ScamLens
गंभीरऔसत हानि: $5,000सामान्य अवधि: 1-7 days

सेक्सटॉर्शन स्कैम: अपराधी कैसे शोषण करते हैं अंतरंग तस्वीरों का

सेक्सटॉर्शन एक वसूली योजना है जिसमें अपराधी दावा करते हैं कि उनके पास आपकी अंतरंग तस्वीरें या वीडियो हैं और भुगतान की मांग करते हैं ताकि वे इन्हें आपके संपर्कों, नियोक्ता या सोशल मीडिया अनुयायियों तक न पहुंचाएं। यह स्कैम आमतौर पर अनचाहे ईमेल, सोशल मीडिया या डेटिंग ऐप्स के माध्यम से शुरू होता है, जहां हमलावर दावा करता है कि उसने आपका डिवाइस हैक किया है या पिछले ऑनलाइन इंटरैक्शन के दौरान संवेदनशील सामग्री प्राप्त की है। एफबीआई की 2023 इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) रिपोर्ट के अनुसार, सेक्सटॉर्शन शिकायतें साल-दर-साल 157% बढ़ी हैं, और पीड़ित प्रति घटना औसतन ₹3,75,000 का नुकसान उठाते हैं। यह मानसिक मनोवैज्ञानिक शोषण जानबूझकर और परिष्कृत होता है: धोखेबाज अंतरंग सामग्री से जुड़ी गहरी शर्मिंदगी और अपमान का फायदा उठाते हैं, यह मानकर कि पीड़ितों को डर है कि उजागर होने से उनके व्यक्तिगत संबंध, पेशेवर प्रतिष्ठा या सामाजिक स्थिति को नुकसान होगा। अपराधी इस स्कैम को बड़े पैमाने पर स्वचालित प्रणालियों और खरीदी गई ईमेल सूचियों का उपयोग करके अंजाम देते हैं। कई मामलों में, हमलावर के पास वास्तव में कोई तस्वीरें नहीं होतीं—वे सामान्य धमकियां भेजते हैं, उम्मीद करते हैं कि पीड़ित घबराकर बिना जांच के भुगतान कर देंगे। हालांकि, वास्तविक समझौते तब होते हैं जब हमलावर क्रेडेंशियल स्टफिंग, फिशिंग या मैलवेयर के माध्यम से पहुंच प्राप्त करते हैं, या जब बिना सहमति के वयस्क साइटों पर संवेदनशील सामग्री साझा की जाती है। धोखेबाज आमतौर पर 24-72 घंटे के भीतर क्रिप्टोकरेंसी (बिटकॉइन, मोनेरो) में भुगतान की मांग करते हैं, जिससे एक कृत्रिम आपातकाल पैदा होता है जो पीड़ितों को तर्कपूर्ण सोचने से रोकता है। पीड़ितों में किशोर से लेकर वरिष्ठ नागरिक तक शामिल हैं, हालांकि 18-35 वर्ष के युवा वयस्क सबसे अधिक प्रभावित समूह हैं। भावनात्मक प्रभाव वित्तीय नुकसान से कहीं अधिक है: पीड़ित गंभीर चिंता, अवसाद, संबंधों में तनाव और दुखद मामलों में आत्म-हानि का सामना करते हैं। सेक्सटॉर्शन को विशेष रूप से खतरनाक बनाने वाली बात इसकी पैमाने की क्षमता और हमलावर का पीड़ित की मनोविज्ञान पर नियंत्रण है। पारंपरिक ब्लैकमेल की तुलना में जिसमें पीड़ित की व्यक्तिगत जानकारी होनी चाहिए, सेक्सटॉर्शन अभियान लाखों लोगों को एक साथ न्यूनतम प्रयास में निशाना बना सकते हैं। अपराधियों के लिए प्रवेश बाधा कम है—डार्क वेब फोरम पर स्टार्टअप किट और मैलवेयर आसानी से उपलब्ध हैं। प्राप्तकर्ताओं में से केवल 1-3% के भुगतान से संगठित अपराध समूहों के लिए खासा आय होती है, खासकर पश्चिम अफ्रीका, पूर्वी यूरोप और दक्षिण पूर्व एशिया में आधारित समूहों के लिए।

