QR कोड फ्रॉड के आम उदाहरण हैं: पार्किंग मीटर पर चिपकाए नकली स्टिकर, फ़र्ज़ी पार्सल डिलीवरी नोटिस, अकाउंट "वेरिफ़ाई" करने के लिए कोड स्कैन करवाने वाले ईमेल, और इनाम या छूट का लालच देने वाले पर्चे। इन सबका मक़सद आपको ऐसे नकली पेज पर भेजना है जो लॉगिन, कार्ड डिटेल या पैसा चुरा ले। खोलने से पहले लिंक जाँचें।
QR कोड सुविधाजनक हैं क्योंकि कुछ टाइप नहीं करना पड़ता। ठगों को भी ये इसी वजह से पसंद हैं: आप QR कोड को आँखों से नहीं पढ़ सकते, इसलिए उसमें ख़तरनाक लिंक छिपाना आसान है। नीचे वे स्थितियाँ हैं जिनसे लोग सबसे ज़्यादा टकराते हैं, हर एक भरोसेमंद क्यों लगती है, और किन चेतावनी संकेतों पर ध्यान देना है।
सार्वजनिक जगहों पर पेमेंट स्कैम
पार्किंग मीटर और चार्जिंग पॉइंट पर नकली स्टिकर
कैसे होता है: ठग एक QR कोड छापकर उसे पार्किंग मीटर, पार्किंग बोर्ड या इलेक्ट्रिक गाड़ी के चार्जर पर असली कोड के ऊपर या बगल में चिपका देता है। नकली कोड एक आधिकारिक दिखने वाले पेमेंट पेज पर ले जाता है। आप पार्किंग के लिए कार्ड डिटेल डालते हैं, और ठग उन्हें रख लेता है।
चेतावनी के संकेत:
- स्टिकर बाक़ी बोर्ड से नया, मोटा, टेढ़ा या थोड़ा अलग दिखता है
- वेब एड्रेस आधिकारिक पार्किंग ऑपरेटर या नगर निगम से मेल नहीं खाता
- पेज पेमेंट के अलावा और चीज़ें माँगता है, जैसे कार्ड का PIN या ID नंबर
- अचानक "प्रोसेसिंग फ़ीस" या सब्सक्रिप्शन ऑफ़र
सुरक्षित आदत: किसी अनजान कोड की जगह आधिकारिक पार्किंग ऐप इस्तेमाल करें, या बोर्ड पर छपी वेबसाइट ख़ुद टाइप करके खोलें।
दुकानों और बाज़ारों में नकली पेमेंट QR कोड
कैसे होता है: ठग दुकान के बिलिंग काउंटर या बाज़ार के ठेले पर असली कोड के ऊपर अपना पेमेंट QR कोड लगा देता है। ग्राहक पेमेंट करते हैं, लेकिन पैसा ग़लत खाते में चला जाता है। UPI या PromptPay जैसे पेमेंट ऐप में कन्फ़र्म करने से पहले पाने वाले का नाम जाँचना सबसे बड़ा बचाव है। ज़्यादा जानने के लिए हमारी गाइड QR पेमेंट सुरक्षा पढ़ें।
चेतावनी के संकेत:
- आपके UPI या बैंकिंग ऐप में दिख रहा पाने वाले का नाम दुकान से मेल नहीं खाता
- कोड का स्टिकर किसी दूसरे कोड के ऊपर चिपका लगता है
- स्टाफ़ को उस कोड के बारे में पता ही नहीं जिसे आप स्कैन कर रहे हैं
सुरक्षित आदत: कन्फ़र्म करने या PIN डालने से पहले हमेशा अपने ऐप में पाने वाले का नाम और रकम जाँचें।
डाक और ईमेल से आने वाले स्कैम
पार्सल डिलीवरी नोटिस
कैसे होता है: आपके लेटरबॉक्स में एक कार्ड छोड़ा जाता है, या मैसेज आता है कि आपका पार्सल डिलीवर नहीं हो सका। एक QR कोड आपको ऐसे पेज पर ले जाता है जो छोटी-सी "री-डिलीवरी फ़ीस" या "एड्रेस कन्फ़र्म करने" को कहता है। असली मक़सद आपकी कार्ड डिटेल या निजी जानकारी होती है।
चेतावनी के संकेत:
- आप किसी पार्सल का इंतज़ार नहीं कर रहे, या नोटिस में भेजने वाले का नाम नहीं है
- जल्दबाज़ी में छोटी फ़ीस माँगी जाती है
- कूरियर कंपनी के नाम की स्पेलिंग थोड़ी ग़लत है या लोगो अजीब दिखता है
- लिंक कूरियर की आधिकारिक वेबसाइट की जगह किसी अनोखे डोमेन पर है
सुरक्षित आदत: पार्सल उस दुकान से मिले ट्रैकिंग नंबर से ट्रैक करें जहाँ से आपने ऑर्डर किया था, या कूरियर के आधिकारिक ऐप से।
QR कोड वाले फ़िशिंग ईमेल
कैसे होता है: एक ईमेल आपके बैंक, IT डिपार्टमेंट या किसी जानी-मानी सर्विस के नाम से आता है। उसमें लिखा होता है कि आपका पासवर्ड ख़त्म हो रहा है, कोई डॉक्यूमेंट इंतज़ार कर रहा है, या अकाउंट लॉक हो जाएगा, और आपसे QR कोड स्कैन करने को कहा जाता है। स्कैन करते ही आप सिक्योरिटी फ़िल्टर वाले ऑफ़िस कंप्यूटर से अपने निजी फ़ोन पर आ जाते हैं, जहाँ नकली लॉगिन पेज पहचानना मुश्किल होता है। इसे हमने QR कोड फ़िशिंग ईमेल वाली गाइड में विस्तार से समझाया है।
चेतावनी के संकेत:
- जल्दी कार्रवाई का दबाव, अक्सर कुछ घंटों के अंदर
- ऐसी जगह QR कोड जहाँ सामान्य लिंक ज़्यादा समझदारी होता
- भेजने वाले का पता संस्था से मेल नहीं खाता
- लॉगिन पेज उस एड्रेस की जगह QR कोड से खुलता है जो आप आमतौर पर इस्तेमाल करते हैं
सुरक्षित आदत: सर्विस ख़ुद खोलें, उसका एड्रेस टाइप करके या आधिकारिक ऐप से, और वहीं अपना अकाउंट जाँचें।
पर्चे, पोस्टर और साझा जगहों पर नकली कोड
पर्चे, पोस्टर और "फ़्री गिफ़्ट" ऑफ़र
कैसे होता है: गाड़ियों पर लगाए पर्चे, सार्वजनिक जगहों के पोस्टर या दुकानों में रखे पैम्फ़लेट छूट, मुफ़्त गिफ़्ट, लकी ड्रॉ या नौकरी का वादा करते हैं। QR कोड ऐसे पेज पर ले जाता है जो निजी जानकारी जुटाता है, कोई ऐप इंस्टॉल करवाता है, या इनाम के लिए छोटी-सी "शिपिंग फ़ीस" लेता है।
चेतावनी के संकेत:
- ऐसा ऑफ़र जो ज़रूरत से ज़्यादा अच्छा लगे
- ID नंबर, बैंक डिटेल या OTP की माँग
- आधिकारिक ऐप स्टोर के बाहर से ऐप डाउनलोड करने को कहना
- कंपनी का साफ़ नाम, पता या संपर्क जानकारी नहीं
सुरक्षित आदत: अगर ऑफ़र असली है, तो वह आमतौर पर कंपनी की आधिकारिक वेबसाइट या सोशल मीडिया पर भी मिल जाएगा।
रेस्टोरेंट, होटल और फ़्री Wi-Fi बोर्ड पर कोड
कैसे होता है: कम आम, लेकिन संभव: टेबल या दीवार पर नकली मेन्यू कोड या "फ़्री Wi-Fi" कोड लगा दिया जाता है। वह ऐसे पेज पर ले जाता है जो सोशल मीडिया या ईमेल अकाउंट से साइन इन करने को कहता है, या मेन्यू दिखाने से पहले पेमेंट माँगता है।
चेतावनी के संकेत: ऐसा मेन्यू या Wi-Fi पेज जो किसी दूसरी सर्विस का पासवर्ड माँगे, या कुछ ऑर्डर करने से पहले ही पेमेंट डिटेल माँगे।
कोई भी QR कोड स्कैन करने से पहले की त्वरित चेकलिस्ट
ये जाँचें ऊपर की हर स्थिति में काम आती हैं:
- कोड को देखें। क्या यह किसी और चीज़ के ऊपर चिपका स्टिकर है?
