डार्क वेब पर लीक हुई SBI के 3,897 ग्राहकों की जानकारी? कैसे साइबर ठग कर सकते हैं आपका बैंक अकाउंट खाली? जानें इंटरनेट की इस काली दुनिया का पूरा सच
नई दिल्ली। देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंक स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों की निजी जानकारी डार्क वेब पर मिलने की खबर ने साइबर सुरक्षा को लेकर चिंता बढ़ा दी है। उपलब्ध जानकारी के मुताबिक, बैंक ने करीब 3.75 लाख रिकॉर्ड की शुरुआती जांच के दौरान 3,897 रिकॉर्ड में ग्राहकों से जुड़ी व्यक्तिगत जानकारी मिलने की बात कही है। बताया गया है कि बैंक को 16 अक्टूबर 2026 को थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और CERT-In से अलर्ट मिला था, जिसके बाद जांच शुरू की गई।
इस मामले में ग्राहकों के नाम, मोबाइल नंबर, जन्मतिथि, ईमेल आईडी, पते और बैंकिंग संबंधी कुछ रिकॉर्ड शामिल होने का दावा किया गया है। बैंक की ओर से कोर बैंकिंग सेवाओं पर बड़े असर की बात से इनकार किए जाने की जानकारी भी सामने आई है। हालांकि, डेटा लीक के दायरे, रिकॉर्ड की प्रकृति और संभावित दुरुपयोग की आधिकारिक स्थिति की पुष्टि जरूरी है।
लेकिन सबसे बड़ा सवाल यह है कि अगर किसी ग्राहक की निजी जानकारी साइबर अपराधियों तक पहुंच जाती है, तो वे उसका इस्तेमाल कैसे कर सकते हैं? आखिर डार्क वेब क्या है और वहां चोरी किए गए डेटा की खरीद-बिक्री कैसे होती है? आइए, आसान भाषा में समझते हैं।
1. SBI डेटा लीक में क्या-क्या जानकारी सामने आने का दावा है?
उपलब्ध विवरण के अनुसार, डार्क वेब पर मौजूद लगभग 3.75 लाख रिकॉर्ड की शुरुआती जांच में 3,897 रिकॉर्ड में ग्राहकों की व्यक्तिगत जानकारी मिलने की बात कही गई है।
इनमें कथित तौर पर निम्न जानकारियां शामिल हैं:
- ग्राहकों के नाम और जेंडर
- रजिस्टर्ड मोबाइल नंबर
- जन्मतिथि
- ईमेल आईडी और पते से जुड़ी जानकारी
- बैंक शाखा से संबंधित विवरण
- CIF नंबर और लीड आईडी
- लोन से जुड़े कुछ रिकॉर्ड
यहां एक महत्वपूर्ण बात समझना जरूरी है। किसी ग्राहक की व्यक्तिगत जानकारी लीक होने का मतलब अपने आप यह नहीं है कि उसका बैंक बैलेंस, पासवर्ड या OTP भी साइबर अपराधियों के पास पहुंच गया है। इन जानकारियों के लीक होने की पुष्टि अलग से करनी होगी।
इसी तरह, 3,897 रिकॉर्ड में जानकारी मिलने का दावा और 3,897 अलग-अलग सक्रिय बैंक ग्राहकों के प्रभावित होने की पुष्टि एक ही बात नहीं है। वास्तविक प्रभावित ग्राहकों की संख्या, डेटा की संवेदनशीलता और उसके स्रोत को स्पष्ट करने के लिए बैंक की विस्तृत जांच जरूरी है।
2. क्या होता है डार्क वेब? इंटरनेट की दुनिया के तीन हिस्से समझिए
डार्क वेब को समझने के लिए इंटरनेट को तीन हिस्सों में बांटकर देख सकते हैं—सरफेस वेब, डीप वेब और डार्क वेब।
सरफेस वेब (Surface Web): इंटरनेट का वह हिस्सा जिसे सामान्य सर्च इंजन के जरिए आसानी से खोजा जा सकता है। जैसे न्यूज वेबसाइट, सार्वजनिक ब्लॉग, ऑनलाइन शॉपिंग वेबसाइट और यूट्यूब के सार्वजनिक वीडियो।
डीप वेब (Deep Web): इंटरनेट का वह कंटेंट जो आमतौर पर सर्च इंजन में सूचीबद्ध नहीं होता या जिसे देखने के लिए लॉगिन अथवा विशेष अनुमति चाहिए। उदाहरण के लिए, आपका निजी ईमेल इनबॉक्स, बैंक खाते का सुरक्षित पेज और किसी कंपनी के आंतरिक दस्तावेज। डीप वेब का बड़ा हिस्सा सामान्य और वैध कामों के लिए इस्तेमाल होता है।
डार्क वेब (Dark Web): इंटरनेट का ऐसा हिस्सा जिसे एक्सेस करने के लिए आमतौर पर विशेष सॉफ्टवेयर या नेटवर्क की जरूरत पड़ती है। इसका एक जाना-पहचाना उदाहरण Tor नेटवर्क है।
डार्क वेब का इस्तेमाल केवल अपराध के लिए नहीं होता। पत्रकार, शोधकर्ता, मानवाधिकार कार्यकर्ता और गोपनीयता की जरूरत वाले लोग भी इसका वैध इस्तेमाल कर सकते हैं। लेकिन कुछ अपराधी इसी तरह की गोपनीयता का फायदा उठाकर चोरी किए गए डेटा और गैरकानूनी सेवाओं का कारोबार करते हैं।
3. डार्क वेब की शुरुआत कैसे हुई?
