डार्क वेब पर चोरी के भुगतान कार्डों का कारोबार बढ़ा, सिंगापुर दुनिया में दूसरे स्थान पर

सिंगापुर में डिजिटल अपनाने की ऊंची दर से जोखिम बढ़ता है, कमजोरी नहीं

डार्क वेब बाज़ारों में बिक रहे चोरी के भुगतान कार्डों की हिस्सेदारी के मामले में सिंगापुर दुनिया में दूसरे स्थान पर है। उससे आगे अमेरिका है और उसके बाद स्पेन। यह निष्कर्ष मई 2025 में एक जोखिम-निगरानी मंच द्वारा जुटाए गए लगभग 50,700 कार्ड रिकॉर्ड के विश्लेषण पर आधारित है। नमूने में 60 प्रतिशत से अधिक चोरी के कार्ड अमेरिकी उपयोगकर्ताओं के थे, करीब 11 प्रतिशत सिंगापुर के उपयोगकर्ताओं के और लगभग 10 प्रतिशत स्पेन के उपयोगकर्ताओं के।

सुरक्षा विशेषज्ञ आगाह करते हैं कि यह रैंकिंग डिजिटल गतिविधि के पैमाने को दर्शाती है, न कि बैंकिंग प्रणाली के असामान्य रूप से असुरक्षित होने को। एशिया में ऑनलाइन भुगतान, मोबाइल वॉलेट के इस्तेमाल और सीमा-पार ई-कॉमर्स की दर सिंगापुर में सबसे ऊंची दरों में से है। डिजिटल गतिविधियों का बड़ा दायरा अपराधियों को कार्ड डेटा चुराने के अधिक मौके देता है, भले ही बैंक और कारोबारी मजबूत सुरक्षा उपाय अपनाते हों।

पिछले दो वर्षों में इन बाज़ारों में कीमतें बढ़ी हैं। न्यूजीलैंड में सबसे तेज़, 444 प्रतिशत से अधिक की बढ़ोतरी हुई; अर्जेंटीना और पोलैंड में भी बड़ी वृद्धि दर्ज की गई। ऊंची कीमतों के बावजूद, कम स्तर के अपराधियों के लिए चोरी किए गए कार्ड का डेटा सस्ता बना हुआ है। एक कार्ड की कीमत अक्सर फिल्म के टिकट के बराबर होती है। दुनिया भर में औसत कीमत लगभग US$9 है, हालांकि देशों के बीच इसमें काफी अंतर है। एशिया में जापानी कार्डों की औसत कीमत सबसे अधिक, लगभग US$22.80 है। इसके बाद कज़ाख़स्तान में US$16.87 और थाईलैंड में US$15.08 है। सिंगापुर में जारी कार्ड औसतन करीब US$13.19 में बिकते हैं, जो 2023 की तुलना में लगभग 29 प्रतिशत अधिक है। यूरोप में स्पेन, फ्रांस और स्विट्ज़रलैंड में कीमतें US$11 से US$12 के आसपास हैं।

चोरी के कार्डों का बाज़ार कैसे चलता है

डार्क वेब छिपी हुई सेवाओं का ऐसा समूह है जो पहचान और स्थान छिपाने के लिए गुमनामी देने वाले सॉफ्टवेयर का इस्तेमाल करता है। यहां ऐसे बाज़ार हैं जहां विक्रेता चोरी किए गए कार्ड नंबर, समाप्ति तिथि और कभी-कभी CVV, बिलिंग पता तथा डिवाइस फिंगरप्रिंट सहित पूरा डेटा सूचीबद्ध करते हैं। यह डेटा उपभोक्ताओं के उपकरणों में मौजूद मालवेयर, बैंक और कारोबारी वेबसाइटों की नकल करने वाले फ़िशिंग पेज, व्यापारियों के सिस्टम में सेंध और तीसरे पक्ष के भुगतान प्रोसेसर के हैक होने से हासिल किया जाता है।

