OVERVIEW

साइबर क्राइम क्या है? और साइबर क्राइम के प्रकार

विषय सूचि:

• साइबर क्राइम क्या है?
• युवाओं पर साइबर अपराध का प्रभाव
• साइबर क्राइम के प्रकार
• साइबर क्राइम से खुद को कैसे बचाएं
• IT अधिनियम और IPC के तहत साइबर क्राइम की सजा
• निष्कर्ष

जब हम 90 के दशक की शुरुआत की बात करते हैं, तो साइबर क्राइम में मुख्य रूप से वर्कस्टेशन या साधारण नेटवर्क पर धोखाधड़ी डेटा या ट्रिम स्तर या संगठन पर हैकिंग शामिल होती थी। लेकिन आजकल, स्थिति बदल गई है, और साइबर क्राइम की दुनिया का दृश्य कहीं अधिक जटिल है। यह लेख साइबर अपराध क्या है, इसके प्रकार और विभिन्न अधिनियमों के तहत दिए गए दंड क्या हैं, इसके बारे में है।

साइबर क्राइम क्या है?

सामान्य तौर पर, साइबर क्राइम में एक डिजिटल लक्ष्य या एक अपराध के खिलाफ कंप्यूटिंग शामिल होती है जिसमें एक कंप्यूटर सिस्टम का उपयोग, आपराधिक अपराध करने के लिए किया जाता है। साइबर अपराध का अर्थ है अवैध गतिविधि (जैसे धोखाधड़ी, चोरी, या चाइल्ड पोर्नोग्राफ़ी का वितरण), जो मुख्य रूप से डेटा को अवैध रूप से एक्सेस करने, संचारित करने या हेरफेर करने के लिए कंप्यूटर का उपयोग करके किया जाता है। साइबर क्राइम से लाभ कमाने के लिए साइबर अपराध किए जाते हैं, और कुछ को वायरस से कंप्यूटर सिस्टम को नुकसान पहुंचाने और अक्षम करने के लिए किया जाता है। अन्य लोग वायरस, मैलवेयर, अवैध जानकारी, चित्र या अन्य सामग्री फैलाने के लिए कंप्यूटर या नेटवर्क का उपयोग करते हैं। कंप्यूटर वायरस से लक्षित कंप्यूटरों को संक्रमित करते हैं ताकि यह आसानी से अन्य मशीनों और कभी-कभी पूरे नेटवर्क में संचारित हो सके।

इंटरनेट ने सूचना और प्रौद्योगिकी को बदल दिया है और हमारे जीवन को आसान बना दिया है। यह हमें कई लाभ प्रदान करता है। लेकिन हर सिक्के के दो पहलू होते हैं। उसी तरह इंटरनेट का भी सकारात्मक और नकारात्मक प्रभाव पड़ता है। आधुनिक युग में समाज दैनिक जीवन में विभिन्न परिवर्तनों से गुजरता है। लोग सब कुछ ऑनलाइन देख सकते हैं, जैसे आंदोलन और नीतियां। आजकल, अधिकांश लोगों का जीवन कंप्यूटर या मोबाइल पर संग्रहीत होता है जैसे दोस्तों और रिश्तेदारों के संपर्क या सूचियाँ, वीडियो, फोटो, लोग कहाँ थे या क्या पसंद और नापसंद, रहस्य आदि की जानकारी। इंटरनेट और प्रौद्योगिकियां, समाज के उपयोग के लिए अधिक प्रथागत हो गया है। इन प्रौद्योगिकियों का संरक्षण एक महत्वपूर्ण मुद्दा और राष्ट्र के हित में एक आवश्यक विषय बन गया है।

राष्ट्रीय अपराध रिकॉर्ड ब्यूरो:

राष्ट्रीय अपराध रिकॉर्ड ब्यूरो ने 2020 में साइबर अपराध के संबंध में एक डेटा रिपोर्ट दी और कहा कि भारत में साइबर अपराध पिछले दस वर्षों में नौ गुना बढ़े हैं। 2010 में साइबर अपराध के 966 मामले दर्ज किए गए और 2020 में यह संख्या बढ़कर 50,035 हो गई।