सामान्य रणनीतियाँ

  • मास ईमेल अभियान जो लाखों पतों को समान धमकियां भेजते हैं, जिसमें अंतरंग तस्वीरों या रिकॉर्डिंग्स तक पहुंच होने का दावा किया जाता है, लीक हुई ईमेल सूचियों और सामान्य भाषा का उपयोग करके प्रतिक्रिया दर बढ़ाई जाती है।
  • क्रेडेंशियल स्टफिंग और पासवर्ड पुन: उपयोग: धोखेबाज पहले से लीक हुए उपयोगकर्ता नाम और पासवर्ड का उपयोग करके डेटिंग ऐप्स, सोशल मीडिया या वीडियो चैट प्लेटफॉर्म पर नकली खाते बनाते हैं ताकि झूठा भरोसा बनाया जा सके और फिर धमकियां बढ़ाई जाएं।
  • मैलवेयर तैनाती नकली पोर्न साइटों, पाइरेटेड सॉफ्टवेयर या ट्रोजनयुक्त ऐप्स के माध्यम से जो कथित तौर पर वेबकैम फुटेज या स्क्रीन रिकॉर्डिंग कैप्चर करते हैं, हालांकि आमतौर पर कोई वास्तविक रिकॉर्डिंग नहीं होती।
  • फर्जी डेटिंग प्रोफाइल के जरिए सोशल इंजीनियरिंग, जहां हमलावर अंतरंग फोटो या वीडियो कॉल की मांग करता है, फिर दावा करता है कि उसने बातचीत रिकॉर्ड कर ली है और भुगतान न करने पर उजागर करने की धमकी देता है।
  • समय दबाव की रणनीतियाँ, जो स्पष्ट रूप से 24-72 घंटे के भीतर क्रिप्टोकरेंसी में भुगतान की मांग करती हैं, साथ ही परिवार, दोस्तों, नियोक्ताओं से संपर्क करने या सोशल मीडिया पर सामग्री पोस्ट करने की धमकियां देती हैं।
  • सत्यापन स्कैम जहां हमलावर नकली 'सबूत' स्क्रीनशॉट भेजते हैं जिनमें पीड़ित के संपर्क, सोशल मीडिया की तस्वीरें या आंशिक फोन नंबर दिखाए जाते हैं ताकि वे धमकी को वास्तविक साबित कर सकें।

कैसे पहचानें

  • अनचाहा ईमेल या संदेश जिसमें आपके बारे में अंतरंग सामग्री का दावा किया जाता है, खासकर ऐसे संदेश जो अपरिचित खातों या पतों से आते हैं, जिनमें फॉर्मेटिंग त्रुटियां और सामान्य अभिवादन जैसे 'हाय' या 'दोस्त' होते हैं।
  • धमकियां जिनमें अस्पष्ट लेकिन विशिष्ट विवरण होते हैं जैसे 'मेरे पास तुम्हारे वीडियो हैं' बिना किसी वास्तविक सामग्री का नाम लिए, साथ ही तंग समय सीमा में क्रिप्टोकरेंसी में भुगतान की मांग।
  • संदेश में आपका वर्तमान या पूर्व में उपयोग किया गया पासवर्ड शामिल होता है, जिससे यह झूठा विश्वास पैदा होता है कि आपका डिवाइस समझौता हुआ है (यह सार्वजनिक रूप से उपलब्ध डेटा उल्लंघनों से आता है, वास्तविक हैकिंग से नहीं)।
  • संपर्क के लिए केवल एन्क्रिप्टेड चैनलों, क्रिप्टो वॉलेट या मैसेजिंग ऐप्स का अनुरोध, जो दर्शाता है कि प्रेषक ट्रेस करने योग्य भुगतान विधियों और प्लेटफॉर्म जांच से बचना चाहता है।
  • हमलावर डेटिंग ऐप्स या सोशल प्लेटफॉर्म पर यौन संपर्क के संकेत देता है, फिर आपकी बातचीत के बाद अचानक धमकी भरे शब्दों में बदल जाता है, जो असली बातचीत के बजाय अभ्यास किया गया स्क्रिप्ट लगता है।
  • नकली स्क्रीनशॉट या वीडियो क्लिप जो आंशिक जानकारी (फोन नंबर, प्रोफाइल तस्वीरें, ईमेल पते) दिखाते हैं ताकि वे यह साबित कर सकें कि उनके पास आपके खातों या डिवाइसों तक पहुंच है।

