Digital Indias cyberbrottskris: hur vardagliga uppgifter förvandlas till kostsamma mardrömmar

Av Sarthak Goswami

Priyanka, en nattskiftsarbetare från Ghaziabad, personifierar ambitionerna hos många indier som har anammat den digitala revolutionen.

Hon arbetade på distans för Amazon och försökte komplettera sin inkomst genom att svara på ett Instagram-inlägg som annonserade betalda onlineuppgifter.

Den första upplevelsen verkade harmlös nog – hennes första uppgift, som innebar att betygsätta en restaurang, gav henne 180 INR (cirka 2,10 USD).

Men det som började som ett blygsamt extraknäck förvandlades snabbt till en upprörande prövning.

Inom några dagar fann Priyanka sig själv tillagd i en Telegram-grupp som maskerade sig som en aktieinvesteringsplattform.

Gruppens snygga presentation – komplett med falska instrumentpaneler, företagslogotyper och till och med förfalskade dokument som påstods komma från den nationella börsen – övertygade henne om dess legitimitet.

Uppmuntrad av den uppenbara framgången med sin första "investering" satte Priyanka in 1 000 INR och visades en avkastning på 1 350 INR på en falsk portal.

Men när hon försökte ta ut sina inkomster fick hon veta att hon behövde slutföra ytterligare "uppgifter", som var och en krävde större summor: 3 000 INR, sedan 11 000 INR och så småningom 50 000 INR.

När hon fick reda på bedrägeriet hade hon förlorat 1 lakh, inklusive 50 000 INR lånade från en vän.

När hon konfronterade bedragarna hotade de henne med rättsliga åtgärder, vilket förvärrade hennes lidande.

Priyankas historia är långt ifrån unik. Över hela Indien har den digitala omvandlingen medfört oöverträffad bekvämlighet och möjligheter, men den har också släppt lös en flodvåg av cyberbedrägerier.

I takt med att digitala betalningar och onlinetjänster ökar ökar också riskerna för vanliga medborgare, ofta med förödande konsekvenser.

Problemets omfattning är häpnadsväckande

Enligt National Cyber Crime Reporting Portal (NCRP) registrerade Indien över 1,91 miljoner klagomål om cyberbrott bara under 2024 – en nästan tiofaldig ökning från bara några år tidigare.

De ekonomiska förlusterna ökar i en alarmerande takt, med prognoser som tyder på att cyberbrottslighet kan kosta Indien mer än 20 000 crore år 2025, säger cybersäkerhetsföretaget CloudSEK i en rapport.

"Cyberhot är nu en permanent verklighet som kräver ständig vaksamhet och proaktiva åtgärder", säger G Parameshwara, inrikesminister i Karnataka.

"Antalet fall av cyberbrottslighet har ökat, och i vissa divisioner är över 40 % av de registrerade fallen kopplade till cybersäkerhet", tillade han när han talade vid ett toppmöte om cyberbrottslighet som hölls tidigare i år.

under räkenskapsåret	(₹1 lakh och högre)	Total förlust (₹ Crore)
2019-20	2,677	44.22
2020-21	2,545	50.10
2021-22	3,596	80.33
2022-23	6,699	69.68
2023-24	29,082	177.05

Dessa uppgifter, som presenterades tidigare i år i det indiska parlamentet, visar en kraftig ökning av bedrägerifall med högt värde (1 lakh och högre) som rapporterats under de senaste fem räkenskapsåren.

Antalet fall mer än tiodubblades från 2 677 under 2019–20 till 29 082 under 2023–24.

På motsvarande sätt ökade den totala förlusten fyrfaldigt, från 44,22 crore till 177,05 crore.

Denna explosion av cyberbrottslighet är nära kopplad till Indiens snabba digitalisering.

Unified Payments Interface (UPI) står nu för 83 % av de digitala betalningarna, en ökning från bara 34 % 2019.

Bara under 2024 beräknas UPI-transaktioner överstiga 171 miljarder, med ett totalt värde på 245 lakh crore.

Även om denna tillväxt har gjort betalningar snabbare och mer tillgängliga än någonsin tidigare, har den också skapat en grogrund för bedragare.

Anatomin för dessa bedrägerier är oroväckande bekant

Offer som Priyanka lockas ofta av små initiala utbetalningar, bara för att dras in i en cykel av allt större "uppgifter" eller "investeringar".

Bedragare använder falska instrumentpaneler och professionella dokument för att bygga upp trovärdighet och upprätthålla en illusion av legitimitet.

År 2024 var häpnadsväckande 85 % av rapporterna om cyberbrottslighet i Indien kopplade till ekonomiska bedrägerier online.

Brottslingar utnyttjade ett brett spektrum av taktiker – från falska investeringsplattformar till QR-kodsbedrägerier och nätfiskesamtal – för att lura offer och tömma deras besparingar.

Ankur Mishra från Delhi-NCR var ett annat sådant offer. Hans far fick ett samtal från någon som utgav sig för att vara en junior ingenjör från hans regeringsdepartement som hävdade att en betalning skulle betalas.

Bedragaren skickade en kupong via WhatsApp. När Ankur skannade QR-koden drogs 9 999 INR från hans konto.

Bedragaren försäkrade honom om att det var ett misstag och bad honom att skanna det igen, vilket ledde till ytterligare ett avdrag.

