आज, मंगलवार 10 नवंबर 2026 को, धोखाधड़ी सऊदी अरब में सबसे ज़्यादा खोजे जाने वाले विषयों में है। पांच दिन पहले न्यूयॉर्क में अमेरिकी संघीय अभियोजकों ने एक ऐसे गिरोह पर आरोपों की घोषणा की जिसने AI से मुख्य कार्यकारी अधिकारियों और वकीलों की आवाज़ और छवि क्लोन की, और कर्मचारियों को 2024 से 2026 के बीच 129 मिलियन डॉलर से ज़्यादा, यानी लगभग 483 मिलियन सऊदी रियाल, ट्रांसफ़र करने के लिए मना लिया। हर व्यवसाय के लिए सबक: सिर्फ़ इसलिए पैसे न भेजें कि आवाज़ बॉस जैसी लगती है। सामान्य प्रक्रिया से बाहर का हर ट्रांसफ़र अनुरोध उस कॉल से पुष्ट हो जो आप ख़ुद पहले से दर्ज नंबर पर करें, साथ में दूसरे व्यक्ति की मंज़ूरी हो, और गोपनीय सौदों के लिए कोई छूट न हो। (व्यापक तस्वीर हमने डीपफ़ेक और AI धोखाधड़ी वाले लेख में, और नकली ईमेल फ़िशिंग ईमेल वाले लेख में समझाए हैं।)
क्या हुआ, आंकड़ों में
गुरुवार 5 नवंबर 2026 को न्यूयॉर्क के दक्षिणी ज़िले के अमेरिकी अटॉर्नी कार्यालय ने स्पेन और ब्रिटेन में गिरफ़्तार 3 लोगों के ख़िलाफ़ अभियोग सार्वजनिक किया, जिनके प्रत्यर्पण अनुरोध लंबित हैं। अभियोग में लिखी हर बात एक आरोप है जो अदालत में अभी साबित नहीं हुई है। विज्ञप्ति ने अन्य के साथ 6 पीड़ित कंपनियों के नाम दिए:
- मिसूरी का एक अस्पताल समूह: $4,829,580।
- रोड आइलैंड का एक बैंक: $2,684,580।
- कैलिफ़ोर्निया का एक अस्पताल समूह: $2,968,497।
- ब्रिटेन की एक वित्तीय प्रौद्योगिकी कंपनी: $11,578,474।
- मैसाचुसेट्स की एक म्यूचुअल फ़ंड कंपनी: $4,639,918।
- फ़्लोरिडा की एक पालतू पशु आहार कंपनी: $5,242,747।
सिर्फ़ इन छह का जोड़ लगभग 31.9 मिलियन डॉलर है। ध्यान दें कि पीड़ित लापरवाह छोटी दुकानें नहीं थे: इनमें एक बैंक, एक फ़िनटेक और एक फ़ंड मैनेजर शामिल हैं, यानी ऐसे संगठन जिनके पास वित्त टीमें और नियंत्रण हैं।
कॉल कदम-दर-कदम कैसे चलती है
अभियोजकों की विज्ञप्ति के अनुसार, स्क्रिप्ट हर बार इसी क्रम में दोहराई जाती थी:
- CEO कॉल करता है: धोखेबाज़ मुख्य कार्यकारी अधिकारी बनकर कॉल में AI से उसकी आवाज़ या छवि की नकल करता है, और किसी गोपनीय वित्तीय लेन-देन में कर्मचारी से मदद मांगता है।
- वकील आता है: नकली CEO कर्मचारी से कहता है कि वह बड़ी अंतरराष्ट्रीय लॉ फ़र्मों के उन वकीलों से संपर्क करे जो कथित रूप से सौदे पर काम कर रहे हैं, और धोखेबाज़ उन वकीलों का रूप भी धरते हैं।
- ट्रांसफ़र: नकली वकील गिरोह के नियंत्रण वाले बैंक खाते में बड़ी रकम भेजने का निर्देश देता है; ये खाते अमेरिका, स्पेन, पुर्तगाल, ग्रीस, संयुक्त अरब अमीरात, सिंगापुर, ऑस्ट्रिया, स्लोवाकिया और चीन जैसे देशों में थे।
- छिपाना: पैसा पहुंचते ही उसका स्रोत छिपाने के लिए उसे क्रिप्टोकरेंसी में बदल दिया जाता है।
सबसे अहम विवरण: एक आरोपी के पास Lawyer Call शीर्षक वाली हाथ से लिखी स्क्रिप्ट थी, जिसमें कर्मचारियों को यह समझाने वाली भाषा थी कि वे इन कॉल्स के बारे में सहकर्मियों से बात न करें। गोपनीयता इस धोखाधड़ी का मामूली हिस्सा नहीं है। यही वह औज़ार है जो हर आंतरिक नियंत्रण को बंद कर देता है।
आवाज़ पहचानना अब क्यों काफ़ी नहीं
ध्यान से सुनने की सलाह अब काम नहीं करती। FBI के इंटरनेट क्राइम कंप्लेंट सेंटर की 2025 की वार्षिक रिपोर्ट कहती है कि AI से बनी सिंथेटिक सामग्री को पकड़ना कठिन और बनाना आसान होता जा रहा है, और वॉइस क्लोनिंग का इस्तेमाल पैसे ट्रांसफ़र करवाने के लिए होता है। सिर्फ़ 2025 में:
- सेंटर को AI का ज़िक्र करने वाली 22,364 शिकायतें मिलीं, जिनमें नुकसान $893,346,472 रहा।