इन बाज़ारों में कार्ड थोक में या एक-एक करके बेचे जाते हैं। विक्रेता अक्सर लिस्टिंग पर जारीकर्ता बैंक, देश और कार्ड में 3D Secure प्रमाणीकरण की सुविधा होने या न होने का उल्लेख करते हैं। खरीदार पहले छोटी रकम के लेन-देन करके कार्ड आज़माते हैं, फिर गिफ्ट कार्ड, हवाई टिकट या दोबारा बेची जा सकने वाली चीज़ें खरीदने की कोशिश करते हैं। उद्योग के शोध से पता चलता है कि सूचीबद्ध कार्ड विवरणों का बड़ा हिस्सा कई महीनों तक इस्तेमाल किया जा सकता है। इससे अपराधियों को पैसे निकालने का पर्याप्त समय मिलता है, अगर शुरुआती जांच वाले लेन-देन धोखाधड़ी-रोधी नियमों को सक्रिय न करें।

आपूर्ति, मांग और कीमतें

कीमतें आपूर्ति और मांग के सामान्य नियम से तय होती हैं। जहां आपूर्ति अधिक हो या बैंक धोखाधड़ी पर सख्ती से रोक लगाते हों, वहां कार्ड सस्ते होते हैं। जहां आपूर्ति कम और धोखाधड़ी-रोधी जांच कड़ी हो, वहां कार्ड महंगे होते हैं, क्योंकि सफल धोखाधड़ी के लिए ज्यादा तैयारी और धैर्य चाहिए। यही कारण है कि जापानी कार्ड सबसे महंगे कार्डों में हैं और सिंगापुर जैसे देश में, जहां बहुत से कार्ड सूचीबद्ध हैं, कुल नमूने में बड़ी हिस्सेदारी होने के बावजूद औसत कीमत मध्यम रह सकती है।

सिंगापुर में चोरी के कार्डों की बड़ी हिस्सेदारी क्यों है

सिंगापुर वित्त और लॉजिस्टिक्स का केंद्र है। यहां बहुत से लोगों के पास कार्ड हैं और लगभग हर जगह संपर्क-रहित भुगतान स्वीकार किए जाते हैं। उपभोक्ता स्थानीय और अंतरराष्ट्रीय व्यापारियों से ऑनलाइन खरीदारी करते हैं, मोबाइल वॉलेट से परिवहन और खाने-पीने का भुगतान करते हैं और अक्सर यात्रा करते हैं। इससे वैध लेन-देन की भारी मात्रा और कई सेवाओं में संग्रहीत कार्ड प्रोफाइल बनते हैं। अपराधी क्षेत्रीय बैंकों को निशाना बनाने वाले फ़िशिंग टूलकिट और ब्राउज़र से सहेजे गए लॉगिन विवरण तथा ऑटोफिल डेटा जुटाने वाले मालवेयर के जरिए बड़े पैमाने पर जानकारी चुराते हैं।

टोकन आधारित मोबाइल भुगतान के व्यापक इस्तेमाल से धोखाधड़ी के तरीके भी बदले हैं। जब बैंक और व्यापारी कार्ड की भौतिक मौजूदगी के बिना होने वाली धोखाधड़ी रोकते हैं, तो अपराधी दूसरे रास्ते अपनाते हैं। इनमें चोरी के कार्ड को फोन वॉलेट में जोड़ना या आमने-सामने के लेन-देन के दौरान खुदरा विक्रेताओं को झांसा देना शामिल है। भूमिगत बाज़ारों में सिंगापुर में जारी कार्डों की हिस्सेदारी इस व्यापक हमले के दायरे को दर्शाती है, सुरक्षा उपायों की कमी को नहीं।

धोखाधड़ी-रोधी प्रणालियां पैसे निकालने के मौके सीमित करती हैं

सिंगापुर के बैंक कई स्तरों पर सुरक्षा लागू करते हैं। लेन-देन की निगरानी में असामान्य कारोबारी श्रेणियों या स्थानों की पहचान की जाती है। 3D Secure के जरिए कई ऑनलाइन खरीदारी में अतिरिक्त प्रमाणीकरण जरूरी होता है। अलर्ट कुछ ही सेकंड में पहुंच जाते हैं, जिससे कार्डधारक और बैंक कार्ड को तुरंत रोक सकते हैं। ये उपाय, और भुगतान-विवाद पर मजबूत अधिकार, अपराधियों के लिए लागत और जोखिम बढ़ाते हैं। यही एक कारण है कि डार्क वेब पर सिंगापुर में जारी कार्ड आम होने के बावजूद बाज़ार की सबसे ऊंची कीमतों पर नहीं बिकते।