När Ankur insåg vad som höll på att hända hade hans bank redan börjat flagga för misstänkt aktivitet.

Vid ett annat tillfälle fick Satyam, en ung yrkesman från Delhi-NCR, ett oroväckande samtal.

En person som ringde och påstod sig vara en sjukhustjänsteman sa att en släkting till honom hade varit med om en olycka och var i akut behov av pengar.

Satyam trodde på historien och överförde 5 000 INR – hela sitt kontosaldo – innan han upptäckte att kontot var falskt.

Detta är inte isolerade fall.

De är en del av ett växande mönster som belyser de bredare sårbarheterna i Indiens digitala resa, där ökande konnektivitet utnyttjas av sofistikerade, snabbrörliga cyberbrottslingar.

Advokat Sandeep Kumar Singh, en cyberbrottsadvokat som har hanterat över 500 fall, förklarar att dessa bedrägerier ständigt utvecklas.

"De erbjuder små vinster först, sedan ber de om större belopp. Många offer får aldrig tillbaka sina pengar, säger han.

Att spåra bedragare är extremt svårt, tillade han, eftersom de använder falska IP-adresser, anonyma SIM-kort och snabbt skiftande bankkonton.

Det är möjligt att återhämta sig i 40–60 procent av fallen, men bara om offren agerar snabbt, söker rättslig hjälp och är ihärdiga.

Det djupare problemet ligger i digital analfabetism, otillräcklig cyberinfrastruktur och ojämlik tillgång till information.

Användare på landsbygden, äldre vuxna och personer från låginkomstbakgrund saknar ofta kompetens att identifiera bedrägerier, vilket gör dem särskilt sårbara.

Många faller offer när de bara försöker tjäna lite extra eller hjälpa någon i uppenbar nöd.

– De officiella siffrorna, även om de är representativa, bekräftar bara verkligheten på marken. Det finns en enorm klyfta i säkerhet och hot som måste åtgärdas på krigsfot. Cybercrime-as-a-service i Indien hamnade i förgrunden 2015, men en brist på medvetenhet bland myndigheter som undersöker saken innebär att det inte finns någon specifik klassificering. Den har vuxit avsevärt och vi gör inte tillräckligt, säger Dr Pavan Duggal, en ledande expert på cyberlagstiftning.

Vad gör regeringen?

Som svar på detta har den indiska regeringen ökat sina ansträngningar.

Över 1 900 crore avsattes för cybersäkerhet i unionens budget för 2025, en ökning från 1 600 crore föregående år.

Inrikesministeriet och ministeriet för telekommunikation har lanserat initiativ som Indian Cyber Crime Coordination Centre (I4C) och National Cyber Crime Reporting Portal (NCRP) för att bistå brottsbekämpande myndigheter och allmänheten.

Telekombedrägerier har angripits med nya system för att blockera internationella falska samtal, vilket har lett till en minskning med 97 % av sådana samtal inom några månader.

Trots dessa åtgärder varnar experter för att efterlevnad och medvetenhet ligger långt efter takten i den digitala adoptionen.

Cyberbrottslingar använder i allt högre grad avancerad teknik – AI-driven nätfiske, falska appar som efterliknar statliga tjänster och skadlig kod som anpassar sig för att undvika upptäckt.

Varumärkesimitation, nätfiske och bedrägliga appar beräknas leda till förluster på 20 000 crores år 2025, med bank-, e-handels- och myndighetstjänster som drabbas hårdast.

"Cyberbrottslighet känner inga geografiska gränser – det kan hända var som helst i världen, och dess inverkan är sammankopplad", tillade Parameshwara vidare.

Indiens rättsliga ram för cyberbrottslighet är fortfarande ojämn. Även om det finns IT-lagen och relaterade lagar påpekar experter att de flesta cyberbrott fortfarande kan lösas in mot borgen och att fällande domar är sällsynta.

Dr Pavan Duggal noterar: "Det finns ett implicit antagande bland [cyberkriminella] att de är anonyma i cyberrymden ... Vi behöver en omfattande kapacitetsuppbyggnad så att brottsutredning kan göras på ett effektivt sätt.

Vad är det då som behöver förändras?

Först och främst måste digital kompetens och allmänhetens medvetenhet prioriteras.

Landsomfattande kampanjer, läroplaner och samhällsverkstäder kan lära medborgarna hur man upptäcker bedrägerier och skyddar sig på nätet.

Det är också viktigt med strängare cyberlagar och effektivare tillsyn.

Specialiserade domstolar för it-brottslighet, snabbare utredningar och strängare straff behövs för att avskräcka brottslingar och säkerställa rättvisa för offren.

Investeringar i robust cyberinfrastruktur för banker, telekom och statliga tjänster är avgörande för att ligga steget före nya hot.

Samarbete mellan myndigheter, industri och akademi kan främja innovation och bygga kapacitet inom cybersäkerhet.

Indiens digitala revolution har medfört enorma fördelar, men den har också utsatt miljontals människor för nya faror.

Utmaningen är tydlig: att se till att den digitala drömmen förblir en kraft för egenmakt, inte exploatering.

( Sarthak Goswami är praktikant på Invezz i New Delhi och studerar för närvarande en BA (Hons) i journalistik från Maharaja Agrasen College, University of Delhi. Han specialiserar sig på geopolitik, ekonomi och nya medier, och är också grundare och redaktör för Beats in Brief och Queats Media.)