नीदरलैंड्स में फ़िशिंग और इंटरनेट धोखाधड़ी: आपके अधिकार

डच कानून के तहत फ़िशिंग और इंटरनेट धोखाधड़ी आपराधिक अपराध हैं। कोई भी धोखेबाज़ जो आपको लॉगिन विवरण देने या पैसे ट्रांसफर करने के लिए बहकाता है, वह डच आपराधिक संहिता के अनुच्छेद 326 के तहत धोखाधड़ी (ओप्लिच्टिंग) करता है, और अक्सर अनुच्छेद 138ab के तहत कंप्यूटर सिस्टम तक अनधिकृत पहुंच (कंप्यूटरव्रेडेब्रेक) भी करता है। यदि आपकी सहमति के बिना आपके खाते से पैसे निकल गए हैं, तो डच नागरिक संहिता के अनुच्छेद 7:528 के तहत आपके बैंक को सिद्धांत रूप में इसे वापस करना होगा। मुख्य अपवाद: यदि बैंक यह साबित कर दे कि आपने धोखाधड़ी या घोर लापरवाही बरती है, तो बैंक को भुगतान करने की आवश्यकता नहीं है। समय महत्वपूर्ण है, इसलिए घटना की सूचना अपने बैंक को दें और जैसे ही आपको इसका पता चले, पुलिस में रिपोर्ट दर्ज कराएं।

डच कानून के तहत फिशिंग किसे माना जाता है?

फ़िशिंग एक प्रकार की धोखाधड़ी है जिसमें अपराधी आपके भरोसेमंद संगठन का रूप धारण करके आपकी पहचान या धन प्राप्त करने का प्रयास करता है। डच कानून में फ़िशिंग शब्द का प्रयोग नहीं किया गया है, लेकिन इसके पीछे की गतिविधि को दंडित किया जाता है।

धोखाधड़ी करने वाला व्यक्ति बैंक, भुगतान सेवा प्रदाता, डिलीवरी कंपनी या डच कर प्राधिकरण (बेलास्टिंगडिएंस्ट) होने का दिखावा कर सकता है। इसका उद्देश्य लॉगिन क्रेडेंशियल, भुगतान कार्ड विवरण, सत्यापन कोड या बैंकिंग ऐप में हस्ताक्षर प्राप्त करना होता है। धोखाधड़ी के तरीके अलग-अलग हो सकते हैं: ईमेल, एसएमएस संदेश (स्मिशिंग), बैंक के धोखाधड़ी डेस्क से होने का दावा करने वाले किसी व्यक्ति का फोन कॉल (विशिंग), व्हाट्सएप या लिंक्डइन पर संदेश, या प्रायोजित खोज परिणाम के पीछे छिपी नकली वेबसाइट।

डच आपराधिक संहिता (वेटबोएक वैन स्ट्राफ्रेच्ट) के कई प्रावधान एक साथ लागू हो सकते हैं:

• किसी व्यक्ति को धन या डेटा सौंपने के लिए प्रेरित करने हेतु बैंक होने का दिखावा करना अनुच्छेद 326 के तहत धोखाधड़ी है।
• इस प्रकार प्राप्त क्रेडेंशियल्स का उपयोग करके किसी खाते में लॉग इन करना अनुच्छेद 138ab के तहत अनधिकृत पहुंच है।
• किसी अन्य व्यक्ति के पहचान संबंधी डेटा का उपयोग करके नुकसान पहुंचाना या लाभ प्राप्त करना अनुच्छेद 231बी के तहत दंडनीय है।
• दस्तावेजों या डिजिटल रिकॉर्ड में हेराफेरी करना अनुच्छेद 225 के अंतर्गत आता है।
• भुगतान कार्डों या उनसे संबंधित डेटा का दुरुपयोग करना अनुच्छेद 232 के अंतर्गत आता है।
• जहां किसी हमले का परिणाम एन्क्रिप्टेड फाइलों और फिरौती की मांग के रूप में होता है, वहां अनुच्छेद 350ए (डेटा में बदलाव या उसे नष्ट करना) और अनुच्छेद 317 (जबरन वसूली) लागू होते हैं।

इंटरनेट धोखाधड़ी किसे माना जाता है?

