केवल पासपोर्ट से सिम पंजीकरण ने कोरिया की मोबाइल पहचान जांच की कमजोरियां उजागर कीं

विदेशी नागरिकों के सत्यापन पर सवाल क्यों उठ रहे हैं

कुछ विदेशी नागरिक दक्षिण कोरिया पहुंचने से पहले ही केवल पासपोर्ट की एक प्रति देकर मोबाइल फोन सेवा ले सकते हैं। काम या पढ़ाई के लिए वहां जाने की तैयारी कर रहे लोगों के लिए यह सुविधा समझ में आती है, लेकिन इससे उन कड़ी जांचों को दरकिनार किया जा सकता है जिनसे नागरिकों को गुजरना पड़ता है। एक प्रमुख दूरसंचार कंपनी ने कुछ वीजा वाले विदेश में रह रहे आवेदकों को पहले से पंजीकरण करने और देश पहुंचते ही सेवा चालू कराने की सुविधा दी। सांसदों और जांचकर्ताओं का कहना है कि यह खामी वास्तविक है और बढ़ रही है, जबकि अपराधी इसका फायदा उठाने में देर नहीं करते।

कोरिया संचार आयोग से मिले आंकड़ों की समीक्षा के बाद पीपुल पावर पार्टी के सांसद चोई ह्योंग-दू ने इस मामले पर चिंता जताई। उनके कार्यालय के अनुसार, इस व्यवस्था में विदेशी नागरिकों की बुनियादी पहचान जांच का जिम्मा कंपनियों के विवेक पर छोड़ दिया गया है। चिंता महज सैद्धांतिक नहीं है। पुलिस का कहना है कि विदेशी नामों पर पंजीकृत अस्थायी फोन के मामले 2019 के 474 से बढ़कर 2024 में 71,000 से अधिक हो गए। इस साल जुलाई तक वॉइस फिशिंग घोटालों में करीब 800 अरब वॉन की रकम गंवाई जा चुकी थी और अधिकारियों को आशंका है कि साल के अंत तक यह नुकसान 1.37 ट्रिलियन वॉन से अधिक हो जाएगा। मोबाइल पंजीकरण के समय कमजोर सत्यापन से ऐसे अपराध करना आसान और उनका पता लगाना मुश्किल हो जाता है।

स्थानीय लोगों और विदेशी नागरिकों के लिए व्यवस्था कैसे अलग है

दक्षिण कोरिया में हर नए मोबाइल कनेक्शन के लिए पहचान सत्यापन अनिवार्य है। नागरिकों और दीर्घकालिक निवासियों के मामले में विक्रेता सरकारी पहचान-पत्र स्कैन करते हैं और जालसाजी रोकने वाली स्वचालित जांच करते हैं। यह प्रणाली छेड़छाड़ का पता लगाने के लिए सुरक्षा विशेषताओं और दस्तावेज के डेटा की तुलना करती है। इससे मोबाइल सेवाओं, फोन नंबर से जुड़े बैंकिंग ऐप और देश की असली नाम पर आधारित संचार व्यवस्था के लिए एक भरोसेमंद आधार मिलता है।

विदेशी नागरिकों के लिए प्रक्रिया अलग है। दूरसंचार कंपनियों के लिए नियम कम स्पष्ट हैं और कंपनी तथा बिक्री केंद्र के हिसाब से तरीका बदल जाता है। कई केंद्र पासपोर्ट की तस्वीर स्वीकार कर ग्राहक के चेहरे से उसका मिलान करते हैं, लेकिन दस्तावेज की प्रामाणिकता की डिजिटल पुष्टि नहीं करते। कुछ दुकानें अतिरिक्त दस्तावेज मांगती हैं, तो कुछ नहीं। नतीजतन, सत्यापन कितना मजबूत होगा यह किसी राष्ट्रीय मानक पर नहीं, बल्कि विक्रेता पर निर्भर हो सकता है। सांसद इसी असंगति को खत्म करना चाहते हैं।

