Saurav Biswas Cyber Case: ઘણા મહિનાઓ સુધી અજ્ઞાત બોમ્બ ધમકી વાળા ઇમેઇલ્સના કારણે ઘણા રાજ્યોની શાળાઓ, અદાલતો, મેટ્રો સ્ટેશનો અને સરકારી કચેરીઓમાં લોકોને બહાર કાઢવા પડ્યા, સર્ચ ઓપરેશન ચલાવવામાં આવ્યા અને દહેશતનો માહોલ બનેલો રહ્યો. ડિજિટલ કડીઓનો પીછો કરી રહેલા તપાસકર્તાઓનું કહેવું છે કે આ તપાસ આખરે પશ્ચિમ બંગાળમાં એક એવા શંકાસ્પદ સુધી પહોંચી, જેની કોઈએ આશા નહોતી રાખી. તે એક બાંગ્લાદેશી નાગરિક છે, જે કથિત રીતે “ડંકી રૂટ” દ્વારા ગેરકાયદેસર રીતે ભારતમાં પ્રવેશ્યો હતો. તેણે નિષ્ક્રિય ઇમેઇલ એકાઉન્ટ અને ડિજિટલ ઓળખ સંબંધિત માહિતી વેચવાનો વ્યવસાય ઊભો કર્યો અને હવે તે એક એવા સરહદ પારના નેટવર્કની મહત્વની કડી માનવામાં આવી રહ્યો છે, જેની તપાસ ઘણી પોલીસ એજન્સીઓ કરી રહી છે. તાજેતરમાં દાખલ કરવામાં આવેલી ચાર્જશીટમાં સૌરવ બિસ્વાસનું નામ મુખ્ય રૂપે સામે આવ્યું છે. આ ચાર્જશીટ પંજાબ, દિલ્હી, રાજસ્થાન, હરિયાણા, ગુજરાત અને મહારાષ્ટ્રમાં મોકલવામાં આવેલી ખોટી બોમ્બ ધમકીઓ સાથે જોડાયેલા કેસમાં દાખલ કરવામાં આવી છે.
તપાસકર્તાઓના જણાવ્યા અનુસાર, બાંગ્લાદેશી નાગરિક બિસ્વાસે બાંગ્લાદેશમાં રહેતા મમૂનુર રાશિદ નામના વ્યક્તિને 250 થી વધુ USDT (ટેધર, એક ડિજિટલ ચલણ) ના વ્યવહારો દ્વારા 300 થી વધુ Gmail આઈડી વેચી હતી. રાશિદનું નામ અમદાવાદ ક્રાઇમ બ્રાન્ચ સહિત ઘણી પોલીસ એજન્સીઓની તપાસમાં સામે આવ્યું છે. પોલીસનો આક્ષેપ છે કે બિસ્વાસ ઉર્ફે માઈકલ દ્વારા વેચવામાં આવેલી ઇમેઇલ આઈડી પછીથી એક અન્ય અજ્ઞાત વ્યક્તિને આપવામાં આવી હતી અને તેનો ઉપયોગ ઉત્તર ભારતમાં ખોટી બોમ્બ ધમકીઓ મોકલવા માટે કરવામાં આવ્યો હતો.
