Monobank और PrivatBank फ़िशिंग: स्कैमर यूक्रेनी बैंक अकाउंट की लॉगिन जानकारी कैसे चुराते हैं

Monobank और PrivatBank मिलकर यूक्रेन में 4 करोड़ (40 मिलियन) से ज़्यादा ग्राहकों को सेवा देते हैं। देश का सबसे बड़ा बैंक PrivatBank और सबसे लोकप्रिय नियोबैंक Monobank आम यूक्रेनी लोगों के रोज़मर्रा के मुख्य वित्तीय साधन बन चुके हैं। इसी दबदबे ने उन्हें फ़िशिंग हमलों का सबसे बड़ा निशाना भी बना दिया है। यूक्रेन की साइबर पुलिस नियमित रूप से हर महीने बैंकिंग धोखाधड़ी की हज़ारों शिकायतों की जानकारी देती है, जिनमें ज़्यादातर PrivatBank और Monobank के ग्राहकों की होती हैं।

यहाँ बताया गया है कि ये स्कैम कैसे काम करते हैं और सुरक्षित रहने के लिए आप क्या कर सकते हैं।

यूक्रेनी बैंक सबसे बड़ा निशाना क्यों हैं

PrivatBank और Monobank दोनों मोबाइल ऐप और डिजिटल चैनलों पर बहुत ज़्यादा निर्भर हैं। Privat24 से बिल भुगतान से लेकर कारोबारी लेन-देन तक सब कुछ होता है। Monobank पूरी तरह अपने ऐप से चलता है और उसकी कोई भौतिक शाखा नहीं है। यह पूरी तरह डिजिटल तरीका सुविधाजनक तो है, लेकिन स्कैमरों के लिए हमले का बहुत बड़ा मैदान भी खोल देता है — वे फ़र्ज़ी मैसेज, नकली वेबसाइट और सोशल इंजीनियरिंग के ज़रिए इन सेवाओं का रूप धर सकते हैं।

चल रहे युद्ध ने इसमें एक और परत जोड़ दी है। स्कैमर युद्ध के समय की चिंता का फ़ायदा उठाते हैं और बैंक बनकर अकाउंट फ़्रीज़ होने, अनिवार्य सत्यापन या मानवीय सहायता के भुगतान से जुड़े मैसेज भेजते हैं।

Monobank और PrivatBank के आम फ़िशिंग स्कैम

1. "PrivatBank" या "Monobank" के नाम से फ़र्ज़ी SMS

आपको एक SMS मिलता है जो आपके बैंक से आया हुआ लगता है। मैसेज में लिखा होता है कि आपका कार्ड ब्लॉक हो गया है, कोई संदिग्ध लेन-देन पकड़ा गया है, या आपको अपनी पहचान सत्यापित करनी है। उसमें एक लिंक होता है जो असली Privat24 या Monobank लॉगिन पेज जैसी ही दिखने वाली वेबसाइट पर ले जाता है। आप अपनी लॉगिन जानकारी डालते हैं, और स्कैमर उसे उसी पल पकड़ लेता है।

यह भरोसेमंद क्यों लगता है: स्कैमर SMS स्पूफ़िंग से भेजने वाले का नाम "PrivatBank" या "Monobank" दिखाते हैं। अक्सर यह मैसेज आपके फ़ोन पर बैंक की असली सूचनाओं वाली उसी बातचीत में आ जाता है।

2. फ़र्ज़ी वेबसाइटों से Privat24 लॉगिन जानकारी की चोरी

स्कैमर Privat24 लॉगिन पेज की लगभग हूबहू नकल बनाते हैं। ये पेज पेड विज्ञापनों के ज़रिए Google सर्च नतीजों में, सोशल मीडिया लिंक में या फ़िशिंग ईमेल में दिखाई देते हैं। URL असली privatbank.ua की जगह कुछ ऐसा हो सकता है: privat24-ua.com या privatbank-verify.com.ua। जैसे ही आप अपना लॉगिन और पासवर्ड डालते हैं, स्कैमर उनसे आपके असली Privat24 अकाउंट में घुस जाता है।