केटी का विदेश से पंजीकरण कार्यक्रम और नियामकीय चूक

एक प्रमुख ऑपरेटर, केटी, ने कोरिया से बाहर रहने वाले वीजाधारकों के लिए 5G पोस्टपेड प्लान का प्रचार किया। इस पेशकश के तहत वियतनाम और नेपाल जैसे देशों में आवेदक यात्रा से पहले पासपोर्ट की प्रति देकर पंजीकरण करा सकते थे। कामगारों के लिए E7 और E9 तथा छात्रों के लिए D2 और D4 समेत कुछ खास वीजा श्रेणियों में कंपनी ने केवल पासपोर्ट की एक प्रति स्वीकार की, 36,575 वॉन मासिक शुल्क लिया और कोरिया पहुंचते ही सेवा शुरू करने का वादा किया। दलालों ने इस विकल्प का प्रचार किया और वहां जाने की तैयारी कर रहे लोगों से पासपोर्ट की तस्वीरें जुटाईं।

केटी का कहना है कि विदेशी ग्राहकों के रेजिडेंस कार्ड मिलने के बाद उनकी पहचान का दोबारा सत्यापन किया जाता है और विदेश से सिम सेवा को विज्ञान एवं आईसीटी मंत्रालय की औपचारिक मंजूरी मिली है। कंपनी अधिकारियों के अनुसार, पहचान की पुष्टि के लिए वे रोजगार अनुबंध या विश्वविद्यालय के प्रवेश-पत्र जैसे अन्य दस्तावेजों का भी मिलान करते हैं। हालांकि, केटी की सार्वजनिक रूप से उपलब्ध सेवा शर्तों में इन अतिरिक्त चरणों का उल्लेख नहीं है। इससे यह बहस तेज हुई है कि व्यवहार में प्रक्रिया कैसे चलती है।

चोई के विधायी सहयोगी पार्क जे-सुंग का तर्क है कि बुनियादी सुरक्षा उपाय स्वैच्छिक नीतियों पर निर्भर नहीं होने चाहिए।

सांसद चोई ह्योंग-दू के विधायी सहयोगी पार्क जे-सुंग: "इस खामी को कभी भी कंपनी की नीति के भरोसे नहीं छोड़ना चाहिए, बल्कि कानून के जरिए इसका समाधान होना चाहिए।"

नियामकों के सामने सवाल यह है कि कारोबारी सुविधा और एकसमान, मुश्किल से दरकिनार की जा सकने वाली जांच के बीच तालमेल कैसे बैठाया जाए, खासकर तब जब पंजीकरण देश के बाहर हो।

प्रतिस्पर्धी कंपनियां क्या अनिवार्य करती हैं

प्रतिस्पर्धी कंपनियां अधिक सतर्क रुख अपनाती हैं। एसके टेलीकॉम पोस्टपेड कनेक्शन चाहने वाले विदेशी नागरिकों से रेजिडेंस कार्ड मांगती है। राजनयिकों, अमेरिकी सैन्यकर्मियों और विदेशों में रहने वाले कोरियाई मूल के लोगों के लिए अलग प्रक्रिया है, क्योंकि इन समूहों के पहचान दस्तावेज अलग होते हैं।

एलजी यूप्लस विदेशी ग्राहकों के पासपोर्ट स्वीकार करती है, लेकिन साथ में अतिरिक्त दस्तावेज और व्यक्तिगत रूप से पहचान सत्यापन भी जरूरी करती है। आम तौर पर E7 और E9 वीजाधारकों से मानक रोजगार अनुबंध और D2 तथा D4 वीजाधारकों से प्रवेश-पत्र मांगा जाता है। ग्राहक को खुद उपस्थित होना पड़ता है, ताकि कर्मचारी दस्तावेजों के साथ व्यक्ति की पहचान का मिलान कर सके। ये कदम सत्यापन को मजबूत करते हैं और फर्जी पहचान के पकड़े बिना निकल जाने की आशंका घटाते हैं।

