फिल्मों में एक स्क्रीन खुलती है, किसी का पूरा नाम-पता-खाता एक फाइल में दिखता है, और कहानी आगे बढ़ जाती है। असली दुनिया में उसी पैकेज का एक स्लैंग नाम है — फुलज़ (fullz)। यह कोई ऐप नहीं, कोई सरकारी फॉर्म नहीं। यह अपराध की भाषा है: एक इंसान की “पूरी जानकारी” का बंडल। यह लेख बताता है कि शब्द का मतलब क्या है, नुकसान कहाँ बैठता है, और फिल्मी “दुकान” क्यों गलत तस्वीर है। यह खरीदने, ढूँढने या इस्तेमाल करने की गाइड नहीं है।
फुलज़ शब्द का साफ मतलब
फुलज़ अंग्रेज़ी स्लैंग full information से आता है — पूरा सेट। फ्रॉड-ग्लोसरी और बैंक-सिक्योरिटी नोट्स में यह लगभग एक ही परिभाषा दोहराते हैं: एक व्यक्ति का नाम, जन्म तिथि, पता, और सरकारी पहचान संख्या; अक्सर साथ में बैंक या कार्ड की जानकारी, फोन, ईमेल, कभी सुरक्षा-प्रश्नों के जवाब। अमेरिका में केंद्र अक्सर Social Security Number होता है। भारत में वही लॉजिक आधार नंबर, पैन, खाता और रजिस्टर्ड मोबाइल के आसपास घूमता है।
असली बात “पूरा” होना है। अकेला कार्ड नंबर खर्च की एक लाइन खोल सकता है। पूरा पैकेज किसी संस्थान के सामने “मैं वही व्यक्ति हूँ” का नाटक करने लायक सामान देता है — नया खाता, लोन फॉर्म, टैक्स रिफंड, पुराने खाते का कब्ज़ा। इसलिए यह कार्ड-ओनली चोरी से अलग कैटेगरी में रखा जाता है। शब्द बहुवचन जैसा लगता है, लेकिन बोलचाल में एक व्यक्ति का एक पैकेज भी “एक फुलज़” कहा जाता है।
यह पैकेज जादू से नहीं बनता। पब्लिक कागज़ इसे डेटा ब्रीच, फ़िशिंग, लीक हुई ग्राहक फाइल, या अलग-अलग लीक को जोड़कर बनाने की बात करते हैं। यहाँ तरीका नहीं गिनाना है। समझने वाली बात यह है: जानकारी एक बार निकलने के बाद कई हाथों में कॉपी हो सकती है। कार्ड रद्द हो जाता है। जन्म तिथि और सरकारी आईडी आसानी से “रीसेट” नहीं होती।
डंप्स, कार्ड और फुलज़ — तीन अलग चीज़ें
गली-गली एक ही शब्द चलता है — “डेटा लीक हो गया।” अंदर तीन अलग उत्पाद छिपे होते हैं, और नुकसान भी अलग होता है। डंप्स (dumps) कार्ड की मैग्नेटिक स्ट्रिप से निकला कच्चा ट्रैक डेटा माना जाता है। काम संकीर्ण है: नकली कार्ड या स्वाइप वाली धोखाधड़ी। CVV पैक अक्सर कार्ड नंबर, समाप्ति और पीछे वाला छोटा कोड होता है — ऑनलाइन खर्च की कोशिश के लिए। फुलज़ इन दोनों से बड़ा है क्योंकि इसमें व्यक्ति की पहचान बैठती है, सिर्फ भुगतान की पट्टी नहीं।
बैंक एक चोरी हुए कार्ड को काट कर नया नंबर दे सकता है। पहचान का ढाँचा वैसा नहीं काटता। नाम + जन्मतिथि + सरकारी नंबर + पुराना पता — यही वो सामग्री है जिससे फोन पर या ऑनलाइन केवाईसी-स्टाइल सवालों का जवाब गढ़ा जा सकता है। इसलिए सुरक्षा लेखों में फुलज़ को “व्यक्ति बन जाना” कहा जाता है, “उसके कार्ड से खरीदना” नहीं।