इंटरनेट धोखाधड़ी एक व्यापक श्रेणी है: ऑनलाइन माध्यम से की गई कोई भी धोखाधड़ी। कानूनी तौर पर, अधिकांश प्रकार के धोखाधड़ी के मामले आपराधिक संहिता के अनुच्छेद 326 के अंतर्गत आते हैं।

इंटरनेट धोखाधड़ी में वे वेबशॉप शामिल हैं जो भुगतान तो ले लेते हैं लेकिन सामान नहीं भेजते, फर्जी किराये के विज्ञापन और क्रिप्टोकरेंसी से जुड़े निवेश घोटाले। इसमें इनवॉइस धोखाधड़ी भी शामिल है, जिसमें आपूर्तिकर्ता के बैंक विवरण चुपके से बदल दिए जाते हैं, और सीईओ धोखाधड़ी भी, जिसमें वित्त कर्मचारी को एक तत्काल भुगतान निर्देश मिलता है जो किसी निदेशक की ओर से आया हुआ प्रतीत होता है। मूल उद्देश्य हमेशा एक ही होता है: एक धोखे से किया गया कृत्य जिसके द्वारा कोई व्यक्ति पैसे, सामान या डेटा देने के लिए मजबूर हो जाता है।

फ़िशिंग और व्यापक श्रेणी के बीच मुख्य अंतर यह है कि नुकसान कहाँ होता है। फ़िशिंग के मामले में, पैसा आमतौर पर आपकी सहमति के बिना भुगतान खाते से निकल जाता है। इससे नागरिक संहिता की धारा 7 में उल्लिखित भुगतान सेवाओं के नियम लागू होते हैं। वेबशॉप या निवेश घोटाले में, पैसा आप स्वयं हस्तांतरित करते हैं। ऐसे में, वसूली का मामला धोखेबाज के खिलाफ और कभी-कभी उस प्लेटफ़ॉर्म या बैंक के खिलाफ दीवानी कार्यवाही बन जाता है जिसने धनराशि प्राप्त की थी।

आप फ़िशिंग संदेश को कैसे पहचान सकते हैं?

संदेश में क्या करने को कहा गया है, उस पर ध्यान दें, न कि उसकी वर्तनी पर। आधुनिक फ़िशिंग संदेश अच्छी तरह से लिखे गए होते हैं और अक्सर व्यक्तिगत होते हैं, इसलिए वर्तनी की गलतियों के बारे में पुरानी सलाह अब पर्याप्त नहीं है।

तीन संकेत विश्वसनीय बने रहते हैं:

• यह संदेश समय का दबाव पैदा करता है। यह आपको बताता है कि यदि आप अभी कार्रवाई नहीं करते हैं तो आपका खाता अवरुद्ध कर दिया गया है या भुगतान वापस ले लिया जाएगा।
• यह आपको उन चैनलों से दूर ले जाता है जिनका आप आमतौर पर उपयोग करते हैं। यह आपको अपना बैंकिंग ऐप खोलने के बजाय किसी लिंक पर क्लिक करने या किसी नंबर पर कॉल करने के लिए कहता है।
• यह ऐसी चीज़ें मांगता है जो कोई बैंक कभी नहीं मांगता: एक सत्यापन कोड, आपके बैंकिंग ऐप में एक ऐसे लेनदेन के लिए हस्ताक्षर जो आपने शुरू नहीं किया, या आपके डिवाइस पर रिमोट एक्सेस सॉफ़्टवेयर स्थापित करने की अनुमति।

संगठनों के लिए, भुगतान निर्देशों पर भी यही तर्क लागू होता है। यदि कोई आपूर्तिकर्ता ईमेल द्वारा अपने बैंक विवरण बदलता है, कोई निदेशक सामान्य अनुमोदन प्रक्रिया से बाहर तत्काल हस्तांतरण का अनुरोध करता है, या कोई चालान अपेक्षा से थोड़ा पहले आता है, तो इन सभी मामलों में जाँच आवश्यक है। संदेश में दिए गए नंबर पर नहीं, बल्कि आपके पास पहले से दर्ज नंबर पर कॉल करें।

क्या आप बैंक से अपना पैसा वापस पा सकते हैं?