खुद को कैसे सुरक्षित रखें

  • किसी भी परिस्थिति में सेक्सटॉर्शन धमकियों का जवाब न दें—चुप्पी और गैर-सहभागिता आपके लक्ष्य के रूप में आपकी कीमत को खत्म कर देती है। धोखेबाज स्वचालित प्रणालियों का उपयोग करते हैं; जवाब ट्रैक किए जाते हैं और इससे मांगें बढ़ सकती हैं या आपका ईमेल अन्य अपराधी समूहों को बेचा जा सकता है।
  • तुरंत संदेश हटा दें और प्रेषक के खाते या ईमेल पते को ब्लॉक करें, फिर प्लेटफॉर्म (फेसबुक, इंस्टाग्राम, जीमेल आदि) के दुरुपयोग रिपोर्टिंग टूल का उपयोग करके संदेश की रिपोर्ट करें ताकि आगे संपर्क रोका जा सके।
  • हर ऑनलाइन खाते के लिए एक अद्वितीय, मजबूत पासवर्ड बनाएं और क्रेडेंशियल स्टफिंग हमलों से बचने के लिए बिटवार्डन, 1पासवर्ड या कीपास जैसे पासवर्ड मैनेजर का उपयोग करें।
  • सभी संवेदनशील जानकारी वाले खातों—ईमेल, सोशल मीडिया, बैंकिंग, क्लाउड स्टोरेज—पर टू-फैक्टर ऑथेंटिकेशन (2FA) सक्षम करें, जहां संभव हो तो एसएमएस के बजाय ऑथेंटिकेटर ऐप्स का उपयोग करें।
  • अपडेटेड एंटीवायरस और एंटी-मैलवेयर सॉफ्टवेयर (विंडोज डिफेंडर, मैलवेयरबाइट्स) का उपयोग करें और अपने ऑपरेटिंग सिस्टम, ब्राउज़र और एप्लिकेशन को पूरी तरह से पैच रखें ताकि मैलवेयर आधारित स्क्रीन कैप्चर या वेबकैम एक्सेस रोका जा सके।
  • सेक्सटॉर्शन प्रयास की रिपोर्ट एफबीआई के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3.gov), अपने राज्य के अटॉर्नी जनरल और FTC के ReportFraud.ftc.gov पर करें ताकि कानून प्रवर्तन पैटर्न ट्रैक कर सके और अभियोजन कर सके।

वास्तविक उदाहरण

एक 34 वर्षीय पेशेवर को एक ईमेल मिलता है जिसमें लिखा होता है 'मेरे पास आपकी वेबकैम से कई वीडियो हैं। 24 घंटे के भीतर [वॉलेट पता] पर 0.5 बिटकॉइन (वर्तमान दर पर ₹18,50,000) भेजें, नहीं तो मैं ये वीडियो आपके सभी लिंक्डइन संपर्कों और आपके नियोक्ता को भेज दूंगा।' ईमेल में वह पासवर्ड भी शामिल होता है जो पीड़ित ने 5 साल पहले स्पॉटिफाई खाते के लिए इस्तेमाल किया था (2018 के स्पॉटिफाई डेटा उल्लंघन से)। घबराकर, पीड़ित लगभग पैसे ट्रांसफर कर देता है लेकिन एक मित्र से बात करने पर पता चलता है कि यह एक आम स्कैम है और कोई वेबकैम फुटेज कभी कैप्चर नहीं हुआ।

