Chatroulette: घोटालों और सेक्सटॉर्शन को कैसे पहचानें

रैंडम वीडियो चैट पर लगभग सभी बुरी मुलाकातें सिर्फ तीन पटकथाओं पर चलती हैं: वह बॉट जो पहले से रिकॉर्ड किया गया वीडियो दोबारा चलाता है, वह फर्जी प्रोफाइल जो आपको किसी पेड साइट की ओर धकेलता है, और वेबकैम रिकॉर्डिंग के जरिए किया जाने वाला ब्लैकमेल। इनमें से हर एक पहले बीस सेकंड में ही अपने सुराग छोड़ देता है। इन्हें पहचानना, नुकसान की भरपाई करने से कहीं कम मेहनत का काम है।

चैटरूलेट को अक्सर एक लॉटरी की तरह पेश किया जाता है: मानो आप "संयोग से" किसी ठग से टकरा जाते हैं, जैसे किसी अच्छे अजनबी से टकरा जाते हैं। यह सच नहीं है। वीडियो चैट के घोटाले औद्योगिक स्तर पर होते हैं, स्क्रिप्टेड होते हैं, और बहुत थोड़ी-सी तरकीबों पर टिके होते हैं जिन्हें दिन में हजारों बार दोहराया जाता है। जो व्यक्ति इसी से कमाई करता है, वह मौके पर कुछ नहीं गढ़ता: वह एक स्क्रिप्ट पर चलता है, और उस स्क्रिप्ट की एक पहचान होती है।

यह गाइड इन पहचानों को एक-एक करके, आवृत्ति के क्रम में बताती है, और फिर यह भी कि बातचीत बिगड़ने पर — फ्रांस में, ठोस रूप से — क्या करना चाहिए।

रैंडम वीडियो चैट ठगों को क्यों आकर्षित करती हैं

तीन संरचनात्मक विशेषताएं चैटरूलेट को शिकार के लिए आदर्श मैदान बना देती हैं।

सबसे पहले, रजिस्ट्रेशन का न होना। यही इन प्लेटफॉर्म का सबसे बड़ा आकर्षण है — और उनकी कमजोरी भी। बिना अकाउंट, बिना इतिहास, बिना प्रतिष्ठा के, प्रतिबंधित किया गया ठग तीस सेकंड बाद लौट आता है। ब्लॉक करने के उपाय IP पते या ब्राउज़र फिंगरप्रिंट पर टिके होते हैं, और इन दोनों को कोई भी आम VPN चकमा दे देता है।

दूसरा, मात्रा। "नेक्स्ट" वाला मॉडल हर मिनट हजारों जोड़ियां जोड़ता है। जो स्क्रिप्ट हजार में से एक शिकार को फंसा लेती है, वह भी दिन में दस हजार कनेक्शन के साथ बेहद मुनाफे वाली रहती है।

आखिर में, तत्काल आत्मीयता। वीडियो कॉल नजदीकी का जो एहसास पैदा करती है, वह टेक्स्ट कभी नहीं दे पाता। चेहरा देखते ही कुछ सेकंड में सतर्कता के सारे पहरे ढीले पड़ जाते हैं — और ठीक यही वह लीवर है जिसका इस्तेमाल किया जाता है।

एक संदर्भ जोड़ना जरूरी है: नवंबर 2023 में Omegle के बंद होने के बाद — जिसकी घोषणा उसके संस्थापक Leif K-Brooks ने साइट पर प्रकाशित एक पत्र में की थी — उपयोगकर्ता ढेर सारे क्लोन साइटों पर बिखर गए, जिनके मॉडरेशन का स्तर बेहद असमान है। कुछ के इंटरफेस के पीछे कोई मानवीय टीम है ही नहीं। इसलिए जोखिम का स्तर चुनी गई प्लेटफॉर्म पर बहुत निर्भर करता है, और छांटने के लिए कोई आधिकारिक प्रमाणपत्र मौजूद नहीं है।

