QR कोड से छेड़छाड़ तब होती है जब कोई किसी बिज़नेस के असली QR कोड के ऊपर नकली कोड चिपका देता है, ताकि स्कैन करने वाले ग्राहक स्कैम पेज पर पहुँचें या गलत खाते में भुगतान कर दें। दुकानें नियमित रूप से कोड जाँचकर, छेड़छाड़ दिखाने वाले मटीरियल का इस्तेमाल करके, कोड को स्टाफ की नज़र में रखकर और ऐसे डायनामिक लिंक इस्तेमाल करके अपनी रक्षा करती हैं जिन पर वे नज़र रख सकें और जिन्हें बदल सकें।
सार्वजनिक जगह पर छपा कोई भी QR कोड निशाना बन सकता है: काउंटर पर पेमेंट कोड, टेबल पर मेन्यू कोड, पोस्टर, पार्किंग बोर्ड या डिलीवरी गाड़ियों पर लगे कोड। अच्छी खबर यह है कि कुछ आसान आदतें छेड़छाड़ को पकड़ना कहीं आसान और उसे काफी कम असरदार बना देती हैं।
QR कोड से छेड़छाड़ कैसे होती है
सबसे आम तरीका बिल्कुल सादा है। अपराधी सही साइज़ के स्टिकर पर नकली QR कोड छापता है और उसे असली कोड के ऊपर चिपका देता है। जल्दी में खड़े ग्राहक को यह सामान्य ही लगता है।
नकली कोड ये कर सकता है:
- ऐसी नकली वेबसाइट खोलना जो कार्ड की जानकारी, लॉगिन या निजी जानकारी माँगे।
- किसी दूसरे खाते का पेमेंट QR दिखाना, ताकि पैसा दुकान की जगह धोखेबाज़ के पास जाए।
- ऐसे पेज पर ले जाना जो विज़िटर को कोई ऐप या फ़ाइल डाउनलोड करने के लिए धकेले।
कई देशों में उपभोक्ता संरक्षण संस्थाओं और बैंकों ने पार्किंग मीटर, पेमेंट स्टैंड और सार्वजनिक बोर्ड पर लगे नकली QR स्टिकर के बारे में चेतावनी दी है। बिज़नेस को दोहरा नुकसान होता है: ग्राहकों के पैसे जाते हैं, और वे अक्सर उसी दुकान को दोष देते हैं जहाँ उन्होंने स्कैन किया था।
छेड़छाड़ के संकेत
स्टाफ को इन चेतावनी संकेतों पर नज़र रखना सिखाएं:
- उभरे किनारों, बुलबुलों या असली कोड से थोड़े अलग साइज़ वाला स्टिकर।
- ऐसा कोड जो बाकी बोर्ड से नया, ज़्यादा चमकदार या अलग रंग का दिखे।
- असली कोड के बगल में लगा दूसरा कोड, जिस पर "छूट के लिए यहाँ स्कैन करें" जैसा लुभाने वाला संदेश हो।
- कोड के आसपास नुकसान, खरोंच या गोंद के निशान।
- ग्राहकों का बताना कि भुगतान करते समय अजीब पेज, लॉगिन की माँग या अनजान खाते का नाम दिखा।
स्कैन करना सबसे अच्छा टेस्ट है। जब आप अपना कोड स्कैन करें, तो मंज़िल ठीक आपका अपेक्षित लिंक होनी चाहिए, या पेमेंट कोड के लिए पाने वाले का सही नाम।
QR कोड की रोज़ाना जाँच का रूटीन
आदत बन जाने पर हर कोड की जाँच में एक मिनट से कम लगता है। यह रही आसान चेकलिस्ट:
- एक सूची रखें जिसमें लगे हुए हर QR कोड की जगह और अपेक्षित मंज़िल लिखी हो।
- दुकान खोलते समय हर कोड देखें और छुएं। उस पर उंगली फेरकर महसूस करें कि कहीं अतिरिक्त स्टिकर की परत तो नहीं।
