Gov.br फ़िशिंग स्कैम: ब्राज़ील में नकली सरकारी सूचनाओं की पहचान कैसे करें

ब्राज़ील का Gov.br पोर्टल 150 मिलियन से अधिक नागरिकों के लिए सरकारी सेवाओं तक पहुँचने का केंद्रीय डिजिटल गेटवे है — टैक्स फाइलिंग से लेकर सामाजिक लाभ, ड्राइविंग लाइसेंस और रिटायरमेंट दावों तक। यही केंद्रीयता इसे देश में सबसे अधिक प्रतिरूपित प्लेटफ़ॉर्म में से एक बनाती है। स्कैमर्स CPF नंबर, Gov.br लॉगिन क्रेडेंशियल और व्यक्तिगत डेटा चुराने के लिए विश्वसनीय नकली सूचनाएँ तैयार करते हैं।

यहाँ जानें कि Gov.br फ़िशिंग हमलों को कैसे पहचानें और उनसे कैसे बचें।

Gov.br फ़िशिंग स्कैम कैसे काम करते हैं

1. नकली SMS सूचनाएँ

आपको संघीय सरकार की ओर से होने का दावा करने वाला एक टेक्स्ट संदेश मिलता है। आम लुभावने संदेश:

• "आपका CPF सस्पेंड कर दिया गया है। यहाँ नियमित करें: [हानिकारक लिंक]"
• "आपका टैक्स रिफ़ंड लंबित है। अपना डेटा कन्फ़र्म करें: [लिंक]"
• "आपका CNH (ड्राइविंग लाइसेंस) रद्द कर दिया जाएगा। अभी अपडेट करें: [लिंक]"

लिंक आपके क्रेडेंशियल चुराने के लिए डिज़ाइन किए गए नकली Gov.br लॉगिन पेज पर ले जाता है।

2. "Receita Federal" से फ़िशिंग ईमेल

ब्राज़ील के टैक्स अथॉरिटी जैसे दिखने वाले ईमेल टैक्स सीज़न और पूरे साल भर आते हैं। वे आपका असली नाम या आंशिक CPF नंबर (डेटा ब्रीच से प्राप्त) का उल्लेख कर सकते हैं ताकि वैध लगें।

3. नकली WhatsApp संदेश

स्कैमर्स सरकारी एजेंसियों का प्रतिरूपण करते हुए WhatsApp संदेश भेजते हैं, अक्सर आधिकारिक दिखने वाली प्रोफ़ाइल तस्वीरों और फ़ॉर्मेटिंग के साथ। वे दावा करते हैं कि आपको कानूनी परिणामों से बचने के लिए अपना रजिस्ट्रेशन अपडेट करना, पहचान सत्यापित करना या जुर्माना चुकाना होगा।

4. नकली Gov.br लॉगिन पेज

फ़िशिंग वेबसाइटें Gov.br लॉगिन इंटरफ़ेस को पिक्सल-दर-पिक्सल कॉपी करती हैं। जब आप अपना CPF और पासवर्ड दर्ज करते हैं, तो क्रेडेंशियल सीधे हमलावर के पास जाते हैं, जो उन्हें आपके असली Gov.br अकाउंट तक पहुँचने के लिए उपयोग करता है।

5. नकली ऐप स्टोर लिस्टिंग

आधिकारिक Gov.br ऐप की नकल करने वाले धोखाधड़ी ऐप ऐप स्टोर में दिखाई देते हैं। ये ऐप अत्यधिक अनुमतियाँ माँगते हैं और व्यक्तिगत डेटा चुराते हैं, कभी-कभी अतिरिक्त मैलवेयर भी इंस्टॉल करते हैं।

