QR कोड फ्रॉड: स्कैन करने से पहले नकली कोड कैसे पहचानें

QR कोड फ्रॉड में आपको एक नकली पेज पर भेजा जाता है जो पैसे, पासवर्ड या कोई ऐप इंस्टॉल करने को कहता है। किसी भी कोड पर भरोसा करने से पहले वह पता देखें जो फ़ोन पेज खोलने से पहले दिखाता है, और किसी अनचाहे कोड से खुले पेज पर कभी भी कार्ड की जानकारी, UPI पिन या पासवर्ड न डालें।

आजकल QR कोड हर जगह हैं: दुकानों के काउंटर, पेट्रोल पंप, पार्किंग, रेस्टोरेंट की टेबल, पार्सल की सूचनाएँ, पोस्टर और घर के दरवाज़े। ठग इन्हें इसी वजह से पसंद करते हैं। यह गाइड बताती है कि ये चालें आम तौर पर कैसे काम करती हैं, कुछ सेकंड में होने वाली एक तेज़ जाँच सिखाती है, बताती है कि ग़लत कोड स्कैन हो जाए तो क्या करें, और दिखाती है कि अपने लगाए कोड को कैसे सुरक्षित रखें।

QR कोड फ्रॉड कैसे होता है

QR कोड असल में एक लिंक है जो छोटे-छोटे चौकोर खानों के पैटर्न में छपा होता है। इसे आँखों से पढ़ा नहीं जा सकता, इसलिए जब तक फ़ोन इसे पढ़ न ले, पता नहीं चलता कि यह कहाँ ले जाएगा। ठग इसी कमज़ोरी का फ़ायदा उठाते हैं। इस तरीक़े को अक्सर “क्विशिंग” कहा जाता है, यानी QR और फ़िशिंग का मेल।

कोड ख़ुद नुक़सान नहीं करता। ख़तरा उस पेज में है जो यह खोलता है। वह पेज आम तौर पर आपसे इन तीन में से कोई एक चीज़ लेने की कोशिश करता है:

• पैसे: पार्किंग, टोल, डिलीवरी चार्ज या जुर्माने के लिए नकली पेमेंट पेज।
• आपका लॉगिन: आपके बैंक, ईमेल या कूरियर कंपनी के लॉगिन पेज की नकल, जो आप जो भी लिखें उसे सहेज लेती है।
• कोई इंस्टॉल: आधिकारिक ऐप स्टोर के बाहर से कोई ऐप या फ़ाइल डाउनलोड करने को कहना।

छपा हुआ कोड बनाने में लगभग कोई ख़र्च नहीं होता, और असली कोड के ऊपर कुछ सेकंड में स्टिकर चिपकाया जा सकता है। इसीलिए सबसे आम चालें सार्वजनिक जगहों पर होती हैं, जहाँ कोई नहीं देखता कि स्टिकर किसने लगाया।

आम QR कोड फ्रॉड जिनसे सावधान रहें

तरीक़े बदलते रहते हैं, पर ज़्यादातर मामले कुछ जाने-पहचाने पैटर्न पर चलते हैं:

• असली कोड पर स्टिकर। दुकान के काउंटर, पार्किंग, इलेक्ट्रिक गाड़ी के चार्जर या रेस्टोरेंट की टेबल पर लगे असली कोड के ऊपर नकली कोड चिपका दिया जाता है।
• नकली पार्किंग या चालान नोटिस। गाड़ी के शीशे पर लगी पर्ची कहती है कि आपका जुर्माना बाक़ी है और अभी कोड स्कैन करके भरना होगा।
• पार्सल और डिलीवरी की सूचना। लेटरबॉक्स में कार्ड या कोई चिट्ठी कहती है कि आपका पार्सल रुका हुआ है और थोड़ी-सी फ़ीस या आपकी जानकारी माँगती है।
• कोड वाले ईमेल और मैसेज। मैसेज में लिंक की जगह QR कोड होता है, ताकि आप उसे फ़ोन से स्कैन करें और कंप्यूटर की सुरक्षा से दूर रहें।
• कुछ देने का वादा करने वाले कोड। इनाम, डिस्काउंट या मुफ़्त वाईफाई वाले पोस्टर या पर्चे, जो पहले लॉगिन करने को कहते हैं। याद रखें: UPI पर पैसे पाने के लिए कभी कोड स्कैन करने या पिन डालने की ज़रूरत नहीं होती।

इन सबमें एक बात समान है: जल्दबाज़ी का दबाव। असली पार्किंग कंपनी या कूरियर शायद ही कभी खंभे पर चिपके कोड से कुछ मिनटों में पैसे भरने को कहता है।

