नई दिल्ली (टेक्नोलॉजी डेस्क): देश में तेजी से बढ़ते साइबर अपराधों, एपीके फाइल्स, फर्जी डिजिटल अरेस्ट और ऑनलाइन बैंकिंग फ्रॉड के शिकार हो रहे करोड़ों आम नागरिकों के लिए सर्वोच्च न्यायालय (Supreme Court of India) ने एक अत्यंत क्रांतिकारी और युगांतरकारी फैसला सुनाया है। शीर्ष अदालत ने एक ऐतिहासिक फैसले में स्पष्ट रूप से व्यवस्था दी है कि यदि किसी ग्राहक के साथ डिजिटल बैंकिंग धोखाधड़ी (Digital Banking Fraud) होती है और जांच में यह सामने आता है कि बैंक या वित्तीय संस्थान ने उचित सावधानी और सुरक्षा मानकों (Due Diligence) का पालन नहीं किया था, तो नुकसान की पूरी भरपाई और मुआवजा देने के लिए संबंधित बैंक सीधे तौर पर कानूनी रूप से उत्तरदायी होंगे। इसके साथ ही सुप्रीम कोर्ट ने भारतीय रिजर्व बैंक (RBI) और सभी वाणिज्यिक बैंकों को अपने सिस्टम में अत्याधुनिक आर्टिफिशियल इंटेलिजेंस (AI) आधारित ‘अर्ली-वार्निंग डिटेक्शन सिस्टम’ अनिवार्य रूप से लागू करने के सख्त निर्देश दिए हैं ताकि संदिग्ध लेन-देन को पैसे ट्रांसफर होने से पहले ही ब्लॉक किया जा सके।
सुप्रीम कोर्ट में क्या था पूरा मामला और अदालत ने क्या कहा?
यह महत्वपूर्ण फैसला विभिन्न राज्यों के पीड़ित नागरिकों और उपभोक्ता अधिकार संगठनों द्वारा दायर की गई याचिकाओं की संयुक्त सुनवाई के बाद आया है। याचिकाओं में यह तथ्य उजागर किया गया था कि जब भी किसी आम नागरिक, वरिष्ठ नागरिक या सेवानिवृत्त कर्मचारी के बैंक खाते से साइबर ठग फर्जी सिम-स्वैप, फिशिंग लिंक्स या मैलवेयर के जरिए लाखों रुपये उड़ा लेते हैं, तो बैंक तुरंत अपना पल्ला झाड़ लेते हैं और यह कहकर पल्ला छुड़ा लेते हैं कि ग्राहक ने खुद ओटीपी (OTP) साझा किया था या लापरवाही बरती थी।
न्यायमूर्ति की पीठ ने बैंकों के इस अड़ियल और असंवेदनशील रवैये पर कड़ी नाराजगी जताई। अदालत ने टिप्पणी की कि जब बैंक डिजिटल बैंकिंग, यूपीआई और ऑनलाइन लेनदेन को बढ़ावा देकर खरबों रुपये कमा रहे हैं, तो अपने डिजिटल सुरक्षा ढांचे को साइबर अपराधियों से एक कदम आगे रखना भी बैंकों का प्राथमिक दायित्व है। अदालत ने कहा कि ग्राहक अपने गाढ़े पसीने की कमाई बैंक के भरोसे पर रखता है। यदि कोई बैंक ऐसा सुरक्षा तंत्र नहीं बना पाता जो असामान्य लेन-देन (जैसे अचानक रात के समय खाते से 5 अलग-अलग अनजान खातों में पूरी जमा पूंजी ट्रांसफर होना) को रोक सके, तो बैंक अपनी जवाबदेही से भाग नहीं सकते।
अदालत के 5 प्रमुख ऐतिहासिक दिशा-निर्देश
शीर्ष अदालत ने देश के सभी सरकारी व निजी बैंकों, एनबीएफसी (NBFCs) और डिजिटल पेमेंट गेटवेज के लिए निम्नलिखित बाध्यकारी नियम तय किए हैं:
1. लापरवाही साबित होने पर 30 दिनों में पूर्ण मुआवजा: यदि जांच में यह पाया जाता है कि बैंक के सर्वर में सुरक्षा खामी थी, बैंक ने बिना उचित सत्यापन के सिम-स्वैप आधारित रिक्वेस्ट स्वीकार की या संदिग्ध खाते को समय पर फ्रीज नहीं किया, तो बैंक को पीड़ित को पूरे नुकसान की राशि 30 दिनों के भीतर उसके खाते में वापस डालनी होगी।
