आधार AePS फ्रॉड क्या है और यह बिना किसी ओटीपी के कैसे हो जाता है?
त्वरित उत्तर: आधार इनेबल्ड पेमेंट सिस्टम (AePS) एक ऐसी वित्तीय सेवा है जो नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) द्वारा ग्रामीण और बैंकिंग-रहित क्षेत्रों के लिए शुरू की गई थी। इसके तहत केवल 12 अंकों का आधार नंबर बताकर और माइक्रो-एटीएम मशीन पर फिंगरप्रिंट लगाकर बैंक खाते से नकद निकासी, बैलेंस पूछताछ और फंड ट्रांसफर किया जा सकता है। इसमें किसी ओटीपी या डेबिट कार्ड की जरूरत नहीं होती।
साइबर अपराधी इसी सुविधा को अपना हथियार बना रहे हैं। जब आम नागरिक प्रॉपर्टी रजिस्ट्री, सिम कार्ड वेरिफिकेशन, सरकारी राशन की दुकान या किसी प्राइवेट कियोस्क पर अपने अंगूठे का निशान लगाते हैं, तो वहां से फिंगरप्रिंट का डेटा अवैध रूप से ट्रेसिंग पेपर या डिजिटल स्कैनर के जरिए कॉपी कर लिया जाता है। इसके बाद लिक्विड सिलिकॉन, मोम और पॉलीमर जेल की मदद से कृत्रिम अंगूठा (Cloned Silicon Fingerprint) तैयार किया जाता है और सुदूर इलाकों के ग्राहक सेवा केंद्रों (CSP/Micro-ATM) पर जाकर पीड़ित के खाते से रोजाना 10,000 रुपये तक निकाल लिए जाते हैं।
⚠️ चौंकाने वाला सच: फोन जेब में था, ओटीपी आया नहीं, फिर भी कट गए 50,000 रुपये!
AePS लेनदेन पूरी तरह बायोमेट्रिक प्रमाणीकरण पर आधारित होता है। इसलिए आपके रजिस्टर्ड मोबाइल पर कोई पूर्व सूचना (Pre-transaction OTP) नहीं आती। केवल पैसे कट जाने का एसएमएस आता है। यदि आपका मोबाइल नंबर बैंक से लिंक नहीं है, तो महीनों तक पीड़ित को पता ही नहीं चलता कि उसका बैंक खाता खाली हो चुका है।
सामान्य बैंकिंग बनाम AePS बैंकिंग: सुरक्षा और जोखिम की तुलना
नीचे दी गई तालिका से समझें कि AePS से लेन-देन पारंपरिक एटीएम या यूपीआई से किस प्रकार भिन्न और संवेदनशील है:
| लेन-देन का माध्यम | प्रमाणीकरण कारक (Factors of Auth) | ओटीपी की आवश्यकता | क्लोनिंग का जोखिम | दैनिक निकासी सीमा |
|---|---|---|---|---|
| AePS माइक्रो-एटीएम | आधार नंबर + फिंगरप्रिंट (बायोमेट्रिक) | नहीं (शून्य ओटीपी) | अत्यधिक उच्च (सिलिकॉन क्लोन द्वारा) | ₹10,000 प्रति लेनदेन (बैंक अनुसार सीमा) |
| एटीएम कार्ड (ATM Card) | फिजिकल चिप कार्ड + 4 अंकों का गुप्त पिन | नहीं (पिन अनिवार्य) | मध्यम (स्किमिंग मशीन द्वारा) | ₹20,000 से ₹1,00,000 तक |
| यूपीआई (UPI - PhonePe/GPay) | मोबाइल डिवाइस बाइंडिंग + सिम + 6 अंकों का यूपीआई पिन | पिन अनिवार्य (डिवाइस ऑथराइज्ड) | निम्न (बिना पिन के संभव नहीं) | ₹1,00,000 दैनिक |
