भारत के गृह मंत्रालय के Indian Cyber Crime Coordination Centre (I4C) ने WhatsApp, SMS या ईमेल पर “Statement of Account.zip”, “RBI.zip” या “MCA.zip” जैसे नाम से भेजी जाने वाली फाइलों के बारे में चेतावनी दी है। ऐसी ZIP में Windows पर चलने वाली .exe या .dll फाइल छिपी हो सकती है। उसे खोलने पर malware कंप्यूटर को प्रभावित कर सकता है और WhatsApp Web के सक्रिय session का दुरुपयोग करके वही फाइल संपर्कों को भेज सकता है। यदि आपने ऐसी फाइल खोल दी है या पैसा कट गया है, तुरंत कदम उठाएं।

धोखा कैसे काम करता है?

संदेश को रोजमर्रा के काम जैसा बनाया जाता है: “बैंक स्टेटमेंट देखें”, “RBI compliance notice”, “MCA filing में गलती” या “आज ही जवाब दें”। ZIP archive के भीतर फाइल का प्रकार साधारण नजर से छिप सकता है। I4C के अनुसार कुछ मामलों में archive के अंदर executable और DLL malware चलाते हैं। इसके बाद हमलावर WhatsApp Web के पहले से जुड़े session का दुरुपयोग कर सकते हैं।

संदेश परिचित नंबर या कार्यस्थल के group से आया हो तब भी सावधानी रखें। दूसरे व्यक्ति का खाता पहले से कब्जे में हो सकता है और हमलावर उसी से फाइल भेज रहा हो। “बॉस”, “बैंक” या “लेखा विभाग” की पहचान अलग माध्यम से सत्यापित करें। हर ZIP फाइल malware नहीं होती, लेकिन अज्ञात स्रोत से executable खोलना जोखिमपूर्ण है।

किन files से सावधान रहें?

- अनजान स्रोत की ZIP या RAR archive, खासकर जब जल्दी खोलने का दबाव हो। - .exe, .dll, .scr, .bat या .msi जैसे program files। - RBI, MCA या Income Tax जैसे नाम वाली फाइल जो अचानक WhatsApp पर आए। - दो extension वाली फाइल, जैसे statement.pdf.exe। - कोई फाइल जो नया viewer, सुरक्षा अपडेट या remote पहुंच ऐप install करने को कहे।

I4C ने चेतावनी में कहा है कि RBI जैसे regulator WhatsApp attachment से software अपडेट, सुरक्षा fix या खाता statement वितरित नहीं करते। जरूरी सूचना आधिकारिक ऐप या site पर खुद देखें या पहले से ज्ञात संपर्क पर call करें।

अगर फाइल अभी नहीं खोली

उसे डाउनलोड, extract या forward न करें। भेजने वाले से दूसरे माध्यम से पुष्टि करें: परिचित नंबर पर call, पहले से ज्ञात ईमेल या कार्यालय के आधिकारिक channel से। उसी WhatsApp मैसेज पर पूछना पर्याप्त नहीं, क्योंकि खाता का नियंत्रण किसी और के पास हो सकता है।

कार्यालय के group में फाइल आई हो तो IT administrator या सुरक्षा team को बताएं। असली बैंक स्टेटमेंट या compliance notice संबंधित संस्था के पोर्टल में मिलना चाहिए; अज्ञात archive खोलना जरूरी नहीं।

यदि आपने ZIP या executable खोल दिया

1. कंप्यूटर का नेटवर्क रोकें: Wi-Fi या ethernet disconnect करें। संदिग्ध डिवाइस से banking या ईमेल खाता न खोलें। 2. साफ डिवाइस का उपयोग करें: पासवर्ड बदलने या बैंक को बताने के लिए दूसरे भरोसेमंद डिवाइस का इस्तेमाल करें। 3. WhatsApp Linked Devices देखें: सुरक्षित फोन से अनजान session log out करें और two-step PIN चालू करें। 4. संपर्कों को चेतावनी दें: फोन या अन्य माध्यम से कहें कि आपके नाम से आई फाइल न खोलें। 5. IT या सुरक्षा विशेषज्ञ से मदद लें: updated antivirus से जांच कराएं। कार्यालय के computer को IT team की मंजूरी के बिना network पर वापस न जोड़ें। 6. Remote पहुंच न दें: caller खुद को बैंक या सहायता कहे तो remote-control ऐप install न करें।

File डाउनलोड हुई लेकिन खुली नहीं, तो उसे न खोलें और सुरक्षा tool या IT team के निर्देश से हटाएं। Password, OTP या banking detail भी दी है तो बैंक तथा संबंधित खाता provider को तुरंत बताएं।