एक और फर्क: एक कार्ड की चोरी अक्सर स्टेटमेंट पर दिख जाती है। पहचान के पैकेज से खुला लोन, नया सिम-लिंक्ड खाता, या किसी और शहर में केवाईसी महीनों बाद सीबिल या टैक्स रिकॉर्ड में दिखाई दे सकता है। शिकायत तब तक इंतज़ार करती है जब तक कि किस्त या रिफंड अटक न जाए। नुकसान देर से दिखना खुद एक नुकसान है।
नुकसान कहाँ बैठता है — सिर्फ पैसा नहीं
कागज़ों में दर्ज फ्रॉड-टाइप साफ हैं। नया खाता या क्रेडिट लाइन पीड़ित के नाम पर खुलना। पुराने बैंक या ईमेल खाते का कब्ज़ा। टैक्स रिटर्न किसी और के हाथ से पहले भर देना। लोन या गैजेट-ईएमआई। मेडिकल बिल किसी और के बीमा या आईडी पर। सिंथेटिक पहचान — असली सरकारी नंबर के टुकड़े को गढ़े हुए नाम-पते से मिलाकर एक “नया व्यक्ति” बनाना, जो कागज़ पर साफ दिखे और सालों तक क्रेडिट Palे।
अमेरिकी फेडरल रिजर्व के भुगतान-धोखाधड़ी पेपरों में सिंथेटिक आईडी को तेज़ी से बढ़ता वित्तीय अपराध बताया गया है — यह दावा उनके कागज़ का है, भारत की अपनी सरकारी गिनती नहीं। लॉजिक भारत पर भी बैठता है: केवाईसी अगर कागज़ और ओटीपी पर टिकी है, तो चुराया पूरा सेट उसी दरवाज़े से घुसने की कोशिश करता है। पीड़ित को बाद में पता चलता है कि उसके पैन या आधार से जुड़ी लाइन पर कोई कर्ज़ चल रहा है जो उसने लिया ही नहीं।
दूसरा नुकसान मानसिक और प्रशासनिक है। बैंक घूमना, एफआईआर, पोर्टल पर शिकायत, क्रेडिट ब्यूरो से पत्र — महीनों का काम। तीसरा नुकसान “दूसरी बार ठगना” है। एफटीसी जैसी एजेंसियाँ चेतावती रही हैं कि जो लोग एक बार धोखा खा चुके हैं, उन पर रिकवरी-स्कैम आता है: नकली अफसर, नकली केस-नंबर, “हम पैसे वापस करवा देंगे” वाला कॉल। चुराया फोन नंबर और पुरानी कहानी ही उस दूसरी मार का कच्चा माल बनती है।
FACT: फुलज़ = “full information” का अपराधी स्लैंग। न्यूनतम चित्र: नाम + जन्म तिथि + पता + सरकारी पहचान संख्या। कार्ड-ओनली “डंप/CVV” इससे अलग उत्पाद माना जाता है। अमेरिका में एफटीसी के Consumer Sentinel 2024 बुक (मार्च 2025) में 11 लाख से अधिक आइडेंटिटी-थेफ्ट रिपोर्ट दर्ज बताई गईं — यह अमेरिकी शिकायत-आँकड़ा है, भारत का बाज़ार-रेट नहीं। भारत में पहचान की चोरी आईटी अधिनियम धारा 66C के दायरे में आती है; पैसा निकलते ही सरकारी रास्ता 1930 और cybercrime.gov.in है।
भारत में यही पैकेज कैसे दिखता है
यहाँ शब्द अंग्रेज़ी ही चलता है, लेकिन सामग्री देसी होती है। नाम, पिता का नाम, पता, जन्म तिथि, आधार, पैन, बैंक खाता, IFSC, रजिस्टर्ड मोबाइल, कभी पासपोर्ट या ड्राइविंग लाइसेंस की स्कैन — इतना जुड़ जाए तो संस्थान के सामने “पूरा व्यक्ति” का रूप बनता है। पासवर्ड बदलना आसान है। आधार और पैन वैसा रीसेट नहीं होते। इसलिए लीक के बाद सिर्फ “नेट बैंकिंग का पासवर्ड बदल लिया” काफी नहीं माना जाता।