3. फ़र्ज़ी सपोर्ट कॉल के ज़रिए कार्ड क्लोनिंग

आपको किसी का फ़ोन आता है जो खुद को PrivatBank के सुरक्षा विभाग का बताता है। वह कहता है कि आपके कार्ड की जानकारी लीक हो गई है और उस कार्ड को "ब्लॉक" करके नया जारी करने के लिए उसे आपका पूरा कार्ड नंबर, एक्सपायरी तारीख और CVV चाहिए। इस जानकारी से वे ऑनलाइन खरीदारी या ATM से पैसे निकालने के लिए आपका कार्ड क्लोन कर लेते हैं।

4. Monobank "ऐप अपडेट" स्कैम

आपको (SMS, Telegram या Viber पर) एक मैसेज मिलता है कि Monobank ऐप को तुरंत अपडेट करना ज़रूरी है। लिंक से एक बदली हुई APK फ़ाइल डाउनलोड होती है, जो असली Monobank ऐप जैसी दिखती है, लेकिन उसमें कीलॉगर या स्क्रीन रिकॉर्डर छिपा होता है जो आपकी लॉगिन जानकारी और लेन-देन की पुष्टियाँ रिकॉर्ड कर लेता है।

5. मानवीय सहायता के नाम पर फ़र्ज़ी बैंकिंग मैसेज

2022 से स्कैमर युद्धकालीन सहायता योजनाओं का फ़ायदा उठा रहे हैं। आपको मैसेज मिलता है कि सरकार PrivatBank के ज़रिए सहायता बाँट रही है और अपना भुगतान पाने के लिए आपको अपनी Privat24 लॉगिन जानकारी डालनी होगी। लिंक एक फ़िशिंग पेज पर ले जाता है।

इन खतरे के संकेतों पर ध्यान दें

चेतावनी का संकेत	इसका क्या मतलब है
अकाउंट सत्यापित करने के लिंक वाला SMS	बैंक कभी SMS से लॉगिन लिंक नहीं भेजते
पूरा कार्ड नंबर और CVV माँगने वाली कॉल	बैंक कर्मचारियों को कभी आपके CVV की ज़रूरत नहीं होती
अकाउंट ब्लॉक होने का जल्दबाज़ी भरा मैसेज	आपकी समझ को दरकिनार करने के लिए दबाव की चाल
"ऐप अपडेट" के लिए APK डाउनलोड लिंक	असली अपडेट सिर्फ़ App Store या Google Play से आते हैं
अजीब URL वाला Privat24 लॉगिन पेज	एड्रेस बार हमेशा ध्यान से जाँचें
OTP या SMS कोड शेयर करने का अनुरोध	कोई भी असली बैंक सेवा ये नहीं माँगती

अपने अकाउंट कैसे सुरक्षित रखें

PrivatBank ग्राहकों के लिए

1. Privat24 सिर्फ़ आधिकारिक ऐप से खोलें या ब्राउज़र में सीधे privatbank.ua टाइप करें
2. बायोमेट्रिक लॉगिन चालू करें (फ़िंगरप्रिंट या Face ID), ताकि लॉगिन जानकारी टाइप न करनी पड़े
3. लेन-देन की सूचनाएँ चालू करें, ताकि कार्ड के हर इस्तेमाल की जानकारी आपको मिले
4. Privat24 में रोज़ाना खर्च और नकद निकासी की सीमा तय करें
5. SMS से आए OTP कोड कभी किसी के साथ शेयर न करें, उनके साथ भी नहीं जो खुद को बैंक कर्मचारी बताते हैं
6. संदिग्ध मैसेज की रिपोर्ट PrivatBank को [email protected] पर करें