चेतावनी के संकेत

चेतावनी का संकेत	कैसा दिखता है	वास्तविकता
तात्कालिकता	"आपका CPF 24 घंटे में ब्लॉक हो जाएगा"	Gov.br SMS से धमकी नहीं देता
संदिग्ध URL	gov-br-update.com, govbr.link	असली URL हमेशा gov.br है
पासवर्ड अनुरोध	"अपना Gov.br पासवर्ड कन्फ़र्म करें"	Gov.br संदेश द्वारा कभी पासवर्ड नहीं माँगता
भुगतान माँग	"जुर्माने से बचने के लिए R$XX भुगतान करें"	सरकारी जुर्माने आधिकारिक चैनलों से आते हैं
मैसेंजर संपर्क	अज्ञात नंबर से संदेश	Gov.br WhatsApp से संपर्क शुरू नहीं करता
व्याकरण की गलतियाँ	वर्तनी गलतियाँ, अजीब फ़ॉर्मेटिंग	आधिकारिक संचार पेशेवर तरीके से लिखे जाते हैं

वैध Gov.br संचार की पुष्टि कैसे करें

URL ध्यान से जाँचें

Gov.br का आधिकारिक डोमेन हमेशा gov.br है। कोई भी भिन्नता — gov-br.com, govbr.org, governo-federal.com — नकली है। जब आपको सरकारी सेवाओं तक पहुँचना हो, सीधे ब्राउज़र में gov.br टाइप करें। संदेशों में लिंक पर कभी क्लिक न करें।

आधिकारिक Gov.br ऐप का उपयोग करें

Gov.br ऐप केवल आधिकारिक Apple App Store या Google Play Store से डाउनलोड करें। जाँचें कि डेवलपर "Governo do Brasil" के रूप में सूचीबद्ध है और करोड़ों डाउनलोड हैं।

आधिकारिक चैनलों से सत्यापित करें

यदि आपको कार्रवाई की आवश्यकता वाली सूचना मिलती है:

1. संदेश में किसी भी लिंक पर क्लिक न करें
2. सीधे Gov.br ऐप या वेबसाइट खोलें
3. लॉग इन करके वास्तविक लंबित सूचनाओं की जाँच करें
4. अनिश्चित होने पर 156 पर कॉल करें या स्थानीय Poupatempo/INSS कार्यालय जाएँ

Gov.br अकाउंट गतिविधि जाँचें

Gov.br पोर्टल आपके हाल के लॉगिन इतिहास दिखाता है। इसे समय-समय पर जाँचें:

1. gov.br पर लॉग इन करें
2. अकाउंट सेटिंग्स पर जाएँ
3. हाल की पहुँच और कनेक्टेड डिवाइस की समीक्षा करें
4. किसी भी अपरिचित सत्र को रद्द करें

अपना CPF सुरक्षित रखें

आपका CPF (Cadastro de Pessoas Fisicas) ब्राज़ील में आपकी डिजिटल पहचान की कुंजी है। आपका CPF चुराने वाले स्कैमर्स ये कर सकते हैं:

• आपके नाम पर बैंक खाते खोलना
• लोन और क्रेडिट कार्ड के लिए आवेदन करना
• आपके सरकारी लाभों तक पहुँचना
• धोखाधड़ी टैक्स रिटर्न दाखिल करना
• आगे के स्कैम के लिए फ़ोन लाइनें रजिस्टर करना

CPF सुरक्षा कदम

1. CPF अलर्ट सक्रिय करें Serasa और SPC Brasil के ज़रिए उपयोग की निगरानी के लिए
2. अपना CPF कभी भी अनएन्क्रिप्टेड संदेशों से साझा न करें
3. नियमित रूप से CPF स्टेटस जाँचें Receita Federal वेबसाइट पर
4. टू-फ़ैक्टर ऑथेंटिकेशन उपयोग करें Gov.br अकाउंट पर (ऐप बायोमेट्रिक लॉगिन सपोर्ट करता है)
5. अनधिकृत उपयोग की तुरंत रिपोर्ट करें Receita Federal के ज़रिए

जब आपको अपना CPF या अन्य सरकारी दस्तावेज़ नंबर किसी भरोसेमंद व्यक्ति — अकाउंटेंट, वकील या नियोक्ता — को भेजने हों, तो उन्हें सादे WhatsApp या ईमेल से न भेजें। LOCK.PUB का उपयोग करके एक पासवर्ड-सुरक्षित लिंक बनाएँ जो देखने के बाद समाप्त हो जाती है। यह सुनिश्चित करता है कि आपके संवेदनशील सरकारी ID नंबर किसी की चैट हिस्ट्री में स्थायी रूप से नहीं बैठे रहें।

