बातचीत कुछ ज़्यादा ही अच्छी शुरू होती है। सामने एक बेहद खुशमिजाज़ इंसान है, जो खूब मुस्कुराता है, जल्दी ही आपकी तारीफें करने लगता है और सुझाव देता है कि किसी दूसरे ऐप पर चलते हैं, "जहाँ ज़्यादा सुकून है"। बीस मिनट बाद आपको अपना ही स्क्रीनशॉट मिलता है, आपके संपर्कों की एक सूची और एक समय-सीमा: भुगतान के लिए अड़तालीस घंटे। आपको हैक नहीं किया गया। आपको एक पटकथा में उतार दिया गया।
सेक्सटॉर्शन — यानी अंतरंग वीडियो के ज़रिए ब्लैकमेल — आज रैंडम वीडियो चैट का सबसे सुव्यवस्थित आपराधिक जोखिम है। यह न कोई अफवाह है, न चिंतित माता-पिता की कल्पना: फ्रांस में Cybermalveillance.gouv.fr वेबकैम ब्लैकमेल को आम नागरिकों से मिलने वाली प्रमुख शिकायतों में गिनता है, और गृह मंत्रालय ऑनलाइन शिकायत दर्ज करने के प्लेटफॉर्म THESEE के ज़रिए इसके लिए अलग से जानकारी-पत्र जारी करता है। अमेरिका में FBI ने दिसंबर 2022 में ही "financial sextortion" को लेकर एक राष्ट्रीय चेतावनी जारी की थी, जिसमें खासकर किशोर और युवा पुरुषों को निशाना बनाए जाने की बात कही गई।
हम पहले भी मॉडरेशन और रिपोर्टिंग, माता-पिता को क्या जानना चाहिए और GDPR के तहत आपके अधिकार पर लिख चुके हैं। यह लेख एक ऐसे पहलू में गहराई से उतरता है जिसे यहाँ अब तक अलग से नहीं देखा गया: खुद इस ठगी की पटकथा, मिनट दर मिनट, और जब जाल बंद हो चुका हो तब क्या करना चाहिए।
यह मुलाकात नहीं, एक स्क्रिप्ट है
सबसे पहला काम है अपना नज़रिया बदलना। आपके सामने ज़रूरी नहीं कि कोई इंसान अपनी मर्ज़ी से बातें गढ़ रहा हो: अक्सर वहाँ एक ऑपरेटर होता है जो एक औद्योगिक स्तर की स्क्रिप्ट दोहरा रहा होता है — दिन में दर्जनों बार, कभी-कभी किसी संगठित केंद्र से। कई यूरोपीय पुलिस एजेंसियों और Internet Watch Foundation जैसे संगठनों की जाँचें इन संगठित नेटवर्कों का वर्णन करती हैं, जिनमें काम का बँटवारा होता है: एक प्रोफाइल, एक वीडियो रिकॉर्डिंग, और एक "क्लोज़र" जो ब्लैकमेल संभालता है।
व्यावहारिक नतीजा: जिसे आप कोई दुर्लभ जुड़ाव समझ रहे हैं, वह दरअसल एक मानकीकृत अनुक्रम है। और मानकीकृत अनुक्रम को पहचाना जा सकता है।
यह स्क्रिप्ट लगभग हमेशा पाँच चरणों में चलती है:
- चारा — बेहद आकर्षक शक्ल-सूरत वाला कोई व्यक्ति, अक्सर क्लोज़-अप फ्रेम में, जो चैटरूलेट पर प्रकट होता है और कभी "नेक्स्ट" नहीं करता।
- रफ्तार — तेज़ी से तारीफें, बीते तीस सेकंड के मुकाबले कहीं ज़्यादा घनिष्ठ शब्दावली।
- स्थानांतरण — तुरंत किसी निजी मैसेजिंग ऐप पर जाने का प्रस्ताव ("यहाँ मॉडरेशन बेकार है", "वहाँ ज़्यादा सुकून रहेगा")।
- बढ़ोतरी — कपड़े उतारने के लिए उकसाना, अक्सर पहले से रिकॉर्ड किया वीडियो दिखाकर "उदाहरण" पेश करते हुए।
- पलटवार — स्क्रीनशॉट, परिवार और सहकर्मियों तक वीडियो फैलाने की धमकी, प्रीपेड कार्ड या क्रिप्टोकरेंसी में भुगतान की मांग।
निर्णायक मोड़ कपड़े उतारना नहीं है। वह चरण 3 है, यानी निजी मैसेजिंग पर जाना: वहीं आप मॉडरेट क्षेत्र छोड़कर उस क्षेत्र में दाखिल होते हैं जिस पर सामने वाले का नियंत्रण है।
वे संकेत जो पहले से रिकॉर्ड किए वीडियो की पोल खोल देते हैं
