सुप्रीम कोर्ट की फर्जी वेबसाइट की सूची बढ़ती जा रही है, क्या यह चेतावनियां घोटालों को रोक सकती हैं?
भारत के सर्वोच्च न्यायालय ने एक और फर्जी वेबसाइट के संबंध में सार्वजनिक चेतावनी जारी की। सुप्रीम कोर्ट की वेबसाइट का प्रतिरूपण करने वाली वेबसाइट का उपयोग फ़िशिंग के लिए किया जा सकता है और संवेदनशील जानकारी चोरी की जा सकती है। लेकिन सवाल उठता है कि क्या ये चेतावनियां पर्याप्त हैं और नकली वेबसाइटें रोकने के लिए अधिक कदम उठाए जाने की आवश्यकता है।

सौजन्य से:- MediaNama
13 अगस्त को भारत के सर्वोच्च न्यायालय ने एक नई फर्जी वेबसाइट के संबंध में सार्वजनिक चेतावनी जारी की। वेबसाइट, sp-court-in.com, न्यायालय की आधिकारिक वेबसाइट का प्रतिरूपण करती है। साइबर अपराधी फ़िशिंग के माध्यम से व्यक्तिगत और वित्तीय जानकारी चुराने के लिए वेबसाइट का उपयोग कर सकते हैं।
एडवाइजरी में उपयोगकर्ताओं से संदिग्ध वेबसाइटों पर संवेदनशील जानकारी साझा नहीं करने को कहा गया है। इसमें कहा गया है कि सुप्रीम कोर्ट का आधिकारिक डोमेन sci.gov.in है। सुप्रीम कोर्ट भी उपयोगकर्ताओं को यूआरएल पर क्लिक करने से पहले उन्हें सत्यापित करने की सलाह देता है। उपयोगकर्ताओं को अपना पासवर्ड बदलना चाहिए और डेटा उल्लंघन का संदेह होने पर अपने बैंकों को सचेत करना चाहिए।
सुप्रीम कोर्ट रजिस्ट्री ने कहा, ''उपर्युक्त लिंक के माध्यम से साइबर अपराधी जनता के संवेदनशील व्यक्तिगत डेटा और गोपनीय क्रेडेंशियल्स मांगने का प्रयास कर सकते हैं।''
सुप्रीम कोर्ट की बार-बार चेतावनी: नवीनतम नोटिस अदालत की ओर से जारी चेतावनियों की श्रृंखला का हिस्सा है। अप्रैल 2026 में, रजिस्ट्री ने सुप्रीम कोर्ट का प्रतिरूपण करने के लिए scigovjudicial.com को चिह्नित किया। जुलाई 2025 में, इसने 16 फर्जी डोमेन सूचीबद्ध किए, जिनमें सुप्रीमकोर्टऑफ़इंडियाजीओवी.कॉम, scigoin.com और ज्यूडिशियरीचेक शामिल हैं। ये नोटिस जनवरी 2025 और अगस्त 2023 में जारी की गई पूर्व चेतावनियों का पालन करते हैं। अधिकारियों द्वारा व्यक्तिगत डोमेन की पहचान करने और उन्हें कानून प्रवर्तन को रिपोर्ट करने के बावजूद यह जारी है।
नकली वेबसाइटें एक व्यापक समस्या हैं: यह समस्या सर्वोच्च न्यायालय तक सीमित नहीं है। 2019 में, बेंगलुरु की एक महिला जोमैटो ग्राहक सहायता के लिए Google पर खोज कर एक नकली ग्राहक-देखभाल वेबसाइट पर पहुंची। जालसाजों ने रिफंड का वादा करके उसे AnyDesk इंस्टॉल करने के लिए राजी किया और फिर उसके बैंक खाते से पैसे निकाल लिए। ज़ोमैटो ने बाद में कहा कि उसका ग्राहक समर्थन केवल उसके ऐप और ईमेल के माध्यम से उपलब्ध था।
अन्य प्रकार की धोखाधड़ी के लिए सरकारी वेबसाइटों से भी समझौता किया गया है। जून 2026 में, साइबर सुरक्षा फर्म फाल्कनफीड्स ने कहा कि हमलावरों ने 100 से अधिक भारतीय सरकारी और सार्वजनिक क्षेत्र के डोमेन को हाईजैक कर लिया था। हमलावरों ने Google खोज के माध्यम से जुआ सामग्री को आगे बढ़ाने के लिए इन डोमेन का उपयोग किया।
फाल्कनफीड्स के मुताबिक, हमलावरों ने सर्वर-साइड क्लोकिंग का इस्तेमाल किया। उन्होंने कथित तौर पर मोबाइल उपयोगकर्ताओं को खोज परिणामों से ऑफशोर सट्टेबाजी सेवाओं पर रीडायरेक्ट करते समय Google की क्रॉलर जुआ-संबंधी सामग्री दिखाई; इस बीच, प्रशासकों ने एक सामान्य पृष्ठ या एक त्रुटि देखी। इससे समझौते का पता लगाना कठिन हो गया।
इसी तरह के जोखिम वित्तीय सेवाओं तक भी फैले हुए हैं। 11 अगस्त को कर्मचारी भविष्य निधि संगठन ने सदस्यों को फर्जी वेबसाइटों, फ़िशिंग लिंक और धोखाधड़ी वाले संदेशों के बारे में चेतावनी दी थी। ये घोटालेबाज ईपीएफ खातों से जुड़ी जानकारी मांगते हैं। इनमें यूएएन, आधार और पैन विवरण, बैंक जानकारी और ओटीपी शामिल हैं।
क्या उपयोगकर्ताओं को बार-बार चेतावनी देना पर्याप्त है? सार्वजनिक सलाह उपयोगकर्ताओं को ज्ञात घोटालों की पहचान करने में मदद कर सकती है। हालाँकि, वे काफी हद तक प्रतिक्रियाशील रहते हैं। अधिकारी आमतौर पर नकली डोमेन या फ़िशिंग अभियान का पता चलने के बाद ही चेतावनी जारी करते हैं।