जुलाई 2026 में बैंक ऑफ बड़ौदा से जुड़े दावे सार्वजनिक खबर बने: हमलावर पक्ष ने बड़ी मात्रा में ग्राहक और आंतरिक फाइलें ऑनलाइन बताईं, जिनमें आधार और खाता-संबंधी विवरण का दावा था। बैंक का सार्वजनिक जवाब यह रहा कि किसी कर्मचारी के ईमेल खाते से अनधिकृत पहुँच हुई, मामले को कंटेन किया गया, और कोर बैंकिंग सिस्टम एक्सेस नहीं हुआ। यह लेख उस लीक की कीमत नहीं लगाता और न फ़ाइलें खोलने का नक्शा देता है। बात सिर्फ यह है: संस्थान खुद मानता है कि ईमेल-लेयर से निकला डेटा भी फ़िशिंग और नकली-कॉल के लिए काफी हो सकता है।
अलग सार्वजनिक जाँचों में नकली केवाईसी कागज़ छापने वाले नेटवर्क भी पकड़ में आए हैं — नकली आधार/पैन टेम्प्लेट वाली साइटें, जो सरकारी पोर्टल जैसी दिखती हैं। 2026 में अहमदाबाद साइबर पुलिस ने आधार से लिंक मोबाइल बदलने और एआई-जनित चेहरे से केवाईसी तोड़ने के आरोप में गिरफ्तारियाँ भी दर्ज कीं — आरोप, सज़ा नहीं। पैटर्न एक है: पहचान का टुकड़ा + मोबाइल नियंत्रण + केवाईसी का छेद। फुलज़ वही टुकड़े एक फ़ाइल में समेटने का नाम है।
मिथक: डार्क वेब पर “पूरा इंसान” की दुकान
फिल्म एक नियॉन दुकान दिखाती है, मेनू में नाम, कीमत, “खरीदो” बटन। असली कागज़ों में दर्ज तस्वीर मैली है। चुराया डेटा लीक, मंच और बंद चैनलों में घूमता बताया जाता है; पुलिस केस और अदालती कागज़ उसी भाषा का इस्तेमाल करते हैं। लेकिन सार्वजनिक सबूत यह नहीं कहते कि हर लिस्टिंग असली ताज़ा व्यक्ति है। बहुत सी लिस्टिंग पुरानी, दोबारा पैक की हुई, या जालसाज़ी होती हैं — खरीदार को ठगने वाला ठग।
दूसरा मिथक: “मेरा डेटा बिक गया तो मैं तुरंत कंगाल हो गया।” कभी स्टेटमेंट पर तुरंत लेन-देन दिखता है, कभी सालों बाद सिंथेटिक लाइन फटती है, कभी कुछ भी नहीं होता क्योंकि पैकेज अधूरा या पुराना था। तीसरा मिथक: “डार्क वेब पर गया तो सब सस्ता और असली मिलता है।” पिछले लेखों में जो सार्वजनिक केस हैं — फर्जी हिटमैन विज्ञापन, रेड रूम के क्रिप्टो-काउंटडाउन पेज — वही ढाँचा यहाँ भी काम करता है: डर + अटूट क्रिप्टो + कोई सेवा नहीं। यह लेख कोई दुकान नहीं खोलता।
चौथा मिथक भारत में ज़्यादा चलता है: “आधार नंबर लीक हो गया तो देश खत्म।” नंबर अकेला काफी नहीं माना जाता; बायोमेट्रिक लॉक, ऑथेंटिकेशन हिस्ट्री, और बैंक की दूसरी जाँच परतें हैं। फिर भी नंबर + पता + फोटो + मोबाइल का पूरा सेट फ़िशिंग को बहुत आसान बना देता है। नुकसान “नंबर छप गया” जितना सिंपल नहीं, “किसी ने तुम्हारे मुँह से बात की” जितना जटिल है।
कागज़ों में दर्ज नज़र: ब्रीच के बाद क्या नहीं बदलता
कार्ड की दुनिया में संस्था नया नंबर जारी कर देती है। पहचान की दुनिया में सरकारी संख्या वही रहती है। सामाजिक सुरक्षा संख्या पर अमेरिकी लेख बार-बार यही लिखते हैं: सीमित मामलों में ही नया नंबर मिलता है। भारत में आधार/पैन की कहानी अलग कागज़ों पर है, लेकिन व्यावहारिक सच पास है — तुम हर हफ्ते नया आधार नहीं लेते। इसलिए एक बार निकला पूरा सेट बार-बार इस्तेमाल होने का ख़तरा रखता है। एक खरीदार नहीं, कई कॉपियाँ।