आमतौर पर, हाँ। यदि आपने भुगतान के लिए सहमति नहीं दी है, तो बैंक को सिद्धांत रूप में इसे तुरंत वापस करना होगा, जब तक कि आपने धोखाधड़ी या घोर लापरवाही न बरती हो।

भुगतानकर्ता की सहमति के बिना किया गया भुगतान लेनदेन डच नागरिक संहिता के अनुच्छेद 7:522 के अनुच्छेद 2 के अनुसार अनधिकृत लेनदेन है। अनुच्छेद 7:528 के अनुच्छेद 1 के तहत भुगतान सेवा प्रदाता को राशि तुरंत वापस करनी होगी और खाते को उसकी मूल स्थिति में बहाल करना होगा। दूसरे शब्दों में, नुकसान बैंक को उठाना होगा।

अपवाद अनुच्छेद 7:529 के अनुच्छेद 1 में निहित है। बैंक को धन वापसी करने की आवश्यकता नहीं है यदि खाताधारक ने धोखाधड़ी की हो, या जानबूझकर या घोर लापरवाही से अनुच्छेद 7:524 में उल्लिखित कर्तव्यों का पालन करने में विफल रहा हो। इन कर्तव्यों के अनुसार, आपको भुगतान साधन का उपयोग लागू शर्तों और सुरक्षा उपायों के अनुरूप करना आवश्यक है। घोर लापरवाही एक गंभीर मामला है। इसका मूल्यांकन केवल हानि के आधार पर नहीं, बल्कि सभी परिस्थितियों को ध्यान में रखकर किया जाता है। अनुच्छेद 7:529 के अनुच्छेद 3 में एक अतिरिक्त सुरक्षा प्रदान की गई है: यदि बैंक ने ग्राहक की मजबूत प्रमाणीकरण प्रक्रिया लागू नहीं की है, तो आपको कोई हानि नहीं होगी।

अगर बैंक भुगतान करने से इनकार कर दे तो आप क्या कर सकते हैं?

उपभोक्ता के रूप में, आप विवाद को वित्तीय सेवा शिकायत संस्थान (Klachteninstituut Financiële Dienstverlening, Kifid) या दीवानी अदालत में ले जा सकते हैं। Kifid आपकी शिकायत पर तभी कार्रवाई करेगा जब आप बैंक की आंतरिक शिकायत प्रक्रिया पूरी कर लेंगे।

व्यावसायिक खाताधारकों की स्थिति अलग होती है। वे उपभोक्ता संरक्षण के अधिकांश प्रावधानों के दायरे से बाहर होते हैं और काफी हद तक बैंक के साथ अपने अनुबंध और सामान्य देयता नियमों पर निर्भर होते हैं। इससे कंपनी के आंतरिक भुगतान नियंत्रण और भी महत्वपूर्ण हो जाते हैं।

क्या आप जालसाज या लापरवाह संगठन से हर्जाना मांग सकते हैं?

जी हाँ। यदि अपराधी की पहचान हो जाती है, तो आप नागरिक संहिता के अनुच्छेद 6:162 के तहत गैरकानूनी कृत्य (onrechtmatige daad) के रूप में नुकसान की भरपाई कर सकते हैं। जिस संगठन की सुरक्षा व्यवस्था में खामी के कारण धोखाधड़ी संभव हुई, उसके खिलाफ दावा भी इसी अनुच्छेद के तहत किया जा सकता है।