कई ठगियों में असली इंसान लाइव नहीं होता, बल्कि एक रिकॉर्डिंग चलाई जाती है जैसे वह वेबकैम की लाइव फीड हो। यह तरीका पुराना है, और जो देखना जानता है उसके लिए यह साफ़ निशान छोड़ जाता है।
| संकेत | आप क्या देखते हैं | यह संदिग्ध क्यों है |
|---|---|---|
| बहुत ज़्यादा अच्छी क्वालिटी | साफ़ तस्वीर, फिल्मी रोशनी, एकदम सधा फ्रेम | आम वेबकैम से ऐसा शायद ही बनता है |
| लूप | कोई हाव-भाव, पलक झपकना या बालों की हरकत जो हूबहू दोहराई जाती है | फाइल बार-बार चलाई जा रही है |
| प्रतिक्रिया का अभाव | आप कोई खास इशारा माँगते हैं, वह कभी नहीं आता | वीडियो आदेश नहीं मान सकता |
| ऑडियो गायब या "खराब" | "मेरा माइक काम नहीं कर रहा, टाइप करो" | आवाज़ तुरंत इस फर्जीवाड़े को उजागर कर देती |
| नज़र का भटकाव | व्यक्ति कभी सीधे कैमरे में नहीं देखता | शूटिंग के वक्त वह कहीं और देख रहा था |
सबसे कारगर परीक्षा एक ही वाक्य में है: कोई अप्रत्याशित और समय-विशिष्ट इशारा माँगिए। "क्या तुम तीन उंगलियाँ उठाकर मेरा नाम बोल सकते हो?" रिकॉर्ड किया वीडियो यह कभी नहीं करेगा। असली इंसान दो सेकंड में कर देगा, शायद हँसते हुए। पत्रकारों की सत्यापन पद्धति से लिया गया यह छोटा-सा परीक्षण दस सेकंड लेता है और ज़्यादातर नकली प्रोफाइल छाँट देता है।
हालाँकि सावधान रहें: रीयल-टाइम वीडियो जनरेशन टूल्स के उभार ने इस परीक्षण को पाँच साल पहले जितना अचूक नहीं रहने दिया। इसे बाकी संकेतों के साथ मिलाकर देखें: एक असली प्रोफाइल को दो मिनट में आपसे ऐप बदलवाने की ज़रूरत नहीं होती।
चार वाक्य जो आपको सतर्क कर देने चाहिए
पीड़ित सहायता संगठनों द्वारा जुटाई गई गवाहियों में कुछ वाक्य हैरान कर देने वाली नियमितता से लौटते हैं। अकेले इन्हें सुनना कुछ साबित नहीं करता; लेकिन इन्हें एक के बाद एक सुनना एक मज़बूत संकेत है।
- "WhatsApp / Telegram पर चलें? यहाँ तो बेकार है।" — बिना मॉडरेशन वाले चैनल पर स्थानांतरण, और आपका फोन नंबर हासिल करना।
- "तुम बाकी सबसे कितने अलग हो।" — घिसी-पिटी चापलूसी, पहले तीन मिनट के भीतर परोसी हुई।
- "दिखाओ कि तुम मुझ पर भरोसा करते हो।" — सहमति को एक परीक्षा में बदल देना।
- "मेरा माइक काम नहीं कर रहा।" — उस माध्यम को निष्क्रिय करना जिसे नकली बनाना सबसे मुश्किल है।
इसमें एक अक्सर नज़रअंदाज़ किया जाने वाला सुराग जोड़ें: समय। कई चारा-अकाउंट किसी दूसरे टाइम ज़ोन के दफ्तरी घंटों में सक्रिय रहते हैं, जवाब देने की लय बहुत नियमित होती है — कभी थकी हुई नहीं, कभी ध्यान भटकी हुई नहीं।
ठग असल में क्या कर सकता है — और कहाँ वह बस धौंस जमा रहा है
घबराहट ही भुगतान करवाती है। और यह घबराहट सामने वाले की ताकत को बढ़ा-चढ़ाकर आँकने पर टिकी है। चलिए चीज़ों को साफ़ करते हैं।
जो सचमुच मुमकिन है:
- बातचीत के दौरान उसने आपकी तस्वीर और आवाज़ रिकॉर्ड की हो सकती है;
- अगर आपने कहीं और भी इस्तेमाल होने वाला उपनाम, कोई नंबर या सोशल मीडिया अकाउंट दिया है, तो उसने आपके सार्वजनिक संपर्क जुटा लिए हो सकते हैं;
- वह एक अकाउंट बनाकर उन संपर्कों को संदेश भेज सकता है।
जो लगभग हमेशा धौंस होती है:
- "मैंने तुम्हारा कैमरा और फोन हैक कर लिया है।" अधिकांश मामलों में, नहीं: उसने बस अपनी स्क्रीन रिकॉर्ड की है। बड़े पैमाने पर भेजे जाने वाले सेक्सटॉर्शन ईमेल अभियान तो सार्वजनिक डेटा लीक से मिले पासवर्ड पर टिके होते हैं, आपकी मशीन तक असली पहुँच पर नहीं — यही बात Cybermalveillance.gouv.fr और CNIL बार-बार याद दिलाते हैं।
- "मैं तुम्हारे पूरे परिवार को जानता हूँ।" वह बस वही जानता है जो आपकी प्रोफाइल सार्वजनिक रूप से दिखाती है।
- "पैसे दोगे तो सब मिट जाएगा।" कोई भी दर्ज मामला इसकी पुष्टि नहीं करता। भुगतान यह बता देता है कि निशाना पैसे देने में सक्षम है, और मांग को फिर से शुरू कर देता है।
नियम तीन शब्दों में है: कभी भुगतान मत कीजिए। यही पुलिस सेवाओं, FBI और पीड़ित सहायता संगठनों की लगातार सिफारिश है। पहली किस्त कुछ नहीं खरीदती, वह ठग के लिए समय खरीदती है।
अगर ब्लैकमेल शुरू हो चुका है तो क्या करें
पहले छह घंटे मायने रखते हैं। यह वह क्रम है जो काम करता है।
1. संपर्क तोड़ें, पर कुछ मिटाएँ नहीं। जवाब देना पूरी तरह बंद कर दें। लेकिन बातचीत मत मिटाइए: वही आपका सबूत है। प्रोफाइल, संदेशों, उपनामों, माँगे गए भुगतान विवरणों और URL के स्क्रीनशॉट लीजिए। समय-तिथि नोट कीजिए।
2. अपने सोशल नेटवर्क पर ताला लगाइए। कुछ हफ्तों के लिए अपने अकाउंट प्राइवेट कर दीजिए, अपनी दोस्तों और फॉलोअर्स की सूचियाँ छिपा दीजिए। इससे आप मुख्य हथियार ही छीन लेते हैं: निशाना बनाकर वीडियो फैलाने की धमकी।
3. जो बदला जा सकता है, बदल दीजिए। संबंधित अकाउंट्स के पासवर्ड, दो-चरणीय प्रमाणीकरण सक्रिय करना। एक पासवर्ड मैनेजर इस काम को सहनीय बना देता है, और संवेदनशील अकाउंट्स के लिए एक FIDO2 जैसी भौतिक सुरक्षा कुंजी लॉगिन चोरी का दरवाज़ा हमेशा के लिए बंद कर देती है।
4. रिपोर्ट कीजिए। फ्रांस में तीन रास्ते:
- Pharos (internet-signalement.gouv.fr) किसी भी अवैध सामग्री के लिए;
- THESEE, ऑनलाइन ठगी और ब्लैकमेल की शिकायत ऑनलाइन दर्ज कराने के लिए;
- Cybermalveillance.gouv.fr, आकलन और पेशेवर मदद की ओर मार्गदर्शन के लिए।
नाबालिग से जुड़ी सामग्री के लिए, या बिना सहमति फैलाई गई किसी भी अंतरंग तस्वीर के लिए, हटाने की व्यवस्थाएँ मौजूद हैं: फ्रांस में Point de Contact, और अंतरराष्ट्रीय सेवा StopNCII.org, जो तस्वीर का एक डिजिटल फिंगरप्रिंट बनाकर बड़े साझेदार प्लेटफॉर्मों पर उसके दोबारा प्रकाशन को रोकती है — और इसके लिए तस्वीर खुद कभी भेजनी नहीं पड़ती।
5. किसी से बात कीजिए। यही वह कदम है जिसे सब छोड़ देते हैं, और यही सबसे कारगर है। ब्लैकमेल पूरी तरह चुप्पी पर टिका है। किसी अपने से यह कह देना कि "मेरे साथ यह हो रहा है", खतरे का 90% असर खत्म कर देता है: अगर आपके अपने जानते हैं, तो वीडियो फैलाने की ताकत बची ही नहीं रहती।
फ्रांस में 3018 (डिजिटल हिंसा के खिलाफ राष्ट्रीय नंबर, निःशुल्क, फोन या ऐप के ज़रिए) नाबालिगों और युवा वयस्कों, दोनों की मदद करता है, और प्लेटफॉर्मों तक तेज़ रिपोर्टिंग के चैनल रखता है।
कनेक्ट होने से पहले ही अपना जोखिम-क्षेत्र घटाइए
सेंध से निपटने से बेहतर है दरवाज़े बंद रखना। कुछ सेटिंग्स, एक बार और हमेशा के लिए।
आपका वेबकैम क्या देखता है
