QR कोड स्कैम, जिसे अक्सर क्विशिंग (quishing) कहा जाता है, में QR कोड के ज़रिए आपको एक नकली वेबसाइट पर भेजा जाता है जो पासवर्ड, कार्ड की जानकारी या पैसे चुरा लेती है। QR कोड को आँखों से पढ़ा नहीं जा सकता, इसलिए ठग उसमें खतरनाक लिंक छिपा देते हैं। सबसे अच्छा बचाव आसान है: खोलने या भुगतान करने से पहले हमेशा लिंक का प्रीव्यू पढ़ें।
QR कोड सुविधाजनक हैं, और ठीक इसी वजह से अपराधी इन्हें पसंद करते हैं। आइए समझें कि क्विशिंग कैसे काम करता है और इसे कैसे पहचानें।
क्विशिंग क्या है?
क्विशिंग शब्द "QR" और "फ़िशिंग" (phishing) को मिलाकर बना है। फ़िशिंग वह चाल है जिसमें कोई खुद को बैंक, कूरियर कंपनी या सरकारी दफ्तर जैसी भरोसेमंद संस्था बताकर आपसे संवेदनशील जानकारी निकलवाता है। क्विशिंग भी यही करता है, बस नकली लिंक क्लिक करने वाले लिंक की जगह QR कोड के ज़रिए पहुँचाया जाता है।
ठगों के लिए यह तरीका कुछ कारणों से काम करता है:
- आपको लिंक दिखता नहीं। QR कोड एक जैसा दिखता है, चाहे वह आपके बैंक पर ले जाए या उसकी नकली कॉपी पर।
- यह आपको फोन पर ले आता है। छोटी स्क्रीन पर एड्रेस बार जाँचना या थोड़ी-सी गलत स्पेलिंग वाला डोमेन पकड़ना मुश्किल होता है।
- यह फिल्टर से बच निकल सकता है। ईमेल और मैसेज फिल्टर टेक्स्ट में संदिग्ध लिंक पकड़ने में अच्छे हैं, लेकिन तस्वीर में छिपा लिंक पकड़ना कठिन हो सकता है।
- लोग QR कोड पर भरोसा करते हैं। हम रोज़ रेस्टोरेंट और दुकानों पर इन्हें स्कैन करते हैं, इसलिए शायद ही कभी रुककर सोचते हैं।
कई देशों में उपभोक्ता संरक्षण संस्थाओं और बैंकों ने लोगों को QR कोड फ्रॉड के बारे में चेतावनी दी है, खासकर पार्किंग मीटर, पेमेंट बोर्ड और ईमेल में आने वाले नकली कोड को लेकर।
QR कोड स्कैम कहाँ मिलते हैं
जहाँ भी QR कोड की उम्मीद होती है, वहाँ क्विशिंग हो सकता है। सबसे आम जगहें:
- सार्वजनिक चीज़ों पर स्टिकर। पार्किंग मीटर, EV चार्जर, किराए की साइकिल के स्टैंड या बस स्टॉप पर असली कोड के ऊपर चिपकाया गया नकली कोड।
- पेमेंट काउंटर। दुकान या बाज़ार के ठेले पर बदला हुआ पेमेंट QR, जो पैसा दुकानदार की जगह ठग के खाते में भेज देता है।
- ईमेल। ऐसे मैसेज जिनमें लिखा हो कि आपका पासवर्ड खत्म होने वाला है, किसी दस्तावेज़ पर साइन करना है या अकाउंट लॉक हो गया है, और "ठीक करने" के लिए QR कोड दिया गया हो।
- चिट्ठियाँ और पार्सल नोटिस। डिलीवरी छूटने के नकली कार्ड या सरकारी जैसे दिखने वाले पत्र, जिनमें स्कैन करके छोटी-सी फीस भरने को कहा जाता है।
- पर्चे और पोस्टर। मुफ्त गिफ्ट या भारी छूट जैसे बहुत अच्छे लगने वाले ऑफर, जो नकली दुकान या जानकारी चुराने वाले फॉर्म तक ले जाते हैं।