Monobank ग्राहकों के लिए

1. ऐप सिर्फ़ Google Play या App Store से अपडेट करें — कभी किसी लिंक से नहीं
2. ऐप में बायोमेट्रिक ऑथेंटिकेशन चालू करें
3. ऑनलाइन भुगतान और ATM निकासी के लिए लेन-देन की सीमा चालू करें
4. ऑनलाइन खरीदारी के लिए वर्चुअल कार्ड का इस्तेमाल करें, ताकि आपका मुख्य कार्ड सुरक्षित रहे
5. हर SMS का भेजने वाला जाँचें — Monobank मुख्य रूप से ऐप के ज़रिए बात करता है, SMS से नहीं

सामान्य सावधानियाँ

1. बैंक के नाम से आए SMS के लिंक पर कभी क्लिक न करें
2. कोई संदिग्ध कॉल आए तो फ़ोन काट दें और बैंक की वेबसाइट पर दिए आधिकारिक नंबर पर खुद कॉल करें
3. जहाँ भी संभव हो, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें
4. अनधिकृत लेन-देन पकड़ने के लिए अपना लेन-देन इतिहास नियमित रूप से देखें
5. धोखाधड़ी की रिपोर्ट तुरंत करें — अपने बैंक को भी और साइबर पुलिस को भी, cyberpolice.gov.ua पर

अगर आपके साथ धोखा हो गया है तो क्या करें

1. बैंक के ऐप से अपना कार्ड तुरंत ब्लॉक करें
2. अपना Privat24 या Monobank पासवर्ड तुरंत बदलें
3. बैंक की धोखाधड़ी हॉटलाइन पर कॉल करें — PrivatBank: 3700, Monobank: ऐप के ज़रिए
4. साइबर पुलिस में शिकायत दर्ज करें — cyberpolice.gov.ua पर
5. Have I Been Pwned से जाँचें कि आपकी लॉगिन जानकारी किसी डेटा लीक में तो नहीं आई

बैंकिंग जानकारी सुरक्षित तरीके से शेयर करें

जब आपको सच में किसी भरोसेमंद परिवार वाले के साथ बैंक अकाउंट नंबर, कार्ड की जानकारी या Privat24 लॉगिन जानकारी शेयर करनी हो, तो उसे कभी Viber, Telegram या SMS से न भेजें। इन चैनलों में जानकारी बीच में पकड़ी जा सकती है और अकाउंट हैक हो सकते हैं। LOCK.PUB से पासवर्ड से सुरक्षित लिंक बनाएँ और Pro के साथ उसे सिर्फ़ एक बार खुलने या तय समय पर समाप्त होने के लिए सेट करें। पाने वाला पासवर्ड डालकर जानकारी देखता है, और एक बार पढ़ लिए जाने या समय पूरा होने के बाद लिंक खुलना बंद हो जाता है — आपकी चैट हिस्ट्री में सिर्फ़ एक बेकार लिंक बचता है, आपकी जानकारी नहीं। आप गुप्त मेमो बनाने वाले पेज से शुरुआत कर सकते हैं।

निष्कर्ष

Monobank और PrivatBank के फ़िशिंग स्कैम हर महीने और ज़्यादा चालाक होते जा रहे हैं। स्कैमर यूक्रेनी लोगों के इन संस्थाओं पर भरोसे और युद्धकाल के संदेशों की जल्दबाज़ी का फ़ायदा उठाते हैं। सबसे ज़रूरी नियम सीधा है: आपका बैंक आपसे कभी SMS में आए लिंक पर क्लिक करने या फ़ोन पर अपना पासवर्ड, OTP कोड या CVV बताने के लिए नहीं कहेगा।

सतर्क रहें, सिर्फ़ आधिकारिक ऐप का इस्तेमाल करें, और जब संवेदनशील वित्तीय जानकारी शेयर करनी हो, तो LOCK.PUB के एन्क्रिप्टेड, एक बार खुलने वाले लिंक से करें। आपकी वित्तीय सुरक्षा इसी पर निर्भर करती है।