QR कोड पर भरोसा करने से पहले उसे कैसे जाँचें

किसी ख़ास सॉफ़्टवेयर की ज़रूरत नहीं है। ज़्यादातर फ़ोन के कैमरे पेज खोलने से पहले एक छोटी पट्टी में उसका पता दिखाते हैं, और यही झलक आपका सबसे अच्छा औज़ार है। अगर आपको पक्का नहीं पता कि आपका फ़ोन यह कैसे करता है, तो हमारी गाइड Android और iPhone पर QR कोड कैसे स्कैन करें इसे क़दम-दर-क़दम समझाती है।

1. ख़ुद कोड को देखें। उस पर उँगली फेरें। उभरे किनारों वाला स्टिकर, दूसरी परत, या आसपास के बोर्ड से नया दिखने वाला कोड ख़तरे का संकेत है।
2. टैप करने से पहले पता पढ़ें। डोमेन जाँचें: पहले अकेले स्लैश (/) से ठीक पहले वाला हिस्सा। यह उसी कंपनी का होना चाहिए जिसकी आप उम्मीद कर रहे हैं, सही स्पेलिंग के साथ, न कि अतिरिक्त शब्दों या बदले हुए अक्षरों वाला मिलता-जुलता पता।
3. छोटे लिंक से सावधान रहें। छोटा किया गया पता असली मंज़िल छिपा देता है। अगर कोड किसी भुगतान के लिए है, तो रुकने के लिए यही काफ़ी वजह है।
4. देखें कि पेज क्या माँग रहा है। मेन्यू या समय-सारणी को बस खुल जाना चाहिए। जो पेज कार्ड नंबर, पासवर्ड या ऐप इंस्टॉल माँगे, उसे दोबारा ध्यान से देखें।
5. इसके बजाय आधिकारिक रास्ता अपनाएँ। अगर कोड भुगतान माँगे, तो कंपनी का अपना ऐप खोलें या उसकी वेबसाइट ख़ुद टाइप करें। एक मिनट लगता है और ख़तरा ख़त्म हो जाता है।
6. हालात पर भरोसा करें। ऐसा कोड जिसकी आपको उम्मीद नहीं थी, ऐसे मैसेज में जो आपने नहीं माँगा, साथ में कोई समय-सीमा: यही ठगी की पुरानी पहचान है।

अगर आपने नकली QR कोड स्कैन कर लिया हो तो क्या करें

सिर्फ़ कोड स्कैन करने से शायद ही कोई नुक़सान होता है। असली बात यह है कि उसके बाद आपने पेज पर क्या किया। जो हुआ उसके हिसाब से क़दम उठाएँ:

• आपने सिर्फ़ पेज खोला। उसे बंद कर दें। आम तौर पर वह टैब बंद करना काफ़ी होता है।
• आपने पासवर्ड डाला। उसे तुरंत असली साइट पर बदलें, और हर उस खाते में भी जहाँ वही पासवर्ड इस्तेमाल किया था। अगर उपलब्ध हो तो टू-स्टेप वेरिफ़िकेशन चालू करें।
• आपने कार्ड की जानकारी डाली या भुगतान किया। कार्ड के पीछे लिखे नंबर पर अपने बैंक को कॉल करें और कार्ड ब्लॉक करवाकर लेन-देन की जाँच करने को कहें।
• आपने कुछ इंस्टॉल किया। उसे अनइंस्टॉल करें, और फ़ोन की सेटिंग्स में देखें कि कोई अनजान ऐप तो नहीं है।
• कोड किसी सार्वजनिक बोर्ड पर था। दुकान, पार्किंग या चार्जर के मालिक को बताएँ ताकि वे उसे हटा सकें, और अगर पैसे गए हों तो पुलिस को या साइबर क्राइम हेल्पलाइन 1930 पर शिकायत करें।

अपने दरवाज़े पर लगे QR कोड को कैसे सुरक्षित रखें

अब बहुत से लोग अपने दरवाज़े, गेट या काउंटर पर QR कोड लगाते हैं: मेन्यू, पेमेंट, वाईफाई या डोरबेल के लिए। स्टिकर वाली यही चाल आपके साथ भी हो सकती है, इसलिए कुछ आदतें काम आती हैं:

1. उसे वहाँ लगाएँ जहाँ आपकी नज़र पड़े। आँखों की ऊँचाई पर, दरवाज़े की चौखट के अंदर या शीशे के पीछे, जहाँ कोई अजनबी बिना नज़र में आए उसे ढक न सके।
2. बीच-बीच में देखते रहें। घर लौटें तो कोड पर एक नज़र डालें। अगर वह अलग दिखे, उस पर दूसरी परत हो या जगह बदली हो, तो ख़ुद स्कैन करके देखें।
3. उसे धूप और बारिश से बचाएँ। फीका या उखड़ता कोड बदले जाने का न्योता देता है। उसे पारदर्शी टेप या कवर से ढकें। अगर वह पहले से मुश्किल से स्कैन होता है, तो हमारे छपे हुए QR कोड के 10 आसान उपाय देखें।
4. उसे कभी ऐसे भुगतान के लिए इस्तेमाल न करें जो आपके नियंत्रण में न हो। दरवाज़े का कोड बातचीत शुरू करने के लिए होना चाहिए, मेहमानों से पैसे माँगने के लिए नहीं।