इसके मुकाबले, केटी द्वारा कुछ वीजाधारकों के लिए पासपोर्ट की एक प्रति स्वीकार करना और उनके आने से पहले पंजीकरण की प्रक्रिया पूरी करना कमजोरी पैदा करता है। इससे किसी अपराधी या चोरी के दस्तावेजों के साथ काम करने वाले दलाल के लिए ऐसा सक्रिय नंबर हासिल करना आसान हो जाता है जो पहले ही दिन वैध दिखाई दे।

खामी से अपराध की पूरी शृंखला तक

पुलिस की हालिया जांच दिखाती है कि पहचान जांच की छोटी-सी कमजोरी कितनी तेजी से अपराध की पूरी शृंखला बन सकती है। जांचकर्ताओं ने एक योजना से जुड़े 71 लोगों की पहचान की। इसमें कोरिया में रहने वाले विदेशी नागरिकों के पासपोर्ट की प्रतियों से पंजीकृत 11,000 से अधिक फर्जी सिम कार्ड इस्तेमाल किए गए थे। मध्य सियोल में कई फोन दुकानें चलाने वाले मालिक समेत कम से कम नौ संदिग्धों को गिरफ्तार किया गया। पुलिस के अनुसार, इन सिम कार्डों का इस्तेमाल वॉइस फिशिंग, नशीले पदार्थों के लेनदेन और अवैध कर्ज देने में हुआ। इस व्यवस्था ने अपराधियों को गुमनाम फोन नंबर दिए, जो कॉल और संदेशों के स्रोत को छिपाने का एक अहम जरिया है।

जांचकर्ताओं का कहना है कि गिरोह ने एन्क्रिप्टेड मैसेजिंग ऐप टेलीग्राम के जरिए पासपोर्ट स्कैन जुटाए और फिर देशभर की 18 खुदरा दुकानों से सिम सक्रिय कराए। दो मोबाइल वर्चुअल नेटवर्क ऑपरेटरों के सात कर्मचारी कथित तौर पर इसमें शामिल थे। उन्होंने फोटोकॉपी और जाली आवेदन-पत्रों के आधार पर कनेक्शन मंजूर किए। हर सिम 200,000 से 800,000 वॉन में बेचा गया और अनुमानित मुनाफा करीब 1.6 अरब वॉन रहा। गिरोह के कथित सरगना को हर सिम पर करीब 30,000 वॉन कमीशन मिलता था।

पुलिस ने 3,400 से अधिक जाली आवेदन दस्तावेज और 400 से ज्यादा सिम कार्ड जब्त किए, संदिग्ध आपराधिक आय के 730 मिलियन वॉन फ्रीज किए और 7,395 फोन लाइनों को रद्द करने का अनुरोध किया। अधिकारियों ने कम से कम 1,400 फर्जी सिम कार्डों को वॉइस फिशिंग या बड़े धोखाधड़ी मामलों से जोड़ा है। राष्ट्रीय पुलिस एजेंसी के आंकड़े नुकसान का पैमाना दिखाते हैं। 2024 में प्रति पीड़ित औसत नुकसान 41 मिलियन वॉन तक पहुंच गया और देशभर में कुल नुकसान रिकॉर्ड 854.5 अरब वॉन रहा। विदेशी नामों पर अस्थायी फोन के मामले कुछ ही वर्षों में सैकड़ों से बढ़कर हजारों-दसियों हजार तक पहुंचना इस बात का गंभीर संकेत है कि मौजूदा सुरक्षा उपाय अपेक्षा के मुताबिक काम नहीं कर रहे।

नियामकों और पुलिस की प्रतिक्रिया

सरकार ने सिम पंजीकरण को अधिक सुरक्षित बनाने के लिए देशव्यापी उपाय लागू किए हैं। अगस्त में लागू हुए नए नियमों के तहत सिम पंजीकरण के समय बायोमेट्रिक जांच जरूरी है। अब दूरसंचार कंपनियां विदेशी पासपोर्ट धारकों को केवल एक लाइन देती हैं और अधिकारियों की योजना है कि उनकी निगरानी में बार-बार होने वाले अवैध कनेक्शन के लिए कंपनियों को जवाबदेह ठहराया जाए। इन उपायों से प्रोत्साहन बदलता है: मजबूत पहचान जांच केवल अच्छी कार्यप्रणाली नहीं, बल्कि नियमों का पालन करने की अनिवार्य शर्त बन जाती है।

