टोल फ्रॉड 2026: AI टेलीफ़ोनी को बिलिंग धोखाधड़ी से बचाओ

टोल फ्रॉड (toll fraud) टेलीफ़ोनी में बिलिंग धोखाधड़ी है: अपराधी तुम्हारी लाइन, तुम्हारे ऑफ़िस फ़ोन सिस्टम या तुम्हारे AI फ़ोन असिस्टेंट से महँगी कॉल करवाते हैं – प्रीमियम रेट नंबरों या विदेशी नंबरों पर, जिनसे उन्हें कमीशन मिलता है। बिल तुम्हारे पास आता है। बचाव के तीन मुख्य तरीके हैं: गंतव्य देशों और विशेष नंबरों को ब्लॉक करना, डायल करने से पहले हर नंबर की जाँच करना (ट्रांसफ़र नंबर भी), और ख़र्च को तकनीकी रूप से सीमित करना – जैसे खुले बिल की जगह प्रीपेड बैलेंस।

यह लेख सिर्फ़ लागत और बिलिंग धोखाधड़ी पर है। बातचीत में हेरफेर, वॉइस क्लोनिंग और प्रॉम्प्ट इंजेक्शन अलग विषय हैं और उनके बचाव भी अलग हैं। anicall.io की डेटा सुरक्षा के बारे में सुरक्षा और गोपनीयता पेज पर पढ़ो।

टोल फ्रॉड क्या है?

टोल फ्रॉड हर वह धोखाधड़ी है जिसमें कोई बिना अनुमति किसी और के अकाउंट से पेड कॉल या SMS करवाता है, ताकि उसके शुल्क में से हिस्सा कमा सके। पैसे अकाउंट धारक देता है, और धोखेबाज़ महँगे गंतव्य नंबरों पर रेवेन्यू शेयरिंग से कमाता है।

यह समस्या पुरानी है, लेकिन छोटी नहीं हुई। उद्योग संगठन CFCA (Communications Fraud Control Association) ने अपने Global Fraud Loss Survey 2023 में दुनिया भर में टेलीकॉम धोखाधड़ी से नुक़सान लगभग 38.95 अरब अमेरिकी डॉलर आँका (TNS का सारांश)। Twilio अपने डेवलपर डॉक्यूमेंटेशन में अकेले इंटरनेशनल रेवेन्यू शेयर फ्रॉड (IRSF) से सालाना लगभग 10 अरब डॉलर के नुक़सान का अनुमान लगाता है।

जर्मनी में भी नंबरों का दुरुपयोग आम है: जर्मनी की संघीय नेटवर्क एजेंसी (Bundesnetzagentur) की 9 फ़रवरी 2026 की प्रेस विज्ञप्ति के अनुसार, 2025 में 85,158 शिकायतें आईं, लगभग 6,200 नंबर बंद किए गए और 2,000 से ज़्यादा नंबरों पर बिलिंग और वसूली पर रोक लगाई गई। विषयों में राउटर हैकिंग, महँगी होल्ड लाइनें और नकली हॉटलाइन शामिल थे।

कॉल बिलिंग धोखाधड़ी के पीछे कौन-से तरीक़े हैं?

तीन मुख्य तरीक़े हैं: IRSF (रेवेन्यू शेयरिंग वाले महँगे अंतरराष्ट्रीय नंबरों पर कॉल), वांगिरी (मिस्ड कॉल जो महँगे नंबर पर कॉल बैक करवाती है) और SMS पंपिंग (ऐसे नंबरों पर भारी संख्या में SMS जिनसे धोखेबाज़ों को हिस्सा मिलता है)। तीनों का सिद्धांत एक है: हर मिनट या हर मैसेज से धोखेबाज़ कमाता है।

IRSF – इंटरनेशनल रेवेन्यू शेयर फ्रॉड

धोखेबाज़ उन देशों में नंबर ब्लॉक किराए पर लेते हैं जहाँ टर्मिनेशन शुल्क ज़्यादा है, या अंतरराष्ट्रीय प्रीमियम नंबर देने वालों से। फिर हैक किए गए फ़ोन सिस्टम, चोरी हुए क्लाउड अकाउंट या माँगने पर डायल करने वाले ऑटोमेटेड सिस्टम से जितनी हो सके उतनी लंबी कॉल वहाँ भेजते हैं। शुल्क नेटवर्क ऑपरेटरों और नंबर मालिक के बीच बँटता है। Twilio साफ़ कहता है कि अकाउंट पर होने वाले हर इस्तेमाल के लिए ग्राहक ख़ुद ज़िम्मेदार है।