| नेट बैंकिंग (Net Banking) | यूजर आईडी + पासवर्ड + 2FA ओटीपी | हां (प्रत्येक लॉगिन व लाभार्थी पर) | अत्यधिक निम्न (मल्टी-फैक्टर सुरक्षा) | ₹5,00,000 से ₹25,00,000 तक |
| बायोमेट्रिक-लॉक्ड आधार | UIDAI सर्वर पर बायोमेट्रिक ब्लॉक | लागू नहीं (ट्रांजैक्शन ऑटो-रिजेक्ट) | शून्य (क्लोन फिंगरप्रिंट भी फेल होगा) | ₹0 (जब तक आप अनलॉक न करें) |
mAadhaar ऐप से बायोमेट्रिक लॉक करने की 5-चरणीय अचूक SOP
यदि आप चाहते हैं कि दुनिया का कोई भी हैकर या सिलिकॉन फिंगरप्रिंट आपके बैंक खाते से एक भी रुपया न निकाल सके, तो आज ही अपने आधार कार्ड के बायोमेट्रिक्स को लॉक करें। जब बायोमेट्रिक्स लॉक होते हैं, तो फिंगरप्रिंट मशीन 'Biometrics Locked' का एरर कोड (Error Code 330) देती है और कोई भी लेन-देन सफल नहीं हो पाता:
- स्टेप 1 (चरण 1) - mAadhaar ऐप डाउनलोड करें: गूगल प्ले स्टोर या एप्पल ऐप स्टोर से यूआईडीएआई का आधिकारिक mAadhaar ऐप इंस्टॉल करें अथवा कंप्यूटर ब्राउज़र पर myaadhaar.uidai.gov.in खोलें।
- स्टेप 2 (चरण 2) - आधार नंबर से लॉगिन करें: अपना 12 अंकों का आधार नंबर दर्ज करें और कैप्चा भरें। आपके आधार से जुड़े मोबाइल नंबर पर 6 अंकों का ओटीपी आएगा, उसे दर्ज करके लॉगिन करें।
- स्टेप 3 (चरण 3) - Lock/Unlock Biometrics विकल्प चुनें: मुख्य डैशबोर्ड पर नीचे स्क्रॉल करें और 'Lock/Unlock Biometrics' टाइल पर क्लिक करें।
- स्टेप 4 (चरण 4) - नियम और शर्तें स्वीकार करें: स्क्रीन पर दिखाए गए निर्देशों को पढ़ें और चेकबॉक्स पर टिक लगाकर 'Next' पर टैप करें।
- स्टेप 5 (चरण 5) - सफल लॉकिंग की पुष्टि: स्क्रीन पर हरा टिक मार्क दिखाई देगा: 'Your Biometrics have been locked successfully'। अब आपका फिंगरप्रिंट, आईरिस और फेशियल डेटा पूरी तरह फ्रीज हो गया है। जब भी आपको बैंक या रजिस्ट्री में खुद अंगूठा लगाना हो, तो ऐप खोलकर 10 मिनट के लिए 'Unlock Temporarily' कर सकते हैं, जिसके बाद वह स्वतः दोबारा लॉक हो जाएगा।
🔒 बैंक से AePS डिसेबल कराने का नया विकल्प
यदि आप कभी भी फिंगरप्रिंट से पैसे नहीं निकालते और केवल यूपीआई या डेबिट कार्ड इस्तेमाल करते हैं, तो आप अपनी बैंक शाखा में जाकर एक लिखित आवेदन दे सकते हैं: 'Disable AePS facility on my account'। कई प्रमुख बैंकों (जैसे SBI, PNB, ICICI) ने अब नेट बैंकिंग और मोबाइल ऐप में भी सीधे AePS को ऑन/ऑफ करने का टॉगल बटन प्रदान कर दिया है।
यदि AePS से पैसे कट जाएं तो बैंक से 100% रिफंड कैसे पाएं?