पटकथा 1: लूप में चलने वाला वीडियो बॉट

यह सबसे आम है और, सौभाग्य से, सबसे आसानी से पकड़ में आने वाला भी।

तरीका यह है: पहले से रिकॉर्ड किया गया वीडियो — अक्सर किसी कमरे में मुस्कुराती हुई युवती का — इस तरह चलाया जाता है मानो वह लाइव स्ट्रीम हो। साथ-साथ एक स्क्रिप्ट टेक्स्ट बातचीत संभालती है, सामान्य-सी जवाबों के साथ। अंतिम मकसद हमेशा एक लिंक होता है: "कोई दूसरी साइट जहां मैं ज्यादा अच्छी तरह दिखती हूं", या एक "मुफ्त" रजिस्ट्रेशन जो "सिर्फ उम्र की पुष्टि के लिए" क्रेडिट कार्ड मांगता है।

वे संकेत जो कभी धोखा नहीं देते

• तस्वीर और टेक्स्ट का बेमेल होना। स्क्रीन पर दिख रहा व्यक्ति आपके लिखे पर कभी प्रतिक्रिया नहीं देता। वह मुस्कुराता है, पानी पीता है, इधर-उधर देखता है, पर उसकी हरकतों का बातचीत से कोई लेना-देना नहीं होता।
• लूप। तीस सेकंड बिना कुछ कहे देखिए: वही हरकतें दोबारा आती हैं। बालों को छूना, दाईं ओर देखना, हंसी — और फिर चक्र शुरू।
• इशारे की परीक्षा। कुछ आसान और अटपटी चीज मांगिए: "तीन उंगलियां उठाओ", "अपने हाथ पर 'नमस्ते' लिखो"। कोई बॉट यह कभी नहीं करेगा। असली इंसान या तो कर देगा या मना कर देगा, लेकिन दोनों ही हाल में आपकी बात का जवाब देगा।
• जरूरत से ज्यादा बढ़िया क्वालिटी। साफ, अच्छी तरह फ्रेम की गई, स्टूडियो जैसी रोशनी वाली तस्वीर और बिना गूंज की आवाज — उस प्लेटफॉर्म पर जहां 90% स्ट्रीम घटिया हैं: यह एक चेतावनी है, तारीफ नहीं। बॉट के वीडियो पहले से तैयार किए जाते हैं, अक्सर LED रिंग लाइट और सादे बैकग्राउंड के साथ।
• पहले दस सेकंड में ही लिंक। आपसे अभी-अभी मिला कोई भी इंसान आपका नाम जाने बिना आपको URL नहीं भेजता।

साधारण नियम: जिस बातचीत को तीस सेकंड भी नहीं हुए और उसमें लिंक आ जाए, तो वह स्क्रिप्ट है। बिना बहस किए "नेक्स्ट" दबाइए।

पटकथा 2: फर्जी प्रोफाइल जो बातचीत को कहीं और ले जाता है

यह ज्यादा परिष्कृत रूप है, और इस बार कैमरे के पीछे सचमुच एक इंसान होता है। मकसद आपको तुरंत कोई सब्सक्रिप्शन बेचना नहीं, बल्कि प्लेटफॉर्म से बाहर निकालना होता है।

क्रम तयशुदा है: कुछ मिनट की सुखद बातचीत, एक सही जगह पर की गई तारीफ, फिर "यहां कनेक्शन खराब है, WhatsApp/Telegram/Snapchat पर चलें?"। चैटरूलेट से बाहर निकलते ही आप किसी भी रिपोर्टिंग सिस्टम की सुरक्षा में नहीं रहते, और ठग के पास आपको दोबारा संपर्क करने के लिए एक स्थायी पहचानकर्ता आ जाता है।

आगे क्या होगा, यह स्क्रिप्ट पर निर्भर करता है: किसी आपात स्थिति के नाम पर पैसे की मांग, क्रिप्टोकरेंसी में निवेश का प्रस्ताव (वही मशहूर "pig butchering", जिसे Interpol और कई यूरोपीय पुलिस इकाइयों ने दर्ज किया है), या सीधे पटकथा 3 पर छलांग।

फर्जी प्रोफाइल की पहचान

समय का बेमेल होना खास तौर पर काम का सुराग है: अगर सामने वाला कहता है कि वह मंगलवार रात 9 बजे Lyon में है, लेकिन कमरे में साफ दिन की धूप दिख रही है, तो मामला वहीं खत्म।

