सामान्य खतरे

अधिकांश लोग डिजिटल खतरों की उसी छोटी सूची का सामना करते हैं: किसी अन्य के डेटा लीक में चोरी हुए पासवर्ड, धोखाधड़ी (scams), डेटा एकत्र और पुनर्विक्रय करने वाली कंपनियां, और आपके नियंत्रण से बाहर के डेटाबेस से आपके बारे में रिकॉर्ड लीक होना। कुछ अन्य खतरे दुर्लभ हैं लेकिन अधिक गंभीर हैं, जैसे कि किसी साथी द्वारा आपके फ़ोन की जासूसी करना या कोई हमलावर जिसने विशेष रूप से आपको चुना है।

यह पृष्ठ इनमें से प्रत्येक का वर्णन करता है, यह बताता है कि यह किसे प्रभावित करता है, यह कितना सामान्य है और गलत होने पर इसकी क्या लागत आती है। इसका उपयोग थ्रेट मॉडलिंग (threat modeling) के साथ करें। मॉडल पूछता है कि इनमें से कौन सा आप पर लागू होता है, और यह पृष्ठ उत्तर देने के लिए साक्ष्य प्रदान करता है।

ये आंकड़े उन स्थानों से आते हैं जो उन्हें प्रकाशित करते हैं, जो संयुक्त राज्य अमेरिका और सुरक्षा उत्पाद बेचने वाली कंपनियों की ओर अधिक झुके हुए हैं। जहां हम उनका उपयोग करते हैं हम वहां इसका उल्लेख करते हैं, और जहां हमें वैश्विक आंकड़े नहीं मिल सके, हम वह भी बताते हैं।

एक नज़र में

“कितना सामान्य” कॉलम नीचे दिए गए साक्ष्यों के बारे में हमारी व्याख्या है। यह आपके लिए मापी गई संभावना नहीं है।

आपके खातों पर स्वचालित हमले

अधिकांश खाता अधिग्रहण व्यक्तिगत नहीं होते हैं। न्यूयॉर्क यूनिवर्सिटी और यूनिवर्सिटी ऑफ कैलिफोर्निया, सैन डिएगो के साथ एक साल के अध्ययन में, गूगल ने पाया कि खातों को हाइजैक करने के अधिकांश प्रयास अन्य साइटों के डेटा लीक में उजागर हुए पासवर्ड का उपयोग करने वाले स्वचालित बॉट से आए थे। फ़िशिंग और लक्षित हमले मौजूद थे लेकिन कम आम थे। बॉट हर जगह चोरी हुए ईमेल और पासवर्ड के जोड़े का प्रयास करते हैं, जिसे क्रेडेंशियल स्टफिंग (credential stuffing) कहा जाता है। यह इसलिए काम करता है क्योंकि लोग पासवर्ड का दोबारा इस्तेमाल करते हैं। नॉर्डपास के 2025 के सर्वेक्षण में, 62% अमेरिकियों ने कहा कि वे अक्सर या हमेशा पासवर्ड का पुनरुत् उपयोग करते हैं। नॉर्डपास पासवर्ड मैनेजर बेचता है, इसलिए उस आंकड़े को सांकेतिक मानें।

यही पैटर्न कंपनी के डेटा उल्लंघन (breaches) में भी दिखाई देता है। वेरिज़ॉन की 2025 डेटा ब्रीच इन्वेस्टिगेशन्स रिपोर्ट में पाया गया कि चोरी किए गए क्रेडेंशियल अंदर जाने का सबसे आम तरीका थे, जो 22% उल्लंघनों में थे, जो 16% पर फ़िशिंग से आगे थे। किसी मानवीय क्रिया जैसे क्लिक करना, कोई गलती या क्रेडेंशियल का दुरुपयोग लगभग 60% में भूमिका निभाता है। वे संगठनों के उल्लंघन हैं, व्यक्तिगत खाते नहीं, लेकिन वे एक ही कमज़ोर बिंदु दिखाते हैं।

फ़िशिंग दूसरा रोज़मर्रा का रास्ता है। कोई संदेश या वेबसाइट किसी ऐसे संदेश या वेबसाइट की नकल करती है जिस पर आप भरोसा करते हैं ताकि आप पासवर्ड या कोड सौंप दें। यह 2025 में एफबीआई के इंटरनेट क्राइम कम्प्लेन सेंटर (IC3) में सबसे अधिक रिपोर्ट की जाने वाली अपराध श्रेणी थी, जिसमें 191,561 शिकायतें थीं।