અમદાવાદ ક્રાઇમ બ્રાન્ચે 1 માર્ચે પશ્ચિમ બંગાળના ઉત્તર 24 પરગણા જિલ્લામાંથી બિસ્વાસની ધરપકડ કરી હતી. આ કાર્યવાહી દિલ્હી, પંજાબ, હરિયાણા, મહારાષ્ટ્ર, ગુજરાત અને ઉત્તર પ્રદેશની શાળાઓ, અદાલતો, મેટ્રો સ્ટેશનો અને સરકારી કચેરીઓને મોકલવામાં આવેલા બોમ્બ ધમકીવાળા ઇમેઇલ્સની તપાસ હેઠળ કરવામાં આવી હતી. ક્રાઇમ બ્રાન્ચે આ પછી અમદાવાદની ઘીકાંટા મેટ્રોપોલિટન કોર્ટમાં એડિશનલ ચીફ જ્યુડિશિયલ મેજિસ્ટ્રેટ સમક્ષ આશરે 500 પાનાની ચાર્જશીટ દાખલ કરી છે. કોર્ટે હજુ આ ચાર્જશીટ પર સંજ્ઞાન લીધું નથી. ક્રાઇમ બ્રાન્ચના સૂત્રોએ જણાવ્યું કે તપાસકર્તાઓ હવે રાશિદનો પતો લગાવવા અને તે ધમકીભર્યા ઇમેઇલ્સ સાથે જોડાયેલા કથિત વર્ચ્યુઅલ ફોન નંબરના ઉપયોગકર્તાની ઓળખ કરવા પર ધ્યાન કેન્દ્રિત કરી રહ્યા છે. ગુજરાત પોલીસ દ્વારા બિસ્વાસની ધરપકડ બાદ હરિયાણા પોલીસ અને પંજાબ પોલીસે પણ આ જ પ્રકારના કેસોમાં તેને પોતાની કસ્ટડીમાં લીધો હતો. પંજાબ પોલીસના એક વરિષ્ઠ અધિકારીએ જણાવ્યું કે બાંગ્લાદેશ અને પાકિસ્તાનમાં સક્રિય કથિત સહયોગીઓનો પતો લગાવવા માટે ઇન્ટરપોલની મદદ માંગવામાં આવી છે.
સરહદ ઓળંગી ભારતમાં પ્રવેશ
ચાર્જશીટ મુજબ, બિસ્વાસ એક બાંગ્લાદેશી નાગરિક છે, જે 2017 માં એજન્ટોની મદદથી “ડંકી રૂટ” દ્વારા ગેરકાયદેસર રીતે ભારતમાં પ્રવેશ્યો હતો. બાંગ્લાદેશના એક મધ્યમવર્ગીય પરિવારમાંથી આવતા બિસ્વાસે 12મા ધોરણ સુધી અભ્યાસ કર્યો હતો. આ પછી તે વધુ સારા આર્થિક અવસરોની શોધમાં ભારત આવી ગયો. પશ્ચિમ બંગાળ પહોંચ્યા પછી તે ભારત-બાંગ્લાદેશ સરહદ નજીક વસી ગયો અને કથિત રીતે તેણે નકલી ભારતીય ઓળખપત્રો મેળવી લીધા. ચાર્જશીટ અનુસાર, તેનો પરિવાર અત્યારે પણ બાંગ્લાદેશમાં રહે છે. બાંગ્લાદેશી નાગરિક બિસ્વાસે શરૂઆતમાં એક મિત્ર સાથે મળીને ઉત્તર 24 પરગણામાં એક સાયબર કેફે ચલાવ્યું હતું. ત્યાં તેઓ વિદ્યાર્થીઓને સરકારી પરીક્ષાઓ સાથે જોડાયેલી સેવાઓ ઉપલબ્ધ કરાવતા હતા. આ વ્યવસાય આશરે ત્રણ-ચાર વર્ષ ચાલ્યો, જેની પછી બિસ્વાસે અલગ થઈને પોતાનો ડિજિટલ માર્કેટિંગનો વ્યવસાય શરૂ કરી દીધો. પોલીસનું કહેવું છે કે પછીથી બિસ્વાસે એક વેબસાઇટ શરૂ કરી, જ્યાં ડિજિટલ સેવાઓ અને ઓનલાઇન એકાઉન્ટ વેચવામાં આવતા હતા. તપાસકર્તાઓનું માનવું છે કે આ વ્યવસાય આગળ જતાં ચોરીના અથવા હેક કરાયેલા ડિજિટલ ક્રેડેન્શિયલ્સના માર્કેટમાં ફેરવાઈ ગયો. જાન્યુઆરી 2026 માં તેણે એક અન્ય બાંગ્લાદેશી મહિલા સાથે લગ્ન કર્યા હતા. તેની ધરપકડ લગ્નના માત્ર બે મહિના પછી થઈ હતી.
