Chapter 17 · Internet, e-mail & smartphones
साइबर सुरक्षा — वायरस और मैलवेयर
Cyber Securityसाइबर सुरक्षा (Cyber Security) = कंप्यूटर, मोबाइल, नेटवर्क और डेटा को चोरी, नुकसान और ग़लत उपयोग से बचाना। Malware = Malicious (बुरी नीयत वाला) + Software — हर नुकसान पहुँचाने वाला प्रोग्राम।
मैलवेयर के प्रकार 🦠
| नाम | क्या करता है | आसान तुलना |
|---|---|---|
| Virus | किसी फ़ाइल / प्रोग्राम से चिपककर फैलता है; वह फ़ाइल चलाने पर सक्रिय; फ़ाइलें ख़राब करता है | बीमारी का वायरस 🤒 |
| Worm | खुद-ब-खुद नेटवर्क में अपनी कॉपी बनाकर फैलता है — किसी फ़ाइल की ज़रूरत नहीं | फैलने वाला कीड़ा 🪱 |
| Trojan Horse | अच्छा / उपयोगी प्रोग्राम बनकर आता है, अंदर से नुकसान; ख़ुद नहीं फैलता | भेस बदला चोर 🐴 |
| Ransomware | फ़ाइलें लॉक (Encrypt) करके खोलने के लिए फिरौती माँगता है — जैसे WannaCry (2017) | अपहरणकर्ता 💰 |
| Spyware · Keylogger | चुपके से जानकारी चुराता है · आपकी हर दबाई कुंजी (पासवर्ड) रिकॉर्ड करता है | जासूस 🕵️ |
| Adware | ज़बरदस्ती विज्ञापन दिखाता है | पोस्टर चिपकाने वाला |
| Rootkit · Botnet | सिस्टम में गहरे छिपकर नियंत्रण · हज़ारों संक्रमित कंप्यूटरों (Bots / Zombies) का समूह — हमलों में प्रयोग | छिपा घुसपैठिया · ग़ुलाम-सेना |
पहला कंप्यूटर "वायरस" (प्रयोग वाला) = Creeper (1971)। PC का पहला वायरस = Brain (1986, पाकिस्तान)। वायरस फैलने के रास्ते: पेन ड्राइव, ई-मेल अटैचमेंट, अनजान वेबसाइट / ऐप, पायरेटेड सॉफ़्टवेयर।
Virus = Vahan (फ़ाइल) चाहिए · Worm = Without फ़ाइल फैले · Trojan = Tricky भेस · Ransomware = Ransom (फिरौती)।
संक्रमण के लक्षण
कंप्यूटर / फ़ोन अचानक धीमा; अपने-आप पॉप-अप विज्ञापन; फ़ाइलें ग़ायब या नाम बदले; बैटरी / डेटा जल्दी ख़त्म; अनजान ऐप दिखें; दोस्तों को आपके नाम से अजीब संदेश जाएँ।
"खुद-ब-खुद फैलने वाला, फ़ाइल की ज़रूरत नहीं?" → Worm · "उपयोगी प्रोग्राम बनकर आने वाला?" → Trojan Horse · "फ़ाइलें लॉक करके फिरौती?" → Ransomware · "दबाई कुंजियाँ रिकॉर्ड करने वाला?" → Keylogger · "पहला कंप्यूटर वायरस?" → Creeper · "PC का पहला वायरस?" → Brain · "Malware का अर्थ?" → Malicious Software
ऑनलाइन धोखाधड़ी और बचाव Cyber Security
धोखाधड़ी के तरीके ⚠️
| तरीका | कैसे होता है |
|---|---|
| Phishing 🎣 | नकली ई-मेल / वेबसाइट (असली बैंक जैसी) से पासवर्ड, कार्ड नंबर चुराना |
| Vishing 📞 | Voice — फ़ोन पर बैंक / KYC अधिकारी बनकर OTP, PIN माँगना |
| Smishing 💬 | SMS / WhatsApp में नकली लिंक — "बिजली कट जाएगी", "इनाम मिला" |
| OTP धोखाधड़ी | किसी बहाने OTP पूछकर खाता ख़ाली; स्क्रीन-शेयर ऐप डलवाकर फ़ोन पर नियंत्रण |
| SIM Swap | आपके नंबर की नई SIM निकलवाकर सारे OTP अपने पास |
| QR / UPI ठगी | "पैसे लेने के लिए QR स्कैन करो / PIN डालो" — PIN केवल पैसे भेजने में लगता है |
| "डिजिटल अरेस्ट" | पुलिस / CBI बनकर वीडियो कॉल पर डराना — क़ानून में ऐसी कोई गिरफ़्तारी नहीं होती |
| Identity Theft | किसी और के नाम / फ़ोटो / आधार से खाता, लोन, फ़र्ज़ी प्रोफ़ाइल |
🎩 Hackingबिना अनुमति कंप्यूटर / खाते में घुसना। Black Hat = अपराधी; White Hat = अनुमति से कमज़ोरी ढूँढने वाला (Ethical Hacker); Grey Hat = बीच का।