- सोशल मीडिया और चैट मैसेज। ग्रुप या पर्सनल मैसेज में भेजे गए कोड, अक्सर जल्दबाज़ी का दबाव बनाकर।
असल ज़िंदगी के और उदाहरणों के लिए हमारी गाइड आम QR कोड स्कैम देखें।
नकली QR कोड के चेतावनी संकेत
ज़्यादातर QR स्कैम पकड़ने के लिए तकनीकी जानकारी की ज़रूरत नहीं होती। इन संकेतों पर नज़र रखें:
- दूसरे कोड के ऊपर स्टिकर। कोड पर उंगली फेरें। अगर वह उभरा हुआ लगे, किनारों से उखड़ रहा हो या आसपास के बोर्ड से नया दिखे, तो सावधान हो जाएँ।
- मेल न खाने वाला लिंक। प्रीव्यू में ऐसा डोमेन दिखे जो संस्था का असली डोमेन न हो, जिसकी स्पेलिंग अजीब हो, या जो बेतरतीब अक्षरों की लंबी लाइन हो।
- जल्दबाज़ी या धमकी। "आज आपका अकाउंट बंद हो जाएगा" या "एक घंटे में भुगतान करें" दबाव बनाने की पुरानी चाल है।
- लॉगिन या कार्ड की जानकारी माँगना। पार्किंग मीटर, मेन्यू या पार्सल नोटिस को शायद ही कभी आपके बैंक पासवर्ड की ज़रूरत होती है।
- अचानक ऐप डाउनलोड करने को कहना। अगर QR कोड कोई ऐप इंस्टॉल करने को कहे, खासकर आधिकारिक ऐप स्टोर के बाहर से, तो बहुत सावधान रहें।
- ईमेल में साइन इन करने के लिए QR कोड। असली सर्विसेज़ आमतौर पर आपको सीधे उनकी वेबसाइट या ऐप से साइन इन करने देती हैं।
- भुगतान पर गलत नाम। अगर बैंकिंग या UPI ऐप में दिख रहा नाम उस दुकान का नहीं है जिसे आप पैसे दे रहे हैं, तो रुक जाएँ।
QR कोड स्कैम से खुद को कैसे बचाएं
अच्छी आदतें क्विशिंग को काफी हद तक बेअसर कर देती हैं। यह रही एक काम की चेकलिस्ट:
- पहले प्रीव्यू पढ़ें। कैमरा खोलने से पहले लिंक दिखाता है। डोमेन पढ़ने में दो सेकंड लगाएं।
- शक हो तो सीधे जाएँ। स्कैन करने की जगह कंपनी की वेबसाइट का पता खुद टाइप करें या उसका आधिकारिक ऐप खोलें।
- भुगतान से पहले पाने वाले का नाम देखें। बैंकिंग ऐप बताते हैं कि पैसा किसे मिलेगा। पक्का करें कि नाम उसी बिज़नेस का है। हमारी गाइड QR पेमेंट सुरक्षा इसे विस्तार से समझाती है।
- अनजान कोड स्कैन करने के बाद कभी पासवर्ड न डालें। अगर कोई पेज लॉगिन माँगे, तो उसे बंद करें और आधिकारिक ऐप से साइन इन करें।
- टू-स्टेप साइन-इन चालू करें। पासवर्ड चोरी हो जाने पर भी ऑथेंटिकेटर ऐप एक दूसरी दीवार खड़ी कर देता है।
- फोन अपडेट रखें। सिक्योरिटी अपडेट उन कमज़ोरियों को ठीक करते हैं जिनका फायदा खतरनाक पेज उठाने की कोशिश कर सकते हैं।
- सुरक्षित प्रीव्यू दिखाने वाला स्कैनर इस्तेमाल करें। जब शक हो, तो ऐसे टूल से स्कैन करें जो कुछ भी खोलने से पहले मंज़िल दिखाए।