वांगिरी – एक घंटी वाली कॉल

«Wangiri» जापानी शब्द है, जिसका मतलब लगभग «एक घंटी और कट» है। फ़ोन एक पल बजता है और स्क्रीन पर अनजान नंबर रह जाता है। जो वापस कॉल करता है, वह महँगे गंतव्य पर पहुँचता है और रिकॉर्डेड संदेशों से लाइन पर रोका जाता है। Bundesnetzagentur अपने पिंग कॉल पेज पर ऐसे देश कोड से सावधान करती है जो जर्मन एरिया कोड जैसे दिखते हैं – जैसे मेडागास्कर (00261) और कोब्लेंज़ (0261)।

SMS पंपिंग (कृत्रिम रूप से बढ़ाया गया ट्रैफ़िक)

इसमें बॉट उन वेब फ़ॉर्म पर हमला करते हैं जो SMS से कोड भेजते हैं – साइन-अप, लॉगिन, डेमो रिक्वेस्ट। वे महँगे नंबर रेंज के हज़ारों नंबर डालते हैं; हर SMS का पैसा तुम देते हो और धोखेबाज़ अपना हिस्सा लेता है। Twilio की SMS पंपिंग गाइड इसे लागत बढ़ाने के लिए बनाया गया नकली ट्रैफ़िक बताती है।

AI टेलीफ़ोनी टोल फ्रॉड का नया रास्ता क्यों है?

AI टेलीफ़ोनी टोल फ्रॉड के लिए असुरक्षित है, क्योंकि वॉइस एजेंट एक क्लिक पर, चौबीसों घंटे और बिना इंसानी निगरानी के डायल कर सकता है – कोई भी नंबर जो फ़ॉर्म, API या CRM लिस्ट से आए। अगर किसी इंसान से पूर्वी अफ़्रीका के किसी नंबर पर लगातार 40 बार कॉल करने को कहा जाए, तो उसे शक होगा। बिना सुरक्षा वाले सिस्टम को नहीं।

AI टेलीफ़ोनी में आम हमले के बिंदु:

कॉलबैक फ़ॉर्म और डेमो कॉल: «अपना नंबर डालो, हमारा AI तुम्हें कॉल करेगा» एक मज़बूत सेल्स लाइन है – और बॉट के लिए महँगे नंबर डालने का न्योता भी।
SMS या कॉल कोड: कोड से पुष्टि दूसरों के नंबर रोकती है, लेकिन ख़ुद भी लागत पैदा करती है। लिमिट के बिना कोड भेजना पंपिंग का निशाना बन जाता है।
API और ऑटोमेशन: CRM, Zapier फ़्लो या MCP टूल से आए डायलिंग जॉब बिना नंबर देखे चलते हैं। एक चोरी हुई API key सैकड़ों कॉल के लिए काफ़ी है।
कॉल ट्रांसफ़र: कई वॉइस एजेंट माँगने पर इंसान से जोड़ देते हैं। अगर ट्रांसफ़र नंबर बदलकर प्रीमियम नंबर कर दिया जाए, तो हर कॉलर तुम्हारे ख़र्च पर वहाँ जुड़ेगा।
लंबी कॉल: धोखेबाज़ रिकॉर्डेड संदेशों से लाइन खुली रखते हैं। बिना समय सीमा वाला विनम्र AI एजेंट धैर्य से सुनता रहता है – मिनट दर मिनट।

नतीजा: AI टेलीफ़ोनी को पारंपरिक फ़ोन सिस्टम जैसी ही सुरक्षा चाहिए, बस और सख़्ती से, क्योंकि बीच में अब कोई इंसान नहीं है।

आम लागत जाल: प्रीमियम नंबर, विदेशी गंतव्य, ट्रांसफ़र

anicall.io के मुख्य बाज़ार जर्मनी में ये नंबर रेंज टोल फ्रॉड के लिए ख़ास तौर पर अहम हैं। इनके वैध उपयोग हैं, लेकिन किसी बिज़नेस वॉइस एजेंट को इन्हें लगभग कभी कॉल नहीं करना पड़ता:

नंबर रेंज (जर्मनी)	उपयोग	टोल फ्रॉड का जोखिम
0900	प्रीमियम रेट सेवाएँ	प्रति मिनट ऊँची दर, सीधे प्रदाता को भुगतान
0137 / 0138	मास कॉलिंग सेवाएँ (जैसे टेलीवोटिंग)	प्रति कॉल शुल्क, बड़ी संख्या में चलाना आसान
0180 / 0181	सर्विस नंबर और अंतरराष्ट्रीय वर्चुअल नेटवर्क	सामान्य लैंडलाइन कॉल से महँगे
019x	ऑनलाइन और विशेष सेवाएँ	B2B में शायद ही वैध
0700	पर्सनल नंबर	महँगे गंतव्य समेत कहीं भी फ़ॉरवर्ड हो सकते हैं
118xx	डायरेक्टरी सेवाएँ	ऊँचा शुल्क, अक्सर आगे कनेक्शन के साथ
विदेश	ख़ासकर ऊँचे टर्मिनेशन शुल्क वाले गंतव्य	IRSF का मुख्य निशाना

Bundesnetzagentur अपने राउटर हैकिंग पेज पर यह पैटर्न बताती है: अपराधी राउटर या फ़ोन सिस्टम तक पहुँच बनाकर विदेशी, (0)180 या (0)900 नंबरों पर कॉल करते हैं। अक्सर तब तक किसी को पता नहीं चलता जब तक ऑपरेटर अजीब कनेक्शन की सूचना न दे या बिल न आ जाए।

तीन जाल जो अक्सर नज़रअंदाज़ होते हैं:

अनुमति वाले देशों के अंदर मोबाइल और प्रीमियम रेंज: देश की अनुमति होने पर भी वहाँ कुछ नंबर रेंज प्रीमियम हो सकती हैं।
ट्रांसफ़र और कॉलबैक नंबर: अक्सर सिर्फ़ वह नंबर जाँचा जाता है जिसे एजेंट डायल करता है – वह नहीं जिस पर वह ट्रांसफ़र करता है।
भ्रमित करने वाले देश कोड: स्थानीय एरिया कोड जैसा दिखने वाला विदेशी कोड नज़र से जाँच में छूट जाता है।

टोल फ्रॉड से कैसे बचें? चेकलिस्ट

टोल फ्रॉड से सबसे असरदार बचाव यह है कि सिर्फ़ ज़रूरी गंतव्य देशों को अनुमति दो, विशेष नंबरों को डिफ़ॉल्ट रूप से ब्लॉक करो, डायल करने से पहले हर नंबर जाँचो और लिमिट व प्रीपेड बैलेंस से ख़र्च पर सख़्त सीमा लगाओ। कोई एक उपाय अकेले काफ़ी नहीं; सबका मेल ही कॉल बिलिंग धोखाधड़ी को घाटे का सौदा बनाता है।

AI टेलीफ़ोनी या कॉलबैक फ़ॉर्म इस्तेमाल करने वाली कंपनियों के लिए चेकलिस्ट:

जोखिम → उपाय: टोल फ्रॉड एक नज़र में

जोखिम	आम स्थिति	असरदार उपाय
विदेशी गंतव्यों पर IRSF	हैक हुआ अकाउंट महँगे विदेशी नंबर डायल करता है	देशों की व्हाइटलिस्ट, प्रीमियम रेंज ब्लॉक
प्रीमियम रेट नंबर	एजेंट को 0900 या 118xx नंबर पर कॉल करने को कहा जाता है	हर देश में विशेष नंबरों पर रोक
बदला गया ट्रांसफ़र	ट्रांसफ़र लक्ष्य प्रीमियम नंबर कर दिया जाता है	ट्रांसफ़र नंबरों को डायल नंबरों की तरह जाँचो
कॉलबैक फ़ॉर्म का दुरुपयोग	बॉट दूसरों के या महँगे नंबर डालते हैं	CAPTCHA, कोड से डबल ऑप्ट-इन, देश सीमा
SMS पंपिंग	वेरिफ़िकेशन कोड की भारी संख्या में भेजाई	नंबर, IP और दिन के हिसाब से लिमिट
वांगिरी	चारे वाले नंबर पर कॉल बैक	अनजान विदेशी नंबरों पर कभी ऑटोमैटिक कॉल बैक न करो
चोरी हुई API key	बिना नियंत्रण के ऑटोमेटेड डायलिंग जॉब	स्कोप, कॉल लिस्ट के लिए इंसानी मंज़ूरी
असीमित लागत	बिल हफ़्तों बाद नुक़सान दिखाता है	प्रीपेड बैलेंस, मॉनिटरिंग, अकाउंट रोक