WhatsApp खाता पर कब्जे के संकेत

संपर्क कहें कि आपके खाता से फाइल या पैसे की मांग वाला मैसेज आया लेकिन आपने नहीं भेजा, तो उसे गंभीरता से लें। Linked Devices में अनजान computer दिखना, अचानक खाता logout होना या contacts से शिकायतें मिलना भी संकेत हो सकते हैं।

सुरक्षित डिवाइस से WhatsApp जांच और recovery प्रक्रिया अपनाएं। अनजान linked sessions बंद करें और खाता PIN सुरक्षित रखें। आपके नाम पर कोई पैसे मांग रहा है तो परिवार और सहकर्मियों को अलग माध्यम से बताएं।

इससे जुड़ी जानकारी के लिए UPI से गलत खाते में पैसे भेज दिए? वापसी और शिकायत का सही तरीका भी पढ़ें।

पैसा कट गया हो तो क्या करें?

तुरंत बैंक, UPI ऐप या wallet को आधिकारिक ऐप अथवा वेबसाइट से सूचित करें। भुगतान सुविधा रोकने या dispute दर्ज करने के लिए सत्यापित संपर्क उपयोग करें। Transaction ID, समय, राशि, बैंक SMS और संदिग्ध मैसेज की कॉपी रखें।

भारत का 1930 cyber fraud helpline और National Cyber Crime Reporting Portal cybercrime.gov.in ऑनलाइन शिकायत के माध्यम हैं। जल्दी सूचना से बैंक या भुगतान intermediary तक जानकारी जल्द पहुंच सकती है, पर रिफंड की गारंटी नहीं। शिकायत acknowledgement सुरक्षित रखें और आगे के निर्देश पढ़ें।

धोखाधड़ी के बाद कोई “पैसा वापस दिलाने” के नाम पर शुल्क, OTP या remote पहुंच मांगे तो न दें। यह दूसरा recovery scam हो सकता है। बैंक या आधिकारिक सहायता को UPI PIN बताने की जरूरत नहीं होती।

छोटे कारोबार और कार्यालय क्या करें?

Accounts, finance और management कर्मचारियों को फाइल scam के बारे में बताएं। urgent transfer, supplier बैंक खाता change या compliance notice पर स्वतंत्र voice call से पुष्टि करें। WhatsApp display name देखकर भुगतान मंजूर न करें। I4C भी urgent fund-transfer निर्देश को फोन या व्यक्तिगत पुष्टि से verify करने की सलाह देता है।

कंपनी computer में unknown executable चलने से रोकने वाली पॉलिसी रखें, software और antivirus अपडेट करें और WhatsApp Linked Devices जांचें। बैंक या supplier खाता बदलने का अनुरोध मिले तो पुराने जांचा हुआ contact पर खुद call करें। नई contact detail उसी मैसेज से न लें जिसमें बदलाव मांगा गया है। बड़े transfer को दो अधिकृत लोगों की पुष्टि के बाद ही मंजूर करें।

बचाव के आसान नियम

- अनजान ZIP या executable attachment न खोलें। - “अभी करो वरना account बंद” मैसेज पर जल्दबाजी न करें। - RBI, MCA, Income Tax या कंपनी की सूचना आधिकारिक site पर खोजें। - OTP, UPI PIN, कार्ड PIN या पासवर्ड न बताएं। - WhatsApp Linked Devices नियमित देखें। - कंप्यूटर और antivirus अपडेट रखें। - जरूरी भुगतान की स्वतंत्र पुष्टि करें। - घटना पर बैंक और 1930 को तुरंत बताएं।

सरकारी दावों की पुष्टि के लिए सरकारी योजना के मैसेज को जांचने की गाइड पढ़ें। दावा सही हो सकता है, लेकिन उसके साथ भेजी फाइल या भुगतान लिंक नकली हो सकती है।

आम सवाल

क्या हर ZIP फाइल खतरनाक होती है? नहीं। लेकिन अज्ञात स्रोत से आई archive में executable हो तो न खोलें। sender को अलग माध्यम से जांचें।

क्या फोन पर फाइल खोलने से भी यही खतरा है? I4C की बताई campaign Windows executable पर केंद्रित थी। इसका मतलब यह नहीं कि हर फोन डाउनलोड सुरक्षित है। अज्ञात फाइल install न करें।

1930 पर कब कॉल करें? पैसा कटने या ऑनलाइन financial fraud का संदेह होते ही बैंक और 1930 को सूचना दें। cybercrime.gov.in पर भी शिकायत करें।

क्या शिकायत से पैसा निश्चित वापस आएगा? नहीं। जल्दी शिकायत कार्रवाई में मदद कर सकती है, लेकिन वापसी लेन-देन और जांच पर निर्भर करती है।

संदिग्ध फाइल खोलने से पहले रुकना, sender को अलग माध्यम से जांचना और समय पर रिपोर्ट करना नुकसान कम करने के उपयोगी कदम हैं।

#DigitalSafety #कामकीबात #BaatBaaki