यदि आपके साथ यह फ्रॉड हो चुका है, तो निराश होने की जरूरत नहीं है। बैंकिंग कानूनों के तहत आपकी शून्य देयता (Zero Liability) है:
- स्टेप 1 (चरण 1) - तुरंत 1930 और बैंक को कॉल करें: पैसे कटने का एसएमएस आते ही तुरंत बैंक के 24x7 फ्रॉड हेल्पलाइन नंबर पर कॉल करके अपने खाते पर तत्काल डेबिट ब्लॉक लगवाएं और 1930 पर कॉल करके साइबर कंप्लेंट दर्ज कराएं।
- स्टेप 2 (चरण 2) - 3 कार्यदिवसों के भीतर लिखित दावा (Dispute Form): भारतीय रिजर्व बैंक के सर्कुलर (RBI Circular on Limiting Liability of Customers in Unauthorized Electronic Banking Transactions) के अनुसार, यदि ग्राहक अनधिकृत लेन-देन की सूचना 3 कार्यदिवसों (3 Working Days) के भीतर बैंक को दे देता है, तो ग्राहक की देयता शून्य (Zero Liability) होती है। बैंक को पूरा पैसा वापस करना अनिवार्य है।
- स्टेप 3 (चरण 3) - फिंगरप्रिंट मिसमैच की फोरेंसिक जांच: बैंक में जाकर कहें कि जिस समय निकासी हुई, आप उस माइक्रो-एटीएम लोकेशन से सैकड़ों किलोमीटर दूर थे। NPCI और बैंक के पास हर AePS ट्रांजैक्शन का टर्मिनल आईडी, मर्चेंट का नाम, बीसी (Business Correspondent) का जीपीएस लोकेशन और बायोमेट्रिक एरर लॉग मौजूद होता है।
- स्टेप 4 (चरण 4) - बैंकिंग लोकपाल में शिकायत: यदि बैंक 30 दिनों के भीतर आपका रिफंड नहीं करता या यह कहकर पल्ला झाड़ता है कि 'ट्रांजैक्शन बायोमेट्रिक से हुआ था इसलिए हम जिम्मेदार नहीं हैं', तो तुरंत आरबीआई के सीएमएस पोर्टल (cms.rbi.org.in) पर बैंकिंग लोकपाल को शिकायत दर्ज करें। लोकपाल ऐसे मामलों में बैंकों को ब्याज सहित पैसा लौटाने का सख्त आदेश देता है।
AePS सुरक्षा चेकलिस्ट: रजिस्ट्री और साइबर कैफे पर क्या सावधानियां बरतें?
- मास्क्ड आधार (Masked Aadhaar) का इस्तेमाल: किसी भी होटल, सिम कार्ड वेंडर या फोटोकॉपी दुकान पर हमेशा 'मास्क्ड आधार' दें, जिसमें केवल आखिरी 4 अंक दिखते हैं और बाकी 8 अंक (XXXX-XXXX) छिपे होते हैं।
- प्रॉपर्टी रजिस्ट्री के बाद हाथ साफ करें: तहसील या सब-रजिस्ट्रार कार्यालय में जब भी बायोमेट्रिक मशीन या इंक पैड पर अंगूठा लगाएं, तो तुरंत गीले टिशू या सैनिटाइजर से मशीन और अपनी उंगलियों को अच्छी तरह पोंछ लें ताकि अवशिष्ट निशान (Residual Print) न छूटे।
- सरकारी सब्सिडी (DBT) के लिए अलग खाता: एलपीजी सब्सिडी, पीएम-किसान या सरकारी योजनाओं का पैसा जिस बैंक खाते में आता है, केवल उसी में सीमित राशि रखें। अपनी मुख्य जीवन भर की बचत वाले खाते को आधार पेमेंट्स से अलग रखें।
अक्सर पूछे जाने वाले सवाल (FAQs - PAA)
1. क्या बायोमेट्रिक्स लॉक करने के बाद मेरा राशन मिलना या सिम कार्ड खरीदना बंद हो जाएगा?
हां, यदि बायोमेट्रिक्स लॉक हैं, तो राशन की दुकान पर अंगूठा लगाने या नया सिम लेते समय ऑथेंटिकेशन फेल हो जाएगा। लेकिन समाधान बेहद आसान है: राशन लेने जाने से 5 मिनट पहले mAadhaar ऐप खोलें और 'Unlock Biometrics' पर टैप करें। यह 10 मिनट के लिए अनलॉक होगा, आप राशन लें और 10 मिनट बाद यह खुद-ब-खुद वापस पूरी तरह लॉक हो जाएगा।
2. क्या आधार कार्ड की फोटोकॉपी किसी को देने से बैंक से पैसे कट सकते हैं?
