साइबर अपराध (Cyber Crime)
साइबर अपराध वह अपराध है जिसमें कंप्यूटर, इंटरनेट या मोबाइल डिवाइस का उपयोग अपराध के साधन या लक्ष्य के रूप में किया जाता है । यह पारंपरिक अपराधों (चोरी, धोखाधड़ी) का डिजिटल संस्करण है, लेकिन इसमें अपराधी की पहचान छिपाना आसान होता है । साइबर अपराध भौगोलिक सीमाओं से परे होता है और इसके साक्ष्य डिजिटल होते हैं । भारत में साइबर अपराधों की जांच के लिए साइबर सेल और IT एक्ट 2000 जैसे कानून मौजूद हैं ।
तेजी से बढ़ता इंटरनेट उपयोग और डिजिटल पेमेंट का चलन साइबर अपराधियों को आसान शिकार देता है । अधिकांश लोग कमजोर पासवर्ड, पब्लिक वाई-फाई का उपयोग और अनसेफ वेबसाइटों पर क्लिक करने जैसी गलतियाँ करते हैं । साइबर अपराधी नए-नए तरीके (जैसे AI आधारित फर्जी वॉयस कॉल) अपनाते रहते हैं, जिनसे आम जनता अनजान होती है । इसके अलावा साइबर कानूनों का कमजोर प्रवर्तन और अंतरराष्ट्रीय स्तर पर अपराधियों को पकड़ने में कठिनाई भी बड़े कारण हैं ।
साइबर अपराधों के प्रभाव
साइबर अपराधों का प्रभाव व्यक्तिगत, सामाजिक तथा आर्थिक स्तर पर देखा जा सकता है। इससे वित्तीय नुकसान, पहचान की चोरी, डेटा की हानि तथा गोपनीय जानकारी के दुरुपयोग जैसी समस्याएँ उत्पन्न होती हैं।
कई बार साइबर हमले सरकारी संस्थाओं, बैंकों तथा बड़ी कंपनियों को भी प्रभावित करते हैं, जिससे राष्ट्रीय सुरक्षा और आर्थिक व्यवस्था पर भी प्रभाव पड़ सकता है।
साइबर अपराध से बचाव के उपाय
हमेशा मजबूत और अनोखे पासवर्ड (अपरकेस, लोअरकेस, नंबर, सिंबल का मिश्रण) का उपयोग करें और दो-चरणीय सत्यापन (2FA) चालू रखें । कभी भी अनजान लिंक पर क्लिक न करें और न ही किसी अनजान कॉल/ईमेल पर बैंकिंग जानकारी साझा करें । अपने सॉफ्टवेयर, एंटीवायरस और ऑपरेटिंग सिस्टम को हमेशा अपडेट रखें । सार्वजनिक वाई-फाई पर बैंकिंग न करें और अपने डेटा का नियमित बैकअप जरूर लें । किसी भी साइबर अपराध की शिकायत cybercrime.gov.in पोर्टल या नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल (1930) पर करें ।
स्पाइवेयर (Spyware)
स्पाइवेयर ऐसा सॉफ्टवेयर है जो उपयोगकर्ता की गतिविधियों पर गुप्त रूप से निगरानी रखता है और उसकी जानकारी को किसी अन्य व्यक्ति या संगठन तक पहुँचाता है।
यह उपयोगकर्ता के पासवर्ड, ब्राउज़िंग इतिहास, बैंकिंग जानकारी तथा अन्य निजी डेटा को चुरा सकता है। कई बार स्पाइवेयर उपयोगकर्ता की जानकारी के बिना सिस्टम में स्थापित हो जाता है।
स्पाइवेयर के प्रभाव
- गोपनीय जानकारी की चोरी
- ऑनलाइन गतिविधियों की निगरानी
- पहचान की चोरी
- वित्तीय नुकसान
मैलवेयर (Malware)
Malware शब्द “Malicious Software” से मिलकर बना है। यह ऐसे हानिकारक सॉफ्टवेयर को दर्शाता है जिसे कंप्यूटर सिस्टम को नुकसान पहुँचाने, डेटा चोरी करने या सिस्टम पर अनधिकृत नियंत्रण प्राप्त करने के उद्देश्य से बनाया जाता है।
मैलवेयर उपयोगकर्ता की जानकारी के बिना कंप्यूटर में प्रवेश कर सकता है और विभिन्न प्रकार की हानियाँ पहुँचा सकता है। यह ई-मेल अटैचमेंट, संक्रमित वेबसाइट, पायरेटेड सॉफ्टवेयर या संक्रमित USB डिवाइस के माध्यम से फैल सकता है।
मैलवेयर के प्रभाव
मैलवेयर के कारण डेटा नष्ट हो सकता है, सिस्टम की गति कम हो सकती है, गोपनीय जानकारी चोरी हो सकती है तथा कंप्यूटर का सामान्य कार्य प्रभावित हो सकता है।
