हांगकांग में AI ठगी और साइबर हमले: आंकड़े क्या कहते हैं?

आधिकारिक तस्वीर: घटनाएँ बढ़ीं, पर 27% को सीधे AI ठगी न मानें

Hong Kong Computer Emergency Response Team Coordination Centre, यानी HKCERT, हांगकांग में कंप्यूटर और नेटवर्क सुरक्षा घटनाओं पर निगरानी और समन्वय से जुड़ा प्रमुख संस्थान है। इसके Hong Kong Cybersecurity Outlook 2026 में कहा गया कि हांगकांग में सुरक्षा घटनाएँ रिकॉर्ड स्तर पर पहुँचीं और सालाना 27% बढ़ीं। उसी आउटलुक में AI-related attacks और सप्लाई चेन जोखिमों को प्रमुख चिंताओं में रखा गया, और यह भी बताया गया कि करीब 30% उद्यमों के पास समर्पित साइबर सुरक्षा कर्मी नहीं हैं।

यह 27% इस विषय का सबसे मजबूत सार्वजनिक आंकड़ा है, लेकिन इसे सही जगह इस्तेमाल करना चाहिए। यह कुल सुरक्षा घटनाओं की वृद्धि है, “AI ठगी” की अलग वृद्धि नहीं। इसलिए यह कहना ठीक है कि हांगकांग में साइबर सुरक्षा घटनाएँ बढ़ी हैं; लेकिन यह कहना गलत होगा कि इसी आंकड़े से AI ठगी 27% बढ़ी साबित होती है।

एक साल पहले की तस्वीर भी जोखिम बढ़ने की ओर इशारा करती है। HKCERT 2025 आउटलुक ने फिशिंग हमलों को पाँच साल के उच्च स्तर पर बताया और सप्लाई चेन कमजोरियों तथा AI content hijacking को प्रमुख उभरते जोखिमों में रखा। हांगकांग पुलिस बल की Cybersecurity Report 2024 भी 2024 के वैश्विक और स्थानीय साइबर सुरक्षा परिदृश्य, विश्लेषण, सलाह और अगले वर्ष के संभावित खतरों को कवर करती है—यानी साइबर जोखिम को सार्वजनिक जागरूकता और रक्षा क्षमता बढ़ाने वाला मुद्दा माना जा रहा है।

AI ठगी: डीपफेक वीडियो कॉल ने भरोसे की पुरानी कसौटी हिला दी

AI ठगी अब केवल भविष्य की चिंता नहीं है। CNBC की रिपोर्ट के अनुसार, 2024 में हांगकांग के एक वित्त कर्मचारी को ऐसी वीडियो कॉल में फँसाया गया जिसमें ठगों ने डीपफेक तकनीक से सहकर्मियों का रूप धरा, और कर्मचारी से 2.5 करोड़ अमेरिकी डॉलर से अधिक ट्रांसफर करवा लिए।

AI Incident Database में दर्ज संबंधित घटना में बताया गया कि हमलावरों ने CFO और अन्य वीडियो कॉन्फ्रेंस प्रतिभागियों की नकल की और कर्मचारी को लगभग HK$200 million, यानी करीब 2.5 करोड़ अमेरिकी डॉलर, ट्रांसफर करने के लिए राजी कर लिया।

इस मामले की असली सीख सिर्फ रकम नहीं है। खतरा यह है कि जिस वीडियो कॉल को लोग “मैंने अपनी आँखों से देखा” मानकर भरोसेमंद समझते थे, वही अब नकली भरोसे का मंच बन सकती है। अगर किसी कंपनी की भुगतान प्रक्रिया केवल वीडियो में दिख रहे चेहरे, आवाज़, ईमेल या चैट संदेश पर निर्भर है, तो डीपफेक उस भरोसे को कमजोर कर सकता है।

“डीपफेक 1000% बढ़े” जैसे दावों को कैसे पढ़ें?

कुछ रिपोर्टों में Sumsub के डेटा का हवाला देते हुए कहा गया कि 2024 की पहली तिमाही में हांगकांग में deepfake incidents 1000% बढ़े। यह आंकड़ा जोखिम की घंटी की तरह देखा जा सकता है, लेकिन इसे HKCERT या हांगकांग पुलिस की पूर्ण आधिकारिक गिनती के बराबर नहीं माना जाना चाहिए।

जिम्मेदार निष्कर्ष यह होगा: ऐसे वाणिज्यिक या मीडिया-आधारित आंकड़े बताते हैं कि डीपफेक जोखिम पर ध्यान देना जरूरी है, पर उनसे यह साबित नहीं होता कि “हांगकांग की आधिकारिक AI ठगी संख्या 1000% बढ़ी।” उपलब्ध सार्वजनिक प्रमाणों के आधार पर सुरक्षित बात यही है कि कुल साइबर सुरक्षा घटनाएँ बढ़ी हैं, AI-संबंधित हमलों और डीपफेक ठगी का जोखिम तेज हुआ है, लेकिन AI ठगी के मामलों की सटीक आधिकारिक वृद्धि अभी स्पष्ट नहीं है।

आम लोगों और कंपनियों को अभी क्या करना चाहिए?