- कंपनियों ने AI वाले बिज़नेस ईमेल कॉम्प्रोमाइज़ घोटालों में 30 मिलियन डॉलर से ज़्यादा के नुकसान की सूचना दी।
- कुल मिलाकर बिज़नेस ईमेल कॉम्प्रोमाइज़ से 24,768 शिकायतों में $3,046,598,558 का नुकसान हुआ।
ये अमेरिकी आंकड़े हैं, लेकिन तरीका सीमाएं नहीं मानता, और गिरोह के अपने खातों में संयुक्त अरब अमीरात भी शामिल था। सऊदी अरब में सऊदी सेंट्रल बैंक (SAMA) बताता है कि धोखाधड़ी के तरीके अलग-अलग होते हैं पर मकसद एक ही है: आपका पैसा चुराना या आपके बैंक खाते को अवैध लेन-देन के लिए इस्तेमाल करना, और वह सलाह देता है कि जानकारी सिर्फ़ आधिकारिक स्रोतों से लें। कंपनी के भीतर आधिकारिक स्रोत वह नंबर है जो आपके पास पहले से दर्ज है, न कि वह नंबर जिससे आपको कॉल आई।
आपकी कंपनी के ट्रांसफ़र को बचाने वाले 5 नियम
- कॉल-बैक अनिवार्य है। फ़ोन, वीडियो या WhatsApp से आया हर ट्रांसफ़र अनुरोध, चाहे CEO की आवाज़ में हो, उस कॉल से पुष्ट होता है जो कर्मचारी ख़ुद कंपनी के रिकॉर्ड में दर्ज CEO के नंबर पर करे; कभी उसी नंबर पर वापस कॉल करके या अनुरोध करने वाले के भेजे मीटिंग लिंक से नहीं।
- गोपनीयता के लिए कोई छूट नहीं। कंपनी की नीति में साफ़ लिखें: कोई भी गोपनीय सौदा मंज़ूरी प्रक्रिया से मुक्त नहीं है। टीम को बताएं कि असली CEO कभी नहीं कहेगा कि ट्रांसफ़र वित्त प्रबंधक से छिपाया जाए। सहकर्मियों को न बताने का कोई भी अनुरोध मतलब तुरंत रुक जाना।
- एक सीमा से ऊपर दो मंज़ूरियां। एक रकम तय करें जिसके ऊपर ट्रांसफ़र के लिए ऐसे दूसरे व्यक्ति की मंज़ूरी चाहिए जो कॉल में शामिल नहीं था, बेहतर हो कि यह आपके वित्तीय सिस्टम और बैंक खाते की अनुमतियों में लागू हो, सिर्फ़ किसी मैनुअल में लिखा न हो।
- एक आंतरिक सत्यापन शब्द। ट्रांसफ़र मांगने का अधिकार रखने वाले सभी लोगों के साथ एक सवाल या शब्द तय करें जो सिर्फ़ भुगतान अनुरोधों में इस्तेमाल हो और कभी ईमेल या चैट में न लिखा जाए। धोखेबाज़ आवाज़ क्लोन कर सकता है, पर वह नहीं जान सकता जो उसने कभी सुना ही नहीं।
- दिनों में नहीं, घंटों में रिपोर्ट करें। अगर पैसा निकल गया है, तो तुरंत बैंक को फ़ोन करें और उसे रोकने को कहें। 2025 में FBI की रिकवरी एसेट टीम ने बैंकों के साथ 3,900 मामलों पर काम किया और $679,013,183 फ़्रीज़ किए, सफलता दर 58% रही, और सबसे बड़ा कारण था पीड़ितों ने कितनी जल्दी रिपोर्ट की।
Origami का नज़रिया
हम इस मामले को तकनीकी समस्या से ज़्यादा प्रक्रिया की समस्या मानते हैं। गिरोह ने किसी पीड़ित के सिस्टम हैक नहीं किए। उसने सिर्फ़ एक चीज़ का फ़ायदा उठाया: ऐसा कर्मचारी जो अकेले पैसा भेज सकता था और जानी-पहचानी आवाज़ की बात मानता था। जब आवाज़ और चेहरे की नकल सस्ती हो जाए, तो वही नियम टिकता है जो इस पर निर्भर न हो कि कर्मचारी सुनी हुई बात को कैसे परखता है।
इसीलिए जब हम सऊदी व्यवसायों के लिए कस्टम अकाउंटिंग, ख़रीद या भुगतान सिस्टम बनाते हैं, तो मंज़ूरी का रास्ता सिस्टम के अंदर ही रखते हैं: रकम की सीमाएं, दूसरी मंज़ूरी, और हर अनुरोध व उसे मंज़ूर करने वाले का लॉग, ताकि कोई भी विश्वसनीय लगने वाली कॉल उसे बायपास न कर सके। अगर आप अपनी भुगतान मंज़ूरी प्रक्रिया की समीक्षा चाहते हैं, तो हमसे संपर्क करें या हमारी सेवाएं देखें।
निष्कर्ष: इस हफ़्ते क्या करें
- भुगतान भेजने या मंज़ूर करने वाले सभी लोगों को इकट्ठा करें और 10 मिनट में उन्हें यह मामला समझाएं।
- कॉल-बैक नियम और गोपनीयता के लिए कोई छूट नहीं वाले नियम को एक लिखित नीति में डालें जिस पर टीम हस्ताक्षर करे।
- अपने बैंक खाते की अनुमतियां जांचें: क्या एक व्यक्ति बिना दूसरी मंज़ूरी के कोई भी रकम भेज सकता है?
