पेरोल डायवर्जन स्कैम: अपने वेतन की सुरक्षा कैसे करें
पेरोल डायवर्जन स्कैम तब होते हैं जब धोखेबाज किसी कंपनी के पेरोल सिस्टम या कर्मचारी के बैंकिंग विवरण तक अनधिकृत पहुंच प्राप्त कर लेते हैं और वेतन को वैध कर्मचारी खातों तक पहुंचने से पहले ही दूसरी जगह भेज देते हैं। स्कैमर आमतौर पर कर्मचारी, एचआर कर्मचारी या विश्वसनीय विक्रेता का बहाना बनाकर डायरेक्ट डिपॉजिट जानकारी या वायर ट्रांसफर विवरण में बदलाव का अनुरोध करता है। एफबीआई के इंटरनेट क्राइम कंप्लेंट सेंटर के अनुसार, संयुक्त राज्य अमेरिका में पेरोल धोखाधड़ी से होने वाले नुकसान सालाना 2 बिलियन डॉलर से अधिक हैं, जिसमें प्रत्येक प्रभावित कर्मचारी पर औसतन 5,000 से 10,000 डॉलर का नुकसान होता है। ये स्कैम बहुत तेजी से काम करते हैं—पीड़ित अक्सर पहली सेंधमारी के 24 से 48 घंटे के भीतर अपने वेतन तक पहुंच खो देते हैं, इसलिए त्वरित पहचान बेहद जरूरी है। यह योजना विशेष रूप से खतरनाक है क्योंकि यह सीधे उन धनराशि को निशाना बनाती है जिन पर कर्मचारी अपनी तत्काल जीवन यापन की जरूरतों के लिए निर्भर होते हैं, और खोज के बाद भी रिकवरी में सप्ताह या महीने लग सकते हैं।
सामान्य रणनीतियाँ
- •धोखेबाज आधिकारिक दिखने वाले ईमेल भेजते हैं जो एचआर या पेरोल विभाग का बहाना बनाकर तत्काल डायरेक्ट डिपॉजिट अपडेट का अनुरोध करते हैं, यह कहते हुए कि सिस्टम में समस्या है, बैंक बदल गया है या पेरोल प्रोसेसर माइग्रेट हो रहा है।
- •हमलावर फिशिंग अभियान चलाकर पेरोल पोर्टल के लॉगिन क्रेडेंशियल चुराते हैं, फिर ऑफ-आवर्स में सीधे लॉगिन करके बैंकिंग विवरण बिना पकड़े बदले जाते हैं।
- •धोखेबाज बिजनेस ईमेल कंप्रोमाइज (BEC) हमले करते हैं, असली कंपनी के ईमेल अकाउंट्स को हैक करके प्रामाणिक पेरोल बदलाव अनुरोध भेजते हैं जिनमें सही ब्रांडिंग और टोन होता है।
- •स्कैमर्स फोन कॉल के जरिए आईटी सपोर्ट या पेरोल स्टाफ का बहाना बनाकर बदलाव का अनुरोध करते हैं, सुरक्षा अपडेट या खाता सत्यापन प्रक्रिया का हवाला देकर जल्दी कार्रवाई के लिए दबाव डालते हैं।
- •हमलावर नकली पेरोल प्रोसेसर वेबसाइट बनाते हैं जो वैध प्लेटफॉर्म की नकल होती हैं, कर्मचारियों को लॉगिन कर अपनी जानकारी 'सत्यापित' करने के लिए निर्देशित करते हैं, जिससे क्रेडेंशियल्स चुराए जाते हैं।
- •धोखेबाज डेटा उल्लंघनों का उपयोग कर कर्मचारी सूचियां और बैंकिंग जानकारी प्राप्त करते हैं, फिर एक साथ कई कर्मचारियों के पेरोल बदलाव कर देते हैं ताकि डिटेक्शन सिस्टम को भारी कर सकें।
कैसे पहचानें
- आपको अचानक एक ईमेल या कॉल आता है जिसमें आपकी डायरेक्ट डिपॉजिट जानकारी मांगी जाती है या तत्काल बैंकिंग विवरण अपडेट करने को कहा जाता है, वह भी किसी आपात स्थिति का हवाला देते हुए।