ऊपर दिया गया ग्राफ दिखाता है कि पिछले दस वर्षों में साइबर अपराध कैसे बढ़ा है। साइबर अपराध असभ्य और सर्वव्यापी है, और अपराध के बारे में कोई नई बात नहीं है। हालांकि, उच्च अपराध दर पर सामाजिक चिंता को इसकी उत्पत्ति के कारण नहीं बल्कि समाज में संभावित गड़बड़ी के कारण ध्यान में रखा जाना चाहिए। इसके अलावा, कई लोग विशेष रूप से हिंसा के शिकार हैं।

युवाओं पर साइबर क्राइम का प्रभाव:

• प्रौद्योगिकी के नए युग में जन्मे और पले-बढ़े युवा इंटरनेट या सोशल मीडिया के बिना अपने जीवन की कल्पना नहीं कर सकते।
• COVID महामारी 2020 के बाद, स्कूल, कॉलेज, वर्क फ्रॉम होम, आदि जैसे सब कुछ ऑनलाइन शुरू हो गया था। इसके कारण, किशोर कंप्यूटर सिस्टम, स्मार्टफोन और अन्य उन्नत उपकरणों से जुड़े हुए हैं, जिनका उपयोग वे कम उम्र से ही अपने दैनिक जीवन में करते हैं।
• तथ्य यह भी साबित करते हैं कि साइबर अपराध तेजी से युवा पीढ़ी को आकर्षित कर रहा है।
• सूचना प्रौद्योगिकी में सुरक्षा और गोपनीयता दो मुख्य चुनौतियाँ हैं। साइबर के इस आधुनिक समय के ऑनलाइन युग में, साइबर खतरों की एक विशाल श्रृंखला और समझने में उनका प्रभाव साइबर-हमलों की प्रमुख डिग्री को रोकने के लिए महत्वपूर्ण है।
• संचार करने का सबसे नया तरीका साइबर नेटवर्किंग है। ऑनलाइन सोशल नेटवर्किंग के ब्लॉग, इंस्टेंट मैसेजिंग और ईमेल उपभोक्ताओं को दुनिया भर में दूसरों के साथ साझा करने का एक आसान और त्वरित तरीका प्रदान करते हैं।
• किशोर हर दिन घंटों ऑनलाइन बिताते हैं, खासकर कंप्यूटर या इलेक्ट्रॉनिक उपकरणों पर। 40% से अधिक किशोर इस बात से सहमत हैं कि इंटरनेट उनकी मित्रता को बढ़ाता है। सोशल नेटवर्किंग प्लेटफॉर्म की लोकप्रियता के साथ, युवा ऑनलाइन वास्तविक दोस्तों के साथ जुड़ सकते हैं। कुछ युवा दावा करते हैं कि साइबर इंटरैक्शन उन्हें यह महसूस करने की अनुमति देते हैं कि वे स्वयं में ही खुश हैं।
• साइबर अपराध का किशोरों पर महत्वपूर्ण प्रभाव पड़ेगा। युवा वयस्कों के इंटरनेट तक पहुंचने की किसी भी अन्य उम्र की तुलना में अधिक संभावना है क्योंकि वे साइबर अपराध के पहले शिकार हैं।
• कई युवा लोग खुद को मारने की कोशिश कर रहे हैं क्योंकि वे साइबर अपराध का शिकार हो चुके हैं, जिसमें साइबरबुलिंग (एक तरह का साइबर अपराध) भी शामिल है।

इन दिनों साइबर क्राइम से होने वाले नुकसान को अगले स्तर तक पहुंच चुके है। ऑनलाइन संचार गतिविधियों की संख्या आतंकवादी समुदायों को बढ़ाती है, और सेक्सटिंग और साइबरबुलिंग के मामले अधिक बार हो गए हैं।

साइबर अपराध के प्रकार:

• बाल यौन शोषण सामग्री (Child Sexual Abuse Materials)
• साइबरबुलिंग
• साइबर स्टाकिंग
• चोरी की पहचान
• ऑनलाइन नौकरी धोखाधड़ी
• ऑनलाइन सेक्सटॉर्शन
• सेवा की मनाई (denial of service)
• फ़िशिंग
• विशिंग (Vishing)
• स्मिशिंग (Smishing)
• सेक्सटिंग (Sexting)
• सिम स्वैप घोटाला
• क्रेडिट कार्ड/डेबिट कार्ड धोखाधड़ी
• प्रतिरूपण और पहचान की चोरी (Impersonation and Identity Theft)
• स्पैमिंग (Spamming)
• रैंसमवेयर (Ransomware)
• वायरस, और ट्रोजन (Viruses, Worms, and Trojans)
• वेबसाइट विकृति
• फार्मिंग (Pharming)
• वेब जैकिंग
• क्रिप्टो-जैकिंग (Crypto-jacking)
• ऑनलाइन नशीली दवाओं की तस्करी