अगर तुम कॉल बिलिंग धोखाधड़ी के शिकार हो जाओ तो क्या करो?

अगर तुम टोल फ्रॉड के शिकार हो गए हो, तो तुरंत प्रभावित एक्सेस बंद करो, पासवर्ड और keys बदलो, बिल पर आपत्ति दर्ज करो और मामले की सूचना अधिकारियों और पुलिस को दो। जितनी जल्दी कदम उठाओगे, नुक़सान उतना कम रहेगा।

जर्मनी में राउटर और फ़ोन सिस्टम हैकिंग के लिए Bundesnetzagentur ख़ास तौर पर ये सलाह देती है:

बिल पर आपत्ति: बिना देर किए ऑपरेटर से आपत्ति करो और विस्तृत कॉल रिकॉर्ड माँगो।
डायरेक्ट डेबिट जाँचो: अगर बिल डायरेक्ट डेबिट से भरा गया है, तो उसे वापस करवा सकते हो और सिर्फ़ निर्विवाद राशि दे सकते हो।
शिकायत दर्ज करो: बिल और कॉल रिकॉर्ड के साथ Bundesnetzagentur को मामला बताओ। वह नंबर बंद कर सकती है और बिलिंग व वसूली पर रोक लगा सकती है।
पुलिस रिपोर्ट: क्योंकि कॉल बिलिंग धोखाधड़ी के पीछे आमतौर पर अपराध होता है।

क्लाउड टेलीफ़ोनी और AI प्लेटफ़ॉर्म के लिए प्रदाता को भी सीधे बताओ, ताकि वह अकाउंट, नंबर और API keys रोक सके। फिर जाँचो कि देश, ट्रांसफ़र और लिमिट सही सेट हैं।

anicall.io इसे कैसे संभालता है

anicall.io DACH क्षेत्र (जर्मनी, ऑस्ट्रिया, स्विट्ज़रलैंड) की कंपनियों के लिए AI फ़ोन असिस्टेंट है, जिसे जर्मनी के वॉर्म्स शहर की mysoftwarelab GmbH चलाती है। क्योंकि हमारे वॉइस एजेंट ख़ुद डायल करते हैं, बिलिंग धोखाधड़ी से सुरक्षा पहले से बनी हुई है और बंद नहीं की जा सकती:

विशेष नंबरों पर डायल सुरक्षा: प्रीमियम, विशेष, सर्विस और इमरजेंसी नंबर (जैसे 0900, 0137/0138, 0180/0181, 019x, 0700, 118xx) किसी भी देश में कभी कॉल नहीं किए जाते। इसके अलावा प्रीमियम या शेयर्ड कॉस्ट के रूप में वर्गीकृत सभी नंबर ब्लॉक हैं।
हर अकाउंट के लिए गंतव्य देश: डिफ़ॉल्ट जर्मनी, ऑस्ट्रिया और स्विट्ज़रलैंड हैं। दूसरे देश सिर्फ़ एक तय सूची (EU के मुख्य देश, ब्रिटेन, अमेरिका, कनाडा) से जोड़े जा सकते हैं।
ट्रांसफ़र की भी जाँच: किसी इंसान को लाइव ट्रांसफ़र का नंबर भी हर डायल किए गए नंबर जैसी जाँच से गुज़रता है।
डेमो कॉलबैक सिर्फ़ कोड पुष्टि के बाद: होमपेज की डेमो कॉल तभी होती है जब नंबर SMS या कॉल कोड से पुष्ट हो जाए। कॉल सिर्फ़ तय समय पर और सीमाओं के साथ होती हैं।
इंसानी मंज़ूरी: API, CRM या MCP से बनी कॉल लिस्ट तभी शुरू होती है जब कोई इंसान उसे मंज़ूर करे। पूरे अकाउंट के लिए «कॉल न करें» सूची भी है।
शक होने पर अकाउंट रोक: दुरुपयोग के शक पर अकाउंट रोके जा सकते हैं।
खुले बिल की जगह प्रीपेड टोकन: कोई बेस फ़ीस नहीं, कोई सब्सक्रिप्शन नहीं। 1 टोकन = 1 यूरो सेंट (टैक्स से पहले); इनकमिंग कॉल 13 टोकन प्रति मिनट, लैंडलाइन पर आउटगोइंग 16 और मोबाइल या विदेश पर 62 टोकन। बैलेंस ख़त्म होने पर नई कॉल शुरू नहीं होती; चल रही कॉल बचे बैलेंस तक सीमित रहती है।