फ़िशिंग से घोस्ट टैपिंग तक: धोखेबाज़ पैसे कैसे निकालते हैं

कई मामलों में फ़िशिंग ही धोखाधड़ी की शुरुआत होती है। हमलावर डिलीवरी या बैंक सुरक्षा से जुड़े फर्जी संदेश भेजकर लोगों को ऐसे लॉगिन पेज पर ले जाते हैं, जो कार्ड और खाते के लॉगिन विवरण चुरा लेते हैं। Racoon, Azorult और अन्य सूचना चुराने वाले मालवेयर चुपचाप ब्राउज़र में सहेजे गए लॉगिन और फॉर्म का डेटा जुटाते हैं। चोरी की पहचान संबंधी जानकारी, जिसमें राष्ट्रीय पहचान संख्या और ग्राहक पहचान जांच के लिए ली गई सेल्फी भी शामिल हैं, भूमिगत मंचों पर बांटी जाती है। इस जानकारी से अपराधी म्यूल खाते खोलते हैं, धनशोधन करते हैं और खातों पर कब्ज़ा करने की कोशिश करते हैं।

मोबाइल वॉलेट का दुरुपयोग और दुकानों में धोखाधड़ी

एक बढ़ती हुई तरकीब में चोरी किए गए कार्ड डेटा को अस्थायी फोन पर Apple Pay या Google Pay से जोड़कर दुकानों में खरीदारी की जाती है। विश्लेषक इस तरीके के एक हिस्से को घोस्ट टैपिंग कहते हैं, क्योंकि अपराधी संपर्क-रहित भुगतान के सिग्नल आगे भेज सकते हैं या चोरी के कार्ड पहले से फोन वॉलेट में जोड़कर वे फोन भर्ती किए गए खरीदारों को दे सकते हैं। गिरोह म्यूल भर्ती करने और खरीदारी की योजना बनाने से लेकर Telegram या ई-कॉमर्स मंचों पर सामान बेचने तक, पूरे काम का तालमेल करते हैं। रिपोर्टों के मुताबिक सिंगापुर में खुदरा कारोबारियों को भारी नुकसान हुआ है; म्यूल पर्यटक बनकर आते हैं और तेजी से एक दुकान से दूसरी दुकान जाते हैं। 2024 के आखिर में पुलिस ने तीन महीनों में क्रेडिट कार्ड फ़िशिंग और मोबाइल वॉलेट घोटालों के कम से कम 656 मामले दर्ज किए, जिनमें S$1.2 million का नुकसान हुआ।

सिंगापुर के हालिया मामले बताते हैं कि यह तरीका कैसे काम करता है

अदालतों में ऐसे कई मामलों की सुनवाई हुई है, जिनमें यही तरीके अपनाए गए। एक मामले में 29 वर्षीय चीनी नागरिक को चोरी किए गए कार्ड डेटा से तीन दिनों में S$40,000 से अधिक कीमत के 20 iPhone 16 खरीदने पर 30 महीने की जेल हुई। उसे एक ऐसा फोन दिया गया था जिसमें फ़िशिंग से मिले चोरी के कार्ड विवरण दूर से लोड करने वाला ऐप था। बड़े इलेक्ट्रॉनिक्स स्टोर से खरीदारी की गई, फोन नकद में बेच दिए गए और रकम गिरोह के संचालकों ने इकट्ठा की।

एक अन्य मामले में 25 वर्षीय मलेशियाई महिला को मोबाइल वॉलेट में जोड़े गए कार्ड विवरणों से खरीदे गए iPhone बेचने में मदद करने के लिए सज़ा सुनाई गई। उसके साथी ने पीड़ितों से जुड़े वर्चुअल कार्ड इस्तेमाल करके Apple के स्टोरों से कई खरीदारी कीं। बैंक के अलर्ट से पीड़ितों को सूचना मिली और बाकी रकम लेकर दोनों के देश छोड़ने से पहले पुलिस ने हस्तक्षेप किया। इन मुकदमों से पता चलता है कि सीमा-पार गिरोह तेजी से बड़ी रकम की खरीदारी करने के लिए लोगों को भेजते हैं।