- संचार में असामान्य तात्कालिकता होती है या कोई डेडलाइन बताई जाती है (जैसे उसी दिन प्रोसेसिंग, सिस्टम बंद होना, सुरक्षा अलर्ट) जिससे बिना जांच-पड़ताल के तुरंत कार्रवाई करने का दबाव बनता है।
- आपका वेतन अपेक्षित तारीख को नहीं आता, और न ही आपके नियोक्ता ने बैंकिंग बदलाव या देरी के बारे में कोई पूर्व सूचना दी हो।
- एचआर या पेरोल से आने वाले संदेशों में सूक्ष्म गुणवत्ता संबंधी त्रुटियां होती हैं जैसे व्याकरण की गलतियां, थोड़ा अलग ईमेल पते (@companyname.co बजाय @companyname.com) या असामान्य फॉर्मेटिंग।
- आप देखते हैं कि आपकी डायरेक्ट डिपॉजिट जानकारी आपके कर्मचारी पोर्टल या बैंकिंग ऐप में बदल गई है, जबकि आपने कभी ऐसा बदलाव अनुरोध नहीं किया।
- कई सहकर्मी एक ही समय सीमा में वेतन न मिलने या अप्रत्याशित जमा स्थान में बदलाव की बात करते हैं, जो एक समन्वित हमला होने का संकेत देता है न कि एकाकी गलती।
खुद को कैसे सुरक्षित रखें
- अनचाहे पेरोल संबंधित ईमेल से लिंक पर कभी क्लिक न करें या अटैचमेंट डाउनलोड न करें। इसके बजाय, सीधे अपनी कंपनी के आधिकारिक पेरोल पोर्टल पर जाएं, जिसे आपने बुकमार्क किया हो, या एचआर से सत्यापित फोन नंबरों के माध्यम से संपर्क करें।
- सभी पेरोल सिस्टम, बैंकिंग पोर्टल और ईमेल खातों पर मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्षम करें, जिससे पासवर्ड के अलावा अतिरिक्त सत्यापन आवश्यक हो।
- डायरेक्ट डिपॉजिट बदलाव या ट्रांसफर के लिए बैंकिंग अलर्ट सेट करें। अधिकांश बैंक खाते की जानकारी में बदलाव होने पर सूचनाएं भेजते हैं, जो संभावित समझौते की जल्दी चेतावनी देती हैं।
- किसी भी डायरेक्ट डिपॉजिट बदलाव के अनुरोध को सीधे अपने एचआर विभाग से स्थापित फोन नंबरों के जरिए सत्यापित करें—कभी भी बदलाव अनुरोध वाले ईमेल में दिए गए संपर्क का उपयोग न करें।
- अपने बैंक खाते की नियमित रूप से (साप्ताहिक या पखवाड़े में) निगरानी करें और यदि कोई अनधिकृत बदलाव दिखे तो 24 घंटे के भीतर अपने बैंक और नियोक्ता को सूचित करें।
- अपने नियोक्ता से उनके पेरोल सुरक्षा प्रोटोकॉल के बारे में पूछें, जैसे कि क्या वे विक्रेता सत्यापन प्रक्रियाएं उपयोग करते हैं, पेरोल बदलाव अनुमोदन वर्कफ़्लो लागू करते हैं, और बदलाव के लिए कर्मचारी पहचान सत्यापन आवश्यक करते हैं।
वास्तविक उदाहरण
एक मार्केटिंग कर्मचारी को कंपनी के पेरोल प्रोसेसर से आने वाला एक ईमेल मिला (लगभग समान ब्रांडिंग के साथ) जिसमें कहा गया कि कंपनी ने बैंक बदल लिया है और डायरेक्ट डिपॉजिट जानकारी तुरंत अपडेट करनी है। कर्मचारी ने दिए गए लिंक पर क्लिक किया, क्रेडेंशियल्स दर्ज किए, और बाद में पता चला कि उन क्रेडेंशियल्स का उपयोग करके उसका डायरेक्ट डिपॉजिट धोखाधड़ी वाले खाते में बदल दिया गया था। उस सप्ताह उसके नियोक्ता ने वैध खाते में पेरोल प्रोसेस नहीं किया, जिससे वह अपनी मॉर्गेज भुगतान चूक गई। धोखाधड़ी तब पता चली जब उसने वेतन भुगतान के दिन पेरोल से संपर्क किया कि उसे उसका 3,200 डॉलर का द्वि-साप्ताहिक वेतन क्यों नहीं मिला।