पटकथा 3: सेक्सटॉर्शन, यानी वेबकैम ब्लैकमेल

यह सबसे विनाशकारी है, और तेजी से बढ़ रहा है। तरीका यह है: बातचीत जल्दी ही अंतरंग हो जाती है, सामने वाला आपको कपड़े उतारने के लिए उकसाता है, चुपचाप उस दृश्य को रिकॉर्ड कर लेता है, और फिर भुगतान की मांग करता है — अक्सर क्रिप्टोकरेंसी में या प्रीपेड कार्ड से — यह धमकी देकर कि वीडियो आपके संपर्कों को भेज दिया जाएगा। कई पीड़ितों को साथ ही उनके सोशल नेटवर्क से निकाले गए नामों की सूची भी मिलती है, जिससे धमकी विश्वसनीय लगने लगती है।

फ्रांस में, गृह मंत्रालय और Cybermalveillance.gouv.fr प्लेटफॉर्म इस तरह के हमलों पर तुरंत करने योग्य कदमों की जानकारी प्रकाशित करते हैं, जिसे वे "chantage à la webcam" (वेबकैम ब्लैकमेल) कहते हैं। पीड़ित संगठन और Gendarmerie nationale नियमित रूप से याद दिलाते हैं कि नाबालिग और युवा पुरुष खास तौर पर निशाने पर रहते हैं।

चेतावनी के संकेत

• सामने वाला बातचीत को बहुत जल्दी यौन दिशा में मोड़ देता है, बिना किसी भूमिका के, पहले या दूसरे मिनट में ही।
• वह आगे बढ़ने से पहले आपसे किसी दूसरे ऐप पर जाने को कहता है।
• उसका अपना वीडियो ऊपर बताए गए बॉट जैसे लक्षण दिखाता है: अक्सर वह एक लूप होता है, जबकि आप सचमुच लाइव फिल्माए जा रहे होते हैं।
• वह आपका पूरा नाम, आपका शहर, आपकी नौकरी की जगह जानने पर जोर देता है या आपसे फ्रेंड रिक्वेस्ट स्वीकार करने को कहता है।

क्या करना चाहिए — और खास तौर पर क्या नहीं

पैसे मत दीजिए। पुलिस सेवाओं की यह सर्वसम्मत सलाह है: पहला भुगतान मामला कभी खत्म नहीं करता, वह बताता है कि पीड़ित के पास पैसे हैं और दूसरी मांग को जन्म देता है।

इसके बाद, इसी क्रम में:

1. हर तरह का संवाद बंद कीजिए और अकाउंट ब्लॉक कर दीजिए, बिना मैसेज मिटाए।
2. सबूत सुरक्षित रखिए: बातचीत के स्क्रीनशॉट, यूजरनेम, आईडी, बताए गए क्रिप्टो वॉलेट पते या बैंक विवरण।
3. संबंधित प्लेटफॉर्म पर उस सामग्री और अकाउंट की रिपोर्ट कीजिए, और फिर अवैध सामग्री के लिए Pharos (internet-signalement.gouv.fr) पर।
4. थाने या gendarmerie में शिकायत दर्ज कराइए। ब्लैकमेल दंड संहिता के तहत अपराध है, चाहे तस्वीरों की प्रकृति कुछ भी हो।
5. अपने सोशल नेटवर्क लॉक कीजिए: अपनी फ्रेंड लिस्ट और पोस्ट प्राइवेट कर दीजिए ताकि प्रसार का रास्ता बंद हो जाए।
6. अगर आपकी उम्र 18 साल से कम है, या आप किसी नाबालिग के साथ हैं: 3018, युवाओं के खिलाफ डिजिटल हिंसा के लिए समर्पित राष्ट्रीय नि:शुल्क नंबर, बड़ी प्लेटफॉर्म के साथ सामग्री हटाने की तेज प्रक्रिया रखता है।

सेक्सटॉर्शन का शिकार व्यक्ति ने कोई अपराध नहीं किया है। शर्म ही ब्लैकमेलर का ईंधन है: किसी से बात करना — किसी अपने से, 3018 से, पुलिस सेवा से — उसकी अधिकांश ताकत छीन लेता है।

