ScamLens
उच्च जोखिम औसत हानि: $5,000 सामान्य अवधि: 1-30 days

पेरोल डायवर्जन स्कैम: अपने वेतन की सुरक्षा कैसे करें

पेरोल डायवर्जन स्कैम तब होते हैं जब धोखेबाज किसी कंपनी के पेरोल सिस्टम या कर्मचारी के बैंकिंग विवरण तक अनधिकृत पहुंच प्राप्त कर लेते हैं और वेतन को वैध कर्मचारी खातों तक पहुंचने से पहले ही दूसरी जगह भेज देते हैं। स्कैमर आमतौर पर कर्मचारी, एचआर कर्मचारी या विश्वसनीय विक्रेता का बहाना बनाकर डायरेक्ट डिपॉजिट जानकारी या वायर ट्रांसफर विवरण में बदलाव का अनुरोध करता है। एफबीआई के इंटरनेट क्राइम कंप्लेंट सेंटर के अनुसार, संयुक्त राज्य अमेरिका में पेरोल धोखाधड़ी से होने वाले नुकसान सालाना 2 बिलियन डॉलर से अधिक हैं, जिसमें प्रत्येक प्रभावित कर्मचारी पर औसतन 5,000 से 10,000 डॉलर का नुकसान होता है। ये स्कैम बहुत तेजी से काम करते हैं—पीड़ित अक्सर पहली सेंधमारी के 24 से 48 घंटे के भीतर अपने वेतन तक पहुंच खो देते हैं, इसलिए त्वरित पहचान बेहद जरूरी है। यह योजना विशेष रूप से खतरनाक है क्योंकि यह सीधे उन धनराशि को निशाना बनाती है जिन पर कर्मचारी अपनी तत्काल जीवन यापन की जरूरतों के लिए निर्भर होते हैं, और खोज के बाद भी रिकवरी में सप्ताह या महीने लग सकते हैं।

सामान्य रणनीतियाँ

  • धोखेबाज आधिकारिक दिखने वाले ईमेल भेजते हैं जो एचआर या पेरोल विभाग का बहाना बनाकर तत्काल डायरेक्ट डिपॉजिट अपडेट का अनुरोध करते हैं, यह कहते हुए कि सिस्टम में समस्या है, बैंक बदल गया है या पेरोल प्रोसेसर माइग्रेट हो रहा है।
  • हमलावर फिशिंग अभियान चलाकर पेरोल पोर्टल के लॉगिन क्रेडेंशियल चुराते हैं, फिर ऑफ-आवर्स में सीधे लॉगिन करके बैंकिंग विवरण बिना पकड़े बदले जाते हैं।
  • धोखेबाज बिजनेस ईमेल कंप्रोमाइज (BEC) हमले करते हैं, असली कंपनी के ईमेल अकाउंट्स को हैक करके प्रामाणिक पेरोल बदलाव अनुरोध भेजते हैं जिनमें सही ब्रांडिंग और टोन होता है।
  • स्कैमर्स फोन कॉल के जरिए आईटी सपोर्ट या पेरोल स्टाफ का बहाना बनाकर बदलाव का अनुरोध करते हैं, सुरक्षा अपडेट या खाता सत्यापन प्रक्रिया का हवाला देकर जल्दी कार्रवाई के लिए दबाव डालते हैं।
  • हमलावर नकली पेरोल प्रोसेसर वेबसाइट बनाते हैं जो वैध प्लेटफॉर्म की नकल होती हैं, कर्मचारियों को लॉगिन कर अपनी जानकारी 'सत्यापित' करने के लिए निर्देशित करते हैं, जिससे क्रेडेंशियल्स चुराए जाते हैं।
  • धोखेबाज डेटा उल्लंघनों का उपयोग कर कर्मचारी सूचियां और बैंकिंग जानकारी प्राप्त करते हैं, फिर एक साथ कई कर्मचारियों के पेरोल बदलाव कर देते हैं ताकि डिटेक्शन सिस्टम को भारी कर सकें।

कैसे पहचानें

  • आपको अचानक एक ईमेल या कॉल आता है जिसमें आपकी डायरेक्ट डिपॉजिट जानकारी मांगी जाती है या तत्काल बैंकिंग विवरण अपडेट करने को कहा जाता है, वह भी किसी आपात स्थिति का हवाला देते हुए।
  • संचार में असामान्य तात्कालिकता होती है या कोई डेडलाइन बताई जाती है (जैसे उसी दिन प्रोसेसिंग, सिस्टम बंद होना, सुरक्षा अलर्ट) जिससे बिना जांच-पड़ताल के तुरंत कार्रवाई करने का दबाव बनता है।
  • आपका वेतन अपेक्षित तारीख को नहीं आता, और न ही आपके नियोक्ता ने बैंकिंग बदलाव या देरी के बारे में कोई पूर्व सूचना दी हो।
  • एचआर या पेरोल से आने वाले संदेशों में सूक्ष्म गुणवत्ता संबंधी त्रुटियां होती हैं जैसे व्याकरण की गलतियां, थोड़ा अलग ईमेल पते (@companyname.co बजाय @companyname.com) या असामान्य फॉर्मेटिंग।
  • आप देखते हैं कि आपकी डायरेक्ट डिपॉजिट जानकारी आपके कर्मचारी पोर्टल या बैंकिंग ऐप में बदल गई है, जबकि आपने कभी ऐसा बदलाव अनुरोध नहीं किया।
  • कई सहकर्मी एक ही समय सीमा में वेतन न मिलने या अप्रत्याशित जमा स्थान में बदलाव की बात करते हैं, जो एक समन्वित हमला होने का संकेत देता है न कि एकाकी गलती।