- सोचें कि क्या यहाँ कोड का होना समझ में आता है। पार्किंग मीटर या ईमेल को आपसे स्कैन क्यों करवाना है?
- खोलने से पहले लिंक का प्रीव्यू देखें, और डोमेन नाम ध्यान से पढ़ें।
- असली डेस्टिनेशन छिपाने वाले छोटे लिंक के साथ और ज़्यादा सावधान रहें।
- अनचाहे कोड से पहुँचे पेज पर पासवर्ड, OTP, UPI PIN या कार्ड डिटेल कभी न डालें।
- शक हो, तो आधिकारिक वेबसाइट या ऐप पर ख़ुद जाएँ।
हमारी लंबी गाइड स्कैन करने से पहले 10 जाँचें हर कदम को और गहराई से समझाती है।
FAQ
सबसे आम QR कोड स्कैम कौन-सा है?
नकली पेमेंट और लॉगिन पेज सबसे आम मक़सद हैं। ये कई रूपों में आते हैं, जैसे पार्किंग मीटर पर स्टिकर, डिलीवरी नोटिस और फ़िशिंग ईमेल, लेकिन सबका मक़सद आपकी जानकारी या पैसा लेना होता है।
कैसे पहचानें कि QR कोड नकली है?
देखें कि कहीं वह किसी दूसरे कोड के ऊपर चिपका स्टिकर तो नहीं, खोलने से पहले वेब एड्रेस का प्रीव्यू देखें, और पक्का करें कि डोमेन उसी संस्था का है जिसकी आप उम्मीद कर रहे हैं।
अगर मैंने नकली पेज पर अपनी डिटेल डाल दी तो क्या करूँ?
अगर कार्ड या बैंकिंग डिटेल डाली है तो तुरंत अपने बैंक से संपर्क करें, जो भी पासवर्ड टाइप किए उन्हें बदलें, और टू-स्टेप साइन-इन चालू करें। हमारी गाइड ख़तरनाक QR कोड स्कैन कर लिया तो क्या करें हर कदम बताती है।
क्या QR कोड स्कैम की शिकायत पुलिस में की जा सकती है?
हाँ, आप धोखाधड़ी की शिकायत पुलिस और अपने बैंक में कर सकते हैं। भारत में राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टल (cybercrime.gov.in) और हेल्पलाइन 1930 पर भी शिकायत दर्ज होती है। कई देशों की उपभोक्ता सुरक्षा एजेंसियाँ भी शिकायतें जुटाती हैं और मौजूदा स्कैम के बारे में सामान्य चेतावनियाँ जारी करती हैं।
भरोसा करने से पहले जाँचें
ज़्यादातर QR कोड फ्रॉड इस पर टिका होता है कि लोग बिना देखे लिंक खोल दें। किसी अनजान कोड को खोलने से पहले उसे QR-TH के ऑनलाइन QR स्कैनर से स्कैन करें, जो पहले डेस्टिनेशन दिखाता है, ताकि आप आराम से तय कर सकें कि आगे बढ़ना सुरक्षित है या नहीं।