केंद्र सरकार ने बताया है कि व्हाट्सएप डिजिटल गिरफ्तारी घोटालों से जुड़े डिवाइस आईडी को ब्लॉक करने की व्यवहार्यता की जांच करने के लिए सहमत हो गया है – न कि केवल खातों को। सुप्रीम कोर्टयहां तक कि के रूप में भी केंद्र तेजी से बढ़ती धोखाधड़ी से निपटने के लिए बैंकों, दूरसंचार नियामकों और जांच एजेंसियों को शामिल करते हुए एक समन्वित राष्ट्रीय ढांचे के लिए न्यायिक समर्थन मांगा।
के नेतृत्व में एक बेंच भारत के मुख्य न्यायाधीश सूर्यकांत 12 मई को गृह मंत्रालय द्वारा दायर स्थिति रिपोर्ट पर विचार करने वाले हैं। रिपोर्ट में चार मोर्चों पर प्रवर्तन उपाय बताए गए हैं – प्लेटफ़ॉर्म जवाबदेही, बैंकिंग सुरक्षा उपाय, सिम ट्रैसेबिलिटी और पीड़ित मुआवजे के लिए एक कानूनी ढांचा – अदालत द्वारा घोटाले की महामारी को संबोधित करने के लिए दिसंबर में एक अंतर-विभागीय समिति (आईडीसी) का गठन करने के बाद से एक महत्वपूर्ण वृद्धि हुई है।
26 दिसंबर को गठित आईडीसी ने अपनी पहली बैठक में निर्णय लिया कि पीड़ितों को बैंकों, दूरसंचार प्रदाताओं या अन्य विनियमित संस्थाओं की लापरवाही के कारण होने वाला नुकसान नहीं उठाना चाहिए। अदालत ने 17 अक्टूबर को स्वत: संज्ञान लिया था जब अंबाला की एक 73 वर्षीय महिला ने लिखा था कि खुद को सीबीआई अधिकारी बताने वाले जालसाजों ने उसे स्थानांतरित करने के लिए मजबूर करने के लिए फर्जी एससी आदेशों का इस्तेमाल किया था। ₹1 करोड़.
व्हाट्सएप उपाय करता है
डिवाइस-अवरुद्ध प्रस्ताव एक अच्छी तरह से प्रलेखित प्रवर्तन अंतर को संबोधित करता है: धोखेबाज नियमित रूप से एक ही हैंडसेट से संचालन करते समय कई सिम कार्ड और खातों के माध्यम से चक्र करते हैं। संख्या के बजाय डिवाइस को लक्षित करने से पुन: पंजीकरण कठिन हो जाएगा।
प्लेटफ़ॉर्म ने सूचना प्रौद्योगिकी नियमों के तहत हटाए गए खातों के डेटा को कम से कम 180 दिनों तक बनाए रखने पर विचार करने पर भी सहमति व्यक्त की है, ताकि धोखाधड़ी के बाद खातों को तेजी से हटाए जाने के मामलों में डिजिटल फ़ुटप्रिंट का पता लगाने में कानून प्रवर्तन की सहायता की जा सके।
जनवरी से शुरू होने वाली 12 सप्ताह की अवधि में, व्हाट्सएप ने I4C, MeitY और दूरसंचार विभाग के इनपुट पर कार्रवाई करते हुए, भारत में डिजिटल गिरफ्तारी घोटालों से जुड़े 9,400 से अधिक खातों पर प्रतिबंध लगा दिया, केंद्र ने अदालत में प्रस्तुत किया।
इसकी आंतरिक जांच में दक्षिण पूर्व एशिया, विशेष रूप से कंबोडिया में संगठित घोटाला केंद्रों में धोखाधड़ी वाले खातों के एक महत्वपूर्ण हिस्से का पता लगाया गया, जिसमें अपराधियों ने आधिकारिक प्रतीक चिन्ह के साथ “दिल्ली पुलिस”, “सीबीआई” या “एटीएस विभाग” जैसे प्रदर्शन नामों का उपयोग किया था।