अंदरूनी जोखिम और डेटा को संभालने में लापरवाही

संगठनों के भीतर भी जोखिम पैदा होते हैं। सिंगापुर में बैंक के एक पूर्व कर्मचारी को 1,000 से अधिक ग्राहकों की जानकारी बताने के लिए दोषी ठहराया गया। उसे विदेशी पुलिस अधिकारी बनकर फोन करने वालों ने धोखे में रखा था। एक बड़े ऑटोमोबाइल वितरक से जुड़ी अलग घटना में क्रेडिट या डेबिट कार्ड नंबर शामिल नहीं थे, लेकिन 147,000 ग्राहकों के रिकॉर्ड उजागर करने वाली सेंध दिखाती है कि हमलावरों के पहुंच बनाने के बाद निजी जानकारी कैसे फैलती है। दस्तावेज़ और पहचान संबंधी डेटा अपराधियों को सत्यापन जांच या लोगों को बहकाने की चुनौतियां पार करने में मदद करके धोखाधड़ी को बढ़ावा देते हैं।

बैंक, खुदरा कारोबारी और नियामक कैसे जवाब दे रहे हैं

बैंक मोबाइल वॉलेट में कार्ड जोड़ने की प्रक्रिया पर नियंत्रण और कड़ा कर रहे हैं। डिवाइस जोखिम विश्लेषण में जांचा जाता है कि टोकन का अनुरोध करने वाला फोन पहले देखा गया है या नहीं, उसमें सुरक्षा प्रतिबंध हटाए गए हैं या नहीं और अनुरोध ग्राहक की प्रोफाइल से मेल खाता है या नहीं। सामाजिक हेरफेर का जोखिम घटाने के लिए कुछ कार्ड जारीकर्ता ग्राहकों से SMS के बजाय बैंक ऐप के जरिए नए वॉलेट कनेक्शन की पुष्टि करवाते हैं। रियल-टाइम विश्लेषण और मशीन लर्निंग मॉडल प्राधिकरण के चरण में संदिग्ध खरीदारी रोकने में मदद करते हैं।

खुदरा कारोबारी बिक्री केंद्र पर जांच मजबूत कर रहे हैं। कर्मचारियों को बार-बार असफल कोशिशों, कई फोन या कार्ड बदल-बदलकर इस्तेमाल करने वाले ग्राहकों और बड़ी खरीदारी को कई छोटे लेन-देन में बांटने की कोशिश जैसे संदिग्ध संकेतों की पहचान करने का प्रशिक्षण दिया जा रहा है। महंगे इलेक्ट्रॉनिक्स की खरीद पर दुकानें पहचान पत्र मांग सकती हैं, भुगतान अधिग्रहण करने वाले बैंकों के साथ करीबी तालमेल रख सकती हैं और तेज़ जांच के लिए CCTV फुटेज तैयार रख सकती हैं। भुगतान सेवा प्रदाता ऐसे कारोबारी और डिवाइस संयोजनों को चिन्हित करने के नियम भी बदल रहे हैं, जो संगठित खरीदारी अभियानों का संकेत देते हैं।

कानून प्रवर्तन और सीमा-पार सहयोग

बैंकों, कार्ड नेटवर्क, एयरलाइनों और पुलिस को साथ लाने वाले समन्वित अभियान धोखाधड़ी के खास प्रकारों के खिलाफ कारगर साबित हुए हैं। पहले हुए Airport Action Days अभियान में अधिकारियों ने उन दर्जनों यात्रियों को हिरासत में लिया था, जिन्होंने चोरी के कार्ड विवरणों से हवाई टिकट खरीदने की कोशिश की। INTERPOL ने सिंगापुर स्थित अपने नवाचार केंद्र से पूरे एशिया में कार्रवाई का समन्वय किया था। आज राष्ट्रीय पुलिस के साथ इसी तरह के संयुक्त प्रयासों से फ़िशिंग टूलकिट, म्यूल भर्ती नेटवर्क और चोरी के कार्डों के कारोबार वाले भूमिगत बाज़ारों को बाधित किया जा रहा है।

उपभोक्ता अभी क्या कर सकते हैं

अधिकांश कार्ड जारीकर्ता बिना अनुमति की गई खरीदारी की रकम लौटा देते हैं, लेकिन तेजी से कार्रवाई करना जरूरी है। धोखाधड़ी का जल्द पता चलने पर नुकसान सीमित होता है और अपराधियों को आपके विवरण आज़माने तथा दोबारा इस्तेमाल करने के लिए कम समय मिलता है। नीचे दिए गए कदम जोखिम घटाते हैं और धोखाधड़ी जल्दी पकड़ने में मदद करते हैं।