एक वित्तीय सेवा कंपनी के आईटी ठेकेदार को कंपनी की आईटी सुरक्षा टीम से होने का दावा करते हुए फोन आया, जिसमें कहा गया कि सुरक्षा ऑडिट के कारण बैंकिंग जानकारी सत्यापित करनी है। कॉलर ने कंपनी की शब्दावली और वास्तविक सुरक्षा प्रक्रियाओं का हवाला देकर विश्वास बनाया। ठेकेदार ने सुरक्षा सत्यापन के लिए नई 'अस्थायी' बैंकिंग जानकारी दी, जिसके बाद उसके अगले वेतन ($4,800) के फंड डायवर्ट कर दिए गए। स्कैमर ने वास्तव में एक कर्मचारी के ईमेल अकाउंट को हैक कर कई लक्षित कर्मचारियों के बैंकिंग डेटा इकट्ठा कर रहा था।
28 कर्मचारियों वाली एक कंपनी को एक समन्वित पेरोल डायवर्जन हमला झेलना पड़ा जिसमें सभी कर्मचारियों के डायरेक्ट डिपॉजिट जानकारी एक साथ बदली गई। हमलावरों ने पहले हुए डेटा उल्लंघन से चुराए गए क्रेडेंशियल्स का उपयोग कर पेरोल पोर्टल में प्रवेश किया और वेतन भुगतान के दिन आधी रात को सभी कर्मचारियों की जानकारी बदल दी। धोखाधड़ी तब तक पता नहीं चली जब तक कई कर्मचारियों ने वेतन भुगतान के दिन दोपहर में एचआर से संपर्क नहीं किया। कुल मिलाकर लगभग 1,42,000 डॉलर सभी कर्मचारियों के बीच डायवर्ट हुए। रिकवरी में 6 सप्ताह लगे और कंपनी को प्रभावित कर्मचारियों को आपात वेतन अग्रिम देना पड़ा।
अक्सर पूछे जाने वाले प्रश्न
मैं कैसे पता कर सकता हूँ कि वेतन परिवर्तन अनुरोध ईमेल वैध है या धोखाधड़ी?
यदि मुझे संदेह हो कि मेरी डायरेक्ट डिपॉजिट जानकारी मेरी अनुमति के बिना बदल दी गई है, तो मुझे तुरंत क्या करना चाहिए?
क्या मैं उस पैसे को वापस पा सकता हूँ जो धोखेबाज के बैंक खाते में diverted हो गया है?
वेतन से संबंधित संचार में मुझे किन चेतावनी संकेतों पर ध्यान देना चाहिए?
मेरी कंपनी सभी कर्मचारियों को वेतन धोखाधड़ी से कैसे सुरक्षित रख सकती है?
रिपोर्ट कहाँ करें — भारत
आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल
साइबर अपराधगृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।
राष्ट्रीय उपभोक्ता हेल्पलाइन
उपभोक्ता संरक्षणउपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।
RBI Sachet (वित्तीय धोखाधड़ी)
वित्तीय नियामकभारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।
क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), पेरोल डायवर्जन स्कैम: अपने वेतन की सुरक्षा कैसे करें is described at https://scamlens.org/hi/encyclopedia/payroll-diversion.