स्पैम मेल (Spam Mail)
स्पैम मेल ऐसे अवांछित ई-मेल होते हैं जो बड़ी संख्या में उपयोगकर्ताओं को भेजे जाते हैं। इनका उद्देश्य विज्ञापन करना, धोखाधड़ी करना या हानिकारक लिंक फैलाना हो सकता है।
कई बार स्पैम ई-मेल में वायरस, फिशिंग लिंक या अन्य हानिकारक सामग्री भी होती है। इसलिए अज्ञात स्रोतों से प्राप्त ई-मेल को सावधानीपूर्वक देखना चाहिए।
लॉजिक बॉम्ब (Logic Bomb)
लॉजिक बॉम्ब एक विशेष प्रकार का हानिकारक प्रोग्राम होता है जो किसी निश्चित घटना, तिथि या शर्त के पूरा होने पर सक्रिय होता है।
उदाहरण के लिए, किसी विशेष दिन सिस्टम की फाइलों को नष्ट करना या किसी विशेष घटना के बाद डेटा मिटा देना। यह सामान्य स्थिति में निष्क्रिय रहता है और निर्धारित समय आने पर कार्य करता है।
DDoS Attack (Distributed Denial of Service)
DDoS Attack में बड़ी संख्या में कंप्यूटर किसी वेबसाइट या सर्वर पर अत्यधिक अनुरोध (Requests) भेजते हैं। इससे सर्वर पर अत्यधिक भार पड़ता है और वह सामान्य उपयोगकर्ताओं को सेवा प्रदान नहीं कर पाता।
इस प्रकार के हमले से वेबसाइट अस्थायी रूप से बंद हो सकती है या उसकी कार्यक्षमता प्रभावित हो सकती है।
ईमेल फ्रॉड (Email Fraud)
ईमेल फ्रॉड एक प्रकार का साइबर अपराध है जिसमें अपराधी नकली ईमेल भेजकर पीड़ित को ठगता है । इसमें आमतौर पर नकली लॉटरी, नौकरी के झूठे ऑफर या बैंक अकाउंट अपडेट जैसे लालच दिए जाते हैं ।
अपराधियों का उद्देश्य उपयोगकर्ता की व्यक्तिगत जानकारी, बैंकिंग विवरण, पासवर्ड या OTP प्राप्त करना होता है। यदि उपयोगकर्ता ऐसी जानकारी साझा कर देता है, तो उसे आर्थिक नुकसान हो सकता है। इसे रोकने के लिए अनजान ईमेल पर क्लिक न करें और कभी भी ईमेल के माध्यम से संवेदनशील जानकारी साझा न करें ।
ई-मेल फ्रॉड से बचाव
- अज्ञात ई-मेल पर विश्वास न करें।
- किसी भी संदिग्ध लिंक पर क्लिक न करें।
- बैंकिंग जानकारी ई-मेल के माध्यम से साझा न करें।
- केवल विश्वसनीय स्रोतों से प्राप्त ई-मेल पर ही कार्रवाई करें।
- एंटीवायरस एवं सुरक्षा सॉफ्टवेयर का उपयोग करें।
फिशिंग (Phishing) नकली वेबसाइटों से जानकारी चोरी
फिशिंग एक साइबर हमला है जिसमें अपराधी बैंक, गवर्नमेंट या किसी प्रसिद्ध कंपनी की नकली वेबसाइट या ईमेल बनाता है । पीड़ित को उस नकली लिंक पर क्लिक करने के लिए प्रेरित किया जाता है, जहाँ वह अपना यूजरनेम, पासवर्ड या क्रेडिट कार्ड डिटेल डाल देता है । यह जानकारी सीधे अपराधी के पास चली जाती है, जिसका उपयोग वह धोखाधड़ी के लिए करता है । फिशिंग से बचने के लिए हमेशा URL (वेबसाइट एड्रेस) को ध्यान से देखें और कभी भी अनजान लिंक पर क्लिक न करें ।
स्पूफिंग (Spoofing) – नकली पहचान बनाना
स्पूफिंग में अपराधी अपनी पहचान छिपाने के लिए किसी विश्वसनीय स्रोत (जैसे बैंक, पुलिस, या जाना-पहचाना मोबाइल नंबर) का नकली रूप बनाता है । ईमेल स्पूफिंग में अपराधी का ईमेल एड्रेस आपको किसी और का दिखता है, जबकि कॉल स्पूफिंग में फोन पर किसी आधिकारिक नंबर का नाम दिखता है ।
फिशिंग में प्रायः नकली वेबसाइट या नकली ई-मेल का उपयोग किया जाता है। उपयोगकर्ता को ऐसा प्रतीत होता है कि वह किसी वास्तविक वेबसाइट पर अपनी जानकारी दर्ज कर रहा है, जबकि उसकी जानकारी सीधे अपराधियों तक पहुँच जाती है।