प्राइसिंग पेज से एक उदाहरण: हर महीने 300 इनकमिंग मिनट और एक फ़ोन नंबर = 300 × 13 + 180 = 4,080 टोकन, यानी टैक्स से पहले 40.80 €। तुम्हें पहले से पता रहता है कि सबसे बुरी स्थिति में कितना ख़र्च हो सकता है। आउटगोइंग एजेंट क़ानूनी तरीक़े से कैसे कॉल करता है, यह AI सेटर पेज पर है; इनकमिंग कॉल के लिए AI फ़ोन असिस्टेंट पेज देखो।

अक्सर पूछे जाने वाले सवाल

टोल फ्रॉड और IRSF में क्या फ़र्क़ है?

टोल फ्रॉड टेलीफ़ोनी में बिलिंग धोखाधड़ी का सामान्य नाम है। IRSF (इंटरनेशनल रेवेन्यू शेयर फ्रॉड) इसका सबसे आम रूप है: धोखेबाज़ महँगे अंतरराष्ट्रीय नंबरों पर कॉल करवाते हैं और शुल्क में हिस्सा पाते हैं।

टोल फ्रॉड में पैसे कौन देता है?

आमतौर पर उस लाइन या अकाउंट का मालिक जिससे कॉल गईं। Twilio जैसे टेलीफ़ोनी प्रदाता हर इस्तेमाल के लिए ग्राहकों को साफ़ तौर पर ज़िम्मेदार ठहराते हैं। इसलिए कुछ होने से पहले ब्लॉक और लिमिट लगाना फ़ायदेमंद है।

क्या 0900 नंबर ब्लॉक करना काफ़ी है?

नहीं। 0900 कई महँगी नंबर रेंज में से सिर्फ़ एक है, और ज़्यादातर IRSF विदेशी गंतव्यों से होता है। तुम्हें देशों की व्हाइटलिस्ट, ट्रांसफ़र नंबरों की जाँच और लिमिट भी चाहिए।

कॉलबैक फ़ॉर्म को दुरुपयोग से कैसे बचाऊँ?

बॉट सुरक्षा (जैसे CAPTCHA), SMS या कॉल कोड से नंबर की पुष्टि, देश सीमा और नंबर, IP व दिन के हिसाब से रेट लिमिट को साथ में इस्तेमाल करो। नंबर पुष्ट होने के बाद ही कॉल बैक करो और समय व कॉल अवधि सीमित रखो।

क्या प्रीपेड सच में कॉल बिलिंग धोखाधड़ी से बचाता है?

प्रीपेड हमले को नहीं रोकता, लेकिन अधिकतम नुक़सान को उपलब्ध बैलेंस तक सीमित कर देता है। खुले बिल में टोल फ्रॉड अक्सर हफ़्तों बाद पता चलता है – प्रीपेड में बैलेंस ख़त्म होते ही सब रुक जाता है।

सुरक्षा ख़ुद आज़माओ: anicall.io पर लाइव डेमो आज़माओ: ब्राउज़र में ही AI रिसेप्शन को कॉल करो या डेमो कॉल माँगो – जो सिर्फ़ तुम्हारे नंबर की कोड से पुष्टि के बाद आती है। फिर anicall.io पर मुफ़्त शुरू कर सकते हो: ब्राउज़र में एजेंट टेस्ट मुफ़्त है, टोकन सिर्फ़ असली कॉल के लिए चाहिए। फ़ोन एजेंट अभी जर्मन बोलते हैं।