- स्टाफ के फोन से कुछ कोड स्कैन करें, अच्छा हो कि हर दिन अलग फोन से, और मंज़िल पक्की करें।
- पेमेंट कोड जाँचें कि बैंकिंग या UPI ऐप में दिख रहा पाने वाले का नाम आपके बिज़नेस से मेल खाता है।
- कुछ भी अनचाहा तुरंत हटाएं और उसे सबूत के तौर पर रखें, हो सके तो हटाने से पहले उसी जगह फोटो लें।
- जाँच दर्ज करें एक सादे रजिस्टर में तारीख और नाम के पहले अक्षरों के साथ, ताकि छूटे दिन नज़र आएं।
हमारे QR कोड स्कैनर जैसा ऑनलाइन टूल खोलने से पहले मंज़िल दिखाता है, जिससे किसी संदिग्ध पेज पर गए बिना लिंक पक्का करना आसान हो जाता है।
कोड से छेड़छाड़ मुश्किल बनाएं
कुछ भौतिक फैसले ऊपर चिपके स्टिकर को ज़्यादा साफ दिखने वाला या लगाना मुश्किल बना सकते हैं।
- कोड को अपने बोर्ड या मेन्यू कार्ड के डिज़ाइन में ही छापें, अलग स्टिकर की तरह नहीं। तब ऊपर से लगाया गया स्टिकर अलग दिखेगा।
- छेड़छाड़ दिखाने वाले या फटने वाले लेबल मटीरियल का इस्तेमाल करें उन कोड के लिए जिन्हें स्टिकर ही होना है। इन्हें उखाड़ने या ढकने की कोशिश करने पर ये फट जाते हैं या पैटर्न दिखाते हैं।
- कोड को पारदर्शी ऐक्रेलिक के पीछे या फ्रेम के अंदर रखें ताकि सीधे उसके ऊपर कुछ न चिपकाया जा सके।
- कोड के पास अपने बिज़नेस का नाम और एक छोटी लाइन लिखें, जैसे "भुगतान सिर्फ इन्हें करें: आपकी दुकान का नाम"। तब ग्राहकों को पता होता है कि क्या उम्मीद करें।
- कोड स्टाफ की नज़र में रखें। काउंटर पर लगे कोड से छेड़छाड़ बाहर लगे बिना निगरानी वाले बोर्ड के कोड से कहीं मुश्किल है।
- एक जैसे कई कोड लगाने से बचें। जितने ज़्यादा कोड लगाएंगे, उतने ज़्यादा जाँचने पड़ेंगे।
ऐसे डायनामिक लिंक इस्तेमाल करें जिन पर नज़र रख सकें
डायनामिक QR कोड एक छोटे लिंक की ओर इशारा करता है जो आपके पेज पर भेजता है। इससे आपको काम का नियंत्रण मिलता है:
- आप कभी भी मंज़िल बदल सकते हैं, बिना दोबारा छपवाए, जो तब मदद करता है जब आपकी वेबसाइट बदल जाए या कोई पेज हैक हो जाए।
- स्कैन के आँकड़े सामान्य पैटर्न दिखाते हैं। किसी एक जगह से स्कैन में अचानक गिरावट का मतलब हो सकता है कि वहाँ का कोड नकली कोड से ढक दिया गया है।
- ब्रांडेड छोटे लिंक पहचाने जाते हैं। ग्राहक जाँच सकते हैं कि लिंक उनकी उम्मीद से मेल खाता है।
QR-TH पर डायनामिक कोड qr-th.com/r/ वाला छोटा लिंक इस्तेमाल करते हैं, और हर लिंक Google Safe Browsing से जाँचा जाता है और हर रात दोबारा जाँचा जाता है। विज़िटर एक लोडिंग पेज भी देख सकते हैं जो खुलने से पहले बताता है कि लिंक कहाँ जा रहा है। ये सुविधाएँ किसी को आपके बोर्ड पर नकली स्टिकर लगाने से नहीं रोक सकतीं, लेकिन समस्याएँ पकड़ने और आपके अपने लिंक साफ रखने में मदद करती हैं।
