भारतीय सरकार ने ई-वीजा और केवाईसी फेसियल जांचों को मात देने वाले डीपफेक धोखाधड़ी का किया खुलासा

भारत के गृह मंत्रालय के तहत राष्ट्रीय साइबर अपराध खतरा विश्लेषण इकाई (NCTAU) ने एआई-संचालित डीपफेक वीडियो और कृत्रिम पहचान का उपयोग कर चेहरे की पहचान को धोखा देने वाली नई प्रमाणीकरण-बायपास धोखाधड़ी की लहर को लेकर चेतावनी जारी की है।

वैश्विक गतिशीलता के लिए इसका महत्व – भारत अपने डिजिटल केवाईसी सिस्टम में वीडियो आधारित ‘लाइवनेस’ टेस्ट पर भारी निर्भर करता है, जो ऑनलाइन बैंकिंग, सिम सक्रियण और बढ़ते हुए ई-वीजा पोर्टल में उपयोग होता है। यदि धोखेबाज वास्तविक समय में यात्री के चेहरे की सटीक नकल कर लें, तो वे ई-वीजा अनुमोदन को हैक कर सकते हैं, नकली पहचान बना सकते हैं या आव्रजन प्रणाली में आगमन-प्रस्थान रिकॉर्ड बदल सकते हैं। इसलिए यह सलाह विदेशी नागरिकों के लिए महत्वपूर्ण है जो भारतीय ई-वीजा के लिए आवेदन कर रहे हैं, साथ ही उन भारतीय कंपनियों के लिए भी जो वीडियो केवाईसी के जरिए प्रवासी कर्मचारियों को पेरोल और बैंकिंग सेवाओं में शामिल करती हैं।

धोखाधड़ी कैसे होती है – 28 जून को जारी 27 पृष्ठों के परिपत्र के अनुसार, अपराधी पहले लक्ष्य व्यक्ति के चेहरे के वीडियो क्लिप इकट्ठा करते हैं, अक्सर नकली नौकरी साक्षात्कार या रोमांस फ्रॉड कॉल के माध्यम से। फिर वे उपलब्ध एआई टूल्स का उपयोग करके एक जीवंत अवतार बनाते हैं जो पलक झपका सकता है, सिर घुमा सकता है और क्लोन की गई आवाज़ में सुरक्षा प्रश्नों का जवाब दे सकता है। इस डीपफेक को लाइवनेस-डिटेक्शन सॉफ्टवेयर में डालकर सिस्टम को धोखा दिया जाता है ताकि एक्सेस या क्रेडेंशियल जारी किए जा सकें।



सरकारी दिशा-निर्देश – NCTAU व्यवसायों को सलाह देता है कि वे संवेदनशील पहचान सत्यापन (जैसे वीज़ा आउटसोर्सिंग फर्म, एयरलाइंस और ट्रैवल मैनेजमेंट कंपनियां) के लिए डीपफेक-डिटेक्शन एल्गोरिदम लागू करें, पलक झपकने की दर और प्रकाश अपवर्तन में असामान्यताओं की निगरानी करें, और उच्च-मूल्य लेनदेन के लिए द्वितीयक प्रमाणीकरण (OTP या डिजिटल हस्ताक्षर) अनिवार्य करें। नागरिकों को अपने आधार बायोमेट्रिक्स लॉक करने, मोबाइल नेटवर्क में अचानक व्यवधानों पर ध्यान देने और 1930 साइबर फ्रॉड हेल्पलाइन पर तुरंत रिपोर्ट करने की सलाह दी गई है।

बड़ी नियामक पृष्ठभूमि – यह सलाह भारत के ई-कॉमर्स और फिनटेक क्षेत्रों में बढ़ती कृत्रिम पहचान धोखाधड़ी के बीच आई है और प्रमुख हवाई अड्डों पर दिसंबर 2026 तक देशव्यापी तैनाती के लिए नए ऑटोमेटेड फेसियल रिकग्निशन सिस्टम (AFRS) के रोलआउट के साथ मेल खाती है। उद्योग विश्लेषकों के अनुसार, यह चेतावनी भारत की डिजिटल सार्वजनिक अवसंरचना (DPI) में विश्वास बनाए रखने के लिए एक पूर्व-सतर्क कदम है, क्योंकि देश 2028 तक सालाना 1.5 करोड़ ई-वीजा प्रक्रिया करने का लक्ष्य रखता है।

आगे के कदम – VFS ग्लोबल जैसे वीज़ा सुविधा प्रदाताओं और बायोमेट्रिक बोर्डिंग संचालित एयरलाइनों को नई गाइडलाइन का पालन करना होगा या ऑडिट का सामना करना पड़ेगा। गतिशीलता प्रबंधकों को कर्मचारी केवाईसी प्रक्रियाओं की समीक्षा करनी चाहिए, सोशल इंजीनियरिंग के खतरे पहचानने के लिए स्टाफ को प्रशिक्षित करना चाहिए, और यात्रियों को वीडियो कॉल वातावरण की सुरक्षा करने की सलाह देनी चाहिए जहां चेहरे के डेटा की चोरी हो सकती है।