चेक बैंकिंग फ़िशिंग: धोखेबाज़ Česká spořitelna, ČSOB और Komerční banka के ग्राहकों को कैसे निशाना बनाते हैं

चेक गणराज्य में मध्य यूरोप में सबसे अधिक इंटरनेट बैंकिंग अपनाने की दरों में से एक है। 60 लाख से अधिक चेक नागरिक George (Česká spořitelna), ČSOB Smart और Moje KB (Komerční banka) जैसे प्लेटफ़ॉर्म के माध्यम से सक्रिय रूप से ऑनलाइन बैंकिंग का उपयोग करते हैं। इस व्यापक डिजिटल अपनाने ने फ़िशिंग ऑपरेशन के लिए एक विशाल लक्ष्य बनाया है। 2025 में, चेक नेशनल बैंक और NÚKIB (राष्ट्रीय साइबर और सूचना सुरक्षा कार्यालय) ने बैंकिंग फ़िशिंग हमलों में तेज़ वृद्धि की रिपोर्ट की, जिसमें करोड़ों चेक कोरुना का नुकसान हुआ।

यहाँ बताया गया है कि ये धोखाधड़ी कैसे काम करती हैं और आप सुरक्षित रहने के लिए क्या कर सकते हैं।

चेक बैंकिंग फ़िशिंग कैसे काम करती है

हमले का पैटर्न लगभग हमेशा एक जैसा होता है। आपको एक SMS या ईमेल मिलती है जो आपके बैंक से आई लगती है। संदेश तत्कालता पैदा करता है — आपका खाता ब्लॉक कर दिया गया है, एक संदिग्ध लेनदेन का पता चला है, या आपका बैंकिंग प्रमाणपत्र समाप्त हो रहा है। इसमें एक लिंक शामिल होता है जो आपके बैंक के लॉगिन पेज जैसा दिखता है। जब आप अपने क्रेडेंशियल दर्ज करते हैं, तो धोखेबाज़ उन्हें रियल टाइम में कैप्चर कर लेते हैं और आपका खाता खाली कर देते हैं।

चेक-विशिष्ट हमलों को खतरनाक बनाने वाली बात यह है कि धोखेबाज़ स्थानीय प्लेटफ़ॉर्म के साथ कितनी अच्छी तरह अनुकूलित हो गए हैं। वे जानते हैं कि Česká spořitelna George का उपयोग करती है, ČSOB के पास Smart बैंकिंग ऐप है, और KB ग्राहक Moje KB पर निर्भर हैं। फ़िशिंग पेज इन विशिष्ट इंटरफ़ेस की लगभग सटीक प्रतिकृतियाँ हैं।

सबसे आम चेक बैंकिंग धोखाधड़ी

1. नकली George ऐप सूचनाएँ

Česká spořitelna का George प्लेटफ़ॉर्म चेक गणराज्य में सबसे अधिक लक्षित बैंकिंग इंटरफ़ेस है। धोखेबाज़ SMS भेजते हैं कि संदिग्ध गतिविधि के कारण आपका George खाता लॉक कर दिया गया है। संदेश में नकली George लॉगिन पेज का लिंक होता है। जब आप क्लाइंट नंबर और पासवर्ड दर्ज करते हैं, तो धोखेबाज़ तुरंत उनका उपयोग करते हैं।

2. ČSOB Smart बैंकिंग अलर्ट स्कैम

ये संदेश दावा करते हैं कि आपके ČSOB Smart बैंकिंग ऐप में समस्या है। एक लिंक पर क्लिक करके अपनी पहचान सत्यापित करने को कहा जाता है। फ़िशिंग पेज ČSOB लॉगिन पोर्टल की नकल करता है। कुछ वेरिएंट "सुरक्षा अपडेट" इंस्टॉल करने को कहते हैं जो वास्तव में मैलवेयर होता है।

