मुंबई: भारत का साइबर-धोखाधड़ी परिदृश्य एक निर्णायक बदलाव के दौर से गुजर रहा है, जिसमें धोखेबाज उपकरणों के दूरस्थ अधिग्रहण से वास्तविक समय की सोशल इंजीनियरिंग की ओर बढ़ रहे हैं, जहां पीड़ित स्वयं लाइव फोन निर्देश के तहत लेनदेन को अंजाम देते हैं, यहां तक ​​​​कि खच्चर खातों का एक विशाल नेटवर्क आय के शोधन को सक्षम बनाता है।डिजिटल बैंकिंग धोखाधड़ी प्रवृत्तियों पर बायोकैच (धोखाधड़ी की रोकथाम में वैश्विक बैंकों की सहायता करने वाली कंपनी) की जुलाई 2026 की रिपोर्ट के अनुसार, H2 2025-H1 2026 और इसी पिछली अवधि के बीच धोखाधड़ी के कुल प्रयास सत्रों में 12% की गिरावट आई, धोखाधड़ी के प्रयास के भुगतान का मूल्य 35% बढ़ गया, जो कम लेकिन उच्च-मूल्य वाले हमलों की ओर एक मोड़ का संकेत देता है।

2025 की दूसरी छमाही और 2026 की पहली छमाही के बीच धोखाधड़ी के कुल प्रयास वाले सत्रों में 12% की गिरावट आई

यह परिवर्तन रिमोट एक्सेस ट्रोजन जैसे प्रौद्योगिकी-भारी तरीकों से हटकर अधिक प्रत्यक्ष मनोवैज्ञानिक हेरफेर द्वारा संचालित किया जा रहा है।

धोखाधड़ी वाले सत्रों में ऐसे मैलवेयर का पता लगाना 2.5% से गिरकर 1.7% हो गया।इस बदलाव के केंद्र में “सक्रिय कॉल मार्गदर्शन” धोखाधड़ी का उदय है, जहां घोटालेबाज पीड़ितों के साथ फोन कॉल पर रहते हैं और उन्हें फंड ट्रांसफर के माध्यम से कदम दर कदम मार्गदर्शन करते हैं। ऐसी कॉलों के दौरान होने वाले धोखाधड़ी वाले सत्रों की हिस्सेदारी 3.9% से बढ़कर 4.5% हो गई।इस नए मॉडल को मोबाइल-आधारित धोखाधड़ी में वृद्धि के कारण बढ़ाया जा रहा है। मोबाइल बैंकिंग धोखाधड़ी सत्र में 67% की वृद्धि हुई, जो आईओएस पर 86% और एंड्रॉइड पर 35% की वृद्धि से प्रेरित है, जबकि वेब-आधारित धोखाधड़ी में 10% की गिरावट आई है। टेक्स्ट संदेश प्राथमिक प्रवेश बिंदु के रूप में उभरे हैं, एसएमएस-आधारित घोटालों में 146% की वृद्धि हुई है, आमतौर पर पीड़ितों को कॉल में लुभाने के लिए उपयोग किया जाता है जहां सोशल इंजीनियरिंग हावी हो जाती है।एक बार संलग्न होने के बाद, पीड़ितों को अक्सर स्वयं क्रेडेंशियल दर्ज करने का निर्देश दिया जाता है, जो उपयोगकर्ता नाम और पासवर्ड के लिए ऑटोफिल उपयोग में वृद्धि में परिलक्षित होता है, जिससे प्रत्यक्ष सिस्टम समझौता की आवश्यकता कम हो जाती है।इन फ्रंट-एंड घोटालों के पीछे एक महत्वपूर्ण लेकिन कम दिखाई देने वाली परत है: खच्चर खाते, जो धोखाधड़ी अर्थव्यवस्था की रीढ़ हैं।सीबीआई ने 2025 में 700 से अधिक बैंक शाखाओं में 8.5 लाख से अधिक खातों की पहचान की। कुल मिलाकर, राष्ट्रीय स्तर पर 26.5 लाख खच्चर मामले दर्ज किए गए, जो 22,496 करोड़ रुपये की साइबर धोखाधड़ी की शिकायतों से जुड़े थे, जिनमें से 9,055 करोड़ रुपये हस्तक्षेप तंत्र के माध्यम से अवरुद्ध या अस्वीकार कर दिए गए थे। अधिकारियों ने एक साल में 4.5 लाख से अधिक खच्चर खाते फ्रीज कर दिए।मनी म्यूल्स (व्यक्तियों) को फर्जी नौकरी विज्ञापनों, सोशल मीडिया या मैसेजिंग प्लेटफॉर्म के माध्यम से भर्ती किया जाता है, अक्सर आपराधिक इरादे के बारे में पूरी जानकारी के बिना।ये खाते या तो वैध केवाईसी के साथ नए खोले गए हैं या मौजूदा खाताधारकों से किराए पर लिए गए हैं। एक बार सक्रिय होने के बाद, उनका उपयोग धन की तेजी से “लेयरिंग” के लिए किया जाता है, नकदी, क्रिप्टोकरेंसी या अंतरराष्ट्रीय चैनलों में अंतिम वितरण से पहले, यूपीआई जैसी त्वरित भुगतान प्रणालियों का उपयोग करके उच्च गति से कई लाभार्थियों के बीच धन स्थानांतरित किया जाता है।“म्यूल-ए-ए-सर्विस” मॉडल संचालन को विकेंद्रीकृत करता है, जिससे धोखेबाजों को बैंकिंग नियंत्रणों को बायपास करने और बाद में धन को समेकित करने की अनुमति मिलती है, जो अक्सर उन्हें विदेश में स्थानांतरित करने से पहले क्रिप्टोकरेंसी में परिवर्तित कर देता है।