सार:
वायर्ड के अनुसार, धोखेबाज चीनी पीड़ितों को बड़ी मात्रा में धन हस्तांतरित करने के लिए धोखा देने के लिए माइक्रोसॉफ्ट टीम्स और वीबेक्स जैसे एंटरप्राइज़ चैट एप्लिकेशन का उपयोग कर रहे हैं, जिससे बड़ी संख्या में शिकायतें सामने आ रही हैं। बीजिंग में रहने वाली 30 वर्षीय महिला सुश्री झाओ ने कहा कि मई में एक भावनात्मक घोटाले के कारण उन्हें 100,000 डॉलर (लगभग 670,000 युआन) से अधिक का नुकसान हुआ, जिसे सुअर-हत्या घोटाला भी कहा जाता है। घोटालेबाज एक माइक्रोसॉफ्ट शोधकर्ता होने का दावा करता है। उन्होंने शुरुआत में सुश्री झाओ के साथ चीनी सोशल मीडिया प्लेटफॉर्म ज़ियाहोंगशु पर बातचीत शुरू की, फिर बातचीत को माइक्रोसॉफ्ट टीम्स में स्थानांतरित करने के लिए कहा और सक्रिय रूप से उन्हें एक कार्यशील खाता और पासवर्ड प्रदान किया।
"मैंने उस समय इसके बारे में ज्यादा नहीं सोचा क्योंकि मैंने पहले भी इस एप्लिकेशन का उपयोग किया था। और चूंकि यह माइक्रोसॉफ्ट द्वारा विकसित किया गया था, इसलिए मुझे इस पर कुछ हद तक भरोसा था।" सुश्री झाओ ने कहा। उसने अनुरोध किया कि गोपनीयता कारणों से केवल उसके अंतिम नाम का उपयोग किया जाए।
टीम्स में स्विच करने के बाद, घोटालेबाज ने वादा करना शुरू कर दिया कि जब वे अंततः मिले तो वे सुश्री झाओ के साथ भविष्य का निर्माण करेंगे, और उसे एक क्रिप्टोकरेंसी निवेश परियोजना से परिचित कराया, यह दावा करते हुए कि यह स्टॉक ट्रेडिंग की तुलना में बहुत तेजी से पैसा कमाएगी। सुश्री झाओ ने कहा कि वह पहले इस अवसर को लेकर इतनी उत्साहित थीं कि उन्होंने अधिक पैसा निवेश करने के लिए कई बैंकों से ऋण भी लिया।
फिर जालसाज़ उसके सारे पैसे लेकर गायब हो गया। चूँकि वह अब उस टीम खाते में लॉग इन नहीं कर सकती थी जिसे दूसरे पक्ष ने उससे उपयोग करने के लिए कहा था, इसलिए वह पुलिस को चैट रिकॉर्ड उपलब्ध कराने में असमर्थ थी।
सुश्री झाओ ने अपना अनुभव सोशल मीडिया पर साझा किया. उन्होंने कहा कि दर्जनों चीनी पीड़ितों ने उनसे संपर्क किया था, जो इसी घोटाले से पीड़ित थे। ऐसा कहा जाता है कि उनका घाटा 1,500 अमेरिकी डॉलर से लेकर 300,000 अमेरिकी डॉलर (लगभग 2.02 मिलियन युआन) तक था, और उनमें से केवल एक ने कहा कि उन्होंने प्राप्तकर्ता के बैंक खाते का पता लगाकर धनराशि का कुछ हिस्सा बरामद किया।
पीड़ितों द्वारा वर्णित घोटालेबाजों की दिनचर्या बिल्कुल एक जैसी थी: कुछ बिंदु पर, उन सभी को माइक्रोसॉफ्ट टीम डाउनलोड करने और घोटालेबाजों द्वारा प्रदान किए गए खाते और पासवर्ड का उपयोग करके लॉग इन करने के लिए कहा गया था। यह तकनीक इतनी आम हो गई है कि चीन में कुछ स्थानीय सार्वजनिक सुरक्षा एजेंसियों ने सार्वजनिक रूप से चेतावनी जारी की है, जिसमें स्पष्ट रूप से टीम्स को धोखेबाजों द्वारा उपयोग किए जाने वाले उपकरणों में से एक बताया गया है, और कुछ ने इसे "धोखाधड़ी ऐप" भी बताया है। पिछले साल, लिंक्डइन के समान एक चीनी मंच, माईमाई ने घरेलू मीडिया को बताया कि यदि सिस्टम निजी संदेशों में "टीम" और "स्काइप" जैसे उच्च जोखिम वाले कीवर्ड का पता लगाता है, तो यह स्वचालित रूप से उपयोगकर्ताओं को धोखाधड़ी-विरोधी अनुस्मारक भेजेगा।
