एसबीआई यानि स्टेट बैंक ऑफ इंडिया के नाम पर आपके पास कोई फोन आए तो सावधान हो जाएं! यह फोन साइबर जालसाज का भी हो सकता है। डेटा लीक के एक दावे ने एबीआई ग्राहकों को लिए चिंता बढ़ा दी है। भारतीय एस्टे बैंक यानि एसबीआई के ग्राहकों का संवेदनशील डेटा लीक होने का एक दावा सामने आया है।
अगर यह दावा सही है तो इस तरह के डेटा का इस्तेमाल ऑनलाइन ठगी में किया जा सकता है। हालांकि इस दावे का प्रामाणिकता और स्त्रोत की पुष्टि अभी नहीं हुई है।
और पढ़ेंः apk download वाले स्कैम से रहिएगा सावधान, जान लीजिए क्यों
एसबीआई डेटा लीक का मामला क्या है?
साइबर सुरक्षा मॉनिटरिंग हैंडल CyberPulse56 ने सोशल मीडिया मंच X पर इस कथित डेटा लीक की जानकारी साझा की थी। उपलब्ध विवरण के अनुसार, Siriusim ने 16 अक्टूबर 2026 को BreachForums के माध्यम से डेटा सार्वजनिक करने का दावा किया।
हैकर समूह के दावे के मुताबिक, कथित संग्रह में 3.75 लाख ग्राहक-संबंधित डेटा प्रविष्टियां और 2,722 PDF दस्तावेज शामिल हैं। इन दस्तावेजों में व्यक्तिगत जानकारी, आवासीय पते, ऋण आवेदन, खाता खोलने के फॉर्म और अन्य आवेदन संबंधी रिकॉर्ड होने की बात कही गई है।
और पढ़ेंः Pegasus Spyware: निगरानी और डेटा लीक का “देवता” कैसे बना यह जासूसी सॉफ्टवेयर?
हालांकि, 3.75 लाख प्रविष्टियों का अर्थ इतने ही अलग-अलग ग्राहक होना जरूरी नहीं है। एक ही व्यक्ति से संबंधित कई रिकॉर्ड भी इस संख्या में शामिल हो सकते हैं।
सबसे महत्वपूर्ण बात यह है कि कथित डेटा लीक की स्वतंत्र पुष्टि नहीं हुई है। यह भी स्पष्ट नहीं है कि जानकारी वास्तव में SBI की प्रणालियों से निकाली गई, किसी तीसरे पक्ष के सेवा प्रदाता से लीक हुई या किसी अन्य माध्यम से प्राप्त की गई।
20 अक्टूबर 2026 तक उपलब्ध विवरण के अनुसार, SBI की ओर से इस मामले पर आधिकारिक पुष्टि या खंडन सामने नहीं आया था।
बैंक ग्राहकों का डेटा लीक होने से क्या खतरे पैदा हो सकते हैं?
अगर कथित डेटा वास्तविक है, तो इसका इस्तेमाल अलग-अलग तरह की साइबर धोखाधड़ी में किया जा सकता है। हालांकि, अभी यह प्रमाणित नहीं है कि इस मामले में उजागर हुई जानकारी का इस्तेमाल किसी धोखाधड़ी के लिए किया गया है।
1. पहचान चोरी और फर्जीवाड़ा
केवाईसी दस्तावेजों और ऋण आवेदन में ग्राहक की पहचान, पता, आय और अन्य निजी जानकारियां हो सकती हैं। ऐसी जानकारी गलत हाथों में पहुंचने पर कोई व्यक्ति दूसरे की पहचान का इस्तेमाल करके फर्जी आवेदन करने या खुद को वास्तविक ग्राहक बताने की कोशिश कर सकता है।
आधार और पैन से जुड़ी जानकारी का दुरुपयोग होने की आशंका भी रहती है। इसलिए पहचान संबंधी दस्तावेजों को अनजान लोगों के साथ साझा नहीं करना चाहिए।
2. SBI अधिकारी बनकर ऑनलाइन ठगी
ऑनलाइन धोखाधड़ी करने वाले लोग अक्सर बैंक कर्मचारी, ऋण अधिकारी या केवाईसी सत्यापन एजेंट बनकर संपर्क करते हैं। यदि उनके पास ग्राहक से जुड़ी वास्तविक जानकारी हो, तो उनकी बातें अधिक विश्वसनीय लग सकती हैं।