खुद को कैसे सुरक्षित रखें

  • अनचाहे पेरोल संबंधित ईमेल से लिंक पर कभी क्लिक न करें या अटैचमेंट डाउनलोड न करें। इसके बजाय, सीधे अपनी कंपनी के आधिकारिक पेरोल पोर्टल पर जाएं, जिसे आपने बुकमार्क किया हो, या एचआर से सत्यापित फोन नंबरों के माध्यम से संपर्क करें।
  • सभी पेरोल सिस्टम, बैंकिंग पोर्टल और ईमेल खातों पर मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्षम करें, जिससे पासवर्ड के अलावा अतिरिक्त सत्यापन आवश्यक हो।
  • डायरेक्ट डिपॉजिट बदलाव या ट्रांसफर के लिए बैंकिंग अलर्ट सेट करें। अधिकांश बैंक खाते की जानकारी में बदलाव होने पर सूचनाएं भेजते हैं, जो संभावित समझौते की जल्दी चेतावनी देती हैं।
  • किसी भी डायरेक्ट डिपॉजिट बदलाव के अनुरोध को सीधे अपने एचआर विभाग से स्थापित फोन नंबरों के जरिए सत्यापित करें—कभी भी बदलाव अनुरोध वाले ईमेल में दिए गए संपर्क का उपयोग न करें।
  • अपने बैंक खाते की नियमित रूप से (साप्ताहिक या पखवाड़े में) निगरानी करें और यदि कोई अनधिकृत बदलाव दिखे तो 24 घंटे के भीतर अपने बैंक और नियोक्ता को सूचित करें।
  • अपने नियोक्ता से उनके पेरोल सुरक्षा प्रोटोकॉल के बारे में पूछें, जैसे कि क्या वे विक्रेता सत्यापन प्रक्रियाएं उपयोग करते हैं, पेरोल बदलाव अनुमोदन वर्कफ़्लो लागू करते हैं, और बदलाव के लिए कर्मचारी पहचान सत्यापन आवश्यक करते हैं।

वास्तविक उदाहरण

एक मार्केटिंग कर्मचारी को कंपनी के पेरोल प्रोसेसर से आने वाला एक ईमेल मिला (लगभग समान ब्रांडिंग के साथ) जिसमें कहा गया कि कंपनी ने बैंक बदल लिया है और डायरेक्ट डिपॉजिट जानकारी तुरंत अपडेट करनी है। कर्मचारी ने दिए गए लिंक पर क्लिक किया, क्रेडेंशियल्स दर्ज किए, और बाद में पता चला कि उन क्रेडेंशियल्स का उपयोग करके उसका डायरेक्ट डिपॉजिट धोखाधड़ी वाले खाते में बदल दिया गया था। उस सप्ताह उसके नियोक्ता ने वैध खाते में पेरोल प्रोसेस नहीं किया, जिससे वह अपनी मॉर्गेज भुगतान चूक गई। धोखाधड़ी तब पता चली जब उसने वेतन भुगतान के दिन पेरोल से संपर्क किया कि उसे उसका 3,200 डॉलर का द्वि-साप्ताहिक वेतन क्यों नहीं मिला।

एक वित्तीय सेवा कंपनी के आईटी ठेकेदार को कंपनी की आईटी सुरक्षा टीम से होने का दावा करते हुए फोन आया, जिसमें कहा गया कि सुरक्षा ऑडिट के कारण बैंकिंग जानकारी सत्यापित करनी है। कॉलर ने कंपनी की शब्दावली और वास्तविक सुरक्षा प्रक्रियाओं का हवाला देकर विश्वास बनाया। ठेकेदार ने सुरक्षा सत्यापन के लिए नई 'अस्थायी' बैंकिंग जानकारी दी, जिसके बाद उसके अगले वेतन ($4,800) के फंड डायवर्ट कर दिए गए। स्कैमर ने वास्तव में एक कर्मचारी के ईमेल अकाउंट को हैक कर कई लक्षित कर्मचारियों के बैंकिंग डेटा इकट्ठा कर रहा था।

