Deepfake scam India: आवाज़ clone होकर पैसे कैसे निकल जाते हैं

Q: Hit होने के बाद सबसे पहले क्या?

Bank fraud desk freeze, 1930 / cybercrime.gov.in same day, call recording/screenshots preserve, receiving UTR details note करें।

वह call जिसने ₹23 लाख खर्च करवा दिए

Deepfake scam India में cloned आवाज़ + spoofed caller ID — family emergency UPI drain। Gurugram, Wednesday रात 11:47। पिता — कहें Rajesh — late news देख रहे थे जब phone बजा। Caller ID बेटे का number दिखा रहा था।

"Papa, I'm in trouble," आवाज़ ने कहा। "Accident हो गया। Police आने से पहले ₹23 लाख settle माँग रहे हैं। अभी चाहिए।"

Rajesh ने बेटे की आवाज़ जन्म से पहचानी थी — intonation, "Papa" में catch, panic में तेज़ बोलना। उन्होंने account में ₹23 लाख transfer कर दिए।

तीस मिनट बाद असली बेटा hospital से call करता है — minor fender-bender। कोई settlement demand नहीं।

किसी ने बेटे की आवाज़ चुराई, AI से clone की, और पूरा विश्वास बन गया। यह January 2024 Delhi NCR जैसी real pattern है — Bangalore, Mumbai, Pune, Hyderabad में deepfake scam India अब science fiction नहीं, working criminal operation है।

आवाज़ कैसे चुराई जाती है

बहुत कम sample काफी है — 10–15 seconds। WhatsApp voice note, video call snippet, Facebook/Instagram/YouTube clip, wedding video on cloud।

Sample ElevenLabs, Descript, NotebookLM जैसी AI tools में जाता है — pitch, speed, breathing, vowels सीख लेती हैं। Minutes में text box में जो लिखो वही "आपकी" आवाज़ में बोल सकती है:

"Papa, ₹5 लाख चाहिए।" · "Mom, इस number पर ₹2 लाख भेजो।" · "Bank fraud desk — details verify कीजिए।"

फिर VoIP spoofing से screen पर loved one का number दिखता है। दशकों से पहचानी आवाज़ के सामने skepticism अक्सर activate नहीं होता — love और fear activate होते हैं।

Trust की architecture कहाँ टूटती है

Phishing link पर suspicion train है। बेटे/बेटी की आवाज़ + emergency + 10 minutes window पर skepticism नहीं चलता। Brilliant people — engineers, doctors — भी गिरे हैं। Voice अभी भी neurologically "trust without question" वाला frontier है। Video deepfakes real-time में कठिन हैं, लेकिन आ रहे हैं — voice + video + spoofed number एक साथ हों तो defense और पतली।

Scammers क्या जानते हैं

Track किए cases में pattern: target अकेला हो — late night, early morning, spouse office में। Verify call/text से scam टूट जाता — इसलिए isolation engineer करते हैं।

Emotional states: child in danger, grandchild crying, bank fraud department। Criminal सिर्फ voice clone नहीं करता — rushed decision की conditions भी clone करता है।

Banks और law की hard truth

Transfer होते ही पैसा अक्सर चला जाता है। Rajesh-like cases में partial reverse weeks बाद; बाकी mule/overseas hops। VoIP + forensic audio + cross-border accounts — resources thin। RBI/MeitY/CERT-In advisories हैं; panic के पल में paper मदद नहीं करता।

Same-day report फिर भी ज़रूरी: cybercrime.gov.in · 1930 · 1930 FAQ · Report guide · 7 दिन बाद recovery

RBI 2027 compensation अलग clock: RBI rules

वास्तव में क्या करें (teeth वाले steps)

Family code word — बड़े transfer से पहले पूछें जो deepfake नहीं जानता ("पाँच साल की उम्र वाला कुत्ते का नाम")।
Voice footprint कम करें — लंबी public speaking clips / cloud voice memos limit करें।
Rule: voice call पर money transfer नहीं — "मैं अपने phone की saved number पर वापस call करता हूँ" → hang up → callback (VoIP spoof हारता है)।
Emergency पर delay force करें — "दो घंटे में भेजूँगा।" Real verify इंतज़ार सह सकता है; scam को तुरंत चाहिए।
Elderly family को specific drill — "पैसे माँगूँ तो hang up + callback; नहीं मिला तो दूसरे family member को call।"
Suspicious calls record + report — loss न हो तब भी pattern बनाएँ।
Secondary bank auth — hardware token / second-device approve जहाँ bank देता हो।