डार्क वेब और Tor नेटवर्क की तकनीकी जड़ें इंटरनेट पर संचार को अधिक गोपनीय बनाने के शोध से जुड़ी हैं। अमेरिकी नौसेना के शोधकर्ताओं ने ऐसी तकनीक विकसित करने में योगदान दिया, जिससे इंटरनेट पर संचार करने वाले लोगों की पहचान और उनके कनेक्शन की जानकारी को सुरक्षित रखने में मदद मिल सके।
आगे चलकर Tor नेटवर्क विकसित हुआ और आम उपयोगकर्ताओं के लिए भी उपलब्ध हो गया। इसका उद्देश्य केवल पहचान छिपाना नहीं, बल्कि निगरानी और सेंसरशिप से बचते हुए सुरक्षित संचार की सुविधा देना भी है।
हालांकि, गोपनीयता देने वाली इसी तकनीक का दुरुपयोग अपराधी भी करने लगे। वर्ष 2011 में Silk Road नाम का ऑनलाइन बाजार चर्चा में आया, जहां अवैध नशीले पदार्थों समेत प्रतिबंधित वस्तुओं का कारोबार होता था। अमेरिकी जांच एजेंसियों ने 2013 में इस बाजार को बंद कर दिया।
इससे स्पष्ट होता है कि तकनीक अपने आप में अपराध नहीं है। उसका इस्तेमाल किस उद्देश्य से किया जा रहा है, यह ज्यादा महत्वपूर्ण है।
4. डार्क वेब पर चोरी किए गए डेटा का कारोबार कैसे होता है?
साइबर अपराध की दुनिया में डेटा चोरी करने वाला और उस डेटा का इस्तेमाल करके ठगी करने वाला व्यक्ति अलग-अलग हो सकता है। चोरी की गई जानकारी दूसरे अपराधियों तक पहुंच सकती है और फिर उसका इस्तेमाल कई तरह की धोखाधड़ी में किया जा सकता है।
यह प्रक्रिया आम तौर पर इस तरह समझी जा सकती है:
- डेटा तक अनधिकृत पहुंच: साइबर अपराधी फिशिंग, कमजोर पासवर्ड, संक्रमित डिवाइस या किसी सिस्टम की सुरक्षा में कमी का फायदा उठाकर जानकारी हासिल करने की कोशिश करते हैं।
- जानकारी इकट्ठा करना: चोरी किए गए रिकॉर्ड में नाम, फोन नंबर, ईमेल, पते या दूसरी व्यक्तिगत जानकारियां हो सकती हैं।
- डेटा का प्रसार या बिक्री: अपराधी इन जानकारियों को दूसरे लोगों तक पहुंचा सकते हैं या अवैध ऑनलाइन बाजारों में बेचने की कोशिश कर सकते हैं।
- ठगी के लिए इस्तेमाल: खरीदार या दूसरे अपराधी इन जानकारियों का इस्तेमाल फर्जी कॉल, संदेश, पहचान की नकल या दूसरी धोखाधड़ी में कर सकते हैं।
चोरी किए गए डेटा की कीमत उसकी संवेदनशीलता, सटीकता, नवीनता और उपयोगिता पर निर्भर कर सकती है। हालांकि, हर लीक हुआ रिकॉर्ड बिकता ही है या हर डेटा का इस्तेमाल ठगी के लिए होता है, ऐसा मानना सही नहीं होगा।
5. लीक हुई जानकारी से साइबर ठग कैसे बना सकते हैं निशाना?