बड़ा नीतिगत प्रश्न डोमेन पंजीकरण से संबंधित है। क्या पंजीकरण में मजबूत पहचान जांच शामिल होनी चाहिए? इससे उन लोगों का पता लगाना आसान हो जाएगा जो धोखाधड़ी के लिए वेबसाइट पंजीकृत करते हैं।
भारत .in डोमेन के लिए पहले ही उस दिशा में आगे बढ़ चुका है। 2025 में, रजिस्ट्रारों ने ग्राहकों को नई केवाईसी आवश्यकताओं के बारे में सूचित किया। ग्राहकों को .in डोमेन को पंजीकृत या नवीनीकृत करने के लिए केवाईसी पूरा करना होगा। संशोधित नियम नेशनल इंटरनेट एक्सचेंज ऑफ इंडिया (NIXI) द्वारा जारी रजिस्ट्रार प्रत्यायन समझौते के तहत आए।
ढांचे के तहत पंजीकरणकर्ताओं को पहचान दस्तावेज जमा करने की आवश्यकता होती है। यह अधिकारियों को विदेशी संस्थाओं को भारत के साथ वैध संबंध प्रदर्शित करने की आवश्यकता की अनुमति भी देता है।
यह नीति 2022 की सरकारी अधिसूचना पर आधारित है। अधिसूचना में MeitY और NIXI को स्वैच्छिक आधार प्रमाणीकरण करने के लिए अधिकृत किया गया है। इसने .in डोमेन पंजीकरण के लिए केवाईसी के अन्य रूपों की भी अनुमति दी।
ऐसी जाँच के समर्थकों का तर्क है कि सत्यापित पहचान अधिकारियों को धोखाधड़ी वाले डोमेन के पीछे के लोगों का पता लगाने में मदद कर सकती है। लेकिन आलोचकों ने सवाल उठाया है कि क्या प्रत्येक पंजीकरणकर्ता से केवाईसी की आवश्यकता आनुपातिक है जब बुरे कलाकार .in पारिस्थितिकी तंत्र के बाहर भी डोमेन का उपयोग कर सकते हैं।
एलायंस ऑफ डिजिटल इंडिया फाउंडेशन के कार्यकारी निदेशक सिजो कुरुविला जॉर्ज ने 2022 में मीडियानामा से बात की। उन्होंने कहा, 'इंटरनेट में गुमनामी होती थी जो इस बात का आधार होती थी कि चीजें कैसे होती थीं। लेकिन ऐसा कहने के बाद, हम ऐसे समय में पहुंच रहे हैं जहां गुमनामी ही कई अनोखी समस्याएं पैदा कर रही है।'
उन्होंने ऐसी प्रणाली की सीमाओं के बारे में भी चेतावनी दी: âहालांकि, यह कहते हुए कि, इंटरनेट एक बहुत ही विकेन्द्रीकृत निर्माण है। इसलिए भले ही आप कहें कि आपको हर चीज़ का खुलासा करना होगा, लेकिन ऐसा कोई तरीका नहीं है जिससे आप हर चीज़ को ट्रैक कर सकें।âकेवाईसी पुश अपनी सीमाओं को पूरा करता है: दिसंबर 2025 में बहस और बढ़ गई। दिल्ली उच्च न्यायालय ने माना कि भारत में डोमेन नाम पंजीकरण के लिए ई-केवाईसी अनिवार्य होना चाहिए। इस मामले में स्थापित ब्रांडों का प्रतिरूपण करने वाली धोखाधड़ी वाली वेबसाइटें शामिल थीं। अदालत ने रजिस्ट्रारों को सत्यापित पहचान जानकारी और कुछ तकनीकी रिकॉर्ड बनाए रखने का भी निर्देश दिया। औपचारिक रूप से आवश्यकता पड़ने पर रजिस्ट्रारों को ये रिकॉर्ड अधिकारियों को उपलब्ध कराने होंगे।
इसलिए यह चुनौती एक समय में सुप्रीम कोर्ट की एक फर्जी वेबसाइट को हटाने से कहीं अधिक व्यापक है। फ़िशिंग डोमेन, समझौता की गई सरकारी वेबसाइटें और नकली ग्राहक-देखभाल पोर्टल विभिन्न तकनीकी तरीकों पर भरोसा करते हैं और विभिन्न डोमेन एक्सटेंशन पर काम कर सकते हैं।
सुप्रीम कोर्ट की नवीनतम सलाह बढ़ती सूची में एक और डोमेन जोड़ती है। हालाँकि, बार-बार दी गई चेतावनियाँ एक बड़ा प्रश्न अनसुलझा छोड़ जाती हैं। क्या बेहतर उपयोगकर्ता जागरूकता, मजबूत रजिस्ट्रार जाँच, तेज़ टेकडाउन और बेहतर वेबसाइट सुरक्षा एक साथ काम कर सकते हैं? क्या वे वैध इंटरनेट उपयोगकर्ताओं पर असंगत प्रतिबंध लगाए बिना ऐसा कर सकते हैं?
और पढ़ें:
- दिल्ली HC ने Vercel, GitHub को फर्जी IndiaMART वेबसाइटों को हटाने का आदेश दिया, WhatsApp खातों को ब्लॉक कर दिया
- समझाया गया: कैसे एक चीनी हैकर समूह ने हजारों उपयोगकर्ताओं को धोखा देने के लिए Google के AI का उपयोग किया
आपके लिए
- निखिल पाहवा द्वारा लिखित तर्क पढ़ें: एआई हमारी दुनिया को कैसे बदल रहा है
- नियमित अपडेट प्राप्त करने के लिए मीडियानामा के दैनिक न्यूज़लेटर के लिए साइन अप करें
- एक मीडियानामा इवेंट को प्रायोजित करें
Powered by Nyaya 247 News
संबंधित ख़बरें
इसी विषय की और ख़बरें →
मनीषा मौत मामले में अगली सुनवाई 27 अगस्त को, मौत आत्महत्या बताई