• हर कार्ड के लिए बैंक ऐप में रियल-टाइम लेन-देन अलर्ट चालू करें। इसमें वॉलेट से किए गए लेन-देन और ऑनलाइन खरीदारी भी शामिल हों।
• हर सप्ताह बैंक स्टेटमेंट देखें और जिस शुल्क को न पहचानें, उस पर तुरंत आपत्ति दर्ज करें।
• बैंक और कार्ड खातों के लिए मजबूत, अलग-अलग पासवर्ड इस्तेमाल करें और उन्हें किसी भरोसेमंद पासवर्ड मैनेजर में रखें।
• कार्ड नंबर या पासवर्ड वेब ब्राउज़र में सेव न करें। सूचना चुराने वाले मालवेयर ब्राउज़र के ऑटोफिल स्टोरेज को निशाना बनाते हैं।
• बैंकिंग, ईमेल और खरीदारी खातों में दो-स्तरीय प्रमाणीकरण चालू करें। SMS के बजाय बैंक ऐप से प्रमाणीकरण को प्राथमिकता दें।
• अगर बैंक सुविधा देता है, तो वर्चुअल कार्ड नंबर या हर खरीदारी के लिए अलग टोकन इस्तेमाल करें, खासकर उन व्यापारियों के लिए जिनसे आप कम खरीदारी करते हैं।
• खरीदारी न करते समय बैंक ऐप से कार्ड लॉक या फ्रीज़ करें अथवा लेन-देन की सीमा तय करें। जरूरत न हो तो विदेश में या कार्ड की भौतिक मौजूदगी के बिना होने वाले लेन-देन बंद रखें।
• फोन और कंप्यूटर अपडेट रखें, सुरक्षा पैच तुरंत इंस्टॉल करें और अनौपचारिक ऐप स्टोर या डाउनलोड से बचें।
• SingPass जैसे अपने राष्ट्रीय डिजिटल पहचान खातों को सुरक्षित रखें। फ़िशिंग का संदेह हो तो पासवर्ड बदलें और खाते से जुड़ी किसी भी सेंध की तुरंत सूचना दें।
• डिलीवरी, रिफंड या सुरक्षा चेतावनी से जुड़े संदेशों पर सावधान रहें। संदेशों के लिंक पर टैप करने के बजाय आधिकारिक वेब पता टाइप करके या ऐप से बैंक तक पहुंचें।

मुख्य बातें

• मई 2025 के आंकड़ों में कारोबार किए गए चोरी के भुगतान कार्डों में सिंगापुर की हिस्सेदारी लगभग 11 प्रतिशत है। वह अमेरिका के बाद और स्पेन से आगे है।
• सिंगापुर में जारी चोरी के कार्डों की औसत कीमत लगभग US$13.19 है, जो 2023 से करीब 29 प्रतिशत अधिक है। जापानी कार्ड लगभग US$22.80 में बिकते हैं।
• विशेषज्ञ सिंगापुर की रैंकिंग का कारण डिजिटल सेवाओं का व्यापक इस्तेमाल और लेन-देन की बड़ी मात्रा मानते हैं, न कि बैंक नियंत्रणों की कमजोरी।
• धोखाधड़ी के तरीकों में फ़िशिंग, सूचना चुराने वाला मालवेयर और मोबाइल वॉलेट का दुरुपयोग शामिल हैं। इनके जरिए भर्ती किए गए म्यूल दुकानों में खरीदारी करते हैं।
• स्थानीय मुकदमों से पता चलता है कि अंतरराष्ट्रीय गिरोह चोरी के कार्ड डेटा से iPhone और अन्य सामान खरीदकर नकद में बेचते हैं।
• बैंक और व्यापारी वॉलेट में कार्ड जोड़ने के प्रमाणीकरण को कड़ा कर रहे हैं और बिक्री केंद्र पर जांच बढ़ा रहे हैं। कानून प्रवर्तन एजेंसियां सीमा-पार अभियानों में तालमेल कर रही हैं।
• उपभोक्ता अलर्ट चालू करके, पासवर्ड सावधानी से इस्तेमाल करके, दो-स्तरीय प्रमाणीकरण अपनाकर और ब्राउज़र में कार्ड डेटा सेव करने से बचकर जोखिम घटा सकते हैं।