2. एआई अर्ली-वार्निंग सिस्टम का अनिवार्य कार्यान्वयन: सभी बैंकों को मशीन लर्निंग और आर्टिफिशियल इंटेलिजेंस मॉडल लागू करने होंगे जो ग्राहक के सामान्य खर्च के पैटर्न पर नजर रखें। यदि किसी सामान्य बचत खाते से, जिससे आमतौर पर ₹5,000 के लेनदेन होते हैं, अचानक रात 2 बजे ₹5 लाख की ट्रांजैक्शन की जाती है, तो सिस्टम को तुरंत लेनदेन को होल्ड पर डालना होगा और ग्राहक से बायोमेट्रिक या वॉयस कॉल पर पुष्टि करनी होगी।
3. ‘जीरो-लायबिलिटी’ का दायरा बढ़ा: यदि ग्राहक किसी अनधिकृत लेनदेन की सूचना 72 घंटे के भीतर बैंक और राष्ट्रीय साइबर हेल्पलाइन (1930) को दे देता है, तो ग्राहक की देयता शून्य (Zero Liability) मानी जाएगी और बैंक को अस्थाई रिफंड (Shadow Reversal) 10 कार्य दिवसों के भीतर देना होगा।
4. ‘म्यूल अकाउंट्स’ (Mule Accounts) पर बैंकों की सीधी जिम्मेदारी: साइबर ठग जिस खाते में ठगी का पैसा ट्रांसफर करते हैं, वे अक्सर फर्जी आधार कार्ड पर खोले गए म्यूल अकाउंट्स होते हैं। कोर्ट ने आदेश दिया कि यदि किसी बैंक में बिना सख्त केवाईसी (KYC) के फर्जी खाता खोला गया पाया जाता है, तो उस बैंक पर भारी जुर्माना लगाया जाएगा।
5. साइबर फ्रॉड रिड्रेसल सेल की स्थापना: हर बैंक को प्रत्येक जिले में एक समर्पित नोडल साइबर अधिकारी नियुक्त करना होगा जो पुलिस और साइबर सेल के साथ 24 घंटे समन्वय स्थापित करके ठगी की रकम को तुरंत ब्लॉक करा सके।
डिजिटल ठगी से बचने के लिए आम नागरिक क्या सावधानियां बरतें?
हालांकि अदालत ने बैंकों की जिम्मेदारी तय कर दी है, लेकिन आत्म-सुरक्षा हमेशा पहली प्राथमिकता होनी चाहिए। डिजिटल युग में सुरक्षित रहने के लिए इन जरूरी बातों का पालन करें:
1. अज्ञात एपीके (APK) फाइल्स कभी डाउनलोड न करें: व्हाट्सएप या टेलीग्राम पर ‘बिजली बिल अपडेट’, ‘लॉटरी’ या ‘चालान’ के नाम से आने वाली किसी भी .apk फाइल पर कभी क्लिक न करें। ये फाइलें फोन में घुसकर ओटीपी चुरा लेती हैं।
2. डिजिटल अरेस्ट के झांसे में न आएं: भारत में कोई भी पुलिस, सीबीआई, ईडी या नारकोटिक्स विभाग कभी भी वीडियो कॉल या स्काइप पर किसी को ‘डिजिटल अरेस्ट’ नहीं करता और न ही पैसे ट्रांसफर करने को कहता है। ऐसा कॉल आते ही तुरंत फोन काट दें।
3. बैंक खातों में ट्रांजैक्शन लिमिट तय करें: अपने मोबाइल बैंकिंग ऐप में जाकर नेट बैंकिंग और यूपीआई के लिए दैनिक लेनदेन सीमा (जैसे ₹25,000 या ₹50,000) निर्धारित कर दें। इससे यदि कभी कोई सुरक्षा चूक हो भी जाए, तो पूरा खाता खाली नहीं हो सकेगा।
4. ठगी होते ही डायल करें 1930: यदि किसी कारणवश पैसे कट जाते हैं, तो पहले 10 से 15 मिनट (गोल्डन ऑवर) बेहद महत्वपूर्ण होते हैं। तुरंत साइबर हेल्पलाइन नंबर 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत दर्ज करें ताकि ठगों के खाते में रकम को फ्रीज कराया जा सके।
निष्कर्ष: डिजिटल भारत के लिए एक बड़ा सुरक्षा कवच
