यूक्रेन में Diia ऐप फ़िशिंग: स्कैमर डिजिटल सरकारी सेवाओं का कैसे फ़ायदा उठाते हैं

Diia (Дія) यूक्रेन के सबसे अहम ऐप्स में से एक बन चुका है। 2020 में लॉन्च हुआ यह ऐप 2 करोड़ से ज़्यादा यूक्रेनियों के पासपोर्ट, ड्राइविंग लाइसेंस, टैक्स ID, वाहन पंजीकरण और दर्जनों दूसरे सरकारी दस्तावेज़ों के डिजिटल संस्करण रखता है। युद्ध के दौरान यह सहायता राशि पाने, सरकारी सेवाओं तक पहुँचने और चेकपॉइंट पर पहचान साबित करने के लिए ज़रूरी हो गया है। इसी अहम भूमिका ने Diia को फ़िशिंग हमलों और पहचान की चोरी के लिए एक कीमती निशाना बना दिया है।

यहाँ बताया गया है कि स्कैमर Diia का कैसे फ़ायदा उठाते हैं और आप अपनी सुरक्षा के लिए क्या कर सकते हैं।

Diia सबसे बड़ा निशाना क्यों है

Diia असल में आपकी पूरी पहचान का एक डिजिटल वॉलेट है। किसी के Diia खाते तक पहुँच का मतलब है उसके पासपोर्ट डेटा, टैक्स पहचान संख्या (ІПН), ड्राइविंग लाइसेंस और दूसरे सरकारी दस्तावेज़ों तक पहुँच। इस जानकारी का इस्तेमाल पहचान की चोरी, फ़र्ज़ी बैंक खाते खोलने और अनधिकृत सरकारी लाभ लेने के लिए किया जा सकता है।

ऐप BankID ऑथेंटिकेशन से गहराई से जुड़ा है, इसलिए Diia तक पहुँच में सेंध लगने से बैंकिंग लॉगिन जानकारी तक पहुँचने का रास्ता भी खुल सकता है। स्कैमर यह जानते हैं और उपयोगकर्ताओं को फँसाने के लिए लगातार ज़्यादा चालाक तरीके अपना रहे हैं।

आम Diia फ़िशिंग स्कैम

1. नकली सरकारी सूचनाएँ

आपको डिजिटल परिवर्तन मंत्रालय (Ministry of Digital Transformation) या मंत्रिमंडल (Cabinet of Ministers) के नाम से कोई SMS या Viber संदेश मिलता है। संदेश में लिखा होता है कि आपका कोई सरकारी भुगतान लंबित है, आपके डिजिटल दस्तावेज़ों का दोबारा सत्यापन ज़रूरी है, या आपके Diia खाते में कोई समस्या है। लिंक एक नकली Diia लॉगिन पेज पर ले जाता है, जो आपकी BankID लॉगिन जानकारी चुरा लेता है।

यह क्यों काम करता है: यूक्रेनियों को सहायता कार्यक्रमों, eVorog रिपोर्टों और दस्तावेज़ अपडेट के बारे में नियमित रूप से असली सरकारी सूचनाएँ मिलती रहती हैं। नकली संदेश असली संदेशों के बीच आसानी से घुल-मिल जाते हैं।

2. नकली ePidtrymka (єПідтримка) भुगतान दावे

स्कैमर संदेश भेजते हैं कि आप Diia के ज़रिए सरकारी सहायता राशि के नए दौर के पात्र हैं। भुगतान "पाने" के लिए आपको दिए गए लिंक से लॉग इन करके अपने बैंक कार्ड का विवरण सत्यापित करना होता है। फ़िशिंग पेज आपकी Diia लॉगिन जानकारी और बैंकिंग जानकारी दोनों इकट्ठा कर लेता है।