3. KB प्रमाणपत्र समाप्ति का ट्रिक

Komerční banka ग्राहकों को उनके डिजिटल प्रमाणपत्र समाप्त होने के बारे में संदेश मिलते हैं। चूँकि KB वास्तव में कुछ सेवाओं के लिए प्रमाणपत्र-आधारित प्रमाणीकरण का उपयोग करती है, यह धोखाधड़ी विशेष रूप से विश्वसनीय लगती है।

4. नकली बैंक कॉल सेंटर

बढ़ता हुआ वेरिएंट फ़ॉलो-अप फ़ोन कॉल है। फ़िशिंग लिंक पर क्लिक करने के बाद, धोखेबाज़ बैंक सुरक्षा विभाग बनकर कॉल करते हैं और "खाता सुरक्षित" करने में मदद करते हैं — जो वास्तव में धोखाधड़ी लेनदेन को मंज़ूरी देना होता है।

चेक बैंकिंग फ़िशिंग चेतावनी संकेत

अपने चेक बैंक खातों की सुरक्षा कैसे करें

1. बैंकिंग SMS संदेशों में लिंक पर कभी क्लिक न करें। हमेशा अपना बैंकिंग ऐप सीधे खोलें या ब्राउज़र में URL मैन्युअली टाइप करें।
2. URL ध्यान से जाँचें। Česká spořitelna george.csas.cz है। ČSOB ib.csob.cz है। Komerční banka my.kb.cz है। बाकी सब नकली है।
3. बैंकिंग ऐप में पुश नोटिफ़िकेशन सक्षम करें।
4. लेनदेन सीमाएँ सेट करें।
5. बायोमेट्रिक प्रमाणीकरण का उपयोग करें।
6. अपना ऑथराइज़ेशन कोड किसी से साझा न करें।
7. संदिग्ध कॉल मिलने पर काट दें और कार्ड के पीछे के नंबर पर बैंक को सीधे कॉल करें।
8. फ़िशिंग प्रयासों की रिपोर्ट बैंक और NÚKIB को करें nukib.cz पर।

अगर आप बैंकिंग फ़िशिंग का शिकार हो गए

1. तुरंत अपने बैंक से संपर्क करें — कार्ड के पीछे इमरजेंसी नंबर पर कॉल करें।
2. इंटरनेट बैंकिंग और पेमेंट कार्ड ब्लॉक करें।
3. पुलिस रिपोर्ट दर्ज करें।
4. फ़िशिंग URL की रिपोर्ट NÚKIB और बैंक फ्रॉड विभाग को करें।
5. समान क्रेडेंशियल वाले सभी खातों के पासवर्ड बदलें।

ज़रूरत पड़ने पर बैंक विवरण सुरक्षित रूप से साझा करें

जब आपको बैंक खाता नंबर, IBAN या भुगतान निर्देश साझा करने की ज़रूरत हो, तो उन्हें ईमेल, WhatsApp या SMS से न भेजें क्योंकि ये चैट इतिहास में हमेशा बने रहते हैं। इसके बजाय LOCK.PUB का उपयोग करें — पासवर्ड-सुरक्षित, ऑटो-एक्सपायरिंग लिंक बनाएँ। प्राप्तकर्ता पासवर्ड दर्ज करके विवरण देखता है, और लिंक समाप्ति के बाद स्वयं नष्ट हो जाता है।

निष्कर्ष

चेक बैंकिंग फ़िशिंग परिष्कृत और स्थानीय रूप से अनुकूलित है। सबसे महत्वपूर्ण नियम: बैंक से होने का दावा करने वाले SMS में लिंक पर कभी क्लिक न करें। ऐप सीधे खोलें। URL स्वयं टाइप करें।

संवेदनशील वित्तीय जानकारी साझा करने के लिए LOCK.PUB का उपयोग करें — मुफ़्त, एन्क्रिप्टेड, और पढ़ने के बाद गायब होने के लिए डिज़ाइन किया गया।