सालों से, घोटालों के शिकार होने का संदेह रखने वाले उपयोगकर्ताओं ने घरेलू ऐप स्टोर में Microsoft Teams पर बहुत सारी नाराज़गी भरी टिप्पणियाँ छोड़ी हैं, साथ ही कुछ ने दूसरों को इसे डाउनलोड न करने की चेतावनी भी दी है। "वायर्ड" ने पिछले 18 महीनों में ऐप्पल के चाइना ऐप स्टोर पर टीम उपयोगकर्ता समीक्षाओं का विश्लेषण किया और पाया कि 500 समीक्षाओं में से, 30% ने स्पष्ट रूप से कहा कि शिकायतें स्कैमर्स से संबंधित थीं। शुरुआती टिप्पणियाँ सीधे तौर पर घोटाले की तारीख 2022 का उल्लेख करती हैं।
"घोटालेबाज ने मुझसे संपर्क करने के लिए इस ऐप को पंजीकृत करने के लिए कहा, और फिर मुझसे 1.48 मिलियन युआन (लगभग यूएस $ 220,000) की धोखाधड़ी की। पुलिस ने एक मामला खोला है," इस साल जनवरी में एक टिप्पणी में कहा गया था, "यह निस्संदेह एक 'सुअर-हत्या प्लेट' घोटाला है। घोटालों से सावधान रहें, यह एक दर्दनाक और महंगा सबक है!"
माइक्रोसॉफ्ट का कहना है कि घोटालेबाज अक्सर सोशल इंजीनियरिंग घोटालों को अंजाम देने के लिए विश्वसनीय ब्रांडों और संचार प्लेटफार्मों का उपयोग करते हैं। माइक्रोसॉफ्ट की डिजिटल अपराध इकाई के वैश्विक प्रमुख स्टीवन मसाडा ने वायर्ड को दिए एक बयान में कहा कि जैसे-जैसे ये तरीके विकसित होते जा रहे हैं, कंपनी "दुरुपयोग की रिपोर्टों की जांच करती है, हमारी नीतियों का उल्लंघन करने वाले खातों के खिलाफ कार्रवाई करती है, और धोखाधड़ी वाली गतिविधि की पहचान करने और उसे रोकने के लिए सुरक्षा को मजबूत करना जारी रखती है।"
इस साल जून में, माइक्रोसॉफ्ट ने चीन में टीम्स उपयोगकर्ताओं के लिए एक सामान्य चेतावनी बैनर प्रदर्शित करना शुरू किया, जो उन्हें सामान्य घोटालों से सावधान रहने और संवेदनशील जानकारी साझा करते समय सतर्क रहने की याद दिलाता है। माइक्रोसॉफ्ट ने चीन में टीम्स पर्सनल वर्जन सेवा भी बंद कर दी। वर्तमान में, यह सेवा केवल चीन में व्यावसायिक खातों के माध्यम से उपलब्ध है।
चीनी सोशल मीडिया पर, लोगों ने अन्य एंटरप्राइज़ सॉफ़्टवेयर अनुप्रयोगों से जुड़े समान घोटालों का सामना करने की भी सूचना दी है, जिसमें सिस्को के स्वामित्व वाला वीडियो कॉन्फ्रेंसिंग प्लेटफ़ॉर्म वेबेक्स और भारतीय सॉफ़्टवेयर दिग्गज ज़ोहो के स्वामित्व वाला कार्यस्थल संचार ऐप क्लिक शामिल है। वायर्ड पत्रिका के एक विश्लेषण के अनुसार, फरवरी 2025 से, Apple के चाइना ऐप स्टोर पर Webex की 150 से अधिक समीक्षाओं में से 71% में प्लेटफ़ॉर्म पर घोटाले का सामना करने का उल्लेख किया गया है। सिस्को ने टिप्पणी के अनुरोध का जवाब नहीं दिया।
ज़ोहो के प्रवक्ता सैम वुंडरल ने कहा कि कंपनी ने "पीड़ितों को धोखा देने के लिए बहुत कम संख्या में घोटालेबाजों को ज़ोहो क्लिक चैट टूल का उपयोग करते हुए देखा है।" कंपनी ने कहा कि उसे आंतरिक जांच के माध्यम से संदिग्ध उपयोग का पता चला। 27 अगस्त तक, ज़ोहो ने चीन में क्लिक के ऑनलाइन भुगतान फ़ंक्शन को बंद कर दिया है, पहचाने गए संदिग्ध घोटालेबाजों द्वारा बनाए गए सभी खातों को निलंबित कर दिया है, और भविष्य में चीन में क्लिक का मुफ्त संस्करण प्रदान करना बंद करने की योजना बना रहा है।
धोखा देने के लिए टीमों का उपयोग कैसे करें?