एक स्लाइडिंग शटर वाला वेबकैम कवर हमेशा खुले लेंस की चिंता को खत्म कर देता है, दो सेशनों के बीच भी। यह कॉल के दौरान रिकॉर्डिंग से नहीं बचाता, पर एक अस्पष्ट बेचैनी ज़रूर मिटा देता है — और शटर खोलने का कार्य सहमति का एक अनुष्ठान बन जाता है: मैं तय करता हूँ कि मैं कब दिखाई दूँगा।
आपका बैकग्राउंड क्या बताता है
फ्रेम की हुई डिग्री, मेज़ पर पड़ी डाक, खिड़की से दिखता कोई पहचाना जा सकने वाला नज़ारा: इनमें से हर चीज़ आपकी पहचान तक पहुँचने का सूत्र है। एक सादी दीवार, या एक दीवार पर लगने वाला ध्वनिक पैनल जो बैकग्राउंड का काम करते हुए आवाज़ भी बेहतर करता है, यह जोखिम बिना मेहनत खत्म कर देता है। इस पर हमने अपने उस लेख में विस्तार से लिखा है कि आपका बैकग्राउंड आपके बारे में क्या कहता है।
जो आप अनजाने में लीक कर देते हैं
- कहीं और भी इस्तेमाल किया गया उपनाम: उसे खुद सर्च इंजन में खोजकर देखिए, आपको दिखेगा कि सामने वाला क्या देख रहा है।
- बैकग्राउंड में आपकी आवाज़ जो किसी को उसके नाम से बुला रही है।
- स्क्रीन शेयरिंग के दौरान दिखता कोई नोटिफिकेशन।
एक क्लोज़्ड-बैक USB हेडसेट आसपास की आवाज़ों के रिसाव को सीमित करता है, और नोटिफिकेशन हर सिस्टम पर एक ही कमांड से बंद हो जाते हैं (फोकस मोड, Focus Assist, डू नॉट डिस्टर्ब)।
मानवीय पहलू: सतर्क लोग भी क्यों फँस जाते हैं
यह साफ़ कहना ज़रूरी है, क्योंकि शर्म ही इस ठगी का ईंधन है: सेक्सटॉर्शन का शिकार होने का बुद्धि या भोलेपन से कोई लेना-देना नहीं है। यह पटकथा सार्वभौमिक मनोवैज्ञानिक तंत्रों का इस्तेमाल करती है — पारस्परिकता, तात्कालिकता, चापलूसी, अलगाव — जिन्हें सामाजिक प्रभाव पर दशकों के साहित्य में दर्ज किया गया है, खासकर Robert Cialdini ने Influence et manipulation में, जो आज भी इस तरह के दबाव के खिलाफ सबसे अच्छा उपलब्ध टीका है।
गवाहियों में तीन कमज़ोर क्षण बार-बार लौटते हैं:
- रात, आधी रात के बाद, जब थकान सतर्कता की सीमा गिरा देती है;
- ब्रेकअप या अकेलेपन के दौर, जब संपर्क की ज़रूरत सावधानी पर भारी पड़ जाती है;
- लंबे सेशन, जहाँ बार-बार "नेक्स्ट" दबाने का असर यह कर देता है कि कोई भी ध्यान चापलूसी जैसा लगने लगे।
खुद को जानना अक्सर काफी होता है। सेशन की अवधि तय करना और स्क्रीन के बगल में रखी एक डेस्क टाइमर से उसका पालन करवाना — यह मामूली बात है, पर किसी संकल्प से कहीं ज़्यादा कारगर।
पाँच नियमों का एक प्रोटोकॉल
अंत में, छोटा संस्करण, जिसे दिमाग में रखा जा सके:
- मैं कभी ऐप नहीं बदलता जब ऐसा कहने वाला कोई अजनबी हो जिससे मिले बीस मिनट भी नहीं हुए।
- मैं समय-विशिष्ट इशारा माँगता हूँ, यह मानने से पहले कि सामने कोई लाइव है।
- मैं वह कुछ नहीं दिखाता जो किसी सहकर्मी को न दिखाऊँ।
- मैं कभी भुगतान नहीं करता, धमकी चाहे जो भी हो।
- मैं बोलता हूँ — किसी अपने से, किसी सहायता प्लेटफॉर्म से, पुलिस से — जिस क्रम में मुझे ठीक लगे, पर मैं बोलता हूँ।
रैंडम वीडियो चैट कोई कानून-विहीन इलाका नहीं है, और वहाँ होने वाली अधिकांश बातचीत ठीक-ठाक ही रहती है। लेकिन यह एक अभ्यस्त आपराधिक मॉडल का मैदान भी है, जो न तकनीक पर टिका है न हैकिंग पर: वह आपकी चुप्पी और आपकी घबराहट पर टिका है। ये दो संसाधन उससे छीन लीजिए, फिर उसके पास कुछ नहीं बचता।