ડિજિટલ ઓળખ પર આધારિત વ્યવસાય
તપાસકર્તાઓના જણાવ્યા અનુસાર, બાંગ્લાદેશી નાગરિક બિસ્વાસ expetseller.com નામના એક ઓનલાઇન પ્લેટફોર્મ દ્વારા કામ કરતો હતો. આના ઉપયોગકર્તાઓ આને F5GitServices ના નામે જાણતા હતા. ચાર્જશીટનો હવાલો આપતા એક વરિષ્ઠ પોલીસ અધિકારીએ જણાવ્યું કે આ પ્લેટફોર્મ પર ઘણી પ્રકારની ડિજિટલ પ્રોડક્ટ્સ વેચવામાં આવતી હતી. આમાં Gmail એકાઉન્ટ, Google Voice નંબર, Cash App અને બેંક એકાઉન્ટ, VPN અને પ્રોક્સી સેવાઓ, Facebook, Instagram, WhatsApp અને Telegram ના સોશિયલ મીડિયા એકાઉન્ટ, વર્ચ્યુઅલ ફોન નંબર અને રિમોટ ડેસ્કટોપ એક્સેસ ટૂલ સામેલ હતા. મોટાભાગની સેવાઓની કિંમત 10 ડોલરથી 50 ડોલરની વચ્ચે હતી. અલગ-અલગ ઇમેઇલ એકાઉન્ટ સામાન્ય રીતે 5 થી 15 ડોલરમાં વેચવામાં આવતા હતા, જોકે કેટલાક એકાઉન્ટ માત્ર 1 ડોલરમાં પણ ઉપલબ્ધ હતા. તમામ વ્યવહારો ક્રિપ્ટોકરન્સી દ્વારા કરવામાં આવતા હતા.
અધિકારીએ ચાર્જશીટનો હવાલો આપતા કહ્યું, “તમામ ચૂકવણી ક્રિપ્ટોકરન્સી, ખાસ કરીને USDT દ્વારા કરવામાં આવતી હતી. આનાથી પૈસાની લેણદેણનો પતો લગાવવો મુશ્કેલ બની જતો હતો.” તપાસકર્તાઓનો આક્ષેપ છે કે બિસ્વાસ મુખ્ય રૂપે નિષ્ક્રિય કે છોડી દેવાયેલા ઇમેઇલ એકાઉન્ટને નિશાન બનાવતો હતો. આમાં એવા એકાઉન્ટ પણ સામેલ હતા જેની માહિતી જૂના ડેટા લીકમાં સામે આવી ચૂકી હતી. આમાંથી ઘણા એકાઉન્ટ પહેલા અમેરિકા અને અન્ય દેશો સાથે જોડાયેલા IP ઇતિહાસ ધરાવતા હતા. એક અન્ય અધિકારીએ જણાવ્યું કે બિસ્વાસ આવા ક્રેડેન્શિયલ્સ Telegram, Facebook અને WhatsApp ના એવા ગ્રૂપોમાંથી મેળવતો હતો, જ્યાં હેક કરાયેલા એકાઉન્ટ ખરીદવામાં અને વેચવામાં આવતા હતા.
તપાસકર્તાઓનો આક્ષેપ છે કે એકવાર એકાઉન્ટ સુધી પહોંચ મળ્યા પછી બિસ્વાસ તેના પાસવર્ડ, યુઝરનેમ અને રિકવરી ઇમેઇલ બદલી નાખતો હતો અને તેની જગ્યાએ પોતાના અથવા પોતાના સહયોગીઓના નિયંત્રણવાળી વિગતો નાખી દેતો હતો. આનાથી એકાઉન્ટ વેચ્યા પછી પણ તેનું તેમના પર નિયંત્રણ રહેતું હતું. પોતાની પ્રવૃત્તિઓને છુપાવવા માટે તે કથિત રીતે VPN, પ્રોક્સી સર્વર અને વર્ચ્યુઅલ ફોન નંબરનો ઉપયોગ કરતો હતો, જેથી એકાઉન્ટની પ્રવૃત્તિઓ ભારતની બહારથી સંચાલિત થતી હોય તેવું દેખાય. તપાસ સાથે જોડાયેલા એક અધિકારીએ કહ્યું, “ઘણા લોકો અને કંપનીઓ ઇમેઇલ આઈડી ખરીદે છે. ક્યારેક તેઓ Google રિવ્યુ માટે આવું કરે છે, તો ક્યારેક પોતાનો વ્યવસાય અને સોશિયલ મીડિયા ચેનલ ચલાવવા માટે કરે છે. આ બંધ પડેલા અને નિષ્ક્રિય એકાઉન્ટ તેમના માટે ઉપયોગી સાબિત થાય છે.”
