QR कोड सुरक्षित है या नहीं, यह जाँचने के लिए देखें कि वह कहाँ लगा है, पक्का करें कि वह किसी दूसरे कोड के ऊपर चिपका स्टिकर नहीं है, और खोलने से पहले लिंक का प्रीव्यू पढ़ें। देखें कि डोमेन उसी संस्था का है जिसकी आप उम्मीद कर रहे हैं, और जब तक सब कुछ मेल न खाए, पासवर्ड न डालें और भुगतान न करें।
आपको मिलने वाले ज़्यादातर QR कोड बिल्कुल ठीक होते हैं। लेकिन QR कोड अपना लिंक छिपाकर रखता है, इसलिए कुछ सेकंड की जाँच आपको नकली लॉगिन पेज या गलत व्यक्ति को भुगतान से बचा सकती है। यहाँ दस काम की जाँचें हैं, जिन्हें स्कैन से पहले, स्कैन के दौरान और स्कैन के बाद में बाँटा गया है।
स्कैन से पहले: खुद कोड को देखें
पहले सुराग आपकी आँखों के सामने होते हैं। ठग अक्सर असली कोड के ऊपर अपना कोड चिपका देते हैं, इसलिए शुरुआत उससे करें जो आप देख और छू सकते हैं।
1. देखें कि कहीं यह दूसरे कोड पर चिपका स्टिकर तो नहीं
कोड पर उंगली फेरें। उभरा हुआ किनारा, थोड़ा अलग रंग, या आसपास के पोस्टर से नया दिखने वाला कोड, ये सब संकेत हैं कि इसे बाद में लगाया गया हो सकता है। पार्किंग मीटर, EV चार्जर, किराए की साइकिल के स्टैंड और पेमेंट बोर्ड पर यह खास तौर पर आम है।
2. सोचें कि क्या कोड की जगह समझ में आती है
रेस्टोरेंट की टेबल पर लगा QR कोड जो मेन्यू खोले, सामान्य बात है। बिजली के खंभे पर चिपका QR कोड जो मुफ्त पैसे का वादा करे, सामान्य नहीं है। सोचें कि यह कोड किसने लगाया होगा और क्या उन्हें सच में आपसे स्कैन करवाने की ज़रूरत है।
3. ब्रांडिंग और संपर्क जानकारी देखें
असली कोड आमतौर पर किसी बोर्ड का हिस्सा होकर छपे होते हैं, साथ में बिज़नेस का नाम, लोगो और कभी-कभी छोटा वेब पता भी होता है। बिना किसी संदर्भ के अकेला कोड, या सस्ते प्रिंटआउट पर छपा कोड, ज़्यादा सावधानी माँगता है।
स्कैन के दौरान: प्रीव्यू ध्यान से पढ़ें
जब आप कैमरा किसी कोड की ओर करते हैं, तो फोन खोलने से पहले लिंक का प्रीव्यू दिखाता है। सुरक्षा के लिहाज़ से यही सबसे अहम पल है।
4. डोमेन नाम पढ़ें
वेब पते के मुख्य हिस्से पर ध्यान दें, यानी पहले अकेले स्लैश से ठीक पहले वाला हिस्सा, जैसे example.com। क्या यह संस्था की असली वेबसाइट है? छोटी-छोटी स्पेलिंग गलतियों, अतिरिक्त शब्दों या अजीब एंडिंग पर नज़र रखें जो किसी असली ब्रांड जैसा दिखने के लिए बनाई जाती हैं।
5. छोटे लिंक से सावधान रहें
छोटे (शॉर्ट) लिंक आम हैं और अक्सर असली होते हैं, लेकिन वे आखिरी मंज़िल छिपा देते हैं। अगर प्रीव्यू में ऐसा छोटा लिंक दिखे जिसे आप नहीं पहचानते, तो ऐसा टूल इस्तेमाल करें जो बताए कि वह कहाँ जाता है। हमारी गाइड क्या शॉर्ट लिंक सुरक्षित हैं बताती है कि इन्हें पहले से कैसे देखें।
6. अनचाहे काम पर नज़र रखें
QR कोड वेबसाइट खोलने के अलावा भी बहुत कुछ कर सकते हैं। वे कॉल शुरू कर सकते हैं, SMS लिख सकते हैं, कॉन्टैक्ट जोड़ सकते हैं या Wi-Fi से जोड़ सकते हैं। अगर प्रीव्यू में कोई ऐसा काम दिखे जिसकी आपको उम्मीद नहीं थी, जैसे किसी प्रीमियम नंबर पर SMS भेजना, तो उसे रद्द कर दें।
खुलने के बाद: कुछ करने से पहले जाँचें
लिंक ठीक लगे तब भी, पेज खुलने के बाद सतर्क रहें।
7. अनजान कोड से खुले पेज पर पासवर्ड न डालें
पार्किंग पेमेंट पेज या रेस्टोरेंट मेन्यू को आपके ईमेल पासवर्ड या बैंकिंग लॉगिन की ज़रूरत नहीं होनी चाहिए। अगर QR कोड से खुला कोई पेज साइन इन करने को कहे, तो उसे बंद करें और आधिकारिक ऐप या वेबसाइट खुद खोलें।
8. अचानक ऐप डाउनलोड करने से मना करें
अगर कोई कोड आपको ऐप इंस्टॉल करने के लिए धकेले, खासकर आधिकारिक ऐप स्टोर के बाहर से या बहुत सारी परमिशन माँगते हुए, तो सावधान रहें। ऐप सिर्फ स्टोर से और तभी इंस्टॉल करें जब आप खुद उसे ढूँढ रहे हों।
9. भुगतान से पहले पाने वाले का नाम पक्का करें
जब QR कोड आपके बैंकिंग, UPI या ई-वॉलेट ऐप में भुगतान खोलता है, तो ऐप दिखाता है कि पैसा किसे मिलेगा। पक्का करें कि यह नाम उसी दुकान, व्यक्ति या संस्था से मेल खाता है जिसे आप पैसे देना चाहते हैं। अगर नहीं, तो रुकें और पूछें। हमारी गाइड QR पेमेंट सुरक्षा इसे और विस्तार से समझाती है।
10. दबाव और जल्दबाज़ी को पहचानें
स्कैम पेज अक्सर आपसे जल्दी कदम उठाने को कहते हैं: आज ही जुर्माना भरें, अभी अकाउंट कन्फर्म करें, दस मिनट में इनाम लें। असली संस्थाएँ शायद ही कभी QR कोड के ज़रिए तुरंत कार्रवाई की माँग करती हैं। जल्दबाज़ी का दबाव धीमे होने का संकेत है।
याद रखने के लिए छोटी चेकलिस्ट
अगर आप बस कुछ बातें याद रखें, तो ये रखें:
- कोड को छुएं: क्या यह किसी और चीज़ के ऊपर चिपका स्टिकर है?