व्हाट्सएप ने कहा कि उसने प्रतिरूपण की पहचान करने, खाता प्रदर्शन नामों की लॉगिंग और उभरते घोटाले पैटर्न का पता लगाने के लिए प्रशिक्षित बड़े भाषा मॉडल को पहचानने के लिए लोगो-मिलान सिस्टम तैनात किया है। उत्पाद-स्तरीय हस्तक्षेपों में पहली बार संदिग्ध संदेशों के लिए चेतावनियाँ, अज्ञात संपर्कों के लिए खाता आयु की दृश्यता और उच्च जोखिम वाले इंटरैक्शन में प्रोफ़ाइल फ़ोटो का दमन शामिल है। केंद्र की दलील में कहा गया है कि इन उपायों से ऐसे घोटालों में “भौतिक और देखने योग्य गिरावट” आने की उम्मीद है।
केंद्र ने दबाव डाला है कि ऐसे उपायों को अंततः सभी प्लेटफार्मों पर मानकीकृत करने की आवश्यकता हो सकती है, जो साइबर धोखाधड़ी मामलों में मध्यस्थ दायित्वों के लिए एक व्यापक नियामक ढांचे का संकेत देता है।
सार्वजनिक नीति फर्म द क्वांटम हब के पार्टनर सुमेश श्रीवास्तव ने कहा, ये “वास्तविक समस्या के उद्देश्य से उचित उपाय हैं, लेकिन जो रास्ता अपनाया जा रहा है वह भारत में प्लेटफ़ॉर्म दायित्वों को कैसे निर्धारित किया जाता है, इसे फिर से आकार देना है।” उन्होंने कहा, इस तरह के अनुपालन दायित्व आम तौर पर परामर्श, नियम-निर्माण और संसदीय निरीक्षण का उत्पाद होते हैं। “सुप्रीम कोर्ट के समक्ष किए गए उपक्रमों में उन्हें शामिल करना उस प्रक्रिया को ध्वस्त कर देता है और प्लेटफ़ॉर्म गवर्नेंस को एक नियामक अभ्यास से मुकदमेबाजी-संचालित में बदल देता है।” उन्होंने कहा, यह एक विषमता भी पैदा करता है, जहां सबसे बड़े प्लेटफार्मों द्वारा पेश की गई प्रतिबद्धताएं एक पारिस्थितिकी तंत्र के लिए वास्तविक मानक बन जाती हैं, जिनसे कभी परामर्श नहीं किया गया। “विशेष रूप से डिवाइस-स्तरीय अवरोधन के आसपास बनाई जा रही क्षमता, इस विशेष समस्या से बचेगी।”
बैंक पर रोक और पीएमएलए प्रश्न
स्थिति रिपोर्ट में अदालत से संदिग्ध खातों पर अस्थायी डेबिट रोक लगाने के लिए आरबीआई द्वारा तैयार की गई एक मानक संचालन प्रक्रिया (एसओपी) को मंजूरी देने का भी आग्रह किया गया है – एक उपाय जिसे अदालत ने धोखाधड़ी वाले लेनदेन का जवाब देने में बैंकों द्वारा देरी को ध्यान में रखते हुए चिह्नित किया था।
एसओपी विभिन्न खातों में फंड डायवर्जन को ट्रैक करने के लिए समयबद्ध अंतर-बैंक समन्वय, धोखाधड़ी की गई राशि वापस करने के लिए प्राथमिकता बहाली प्रोटोकॉल और असामान्य लेनदेन व्यवहार का पता लगाने के लिए संभावित रूप से एआई का उपयोग करते हुए स्वचालित रेड-फ्लैगिंग सिस्टम प्रदान करता है। केंद्र देश भर में समान कार्यान्वयन चाहता है, उसका तर्क है कि असमान प्रथाएं धोखाधड़ी विरोधी प्रभावशीलता को कमजोर करती हैं।
अनसुलझे पीएमएलए प्रश्न पर, स्थिति रिपोर्ट अदालत से राजस्व विभाग को साइबर धोखाधड़ी और डिजिटल गिरफ्तारी से संबंधित लेनदेन के लिए धारा 12एए का उपयोग करने की जांच में तेजी लाने और आवश्यक नियम बनाने का निर्देश देने के लिए कहती है।
सिम ट्रैसेबिलिटी
केंद्र ने अदालत से दूरसंचार विभाग को बायोमेट्रिक पहचान सत्यापन प्रणाली के साथ-साथ दूरसंचार (उपयोगकर्ता पहचान) नियमों को अधिसूचित करने और संचालित करने का निर्देश देने का अनुरोध किया है। इन्हें एक राष्ट्रीय-स्तरीय डेटाबेस बनाने के लिए डिज़ाइन किया गया है जो सिम जारी करने में वास्तविक समय की दृश्यता, धोखाधड़ी में उपयोग किए गए नंबरों की क्रॉस-क्षेत्राधिकार ट्रेसबिलिटी और चिह्नित नंबरों को तेजी से निष्क्रिय करने में सक्षम बनाता है।