માંગ કેવી રીતે આવી
પોલીસે જણાવ્યું કે આ ઓનલાઇન માર્કેટપ્લેસ આશરે 3-4 વર્ષથી ચાલી રહ્યું હતું અને તેણે મોટી સંખ્યામાં ગ્રાહકો બનાવી લીધા હતા. તપાસકર્તાઓના જણાવ્યા અનુસાર, આ જ ઓનલાઇન ગ્રૂપોમાંથી એક દ્વારા બિસ્વાસની મુલાકાત મમૂનુર રાશિદ સાથે થઈ હતી. એક પોલીસ અધિકારીએ કહ્યું, “આઈડી ખરીદવા અને વેચવા દરમિયાન તેની મુલાકાત એક ગ્રૂપમાં રાશિદ સાથે થઈ. રાશિદે તેને કહ્યું કે તેને ઇમેઇલ આઈડીની જરૂર પડશે અને ચૂકવણી USDT દ્વારા કરવામાં આવશે. બિસ્વાસ સમજી ગયો કે આ કમાણીની સારી તક છે. તેથી તેણે રાશિદને એક એક્સેલ શીટ આપી દીધી. આ પછી તેણે કોઈ અન્ય સવાલ ન પૂછ્યો. બિસ્વાસે પોલીસને જણાવ્યું કે તેને ખબર હતી કે આ આઈડીનો ઉપયોગ ઇમેઇલ દ્વારા ખોટી બોમ્બ ધમકી મોકલવા માટે કરવામાં આવી રહ્યો છે.” ચાર્જશીટનો હવાલો આપતા અધિકારીઓએ કહ્યું કે બિસ્વાસનો મુખ્ય હેતુ આર્થિક ફાયદો મેળવવાનો હતો. તે ટેલિગ્રામ, ફેસબુક અને વોટ્સએપ પર સક્રિય ગ્રૂપ ચલાવતો હતો, જ્યાં ભારતીય અને વિદેશી ખરીદદારો ડિજિટલ ક્રેડેન્શિયલ્સની ખરીદ-વેચાણ કરતા હતા.
ક્રિપ્ટો ટ્રાન્ઝેક્શનથી મળી મહત્વની કડી
તપાસકર્તાઓનું કહેવું છે કે કેસમાં મોટી સફળતા ત્યારે મળી જ્યારે અમદાવાદ પોલીસે પોતે આ માર્કેટપ્લેસની તપાસ કરવાનો નિર્ણય કર્યો. અધિકારીઓએ ટેલિગ્રામ અને બિસ્વાસની વેબસાઇટ પર ખરીદદાર બનીને 23 ફેબ્રુઆરીએ 10-15 ઇમેઇલ એકાઉન્ટ ખરીદ્યા. તપાસ અધિકારીએ કહ્યું, “જ્યારે અમે તે એકાઉન્ટ્સનું વિશ્લેષણ કર્યું, તો અમને એ જ રિકવરી ઇમેઇલ પેટર્ન મળી જે કેટલાક બોમ્બ ધમકીવાળા કેસોમાં સામે આવી હતી.” તેમણે કહ્યું, “આનાથી અમને વેચવામાં આવી રહેલા એકાઉન્ટ્સ અને તપાસના દાયરામાં રહેલા ધમકીભર્યા ઇમેઇલ વચ્ચે સંબંધ સ્થાપિત કરવામાં મદદ મળી.” ડિજિટલ તપાસની કડી આખરે તપાસકર્તાઓને ઉત્તર 24 પરગણાના ગોપાલનગર વિસ્તાર સાથે જોડાયેલા એક જીમેઇલ એકાઉન્ટ સુધી લઈ ગઈ.