बाल यौन शोषण सामग्री (Child Sexual Abuse Material):

• बाल यौन शोषण सामग्री, का अर्थ है यौन चित्र या वीडियो जिसमें बच्चे के साथ दुर्व्यवहार या यौन शोषण किया गया हो। IT अधिनियम की धारा 67 (बी) इलेक्ट्रॉनिक रूप में यौन उत्पीड़न सामग्री के प्रकाशन या प्रसारण को प्रतिबंधित करती है।

साइबरबुलिंग (Cyberbullying):

• इलेक्ट्रॉनिक या संचार उपकरणों जैसे कंप्यूटर, मोबाइल फोन, लैपटॉप आदि के माध्यम से उत्पीड़न या धमकाना। साइबर धमकी आज युवाओं के मन में सबसे बड़ा डर है। यह पिछले पांच वर्षों में व्यापक रूप से 18 वर्षों से कम उम्र वाले बच्चों में व्यापक रूप से फैला हुआ है, और साइबर बुलिंग सबसे संवेदनशील है और निरीक्षण से डरता है। हमारी संस्कृति में, यह एक परेशान करने वाला पैटर्न बनता जा रहा है। साइबरबुलिंग हमलों, नकारात्मकता, या अन्य व्यक्ति की अपमानजनक तस्वीरें या टिप्पणियां प्राप्त करने का डर है जहां फेसबुक, और ट्विटर के उपभोक्ता ऑर्कुट जैसी वेबसाइटें सबसे अधिक प्रभावित होती हैं।

साइबर स्टॉकिंग (Cyber Stalking):

• साइबरस्टॉकिंग का अर्थ है कि अपराधी इलेक्ट्रॉनिक माध्यम से पीड़ित का पीछा करता है या पीड़ित द्वारा अरुचि के स्पष्ट संकेत के बावजूद बार-बार व्यक्तिगत बैठकों को बढ़ावा देने के लिए पीड़ित से संपर्क करने का प्रयास करता है या इलेक्ट्रॉनिक संचार के रूप में ईमेल या किसी भी व्यक्तिगत जानकारी की निगरानी करता है ताकि पीछा कर सके। यह हमारे समाज में इंटरनेट अपराध का एक नया रूप है जब किसी व्यक्ति का ऑनलाइन पीछा किया जाता है या उसका अनुसरण किया जाता है। एक साइबरस्टॉकर शारीरिक रूप से अपने शिकार का अनुसरण नहीं करता है; वह वस्तुतः अपनी ऑनलाइन गतिविधि का पालन करके स्टाकर के बारे में जानकारी एकत्र करता है, उन्हें परेशान करता है, और मौखिक धमकी का उपयोग करके धमकी देता है। यह किसी की ऑनलाइन गोपनीयता पर आक्रमण करता है।

चोरी की पहचान:

• जब कोई आपकी पहचान (जैसे नाम) को चुरा लेता है और फिर आपके नाम पर क्रेडिट कार्ड, बैंक खाता, और अन्य लाभों जैसे आपके विवरण तक पहुँचने के लिए आपके होने का दिखावा करता है, तो वह, क्रेडिट कार्ड धोखाधड़ी पहचान की चोरी है। "क्रेडिट कार्ड धोखाधड़ी" पहचान की चोरी से जुड़े अपराधों की एक विश्वव्यापी श्रेणी है जहां अपराधी अपने लेन-देन के लिए आपके क्रेडिट कार्ड का उपयोग करता है।

ऑनलाइन नौकरी धोखाधड़ी:

• जिन लोगों को रोजगार वेतन की आवश्यकता है, उन्हें ऑनलाइन बेहतर रोजगार की झूठी उम्मीद या वादा देना, ऑनलाइन धोखाधड़ी के रूप में जाना जाता है।