सांसद चोई ने व्यवस्था में और बुनियादी बदलावों की मांग की है। वह सभी विदेशी ग्राहकों के लिए एकसमान पहचान दस्तावेजों की शर्त, दूरसंचार सत्यापन प्रणालियों और आव्रजन डेटाबेस के बीच सीधा संपर्क, जाली दस्तावेज पहचानने की बेहतर तकनीक और बड़ी संख्या में विदेशी ग्राहकों का पंजीकरण करने वाले बिक्री केंद्रों पर कड़ी निगरानी चाहते हैं। मकसद अलग-अलग कंपनी नीतियों की जगह कानून और स्वचालित प्रणालियों से समर्थित एक मानक व्यवस्था लागू करना है।

केटी का कहना है कि उसके विदेश से सेवा सक्रिय करने वाले कार्यक्रम को मंत्रालय की मंजूरी मिली है और ग्राहकों के रेजिडेंस कार्ड मिलने के बाद उनकी पहचान दोबारा सत्यापित की जाती है। कंपनी के अनुसार, वह अक्सर रोजगार या नामांकन से जुड़े दस्तावेजों का भी मिलान करती है। सवाल यह है कि ये जांचें लगातार की जाती हैं या नहीं और क्या नंबर चालू होने से पहले दुरुपयोग रोकने के लिए ये समय रहते होती हैं।

मददगार हो सकने वाले तकनीकी उपाय

बायोमेट्रिक सत्यापन और जीवंतता जांच से दूरस्थ पंजीकरण की सुरक्षा बढ़ सकती है। पासपोर्ट की साधारण तस्वीर की नकल करना या उसमें बदलाव करना आसान है। उच्च गुणवत्ता वाली पहचान-पत्र की तस्वीर से मिलाया गया लाइव चेहरे का स्कैन, और तस्वीरों, वीडियो या मास्क से धोखा रोकने वाली जीवंतता जांच, किसी और की पहचान अपनाना कहीं मुश्किल बना देती है। कई बैंक स्मार्टफोन के जरिए नए ग्राहकों की पहचान इसी तरह सत्यापित करते हैं।

दस्तावेजों की प्रामाणिकता जांच पासपोर्ट के फोटो वाले पन्ने को देखकर किए जाने वाले निरीक्षण से आगे बढ़नी चाहिए। आधुनिक पासपोर्ट में मशीन से पढ़े जा सकने वाला क्षेत्र और बिना संपर्क वाला चिप होता है। चिप को पढ़ने और सार्वजनिक कुंजी अवसंरचना के जरिए उसके डिजिटल हस्ताक्षर की पुष्टि से पता चलता है कि दस्तावेज असली प्राधिकरण ने जारी किया है और उसमें बदलाव नहीं किया गया। यदि कोई दूरसंचार कंपनी पासपोर्ट स्वीकार करती है, तो जहां संभव हो उसे चिप पढ़ना अनिवार्य करना चाहिए और अखंडता जांच में विफल दस्तावेजों को अपने आप चिह्नित करना चाहिए।

पिछली प्रणालियों का एकीकरण भी उतना ही जरूरी है। आव्रजन डेटा से वास्तविक समय में संपर्क होने पर दूरसंचार कंपनी वीजा का प्रकार, उसकी वैधता और प्रवेश रिकॉर्ड की पुष्टि कर सकेगी। देश पहुंचने से पहले पंजीकरण के लिए अधिक सुरक्षित तरीका यह होगा कि आवेदन लेकर फोन नंबर आरक्षित रखा जाए और सेवा तभी चालू हो, जब प्रणाली पुष्टि कर दे कि व्यक्ति ने आव्रजन जांच पूरी कर ली है। दस्तावेजों में मेल न होना, वीजा की अवधि खत्म होना या एक पासपोर्ट से जुड़े कई आवेदन, किसी भी लाइन को चालू करने से पहले मानवीय समीक्षा शुरू कर सकते हैं।