अपराधी के खिलाफ, यह प्रक्रिया अक्सर आपराधिक मामले के भीतर ही चलती है। डच आपराधिक प्रक्रिया संहिता के अनुच्छेद 51f के तहत, आप पीड़ित पक्ष (बेनाडेल्डे पार्टिज) के रूप में आपराधिक कार्यवाही में शामिल हो सकते हैं और आपराधिक न्यायालय से मुआवजे की मांग कर सकते हैं। यह आमतौर पर एक अलग दीवानी दावे से सस्ता और तेज़ होता है। न्यायालय केवल ऐसे दावे पर विचार करेगा जो आपराधिक कार्यवाही पर अनुचित बोझ न डाले। इसलिए, आपके नुकसान का दस्तावेजीकरण होना चाहिए और उसकी गणना करना सरल होना चाहिए।

दूसरा तरीका उस संगठन के खिलाफ दावा करना है जिसकी सुरक्षा में कमी पाई गई हो। उदाहरण के लिए, उस नियोक्ता के बारे में सोचें जिसका ईमेल पता लीक हो गया हो, उस प्लेटफॉर्म के बारे में जिसने किसी विक्रेता को बिना किसी सत्यापन के काम करने की अनुमति दी हो, या उस प्रोसेसर के बारे में जिसने ग्राहक डेटाबेस लीक कर दिया हो। लागू मानक यह है कि अत्याधुनिक तकनीक और डेटा की संवेदनशीलता को देखते हुए एक सतर्क संगठन को क्या करना चाहिए था। साइबर हमलों के पीड़ितों के अधिकार बताते हैं कि ऐसे मामलों में सूचना देने की ज़िम्मेदारी, मुआवज़ा और बीमा किस प्रकार परस्पर क्रिया करते हैं। सबूत जुटाना आमतौर पर मुश्किल काम होता है; डिजिटल धोखाधड़ी को कैसे साबित किया जाए, इस पर हमारा लेख उन सबूतों पर चर्चा करता है जिनका महत्व होता है।

फिशिंग का शिकार होने वाले संगठनों से GDPR क्या अपेक्षा करता है?

किसी कंपनी पर सफल फ़िशिंग हमले से लगभग हमेशा ही व्यक्तिगत डेटा का उल्लंघन होता है। संगठन को बिना किसी अनावश्यक देरी के और संभव होने पर 72 घंटों के भीतर इसकी सूचना डच डेटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens) को देनी होगी।

GDPR के अनुच्छेद 32 के अनुसार नियंत्रकों और संसाधकों को उचित तकनीकी और संगठनात्मक सुरक्षा उपाय करने होंगे। अनुच्छेद 33 में उल्लंघन की जानकारी मिलने के 72 घंटों के भीतर इसकी रिपोर्ट करने का दायित्व निहित है, बशर्ते कि उल्लंघन से संबंधित व्यक्तियों को कोई जोखिम होने की संभावना न हो। यदि उन व्यक्तियों को जोखिम अधिक है, तो अनुच्छेद 34 के तहत उन्हें सीधे सूचित करने का दायित्व जोड़ा गया है।

पर्यवेक्षी प्राधिकरण किसी हमले की सफलता पर कम और उससे पहले की परिस्थितियों पर अधिक ध्यान देता है। क्या मल्टी-फैक्टर ऑथेंटिकेशन लागू था? क्या कर्मचारियों को वास्तव में जितनी आवश्यकता थी, उतने ही अधिकार उन्हें दिए गए थे? क्या लॉगिंग से घटना का पुनर्निर्माण संभव हुआ? क्या कर्मचारियों को प्रशिक्षित किया गया था? एक संगठन जो सुनियोजित सुरक्षा दृष्टिकोण और दस्तावेजी प्रतिक्रिया प्रदर्शित कर सकता है, वह उस संगठन की तुलना में कहीं अधिक मजबूत स्थिति में होता है जो घटना के बाद ही चीजों को लिखना शुरू करता है। डेटा उल्लंघन के बाद कौन जिम्मेदार है, यह इस बात पर निर्भर करता है कि उस जिम्मेदारी का आवंटन कैसे किया जाता है।

साइबर सुरक्षा अधिनियम (Cyberbeveiligingswet) के अंतर्गत कौन-कौन से रिपोर्टिंग कर्तव्य लागू होते हैं?