ऑनलाइन सेक्सटॉर्शन (Online Sextortion):

• ऑनलाइन सेक्सटॉर्शन का अर्थ है जब कोई इलेक्ट्रॉनिक माध्यम का उपयोग करके गोपनीय और संवेदनशील सामग्री वितरित करने की धमकी देता है और यौन प्रकृति, यौन पक्ष, या धन की छवियां प्रदान करता है।

सेवा की मनाई (denial of service):

• साइबरपंक के डिनायल-ऑफ-सर्विस हमले आपके नेटवर्क की बैंडविड्थ को भर देते हैं या ईमेल बॉक्स को स्पैम ईमेल से भर देते हैं, जिससे आप उन सेवाओं से वंचित हो जाते हैं जिन्हें आप एक्सेस करने या प्रदान करने के हकदार हैं—डिनायल-ऑफ-सर्विस हमले बैंकों से संबंधित हाई-प्रोफाइल वेबसाइट सर्वरों को लक्षित करते हैं। यह कंपनी की वेबसाइट जैसे Amazon, CNN, Yahoo, Twitter और eBay! भी इस क्राइम का शिकार हो चुकी है, जिसकी वजह से कंप्यूटर अस्थायी रूप से खराब हो जाता है या पूरी तरह से क्रैश हो जाता है।

फ़िशिंग (Phishing):

• फ़िशिंग एक ऐसी तकनीक है जिसके द्वारा कोई गोपनीय जानकारी जैसे बैंक खाता संख्या, क्रेडिट/डेबिट कार्ड नंबर, एटीएम पिन, कार्ड की समाप्ति तिथि, सीवीवी नंबर, ग्राहक आईडी इत्यादि को ईमेल के माध्यम से आसानी से निकाल या  चुराया जा सकता है। फ़िशिंग में, हैकर्स उपयोगकर्ताओं को उनके खातों या कंप्यूटर पर उनके क्रेडेंशियल लाने के लिए दुर्भावनापूर्ण ईमेल अटैचमेंट या URL भेजते हैं। अधिकांश समय, स्पैम ईमेल को फ़्लैग नहीं किया जाता है, और उपयोगकर्ता उन ईमेल को यह दावा करते हुए खोलते हैं कि उन्हें अपने क्रेडेंशियल्स को बदलने या अपनी बिलिंग जानकारी को अपडेट करने की आवश्यकता है, जिससे अपराधियों को एक्सेस मिल सके।

विशिंग (Vishing):

• विशिंग एक ऐसी तकनीक है जहां धोखेबाज फोन कॉल के जरिए व्यक्तिगत जानकारी जैसे बैंक खाता संख्या, क्रेडिट/डेबिट कार्ड नंबर, एटीएम पिन, कार्ड की समाप्ति तिथि, सीवीवी नंबर, ग्राहक आईडी आदि प्राप्त करने का प्रयास करते हैं।

स्मिशिंग (Smishing):

• एक स्मिशिंग साइबरपंक पीड़ितों को धोखाधड़ी वाले फोन नंबर पर कॉल करने, धोखाधड़ी वाली वेबसाइटों पर जाने या फोन या वेब के माध्यम से दुर्भावनापूर्ण सामग्री डाउनलोड करने के लिए लुभाने के लिए मोबाइल फोन टेक्स्ट संदेशों का उपयोग करता है।

सेक्सटिंग:

• यौन रूप से स्पष्ट तस्वीरें, वीडियो, टेक्स्ट संदेश, या ईमेल, आमतौर पर फोन द्वारा भेजने की क्रिया को सेक्सटिंग के रूप में जाना जाता है।

सिम स्वैप घोटाला:

• सिम स्वैप घोटाला तब होता है जब जालसाज मोबाइल सेवा प्रदाता की मदद से पहले से पंजीकृत मोबाइल नंबर के खिलाफ नया सिम कार्ड जारी करते हैं। नया सिम कार्ड प्राप्त करने के बाद, उन्हें वन-टाइम-पासवर्ड (OTP) और पीड़ित के बैंक खाते के माध्यम से वित्तीय लेनदेन धोखाधड़ी करने के लिए आवश्यक अलर्ट मिलते हैं।