प्रौद्योगिकी नीति थिंक टैंक, एस्या सेंटर की निदेशक मेघना बाल ने कहा कि प्लेटफार्मों को घोटालों के समाधान के लिए नवाचार करने की अनुमति दी जानी चाहिए क्योंकि “वे समस्या के बहुत करीब हैं और किसी भी सरकारी प्राधिकरण या एजेंसी की तुलना में इसकी बेहतर समझ रखते हैं।” उन्होंने चेतावनी दी कि बायोमेट्रिक लिंकेज पर जोर देने से उन लोगों को बाहर करने का जोखिम है जिनके बायोमेट्रिक्स को विश्वसनीय रूप से नहीं पकड़ा जा सकता है – जैसे कि घिसे-पिटे उंगलियों के निशान वाले कठिन शारीरिक श्रम वाले लोग – और बायोमेट्रिक्स को बनाना भी आसान है, आधार संदर्भ में पहले से ही प्रदर्शित खामियां। उन्होंने कहा, आरबीआई द्वारा सुझाए गए अस्थायी डेबिट होल्ड से “उपभोक्ताओं और ऑनलाइन और ऑफलाइन व्यापारियों के लिए समान रूप से बड़ी समस्याएं पैदा होने की संभावना है।” अंतर्निहित मुद्दा, बाल ने कहा, जनता के विश्वास में से एक है: “डिजिटल गिरफ्तारी घोटाले इतने प्रभावी होने का कारण यह है कि घोटालेबाज राज्य के डर को हथियार बनाने में सक्षम हैं।”
कानूनी खामियां
स्थिति रिपोर्ट पीड़ितों को मुआवज़ा देने के लिए एक वैधानिक ढांचे की अनुपस्थिति पर प्रकाश डालती है – यह एक महत्वपूर्ण अंतर है क्योंकि साइबर अपराध से होने वाले नुकसान में वृद्धि हुई है। ₹2024 में 22,845 करोड़ रुपये, पिछले वर्ष की तुलना में 206% की वृद्धि, 2.2 मिलियन से अधिक घटनाएं दर्ज की गईं। केंद्र ने अदालत से कहा है कि वह कानून और न्याय मंत्रालय से स्पष्ट प्रतिक्रिया मांगे कि क्या नए कानून की आवश्यकता है।
केंद्र ने धारा 43 के तहत शिकायतों के लिए एक समर्पित पोर्टल सहित आईटी अधिनियम के तहत लंबे समय से लंबित न्यायिक ढांचे को संचालित करने के लिए एमईआईटीवाई को निर्देश देने की भी मांग की है, और इसकी जांच पूरी करने के लिए कि क्या उन मध्यस्थों पर नागरिक दायित्व लगाया जा सकता है जिनकी विफलताएं साइबर धोखाधड़ी में योगदान करती हैं।
इंटरनेट फ्रीडम फाउंडेशन के वकील और संस्थापक निदेशक अपार गुप्ता ने कहा, “यहां चिंता संवैधानिक है, तकनीकी नहीं।”
उन्होंने कहा, स्वत: संज्ञान कार्यवाही में स्थिति रिपोर्ट के माध्यम से डिवाइस-स्तरीय अवरोधन और 180-दिवसीय प्रतिधारण को मानकीकृत करना एक वास्तविक अनुपालन व्यवस्था बनाता है जो संसदीय मंजूरी को दरकिनार कर देता है, उन्होंने कहा कि यह आईटी नियमों के साथ हो रहा है जो पहले से ही आईटी अधिनियम के तहत विधायी शक्तियों से परे हैं।
गुप्ता ने कहा, “स्वतः संज्ञान से निगरानी न्यायाधीशों को प्रशासकों में बदल देती है।” “धोखाधड़ी से निपटना एक वैध उद्देश्य है, लेकिन विधायी विचार-विमर्श के बिना, निगरानी को मंजूरी देना और बुनियादी ढांचे को बेंच से अवरुद्ध करना, नहीं है।”