एक 19 वर्षीय कॉलेज छात्र Tinder पर किसी से मेल खाता है जो 2 सप्ताह में धीरे-धीरे भरोसा बनाता है और फिर बढ़ती अंतरंग तस्वीरों की मांग करता है। स्पष्ट तस्वीरें मिलने के बाद, नकली प्रोफाइल गायब हो जाता है और 'जांचकर्ता' के संदेश आते हैं जो दावा करते हैं कि ये तस्वीरें पीड़ित के माता-पिता को भेजी जाएंगी और कैंपस फेसबुक पेजों पर पोस्ट की जाएंगी यदि 48 घंटे के भीतर ₹2,25,000 बिटकॉइन में भुगतान नहीं किया गया। पीड़ित का डिवाइस वास्तव में समझौता नहीं हुआ होता, लेकिन धमकी से गंभीर चिंता होती है और आंशिक भुगतान करता है, फिर मदद मांगता है।

एक 52 वर्षीय सेवानिवृत्त व्यक्ति को एक ईमेल मिलता है जिसमें दावा किया जाता है कि उसके कंप्यूटर पर 'डाउनलोड की गई सामग्री' का सबूत है, और 72 घंटे के भीतर ₹1,65,000 बिटकॉइन में भुगतान की मांग की जाती है, साथ ही उसकी पत्नी को सूचित करने और कानून प्रवर्तन को डेटा भेजने की धमकी दी जाती है। ईमेल उसके अपने ईमेल पते के स्पूफ किए गए संस्करण से आता प्रतीत होता है और इसमें एक आंशिक फोन नंबर और पुराने पते का उल्लेख होता है जो डेटा उल्लंघन से लिया गया है। वह लगभग भुगतान कर देता है जब तक कि उसकी बेटी कानून प्रवर्तन से पुष्टि नहीं कराती कि यह एक बड़े पैमाने पर वसूली अभियान है और कोई वास्तविक सबूत नहीं है।

