डीपफेक वॉइस घोटाले: 2026 में फ्रेंच कंपनियों के बैंक खाते खाली करने वाला नया खतरा

"नकली अध्यक्ष" घोटाला अब बी2बी धोखाधड़ी का क्लासिक नहीं रहा: यह जेनरेटिव एआई द्वारा संचालित एक जन-घटना बन चुका है। 2026 की पहली छमाही में, फ्रेंच जेंडारमेरी ने कई दर्जन सफल प्रयास दर्ज किए, जहाँ फ़ोन कॉल के ज़रिए धोखाधड़ी वाले बैंक ट्रांसफ़र शुरू किए गए जिनमें किसी अधिकारी की आवाज़ को डीपफेक द्वारा क्लोन किया गया था। कुछ दसियों यूरो और ऑनलाइन उपलब्ध सॉफ़्टवेयर के लिए, एक धोखेबाज़ अब सोशल मीडिया पर प्रकाशित कुछ सेकंड ऑडियो से किसी सीईओ, सीएफओ या रिश्तेदार की आवाज़ की नकल कर सकता है। टेक्स्टो एसएमएस ग्रेटुइट जैसी एसएमएस सेवा के लिए, यह याद दिलाने का अवसर है कि किसी असामान्य कॉल की मानवीय पुष्टि ही एकमात्र विश्वसनीय सुरक्षा क्यों बनी हुई है।

डीपफेक वॉइस घोटाला कैसे काम करता है

जेंडारमेरी द्वारा 2026 की शुरुआत में गठित "क्लोन की गई आवाज़ें और जेनरेटिव एआई" इकाई द्वारा दस्तावेज़ित तरीका चार चरणों की श्रृंखला पर आधारित है।

1. आवाज़ एकत्र करना: किसी अधिकारी की कुछ सेकंड की आवाज़ काफ़ी होती है — जन-सम्मेलन, लिंक्डइन वीडियो, पॉडकास्ट या कमज़ोर सुरक्षा वाले वॉइसमेल से ली गई। 2026 के एआई मॉडल को लंबी रिकॉर्डिंग की अब आवश्यकता नहीं है।
2. क्लोन को प्रशिक्षित करना: एक घंटे से भी कम समय में, उपभोक्ता-स्तरीय सॉफ़्टवेयर एक सिंथेटिक आवाज़ तैयार कर देता है जो पीड़ित की आवाज़ की छवि, लहजे और यहाँ तक कि बोलने की आदतों की नकल करने में सक्षम होता है। परिणाम कभी-कभी असली आवाज़ से अप्रभेद्य होता है, यहाँ तक कि किसी करीबी रिश्तेदार के लिए भी।
3. लक्षित कॉल: धोखेबाज़ हस्तांतरण करने के अधिकृत किसी कर्मचारी (लेखाकार, कार्यकारी सहायक, एचआर निदेशक) को कॉल करता है और अधिकारी होने का नाटक करता है। वह एक ज़रूरी, गोपनीय ऑपरेशन का हवाला देता है जिसे किसी अप्रमाणित समय-सीमा से पहले पूरा किया जाना है।
4. तत्काल हस्तांतरण: लक्ष्य, जल्दबाज़ी और आवाज़ पहचान के दबाव में, किसी तीसरे पक्ष के खाते में, अक्सर विदेश में, हस्तांतरण को मंज़ूरी दे देता है। राशि कई लाख यूरो तक पहुँच सकती है।

2026 में नई बात यह है कि आवाज़ को अब केवल संशोधित नहीं किया जाता: इसे हूबहू क्लोन किया जाता है। भू-स्थान या सामान्य पैटर्न पर निर्भर क्लासिक बैंकिंग एंटी-फ़्रॉड फ़िल्टर खतरे का पता नहीं लगा पाते, क्योंकि कॉल वास्तव में किसी फ़ोन नंबर से आता है — अक्सर सीएलआई स्पूफ़िंग के ज़रिए किसी फ्रेंच मोबाइल नंबर की नकल करता है।