28 कर्मचारियों वाली एक कंपनी को एक समन्वित पेरोल डायवर्जन हमला झेलना पड़ा जिसमें सभी कर्मचारियों के डायरेक्ट डिपॉजिट जानकारी एक साथ बदली गई। हमलावरों ने पहले हुए डेटा उल्लंघन से चुराए गए क्रेडेंशियल्स का उपयोग कर पेरोल पोर्टल में प्रवेश किया और वेतन भुगतान के दिन आधी रात को सभी कर्मचारियों की जानकारी बदल दी। धोखाधड़ी तब तक पता नहीं चली जब तक कई कर्मचारियों ने वेतन भुगतान के दिन दोपहर में एचआर से संपर्क नहीं किया। कुल मिलाकर लगभग 1,42,000 डॉलर सभी कर्मचारियों के बीच डायवर्ट हुए। रिकवरी में 6 सप्ताह लगे और कंपनी को प्रभावित कर्मचारियों को आपात वेतन अग्रिम देना पड़ा।

अक्सर पूछे जाने वाले प्रश्न

पेरोल डायवर्जन धोखाधड़ी की रिपोर्ट बैंक को कितने समय में करनी चाहिए?
आपको अनधिकृत ट्रांसफर या डायरेक्ट डिपॉजिट बदलाव तुरंत, आदर्श रूप से 24 घंटे के भीतर, और निश्चित रूप से 60 दिनों के अंदर रिपोर्ट करना चाहिए ताकि रेगुलेशन ई सुरक्षा का लाभ मिल सके। जितनी जल्दी आप रिपोर्ट करेंगे, आपके बैंक के लिए डायवर्ट किए गए फंड को रिकवर करना या अतिरिक्त धोखाधड़ी को रोकना उतना ही आसान होगा। तेज़ कार्रवाई के लिए सीधे अपने बैंक के फ्रॉड विभाग से संपर्क करें, सामान्य ग्राहक सेवा से नहीं।
अगर मेरा वेतन स्कैमर्स द्वारा डायवर्ट किया गया तो क्या मेरा नियोक्ता जिम्मेदार होगा?
नियोक्ता की जिम्मेदारी लापरवाही और राज्य कानून पर निर्भर करती है। यदि आपके नियोक्ता ने उचित सुरक्षा उपाय (MFA, सत्यापन प्रक्रियाएं, सिस्टम मॉनिटरिंग) लागू नहीं किए, तो आपके पास कानूनी विकल्प हो सकते हैं। हालांकि, यदि आपकी व्यक्तिगत लापरवाही से आपकी व्यक्तिगत ईमेल या बैंकिंग जानकारी समझौता हुई है, तो जिम्मेदारी आप पर भी आ सकती है। सभी संचार का दस्तावेजीकरण करें और रिकवरी विकल्पों और साझा जिम्मेदारी के लिए अपने नियोक्ता के एचआर विभाग और कानूनी सलाहकार से परामर्श करें।
अगर मुझे संदेह हो कि कोई मेरी पेरोल जानकारी बदलने की कोशिश कर रहा है तो मुझे क्या करना चाहिए?
तुरंत अपने एचआर विभाग से संपर्क करें, कर्मचारी हैंडबुक में दिए गए फोन नंबर का उपयोग करें (किसी भी ईमेल में दिए गए नंबर का नहीं)। उन्हें बताएं कि आपको एक संदिग्ध अनुरोध मिला है और पूछें कि क्या उन्होंने कोई पेरोल बदलाव शुरू किया है। फिर अपने बैंक से संपर्क करें, अपने खाते पर फ्रॉड अलर्ट लगवाएं और हाल की डायरेक्ट डिपॉजिट गतिविधि की समीक्षा करें। सभी संदिग्ध ईमेल या संचार का दस्तावेजीकरण करें और उन्हें नियोक्ता की जांच के लिए सुरक्षित रखें।
अगर मेरा वेतन डायवर्ट हो गया तो क्या मैं अपना पैसा वापस पा सकता हूँ?
हाँ, यदि आप धोखाधड़ी की रिपोर्ट तुरंत करते हैं। आपका बैंक आमतौर पर फंड रिकवर कर सकता है यदि वे अभी तक निकाले नहीं गए हैं, आमतौर पर 24-48 घंटे के भीतर। यदि फंड निकाल लिए गए हैं, तो कानून प्रवर्तन प्राप्तकर्ता खाते का पता लगा सकता है, हालांकि रिकवरी कठिन हो जाती है। आपका नियोक्ता भी जांच के दौरान डायवर्ट किए गए वेतन की अग्रिम राशि दे सकता है। रिकवरी का समय बैंक सहयोग और धोखाधड़ी की जटिलता पर निर्भर करता है, आमतौर पर 1 से 6 सप्ताह के बीच।

रिपोर्ट कहाँ करें — भारत

आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल

साइबर अपराध

गृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।

CERT-In

रिपोर्टिंग

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।

राष्ट्रीय उपभोक्ता हेल्पलाइन

उपभोक्ता संरक्षण

उपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।

RBI Sachet (वित्तीय धोखाधड़ी)

वित्तीय नियामक

भारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।

क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), पेरोल डायवर्जन स्कैम: अपने वेतन की सुरक्षा कैसे करें is described at https://scamlens.org/hi/encyclopedia/payroll-diversion.