एमवीएनओ के नियमों पर खास ध्यान देना चाहिए। धोखाधड़ी करने वाले गिरोह अक्सर कमजोर नियंत्रण वाले छोटे ऑपरेटरों और खुदरा केंद्रों को निशाना बनाते हैं। सभी एमवीएनओ के लिए एक साझा, प्रमाणित सत्यापन प्रणाली का इस्तेमाल अनिवार्य करना, स्वतंत्र ऑडिट लागू करना और डेटा का एकसमान रिकॉर्ड रखना न्यूनतम सुरक्षा स्तर को ऊपर उठाएगा। दूरसंचार कंपनियां नए पंजीकरणों पर जोखिम का गतिशील आकलन भी कर सकती हैं। किसी एक केंद्र से असामान्य रूप से ज्यादा आवेदन, एक ही पते का बार-बार इस्तेमाल या एक ही दलाल से जुड़े आवेदनों के समूह जैसे संकेतों पर अतिरिक्त जांच या अस्थायी रोक लगाई जा सकती है।

नए लोगों की पहुंच और धोखाधड़ी रोकने के बीच संतुलन

नए लोगों को वहां बसने के लिए चालू फोन की जरूरत होती है। नियोक्ता उनसे मोबाइल पर संपर्क की उम्मीद करते हैं। विश्वविद्यालय परिसर से जुड़ी सूचनाएं और भुगतान अलर्ट फोन नंबरों पर भेजते हैं। रेजिडेंस कार्ड मिलने तक विदेशियों की मोबाइल सेवा रोकने से वास्तविक परेशानी हो सकती है, खासकर तब जब पहुंचने के बाद कार्ड जारी होने में समय लगता हो। नीतिगत चुनौती यह है कि वैध उपयोगकर्ताओं को सेवा पाने का सुरक्षित रास्ता दिया जाए और अपराधियों के लिए साफ दिखने वाली खामियां भी बंद हों।

कई व्यावहारिक कदम मददगार हो सकते हैं। दूरसंचार कंपनियां खर्च की सीमा, अंतरराष्ट्रीय धन हस्तांतरण पर रोक और कॉल तथा डेटा के कड़े कोटे वाला सीमित प्री-अराइवल प्लान दे सकती हैं। पूरी सेवा तभी शुरू हो, जब व्यक्तिगत जांच हो जाए या किसी आधिकारिक एपीआई के जरिए रेजिडेंस कार्ड की पुष्टि हो जाए। पासपोर्ट पर एक नंबर का नियम पहले दिन से लागू होना चाहिए और एक ही पासपोर्ट से कई कोशिशें होने पर कनेक्शन अपने आप रोके जाने चाहिए। यदि नियोक्ता या विश्वविद्यालय का पत्र इस्तेमाल किया जाए, तो प्रणाली को दस्तावेज जारी करने वाली संस्था से, उदाहरण के लिए उसके सिस्टम में सुरक्षित कोड की पुष्टि करके, उसकी सत्यता जांचनी चाहिए।

उपभोक्ताओं को जागरूक करना भी जरूरी है। विदेशी निवासियों को पता होना चाहिए कि पासपोर्ट की तस्वीर साझा करने से उनके नाम पर अनधिकृत खाते खुल सकते हैं और वे अपने नाम पर जारी फोन लाइनों की जांच कर सकते हैं। संदिग्ध दुरुपयोग की सूचना कैसे दें, इस बारे में कई भाषाओं में साफ निर्देश होने से अपराधियों को चुराई गई पहचान संबंधी जानकारी का फायदा उठाने के लिए मिलने वाला समय घटेगा।