15 अगस्त 2026 से डच साइबर सुरक्षा अधिनियम (साइबरबेवेइलिगिंग्सवेट), जो एनआईएस2 निर्देश को लागू करता है, जीडीपीआर के साथ-साथ लागू होता है। इसके दायरे में आने वाले संगठनों को महत्वपूर्ण घटनाओं की रिपोर्ट चरणबद्ध तरीके से देनी होगी: 24 घंटे के भीतर प्रारंभिक चेतावनी, 72 घंटे के भीतर अधिसूचना और एक महीने के भीतर अंतिम रिपोर्ट।

इस अधिनियम के अंतर्गत आने वाले संगठनों को राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) में पंजीकरण कराना अनिवार्य है। उन्हें जोखिम प्रबंधन, आपूर्ति श्रृंखला सुरक्षा और घटना प्रबंधन से संबंधित कर्तव्य का पालन करना होगा। बोर्ड को इन उपायों को मंजूरी देनी होगी, उनके कार्यान्वयन की निगरानी करनी होगी और प्रशिक्षण का पालन करना होगा, इसलिए साइबर सुरक्षा प्रबंधन की जिम्मेदारी है, न कि केवल आईटी का मामला।

ये दोनों व्यवस्थाएँ एक-दूसरे से मिलती-जुलती हैं, लेकिन एक जैसी नहीं हैं। ईमेल सुरक्षा में सेंधमारी करने वाली फ़िशिंग घटना के लिए GDPR के तहत Autoriteit Persoonsgegevens को सूचना देनी पड़ सकती है और Cyberbeveiligingswet के तहत अलग से घटना रिपोर्ट दर्ज करनी पड़ सकती है, लेकिन अलग-अलग समयसीमाओं और अलग-अलग अधिकारियों को। पहले से पता कर लें कि आपकी संस्था पर कौन सी व्यवस्था लागू होती है और इस संबंध में निर्णय कौन लेता है। साइबर सुरक्षा घटना रिपोर्टिंग संबंधी हमारी मार्गदर्शिका में समयसीमाओं की जानकारी दी गई है।

यदि जालसाज या पैसा विदेश में हो तो क्या होगा?

नीदरलैंड्स में पुलिस रिपोर्ट (आंगिफ्टे) दर्ज कराएं। नीदरलैंड्स में पीड़ित के खिलाफ किया गया अपराध आम तौर पर यहीं किया गया माना जाता है, इसलिए भले ही अपराधी विदेश में हो, डच पुलिस और अभियोजक से संपर्क करना ही सही शुरुआती बिंदु है।

फ़िशिंग गतिविधियाँ शायद ही कभी एक देश तक सीमित रहती हैं। भेजने का साधन एक देश में होता है, पीड़ित दूसरे देश में, पैसा तीसरे देश में और क्लोन की गई वेबसाइट चौथे देश में। डच आपराधिक क्षेत्राधिकार डच क्षेत्र में किए गए अपराधों पर भी लागू होता है।

दूसरे देश से साक्ष्य स्थापित चैनलों के माध्यम से प्राप्त किए जाते हैं। यूरोपीय संघ के भीतर, यूरोपीय जांच आदेश डच अभियोजक या जांच न्यायाधीश को किसी अन्य सदस्य देश से डेटा, खाता जानकारी या धनराशि को फ्रीज करने का अनुरोध करने की अनुमति देता है। यूरोपीय संघ के बाहर, 2001 में बुडापेस्ट में संपन्न साइबर अपराध पर यूरोप परिषद कन्वेंशन, संग्रहीत कंप्यूटर डेटा के त्वरित संरक्षण और इसमें शामिल देशों के बीच पारस्परिक सहायता का प्रावधान करता है। यूरोपोल और इंटरपोल अभियानों का समन्वय करते हैं लेकिन स्वयं अभियोजन नहीं चलाते; मामला राष्ट्रीय अभियोजन प्राधिकरण के पास रहता है।

