अध्ययन नोट्स: साइबर अपराध और इंटरनेट जागरूकता

अवलोकन

साइबर अपराध और इंटरनेट जागरूकता UP पुलिस कांस्टेबल परीक्षा का एक अनिवार्य घटक बन गई है, जो आधुनिक कानून प्रवर्तन में डिजिटल पुलिसिंग के बढ़ते महत्व को प्रतिबिंबित करता है। सामने की पंक्ति के अधिकारियों के रूप में, कांस्टेबलों को सामान्य साइबर खतरों, बुनियादी कानूनी प्रावधानों और रोकथाम के उपायों को समझना चाहिए ताकि वे नागरिकों का मार्गदर्शन कर सकें और जांच में सहायता कर सकें।

यह विषय साइबर अपराध की श्रेणियों (हैकिंग, फिशिंग, पहचान चोरी), IT अधिनियम 2000 और संशोधनों के मौलिक प्रावधानों, ऑनलाइन सुरक्षा प्रथाओं और डिजिटल साक्षरता अवधारणाओं की आपकी जागरूकता का परीक्षण करता है। प्रश्न आमतौर पर प्रत्यक्ष याद रखने वाले होते हैं — अपराध के प्रकारों की पहचान करना, परिभाषाओं का मिलान करना, या सही रोकथाम उपायों का चयन करना। इस डोमेन से 3–5 प्रश्नों की अपेक्षा करें।

साइबर अपराधों के वर्गीकरण, IT अधिनियम के प्रमुख सेक्शन (विशेषकर 66, 67, 43), और इंटरनेट सुरक्षा की व्यावहारिक dos/don'ts में महारत हासिल करें। भारत में साइबर अपराध की हाल की प्रवृत्तियों और साइबर स्वच्छता केंद्र और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल जैसी सरकारी पहलों पर ध्यान दें।

मुख्य अवधारणाएं

• साइबर अपराध: कंप्यूटर या इंटरनेट का उपयोग करके किए गए आपराधिक गतिविधियां, चाहे वे उपकरण के रूप में उपयोग की जाएं या लक्ष्य के रूप में। व्यक्तियों, संपत्ति और सरकार के विरुद्ध अपराध शामिल हैं।

• IT अधिनियम 2000: भारत का प्राथमिक साइबर कानून जो इलेक्ट्रॉनिक वाणिज्य, डिजिटल हस्ताक्षर, साइबर अपराध और दंड को नियंत्रित करता है। साइबर आतंकवाद और डेटा सुरक्षा के विरुद्ध प्रावधानों को मजबूत करने के लिए 2008 में संशोधित।

• डिजिटल साक्षरता: डिजिटल डिवाइस, संचार अनुप्रयोगों और नेटवर्क का उपयोग करके सूचना को सुरक्षित और उपयुक्त रूप से एक्सेस, प्रबंधित, मूल्यांकन और बनाने की क्षमता।

• फिशिंग: ईमेल/संदेशों को प्रतिष्ठित कंपनियों की ओर से प्रतीत करने के लिए भेजकर पासवर्ड या क्रेडिट कार्ड नंबर जैसी संवेदनशील जानकारी चोरी करने की धोखाधड़ी।

• मैलवेयर: दुर्भावनापूर्ण सॉफ्टवेयर जिसे कंप्यूटर सिस्टम को नुकसान पहुंचाने, बाधित करने या अनधिकृत एक्सेस प्राप्त करने के लिए डिज़ाइन किया गया है। वायरस, वर्म्स, ट्रोजन, रैनसमवेयर और स्पाइवेयर शामिल हैं।

• डेटा ब्रीच: गोपनीय डेटा तक अनधिकृत एक्सेस जिसके परिणामस्वरूप इसका प्रकटीकरण, चोरी या हानि होती है। व्यक्तिगत जानकारी, वित्तीय रिकॉर्ड या कॉर्पोरेट रहस्यों को प्रभावित कर सकता है।

• दो-कारक प्रमाणीकरण (2FA): सुरक्षा प्रक्रिया जिसमें उपयोगकर्ता की पहचान को सत्यापित करने के लिए दो अलग-अलग प्रमाणीकरण विधियों की आवश्यकता होती है — आमतौर पर पासवर्ड और OTP/बायोमेट्रिक।

• साइबर सेल: विशेषज्ञ पुलिस इकाइयां जो साइबर अपराधों की जांच करने, पीड़ितों को सहायता प्रदान करने और ऑनलाइन सुरक्षा के बारे में जागरूकता बनाने के लिए स्थापित की गई हैं। भारत में राज्य और राष्ट्रीय स्तरों पर मौजूद।

सूत्र / मुख्य तथ्य

IT अधिनियम 2000 — प्रमुख सेक्शन:

• सेक्शन 43: कंप्यूटर सिस्टम को नुकसान के लिए दंड — अनधिकृत एक्सेस, डेटा चोरी, वायरस का परिचय। मुआवजा ₹1 करोड़ तक।

• सेक्शन 66: हैकिंग — अपराध करने के इरादे से अनधिकृत एक्सेस। दंड: 3 साल तक की कैद और/या ₹5 लाख तक का जुर्माना।

• सेक्शन 66A: (2015 में सर्वोच्च न्यायालय द्वारा रद्द किया गया) — पहले संचार सेवाओं के माध्यम से आपत्तिजनक संदेशों से संबंधित था।

• सेक्शन 66B: बेईमानी से चोरी किए गए कंप्यूटर संसाधनों या संचार उपकरणों को प्राप्त करना — 3 साल तक की कैद और/या ₹1 लाख तक का जुर्माना।

• सेक्शन 66C: पहचान चोरी — किसी अन्य व्यक्ति के इलेक्ट्रॉनिक हस्ताक्षर, पासवर्ड या अद्वितीय पहचान का धोखाधड़ी से उपयोग — 3 साल तक की कैद और/या ₹1 लाख तक का जुर्माना।

• सेक्शन 66D: कंप्यूटर संसाधनों का उपयोग करके व्यक्तिरूपण द्वारा धोखाधड़ी — 3 साल तक की कैद और/या ₹1 लाख तक का जुर्माना।

• सेक्शन 66E: गोपनीयता उल्लंघन — सहमति के बिना निजी छवियों को प्रकाशित/प्रसारित करना — 3 साल तक की कैद और/या ₹2 लाख तक का जुर्माना।

• सेक्शन 66F: साइबर आतंकवाद — भारत की एकता, अखंडता, सुरक्षा या संप्रभुता को धमकाने वाले कार्य — दंड: आजीवन कारावास।

• सेक्शन 67: इलेक्ट्रॉनिक रूप में अश्लील सामग्री प्रकाशित करना — दूसरे दोष पर 5 साल तक की कैद और ₹10 लाख तक का जुर्माना।

• सेक्शन 67A: इलेक्ट्रॉनिक रूप में यौन रूप से स्पष्ट सामग्री प्रकाशित करना — 7 साल तक की कैद और जुर्माना।

• सेक्शन 67B: इलेक्ट्रॉनिक रूप में बाल पोर्नोग्राफी प्रकाशित करना — दूसरे दोष पर 7 साल तक की कैद और जुर्माना।

प्रमुख साइबर अपराध के प्रकार:

• हैकिंग — सिस्टम तक अनधिकृत एक्सेस
• फिशिंग/विशिंग/स्मिशिंग — ईमेल/वॉइस कॉल/SMS धोखाधड़ी
• पहचान चोरी — व्यक्तिगत जानकारी की चोरी
• ऑनलाइन वित्तीय धोखाधड़ी — क्रेडिट कार्ड धोखाधड़ी, नेट बैंकिंग चोरी, UPI स्कैम
• साइबरबुलिंग — ऑनलाइन उत्पीड़न, डेटिंग, ट्रोलिंग
• डेटा चोरी — गोपनीय जानकारी की चोरी
• रैनसमवेयर हमले — डेटा को एन्क्रिप्ट करना और फिरौती की मांग करना
• सेवा से इनकार (DoS) — सेवाओं को बाधित करने के लिए सर्वर को भर देना

सरकारी पहल:

• राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) — नागरिक रिपोर्टिंग प्लेटफॉर्म
• भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) — साइबर सुरक्षा के लिए राष्ट्रीय नोडल एजेंसी
• साइबर स्वच्छता केंद्र — बॉटनेट सफाई पहल
• सूचना सुरक्षा शिक्षा और जागरूकता (ISEA) — प्रशिक्षण कार्यक्रम

कार्य किए गए उदाहरण

उदाहरण 1: साइबर अपराध प्रकार की पहचान

*प्रश्न:* रमेश को एक ईमेल मिला जो उसके बैंक की ओर से प्रतीत होता है जिसमें उससे एक लिंक पर क्लिक करके और अपना पासवर्ड दर्ज करके अपने खाते की पुष्टि करने के लिए कहा गया है। यह किसका उदाहरण है:

*समाधान:* चरण 1: परिदृश्य का विश्लेषण करें — अनचाहा ईमेल, वैध संगठन का नकल, संवेदनशील जानकारी की मांग। चरण 2: विशेषताओं की पहचान करें — धोखाधड़ी वाला संचार जो क्रेडेंशियल चोरी करने के लिए डिज़ाइन किया गया है। चरण 3: परिभाषा से मिलाएं — यह फिशिंग है, जहां हमलावर विश्वसनीय संस्थाओं के रूप में छद्म वेश धारण करते हैं जानकारी चोरी करने के लिए। उत्तर: फिशिंग हमला।

**उदाहर