Xiahongshu और Douyin जैसे चीनी सोशल प्लेटफॉर्म पर पीड़ितों द्वारा साझा किए गए दर्जनों अनुभवों के आधार पर, ऐसा प्रतीत होता है कि स्कैमर्स जहां भी संभव हो नए लक्ष्यों की तलाश कर रहे हैं। वे खुद को भर्ती करने वालों, मकान मालिकों से संपर्क करने वाले संभावित किरायेदारों, टिंडर तिथियों, या चीनी कारखानों से उत्पादों के स्रोत की तलाश करने वाले विदेशी खरीदारों के रूप में प्रस्तुत करते हैं।
धोखाधड़ी करने वाले लोग पीड़ितों के लिए खाते बनाने और पहले से तैयार लॉगिन क्रेडेंशियल भेजने के लिए टीम्स की एंटरप्राइज़ सुविधाओं का लाभ उठाते हैं। चूंकि घोटालेबाज खातों को नियंत्रित करते हैं, इसलिए घोटाला समाप्त होने के बाद वे उन्हें निष्क्रिय कर सकते हैं, जिससे पीड़ित अपने चैट इतिहास तक पहुंच खो सकता है। इन चैट रिकॉर्ड को सबूत के तौर पर इस्तेमाल किया जा सकता था.
इस असामान्य खाता व्यवस्था को समझाने के लिए, घोटालेबाज पीड़ितों को बता सकते हैं कि वे एक कार्य उपकरण का उपयोग कर रहे हैं जो केवल विशिष्ट ऐप्स इंस्टॉल कर सकता है, या केवल दो लोगों के चैट करने के लिए एक निजी टीम खाता बनाने का दावा कर सकता है।
बाद में, सुश्री झाओ को पता चला कि जिन अन्य पीड़ितों ने उनसे संपर्क किया, उनमें से कुछ उसी धोखेबाज से मिले जिन्होंने उन्हें धोखा दिया था। उनमें से एक ने उसके साथ अपनी टीम लॉगिन क्रेडेंशियल साझा किए। इस बार, सुश्री झाओ ने एक नई संभावित पीड़िता होने का नाटक किया, इस उम्मीद में कि पीड़िता को उसके घोटाले के बारे में अधिक जानकारी प्रकट करने के लिए प्रेरित किया जा सके।
उसने दूसरे पक्ष से पूछा कि उसे चीन में सबसे अधिक इस्तेमाल किए जाने वाले चैट ऐप WeChat के बजाय Teams का उपयोग क्यों करना पड़ा। घोटालेबाज ने दावा किया कि वह एक कार्य परियोजना में भाग ले रहा था और उसके सहकर्मी उसके वीचैट संदेशों को देख सकते थे, इसलिए टीम्स "हम दोनों के लिए एक गुप्त आधार की तरह थी।"
उन्होंने कहा कि सुश्री झाओ को प्रदान किया गया खाता "परियोजना टीम के सदस्यों द्वारा परियोजना के दौरान अपने परिवारों से संपर्क करने के लिए उपयोग किया गया था।"
"क्या मैं एक छोटा सा प्रश्न पूछ सकता हूँ? क्या मेरे खाता संख्या 'joy20706905' का कोई विशेष अर्थ है?" सुश्री झाओ ने घोटालेबाज द्वारा उन्हें उपलब्ध कराए गए उपयोगकर्ता नाम का जिक्र करते हुए पूछा। "जब आप Microsoft से सॉफ़्टवेयर खरीदते हैं तो यह खाता सिस्टम द्वारा स्वचालित रूप से असाइन किया जाता है।" घोटालेबाज ने उत्तर दिया।
सुश्री झाओ ने कहा कि जब मई में उन्हें धोखा दिया गया था, तो माइक्रोसॉफ्ट टीम्स ने उन्हें याद नहीं दिलाया कि घोटालेबाज के साथ उनकी बातचीत जोखिम भरी हो सकती है। अगस्त में जब उसने घोटालेबाज से दोबारा बात की तब तक ऐप ने एक बैनर प्रदर्शित करना शुरू नहीं किया था जिसमें कहा गया था: "गोपनीय जानकारी या अपनी स्क्रीन अजनबियों के साथ साझा न करें। यदि आपको कुछ भी संदिग्ध दिखाई देता है, तो कृपया इसकी रिपोर्ट करें।"
टीमें क्यों?