📡 DoS / DDoSकिसी वेबसाइट पर इतना नकली ट्रैफ़िक कि वह बंद हो जाए (DDoS = बहुत सारे कंप्यूटरों से)।
🧲 Social Engineeringतकनीक नहीं, भरोसा / डर / लालच से जानकारी निकलवाना — ज़्यादातर ठगी इसी से।
बचाव के उपाय 🛡️
| 🔑 मज़बूत पासवर्ड | कम से कम 8–12 अक्षर, बड़े + छोटे अक्षर + अंक + चिह्न (Ram@2026#Lko); हर खाते का अलग; जन्मतिथि / 123456 नहीं |
| 🔐 2-Step / MFA | पासवर्ड के साथ OTP / फ़िंगरप्रिंट — दूसरा ताला |
| 🧴 Antivirus | वायरस खोजकर हटाए — Quick Heal (भारतीय), Norton, McAfee, Kaspersky; हमेशा अपडेट |
| 🔥 Firewall | कंप्यूटर और इंटरनेट के बीच दीवार — ख़तरनाक डेटा / कनेक्शन रोकती है (हार्डवेयर या सॉफ़्टवेयर) |
| 🔒 Encryption · HTTPS | डेटा को गुप्त कोड में बदलना — WhatsApp में End-to-End; वेबसाइट पर ताला 🔒 देखें |
| 💾 Backup · Update | Ransomware से सबसे अच्छा बचाव = Backup; OS और ऐप अपडेट रखें |
बैंक, सरकार या पुलिस कभी फ़ोन / मैसेज पर OTP, PIN, पासवर्ड, CVV नहीं माँगते। अनजान लिंक, .apk फ़ाइल, स्क्रीन-शेयर ऐप से दूर रहें। ठगी हो तो तुरंत (पहले घंटों में) 1930 पर कॉल करें।
"नकली वेबसाइट / ई-मेल से जानकारी चुराना?" → Phishing · "फ़ोन कॉल से ठगी?" → Vishing · "SMS से?" → Smishing · "अनुमति से कमज़ोरी ढूँढने वाला?" → White Hat / Ethical Hacker · "नेटवर्क की सुरक्षा दीवार?" → Firewall · "Ransomware से सबसे अच्छा बचाव?" → Backup
साइबर क़ानून — IT Act 2000 Cyber Security
सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act 2000) ⚖️
भारत का मुख्य साइबर क़ानून — संसद से पारित (राष्ट्रपति की स्वीकृति 9 जून 2000), 17 अक्टूबर 2000 से लागू; UNCITRAL (संयुक्त राष्ट्र) के ई-कॉमर्स मॉडल क़ानून (1996) पर आधारित। 2008 में बड़ा संशोधन (2009 से लागू)। ई-हस्ताक्षर और इलेक्ट्रॉनिक रिकॉर्ड को क़ानूनी मान्यता भी इसी से।
| धारा | किस बारे में |
|---|---|
| 43 | बिना अनुमति कंप्यूटर में घुसना, डेटा कॉपी / नुकसान — हर्जाना (दीवानी) |
| 65 | कंप्यूटर के Source Code से छेड़छाड़ |
| 66 | कंप्यूटर से जुड़े अपराध — हैकिंग (धारा 43 का काम बेईमानी से) |
| 66C | पहचान की चोरी (Identity Theft) — दूसरे का पासवर्ड, ई-हस्ताक्षर |
| 66D | कंप्यूटर / मोबाइल से दूसरा बनकर ठगी (Cheating by Personation) |
| 66E | निजता का उल्लंघन — किसी की निजी तस्वीर लेना / भेजना |
| 66F | साइबर आतंकवाद — सज़ा आजीवन कारावास तक |
| 67 · 67A · 67B | अश्लील सामग्री · यौन सामग्री · बच्चों से जुड़ी यौन सामग्री — प्रकाशित / भेजना |
| 72 | गोपनीयता और निजता का भंग (पद के कारण मिली जानकारी लीक करना) |
धारा 66A (आपत्तिजनक संदेश) — सुप्रीम कोर्ट ने 24 मार्च 2015 को रद्द कर दी (श्रेया सिंघल मामला)। DPDP अधिनियम 2023 (Digital Personal Data Protection — स्वीकृति 11 अगस्त 2023) = निजी डेटा की सुरक्षा; नियम नवंबर 2025 में अधिसूचित।
CERT-In (Indian Computer Emergency Response Team) — 2004 से कार्यरत, धारा 70B के तहत साइबर घटनाओं की राष्ट्रीय एजेंसी। I4C (Indian Cyber Crime Coordination Centre) — गृह मंत्रालय, जनवरी 2020 में उद्घाटन।
अधिकतम कारावास (मुख्य धाराएँ): 65, 66, 66C, 66D, 66E → 3 वर्ष तक (जुर्माना भी) · 66F (साइबर आतंकवाद) → आजीवन · धारा 43 → कारावास नहीं, हर्जाना