उदाहरण के लिए, कोई व्यक्ति आपके नाम, पते या ऋण आवेदन का उल्लेख करके दावा कर सकता है कि आपके बैंक खाते में समस्या है। इसके बाद वह खाते को सुरक्षित रखने, केवाईसी पूरा करने या ऋण आवेदन रद्द करने के बहाने ओटीपी, पिन या बैंकिंग जानकारी मांग सकता है।
याद रखें, किसी व्यक्ति के पास आपकी निजी जानकारी होने का मतलब यह नहीं है कि वह वास्तव में बैंक का अधिकारी है।
3. फर्जी ऋण और वित्तीय धोखाधड़ी
ऋण आवेदन और आय संबंधी दस्तावेजों का कथित दुरुपयोग फर्जी वित्तीय आवेदन तैयार करने की कोशिशों में किया जा सकता है। अपराधी अलग-अलग स्रोतों से मिली जानकारियों को जोड़कर किसी व्यक्ति की पहचान का गलत इस्तेमाल करने का प्रयास कर सकते हैं।
यदि आपको किसी ऐसे ऋण की जानकारी मिले जिसके लिए आपने आवेदन नहीं किया है, तो संबंधित बैंक या वित्तीय संस्था से तुरंत संपर्क करें। अपनी क्रेडिट रिपोर्ट में अनजान ऋण या संदिग्ध पूछताछ की जानकारी भी जांचें।
4. व्यक्तिगत जानकारी के आधार पर फिशिंग
फिशिंग ऐसी धोखाधड़ी है जिसमें अपराधी नकली संदेश, ईमेल, वेबसाइट या फोन कॉल के माध्यम से लोगों से गोपनीय जानकारी हासिल करने की कोशिश करते हैं।
यदि किसी अपराधी के पास ग्राहक की कुछ वास्तविक जानकारी मौजूद हो, तो वह उसी के आधार पर अधिक भरोसेमंद संदेश तैयार कर सकता है। उदाहरण के लिए, वह किसी लंबित आवेदन या बैंकिंग सेवा का हवाला देकर नकली लिंक भेज सकता है।
इसलिए किसी संदेश में आपका नाम, पता या बैंक से संबंधित विवरण होने पर भी उसे अपने आप असली न मानें।
SBI ग्राहक ऑनलाइन बैंकिंग धोखाधड़ी से कैसे बचें?
किसी कथित डेटा लीक की पुष्टि होने या न होने से अलग, हर बैंक ग्राहक को अपनी निजी और वित्तीय जानकारी सुरक्षित रखनी चाहिए।
इन सात बातों का ध्यान रखें:
- ओटीपी और पिन साझा न करें: बैंक कर्मचारी होने का दावा करने वाला व्यक्ति भी आपसे ओटीपी, एटीएम पिन या इंटरनेट बैंकिंग का पासवर्ड मांगता है, तो जानकारी न दें।
- अनजान लिंक पर क्लिक न करें: केवाईसी अपडेट, खाता बंद होने या ऋण आवेदन रद्द करने के नाम पर भेजे गए लिंक को खोलने से पहले उसकी प्रामाणिकता जांचें।
- बैंक की आधिकारिक वेबसाइट का इस्तेमाल करें: किसी संदेश में दिए गए लिंक पर भरोसा करने के बजाय बैंक का आधिकारिक पता स्वयं टाइप करें या उसके सत्यापित माध्यमों से संपर्क करें।
- ऋण और क्रेडिट रिपोर्ट की जांच करें: समय-समय पर अपनी क्रेडिट रिपोर्ट देखें। अनजान ऋण, संदिग्ध पूछताछ या ऐसी गतिविधि दिखाई देने पर संबंधित संस्था को सूचना दें।
- संदिग्ध कॉल से सतर्क रहें: कोई व्यक्ति बैंक अधिकारी बनकर तत्काल कार्रवाई करने का दबाव बनाए, तो कॉल काटकर बैंक के आधिकारिक माध्यम से जानकारी की पुष्टि करें।
- पहचान संबंधी दस्तावेज सोच-समझकर साझा करें: आधार, पैन, आय प्रमाण और बैंक विवरण केवल सत्यापित तथा जरूरी काम के लिए ही दें। दस्तावेज भेजते समय उपलब्ध सुरक्षा सुविधाओं का इस्तेमाल करें।
- खाते की गतिविधियों पर नजर रखें: बैंक लेनदेन के संदेश और विवरण नियमित रूप से जांचें। अनधिकृत लेनदेन दिखने पर तुरंत बैंक को सूचित करें।
बैंक के नाम पर साइबर ठगी हो जाए तो क्या करें?