पीड़ित के रूप में आपके लिए इसका एक व्यावहारिक परिणाम है। धनराशि की वसूली आमतौर पर इस बात पर निर्भर करती है कि प्राप्तकर्ता बैंक को कितनी जल्दी सूचित किया जा सकता है, क्योंकि किसी बिचौलिए खाते के माध्यम से स्थानांतरित धन कुछ ही घंटों में वितरित हो जाता है। अपने बैंक को तुरंत सूचित करना, ताकि वे धनराशि वापस लेने का प्रयास कर सकें, बाद में किसी भी कानूनी कार्रवाई की तुलना में अधिक सफल होने की संभावना है।

आप अपने संगठन में फ़िशिंग और इंटरनेट धोखाधड़ी को कैसे रोकते हैं?

विफलता के एकल बिंदुओं को दूर करें; अधिक सॉफ़्टवेयर खरीदना शायद ही कभी समाधान होता है। कुछ बुनियादी उपाय अधिकांश अवसरवादी हमलों को रोक सकते हैं।

• कंपनी के डेटा तक पहुंच रखने वाले प्रत्येक खाते पर मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें।
• पासवर्ड मैनेजर में हमेशा अद्वितीय पासवर्ड रखें।
• उपकरणों और सॉफ़्टवेयर को तुरंत पैच करें।
• आपूर्तिकर्ता के बैंक विवरणों में हुए प्रत्येक परिवर्तन की पुष्टि पहले से आपके पास मौजूद नंबर पर फोन करके करें।
• यह सुनिश्चित करें कि कोई भी एक व्यक्ति भुगतान बना और जारी दोनों न कर सके।

प्रशिक्षण शेष अंतर को पाट देता है, बशर्ते वह बार-बार और व्यावहारिक हो। जिन कर्मचारियों ने विश्वसनीय नकली फ़िशिंग संदेश देखा है, वे असली संदेश को पहचान लेते हैं; जिन कर्मचारियों ने केवल नीति पढ़ी है, वे आमतौर पर नहीं पहचान पाते। अंत में, घटना के बाद पहले घंटे में क्या होगा, यह पहले से तय कर लें: कौन खाते को अलग करेगा, कौन लॉग सुरक्षित रखेगा, कौन बैंक से संपर्क करेगा, और कौन यह आकलन करेगा कि सूचना देने का दायित्व बनता है या नहीं। घटना के बाद किए गए किसी भी विश्लेषण की तुलना में यह सूची घटना के दिन कहीं अधिक उपयोगी साबित होती है।

अगर आप पर हमला हुआ है तो आपको क्या करना चाहिए?

सबसे पहले अपने बैंक से संपर्क करें, फिर अपने खातों को सुरक्षित करें, सबूतों को सहेज कर रखें और पुलिस को सूचना दें। इस क्रम में कार्रवाई करें:

1. अपने बैंक के आधिकारिक धोखाधड़ी नंबर के माध्यम से उससे संपर्क करें और लेन-देन को ब्लॉक करने या रद्द करने का अनुरोध करें।
2. प्रभावित खाते और उसी पासवर्ड का उपयोग करने वाले किसी भी अन्य खाते के क्रेडेंशियल बदलें।
3. सब कुछ सुरक्षित रखें: मूल संदेश, उसके शीर्षक, स्क्रीनशॉट, लेनदेन के संदर्भ और वह समय जब आपने प्रत्येक चरण पर ध्यान दिया।
4. पुलिस में रिपोर्ट दर्ज कराएं। अधिकांश बीमा कंपनियां इसकी मांग करती हैं, और यह बाद में किसी भी पीड़ित पक्ष के रूप में दावा करने का आधार बनती है।
5. यदि दूसरों का व्यक्तिगत डेटा उजागर हो गया है, तो समय सीमा समाप्त होने से पहले GDPR और, जहां लागू हो, Cyberbeveiligingswet के तहत अधिसूचना संबंधी कर्तव्यों का आकलन करें।