गूगल डेटा यह भी दिखाता है कि एक बुनियादी दूसरा कदम (2FA) बड़े पैमाने पर होने वाले हमलों से बचाने में कितनी मदद करता है। रिकवरी फ़ोन पर भेजे गए एक एसएमएस कोड ने सभी स्वचालित बॉट्स और 96% बल्क फ़िशिंग को रोक दिया। ऑन-डिवाइस प्रॉम्प्ट ने 100% और 99% को रोक दिया। प्रत्येक साइट के लिए एक अनूठा पासवर्ड क्रेडेंशियल स्टफिंग को रोकता है, क्योंकि फिर एक लीक हुआ पासवर्ड किसी अन्य चीज़ को नहीं खोलता है। यह हमारा तर्क है, अध्ययन का नहीं।

घोटाले (Scams)

ऑनलाइन खोए गए अधिकांश पैसों के लिए हैकिंग नहीं, बल्कि धोखाधड़ी ज़िम्मेदार है। IC3 ने 2025 में 1,008,597 शिकायतें दर्ज कीं, जिसमें लगभग $20.9 बिलियन के नुकसान की रिपोर्ट की गई, जो 2024 से 26% अधिक है। यह उसमें से लगभग $17.7 बिलियन के लिए साइबर-सक्षम धोखाधड़ी को ज़िम्मेदार ठहराता है, जो हमारे गणित के अनुसार लगभग 85% है। फ़िशिंग पर सबसे अधिक शिकायतें आईं, लेकिन निवेश धोखाधड़ी के कारण सबसे बड़ा नुकसान लगभग $8.6 बिलियन हुआ, इसके बाद बिजनेस ईमेल समझौता लगभग $3 बिलियन पर रहा।

यूएस फेडरल ट्रेड कमीशन (FTC) भी ऐसा ही परिदृश्य देखता है। इसने 2025 के लिए धोखाधड़ी में $15.9 बिलियन के नुकसान की सूचना दी, जिसमें पाखंडी/ढोंगी घोटाले (imposter scams) सबसे अधिक रिपोर्ट की जाने वाली श्रेणी थी और निवेश घोटाले सबसे महंगे थे। दोनों एजेंसियां अलग-अलग गणना करती हैं, इसलिए उनके आंकड़ों को एक साथ न जोड़ें। दोनों अमेरिकी आंकड़े उन रिपोर्टों से बनाए गए हैं जिन्हें लोगों ने दर्ज करना चुना। एफटीसी के एक अधिकारी ने कांग्रेस को बताया कि रिपोर्ट किए गए नुकसान वास्तविक कुल का केवल एक अंश हैं।

हमें इसके समकक्ष कोई वैश्विक कुल आंकड़ा नहीं मिल सका। क्षेत्रीय संख्याएँ मौजूद हैं। बांग्लादेश बैंक ने 2025 में मोबाइल वित्तीय सेवाओं, चेक और कार्ड में धोखाधड़ी के 81,423 मामलों की गिनती की, जिसमें 926.01 मिलियन टका का नुकसान हुआ, जिसमें से अधिकांश मोबाइल वित्तीय सेवाओं में था।

घोटाले गोपनीयता से एक सीधे तरीके से जुड़ते हैं। एक कॉलर जो आपका नाम, आपका बैंक या आपकी हाल की खरीदारी जानता है, वह विश्वसनीय लगता है। बांग्लादेश में वन-टाइम पासवर्ड (OTP) धोखाधड़ी पर द डेली ऑब्जर्वर की एक रिपोर्ट में कहा गया है कि धोखेबाज़ अक्सर अपने लक्ष्य के बारे में कुछ व्यक्तिगत जानकारी एकत्र करके शुरुआत करते हैं। पैसा आमतौर पर किसी को मनाकर लिया जाता है, न कि किसी सिस्टम को तोड़कर। कोई भी डिवाइस सेटिंग इसे अकेले नहीं रोक सकती।

फ़ोन नंबर अधिग्रहण (SIM swap)