भारत: विभाजन की दुनिया का एक प्रतिभाशाली प्रदर्शन

दिल्ली हाई कोर्ट को बम से उड़ाने की धमकी, पुलिस जांच में जुटी

सुप्रीम कोर्ट ने करूर त्रासदी पीड़ितों के लिए अनुकंपा नियुक्तियां रद्द करने वाले मद्रास HC के फैसले पर रोक लगा दी

तमिलनाडु के सीएम को बड़ी राहत, करूर भगदड़ के पीड़ित परिवारों को नौकरी देने के लिए हाई कोर्ट के आदेश पर रोक लगाई

भारत पर दुनिया का विभाजित फैसला

लाइव: सुप्रीम कोर्ट ने मनिपुर में राष्ट्रीय राजमार्ग नाकाबंदी के मामले में वाद पर सुनवाई शुरू की

सीजेआई सूर्यकांत ने कहा, 'बेवजह दखल न दें', मनन मिश्रा पर नाराजगी जताई
ताज़ा ख़बरें
- मनीषा मौत मामले में नया मोड़: पंचकूला अदालत में सुनवाई
- भाजपा सरकार पर हमला: अभय चौटाला ने कहा कि हरियाणा में कानून व्यवस्था चरमराई, मनोहर लाल की चल रही सरकार
- सुप्रीम कोर्ट ने डायन बताकर महिलाओं की हत्या पर कड़ाई की, कहा- संवैधानिक लोकतंत्र तभी बचेगा जब अंधविश्वास पर न्याय की जीत होगी
- एसिड अटैक सर्वाइवर्स को रेलवे यात्रा में आराम देने की केंद्र की पेशकश
- क्या भारत में छुआछूत वास्तव में समाप्त हो रही है? आइए जानते हैं
- कर्नाटक उच्च न्यायालय ने अभिनेता दर्शन की याचिका खारिज की
- सीवान में 12 सितंबर को राष्ट्रीय लोक अदालत
- ट्रायल कोर्ट के निर्णय पर सुप्रीम कोर्ट ने हाईकोर्ट की रिमांड वापस लेने पर विचार किया