- ज़रूरत पड़ने से पहले ही अपने बैंक की धोखाधड़ी हेल्पलाइन का नंबर वित्त टीम के पास सेव करवा दें।
स्रोत
- अमेरिकी न्याय विभाग, न्यूयॉर्क दक्षिणी ज़िले का अमेरिकी अटॉर्नी कार्यालय — 5 नवंबर 2026 की विज्ञप्ति: आरोप, CEO और वकीलों का रूप धरने का तरीका, छह कंपनियों का नुकसान, और वे देश जहां खाते खोले गए।
- FBI इंटरनेट क्राइम कंप्लेंट सेंटर — 2025 की IC3 वार्षिक रिपोर्ट: AI से जुड़ी शिकायतें और नुकसान, बिज़नेस ईमेल कॉम्प्रोमाइज़ के नुकसान, और फ़ंड फ़्रीज़ के नतीजे।
- सऊदी सेंट्रल बैंक (SAMA) — संदिग्ध संदेशों और कॉल्स पर चेतावनी: पहचान की नकल के तरीके, उनका मकसद, और सिर्फ़ आधिकारिक स्रोतों पर भरोसा करने की सलाह।
सामान्य प्रश्न
कैसे पता करूं कि मेरे CEO की आवाज़ में आई कॉल नकली है?
अक्सर आवाज़ से पता नहीं चलेगा, क्योंकि AI अब उसकी बहुत सटीक नकल करता है। इसके बजाय अनुरोध को परखें: तुरंत ट्रांसफ़र, गोपनीय सौदा, सहकर्मियों को न बताने का अनुरोध, या सामान्य प्रक्रिया से बाहर भुगतान। इनमें से कोई भी संकेत हो तो कॉल काटें और CEO को रिकॉर्ड में दर्ज नंबर पर फ़ोन करें।
क्या धोखेबाज़ सिर्फ़ आवाज़ नहीं, वीडियो कॉल भी इस्तेमाल कर सकता है?
हां। अमेरिकी न्याय विभाग की विज्ञप्ति के अनुसार गिरोह कॉल में अधिकारियों की आवाज़ या छवि की नकल करता था। इसलिए वीडियो को पर्याप्त सबूत न मानें, और चैनल कोई भी हो, हर ट्रांसफ़र अनुरोध पर कॉल-बैक नियम लागू करें।
अगर मेरे कर्मचारी ने पैसे भेज दिए हों तो क्या करूं?
तुरंत अपने बैंक को फ़ोन करें और ट्रांसफ़र रोकने व वापस मंगाने को कहें, फिर सब कुछ दर्ज करें: कॉल करने वाले का नंबर, कॉल का समय और संदेश। गति निर्णायक है: 2025 में FBI टीम और बैंकों ने 3,900 मामलों में 679 मिलियन डॉलर से ज़्यादा फ़्रीज़ किए, क्योंकि शिकायतें जल्दी पहुंचीं।
क्या यह धोखाधड़ी सिर्फ़ बड़ी कंपनियों को निशाना बनाती है?
नहीं। विज्ञप्ति की छह कंपनियों में अस्पताल और एक बैंक से लेकर पालतू पशु आहार बनाने वाली कंपनी तक शामिल हैं, और यही तरीका हर उस व्यवसाय पर काम करता है जहां एक कर्मचारी अकेले पैसे भेज सकता है। छोटा व्यवसाय और ज़्यादा जोखिम में हो सकता है, क्योंकि कर्मचारी मालिक की आवाज़ अच्छी तरह पहचानते हैं और दूसरी मंज़ूरी नहीं होती।
