गोपनीयता निगरानी संस्था ने हांगकांग यात्रियों को निशाना बनाने वाली नकली ई-वीजा वेबसाइटों के बारे में जनता को किया आगाह

हांगकांग के पर्सनल डेटा प्राइवेसी कमिश्नर कार्यालय (PCPD) ने कनाडा, यूनाइटेड किंगडम और थाईलैंड के आधिकारिक ई-वीजा पोर्टल के रूप में छिपे हुए धोखाधड़ी करने वाली वेबसाइटों के एक समूह का पता लगाने के बाद एक तात्कालिक उपभोक्ता चेतावनी जारी की है। यह चेतावनी 3 अगस्त की देर रात जारी की गई, जो उन निवासियों की कई शिकायतों के बाद आई है, जिन्हें आवेदन शुल्क के रूप में HK $1,700 तक भुगतान करने और पासपोर्ट स्कैन तथा क्रेडिट कार्ड विवरण सौंपने के लिए फंसाया गया। PCPD के अनुसार, ये धोखाधड़ी वाली साइटें वैध इमिग्रेशन पेजों के डोमेन नाम और लेआउट के लगभग समान होती हैं, लेकिन भुगतान को विदेशी खातों में रीडायरेक्ट कर देती हैं। पीड़ितों को तब पता चला कि वे धोखा खा गए हैं जब पुष्टि ईमेल नहीं आई या बाद में उन्हें बोर्डिंग से मना कर दिया गया क्योंकि वैध वीजा जारी नहीं हुआ था।

निगरानी एजेंसी ने इस मामले को कमर्शियल क्राइम ब्यूरो को सौंप दिया है और विदेशी कानून प्रवर्तन साझेदारों से इन धोखेबाज डोमेन को हटाने का अनुरोध किया है।



वैश्विक मोबिलिटी टीमों के लिए यह क्यों महत्वपूर्ण है: हांगकांग एशिया का तीसरा सबसे बड़ा कॉर्पोरेट यात्रा स्रोत बाजार है जो कनाडा और यूके के लिए है, और अनुमानित 1,90,000 हांगकांग निवासी वार्षिक रूप से व्यापार या अवकाश यात्रा के लिए थाईलैंड जाते हैं। इन तीनों गंतव्यों के लिए वीजा व्यवस्था तेजी से स्व-सेवा और डिजिटल हो रही है, जिससे कर्मचारी ऐसे दिखने वाले फिशिंग पोर्टलों के प्रमुख लक्ष्य बन जाते हैं। एक समझौता किया गया पासपोर्ट कॉपी पहचान धोखाधड़ी को सक्षम कर सकता है, जबकि चार्ज-बैक विवाद यात्रियों को फंसा सकते हैं और महंगी पुनः टिकटिंग को मजबूर कर सकते हैं।

PCPD द्वारा सुझाए गए व्यावहारिक कदमों में केवल आधिकारिक सरकारी URL को बुकमार्क करना (जैसे, कनाडा के लिए cic.gc.ca), प्रायोजित सर्च इंजन विज्ञापनों से बचना, और डेटा दर्ज करने से पहले सुरक्षित सॉकेट प्रमाणपत्रों की जांच करना शामिल है। कंपनियों को इन दिशानिर्देशों को अपनी यात्रा-बुकिंग प्लेटफार्मों के माध्यम से फैलाना चाहिए और कॉर्पोरेट ब्राउज़रों में अनुमोदित लिंक को व्हाइटलिस्ट करने पर विचार करना चाहिए। यात्रा प्रबंधकों को असामान्य 'वीजा प्रोसेसिंग' शुल्क के लिए खर्च दावों की निगरानी करने और कर्मचारियों को पुनर्भुगतान नीतियों के बारे में सूचित करने की सलाह दी जाती है, जो आधिकारिक चैनलों के उपयोग को अनिवार्य बनाती हैं।

यह घटना याद दिलाती है कि वीजा साइबर धोखाधड़ी विश्वव्यापी ई-प्राधिकरणों के बढ़ते उपयोग के साथ बढ़ रही है। ऑस्ट्रेलिया, न्यूजीलैंड और मलेशिया ने भी हाल के महीनों में क्लोन की गई साइटों की रिपोर्ट की है। जैसे-जैसे सरकारें डिजिटल मोबिलिटी को अपनाती हैं, नियोक्ताओं पर यह जिम्मेदारी आती है कि वे यात्रा पूर्व कार्यप्रवाहों में साइबर-स्वच्छता को शामिल करें, जैसे यात्रा अनुमोदन फॉर्म में स्वचालित लिंक जांच और बार-बार यात्रा करने वालों के लिए अनिवार्य साइबर सुरक्षा प्रशिक्षण।