AEPS Fraud क्या है? फिंगरप्रिंट (अंगूठे का निशान) चोरी करके हैकर्स कैसे बैंक खाता खाली कर रहे हैं?

1. बिना OTP और बिना ATM कार्ड के गायब हुए लाखों रुपये! (एक सच्ची घटना)

सोचिए, आप रात को आराम से अपने घर में सो रहे हैं। आपका मोबाइल आपके तकिए के पास रखा है और आपका ATM कार्ड आपकी जेब में है। सुबह जब आप उठते हैं, तो आपके मोबाइल पर बैंक का एक मैसेज आता है— "Your account has been debited by Rs. 10,000".

आप हैरान रह जाते हैं! आपने न तो किसी को कोई OTP और पासवर्ड बताया, न किसी लिंक पर क्लिक किया, और न ही किसी को अपना ATM कार्ड दिया। फिर आपके खाते से पैसे कैसे कट गए?

आजकल अखबारों और टीवी में ऐसी ख़बरें रोज आ रही हैं। लोग रो रहे हैं कि उनका बैंक खाता रातों-रात खाली हो गया। यह कोई भूत या जादू नहीं है। यह आज के समय का सबसे खौफनाक और एडवांस साइबर क्राइम है, जिसे "AEPS Fraud" (एईपीएस फ्रॉड) कहा जाता है।

इस फ्रॉड में हैकर को आपका मोबाइल या OTP नहीं चाहिए। उसे सिर्फ आपका 'आधार कार्ड नंबर' और आपके 'अंगूठे का निशान (Fingerprint)' चाहिए!

इस विस्तृत ब्लॉग आर्टिकल में हम बिल्कुल आसान और आम भाषा में समझेंगे कि यह फ्रॉड कैसे होता है, हैकर्स आपका अंगूठा कैसे चुरा लेते हैं, और आप अपने बैंक खाते को हमेशा के लिए कैसे सुरक्षित (Lock) कर सकते हैं।

2. AEPS (Aadhaar Enabled Payment System) क्या होता है?

भारत सरकार ने गांव-देहात के उन बुजुर्गों और मजदूरों के लिए एक बहुत अच्छी सुविधा शुरू की थी, जिन्हें बैंक जाकर लाइन में लगना या ATM चलाना नहीं आता। इस सुविधा का नाम है— AEPS (आधार इनेबल्ड पेमेंट सिस्टम)।

यह काम कैसे करता है?
मान लीजिए आपको 5000 रुपये निकालने हैं। आप अपने गाँव के किसी जन सेवा केंद्र (CSC), ग्राहक सेवा केंद्र (CSP), या बैंक मित्र के पास जाते हैं।
वह अपनी मशीन में आपका आधार नंबर डालता है, आप उस मशीन पर अपना अंगूठा लगाते हैं। अंगूठा लगते ही आपके खाते से 5000 रुपये कट जाते हैं और दुकानदार आपको Cash दे देता है।

यानी, आपका "अंगूठा ही आपका ATM का PIN बन गया है!"
सुविधा तो बहुत अच्छी है, लेकिन हैकर्स ने इसी सुविधा को अपनी चोरी का सबसे बड़ा हथियार बना लिया है।

3. हैकर्स को आपका आधार नंबर और अंगूठे का निशान (Fingerprint) कहाँ से मिलता है?

आपके मन में सबसे बड़ा सवाल यही आ रहा होगा कि "भाई, मैंने तो अपना अंगूठा किसी को काटकर नहीं दिया, फिर हैकर्स के पास मेरे अंगूठे का निशान कहाँ से पहुँच गया?"

