फिशिंग स्कैम का ख़तरा – यह क्या है और इससे हम कैसे बचें?

मैंने हाल ही में शेयर बाजार के घोटालों पर यह पोस्ट लिखा था, जिसके बारे में सभी को पता होना चाहिए। यहाँ हमने बताया है कि कैसे धोखेबाज़ सलाहकार आपको इल्लिक्विड ऑप्शन कॉन्ट्रैक्ट्स (वह ऑप्शनस जिनमे कम ट्रेडिंग होती है) में पोज़िशन लेने के लिए कहते हैं और जानबूझकर नुकसान पैदा करते हैं, और अपने अकाउंट में चोरी से यह मुनाफा ले लेते हैं। इन में से कुछ सलाहकार, निवेशकों को ख़राब कंपनी के शेयर दिलाकर उस शेयर की कीमत को ऊंचा कर देते हैं और खुद इन् शेयर को बेच देते है। ऐसे निवेशक इन् शेयर में फस जाते हैं और बाहर नहीं निकल सकते (इसे “पंप और डंप स्कीम” कहा जाता है)।

Kite (काइट) पर इन घोटालों को रोकने के लिए हमने नीचे लिखे उपाय लागू किये है –

इल्लिक्विड ऑप्शन कॉन्ट्रैक्ट्स में ट्रेड पर रोक लगाना,

एक्सचेंज को किसी भी घोटाले वाले ट्रेड की रिपोर्ट करना, और

खरीदने की ऑर्डर विंडो में Nudge (नज) का उपयोग करने वाले ग्राहकों को जोखिम भरे शेयर के बारे में चेतावनी देना।

इन उपाय को लागू करने के बाद हमने इन मामलों में गिरावट देखी है। अब हमें एक नए तरह का घोटाला देखने को मिला है।

फिशिंग स्कैम

जालसाज फ़िशिंग (नकली) वेबसाइट बनाते हैं जो बड़े शेयर ब्रोकर के बनाये गए ट्रेडिंग प्लेटफ़ॉर्म की तरह पेश आते हैं। इन् वेबसाइट का लिंक निवेशकों के पास SMS, ई-मेल या सोशल मीडिया के माध्यम से भेजा जाता है। 

निवेशक इस लिंक से नकली वेबसाइट पर पहुंच जाते हैं जो उनके शेयर ब्रोकर के वेबसाइट के जैसा दिखता है। यहाँ वह अपने लॉगिन की जानकारी (नाम, पासवर्ड, पिन, और अति अदि) दर्ज कर देते हैं। यह जानकारी धोखेबाजों द्वारा कब्जा कर ली जाती है, जिसे वे निवेशक के ट्रेडिंग अकाउंट में लॉगिन करने के लिए उपयोग करते हैं। और फिर वह निवेशक के अकाउंट में स्कैम वाले बेकार कंपनी के शेयर खरीद लेते हैं या इल्लिक्विड ऑप्शन कॉन्ट्रैक्ट की लेन-देन से निवेशक के अकाउंट से पैसे चोरी कर लेते हैं।

अगर आपके अकॉउंट में पैसे नहीं हैं तो यह धोकेबाज़ आपकी मौजूदा होल्डिंग्स के शेयर बेच कर उन् पैसों से फ्रॉड ट्रेड करते हैं। इन् ट्रेड्स को देखिये जो हमारे एक ग्राहक के खाते में हाल ही में किये गए थे (हम अपने ग्राहक की सहमति के साथ आपको यह पेश कर रहे हैं)। इस निवेशक की लॉगिन जानकारी धोके से गलत वेबसाइट में लगभग 9 बजे ले ली गयी थी और 10 बजे तक जालसाज़ ट्रेडिंग अकाउंट में लॉगिन कर चूका था। उसने 70,000 रुपये के शेयर बेच दिए और कुछ मिनट में 60,000 रूपये का नुक्सान भी कर दिया।

फिशिंग के धोके से बचने के लिए आप क्या कर सकते हैं?

• वेब ब्राउज़र का उपयोग करते समय, केवल “kite.zerodha.com” पर अपने लॉगिन जानकारी दर्ज करें। ब्राउज़र के एड्रेस बार को देखें और सुनिश्चित करें कि URL kite.zerodha.com से शुरू होता है और उसके बगल में एक ताले का आइकॉन हे। जब आप हमारे सहयोगी एप्लीकेशन का प्रयोग करेंगे तब भी आप हमारी वेबसाइट पर ही लॉगिन जानकारी दे पाएंगे। 

केवल “kite.zerodha.com” पर अपने लॉगिन जानकारी दर्ज करें

• अगर आपको SMS, ईमेल या फ़ोन के ज़रिये कोई भी वेबसाइट पर लॉगिन करने के लिए कहा जाता हे जो कि kite.zerodha.com नहीं है, तो लिंक या लॉगिन पर क्लिक न करें। ऐसे किसी भी मैसेज या कॉल की रिपोर्टिंग करने के लिए [email protected] पर ईमेल करें और हम ऐसी वेबसाइटों के खिलाफ आवश्यक कार्रवाई करेंगे। 
• अगर आप अपने खाते में आपके द्वारा नहीं किए गए किसी भी ट्रेड को देखते हैं, तो हमें तुरंत इसकी रिपोर्ट करें। हम ट्रेड की काउंटर-पार्टी के खिलाफ पुलिस शिकायत दर्ज करेंगे और एक्सचेंज से पेआउट रुकवाने की कोशिश या ट्रेड रद्द करवाने की चेष्टा करेंगे। 
• पिन के बजाय Kite पर 2Factor TOTP का प्रयोग करें। TOTP का प्रयोग कैसे करना है जानने के लिए इसे पढ़ें। इसमें आपके मोबाइल फोन पर एक TOTP ऐप इंस्टॉल करना होगा (जैसे: Google Authenticator), और अपने Kite खाते को इससे जोड़ दीजिये। उसके बाद, प्रत्येक लॉगिन पर, अपने Kite पासवर्ड को दर्ज करने के बाद, आपको TOTP ऐप द्वारा उत्पन्न 6 अंकों का कोड दर्ज करने के लिए कहा जाएगा। यह कोड हर मिनट बदलता है और धोखेबाजों द्वारा प्राप्त नहीं किया जा सकता है।

Zerodha में हम क्या कर रहे हैं?

• एक्सचेंज पहले से ही कई छोटे शेयर में इंट्राडे ट्रेडिंग को ब्लॉक किया करते हैं। हमने इस सूची में वह सभी शेयर शामिल किये है जो इल्लिक्विड हैं और जहां नकली ट्रेड को अंजाम दिया जा सकता है।
• अगर आप नए डिवाइस या स्थान से किसी भी समय Kite में प्रवेश करने के लिए लॉगिन करेंगे तोह आपको अलर्ट भेजा जायेगा और लॉगिन पूरा करने के लिए ईमेल या एसएमएस OTP का प्रयोग शुरू किया जायेगा।

एक बार फिर, लॉग इन करने से पहले यह सुनिश्चित कर लें कि वेबसाइट https://kite.zerodha.com/ है, और अपने खाते के लिए TOTP का प्रयोग शुरू कर दीजिये। इसके अलावा, इसे पोस्ट को ज़्यादा से ज़्यादा लोगों के साथ शेयर कीजिये ताकि हम सबको धोकाधड़ी से बचा पाएं।