वे व्यावहारिक आदतें जो हमले की गुंजाइश घटाती हैं

जोखिम का एक हिस्सा बेहद बुनियादी डिजिटल स्वच्छता से हल हो जाता है, बिना आपके इस्तेमाल के तरीके में कोई बदलाव किए।

जब कैमरा इस्तेमाल में न हो तो उसे भौतिक रूप से ढक दीजिए। कुछ यूरो का एक चिपकने वाला वेबकैम कवर किसी मैलवेयर द्वारा आपकी जानकारी के बिना कैमरा चालू किए जाने का सवाल हमेशा के लिए खत्म कर देता है — यह जोखिम सामान्य सेक्सटॉर्शन से अलग है, पर वास्तविक है। लैपटॉप पर, पतला और स्लाइड होने वाला मॉडल स्क्रीन बंद करने में बाधा नहीं डालता।

कैमरा क्या देख रहा है, इस पर नियंत्रण रखिए। बैकग्राउंड सूचनाओं की खान है: फर्नीचर पर रखी चिट्ठी, फ्रेम में लगी डिग्री, खिड़की से दिखता नजारा, पेशेवर वर्दी। एक हटाने योग्य बैकड्रॉप पैनल या पीछे लटका एक सादा पर्दा भी इस रिसाव को रोक देता है। यही किसी पहचानी जा सकने वाली इमारत से आपके इलाके का अंदाजा लगाने से भी रोकता है।

सार्वजनिक नेटवर्क से बचिए। होटल या कैफे के Wi-Fi पर, एक आम उपभोक्ता VPN सब्सक्रिप्शन ट्रैफिक को एन्क्रिप्ट करता है और आपका IP पता छिपाता है, जिससे मोटे तौर पर लोकेशन पता करने की कोशिशें सीमित होती हैं। यह सेक्सटॉर्शन से बचाव नहीं है — ठग अपनी जानकारी बातचीत से हासिल करता है, नेटवर्क से नहीं — पर यह एक परत कम देने जैसा है।

पहचानें अलग रखिए। ऐसा यूजरनेम इस्तेमाल कीजिए जो और कहीं न दिखता हो, एक अलग ईमेल पता रखिए, और वह प्रोफाइल फोटो कभी न लगाइए जो आप अपने सोशल नेटवर्क पर इस्तेमाल करते हैं: बाकी काम रिवर्स इमेज सर्च किसी इरादतन ठग के लिए कर देती है। एक पासवर्ड मैनेजर इस अलगाव को रोजमर्रा में असंभव के बजाय संभालने लायक बना देता है।

फाइलों से सावधान। चैटरूलेट पर मिले किसी अजनबी के आपको कोई एक्जीक्यूटेबल फाइल, आर्काइव या "इंस्टॉल करने वाला वीडियो प्लेयर" भेजने का कोई वाजिब कारण नहीं होता। Windows पर अपडेटेड एंटीवायरस एक बुनियादी एहतियात है, लेकिन सबसे अच्छा बचाव यही है कि कुछ भी न खोलें।

कम जोखिम वाली प्लेटफॉर्म कैसे चुनें

सभी चैटरूलेट एक जैसी नहीं होतीं। बातचीत शुरू करने से पहले ही कुछ चीजें देखी जा सकती हैं:

• प्रकाशित मॉडरेशन नीति की मौजूदगी, जिसमें प्रतिबंधित सामग्री का असली ब्योरा हो, न कि सिर्फ "मेरी उम्र 18 साल से ज्यादा है" वाला एक चेकबॉक्स।
• इंटरफेस में दिखने वाला रिपोर्ट बटन, जो बातचीत के दौरान उपलब्ध हो और किसी मेन्यू में छिपा न हो।
• स्थानों का अलगाव: वयस्कों के लिए स्पष्ट रूप से आरक्षित एक हिस्सा, जो सामान्य हिस्से से अलग हो, कम से कम यह दिखाता है कि विषय पर ध्यान दिया गया है।
• पहचान योग्य कानूनी जानकारी: नामित प्रकाशक, संबद्धता का देश, संपर्क पता। इनका न होना एक बड़ा चेतावनी संकेत है।
• एक गोपनीयता नीति जो बताए कि सत्र रिकॉर्ड किए जाते हैं या नहीं, और कितने समय तक रखे जाते हैं।