अदालती शिकायतों और क्लास-एक्शन कागज़ों में “फुलज़ पैकेज” शब्द अब साफ लिखा जाता है: नाम, पता, कार्ड, एसएसएन, जन्म तिथि को जोड़कर पैकेज बनाना। यह लेख उन मुकदमों का फैसला नहीं है। यह सिर्फ दिखाता है कि शब्द अंडरग्राउंड चैट तक सीमित नहीं रहा; कानूनी भाषा में भी आ चुका है। नुकसान का दूसरा कागज़ों में दर्ज चेहरा यह है कि पीड़ित को लेन-देन के रिकॉर्ड माँगने का अधिकार कुछ न्यायक्षेत्रों में क़ानून से मिला है — भारत में शिकायत-मार्ग बैंक, 1930 और स्थानीय साइबर थाने से होकर जाता है।
सिंथेटिक आईडी यहाँ इसलिए ज़रूरी है क्योंकि पीड़ित “मैंने लोन नहीं लिया” कहता है, और ब्यूरो के पास एक फाइल होती है जो आधी उसकी है आधी गढ़ी हुई। सफ़ाई तब तक अटकती है जब तक संस्थान मान ले कि आवेदन नकली था। समय, ब्याज, और रिफ्यूज़्ड अगला लोन — यही चुप नुकसान है। आँकड़े गढ़ने की ज़रूरत नहीं; मैकेनिज़्म काफ़ी है।
FAQ
फुलज़ क्या होता है?
अपराधियों का स्लैंग: एक व्यक्ति की लगभग पूरी पहचान का पैकेज — नाम, जन्म तिथि, पता, सरकारी आईडी, अक्सर बैंक/कार्ड और संपर्क। यह कार्ड के तीन नंबर से बड़ा सेट है।
क्या सिर्फ नाम और जन्मतिथि से नुकसान हो सकता है?
अकेला टुकड़ा कमज़ोर होता है, लेकिन सार्वजनिक रिकॉर्ड और दूसरी लीक से जोड़कर पैकेज बन सकता है। पूरा सेट ज़्यादा खतरनाक इसलिए है कि संस्थान के सवालों का जवाब गढ़ना आसान हो जाता है।
भारत में इसकी बराबरी क्या है?
आधार + पैन + खाता + रजिस्टर्ड मोबाइल + पता — यही “पूरा व्यक्ति” वाला ढाँचा है। शब्द अंग्रेज़ी रह सकता है; नुकसान देसी केवाईसी और सीबिल पर बैठता है।
डार्क वेब पर जाकर चेक करूँ कि मेरा डेटा है?
नहीं। यह लेख वह रास्ता नहीं बताता। बहुत से पेज पैसे माँगकर कुछ नहीं देते। संदेह हो तो बैंक की सरकारी हेल्पलाइन, क्रेडिट रिपोर्ट, आधार ऑथेंटिकेशन हिस्ट्री, और 1930 / National Cyber Crime Reporting Portal — यही सार्वजनिक रास्ते हैं।
खरीदना या बेचना क्या अपराध है?
चुराई पहचान रखना, बेचना, या उसके सहारे खाता/लोन खोलना अपराध की कैटेगरी में आता है। भारत में पहचान की चोरी आईटी अधिनियम की धारा 66C से जुड़ती है; ठगी और कागज़-जालसाज़ी अलग धाराओं से। यह लेख सज़ा की तालिका नहीं है — इरादा साफ है: सामग्री नुकसान की है, उत्पाद की नहीं।
डिस्क्लेमर
यह लेख पहचान-चोरी और फुलज़ शब्द को समझने के लिए है। यह डार्क वेब जाने, चुराया डेटा खरीदने, बाज़ार ढूँढने, या किसी के खाते पर हाथ साफ़ करने की गाइड नहीं है। क्रिप्टो या फीस माँगने वाले “डेटा चेक / फुलज़ / रिकवरी” पेज अक्सर फ्रॉड होते हैं। अवैध सामान या चुराई पहचान हासिल करना अपराध है। पैसा निकले तो सरकारी नंबर 1930 और portal cybercrime.gov.in; बैंक को उसके प्रकाशित नंबर से बताएँ। Vista Hub किसी लीक की फाइल होस्ट नहीं करता और न कोई लिस्टिंग जाँच में सही करता है।