सिर्फ आधार कार्ड की फोटोकॉपी या आधार नंबर से कोई भी सीधे पैसे नहीं निकाल सकता। पैसे निकालने के लिए लाइव बायोमेट्रिक (फिंगरप्रिंट) या आधार से जुड़े मोबाइल पर आने वाले ओटीपी की जरूरत होती है। हालांकि, जालसाज आधार नंबर के आधार पर यह पता लगा लेते हैं कि आपका खाता किस बैंक में है और फिर चुराए गए फिंगरप्रिंट क्लोन से AePS पर वार करते हैं।
3. बैंक मैनेजर कह रहा है कि फिंगरप्रिंट मैच हुआ था, इसलिए बैंक रिफंड नहीं देगा। क्या यह सही है?
यह बिल्कुल गलत और गैर-कानूनी तर्क है। मद्रास उच्च न्यायालय और विभिन्न राज्य उपभोक्ता आयोगों (Consumer Disputes Redressal Commission) ने स्पष्ट फैसला दिया है कि बैंक अपने ग्राहकों के धन का संरक्षक (Custodian) है। यदि बैंक का सिस्टम क्लोन किए गए सिलिकॉन अंगूठे (Liveness Detection Failure) को असली त्वचा से अलग पहचानने में विफल रहा, तो यह बैंक और एनपीसीआई की तकनीकी खामी है, जिसके लिए ग्राहक को जिम्मेदार नहीं ठहराया जा सकता। आरबीआई लोकपाल में शिकायत करने पर 100% मामलों में रिफंड मिलता है।
4. क्या निजी बैंक (HDFC, ICICI, Axis) में भी AePS फ्रॉड का खतरा उतना ही है जितना सरकारी बैंकों में?
हां, AePS का ढांचा पूरे देश में NPCI द्वारा संचालित होता है और सभी बैंक चाहे वह एसबीआई हो, बैंक ऑफ बड़ौदा हो या एचडीएफसी, इस नेटवर्क से जुड़े हैं। यदि आपके खाते से आधार नंबर लिंक है और आपने बायोमेट्रिक लॉक नहीं किया है, तो किसी भी बैंक से नकद निकासी की जा सकती है। हालांकि, कई निजी बैंक ग्राहकों को ऐप से सीधे AePS फीचर बंद करने की सुविधा देते हैं।
5. mAadhaar ऐप में बायोमेट्रिक लॉक करने का कोई शुल्क लगता है क्या?
नहीं, यूआईडीएआई (UIDAI) द्वारा प्रदान की जाने वाली बायोमेट्रिक लॉकिंग और अनलॉकिंग की सुविधा शत-प्रतिशत निःशुल्क (100% Free) है। इसके लिए किसी भी नागरिक से कोई शुल्क नहीं लिया जाता।
6. अगर मेरे पास स्मार्टफोन नहीं है, तो मैं बायोमेट्रिक कैसे लॉक करूं?
