर्क-सूचियां उजागर करते हैं। जहां व्यावहारिक हो वहां दर्शकों को सीमित करें, अनावश्यक सार्वजनिक प्रोफ़ाइल-फ़ील्ड हटाएं, और रिश्तेदारों से बच्चों की आवाज़ और स्थान बिना सहमति पोस्ट न करने को कहें। ऐसे सार्वजनिक वॉइसमेल-अभिवादन बदलें जो पूरा नाम या विस्तृत साफ़ आवाज़-नमूना उजागर करते हों।
यह सुविधाजनक सामग्री घटाता है; यह सुरक्षा की गारंटी नहीं देता। दूसरे लोगों के पास पहले से रिकॉर्डिंग हो सकती हैं, और व्यक्तिगत जानकारी लीक या सार्वजनिक रिकॉर्ड से आ सकती है। सावधानीपूर्वक निजता के बावजूद निशाना बना व्यक्ति अपराध का कारण नहीं है। इंटरनेट से हर तस्वीर मिटाने की कोशिश करने के बजाय लेन-देन के नियमों और रिकवरी पर ज़्यादा मेहनत करें।
ख़ास मामले: अपहरण, प्राधिकरण, और व्यावसायिक अनुरोध
किसी वर्चुअल-अपहरण कॉल में, कॉलर से मिलने के लिए यात्रा न करें और लाइन पर बने रहते हुए पैसे न भेजें। अगर उपलब्ध हो, तो चुपचाप किसी और डिवाइस का इस्तेमाल करके कथित पीड़ित और क़ानून-प्रवर्तन से संपर्क करें। FBI ने ऐसे अपराधियों का दस्तावेज़ीकरण किया है जो नक़ली जीवन-प्रमाण के रूप में बदली गई सार्वजनिक तस्वीरों का इस्तेमाल करते हैं, और एक कोड-शब्द, स्वतंत्र संपर्क, और संचार व भुगतान-जानकारी सुरक्षित रखने की सलाह देता है। इसकी वर्चुअल-अपहरण चेतावनी मौजूदा रिपोर्टिंग-मार्गदर्शन देती है।
कोई बैज-नंबर, केस-नंबर, या आधिकारिक दिखने वाला दस्तावेज़ सत्यापन नहीं है। एजेंसी का सार्वजनिक नंबर ख़ुद खोजें और जोड़े जाने को कहें। अदालतों, पुलिस, कर-एजेंसियों, और यूटिलिटी को केवल इसलिए भरोसेमंद नहीं माना जाना चाहिए क्योंकि आती हुई कॉल कहती है कि वे यही हैं। किसी अनचाहे कॉलर के निर्देश पर कभी रिमोट-एक्सेस सॉफ़्टवेयर इंस्टॉल न करें।
किसी नियोक्ता या पारिवारिक व्यवसाय से आता दिखने वाले अनुरोध के लिए, किसी भी नए बैंक-निर्देश की स्वतंत्र रूप से पुष्टि करें। बदले हुए लाभार्थी, नए भुगतान-गंतव्य, या सामान्य मंज़ूरी-प्रक्रिया छोड़ने के अनुरोध को रुकने की शर्त मानें। संदिग्ध संदेश के हस्ताक्षर-ब्लॉक का नहीं, बल्कि विक्रेता या सहकर्मी के ज्ञात नंबर का इस्तेमाल करें।
अगर पैसे या जानकारी भेजी जा चुकी हो
पहले घंटे की पूरी रिकवरी-प्रक्रिया के लिए, देखें किसी AI-संचालित घोटाले के बाद क्या करें। गति मायने रखती है, पर कोई भी रिकवरी-नतीजा गारंटीशुदा नहीं है। तुरंत बैंक, कार्ड जारीकर्ता, पेमेंट ऐप, वायर सेवा, गिफ़्ट-कार्ड जारीकर्ता, या क्रिप्टोकरेंसी प्लेटफ़ॉर्म से संपर्क करें। बताएं कि लेन-देन धोखाधड़ी का नतीजा था और पूछें कि क्या इसे रोका, वापस बुलाया, फ़्रीज़ किया, या पलटा जा सकता है। FTC का भुगतान-दर-भुगतान रिकवरी पेज बताता है कि किससे संपर्क करें। अगर लॉगिन या पहचान-जानकारी उजागर हुई हो, तो किसी भरोसेमंद डिवाइस से प्रभावित क्रेडेंशियल बदलें और IdentityTheft.gov की रिकवरी योजना का पालन करें।
प्रयास की रिपोर्ट ReportFraud.ftc.gov पर करें, और इंटरनेट-सक्षम अपराध या बड़े नुक़सान के लिए IC3.gov पर भी। स्थानीय क़ानून-प्रवर्तन भी उपयुक्त हो सकता है। मूल ऑडियो, वॉइसमेल, ईमेल-हेडर, चैट-लॉग, वॉलेट-पते, खाता-नंबर, रसीदें, और लेन-देन-पहचानकर्ता सुरक्षित रखें। इकलौती प्रति को संपादित न करें।
दूसरी लहर से सावधान रहें: अपराधी जांचकर्ता, वकील, या संपत्ति-रिकवरी विशेषज्ञ बनकर पीड़ितों से संपर्क कर सकते हैं। अग्रिम शुल्क, क्रिप्टोकरेंसी की मांग, रिकवरी-कोड का अनुरोध, या गारंटीशुदा वापसी का वादा एक और चेतावनी-संकेत है।
लोगों को डराए बिना अभ्यास करें
साल में दो बार पांच-मिनट का अभ्यास करें: एक वयस्क एक नक़ली तत्काल अनुरोध करता है, प्राप्तकर्ता रुकता है, वाक्यांश मांगता है, फ़ोन काटता है, और किसी ज्ञात नंबर पर कॉल करता है। दादा-दादी, देखभालकर्ताओं, और किशोरों को शामिल करें जिन्हें पहला संपर्क मिल सकता है। समझाएं कि यह प्रोटोकॉल परिवार पर अविश्वास नहीं है; यह वह तरीक़ा है जिससे परिवार एक-दूसरे की रक्षा करता है जब आवाज़ें, तस्वीरें, नंबर, और खाते — सब की नक़ल की जा सकती है।
तैयारी का सबसे अच्छा पैमाना यह नहीं है कि क्या हर कोई डीपफ़ेक पहचान सकता है। यह है कि क्या घर में कोई भी किसी तत्काल अनुरोध को धीमा कर सकता है, इसे स्वतंत्र रूप से सत्यापित कर सकता है, और किसी दूसरे भरोसेमंद व्यक्ति की पुष्टि तक किसी अपरिवर्तनीय कार्रवाई से मना कर सकता है।