फिशिंग के कारण बैंक खाते से धन की चोरी, पहचान की चोरी तथा व्यक्तिगत जानकारी का दुरुपयोग हो सकता है। इसलिए किसी भी वेबसाइट पर जानकारी दर्ज करने से पहले उसके URL की जाँच अवश्य करनी चाहिए।
फिशिंग और स्पूफिंग में अंतर
| फिशिंग (Phishing) | स्पूफिंग (Spoofing) |
| उपयोगकर्ता को धोखा देकर जानकारी प्राप्त की जाती है | पहचान छिपाकर किसी अन्य की पहचान का उपयोग किया जाता है |
| मुख्य उद्देश्य पासवर्ड, OTP और बैंकिंग जानकारी चुराना होता है | मुख्य उद्देश्य सिस्टम या उपयोगकर्ता को भ्रमित करना होता है |
| नकली ई-मेल या वेबसाइट का उपयोग किया जाता है | नकली पहचान, IP या ई-मेल का उपयोग किया जाता है |
| यह सामाजिक अभियांत्रिकी (Social Engineering) पर आधारित है | यह तकनीकी छल (Technical Deception) पर आधारित है |
हैकिंग (Hacking)– अनधिकृत पहुँच बनाना
हैकिंग का अर्थ है बिना अनुमति के किसी व्यक्ति या संस्था के कंप्यूटर, अकाउंट या डिवाइस में घुसपैठ करना । हैकर विभिन्न तकनीकों जैसे कमजोर पासवर्ड तोड़ना, मैलवेयर डालना या सॉफ्टवेयर की कमियों (Vulnerabilities) का फायदा उठाना आदि का उपयोग करते हैं । हैकिंग के उद्देश्य डेटा चोरी, रैंसमवेयर हमला, जासूसी या केवल सिस्टम को नुकसान पहुँचाना हो सकते हैं । भारत में हैकिंग IT एक्ट 2000 के तहत एक दंडनीय अपराध है, जिसमें तीन साल तक की सजा हो सकती है ।
आइडेंटिटी थेफ्ट (Identity Theft)– पहचान चोरी
आइडेंटिटी थेफ्ट में अपराधी किसी दूसरे व्यक्ति का आधार, पैन, ड्राइविंग लाइसेंस, पासपोर्ट या बैंक डिटेल्स चुराकर उसकी पहचान का दुरुपयोग करता है । चुराई गई पहचान का उपयोग फर्जी लोन लेने, क्रेडिट कार्ड जारी करने, नकली पैन कार्ड बनाने या अन्य अपराध करने में किया जाता है ।
पीड़ित को तब पता चलता है जब उसके नाम पर बैंक से रिकवरी कॉल आती है या उसकी क्रेडिट हिस्ट्री खराब हो जाती है । बचाव के लिए कभी भी आधार, पैन या बैंक डिटेल्स किसी अनजान व्यक्ति या वेबसाइट से साझा न करें और अपने बैंक स्टेटमेंट की नियमित जांच करते रहें ।
University Exam Questions-
1. साइबर अपराध (Cyber Crime) को विस्तार से समझाइए। साइबर अपराध में होने वाले विभिन्न प्रकार के हमलों को भी समझाइए। (D.C.A. – June 2023)
2. साइबर क्राइम क्या होता है? उदाहरण सहित समझाइए। (D.C.A. – Feb 2019)
3. स्पायवेयर (Spyware) एवं मैलवेयर (Malware) का वर्णन कीजिए। (D.C.A. – June 2023)
4.फिशिंग (Phishing) एवं स्पूथिंग (Spoofing) अटैक को समझाइए। (D.C.A. – June 2023)
5.Denial of Service को समझाइए। (PGDCA – May/June 2019)
6.इनफॉर्मेशन सिक्योरिटी मैनेजमेंट को उदाहरण सहित समझाइए। (D.C.A. – Jan 2019)
7.टिप्पणी लिखिए: (i) इनफॉर्मेशन सिक्योरिटी मैनेजमेंट (ii) साइबर क्राइम (D.C.A. – Feb 2019)
अन्य महत्वपूर्ण प्रश्न
- साइबर अपराध (Cyber Crime) क्या है? इसके प्रभावों का वर्णन कीजिए।
- ई-मेल फ्रॉड क्या है? इससे बचने के उपाय लिखिए।
- फिशिंग (Phishing) क्या है? उदाहरण सहित समझाइए।
- स्पूफिंग (Spoofing) क्या है? इसके प्रकारों का वर्णन कीजिए।
- फिशिंग और स्पूफिंग में अंतर स्पष्ट कीजिए।
- साइबर अपराधों से बचाव के प्रमुख उपाय लिखिए।
- डिजिटल युग में साइबर सुरक्षा का महत्व समझाइए।