2026 क्यों एक टर्निंग पॉइंट है

वर्तमान विस्फोट को तीन कारक मिलकर समझाते हैं। पहला, तकनीकी लोकतंत्रीकरण: वॉइस-क्लोनिंग टूल 50 यूरो से कम में उपलब्ध हैं, और कुछ सीमित संस्करण में मुफ़्त हैं। दूसरा, कच्चे माल की उपलब्धता: लिंक्डइन, यूट्यूब, कॉर्पोरेट पॉडकास्ट और वेबिनार रिप्ले उत्कृष्ट गुणवत्ता में कैप्चर किए गए अधिकारियों की आवाज़ों से भरे हुए हैं। तीसरा, धोखाधड़ी का औद्योगीकरण: साइबर अपराधी समूह अब मांग पर क्लोन की गई आवाज़, बहुभाषी तात्कालिकता स्क्रिप्ट और तैयार "म्यूल" बैंक खातों के साथ तैयार "सीईओ धोखाधड़ी किट" पेश करते हैं।

आँकड़े खुद बोलते हैं: प्लेटफ़ॉर्म 33700, एसएमएस और वॉइस स्पैम की रिपोर्टिंग के लिए मुफ़्त हॉटलाइन, ने अपनी स्थापना के बाद से 6.2 मिलियन रिपोर्ट दर्ज की हैं, जिनमें से लगभग 5.1 मिलियन केवल एसएमएस स्पैम के लिए। ऑपरेटरों के एंटी-स्पैम फ़िल्टर — ऑरेंज, एसएफआर, बुइग टेलीकॉम और फ्री — रोज़ाना टर्मिनल तक पहुँचने से पहले लाखों संदेशों को ब्लॉक करते हैं, लेकिन वॉइस चैनल टेक्स्ट चैनल की तुलना में बहुत कम सुरक्षित रहता है, जैसा कि हमने फ्रांस में एसएमएस रोमिंग की गिरावट पर अपने लेख में बताया था।

फ़ोटो: Unsplash — आज एक कॉल कई लाख यूरो का धोखाधड़ी वाला ट्रांसफ़र शुरू करने के लिए पर्याप्त है।

चेतावनी के संकेत

आपके अधिकारी, किसी महत्वपूर्ण ग्राहक या रिश्तेदार से आने वाला कोई कॉल जिसमें आपातकालीन वित्तीय ऑपरेशन का अनुरोध किया गया हो, उसे कई व्यवस्थित जाँचों की श्रृंखला शुरू करनी चाहिए:

• अत्यधिक जल्दबाज़ी: कुछ घंटों की समय-सीमा लगाने वाला और इस बारे में बात करने पर प्रतिबंध लगाने वाला हर कॉल धोखाधड़ी का क्लासिक संकेत है। असली अधिकारी कॉलबैक स्वीकार करते हैं।
• असामान्य चैनल: यदि आपका सीईओ आपको व्यक्तिगत मोबाइल पर कॉल करता है जबकि उसने ऐसा पहले कभी नहीं किया, तो बेहद सावधान रहें। यह डीजीएफआईपी कर स्मिशिंग का भी तरीका है: सामान्य रूप से उपयोग न किए जाने वाले चैनल के माध्यम से प्रकट होना।
• गोपनीयता का अनुरोध: "किसी को कुछ मत बताओ, यह गोपनीय है" धोखेबाज़ों का सबसे आम शुरुआती वाक्य है। एक असली ज़रूरी फ़ाइल सत्यापन की प्रतीक्षा कर सकती है।
• असामान्य गंतव्य खाता: किसी ऐसे खाते में किया जाने वाला कोई भी हस्तांतरण जिसका देश, बैंक या आईबीएएन सामान्य रूप से उपयोग किए जाने वाले खातों से अलग हो, उसे सत्यापन तक ब्लॉक किया जाना चाहिए।
• हल्की धात्विक आवाज़: 2026 के सबसे अच्छे डीपफेक भी कभी-कभी सूक्ष्म हिचकिचाहट, साँस में कटौती या सुनने योग्य डिजिटल कलाकृतियाँ बरकरार रखते हैं। अगर कुछ "अजीब" लगे, तो फ़ोन रख दें।

लागू करने की पुष्टि प्रक्रिया

किसी संदिग्ध कॉल के सामने "फ़ोन रखो, सत्यापित करो, वापस कॉल करो" प्रक्रिया अपनाएँ:

1. किसी भी ऑपरेशन को मंज़ूरी दिए बिना तुरंत फ़ोन रख दें। बस कहें "मैं पाँच मिनट में आपको वापस कॉल करूँगा" और लाइन काट दें।
2. किसी अन्य चैनल से सत्यापित करें: अपने अधिकारी को उस नंबर पर कॉल करें जिसका आप सामान्य रूप से उपयोग करते हैं (और स्क्रीन पर प्रदर्शित नंबर पर नहीं, जिसकी नकल की जा सकती है)। एसएमएस, ईमेल भेजें या अपने आंतरिक मैसेजिंग का उपयोग करें।
3. अपने आधिकारिक संपर्क को ज्ञात नंबर पर वापस कॉल करें, यह पुष्टि करने के लिए कि उन्होंने वास्तव में वह कॉल किया था। यदि वह उपलब्ध नहीं है, तो प्रतीक्षा करें: कोई भी असली आपातकाल 30 मिनट की पुष्टि का सामना नहीं कर सकता।
4. घटना का दस्तावेज़ीकरण करें: समय, प्रदर्शित नंबर, दिया गया कारण और कोई भी उपयोगी जानकारी नोट करें। इसे तुरंत अपने आईटी विभाग, अपने बैंक को और सफल प्रयास की स्थिति में, फ्रेंच गृह मंत्रालय के पर्सिवल प्लेटफ़ॉर्म को रिपोर्ट करें।

प्रतिक्रिया का संस्थागत नेटवर्क

डीपफेक आवाज़ों के खिलाफ़ लड़ाई अब एक पूर्ण पारिस्थितिकी तंत्र को जुटाती है। फ्रेंच जेंडारमेरी ने 2026 की शुरुआत में अपने सेंटर फ़ॉर द फ़ाइट अगेंस्ट डिजिटल क्राइम (सी3एन) के भीतर "क्लोन की गई आवाज़ें और जेनरेटिव एआई" नामक एक समर्पित इकाई स्थापित की। Cybermalveillance.gouv.fr ने जेनरेटिव एआई घोटालों के लिए समर्पित एक गाइड प्रकाशित की है और पीड़ित कंपनियों के लिए ऑनलाइन निदान प्रदान करता है। आर्सेप ने समानांतर रूप से स्पूफ़िंग पर एक प्रशासनिक जाँच खोली है, जैसा कि हमने नंबर स्पूफ़िंग के खिलाफ़ आर्सेप की जाँच पर अपने लेख में उल्लेख किया था। अंत में, यूरोपीय आयोग डीपफेक से लड़ने के लिए एक साझा ढाँचे पर काम कर रहा है, जो मध्यम अवधि में एआई-जनित सामग्री पर अनिवार्य वॉटरमार्किंग लगा सकता है।

दूसरी ओर, ऑपरेटर रीयल-टाइम वॉइस डिटेक्शन समाधानों का परीक्षण कर रहे हैं: ऑरेंज ने 2026 की शुरुआत में एक प्रोटोटाइप की घोषणा की जो परीक्षण कॉर्पोरा पर 92% सफलता दर के साथ 5 सेकंड से कम समय में क्लोन की गई आवाज़ की पहचान करने में सक्षम है। व्यापक रोलआउट 2027-2028 से पहले की उम्मीद नहीं है, लेकिन तकनीकी दौड़ शुरू हो चुकी है।

फ़ोटो: Unsplash — क्लोन की गई आवाज़ों का पता लगाना वास्तविक समय के विश्लेषण बुनियादी ढाँचे पर निर्भर करता है जो अभी तैनात किया जा रहा है।

याद रखने योग्य बातें

• वॉइस क्लोनिंग अब बस कुछ दसियों यूरो में हो जाती है: आवाज़ पर भरोसा अब पर्याप्त सुरक्षा नहीं है।
• जेंडारमेरी ने 2026 की पहली छमाही में कई दर्जन सफल प्रयास दर्ज किए हैं।
• तीन प्रतिक्रियाएँ: फ़ोन रखो, दूसरे चैनल से सत्यापित करो, सामान्य नंबर पर वापस कॉल करो।
• किसी भी प्रयास की रिपोर्ट अपने बैंक, आईटी विभाग और 33700 प्लेटफ़ॉर्म को करें।
• जेंडारमेरी की "क्लोन की गई आवाज़ें और जेनरेटिव एआई" इकाई अब इन घोटालों से संबंधित शिकायतों को केंद्रीकृत करती है।

मुफ़्त एसएमएस भेजने के लिए, अपना नंबर किसी तीसरे पक्ष को दिए बिना और कोई निशान छोड़े बिना, हमारा भेजने का फ़ॉर्म सभी के लिए पंजीकरण के बिना सुलभ है। आपकी बातचीत की गोपनीयता के बारे में किसी भी प्रश्न के लिए, आप हमारी FAQ, हमारी mentions légales देख सकते हैं या हमसे संपर्क कर सकते हैं।