क्रेडिट कार्ड/डेबिट कार्ड धोखाधड़ी:

• क्रेडिट कार्ड/डेबिट कार्ड धोखाधड़ी में किसी अन्य के क्रेडिट या डेबिट कार्ड की जानकारी का अनधिकृत उपयोग करके उसमें से धन की खरीद या निकासी करना शामिल है।

प्रतिरूपण और पहचान की चोरी:

• प्रतिरूपण और पहचान की चोरी धोखाधड़ी या बेईमानी से किसी अन्य व्यक्ति के इलेक्ट्रॉनिक हस्ताक्षर, पासवर्ड, या किसी अन्य विशिष्ट पहचान, उपयोग।

स्पैमिंग:

• स्पैमिंग तब ज्ञात होती है जब कोई व्यक्ति ईमेल, एमएमएस और इलेक्ट्रॉनिक मैसेजिंग मीडिया के माध्यम से एक अवांछित वाणिज्यिक संदेश प्राप्त करता है। वे किसी उत्पाद या सेवा को खरीदने के लिए प्राप्तकर्ता को मनाने की कोशिश कर सकते हैं, एक वेबसाइट पर जा सकते हैं जहां वह खरीदारी कर सकता है, या बैंक खाते या क्रेडिट कार्ड के विवरण को प्रकट करने में उन्हें धोखा देने का प्रयास कर सकता है।

रैंसमवेयर (Ransomware):

• यह एक प्रकार का कंप्यूटर मालवेयर है। रैनसमवेयर डेटा या सूचना को बंधक बनाकर डेस्कटॉप, लैपटॉप, मोबाइल फोन आदि जैसे संचार उपकरणों पर फाइलों और स्टोरेज मीडिया को एन्क्रिप्ट करता है। रैनसमवेयर के द्वारा पीड़ित से अपने डिवाइस को डिक्रिप्ट कराने के लिए फिरौती की मांग का भुगतान करने के लिए कहा जाता है।

वायरस, वॉर्म्स और ट्रोजन (Viruses, Worms and Trojans):

• कंप्यूटर वायरस एक लिखित प्रोग्राम है जो आपके कंप्यूटर में प्रवेश करता है, फाइलों या डेटा को नुकसान पहुंचाता है, फाइलों या डेटा को बदल देता है, और खुद को दोहराता है।
• कंप्यूटर वर्म्स दुर्भावनापूर्ण प्रोग्राम हैं। कंप्यूटर वर्म्स स्थानीय नेटवर्क, स्थानीय ड्राइव शेयर आदि पर बार-बार खुद को दोहराते हैं।
• ट्रोजन हॉर्स एक विनाशकारी प्रोग्राम है, वायरस नहीं। यह एक साधारण अनुप्रयोग की तरह दिखता है; वायरस के विपरीत, ट्रोजन हॉर्स खुद को दोहराते नहीं हैं, लेकिन वे उतने ही खतरनाक हो सकते हैं। ट्रोजन पीछे से आपके कंप्यूटर में प्रवेश करते हैं, दुर्भावनापूर्ण उपयोगकर्ताओं के सिस्टम तक पहुंच प्रदान करते हैं, और गोपनीय और व्यक्तिगत जानकारी को चोरी होने देते हैं।

वेबसाइट विकृति:

• यह दृश्य स्वरूप को बदलने और इसे निष्क्रिय बनाने के उद्देश्य से किया गया हमला है। हमलावर अश्लील, शत्रुतापूर्ण, अश्लील चित्र, संदेश, वीडियो आदि पोस्ट कर सकता है।

फार्मिंग:

• Pharming एक साइबर हमला है, और इसका उद्देश्य वेबसाइट के ट्रैफ़िक को किसी अन्य फर्जी या नकली वेबसाइट पर पुनर्निर्देशित करना है जहाँ पीड़ित अनजाने में अपना विवरण दर्ज करता है।

वेब जैकिंग:

• वेब जैकिंग का नाम "अपहरण" से लिया गया है। यहां हैकर धोखे से किसी वेबसाइट को अपने हाथ में ले लेता है। वह मूल साइट की सामग्री को बदल सकता है या उपयोगकर्ता को किसी अन्य नकली समान दिखने वाले पृष्ठ पर पुनर्निर्देशित कर सकता है। वेबसाइट के मालिक का उस पर कोई नियंत्रण नहीं होता है, और हमलावर अपने स्वार्थ के लिए वेबसाइट का उपयोग कर सकता है। ऐसे कई मामले सामने आए हैं जहां हमलावर ने फिरौती मांगी है और साइट पर अश्लील सामग्री भी पोस्ट की है।