इसके 3 सबसे बड़े और 'ज़मीनी' रास्ते हैं, जहाँ हम खुद अपना डाटा लीक करते हैं:

1. जमीन की रजिस्ट्री (Kewala) के कागजात का सबसे बड़ा लूपहोल

यह पूरे भारत का सबसे कड़वा सच है! जब आप कोई जमीन, मकान या फ्लैट खरीदते या बेचते हैं, तो आप रजिस्ट्री ऑफिस जाते हैं। वहां एक पन्ने पर आपके दसों उंगलियों के निशान और आधार नंबर लिए जाते हैं।
कई राज्यों की सरकारी 'Bhulekh' वेबसाइट्स पर पुराने सेल-डीड (Sale Deed) या रजिस्ट्री के पेपर पब्लिक के लिए उपलब्ध होते हैं। कोई भी इंसान कुछ रुपये देकर वो पेपर ऑनलाइन डाउनलोड कर सकता है। हैकर्स वहीं से वो PDF डाउनलोड करते हैं, और उसमें लगे आपके अंगूठे के निशान की फोटो निकाल लेते हैं!

2. साइबर कैफे और राशन डीलर (PDS Shop) की मशीन का सच

जब आप फ्री राशन लेने जाते हैं या किसी कैफे पर पैसे निकालने जाते हैं, तो आप मशीन पर अंगूठा लगाते हैं। कई बार फ्रॉड लोग अपनी फिंगरप्रिंट मशीन के ऊपर एक बहुत ही पतली पन्नी या 'स्किमर (Skimmer)' लगा कर रखते हैं। जब आप अंगूठा लगाते हैं, तो आपकी उँगलियों की लकीरें उस पन्नी पर छप जाती हैं।

3. जगह-जगह बांटी जाने वाली आधार कार्ड की फोटोकॉपी

होटल का कमरा लेना हो, सिम कार्ड लेना हो, या कोई फॉर्म भरना हो—हम बिना सोचे अपने 12 अंकों वाले असली आधार कार्ड की फोटोकॉपी बांट देते हैं। हैकर्स इन्हीं दुकानों से रद्दी के भाव में आपका आधार नंबर खरीद लेते हैं।

4. रबर (Rubber) का नकली अंगूठा कैसे बनता है?

हैकर्स के पास जब आपके अंगूठे की फोटो रजिस्ट्री के पेपर से या किसी भी तरह और आपका आधार नंबर आ जाता है, तो वो इसे असली अंगूठे में कैसे बदलते हैं?

1. सबसे पहले वो उस फोटो को कंप्यूटर के Photoshop में साफ करते हैं ताकि उंगलियों की लकीरें एकदम साफ़ दिखने लगें और आज कल हैकर Chatgpt और Gemini का इस्तेमाल भी करने लगा है जिससे कुछ ही सेकंड में पूरा साफ बना देता है।

2. फिर वो उसे एक 'बटर पेपर (Butter Paper)' या 'ट्रेसिंग पेपर' पर हाई-क्वालिटी प्रिंटर से प्रिंट करते हैं।

3. इसके बाद, एक ख़ास केमिकल और सिलिकॉन (रबर जैसा पदार्थ) को पिघलाकर उस पेपर पर डालते हैं।

4. जब वह सिलिकॉन सूख जाता है, तो वह बिल्कुल एक "नकली रबर के अंगूठे" में बदल जाता है। इस रबर पर आपके अंगूठे की हूबहू 100% वही लकीरें छपी होती हैं!

5. हैकर्स AEPS से पैसे कैसे निकालते हैं?

अब हैकर के एक हाथ में आपका 'आधार नंबर' है और दूसरे हाथ में आपके 'अंगूठे का रबर वाला क्लोन'।

वह अपने कमरे में बैठकर एक फर्जी AEPS मशीन या मोबाइल ऐप खोलता है।

• मशीन में आपका आधार नंबर डालता है।

• मशीन पर आपका 'रबर वाला अंगूठा' चिपका देता है।

• सिस्टम को लगता है कि आप खुद मशीन पर अंगूठा लगा रहे हैं!

और बिना किसी OTP के, बिना किसी SMS के, आपके खाते से 10,000-10,000 करके पैसे कटने शुरू हो जाते हैं। जब तक आप सुबह सोकर उठते हैं, खाता साफ हो चुका होता है!

6. इस फ्रॉड से बचने के 3 सबसे बड़े 'काम आज ही करें '

इस फ्रॉड से बचने के लिए पुलिस या बैंक आपकी मदद बाद में करेंगे, पहले आपको खुद अपने खाते पर 'डिजिटल ताला' लगाना होगा। ये 3 काम आज ही करें:

1: अपने 'Aadhaar Biometrics' को हमेशा Lock कैसे रखें?