हम फ़िशिंग और इंटरनेट धोखाधड़ी के पीड़ितों को बैंकों, प्लेटफ़ॉर्मों और अपराधियों से नुकसान की भरपाई करने में सलाह देते हैं। हम कंपनियों को सुरक्षा दायित्वों, उल्लंघन सूचनाओं और किसी घटना के बाद की जवाबदेही के बारे में भी सलाह देते हैं। अधिक जानकारी के लिए हमारी डच आईटी कानून गाइड देखें ।

सारांश में

• नीदरलैंड में फ़िशिंग और इंटरनेट धोखाधड़ी दंडनीय अपराध हैं, मुख्य रूप से धोखाधड़ी (अनुच्छेद 326 आपराधिक संहिता) और अनधिकृत पहुंच (अनुच्छेद 138ab) के रूप में।
• आपके द्वारा अधिकृत न किए गए भुगतान के लिए, बैंक को सिद्धांत रूप में आपको तुरंत धनवापसी करनी होगी (नागरिक संहिता का अनुच्छेद 7:528), जब तक कि आपने धोखाधड़ी या घोर लापरवाही से काम न किया हो (अनुच्छेद 7:529)।
• यदि बैंक इनकार करता है, तो उपभोक्ता बैंक की आंतरिक शिकायत प्रक्रिया के माध्यम से किफ़िड के पास या दीवानी अदालत में जा सकते हैं।
• फ़िशिंग से प्रभावित संगठनों को 72 घंटों के भीतर GDPR अधिसूचना का मूल्यांकन करना होगा और यदि यह दायरे में आता है, तो साइबर सुरक्षा अधिनियम (24 घंटे, 72 घंटे, एक महीने) के तहत रिपोर्ट करना होगा।
• तुरंत अपने बैंक को फोन करें और पुलिस में रिपोर्ट दर्ज कराएं: पैसे की वसूली के लिए अक्सर तेजी ही निर्णायक साबित होती है।

ज़्यादातर पूछे जाने वाले सवाल

अगर मैंने किसी फिशिंग लिंक पर क्लिक किया है तो क्या मेरे बैंक को मुझे पैसे वापस करने होंगे?

यह प्रक्रिया स्वचालित नहीं होती, लेकिन अक्सर होती है। इसकी शुरुआत उस भुगतान की वापसी से होती है जिसके लिए आपने सहमति नहीं दी थी। बैंक को यह साबित करना होगा कि आपने घोर लापरवाही बरती है, और इसका निर्णय मामले की सभी परिस्थितियों के आधार पर किया जाता है।

क्या व्यावसायिक खाते को भी उसी तरह सुरक्षित रखा जाता है?

आम तौर पर नहीं। उपभोक्ता संरक्षण के अधिकांश नियम व्यावसायिक खातों पर लागू नहीं होते हैं, इसलिए बैंक के साथ अनुबंध और सामान्य देयता नियम यह तय करते हैं कि नुकसान की भरपाई कौन करेगा।

क्या मैं आपराधिक मामले में मुआवजे का दावा कर सकता हूं?

जी हां। पीड़ित पक्ष (benadeelde partij) के रूप में आप आपराधिक कार्यवाही में शामिल हो सकते हैं और अदालत से मुआवजे की मांग कर सकते हैं, बशर्ते आपका दावा दस्तावेजी हो और उसका आकलन करना सरल हो।

क्या आप अपनी स्थिति को लेकर असमंजस में हैं? हमें अपनी स्थिति के बारे में बताएं। हम आपको एक कार्यदिवस के भीतर आपके विकल्पों के बारे में बता देंगे।

कैसे Law & More हम इस मामले में आपकी मदद कर सकते हैं, इसके बारे में हमारी वेबसाइट पर विस्तार से बताया गया है। आपराधिक वकील इस पृष्ठ पर ज़ूम कई वीडियो ट्यूटोरियल और अन्य साहायक साधन प्रदान करता है।