अगर आप Gov.br फ़िशिंग स्कैम का शिकार हो गए तो क्या करें

1. तुरंत अपना Gov.br पासवर्ड बदलें आधिकारिक gov.br वेबसाइट पर
2. टू-फ़ैक्टर ऑथेंटिकेशन सक्रिय करें अगर पहले से नहीं किया
3. अनधिकृत परिवर्तनों या लाभ दावों के लिए अपना अकाउंट जाँचें
4. पुलिस रिपोर्ट दर्ज करें (Boletim de Ocorrencia) ऑनलाइन
5. फ़िशिंग की रिपोर्ट करें CERT.br (cert@cert.br) और उस प्लेटफ़ॉर्म को जहाँ से आपको संदेश मिला
6. Serasa के ज़रिए अपने CPF की निगरानी करें किसी भी नए पंजीकरण के लिए

सामान्य Gov.br फ़िशिंग परिदृश्य

"सस्पेंडेड CPF" स्कैम

आपको एक SMS मिलता है: "Receita Federal: CPF 123.456.XXX-XX अनियमित है। ब्लॉकिंग से बचने के लिए नियमित करें: [लिंक]।" आंशिक CPF इसे वास्तविक लगाता है — लेकिन यह डेटा ब्रीच से प्राप्त हुआ है। लिंक एक नकली पेज पर ले जाता है जो आपकी पूरी जानकारी एकत्र करता है।

"डिजिटल वैक्सीन कार्ड" स्कैम

संदेश दावा करते हैं कि आपको अपने डिजिटल टीकाकरण रिकॉर्ड अपडेट करने होंगे वरना सेवाओं तक पहुँच खो देंगे। लिंक मैलवेयर इंस्टॉल करता है या क्रेडेंशियल-चोरी पेज पर रीडायरेक्ट करता है।

"लंबित लाभ" स्कैम

एक संदेश कहता है कि आपका एक अनक्लेम्ड लाभ है — FGTS निकासी, टैक्स रिफ़ंड, या सोशल प्रोग्राम भुगतान। आपको बस एक नकली पेज पर अपने Gov.br क्रेडेंशियल दर्ज करके "अपनी पहचान सत्यापित" करनी होगी।

सरकारी दस्तावेज़ सुरक्षित रूप से साझा करें

जब आपको अपने RG, CPF, CNH या अन्य सरकारी दस्तावेज़ों की कॉपी भेजनी हो, तो चैनल के बारे में सावधानी से सोचें:

चैनल	जोखिम स्तर	कारण
सादा ईमेल	ऊँचा	इंटरसेप्ट हो सकता है, इनबॉक्स में हमेशा रहता है
WhatsApp	मध्यम	स्क्रीनशॉट संभव, चैट हिस्ट्री बनी रहती है
SMS	ऊँचा	कोई एन्क्रिप्शन नहीं, आसानी से इंटरसेप्ट
LOCK.PUB	कम	पासवर्ड-सुरक्षित, ऑटो-एक्सपायर, कोई निशान नहीं

निष्कर्ष

Gov.br फ़िशिंग एक बढ़ता खतरा है क्योंकि स्कैमर्स जानते हैं कि ब्राज़ीली नागरिक दैनिक जीवन के आवश्यक हिस्सों के लिए सरकारी डिजिटल सेवाओं पर निर्भर हैं। सबसे अच्छा बचाव सरल है: सरकार से होने का दावा करने वाले संदेशों में लिंक पर कभी क्लिक न करें। हमेशा सीधे Gov.br पर जाएँ, टू-फ़ैक्टर ऑथेंटिकेशन सक्रिय करें, और संवेदनशील दस्तावेज़ केवल सुरक्षित एन्क्रिप्टेड चैनलों से साझा करें।

अपना CPF और सरकारी क्रेडेंशियल सुरक्षित रखें। संवेदनशील दस्तावेज़ मुफ़्त पासवर्ड-सुरक्षित, एक्सपायरिंग लिंक के ज़रिए साझा करने के लिए LOCK.PUB पर जाएँ।