यदि आपके पास स्मार्टफोन नहीं है, तो आप अपने नजदीकी डाकघर (Post Office Aadhaar Seva Kendra) या किसी भी बैंक में स्थित अधिकृत आधार सेवा केंद्र पर जाकर एक बार अपने बायोमेट्रिक्स को लॉक करवा सकते हैं। इसके अलावा आप साधारण कीपैड फोन से UIDAI के रजिस्टर्ड नंबर पर एसएमएस भेजकर भी बायोमेट्रिक लॉक कर सकते हैं।
🔍 तकनीकी विश्लेषण: L0 बनाम L1 बायोमेट्रिक स्कैनर और सिलिकॉन क्लोन का सच
आधार पेमेंट्स में धोखाधड़ी का मुख्य कारण पुराने L0 बायोमेट्रिक स्कैनर थे। इन मशीनों में 'जीवंतता पहचान' (Liveness Detection) की उन्नत तकनीक नहीं होती थी, जिससे वे नकली सिलिकॉन फिंगरप्रिंट और असली मानव अंगुली में फर्क नहीं कर पाते थे:
- L0 स्कैनर्स की खामी: पुराने स्कैनर्स केवल अंगुली की रेखाओं (Ridge & Valley Patterns) का 2D चित्र लेते थे। यदि मोम या फेविकोल पर खींचा गया फिंगरप्रिंट भी लगाया जाता था, तो मशीन उसे असली मान लेती थी।
- L1 स्कैनर्स का नया नियम: यूआईडीएआई ने अब बैंकों और बीसी (Business Correspondents) के लिए उन्नत L1 स्कैनर्स अनिवार्य कर दिए हैं। L1 मशीनें त्वचा के तापमान, रक्त प्रवाह (Blood Pulse) और त्वचा की प्राकृतिक विद्युत चालकता को भी मापती हैं। इससे नकली सिलिकॉन अंगूठे से ठगी पर काफी हद तक लगाम लगी है।
- दो-स्तरीय बायोमेट्रिक प्रमाणीकरण (Dual Factor Aadhaar Auth): एनपीसीआई के नए सुरक्षा नियमों के तहत, ग्राहक के पैसे निकालने से पहले माइक्रो-एटीएम संचालक (Banking Correspondent) को भी प्रत्येक लेन-देन से पहले अपना स्वयं का लाइव फिंगरप्रिंट लगाना अनिवार्य कर दिया गया है। इससे फर्जी कियोस्क संचालकों की तत्काल पहचान संभव हो गई है।
📱 बिना इंटरनेट / कीपैड फोन से 1947 पर SMS भेजकर बायोमेट्रिक लॉक करने की SOP
यदि आपके पास कोई स्मार्टफोन नहीं है या गांव में इंटरनेट नहीं चलता, तो आप अपने साधारण कीपैड फोन से केवल एक एसएमएस भेजकर भी अपना आधार बायोमेट्रिक तुरंत लॉक कर सकते हैं:
- स्टेप 1 (चरण 1) - वर्चुअल आईडी (VID) जनरेट करें: अपने आधार से जुड़े रजिस्टर्ड मोबाइल नंबर से एसएमएस टाइप करें:
GVID <आधार के अंतिम 4 अंक>और इसे 1947 पर भेजें। आपके मोबाइल पर 16 अंकों की वर्चुअल आईडी प्राप्त होगी। - स्टेप 2 (चरण 2) - ओटीपी मंगाएं: अब एसएमएस भेजें:
GETOTP <वर्चुअल आईडी के अंतिम 6 अंक>और इसे 1947 पर भेजें। यूआईडीएआई से 6 अंकों का ओटीपी एसएमएस में मिलेगा। - स्टेप 3 (चरण 3) - बायोमेट्रिक लॉक का अंतिम एसएमएस: अब टाइप करें:
LOCKUID <वर्चुअल आईडी के अंतिम 6 अंक> <ओटीपी>और इसे 1947 पर भेज दें। - स्टेप 4 (चरण 4) - पुष्टि संदेश प्राप्त होना: तुरंत स्क्रीन पर रिटर्न एसएमएस आएगा: 'Your Aadhaar Number is locked successfully for Biometrics'। अब बिना आपकी अनुमति के कोई भी AePS से पैसा नहीं निकाल सकेगा।
⚖️ आधार अधिनियम 2016 की धारा 29 और 42: अपराधियों को 3 साल तक की जेल
बायोमेट्रिक डेटा की चोरी कोई साधारण अपराध नहीं है। आधार अधिनियम, 2016 की धारा 29 स्पष्ट रूप से किसी भी व्यक्ति या संस्था द्वारा किसी नागरिक के बायोमेट्रिक डेटा (फिंगरप्रिंट, आईरिस) को स्टोर करने, कॉपी करने या तीसरे पक्ष को बेचने पर पूर्ण प्रतिबंध लगाती है।