यह सबसे जरूरी काम है। अगर आपका बायोमेट्रिक (अंगूठा) लॉक है, तो हैकर के पास असली अंगूठा भी आ जाए, तो भी सिस्टम उसे Reject कर देगा।

1. अपने मोबाइल में गूगल प्ले स्टोर से भारत सरकार का 'mAadhaar App' डाउनलोड करें।

2. अपने आधार नंबर और OTP से उसमें Login करें।

3. वहां आपको 'Lock/Unlock Biometrics' का विकल्प दिखेगा। उस पर क्लिक करें।

4. एक OTP आएगा, उसे डालते ही आपका अंगूठा 'लॉक' हो जाएगा। अब आपका अंगूठा कोई इस्तेमाल नहीं कर सकता।
   जब आपको खुद राशन लेना हो या पैसे निकालने हों: उसी ऐप में जाकर उसे 10 मिनट के लिए 'Unlock' कर लें। काम होने के बाद वह अपने आप फिर से 'Lock' हो जाएगा!

2: बैंक जाकर अपने खाते से 'AEPS Service' को हमेशा के लिए Disable कैसे कराएं?

अगर आप शहर में रहते हैं, आपके पास ATM कार्ड है, और आप कभी भी अंगूठा लगाकर AEPS से पैसे निकालते ही नहीं हैं, तो यह सुविधा आपके खाते में चालू क्यों है?
कल ही अपनी बैंक के Branch जाएं। मैनेजर को एक एप्लीकेशन लिखकर दें कि "मेरे बैंक खाते से 'AEPS (Aadhaar Enabled Payment System)' सुविधा को हमेशा के लिए बंद (Disable) कर दिया जाए।"
एक बार बैंक ने इसे बंद कर दिया, तो दुनिया का कोई भी हैकर आपका आधार नंबर और अंगूठा लगाकर 1 रुपया भी नहीं निकाल पाएगा!

3: हर जगह 'Masked Aadhaar' का ही इस्तेमाल क्यों करें?

होटलों, सिम कार्ड वालों और प्राइवेट दफ्तरों में कभी भी अपना पूरा 12 अंकों वाला असली आधार कार्ड न दें!
हमेशा UIDAI की वेबसाइट से 'Masked Aadhaar' डाउनलोड करें। इसमें आपके आधार के शुरू के 8 अंक 'XXXX' से छुपे होते हैं और सिर्फ आखिरी के 4 अंक ही दिखाई देते हैं।
जब हैकर को आपका पूरा आधार नंबर मिलेगा ही नहीं, तो वो फ्रॉड कैसे करेगा? और यह मास्क्ड आधार हर जगह कानूनी रूप से 100% मान्य है।

7. क्या बैंक या सरकार AEPS फ्रॉड का पैसा वापस (Refund) करती है?

अगर आपके साथ यह धोखा हो गया है, तो क्या आपके पैसे हमेशा के लिए डूब गए? बिल्कुल नहीं!

रिजर्व बैंक ऑफ़ इंडिया (RBI) का एक बहुत ही सख्त नियम है जिसे "Zero Liability Policy" कहते हैं।
नियम यह कहता है कि: "अगर बैंक खाते से पैसा कटने में ग्राहक की कोई गलती नहीं है यानी उसने कोई OTP शेयर नहीं किया है, जैसे कि AEPS फ्रॉड में होता है, तो बैंक को वह पूरा पैसा अपनी जेब से ग्राहक को वापस (Refund) करना पड़ेगा!"