પશ્ચિમ બંગાળ પોલીસની મદદથી 1 માર્ચે બિસ્વાસની ધરપકડ કરવામાં આવી. પોલીસે તેના ઘરની તલાશી લીધી અને 3 CPU, 5 હાર્ડ ડિસ્ક, 3 મોબાઇલ ફોન અને એક ઇન્ટરનેટ રાઉટર જપ્ત કર્યા. અધિકારીએ કહ્યું, “ફોરેન્સિક તપાસમાં જાણવા મળ્યું કે ડિવાઇસમાં આશરે 300 જીમેઇલ આઈડી, તેમના પાસવર્ડ અને રિકવરી ઇમેઇલનો ડેટા હાજર હતો. આ સિવાય ઘણા હોટમેઇલ એકાઉન્ટ પણ મળ્યા. આમાંથી કેટલીક ઇમેઇલ આઈડીનો ઉપયોગ ઘણા રાજ્યોમાં બોમ્બ ધમકી મોકલવા માટે કરવામાં આવ્યો હતો.” તપાસકર્તાઓનું કહેવું છે કે તેમણે રાશિદને વેચવામાં આવેલા ઇમેઇલ એકાઉન્ટ્સના બદલામાં બિસ્વાસને મળેલા 250 USDT ના વ્યવહારનો પતો લગાવ્યો છે. અધિકારીએ કહ્યું, “અમે આર્થિક વ્યવહારો દ્વારા રાશિદ સુધી પહોંચ બનાવી. આગળની તપાસમાં જાણવા મળ્યું કે રાશિદે આ આઈડી એક વિદેશી નાગરિકને વેચી દીધી હતી. તે વ્યક્તિએ એક વર્ચ્યુઅલ નંબરનો ઉપયોગ કર્યો હતો, જેની અમે આગળ તપાસ કરી રહ્યા છીએ.”
ઘણા રાજ્યો સુધી ફેલાયેલી તપાસ
જોકે પહેલી મોટી સફળતા ગુજરાત પોલીસને મળી, પરંતુ 9 મે ના રોજ બિસ્વાસને કસ્ટડીમાં લેનારી પંજાબ પોલીસે ઇન્ટરપોલની મદદથી તપાસને આંતરરાષ્ટ્રીય સ્તર સુધી વિસ્તારી દીધી છે. તપાસકર્તાઓના જણાવ્યા અનુસાર, બિસ્વાસ ગુજરાત, રાજસ્થાન, મહારાષ્ટ્ર, દિલ્હી, હરિયાણા અને પંજાબમાં નોંધાયેલા કેસોમાં વોન્ટેડ છે. તપાસ સાથે જોડાયેલા પંજાબ પોલીસના એક અધિકારીએ કહ્યું કે આશરે 300 જીમેઇલ એકાઉન્ટ અજ્ઞાત સ્ત્રોતોમાંથી મેળવવામાં આવ્યા હતા અને બાદમાં બિસ્વાસે તેમને ફરીથી વેચ્યા. તેમણે કહ્યું, “આમાંથી 219 જીમેઇલ એકાઉન્ટ વોટ્સએપ દ્વારા બાંગ્લાદેશમાં રહેલા આ વ્યક્તિને વેચવામાં આવ્યા હતા અને ચૂકવણી USDT ક્રિપ્ટોકરન્સી દ્વારા કરવામાં આવી હતી.” તેમણે કહ્યું, “આમાંથી ઘણા જીમેઇલ એકાઉન્ટ બાદમાં પાકિસ્તાનમાં રહેલા એક અજ્ઞાત વ્યક્તિ સાથે શેર કરવામાં આવ્યા, જે બોમ્બ ધમકીવાળા ઇમેઇલ મોકલવા અને અન્ય ગેરકાયદેસર સાયબર પ્રવૃત્તિઓમાં સામેલ હતો.” તેમણે કહ્યું કે આગળ થનારી ધરપકડોથી એક મોટા આંતરરાજ્ય અને સરહદ પારના સાયબર નેટવર્કનો ખુલાસો થઈ શકે છે, જે કથિત રીતે અજ્ઞાત ડિજિટલ પ્લેટફોર્મ્સ દ્વારા દહેશત ફેલાવવામાં સામેલ હતો.