अक्सर पूछे जाने वाले प्रश्न

मुझे एक ईमेल मिला है जिसमें दावा किया गया है कि किसी के पास मेरे अंतरंग वीडियो हैं और बिटकॉइन की मांग की गई है। मैं कैसे जानूं कि यह असली है या bluff?
अधिकांश sextortion ईमेल bluff होते हैं जो लाखों लोगों को बिना किसी वास्तविक सबूत के भेजे जाते हैं। वैध धमकियां आमतौर पर आपके बारे में विशिष्ट विवरण, वास्तविक अंतरंग तस्वीरें, या आपके असली पासवर्ड या संपर्क सूचियों जैसे सत्यापन योग्य प्रमाण शामिल करती हैं—सामान्य संदेश जो बिना सबूत के पहुँच का दावा करते हैं, लगभग निश्चित रूप से धोखाधड़ी हैं। जवाब न दें, भुगतान न करें, और ईमेल पता आपका है या नहीं यह पुष्टि करने के लिए जवाब न दें क्योंकि इससे आपका खाता सक्रिय होने की पुष्टि होती है।
अगर मुझे sextortion धमकी या मांग मिली है तो मुझे तुरंत क्या करना चाहिए?
धोखेबाज के साथ सभी संचार बंद करें और कोई पैसा या क्रिप्टोकरेंसी न भेजें। धमकी की रिपोर्ट FBI के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) पर ic3.gov, अपने स्थानीय कानून प्रवर्तन और उस प्लेटफॉर्म पर करें जहां आपको संदेश मिला (Gmail, Facebook, डेटिंग ऐप आदि)। सभी स्क्रीनशॉट और सबूत सुरक्षित रखें, फिर अपने ईमेल और उन खातों के पासवर्ड बदलें जहां आपने क्रेडेंशियल्स दोहराए हैं, खासकर डेटिंग ऐप्स और सोशल मीडिया।
धोखेबाज ने मेरे संपर्कों का स्क्रीनशॉट और आंशिक फोन नंबर भेजा है। क्या इसका मतलब है कि उनके पास मेरे अंतरंग चित्र हैं?
नहीं। धोखेबाज आसानी से सार्वजनिक सोशल मीडिया प्रोफाइल, डेटा उल्लंघनों या खरीदे गए डेटाबेस से संपर्क सूची और फोन नंबर प्राप्त कर लेते हैं, फिर इस जानकारी का उपयोग नकली 'सबूत' बनाने और आपको उनकी धमकी विश्वसनीय मानने के लिए मनाने में करते हैं। आपके संपर्क या फोन नंबर का होना यह नहीं दर्शाता कि उनके पास अंतरंग सामग्री है, और यह तरीका विशेष रूप से घबराहट पैदा करने और आपकी तार्किक सोच को पार करने के लिए डिज़ाइन किया गया है।
अगर मैंने पहले ही धोखेबाज को क्रिप्टोकरेंसी में भुगतान कर दिया है, तो क्या मैं अपना पैसा वापस पा सकता हूं?
क्रिप्टोकरेंसी लेनदेन आमतौर पर अपरिवर्तनीय होते हैं, इसलिए धोखेबाज इस तरह भुगतान की मांग करते हैं। तुरंत अपने बैंक, जिस क्रिप्टो एक्सचेंज का उपयोग किया, और FBI के IC3 को लेनदेन की रिपोर्ट करें; जबकि वसूली कठिन है, कानून प्रवर्तन एजेंसियां संगठित अपराध समूहों से क्रिप्टोकरेंसी के प्रवाह को ट्रेस कर रही हैं। अतिरिक्त मांगों का भुगतान न करें, क्योंकि भुगतान प्राप्त करने वाले धोखेबाज अक्सर वचनबद्धता के बजाय अधिक पैसे के लिए धमकियां बढ़ाते हैं।
मैं खुद को sextortion के लक्ष्य बनने से कैसे बचा सकता हूं?
हर ऑनलाइन खाते के लिए अद्वितीय, मजबूत पासवर्ड का उपयोग करें ताकि क्रेडेंशियल स्टफिंग हमलों से बचा जा सके, ईमेल और सोशल मीडिया पर दो-कारक प्रमाणीकरण सक्षम करें, और डिजिटल रूप से अंतरंग तस्वीरें साझा करने से बचें—यदि साझा करें तो सुरक्षित ऐप्स का उपयोग करें जिनमें गायब होने वाले संदेश हों और कभी भी केवल ऑनलाइन मिले व्यक्ति को सामग्री न भेजें। डेटिंग ऐप मैच के साथ सावधान रहें जो जल्दी वीडियो कॉल या फोटो की मांग करते हैं, संदिग्ध लिंक पर कभी क्लिक न करें या अज्ञात स्रोतों से फाइलें डाउनलोड न करें, और जब वेबकैम का उपयोग न हो तो उसे बंद या ढक कर रखें।

रिपोर्ट कहाँ करें — भारत

आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल

साइबर अपराध

गृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।

CERT-In

रिपोर्टिंग

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।

राष्ट्रीय उपभोक्ता हेल्पलाइन

उपभोक्ता संरक्षण

उपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।

RBI Sachet (वित्तीय धोखाधड़ी)

वित्तीय नियामक

भारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), सेक्सटॉर्शन स्कैम: अपराधी कैसे शोषण करते हैं अंतरंग तस्वीरों का is described at https://scamlens.org/hi/encyclopedia/sextortion.