- डोमेन पढ़ें: क्या यह असली संस्था का है?
- अनजान QR कोड से खुले पेज पर कभी लॉगिन न करें
- हर भुगतान से पहले पाने वाले का नाम जाँचें
- शक हो तो वेबसाइट का पता खुद टाइप करें
QR कोड जाँचने में मदद करने वाले टूल
आपकी अपनी समझ ही मुख्य बचाव है, लेकिन कुछ टूल जाँच को आसान बनाते हैं:
- सुरक्षित प्रीव्यू दिखाने वाला स्कैनर। QR-TH टूल से आप कैमरे या इमेज से QR कोड ऑनलाइन स्कैन कर सकते हैं। यह कोड को आपके ब्राउज़र में पढ़ता है और कुछ भी खोलने से पहले मंज़िल दिखाता है।
- लिंक की साख की जाँच। Google Safe Browsing जैसी सर्विसेज़ जानी-मानी खतरनाक साइटों की सूची रखती हैं। QR-TH प्लेटफ़ॉर्म पर बने हर लिंक को इससे जाँचता है और हर रात दोबारा जाँचता है, और इसका लोडिंग पेज विज़िटर को खुलने से पहले दिखाता है कि लिंक कहाँ जा रहा है।
- ब्राउज़र की अपनी चेतावनियाँ। आधुनिक मोबाइल ब्राउज़र जानी-मानी फ़िशिंग साइटों के बारे में चेतावनी देते हैं। इन चेतावनियों को नज़रअंदाज़ करके आगे न बढ़ें।
- टू-स्टेप साइन-इन। अगर पासवर्ड लीक हो भी जाए, तो ऑथेंटिकेटर ऐप ज़्यादातर हमलावरों को आपके अकाउंट में घुसने से रोक देता है।
कोई भी टूल हर नए स्कैम पेज को नहीं पकड़ सकता, इसलिए इन्हें गारंटी नहीं, सुरक्षा जाल समझें।
अगर QR कोड असुरक्षित लगे तो क्या करें
अगर कुछ गड़बड़ लगे, तो स्कैन न करें या पेज तुरंत बंद कर दें। फिर:
- बिज़नेस, जगह या प्रॉपर्टी मैनेजर को बताएं ताकि वे नकली कोड हटा सकें।
- अगर आपने पासवर्ड डाला था, तो उसे असली वेबसाइट पर तुरंत बदलें।
- अगर कार्ड या बैंक की जानकारी दी थी, तो कार्ड पर लिखे नंबर से अपने बैंक से संपर्क करें।
- नुकसान होने पर पुलिस या साइबर क्राइम हेल्पलाइन पर रिपोर्ट करें।
पूरी रिकवरी योजना के लिए देखें खतरनाक QR कोड स्कैन करने के बाद क्या करें।
FAQ
क्या लिंक खोले बिना QR कोड जाँच सकते हैं?
हाँ। फोन का कैमरा खोलने से पहले लिंक का प्रीव्यू दिखाता है, और ऑनलाइन स्कैनर फोटो या स्क्रीनशॉट से कोड पढ़कर बिना उस पर गए मंज़िल दिखा सकता है।
अगर पेज पर ताले (पैडलॉक) का निशान है तो क्या QR कोड सुरक्षित है?
ज़रूरी नहीं। ताले का मतलब है कि कनेक्शन एन्क्रिप्टेड है, यह नहीं कि वेबसाइट ईमानदार है। स्कैम साइटों पर भी ताला हो सकता है, इसलिए हमेशा डोमेन नाम खुद जाँचें।
क्या जानी-मानी दुकानों के QR कोड हमेशा सुरक्षित होते हैं?
आमतौर पर हाँ, लेकिन नकली स्टिकर किसी भी बोर्ड पर लगाया जा सकता है, भरोसेमंद दुकान में भी। ऊपर चिपके स्टिकर देखें और भुगतान करते समय पाने वाले का नाम पक्का करें।
जिस QR कोड पर भरोसा न हो, उसके साथ सबसे सुरक्षित तरीका क्या है?
उसे स्कैन ही न करें। संस्था की आधिकारिक वेबसाइट या ऐप पर सीधे जाएँ, या स्टाफ से सही कोड की पुष्टि करवाएं।
सुरक्षित स्कैनिंग ज़्यादातर आदत की बात है: छुएं, पढ़ें, पक्का करें। अगली बार कोई कोड आपको हिचकिचाए, तो उसे QR-TH के ऑनलाइन QR स्कैनर से चलाएं और फैसला करने से पहले देखें कि वह ठीक-ठीक कहाँ ले जाता है।