क्रिप्टो-जैकिंग:

• क्रिप्टो-जैकिंग का मतलब है कि क्रिप्टोकरेंसी को माइन करने के लिए कंप्यूटिंग संसाधनों का अनधिकृत उपयोग या जहां हैकर्स उन संसाधनों का उपयोग करके क्रिप्टोकरेंसी को माइन करते हैं जो उनके पास नहीं हैं।

ऑनलाइन नशीली दवाओं की तस्करी:

• ऑनलाइन नशीले पदार्थों की तस्करी का अर्थ है कोकीन, मारिजुआना, हेरोइन, या अन्य नशीली दवाओं की ऑनलाइन बिक्री, परिवहन या अवैध रूप से आयात करने का अपराध।
• दुर्भाग्य से, इस प्रकार का व्यवसाय लाभदायक है लेकिन इस पर विचार नहीं किया जाता है क्योंकि इसमें हत्याएं, अपहरण, वेश्यावृत्ति और अन्य अपराध शामिल हैं, और इसलिए यह एक साइबर अपराध को बढ़ा रहा है।
• वास्तव में, मादक पदार्थों की तस्करी नशीले पदार्थों के बेहतर और तेजी से वितरण में योगदान करती है। यह ऑनलाइन माध्यमों से अधिक से अधिक लोगों को शामिल करता है और उन्हें आदि बनाता है। एक बार जब वे नशे के आदि हो जाते हैं, तो वे दवाओं के लिए उच्च शुल्क देकर अपराध भी कर सकते हैं।
• कई देश नशीली दवाओं के उपयोग और अवैध दवाओं के वितरण पर रोक लगाने के लिए लगातार काम कर रहे हैं। आम तौर पर, मादक पदार्थों की तस्करी का मतलब अवैध दवाओं का उत्पादन, वितरण और बिक्री है। 

साइबर क्राइम से खुद को कैसे बचाएं:

• नवीनतम सुरक्षा पैच के साथ अपने कंप्यूटर की सुरक्षा के लिए अपने सिस्टम सॉफ़्टवेयर और ऑपरेटिंग सिस्टम पर अपडेट रहें।
• एंटी-वायरस सॉफ़्टवेयर का उपयोग करें ताकि वायरस सॉफ़्टवेयर से न टकराएं और इसे अपडेट रखें।
• हमेशा मजबूत पासवर्ड का उपयोग करें ताकि हैकर्स आसानी से क्रैक न कर सकें।
• नकली ईमेल से सावधान रहें और स्पैम-ध्वजांकित ईमेल नहीं खोलना चाहिए।
• स्पैम ईमेल या अविश्वसनीय वेबसाइटों से अवगत रहें, और लिंक पर क्लिक न करें।
• बैंक विवरण, पैन नंबर, आधार संख्या जैसी व्यक्तिगत जानकारी अपलोड किसी भी सोशल मीडिया प्लेटफॉर्म पर जब तक सुरक्षित या विश्वसनीय न हो साँझा न करे।
• इसे स्वीकार करने से पहले हमेशा नियम और शर्तें पढ़ें।
• अपरिचित वेबसाइटों या स्पैमयुक्त दिखने वाले URL वाले लिंक पर क्लिक न करें।
• ओटीपी (वन-टाइम-पासवर्ड) किसी के साथ या अज्ञात के साथ साझा नहीं करना चाहिए।
• असुरक्षित या अज्ञात स्रोतों से कुछ भी डाउनलोड करने से बचें।
• कोई भी व्यक्तिगत जानकारी दर्ज करने से पहले हमेशा वेबसाइट की वैधता की जांच करें।
• वर्चुअल प्राइवेट नेटवर्क के बिना सार्वजनिक वाई-फाई (कॉफी की दुकानों, हवाई अड्डों, रेलवे स्टेशनों आदि में) का उपयोग करने से बचें।
• अपने बैंक स्टेटमेंट की नियमित जांच करें।