सुप्रीम कोर्ट का यह ऐतिहासिक आदेश देश के करोड़ों डिजिटल बैंकिंग उपभोक्ताओं के अधिकारों को मजबूत करने वाला एक मील का पत्थर है। इससे अब बैंक अपनी तकनीकी कमजोरियों का ठीकरा आम जनता के सिर नहीं फोड़ सकेंगे और उन्हें अपने आईटी सुरक्षा तंत्र में भारी निवेश करने के लिए मजबूर होना पड़ेगा। साइबर सुरक्षा, डिजिटल कानून और तकनीकी जगत के ताज़ा विश्लेषण के लिए हमारे टेक्नोलॉजी पोर्टल से जुड़े रहें।
बैंकिंग लोकपाल (Banking Ombudsman) और क्लेम फाइल करने की कानूनी प्रक्रिया
सुप्रीम कोर्ट के इस फैसले के बाद यदि किसी नागरिक के साथ ऑनलाइन फ्रॉड होता है और उसका बैंक नुकसान की भरपाई करने से इनकार करता है, तो पीड़ित को निम्नलिखित कानूनी प्रक्रिया अपनानी चाहिए:
1. बैंक को लिखित शिकायत दर्ज करें: धोखाधड़ी की घटना के तुरंत बाद अपने बैंक की गृह शाखा और अधिकृत ईमेल आईडी पर विस्तृत शिकायत भेजें। इसमें लेन-देन का समय, यूटीआर (UTR) नंबर और साइबर सेल की शिकायत प्रति संलग्न करें। बैंक को इस पर 30 दिनों के भीतर लिखित जवाब देना अनिवार्य है।
2. आरबीआई बैंकिंग लोकपाल में अपील: यदि बैंक 30 दिनों में सकारात्मक जवाब नहीं देता या शिकायत खारिज कर देता है, तो भारतीय रिजर्व बैंक के एकीकृत लोकपाल पोर्टल (cms.rbi.org.in) पर ऑनलाइन शिकायत दर्ज करें। सुप्रीम कोर्ट के नए आदेशों के तहत लोकपाल को बैंक की तकनीकी लापरवाही की जांच करके पीड़ित को ब्याज सहित हर्जाना दिलाने का पूर्ण अधिकार है।
3. राष्ट्रीय उपभोक्ता विवाद निवारण आयोग (NCDRC): यदि लोकपाल स्तर पर भी राहत नहीं मिलती, तो उपभोक्ता संरक्षण अधिनियम 2019 के तहत जिला या राज्य उपभोक्ता अदालत में सेवा में कमी (Deficiency in Service) का मुकदमा दायर किया जा सकता है। अदालतें अब सुप्रीम कोर्ट के इस ऐतिहासिक फैसले को आधार बनाकर बैंकों पर भारी जुर्माना लगा रही हैं।
सिम-स्वैप और फर्जी बायोमेट्रिक फ्रॉड से सुरक्षा के उपाय
हाल के दिनों में आधार इनेबल्ड पेमेंट सिस्टम (AePS) और सिम-स्वैप फ्रॉड के मामले तेजी से बढ़े हैं। इन खतरों से खुद को सुरक्षित रखने के लिए दो सरल उपाय तुरंत करें:
आधार बायोमेट्रिक्स को लॉक करें: यूआईडीएआई (UIDAI) के ‘mAadhaar’ ऐप या वेबसाइट पर जाकर अपने आधार बायोमेट्रिक्स को लॉक कर दें। जब भी आपको खुद किसी सरकारी काम या सिम लेने के लिए अंगूठा लगाना हो, तो ऐप से 10 मिनट के लिए बायोमेट्रिक्स को अनलॉक करें, जिसके बाद वह अपने आप फिर से लॉक हो जाएगा। इससे कोई भी साइबर अपराधी आपकी क्लोन की गई फिंगरप्रिंट से बैंक खाते से पैसे नहीं निकाल सकेगा।
अचानक मोबाइल सिग्नल जाने पर तुरंत सतर्क हों: यदि आपके फोन का नेटवर्क अचानक गायब हो जाए और ‘No Service’ दिखाने लगे, तो इसे केवल सामान्य नेटवर्क खराबी न समझें। तुरंत किसी अन्य फोन से अपने टेलीकॉम ऑपरेटर को कॉल करके पुष्टि करें कि कहीं किसी ने आपके नंबर का दूसरा डुप्लीकेट सिम तो जारी नहीं करवा लिया है।
