साइबर अपराध क्या है?
साइबर अपराध वह अपराध है जिसमें कंप्यूटर, फ़ोन या इंटरनेट औज़ार या निशाना होता है। अपराधी दूर बैठा हो सकता है और नकली नाम के पीछे छिप सकता है। उदाहरण: हैकिंग, फ़िशिंग, साइबर बुलिंग, पहचान की चोरी, रैनसमवेयर, ऑनलाइन धोखाधड़ी।
हैकिंग
हैकिंग यानी बिना अनुमति किसी कंप्यूटर, नेटवर्क या खाते में घुसना, आमतौर पर कोई कमज़ोरी ढूँढकर।
- ब्लैक-हैट (अनैतिक) हैकर: डेटा चुराने, नुकसान करने या पैसे माँगने के लिए घुसता है। यह अपराध है।
- व्हाइट-हैट (नैतिक) हैकर: मालिक उसे सिस्टम जाँचने के लिए रखता है; वह कमज़ोरियाँ बताता है ताकि ठीक हों। अनुमति है, इसलिए कानूनी है।
बचाव: सॉफ़्टवेयर अपडेट रखें, मज़बूत पासवर्ड, हर जगह एक ही पासवर्ड नहीं।
फ़िशिंग
फ़िशिंग नकली ईमेल, SMS, कॉल या वेबसाइट से पासवर्ड, OTP या कार्ड विवरण चुराने की चाल है। फ़ोन कॉल से हो तो विशिंग, SMS से हो तो स्मिशिंग।
फ़िशिंग संदेश के सुराग
- डर या जल्दबाज़ी: "खाता बंद", "1 घंटे में भुगतान करें"।
- ऐसा इनाम या कैशबैक जिसमें आपने भाग ही नहीं लिया।
- लिंक की अजीब वर्तनी (sbi-l0gin.xyz) या छोटा किया लिंक।
- OTP, PIN या पासवर्ड माँगना। असली बैंक कभी नहीं माँगते।
क्या करें: क्लिक न करें; आधिकारिक ऐप या नंबर से जाँचें; शिकायत करें।
साइबर बुलिंग
साइबर बुलिंग यानी इंटरनेट से किसी को बार-बार अपमानित करना, धमकाना, शर्मिंदा करना या अलग-थलग करना। उदाहरण: बुरे कमेंट, नकली प्रोफ़ाइल, निजी फ़ोटो डालना, ग्रुप में अफ़वाह फैलाना। ट्रोलिंग (लोगों को भड़काने के लिए पोस्ट) इसका करीबी रिश्तेदार है।
ऐसा हो तो: ग़ुस्से में जवाब न दें, स्क्रीनशॉट सबूत रखें, खाते को ब्लॉक और रिपोर्ट करें, माता-पिता या शिक्षक को बताएँ, गंभीर हो तो साइबर सेल में शिकायत करें। चोट पहुँचाने वाली पोस्ट कभी आगे न भेजें।
अन्य साइबर अपराध: पहचान की चोरी और रैनसमवेयर
- पहचान की चोरी: अपराधी आपका नाम, आधार, फ़ोटो या बैंक विवरण लेकर लोन, खाता या दूसरों से धोखा करता है।
- रैनसमवेयर: ऐसा मैलवेयर जो आपकी फ़ाइलें लॉक (एन्क्रिप्ट) करके खोलने के लिए फिरौती माँगता है। नियमित बैकअप सबसे अच्छा इलाज है।
- साइबर स्टॉकिंग और ऑनलाइन धोखाधड़ी: किसी का ऑनलाइन पीछा करके डराना; नकली शॉपिंग या नौकरी के ऑफ़र।
भारत का IT अधिनियम, 2000
सूचना प्रौद्योगिकी अधिनियम, 2000 भारत का मुख्य साइबर कानून है। 2008 में संशोधन करके इसमें और साइबर अपराध जोड़े गए। यह इलेक्ट्रॉनिक रिकॉर्ड और डिजिटल हस्ताक्षर को कानूनी मान्यता भी देता है, जिससे ई-कॉमर्स और ई-गवर्नेंस संभव होते हैं।