फ्रांस में, डिजिटल स्पेस को सुरक्षित और नियंत्रित करने संबंधी 21 मई 2024 का कानून (जिसे loi SREN कहा जाता है) ने पोर्नोग्राफिक सामग्री प्रसारित करने वाली साइटों के लिए उम्र सत्यापन की बाध्यताएं सख्त की हैं, जिनकी निगरानी Arcom करता है। जो प्लेटफॉर्म ऐसी सामग्री बिना किसी नियंत्रण व्यवस्था के होस्ट करती है, वह इस ढांचे से बाहर है: यह कोई अमूर्त कानूनी बारीकी नहीं, बल्कि ऑपरेटर की समग्र गंभीरता का अच्छा संकेतक है।

पांच मिनट की अच्छी आदतें

इनमें से कोई भी नियम, एक बार अपना लेने के बाद, कोई मेहनत नहीं मांगता।

• अपना पूरा नाम, नियोक्ता या स्कूल-कॉलेज कभी न बताएं। पहला नाम काफी है, और थोड़ा-सा बदला हुआ पहला नाम उससे भी बेहतर।
• कैमरे के दायरे में कोई दस्तावेज, स्क्रीन या नोटिफिकेशन न दिखाएं।
• शुरुआती मिनटों में मांगे गए बातचीत को कहीं और ले जाने के हर प्रस्ताव को ठुकरा दें। अगर सामने वाला असली और सचमुच दिलचस्पी रखने वाला है, तो वह वहीं बात जारी रखने को तैयार होगा।
• जो कुछ भी आप दिखाते हैं, उसे संभावित रूप से रिकॉर्ड किया गया मानिए। कोई भी प्लेटफॉर्म तकनीकी रूप से सामने वाले को स्क्रीनशॉट लेने से नहीं रोक सकती।
• बिना अपराधबोध के अगला दबाइए। "नेक्स्ट" बटन असभ्यता नहीं है, यह इन साइटों का सबसे प्रमुख सुरक्षा उपकरण है।

और किशोरों वाले घरों के लिए: एक राउटर या पैरेंटल कंट्रोल सॉफ्टवेयर संबंधित श्रेणियों की साइटें ब्लॉक करने देता है — यह उन कैमरों के पीछे सचमुच क्या होता है, इस पर खुली बातचीत का पूरक है, कभी उसका विकल्प नहीं।

याद रखने लायक बातें

रैंडम वीडियो चैट के घोटाले कोई अटल नियति नहीं हैं। वे तीन स्क्रिप्ट पर चलते हैं, और ये स्क्रिप्ट पहले कुछ सेकंड में ही पहचानी जा सकती हैं: ऐसा स्ट्रीम जो आप पर प्रतिक्रिया नहीं देता, बहुत जल्दी भेजा गया लिंक, ऐप बदलने की जिद, तुरंत यौन दिशा में बढ़ती बातचीत। इनमें से किसी भी संकेत पर सही प्रतिक्रिया हमेशा एक ही है — अगले पर चले जाइए।

और अगर जाल बंद हो चुका है: पैसे न दें, सब कुछ सुरक्षित रखें, Pharos पर रिपोर्ट करें, शिकायत दर्ज कराएं, और अगर मामला किसी नाबालिग का है तो 3018 पर कॉल करें। ये सेवाएं मौजूद हैं, वे रोज ऐसे मामले संभालती हैं, और रिपोर्ट करने की तेजी आगे के नतीजों पर सचमुच फर्क डालती है।

स्रोत और संसाधन: Cybermalveillance.gouv.fr ("chantage à la webcam" शीट); Pharos प्लेटफॉर्म, internet-signalement.gouv.fr; 3018, डिजिटल हिंसा के खिलाफ राष्ट्रीय नंबर; Arcom, 21 मई 2024 के loi SREN से उपजी उम्र सत्यापन की बाध्यताएं; Leif K-Brooks द्वारा Omegle के बंद होने की घोषणा, नवंबर 2023।