1. बड़े भुगतान को सिर्फ वीडियो कॉल, ईमेल या चैट से मंजूर न करें। हांगकांग के डीपफेक मामले में नकली वीडियो मीटिंग और सहकर्मियों की पहचान की नकल का इस्तेमाल किया गया था। बेहतर तरीका है कि कंपनी की आधिकारिक डायरेक्टरी में दर्ज फोन नंबर, आंतरिक सिस्टम या दूसरे अधिकृत व्यक्ति के जरिए अलग से पुष्टि की जाए।

2. “बहुत urgent”, “गोपनीय”, “बॉस ने कहा”, “तुरंत पैसे भेजो” जैसे संदेशों पर अतिरिक्त जांच अनिवार्य करें। डीपफेक का खतरा यही है कि चेहरा और आवाज़ भी दबाव बनाने के औजार बन सकते हैं। भुगतान व्यवस्था व्यक्ति की घबराहट पर नहीं, लिखित और दोहराई जा सकने वाली प्रक्रिया पर टिकनी चाहिए।

3. फिशिंग को पुराना खतरा समझकर नजरअंदाज न करें। HKCERT 2025 आउटलुक ने फिशिंग को पाँच साल के उच्च स्तर पर बताया था। इसलिए नकली लिंक, फर्जी लॉगिन पेज, संदिग्ध अटैचमेंट और पासवर्ड मांगने वाले संदेश आज भी सबसे बुनियादी जोखिमों में हैं।

4. कंपनी में साइबर सुरक्षा की जिम्मेदारी साफ तय करें। HKCERT 2026 आउटलुक के अनुसार करीब 30% उद्यमों के पास समर्पित साइबर सुरक्षा कर्मी नहीं हैं। हर कंपनी के पास बड़ी सुरक्षा टीम होना जरूरी नहीं, लेकिन कम से कम जिम्मेदार व्यक्ति, रिपोर्टिंग लाइन, भुगतान सत्यापन नियम और घटना होने पर कार्रवाई की योजना साफ होनी चाहिए।

5. सप्लाई चेन और तीसरे पक्ष की पहुंच की नियमित समीक्षा करें। HKCERT 2026 आउटलुक ने सप्लाई चेन जोखिमों को प्रमुख चिंताओं में रखा, और 2025 आउटलुक ने भी सप्लाई चेन कमजोरियों को उभरते जोखिमों में गिना। बाहरी वेंडर, क्लाउड अकाउंट, साझा लॉगिन और थर्ड-पार्टी सिस्टम एक्सेस की समय-समय पर जांच जरूरी है।

निष्कर्ष: जोखिम सचमुच बढ़ रहा है, लेकिन आंकड़ा सही बोलें

अगर सवाल है, “क्या हांगकांग में कुल साइबर सुरक्षा घटनाएँ बढ़ी हैं?” तो जवाब काफी साफ है: HKCERT के अनुसार घटनाएँ रिकॉर्ड स्तर पर पहुँचीं और सालाना 27% बढ़ीं।

लेकिन अगर सवाल है, “AI ठगी के मामले आधिकारिक तौर पर कितने प्रतिशत बढ़े?” तो जवाब अधिक सावधानी वाला है। सार्वजनिक स्रोत यह दिखाते हैं कि AI-related attacks, AI content hijacking और डीपफेक वीडियो ठगी वास्तविक और गंभीर जोखिम बन चुके हैं। फिर भी, किसी मीडिया या निजी कंपनी के आंकड़े को पूरे हांगकांग की आधिकारिक AI ठगी वृद्धि मान लेना सही नहीं होगा।

सबसे सटीक बात यही है: हांगकांग में साइबर सुरक्षा घटनाओं के बढ़ने का आधिकारिक संकेत मौजूद है, AI और डीपफेक ठगी का जोखिम भी साफ तौर पर गर्म हुआ है; लेकिन AI ठगी के मामलों की सटीक वृद्धि बताने के लिए अभी समान और पूर्ण आधिकारिक आंकड़ों की जरूरत है।