दूसरे देश क्या कर रहे हैं

दूरसंचार घोटालों की लहर के बाद थाईलैंड ने हाल ही में सिम पंजीकरण के नियम कड़े किए हैं। नियामक ने सभी नए ग्राहकों, प्रीपेड और पोस्टपेड दोनों, के साथ-साथ मौजूदा नंबर बरकरार रखते हुए सिम बदलने के मामलों में जीवंतता जांच लागू की। उपयोगकर्ताओं को मूल दस्तावेज पेश करने होते हैं। विदेशी नागरिक पासपोर्ट देते हैं, जबकि कंपनी खाते में कंपनी के प्रमाणपत्र और हस्ताक्षर करने के अधिकार का सबूत देना होता है। यह तकनीक वास्तविक समय में लाइव चेहरे का पहचान-पत्र से मिलान करती है और स्थिर तस्वीरों तथा डीपफेक की कोशिशों को रोकती है, जिनसे पहले कर्मचारियों को धोखा दिया जा चुका था। ऑपरेटरों को पहचान की जानकारी के संग्रह और इस्तेमाल पर लागू डेटा सुरक्षा नियमों का भी पालन करना होता है।

दक्षिण कोरिया इस क्षेत्रीय उदाहरण से स्पष्ट सबक ले सकता है। पंजीकरण के समय किसी वास्तविक व्यक्ति को वैध पहचान दस्तावेज से जोड़ने वाली तकनीक, जिसे आधिकारिक रिकॉर्ड से स्वचालित जांच का समर्थन मिले, बिक्री केंद्र पर मानवीय निरीक्षण से ज्यादा भरोसेमंद है। इसे लाइनों की संख्या की सीमा, ज्यादा पंजीकरण करने वाले केंद्रों की कड़ी निगरानी और बार-बार नियम तोड़ने पर दंड के साथ जोड़ने से धोखाधड़ी के मौके घटेंगे, जबकि उन लोगों को सेवा से वंचित नहीं होना पड़ेगा जिन्हें रहने और काम करने के लिए नंबर चाहिए।

जानने योग्य बातें

• केटी के एक कार्यक्रम में कुछ वीजाधारक विदेश से केवल पासपोर्ट की प्रति देकर पंजीकरण करा सकते थे और कोरिया पहुंचने पर 36,575 वॉन मासिक शुल्क में सेवा चालू कर सकते थे।
• एसके टेलीकॉम पोस्टपेड लाइन चाहने वाले विदेशी नागरिकों से रेजिडेंस कार्ड मांगती है, जबकि एलजी यूप्लस अतिरिक्त दस्तावेजों और व्यक्तिगत सत्यापन की शर्त रखती है।
• पुलिस के आंकड़ों के अनुसार, विदेशी नामों पर अस्थायी फोन के मामले 2019 के 474 से बढ़कर 2024 में 71,000 से अधिक हो गए।
• पुलिस ने 11,000 से अधिक फर्जी सिम कार्ड इस्तेमाल करने वाले धोखाधड़ी गिरोह का पर्दाफाश किया। ये सिम विदेशी नागरिकों के पासपोर्ट की प्रतियों से पंजीकृत थे और वॉइस फिशिंग, नशीले पदार्थों के कारोबार तथा अवैध कर्ज देने में इस्तेमाल हुए।
• देशव्यापी नए उपायों में सिम पंजीकरण के लिए बायोमेट्रिक जांच, हर विदेशी पासपोर्ट पर एक लाइन की सीमा और बार-बार अवैध कनेक्शन होने देने वाली कंपनियों की जवाबदेही शामिल है।
• सांसद चोई ह्योंग-दू चाहते हैं कि दूरसंचार सत्यापन को आव्रजन डेटाबेस से जोड़ा जाए और ज्यादा पंजीकरण करने वाले केंद्रों पर कड़ी निगरानी रखी जाए।
• जीवंतता जांच, ई-पासपोर्ट चिप की पुष्टि और आधिकारिक रिकॉर्ड से वास्तविक समय में मिलान जैसे तकनीकी उपाय पहचान संबंधी धोखाधड़ी को काफी हद तक घटा सकते हैं।
• सीमित प्री-अराइवल प्लान देकर नए लोगों की पहुंच सुरक्षित रखी जा सकती है, जिसमें पूरी सेवा व्यक्तिगत जांच या रेजिडेंस कार्ड की पुष्टि के बाद ही शुरू हो।