साइबर ठगों के लिए किसी व्यक्ति की असली जानकारी जानना उसे भरोसे में लेने का तरीका बन सकता है। अगर किसी कॉल करने वाले को आपका नाम, मोबाइल नंबर, बैंक शाखा या लोन से जुड़ी जानकारी पता हो, तो वह खुद को बैंक कर्मचारी बताकर ज्यादा विश्वसनीय दिखने की कोशिश कर सकता है।
ऐसे में इन संभावित खतरों को समझना जरूरी है।
फर्जी बैंक कॉल और मैसेज: ठग बैंक कर्मचारी बनकर खाते में समस्या, KYC अपडेट या संदिग्ध लेन-देन का डर दिखा सकते हैं। फिर वे OTP, पासवर्ड या कार्ड की जानकारी मांगने की कोशिश कर सकते हैं।
फिशिंग लिंक: ग्राहकों को बैंक के नाम से मिलता-जुलता फर्जी लिंक भेजा जा सकता है। उस पर क्लिक करने के बाद उनसे लॉगिन या निजी जानकारी भरने को कहा जा सकता है।
डिजिटल अरेस्ट जैसी ठगी: अपराधी निजी जानकारी का इस्तेमाल करके खुद को पुलिस, जांच एजेंसी या किसी सरकारी विभाग का अधिकारी बता सकते हैं। फिर कानूनी कार्रवाई का डर दिखाकर पैसे मांग सकते हैं। ध्यान रहे, डिजिटल अरेस्ट के नाम पर वीडियो कॉल के जरिए डराकर पैसे मांगना एक आम साइबर ठगी का तरीका है।
SIM स्वैपिंग का खतरा: मोबाइल नंबर और दूसरी पहचान संबंधी जानकारी का इस्तेमाल करके अपराधी मोबाइल कनेक्शन पर नियंत्रण पाने की कोशिश कर सकते हैं। लेकिन केवल नाम और नंबर लीक होने से SIM स्वैपिंग अपने आप संभव नहीं हो जाती; इसके लिए अतिरिक्त धोखाधड़ी या सुरक्षा में सेंध की जरूरत हो सकती है।
पहचान का दुरुपयोग: निजी दस्तावेजों और व्यक्तिगत विवरणों का गलत इस्तेमाल करके फर्जी आवेदन या वित्तीय धोखाधड़ी की कोशिश की जा सकती है। हालांकि, किसी ग्राहक के नाम या CIF नंबर की जानकारी भर से सफलतापूर्वक लोन लेना संभव हो जाएगा, ऐसा निश्चित नहीं है।
यही वजह है कि निजी जानकारी का लीक होना गंभीर मामला है, भले ही खाते से पैसे चोरी होने की पुष्टि न हुई हो।
6. डार्क वेब पर अपराधियों को पकड़ना मुश्किल क्यों होता है?
डार्क वेब से जुड़े मामलों की जांच में कई तकनीकी और कानूनी चुनौतियां सामने आती हैं।
- पहचान छिपाने वाली तकनीक: Tor जैसे नेटवर्क इंटरनेट कनेक्शन को कई चरणों से गुजारते हैं, जिससे उपयोगकर्ता की वास्तविक पहचान और लोकेशन का पता लगाना कठिन हो सकता है।
- फर्जी नाम और अकाउंट: अपराधी नकली पहचान या दूसरे लोगों के खातों का इस्तेमाल कर सकते हैं।
- अलग-अलग देशों में गतिविधियां: डेटा चोरी करने वाला, उसे बेचने वाला, खरीदार और सर्वर अलग-अलग देशों में हो सकते हैं। इससे जांच में कई एजेंसियों के बीच सहयोग की जरूरत पड़ सकती है।
- क्रिप्टोकरेंसी से भुगतान: कुछ अपराधी क्रिप्टोकरेंसी के जरिए भुगतान करते हैं। इससे लेन-देन की जांच जटिल हो सकती है, हालांकि ब्लॉकचेन रिकॉर्ड कई मामलों में जांचकर्ताओं के लिए उपयोगी साक्ष्य भी बन सकते हैं।
- डिजिटल सबूतों की चुनौती: जांचकर्ताओं को डेटा के स्रोत, समय, वास्तविकता और संभावित आरोपियों से उसके संबंध को प्रमाणित करना पड़ता है।
इन चुनौतियों के बावजूद अपराधियों को ट्रैक करना असंभव नहीं है। डिजिटल फॉरेंसिक, नेटवर्क विश्लेषण, वित्तीय लेन-देन की जांच और अंतरराष्ट्रीय सहयोग से कई मामलों में अपराधियों तक पहुंचा जा सकता है।