यदि कोई प्रॉपर्टी रजिस्ट्री कार्यालय का कर्मचारी, बैंक मित्र या साइबर कैफे संचालक नागरिकों के फिंगरप्रिंट डेटा की क्लोनिंग करता पाया जाता है, तो धारा 42 और धारा 43 के तहत यह एक गैर-जमानती अपराध है, जिसमें 3 वर्ष तक का कठोर कारावास और भारी आर्थिक जुर्माने का प्रावधान है।
💡 बैंक स्टेटमेंट में ऐसे पहचानें AePS का फर्जी ट्रांजैक्शन
अपने बैंक स्टेटमेंट या पासबुक में देखें। यदि किसी लेन-देन के विवरण में AEPS-CW-XXXX (CW का अर्थ Cash Withdrawal) या MATM-XXXX लिखा है और उस समय आप अपने घर पर थे या सो रहे थे, तो यह 100% बायोमेट्रिक क्लोनिंग फ्रॉड है। बैंक को तुरंत यही ट्रांजैक्शन रेफरेंस आईडी देकर डिस्प्यूट दर्ज कराएं।
🏛️ विभिन्न उच्च न्यायालयों और राष्ट्रीय उपभोक्ता आयोग (NCDRC) के नज़ीर फैसले
बायोमेट्रिक क्लोनिंग के मामलों में बैंकों की लापरवाही पर देश की शीर्ष उपभोक्ता अदालतों ने सख्त रुख अपनाया है:
- पंजाब राज्य उपभोक्ता आयोग का फैसला: एक मामले में जहां बुजुर्ग पेंशनर के खाते से बिना किसी सूचना के AePS द्वारा ₹80,000 निकाल लिए गए थे, बैंक ने दावा किया कि प्रमाणीकरण सफल था इसलिए वह जिम्मेदार नहीं है। आयोग ने बैंक को फटकार लगाते हुए कहा कि ग्राहक ने कभी भी माइक्रो-एटीएम से लेन-देन की सहमति नहीं दी थी। बैंक को पूरी राशि 9% ब्याज और ₹25,000 मानसिक प्रताड़ना हर्जाने सहित लौटाने का आदेश दिया गया।
- कर्नाटक उच्च न्यायालय का निर्देश: न्यायालय ने माना कि जब तक बैंक यह साबित नहीं कर देता कि धोखाधड़ी में ग्राहक की सक्रिय मिलीभगत थी, तब तक सिस्टम की किसी भी सुरक्षा विफलता का बोझ निर्दोष नागरिक पर नहीं डाला जा सकता।
- बैंक द्वारा एफआईआर का बहाना बनाना अवैध: कई शाखा प्रबंधक पीड़ितों को भटकाते हैं कि 'पहले पुलिस में एफआईआर कराओ और जब पुलिस चोर को पकड़ेगी तब पैसा मिलेगा'। आरबीआई ने स्पष्ट किया है कि बैंक की आंतरिक जांच और रिफंड प्रक्रिया पुलिस जांच के परिणाम पर निर्भर नहीं होती। 3 कार्यदिवसों में रिपोर्ट करने पर बैंक को तत्काल प्रोविजनल रिफंड जारी करना ही होगा।
⚠️ राशन कार्ड ई-केवाईसी और वृद्धावस्था पेंशन में बायोमेट्रिक क्लोनिंग का खतरा
ग्रामीण क्षेत्रों में अक्सर देखा गया है कि राशन डीलर या स्थानीय सीएससी संचालक नागरिकों से मशीन पर 2-3 बार अंगूठा लगवाते हैं और कहते हैं कि 'सर्वर डाउन था, पहली बार में नहीं आया'। सतर्क रहें! पहली बार में आपका राशन या केवाईसी हो चुका होता है और दूसरी बार में आपके बैंक खाते से ₹10,000 की नकद निकासी कर ली जाती है। हमेशा अपने खाते से जुड़े मोबाइल पर आने वाले एसएमएस को तुरंत जांचें।
अतिरिक्त सुरक्षा टिप: आप यूआईडीएआई पोर्टल या mAadhaar ऐप में जाकर पिछले 6 महीनों की Aadhaar Authentication History भी डाउनलोड कर सकते हैं। इससे आपको तारीख, समय, ऑथेंटिकेशन का प्रकार (बायोमेट्रिक या ओटीपी) और संबंधित एजेंसी का पूरा ब्यौरा मिल जाता है, जो अदालत या पुलिस जांच में सबसे मजबूत साक्ष्य बनता है।