सिम स्वैप (SIM swap) तब होता है जब कोई धोखेबाज़ आपके मोबाइल प्रदाता को आपका नंबर उनके द्वारा नियंत्रित सिम कार्ड में स्थानांतरित करने के लिए मना लेता है। वे फिर आपके कॉल और टेक्स्ट कोड प्राप्त करते हैं, जिससे वे पासवर्ड रीसेट कर सकते हैं और उन लॉगिन को स्वीकृत कर सकते हैं जो आपके नंबर पर निर्भर करते हैं। एफटीसी इसे टेक्स्ट-मैसेज सत्यापन को बायपास करने और बैंक, ईमेल और सोशल खातों पर कब्ज़ा करने के एक तरीके के रूप में सूचीबद्ध करता है।

यह फ़िशिंग की तुलना में दुर्लभ है, लेकिन प्रत्येक मामला महंगा हो सकता है। एफबीआई के IC3 को 2021 में 1,611 सिम स्वैप की शिकायतें मिलीं, जिसमें $68 मिलियन से अधिक का नुकसान हुआ। 2023 में अमेरिकी संघीय संचार आयोग ने नियमों को अपनाया जिसमें वाहकों (carriers) को किसी नए उपकरण या प्रदाता को नंबर स्थानांतरित करने से पहले ग्राहकों को प्रमाणित करने की आवश्यकता होती है। हमें इसका वैश्विक अवलोकन नहीं मिल सका कि अन्य स्थानों पर वाहक इन अनुरोधों को कैसे सत्यापित करते हैं। व्यावहारिक बात यह है कि आपके खातों की सुरक्षा करने वाला फ़ोन नंबर केवल उतना ही सुरक्षित है जितना कि आपके वाहक की पहचान जांच।

आपके किसी करीबी द्वारा जासूसी

हर खतरा कोई अजनबी नहीं होता। स्टॉकरवेयर वह सॉफ़्टवेयर है जो किसी को गुप्त रूप से दूसरे व्यक्ति के फ़ोन की निगरानी करने की अनुमति देता है। कोएलिशन अगेंस्ट स्टॉकरवेयर (Coalition Against Stalkerware) की स्थापना 2019 में सुरक्षा कंपनियों, घरेलू हिंसा संगठनों और इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) द्वारा की गई थी। यह स्टॉकरवेयर को ऐसे सॉफ़्टवेयर के रूप में परिभाषित करता है जो किसी दूरस्थ उपयोगकर्ता को मालिक की सहमति के बिना और स्पष्ट, लगातार नोटिस के बिना किसी डिवाइस की निगरानी करने की अनुमति देता है, जिससे साथी की निगरानी, उत्पीड़न, दुर्व्यवहार या पीछा करने में मदद मिल सकती है।

शोधकर्ता इसे सिर्फ एक अन्य प्रकार का मैलवेयर नहीं, बल्कि घरेलू हिंसा के हिस्से के रूप में वर्णित करते हैं, जिसका अर्थ है कि सामान्य मैलवेयर सलाह अपने आप लागू नहीं होती है। इस कारण से इस स्थिति में पहला कदम सुरक्षा है, सॉफ़्टवेयर नहीं। यदि आपको लगता है कि कोई आपके डिवाइस की निगरानी कर रहा है और आप खतरे में हो सकते हैं, तो गठबंधन सुरक्षा उपायों के लिए किसी स्थानीय पीड़ित सेवा संगठन या कानून प्रवर्तन से संपर्क करने की सलाह देता है। यह सामान्य जानकारी है, पेशेवर सलाह नहीं।

EFF उसी खतरे के एक शांत संस्करण की ओर भी इशारा करता है: विश्वसनीय लोग अपनी सुरक्षा के प्रति लापरवाह होकर आपको गलती से जोखिम में डाल सकते हैं।

हमें कितने लोग प्रभावित हैं इसका कोई विश्वसनीय आंकड़ा नहीं मिल सका, इसलिए तालिका अनुमान लगाने के बजाय “मापना कठिन” कहती है।

लक्षित हमले (Targeted attacks)

एक लक्षित हमला सभी के बजाय आप पर लक्षित होता है। हमलावर आपके बारे में शोध करता है और एक आश्वस्त करने वाला संदेश लिखता है, और लीक से एकत्र किए गए विवरणों का उपयोग कर सकता है। गूगल के अध्ययन ने लक्षित हमलों को बॉट या बल्क फ़िशिंग की तुलना में अधिक हानिकारक बताया, और इसके आंकड़े बताते हैं कि क्यों। एक एसएमएस कोड ने 96% से 100% बड़े पैमाने के हमलों के मुकाबले लक्षित हमलों के 76% को रोक दिया। ऑन-डिवाइस प्रॉम्प्ट्स ने 90% को रोक दिया। अध्ययन के दौरान केवल सुरक्षा कुंजियों (security keys) पर भरोसा करने वाला कोई भी उपयोगकर्ता लक्षित फ़िशिंग का शिकार नहीं हुआ। वह डेटा 2019 में गूगल खातों को कवर करता है, इसलिए इसे एक पैटर्न के रूप में मानें, गारंटी के रूप में नहीं।