3. नकली दस्तावेज़ सत्यापन अनुरोध

आपको संदेश मिलता है कि Diia में आपका डिजिटल पासपोर्ट या ड्राइविंग लाइसेंस समाप्त हो गया है या उसका दोबारा सत्यापन ज़रूरी है। लिंक आपको Diia के हूबहू नकली इंटरफ़ेस पर ले जाता है, जहाँ आपसे ІПН (टैक्स ID), पासपोर्ट नंबर और जन्मतिथि समेत निजी जानकारी दोबारा डालने को कहा जाता है। फिर इस डेटा का इस्तेमाल पहचान की धोखाधड़ी में होता है।

4. नकली Diia ऐप डाउनलोड

फ़िशिंग संदेशों में Diia का "नया संस्करण" डाउनलोड करने के लिंक होते हैं। डाउनलोड की गई APK (Android पर) बिल्कुल असली ऐप जैसी दिखती है, लेकिन उसमें मैलवेयर होता है जो आपकी टाइप की गई हर चीज़ रिकॉर्ड कर लेता है, जिसमें बैंक लॉगिन जानकारी और OTP कोड भी शामिल हैं।

5. "सरकारी सहायता" कॉल के ज़रिए सोशल इंजीनियरिंग

आपको कोई ऐसा व्यक्ति फ़ोन करता है जो खुद को Diia सहायता केंद्र या डिजिटल परिवर्तन मंत्रालय का प्रतिनिधि बताता है। वह कहता है कि आपके खाते में सुरक्षा से जुड़ी समस्या है और आपसे कुछ कदम उठवाता है, जिनसे असल में उसे आपके डिजिटल दस्तावेज़ों और जुड़ी बैंकिंग सेवाओं तक पहुँच मिल जाती है।

इन चेतावनी संकेतों पर ध्यान दें

चेतावनी संकेत	इसका मतलब
सरकारी भुगतान पाने के लिए लिंक वाला SMS	आधिकारिक Diia भुगतान के लिए कभी बाहरी लिंक पर क्लिक नहीं करना पड़ता
App Store/Google Play के बाहर से Diia डाउनलोड करने का अनुरोध	लॉगिन जानकारी चुराने के लिए बनाया गया नकली ऐप
दस्तावेज़ की समाप्ति पर तुरंत कार्रवाई की माँग वाला संदेश	सरकारी दस्तावेज़ों की समाप्ति की प्रक्रिया आधिकारिक माध्यमों से साफ़ तौर पर तय है
BankID या Diia लॉगिन जानकारी माँगने वाला फ़ोन कॉल	सरकारी एजेंसियाँ फ़ोन पर कभी लॉगिन जानकारी नहीं माँगतीं
"डिजिटल परिवर्तन मंत्रालय" की ओर से Viber या Telegram संदेश	आधिकारिक सूचनाएँ Diia ऐप के भीतर ही आती हैं
ऐसा URL जो diia.gov.ua नहीं है	Diia का रूप धरने वाली फ़िशिंग साइट

अपने Diia खाते को कैसे सुरक्षित रखें

1. Diia सिर्फ़ आधिकारिक App Store या Google Play से डाउनलोड करें — संदेशों में आए लिंक से कभी नहीं
2. कोई भी लॉगिन जानकारी डालने से पहले हमेशा URL जाँचें — एकमात्र असली डोमेन diia.gov.ua है
3. Diia ऐप में बायोमेट्रिक लॉगिन (फ़िंगरप्रिंट या Face ID) चालू करें
4. अपनी BankID लॉगिन जानकारी कभी किसी से साझा न करें, उनसे भी नहीं जो खुद को सरकारी प्रतिनिधि बताते हैं
5. याद रखें कि Diia कभी SMS में लिंक नहीं भेजता — असली सूचनाएँ ऐप के भीतर दिखती हैं
6. अपनी BankID के लिए एक अनोखा पासवर्ड रखें जिसे आप कहीं और इस्तेमाल न करते हों
7. नियमित रूप से जाँचें कि आपके Diia खाते से कौन-से डिवाइस जुड़े हैं और अनजान डिवाइस हटा दें
8. अपनी BankID से जुड़े बैंक खाते पर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें

अगर आपके Diia खाते में सेंध लग जाए तो क्या करें

1. अपनी BankID सुरक्षित करने और अनधिकृत पहुँच रोकने के लिए तुरंत अपने बैंक से संपर्क करें
2. सपोर्ट चैट के ज़रिए Diia ऐप में घटना की रिपोर्ट करें
3. cyberpolice.gov.ua पर साइबर पुलिस में शिकायत दर्ज करें
4. यूक्रेन के क्रेडिट ब्यूरो (Credit Bureau of Ukraine) के ज़रिए अपना क्रेडिट इतिहास जाँचें कि कहीं आपके नाम पर अनधिकृत आवेदन तो नहीं हुए
5. अपना BankID पासवर्ड बदलें और अतिरिक्त सुरक्षा उपाय चालू करें
6. अनधिकृत लेन-देन के लिए अपने बैंक खातों पर नज़र रखें

डिजिटल दस्तावेज़ों की चोरी का खतरा

जब स्कैमर आपके Diia खाते तक पहुँच जाते हैं, तो उन्हें सिर्फ़ यूज़रनेम और पासवर्ड से कहीं ज़्यादा मिलता है। उन्हें इन तक पहुँच मिल जाती है:

• आपका डिजिटल पासपोर्ट — पहचान की धोखाधड़ी में इस्तेमाल हो सकता है
• आपका ІПН (टैक्स ID) — वित्तीय धोखाधड़ी और टैक्स स्कैम का रास्ता खोलता है
• आपका ड्राइविंग लाइसेंस — डार्क वेब पर बेचा जा सकता है
• आपका वाहन पंजीकरण — बीमा धोखाधड़ी में इस्तेमाल हो सकता है
• आपका टीकाकरण प्रमाणपत्र — जाली दस्तावेज़ बनाने के लिए कीमती

इसलिए Diia खाते की सुरक्षा सिर्फ़ एक ऐप की सुरक्षा नहीं, बल्कि आपकी पूरी कानूनी पहचान की सुरक्षा है।

संवेदनशील दस्तावेज़ सुरक्षित रूप से साझा करें

जब आपको अपने पासपोर्ट, ІПН या दूसरे Diia दस्तावेज़ों के स्कैन किसी नियोक्ता, मकान मालिक या सरकारी एजेंसी को भेजने हों, तो उन्हें Viber या Telegram से न भेजें, जहाँ वे हमेशा के लिए चैट हिस्ट्री में पड़े रहते हैं। LOCK.PUB से समय सीमा वाला (Pro) पासवर्ड-सुरक्षित लिंक बनाएँ। प्राप्तकर्ता पासवर्ड डालकर दस्तावेज़ देखता है, और तय समय के बाद लिंक खुलना बंद हो जाता है — संदेश थ्रेड में इधर-उधर घूमती कोई कॉपी नहीं। किसी एक फ़ोटो या स्कैन के लिए आप एन्क्रिप्टेड छवि का पासवर्ड-सुरक्षित लिंक भी बना सकते हैं।

निष्कर्ष

Diia ने यूक्रेनियों के सरकारी सेवाओं से जुड़ने का तरीका बदल दिया है, लेकिन इस सुविधा के साथ खतरा भी आता है। स्कैमर लगातार नई फ़िशिंग योजनाएँ बना रहे हैं जो डिजिटल सरकारी प्लेटफ़ॉर्म पर लोगों के भरोसे का फ़ायदा उठाती हैं। मुख्य नियम: Diia कभी भी आपसे SMS संदेशों में लिंक पर क्लिक करने, आधिकारिक ऐप स्टोर के बाहर से अपडेट डाउनलोड करने या फ़ोन पर लॉगिन जानकारी साझा करने को नहीं कहता।

अपनी डिजिटल पहचान की रक्षा वैसे ही करें जैसे आप अपने असली पासपोर्ट की करते हैं। और जब आपको संवेदनशील पहचान दस्तावेज़ साझा करने ही हों, तो उन्हें मैसेजिंग ऐप्स में खुला छोड़ने के बजाय LOCK.PUB के एन्क्रिप्टेड, समय सीमा वाले लिंक इस्तेमाल करें। आपकी डिजिटल पहचान ही आपकी असली पहचान है — उसकी उसी तरह रक्षा करें।