7. SBI ग्राहक अभी खुद को कैसे सुरक्षित रखें?
अगर किसी बैंक के ग्राहक की निजी जानकारी लीक होने की आशंका हो, तो घबराने के बजाय कुछ जरूरी सावधानियां अपनानी चाहिए।
- OTP और PIN साझा न करें: बैंक कर्मचारी होने का दावा करने वाला व्यक्ति भी आपसे OTP, ATM PIN या इंटरनेट बैंकिंग पासवर्ड मांगने का अधिकृत अधिकारी नहीं है।
- किसी अनजान लिंक पर क्लिक न करें: बैंक खाते, KYC या लोन से जुड़ा संदेश मिलने पर लिंक पर जाने के बजाय बैंक की आधिकारिक वेबसाइट या ऐप से जानकारी जांचें।
- संदिग्ध कॉल की पुष्टि करें: फोन करने वाला अगर आपका नाम, शाखा या लोन की जानकारी बताता है, तो भी उसकी पहचान पर आंख बंद करके भरोसा न करें।
- बैंकिंग अलर्ट चालू रखें: SMS और ईमेल अलर्ट के जरिए खाते में होने वाली गतिविधियों पर नजर रखें।
- पासवर्ड सुरक्षित रखें: अलग-अलग सेवाओं के लिए अलग पासवर्ड रखें और जहां उपलब्ध हो, मल्टी-फैक्टर ऑथेंटिकेशन का इस्तेमाल करें।
- खाते की गतिविधियां जांचें: कोई अनजान लेन-देन या संदिग्ध गतिविधि दिखाई दे तो तुरंत बैंक के आधिकारिक माध्यम से शिकायत करें।
- SIM अचानक बंद हो जाए तो सतर्क रहें: अगर बिना किसी स्पष्ट वजह के मोबाइल नेटवर्क बंद हो जाए, तो मोबाइल ऑपरेटर से तुरंत संपर्क करें और बैंकिंग गतिविधियों की जांच करें।
अगर किसी के साथ साइबर वित्तीय धोखाधड़ी हो चुकी है, तो भारत के राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर 1930 पर जल्द संपर्क करें और आधिकारिक पोर्टल cybercrime.gov.in पर शिकायत दर्ज करें।
8. क्या SBI ग्राहकों को अपना अकाउंट बंद कर देना चाहिए?
केवल डेटा लीक की खबर सामने आने के कारण बैंक खाता बंद करने का फैसला लेना जरूरी नहीं है। सबसे पहले यह समझना चाहिए कि किस तरह की जानकारी लीक हुई है और क्या खाते की सुरक्षा या वित्तीय लेन-देन पर कोई वास्तविक असर पड़ा है।
उपलब्ध जानकारी में बैंकिंग सेवाओं पर बड़े असर की बात सामने नहीं आने का दावा किया गया है। लेकिन इसका मतलब यह नहीं कि ग्राहकों को सावधानी बरतने की जरूरत नहीं है।
अगर किसी ग्राहक को संदिग्ध कॉल, अनधिकृत लेन-देन या खाते में असामान्य गतिविधि दिखाई देती है, तो उसे तुरंत बैंक से संपर्क करना चाहिए। बैंक की आधिकारिक सूचना और सलाह को प्राथमिकता देना सबसे उचित कदम है।
डेटा लीक की खबर क्यों है गंभीर?
SBI से जुड़े कथित डेटा लीक की खबर एक बार फिर बताती है कि डिजिटल दौर में व्यक्तिगत जानकारी की सुरक्षा कितनी महत्वपूर्ण है। नाम, मोबाइल नंबर, जन्मतिथि और बैंकिंग से जुड़े विवरण अपने आप में हमेशा खाते तक पहुंच नहीं देते, लेकिन इनका इस्तेमाल अधिक विश्वसनीय दिखने वाली साइबर ठगी के लिए किया जा सकता है।
इसलिए ग्राहकों को सतर्क रहना चाहिए, अनजान कॉल या संदेश पर भरोसा करने से बचना चाहिए और किसी भी संदिग्ध गतिविधि की तुरंत शिकायत करनी चाहिए।
साथ ही, डेटा लीक के वास्तविक दायरे, प्रभावित ग्राहकों की संख्या और जानकारी के स्रोत की पुष्टि जरूरी है। जब तक जांच के निष्कर्ष सामने नहीं आते, तब तक किसी खास साइबर हमले या व्यक्ति को इस घटना के लिए जिम्मेदार ठहराना उचित नहीं होगा।