Qoorbell जैसी QR डोरबेल यह आख़िरी नियम अपनी बनावट से ही मानती है। मेहमान अपने फ़ोन के कैमरे से कोड स्कैन करता है, बिना ऐप और बिना खाते के एक वेब पेज खुलता है, और वह आपसे वीडियो कॉल या चैट कर सकता है। उस पेज पर मेहमान से न पैसे माँगे जाते हैं, न पासवर्ड। उसे सिर्फ़ आपकी डोरबेल का नाम दिखता है, कभी आपका फ़ोन नंबर, ईमेल या कोई और निजी जानकारी नहीं, इसलिए यह कोड आपको भी उजागर नहीं करता।

डोरबेल का नाम मेहमानों के लिए भी एक तेज़ जाँच है: अगर वे आपका दरवाज़ा स्कैन करें और दिखने वाला नाम आपका न हो, तो कुछ गड़बड़ है। और अगर कभी कोड ख़राब हो जाए या फाड़ दिया जाए, तो आप अपने खाते से मुफ़्त में नई कॉपी प्रिंट कर सकते हैं, क्योंकि बदलने के लिए कोई हार्डवेयर है ही नहीं।

किन बातों का ध्यान रखें

कोई भी चेकलिस्ट आपको पूरी तरह सुरक्षित नहीं बनाती। अच्छे से बना नकली पेज बिल्कुल असली जैसा दिख सकता है, इसलिए सबसे सुरक्षित आदत सीधी है: किसी अनचाहे कोड से खुले पेज पर न भुगतान करें, न लॉगिन करें।

QR डोरबेल किसी को आपके दरवाज़े पर नकली कोड चिपकाने से नहीं रोकती; यह बस आपको उसे पकड़ने में मदद करती है। Qoorbell कोई सुरक्षा सिस्टम या आपके दरवाज़े पर नज़र रखने वाला कैमरा नहीं है। अगर आप पूरे प्रवेश द्वार को ज़्यादा सुरक्षित बनाना चाहते हैं, तो हमारे घर की सुरक्षा के सस्ते उपाय तालों, रोशनी और उन आदतों की बात करते हैं जो किसी भी कोड से ज़्यादा मायने रखती हैं।

आख़िर में, यह सामान्य सुरक्षा सलाह है, क़ानूनी या वित्तीय सलाह नहीं। अगर आपके पैसे गए हैं, तो आपका बैंक और स्थानीय पुलिस ही सही लोग हैं जिन्हें फ़ोन करना चाहिए।

अक्सर पूछे जाने वाले सवाल

क्या QR कोड स्कैन करने से मेरा फ़ोन हैक हो सकता है?

सिर्फ़ स्कैन करने से शायद ही कुछ होता है। ख़तरा उससे है जो आप बाद में करते हैं: खुले पेज पर पासवर्ड डालना, भुगतान करना या ऐप इंस्टॉल करना।

कैसे पता करें कि QR कोड नकली है?

किसी दूसरे कोड के ऊपर चिपका स्टिकर ढूँढें, खोलने से पहले फ़ोन पर दिखा पता पढ़ें, और हर उस पेज से सावधान रहें जो आपको जल्दी भुगतान या लॉगिन के लिए मजबूर करे।

क्या दुकानों और पार्किंग पर लगे QR कोड सुरक्षित हैं?

ज़्यादातर असली होते हैं, पर सार्वजनिक जगहों के कोड स्टिकर का आम निशाना हैं। शक हो तो कोड के बजाय कंपनी के आधिकारिक ऐप या वेबसाइट से भुगतान करें, और दुकान पर भुगतान से पहले स्क्रीन पर दिखा नाम दुकानदार से मिला लें।

क्या कोई मेरी QR डोरबेल पर नकली कोड लगा सकता है?

लगा सकता है, इसीलिए कोड को ऐसी जगह रखना अच्छा है जहाँ आप उसे रोज़ देखें, और बीच-बीच में जाँचते रहें। आपका Qoorbell कोड स्कैन करने वाले मेहमानों को आपकी डोरबेल का नाम दिखता है, इसलिए कोई और नाम दिखना इस बात का आसान संकेत है कि कुछ गड़बड़ है।

हर स्कैन के साथ सुरक्षित रहें

QR कोड काम के हैं, और उनमें से ज़्यादातर बिल्कुल वैसे ही होते हैं जैसे दिखते हैं। स्टिकर, पता और पेज क्या माँग रहा है, इसे जाँचने में कुछ सेकंड लगाना ज़्यादातर फ्रॉड से बचने के लिए काफ़ी है। अगर आप अपने दरवाज़े पर ऐसा कोड चाहते हैं जो आपका नंबर दिखाए बिना मेहमानों को सिर्फ़ आपसे जोड़े, तो अपनी मुफ़्त Qoorbell डोरबेल बनाएँ।