साइबर से जुड़े दूसरे क़ानून
| भारतीय न्याय संहिता (BNS) 2023 | 1 जुलाई 2024 से IPC की जगह — धोखाधड़ी, धमकी जैसे अपराध ऑनलाइन हों तब भी |
| कॉपीराइट अधिनियम 1957 | सॉफ़्टवेयर / किताब / वीडियो की पायरेसी (बिना अनुमति कॉपी) |
| POCSO अधिनियम 2012 | बच्चों का यौन शोषण — ऑनलाइन भी |
| DPDP अधिनियम 2023 | निजी डेटा — 18 से कम आयु के बच्चों के डेटा के लिए माता-पिता की अनुमति |
"भारत का मुख्य साइबर क़ानून?" → IT Act 2000 · "IT Act कब लागू?" → 17 अक्टूबर 2000 · "पहचान की चोरी — धारा?" → 66C · "दूसरा बनकर ठगी?" → 66D · "साइबर आतंकवाद?" → 66F · "कौन-सी धारा रद्द हुई?" → 66A (2015) · "निजी डेटा सुरक्षा का क़ानून?" → DPDP अधिनियम 2023 · "CERT-In किस धारा के तहत?" → 70B
शिकायत और बच्चों की सुरक्षा Cyber Security
शिकायत कहाँ करें? 📞
☎️ 1930राष्ट्रीय साइबर अपराध हेल्पलाइन — पैसे की ठगी होते ही तुरंत; जितनी जल्दी, पैसा रुकने की उतनी संभावना।
🌐 cybercrime.gov.inराष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (30 अगस्त 2019) — हर साइबर अपराध; महिलाओं / बच्चों से जुड़े मामले बिना नाम बताए भी।
| ठगी हो जाए तो — तुरंत ये करें | |
|---|---|
| 1 | 1930 पर कॉल / cybercrime.gov.in पर शिकायत — पहले कुछ घंटे सबसे क़ीमती |
| 2 | बैंक को सूचना — कार्ड, UPI, नेट-बैंकिंग ब्लॉक कराएँ |
| 3 | सारे पासवर्ड बदलें, 2-Step चालू करें |
| 4 | सबूत सँभालें — स्क्रीनशॉट, ठग का नंबर, लेन-देन का ID (Transaction ID) |
| 5 | फ़ोन खोया / चोरी — संचार साथी पोर्टल से IMEI ब्लॉक |
बच्चों की ऑनलाइन सुरक्षा 🧒
| Cyberbullying | ऑनलाइन चिढ़ाना, धमकाना, फ़ोटो बिगाड़कर डालना — बच्चे को बताने के लिए प्रेरित करें, सबूत (स्क्रीनशॉट) रखें |
| Online Grooming | अनजान व्यक्ति दोस्त बनकर भरोसा जीते, फिर फ़ोटो / मिलने को कहे — POCSO अधिनियम 2012 में अपराध |
| Digital Footprint | ऑनलाइन डाली हर चीज़ स्थायी निशान छोड़ती है — सोचकर पोस्ट करें |
| सुरक्षा के नियम | निजी जानकारी (पता, स्कूल, फ़ोन) साझा न करें · अनजान से न मिलें · Parental Controls, SafeSearch · स्क्रीन-समय सीमित · कुछ अजीब लगे तो शिक्षक / माता-पिता को बताएँ |
विद्यालय के लिए साइबर स्वच्छता (Cyber Hygiene) 🧼
| ✅ कंप्यूटर लैब में हर बच्चे / शिक्षक का अलग खाता, काम के बाद Logout | ✅ पेन ड्राइव लगाते ही पहले Antivirus Scan |
| ✅ स्कूल के Wi-Fi पर मज़बूत पासवर्ड, बच्चों के लिए फ़िल्टर | ✅ विद्यालय के रिकॉर्ड का नियमित Backup |
| ✅ बच्चों की फ़ोटो / नाम सोशल मीडिया पर अनुमति से ही | ✅ OS, ब्राउज़र, ऐप अपडेट; पायरेटेड सॉफ़्टवेयर नहीं |
"रुको, सोचो, फिर क्लिक करो" (Stop–Think–Click) 🛑🤔🖱️ — कोई संदेश जल्दबाज़ी, डर या लालच पैदा करे ("अभी करो वरना…", "इनाम जीता") तो समझो ठगी है।
"साइबर ठगी हेल्पलाइन?" → 1930 · "राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल?" → cybercrime.gov.in · "बच्चों के यौन शोषण से सुरक्षा का क़ानून?" → POCSO 2012 · "ऑनलाइन धमकाना?" → Cyberbullying · "ऑनलाइन डाली चीज़ों का स्थायी निशान?" → Digital Footprint · "अनजान का भरोसा जीतकर बच्चे को फँसाना?" → Online Grooming