कई मायनों में, Microsoft Teams चीनी धोखेबाजों के लिए एक आदर्श उपकरण है। यह चीन में उपलब्ध है और इसमें स्क्रीन शेयरिंग और रिमोट कंट्रोल जैसी उन्नत सुविधाएं हैं, जो संभावित रूप से धोखेबाजों को पीड़ित के डिवाइस पर अधिक नियंत्रण प्रदान करती हैं। इसके अलावा, यह एक विश्वसनीय बहुराष्ट्रीय प्रौद्योगिकी कंपनी द्वारा विकसित एक औपचारिक कार्यस्थल संचार ऐप है।
यही स्थिति Webex पर भी लागू होती है। न्यूयॉर्क में रहने वाले एक चीनी सॉफ्टवेयर इंजीनियर टैन चेनक्सिन ने कहा कि उन्हें इस सप्ताह की शुरुआत में एक घोटाले का सामना करना पड़ा था: किसी ने फोन किया और अमेरिकी सीमा शुल्क और सीमा सुरक्षा और चीनी कानून प्रवर्तन के साथ एक मामले पर काम करने का दावा किया। दूसरे पक्ष ने उनसे वीबेक्स डाउनलोड करने और मामले पर चर्चा करने के लिए वीडियो कॉल करने के लिए कहा।
"मैंने वीबेक्स की जांच की और पाया कि इसे दुनिया के अग्रणी नेटवर्क सुरक्षा सॉफ्टवेयर प्रदाता सिस्को द्वारा विकसित किया गया था," टैन चेनक्सिन ने कहा, "मैं सिस्को को जानता था, इसलिए मैंने खुद को आश्वस्त किया कि यह ठीक होना चाहिए।"
सौभाग्य से, उन्हें समय रहते एहसास हुआ कि यह एक घोटाला था और पैसे ट्रांसफर करने से पहले उन्होंने फोन काट दिया। टैन चेनक्सिन ने कहा कि उन्हें वेबेक्स को घोटालेबाज खाते की रिपोर्ट करने का कोई सुविधाजनक तरीका नहीं मिल सका।
चीनी चैट ऐप्स की तुलना में, जो वर्षों से निवेश घोटालों से जूझ रहे हैं, पश्चिमी प्लेटफ़ॉर्म ऐसे मुद्दों से निपटने के लिए तैयार नहीं हैं। उदाहरण के लिए, जब वीचैट और ज़ियाओहोंगशु जैसे ऐप निवेश और भुगतान से संबंधित कीवर्ड का पता लगाते हैं, तो वे अक्सर निजी चैट में भी उपयोगकर्ताओं को धोखाधड़ी के जोखिम के बारे में संकेत देंगे। यहां तक कि जब "वायर्ड" ने ज़ियाहोंगशु पर धोखाधड़ी पीड़ितों के साथ बातचीत की, तो पीड़ितों की कहानियों से पता चला कि कैसे उन्हें बार-बार धोखा दिया गया, जिससे जोखिम की चेतावनी दी गई।
टिप्पणियाँ