यदि आपको लगता है कि आपके बैंक खाते, पहचान या वित्तीय जानकारी का दुरुपयोग हुआ है, तो देर न करें।
- संदिग्ध लेनदेन होने पर तुरंत बैंक के आधिकारिक ग्राहक सेवा माध्यम से शिकायत करें।
- वित्तीय साइबर धोखाधड़ी की स्थिति में भारत की साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें।
- शिकायत दर्ज करने के लिए राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल cybercrime.gov.in का इस्तेमाल करें।
- कॉल, संदेश, ईमेल, लेनदेन विवरण और अन्य उपलब्ध साक्ष्य सुरक्षित रखें।
- यदि आपने किसी संदिग्ध वेबसाइट पर पासवर्ड दर्ज किया है, तो सुरक्षित डिवाइस से उसे बदलें और संबंधित खाते की सुरक्षा जांचें।
शिकायत करते समय बैंक या संबंधित संस्था से मिली शिकायत संख्या और अन्य रिकॉर्ड अपने पास रखें।
कथित SBI डेटा लीक की जांच में किन सवालों के जवाब जरूरी हैं?
इस मामले की वास्तविक स्थिति समझने के लिए कुछ सवालों का जवाब मिलना अभी बाकी है।
क्या कथित डेटा वास्तव में SBI के ग्राहकों का है? क्या बैंक की आंतरिक प्रणालियों तक अनधिकृत पहुंच बनाई गई थी, या जानकारी किसी तीसरे पक्ष के सेवा प्रदाता से आई? क्या दस्तावेज पुराने हैं या मौजूदा ग्राहकों से संबंधित हैं? क्या संग्रह में एक ही ग्राहक के कई रिकॉर्ड शामिल हैं? और क्या इस जानकारी का इस्तेमाल किसी वित्तीय धोखाधड़ी में किया गया है?
इन सवालों के जवाब के लिए तकनीकी जांच, डेटा की स्वतंत्र पुष्टि और संबंधित संस्थाओं की आधिकारिक प्रतिक्रिया जरूरी है।
यदि डेटा लीक की पुष्टि होती है, तो बैंक के लिए घटना के स्रोत और दायरे की जांच करना, संबंधित प्रणालियों की सुरक्षा की समीक्षा करना और प्रभावित ग्राहकों को जरूरी जानकारी देना महत्वपूर्ण होगा। दस्तावेज संभालने वाले तीसरे पक्ष के सेवा प्रदाताओं की सुरक्षा जांच भी प्रासंगिक हो सकती है।
निष्कर्ष: डेटा लीक की खबर पर घबराएं नहीं, सतर्क रहें
Siriusim द्वारा SBI ग्राहकों के डेटा से संबंधित किया गया दावा गंभीर है, लेकिन इसे फिलहाल प्रमाणित डेटा लीक नहीं माना जा सकता। 3.75 लाख डेटा प्रविष्टियों और 2,722 PDF दस्तावेजों का उल्लेख होने के बावजूद उनकी प्रामाणिकता, स्रोत और वास्तविक प्रभाव की पुष्टि जरूरी है।
बैंक ग्राहक के लिए सबसे उपयोगी कदम है कि वह ओटीपी, पिन और पासवर्ड सुरक्षित रखे, अनजान लिंक से बचे, बैंकिंग गतिविधियों पर नजर रखे और किसी भी संदिग्ध कॉल की स्वतंत्र रूप से पुष्टि करे।
याद रखें, आपकी निजी जानकारी का इस्तेमाल करके कोई व्यक्ति बैंक अधिकारी होने का भरोसा दिला सकता है। ऐसे में उसकी बातों पर नहीं, बैंक के आधिकारिक माध्यमों से मिली पुष्टि पर भरोसा करें।