પંજાબ પોલીસના જણાવ્યા અનુસાર, ઘણા રાજ્યોમાં ડરનો માહોલ પેદા કરનારા આ રેકેટમાં બાંગ્લાદેશી નાગરિક બિસ્વાસ પહેલી ધરપકડ છે. તેમણે કહ્યું, “આ ધમકીભર્યા જીમેઇલ સંદેશાઓનો હેતુ દહેશત ફેલાવવાનો, જાહેર શાંતિ ભંગ કરવાનો અને રાષ્ટ્રીય સુરક્ષા માટે ખતરો પેદા કરવાનો હતો.” અમદાવાદ ક્રાઇમ બ્રાન્ચના તપાસકર્તાઓએ આ આખા ઓપરેશનને “સાયબર યુદ્ધ” નું એક સ્વરૂપ ગણાવ્યું છે. તેમણે કહ્યું, “બિસ્વાસ સાથે જોડાયેલા અને બાંગ્લાદેશ તેમજ પાકિસ્તાનથી કામ કરી રહેલા કથિત સહયોગીઓનો પતો લગાવવા માટે ઇન્ટરપોલની પણ મદદ માંગવામાં આવી છે. ગુજરાત પોલીસે પણ ધમકીભર્યા ઇમેઇલ સાથે જોડાયેલા એક સમાન કેસમાં બિસ્વાસનું નામ સામેલ કર્યું છે.” અમૃતસરની ઘણી શાળાઓને ધમકીભર્યા ઇમેઇલ મળ્યા હતા, જેનાથી દહેશત ફેલાઈ ગઈ હતી અને એન્ટી-સેબોટેજ સ્ક્વોડ તેમજ સ્થાનિક પોલીસને સર્ચ ઓપરેશન ચલાવવું પડ્યું હતું.
આ જ પ્રકારની ધમકીઓ આ વર્ષની શરૂઆતમાં ગુરુગ્રામની શાળાઓને પણ મળી હતી, જેના પછી બોમ્બ ડિસ્પોઝલ સ્ક્વોડ, ડોગ સ્ક્વોડ અને ફાયર સર્વિસની મદદથી તપાસ કરવામાં આવી હતી. ચાર્જશીટ ઘણે અંશે બિસ્વાસના ડિવાઇસમાંથી મળેલા ટેકનિકલ પુરાવાઓ પર આધારિત છે, જેમાં ચેટ હિસ્ટ્રી, ઇમેઇલ થ્રેડ અને એકાઉન્ટના વ્યવહારો સાથે જોડાયેલી એક્સેલ શીટ સામેલ છે. જે સંસ્થાઓને નિશાન બનાવવામાં આવી હતી, તેમના સ્કૂલ પ્રિન્સિપાલ, શિક્ષકો અને અધિકારીઓને સાક્ષીઓની યાદીમાં સામેલ કરવામાં આવ્યા છે. બિસ્વાસ પર ભારતીય ન્યાય સંહિતા (BNS) ની કલમ 351(3) (મોત કે ગંભીર ઈજા પહોંચાડવાની ધમકી), 351(4) (અજ્ઞાત રીતે ગુનાહિત ધમકી), 353(1)(b) (જાહેર ઉપદ્રવ) અને 61(2) (ગુનાહિત ષડયંત્ર) હેઠળ કેસ નોંધવામાં આવ્યો છે. આ સિવાય માહિતી ટેકનોલોજી અધિનિયમની કલમો પણ લગાવવામાં આવી છે, જેમાં સાયબર આતંકવાદ સાથે સંબંધિત કલમ 66F(2) સામેલ છે.