पेमेंट QR कोड को खास देखभाल चाहिए
पेमेंट कोड सबसे आकर्षक निशाना हैं, क्योंकि सफल अदला-बदली से पैसा सीधे अपराधी के पास जाता है।
- ग्राहकों से कहें कि कन्फर्म करने से पहले अपने बैंकिंग या UPI ऐप में पाने वाले का नाम जाँचें, और यही बात बोर्ड पर भी लिखें।
- जहाँ हो सके, तय छपे स्टिकर की जगह स्क्रीन या टर्मिनल पर डायनामिक पेमेंट QR दिखाएं।
- अगर आप छपा हुआ UPI QR या थाईलैंड में PromptPay QR इस्तेमाल करते हैं, तो उसे हर दिन जाँचें और बिलिंग काउंटर के पास रखें।
- अगर कोई ग्राहक बताए कि भुगतान किसी और नाम पर गया, तो वह कोड तुरंत इस्तेमाल करना बंद करें और अपने बैंक से संपर्क करें।
हमारी गाइड QR पेमेंट सुरक्षा बताती है कि भुगतान से पहले ग्राहकों को क्या जाँचना चाहिए।
नकली कोड मिले तो क्या करें
- नकली स्टिकर हटाएं और उसे संभालकर रखें। हटाने से पहले और बाद में फोटो लें।
- अपने बाकी सभी कोड तुरंत जाँचें, क्योंकि एक से ज़्यादा कोड बदले गए हो सकते हैं।
- अगर ग्राहकों ने उसे स्कैन किया हो सकता है, तो उनके लिए छोटी सूचना लगाएं कि किन बातों पर ध्यान दें।
- घटना की रिपोर्ट पुलिस को करें और पेमेंट कोड के मामले में अपने बैंक को भी बताएं।
- कोड को नए प्रिंट से बदलें और उसकी जगह पर दोबारा विचार करें।
FAQ
कैसे पता करें कि QR कोड स्टिकर नकली है?
उभरे किनारे, अलग साइज़ या फिनिश, और असली कोड के ऊपर लगी कोई भी चीज़ देखें। फिर उसे स्कैन करें और पक्का करें कि मंज़िल या पेमेंट में पाने वाले का नाम आपके बिज़नेस से मेल खाता है।
क्या डायनामिक QR कोड छेड़छाड़ रोकता है?
नहीं। किसी भी छपे कोड पर स्टिकर लगाया जा सकता है। डायनामिक कोड आपको स्कैन पर नज़र रखने और मंज़िल जल्दी बदलने में मदद करता है, जिससे समस्याएँ पकड़ना और ठीक करना आसान हो जाता है।
मुझे अपने QR कोड कितनी बार जाँचने चाहिए?
सार्वजनिक या भीड़ वाली जगहों के कोड हर दिन जाँचना सबसे अच्छा है, खासकर दुकान खोलते समय। सिर्फ स्टाफ वाली या निगरानी वाली जगहों के कोड कम बार जाँचे जा सकते हैं।
QR से भुगतान से पहले ग्राहकों को क्या जाँचना चाहिए?
उन्हें भुगतान मंज़ूर करने से पहले पक्का करना चाहिए कि उनके बैंकिंग ऐप में पाने वाले का नाम और रकम दुकान से मेल खाते हैं।
छपे QR कोड की सुरक्षा ज़्यादातर रूटीन की बात है: जानें कि आपके कोड कहाँ हैं, उन्हें अक्सर जाँचें और नकली कोड को पहचानना आसान बनाएं। QR-TH के मुफ्त QR कोड जनरेटर से ट्रैक होने वाले डायनामिक कोड बनाएं, और स्कैन के आँकड़ों से हर जगह पर नज़र रखें।