अधिकांश लोगों को कभी भी इसका सामना नहीं करना पड़ता है। जो लोग ध्यान आकर्षित करते हैं उनके ऐसा होने की संभावना अधिक होती है, जैसे पत्रकार, कार्यकर्ता और अधिकारी, और वे लोग भी जो किसी दृढ़ संकल्प वाले व्यक्ति के साथ गंभीर विवाद में हैं। यदि यह आपका वर्णन करता है, तो एक मानक चेकलिस्ट एक शुरुआत का बिंदु है, अंत नहीं।

कंपनियां, डेटा ब्रोकर्स और लीक हुए रिकॉर्ड

कंपनियां डिफ़ॉल्ट रूप से आपके बारे में डेटा एकत्र करती हैं, और कुछ इसे दोबारा बेचती हैं। एफटीसी ने आरोप लगाया है कि तीन डेटा दलालों (data brokers) ने फ़ोन ऐप्स के माध्यम से एकत्र किए गए स्थान डेटा को बेचा जिससे स्वास्थ्य क्लीनिकों और पूजा स्थलों जैसी जगहों की यात्राओं का खुलासा हुआ। इसने कहा कि इस प्रथा ने लोगों को कलंक, भेदभाव और हिंसा के प्रति संवेदनशील बनाया। एक अन्य ब्रोकर, कोचवा (Kochava) के खिलाफ एक अलग मामले में, एफटीसी ने कहा कि लोग अक्सर इस बात से अनजान होते हैं कि उनका स्थान डेटा खरीदा और बेचा जाता है, और उनका इस पर कोई नियंत्रण नहीं होता है।

प्रदाता के पास आपके द्वारा संग्रहीत संदेश या ईमेल उस प्रदाता के सर्वर पर रहता है। प्रदाता, या उसमें सेंध लगाने वाला कोई भी व्यक्ति, इसे तब तक पढ़ सकता है जब तक कि यह एंड-टू-एंड एन्क्रिप्टेड न हो। तब भी, प्रदाता आमतौर पर मेटाडेटा देख सकता है, जैसे कि आप किससे और कब संपर्क करते हैं।

दूसरों के पास मौजूद रिकॉर्ड भी लीक हो जाते हैं या बिक जाते हैं। IC3 को 2025 में 67,456 व्यक्तिगत डेटा उल्लंघन की शिकायतें मिलीं, जो मात्रा के हिसाब से चौथा सबसे आम प्रकार है। सितंबर 2026 में, डिस्मिसलैब (Dismislab) के बांग्लादेशी जांचकर्ताओं ने फेसबुक और टेलीग्राम पर विज्ञापन देने वाले विक्रेताओं से राष्ट्रीय आईडी प्रतियों, कॉल रिकॉर्ड और फ़ोन स्थान खरीदने की सूचना दी, और डेटा सही निकला। एक परीक्षण में आईडी की प्रति की कीमत 500 टका थी और यह 17 मिनट के भीतर आ गई। रिपोर्ट में उद्धृत प्रौद्योगिकी कार्यकारी सुमन अहमद साबिर ने कहा कि ऐसे डेटा का उपयोग लोगों का प्रतिरूपण करने और उनके नाम पर खाते खोलने के लिए किया जा सकता है।

दूसरों के पास मौजूद डेटाबेस पर आपका बहुत कम नियंत्रण होता है। इसीलिए गोपनीयता नियम मायने रखते हैं, जिसे गोपनीयता क्यों मायने रखती है (Why privacy matters) कवर करता है।