मुख्य धाराएँ
- धारा 43: बिना अनुमति कंप्यूटर को नुकसान या डेटा लेने पर जुर्माना।
- धारा 66: कंप्यूटर से जुड़े अपराध, जैसे हैकिंग।
- धारा 66C: पहचान की चोरी (पासवर्ड या डिजिटल हस्ताक्षर का ग़लत इस्तेमाल)।
- धारा 66D: ऑनलाइन कोई और बनकर धोखा (प्रतिरूपण)।
- धारा 66E: निजता का उल्लंघन (निजी तस्वीरें लेना या फैलाना)।
- धारा 67: ऑनलाइन अश्लील सामग्री प्रकाशित करना।
शिकायत के लिए राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल cybercrime.gov.in या हेल्पलाइन 1930 (पैसों की धोखाधड़ी में तुरंत कॉल करें)।
मुख्य सूत्र और परिभाषाएँ
- साइबर अपराध = कंप्यूटर, फ़ोन या इंटरनेट से किया अपराध
- बिना अनुमति हैकिंग = अपराध; अनुमति के साथ = नैतिक हैकिंग
- फ़िशिंग = नकली संदेश + लिंक → पासवर्ड/OTP की चोरी
- IT अधिनियम 2000 (संशोधन 2008): धारा 43, 66, 66C, 66D, 66E, 67
- शिकायत: cybercrime.gov.in · हेल्पलाइन 1930
हल किए गए उदाहरण
1. एक छात्र को ईमेल आया: 'आपकी छात्रवृत्ति मंज़ूर। 2 घंटे में यहाँ बैंक पासवर्ड डालें।' अपराध का नाम और दो सुराग बताइए।
फ़िशिंग। सुराग: जल्दबाज़ी (2 घंटे) और बैंक पासवर्ड माँगना, जो कोई असली छात्रवृत्ति दफ़्तर नहीं माँगता।
2. एक कंपनी मीरा को अपनी वेबसाइट में घुसकर कमज़ोरियाँ बताने के लिए रखती है। क्या यह अपराध है?
नहीं। यह नैतिक (व्हाइट-हैट) हैकिंग है क्योंकि मालिक ने अनुमति दी है। यही काम बिना अनुमति हो तो IT अधिनियम धारा 66 के तहत अपराध होगा।
3. किसी ने अर्जुन के नाम से नकली Instagram खाता बनाकर उसके दोस्तों से पैसे माँगे। कौन-से अपराध और धाराएँ लगेंगी?
पहचान की चोरी और प्रतिरूपण से धोखा। धारा 66C (पहचान की चोरी) और 66D (प्रतिरूपण से धोखा)।
4. स्कूल कंप्यूटर पर लिखा आया: 'आपकी फ़ाइलें लॉक हैं। खोलने के लिए 0.1 बिटकॉइन दें।' यह क्या है और स्कूल को क्या बचाएगा?
रैनसमवेयर। ऑफ़लाइन रखा ताज़ा बैकअप फ़ाइलें बिना पैसे दिए लौटा देगा। घटना की शिकायत भी करनी चाहिए।
आम गलतियाँ
- यह सोचना कि हर हैकिंग ग़ैरकानूनी है। मालिक की अनुमति से नैतिक हैकिंग कानूनी और उपयोगी है।
- बैंक के नाम से फ़ोन करने वाले को OTP बता देना। बैंक कभी OTP या PIN नहीं माँगते।
- बुली को ग़ुस्से में जवाब देना या चोट पहुँचाने वाली पोस्ट आगे भेजना। सबूत रखें, ब्लॉक करें, शिकायत करें, बड़ों को बताएँ।
- IT अधिनियम 2008 को नया कानून लिखना। अधिनियम 2000 का है; 2008 में संशोधन हुआ।