लेकिन इसकी एक बहुत बड़ी शर्त है:
आपको पैसे कटने के 72 घंटे यानी 3 दिन के अंदर अपने बैंक में जाकर और साइबर पुलिस 1930 को लिखित में शिकायत दर्ज करानी होगी। अगर आप 3 दिन के अंदर शिकायत कर देते हैं, तो बैंक बहाने नहीं बना सकता, उसे आपके पैसे वापस करने ही होंगे।

8. अगर आपके साथ AEPS फ्रॉड हो जाए, तो तुरंत ये 3 काम करें! (Emergency Action Plan)

अगर सुबह उठकर आपको पता चले कि खाता खाली हो गया है, तो रोने या सिर पीटने में समय बर्बाद न करें। तुरंत ये 3 काम करें:

• काम 1: 1930 पर कॉल करें: बिना एक मिनट गवाएं भारत सरकार की 'National Cyber Crime Helpline' 1930 पर कॉल करें। पुलिस तुरंत उस बैंक खाते को फ्रीज़ (Lock) करवा देगी जिसमें आपका पैसा ट्रांसफर हुआ है।

• काम 2: ऑनलाइन FIR दर्ज करें: 1930 पर कॉल करने के बाद, सरकार की आधिकारिक वेबसाइट cybercrime.gov.in पर जाकर अपनी ऑनलाइन FIR जरूर दर्ज करवाएं।

• काम 3: बैंक जाकर 'Dispute Form' भरें: तुरंत अपनी बैंक ब्रांच में जाएं। मैनेजर को पूरी घटना बताएं और 'Chargeback' या 'Dispute Form' भरें। उन्हें RBI की 'Zero Liability Policy' की याद दिलाएं और पैसे वापसी का Claim ठोक दें।

9. eCAFE TOOLS की डिजिटल सुरक्षा सलाह: अपनी प्राइवेट फाइल्स कैसे बचाएं?

हम जाने-अनजाने में अपना आधार कार्ड, पैन कार्ड या ज़मीन के कागज़ात का PDF अपने दोस्तों या CA को WhatsApp पर भेज देते हैं। अगर गलती से वह मोबाइल किसी गलत इंसान के हाथ लग जाए, तो आपका सारा डेटा लीक हो जाएगा!

👉 1-Click PDF Lock & Secret Text Encryptor

• अपने प्राइवेट डाक्यूमेंट्स को व्हाट्सएप पर कभी भी 'खुले' (Open) में न भेजें।

• हमारे '100% Offline' टूल्स का इस्तेमाल करके अपनी PDF पर एक हैक-प्रूफ पासवर्ड (Lock) लगाएं।

• आप चाहें तो अपने मैसेज को भी 'सीक्रेट कोड' में बदल कर भेज सकते हैं!

• आपका डेटा हमारे सर्वर पर कभी सेव नहीं होता, सारा काम आपके ब्राउज़र में होता है!

10. निष्कर्ष: 'डिजिटल ताला' लगाना सीखें!

दोस्तों, आज के डिजिटल युग में हमारी उंगलियों के निशान (Fingerprints) ही हमारी तिजोरी की असली चाबी हैं। जब हम घर से बाहर जाते हैं, तो दरवाजे पर दो-दो ताले लगाकर जाते हैं, लेकिन अपने बैंक खाते में आधार को हम हमेशा 'खुला (Unlock)' छोड़ देते हैं।

हैकर्स और ठग बहुत एडवांस हो चुके हैं। वो आपकी छोटी सी लापरवाही का इंतज़ार कर रहे हैं। आधार बायोमेट्रिक लॉक (Biometric Lock) करना कोई बहुत मुश्किल काम नहीं है, इसमें सिर्फ 2 मिनट लगते हैं। लेकिन ये 2 मिनट आपकी जीवन भर की कमाई को लुटने से बचा सकते हैं।

इस जानकारी को सिर्फ अपने तक सीमित न रखें। हमारे माता-पिता और घर के बुजुर्ग इन नई टेक्नोलॉजी से वाकिफ नहीं हैं और वे सबसे जल्दी इन ठगों का शिकार बनते हैं।
इस आर्टिकल को आज ही अपने परिवार के व्हाट्सएप ग्रुप्स, अपने माता-पिता और अपने दोस्तों के साथ शेयर जरूर करें।

सतर्क रहें, जागरूक रहें, और eCAFE TOOLS के साथ खुद को हमेशा 100% सुरक्षित रखें! जय हिन्द!