सरकारें और बड़े पैमाने पर निगरानी

कुछ सरकारें, और उनके साथ काम करने वाली कंपनियां, बड़े पैमाने पर संचार और आवाजाही की निगरानी करती हैं। मानव अधिकारों की सार्वभौम घोषणा का अनुच्छेद 12 कहता है कि किसी को भी अपनी गोपनीयता या पत्राचार के साथ मनमाने हस्तक्षेप का सामना नहीं करना चाहिए, लेकिन देश के आधार पर कानून और व्यवहार व्यापक रूप से भिन्न होते हैं। सबसे प्रसिद्ध प्रलेखित मामला अमेरिकी राष्ट्रीय सुरक्षा एजेंसी का फ़ोन रिकॉर्ड कार्यक्रम है, जिसे 2013 में एडवर्ड स्नोडेन द्वारा उजागर किया गया था। एसीएलयू का कहना है कि अधिकारियों ने बाद में स्वीकार किया कि एनएसए ने वर्षों से लगभग हर अमेरिकी के फ़ोन कॉल के रिकॉर्ड एकत्र किए थे।

यह खतरा आपके लिए मायने रखता है या नहीं यह इस बात पर काफी निर्भर करता है कि आप कहां रहते हैं और आप क्या करते हैं। हम यहां गहराई में नहीं जाते हैं, क्योंकि सही प्रतिक्रिया आपके देश पर निर्भर करती है।

यह पृष्ठ क्या छोड़ता है

यह पृष्ठ सेंसरशिप, सॉफ़्टवेयर आपूर्ति श्रृंखलाओं पर हमलों, संगठनों के खिलाफ रैंसमवेयर, किसी डिवाइस की चोरी या गुम होने, या ऑनलाइन बच्चों के लिए खतरों को कवर नहीं करता है। इनमें से प्रत्येक कुछ पाठकों को भारी प्रभावित करता है और इसके अपने पृष्ठ की आवश्यकता है।

स्रोत (Sources)

• Your Security Plan, Electronic Frontier Foundation, अंतिम समीक्षा अक्टूबर 2023.
• New research: How effective is basic account hygiene at preventing hijacking, Google Security Blog, 2019.
• 2025 Data Breach Investigations Report, Verizon, 2025.
• Stop reusing passwords, NordPass, 2025.
• 2025 Internet Crime Report, FBI Internet Crime Complaint Center, 2026.
• Cybercrime losses break the $20 billion mark, Help Net Security, 2026.
• FBI releases annual internet crime complaint report, HCC, 2026.
• 2025 Losses to Cybercrime Exceeded $20 Billion, HIPAA Journal, 2026.
• Americans lost a record $15.9 billion to scams in 2025, FTC says, Detroit Free Press via AOL, 2026.
• Consumer Fraud Losses Quintupled Since 2020, FTC Says, PYMNTS, 2026.
• Fraudsters gobble up Tk 926m in 2025, The Financial Express, 2026 (बांग्लादेश बैंक के आंकड़ों का हवाला देते हुए).
• OTP fraudsters increasingly adopt sophisticated tactics, The Daily Observer, 31 अगस्त 2026.
• FTC Issues Guidance On Protecting Against SIM Swap Attacks, BleepingComputer, एफटीसी मार्गदर्शन की रिपोर्टिंग.
• SIM swapping is a real scam, and the FCC is cracking down, VERIFY, 2023.
• FCC adopts new rules for wireless providers to rein in SIM swapping, The Record, 2023.
• Coalition Against Stalkerware: Organizations working against domestic violence join forces with IT security companies, Malwarebytes प्रेस विज्ञप्ति, 2019.
• The National Network to End Domestic Violence joins launch of Coalition Against Stalkerware, NNEDV, 2019.
• What is Stalkerware and What Can You Do to Stay Safe?, Bitdefender, 2025 (गठबंधन की परिभाषा का हवाला देते हुए).
• Stalkerware: when abuse follows you to your devices, M3AAWG, वेबिनार विवरण.
• US: FTC acts to limit sale of location data by data brokers, Posteo, 2024.
• FTC Suing Data Broker for Selling Off Location Data of US Citizens, Tech.co, 2022.
• NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity, bdnews24.com via The Financial Express, 2026 (डिस्मिसलैब की जांच की रिपोर्टिंग).
• Universal Declaration of Human Rights, संयुक्त राष्ट्र, 1948.
• Common Threats, Privacy Guides, 2025 (जैसा कि वहां उद्धृत एनएसए रिकॉर्ड कार्यक्रम का एसीएलयू सारांश है).

संबंधित पृष्ठ (Related pages)

• थ्रेट मॉडलिंग (Threat modeling)
• गोपनीयता क्यों मायने रखती है (Why privacy matters)
• डिजिटल सुरक्षा (Digital safety)