QR-TH पर हर छोटा लिंक बनते समय Google Safe Browsing से जाँचा जाता है और फिर हर रात दोबारा जाँचा जाता है। विज़िटर एक लोडिंग पेज भी देख सकते हैं जो खुलने से पहले बताता है कि लिंक कहाँ जा रहा है। ऐसे टूल मदद करते हैं, लेकिन सबसे अच्छा काम तब करते हैं जब आप अपनी समझ भी साथ में इस्तेमाल करें।
अगर आपने नकली QR कोड स्कैन कर लिया हो तो क्या करें
अगर आपको एहसास हो कि आपने कोई संदिग्ध पेज खोल लिया है, तो जल्दी लेकिन शांत रहकर कदम उठाएं:
- पेज बंद करें और उसमें आगे कुछ भी न डालें।
- अगर आपने पासवर्ड डाला था, तो उसे असली वेबसाइट पर तुरंत बदलें, और हर उस जगह भी जहाँ वही पासवर्ड इस्तेमाल किया था।
- अगर कार्ड या बैंक की जानकारी डाली थी, तो कार्ड पर लिखे नंबर या आधिकारिक ऐप के ज़रिए तुरंत अपने बैंक से संपर्क करें।
- अगर कोई ऐप इंस्टॉल किया था, तो उसे हटाएं और फोन की सिक्योरिटी जाँच चलाएं।
- कोड के बारे में उस बिज़नेस या जगह को बताएं ताकि वे उसे हटा सकें, और पैसे गए हों तो संबंधित अधिकारियों को रिपोर्ट करें। भारत में आप राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर कॉल कर सकते हैं या cybercrime.gov.in पर शिकायत दर्ज कर सकते हैं।
हमारी स्टेप-बाय-स्टेप गाइड खतरनाक QR कोड स्कैन करने के बाद क्या करें इसे और गहराई से बताती है।
बिज़नेस के लिए सुझाव
अगर आप QR कोड लगाते हैं, तो ठगों का काम मुश्किल बना सकते हैं। छपे हुए कोड पर स्टिकर की नियमित जाँच करें, स्टाफ को छेड़छाड़ पहचानना सिखाएं, और अपने नियंत्रण वाले डोमेन पर डायनामिक QR कोड इस्तेमाल करें ताकि आप स्कैन के आँकड़े देख सकें और लिंक जल्दी बदल सकें। पेमेंट कोड के पास अपने बिज़नेस का नाम छापने से ग्राहक भी पक्का कर पाते हैं कि वे सही व्यक्ति को पैसे दे रहे हैं।
FAQ
क्या QR कोड स्कैन करने से मेरा फोन हैक हो सकता है?
सिर्फ QR कोड स्कैन करने से फोन हैक नहीं होता। खतरा उसके बाद के कदम में है: नकली वेबसाइट पर जाना, जानकारी डालना या ऐप इंस्टॉल करना। खोलने से पहले हमेशा लिंक जाँचें।
कैसे पता करें कि QR कोड नकली है?
दूसरे कोड के ऊपर लगे स्टिकर देखें, लिंक का प्रीव्यू ध्यान से पढ़ें, और ऐसे किसी भी पेज पर शक करें जो पासवर्ड, कार्ड की जानकारी या तुरंत भुगतान माँगे। शक हो तो सीधे आधिकारिक वेबसाइट पर जाएँ।
क्या ईमेल में आए QR कोड सुरक्षित हैं?
इन्हें लेकर खास सावधानी रखें। ईमेल में आया QR कोड जो साइन इन करने, अकाउंट वेरिफाई करने या फीस भरने को कहे, फ़िशिंग की आम चाल है। स्कैन करने की जगह सीधे सर्विस की वेबसाइट या ऐप पर जाएँ।
QR कोड स्कैम की शिकायत किससे करें?
जिस बिज़नेस या जगह पर कोड मिला उसे बताएं, पैसे या कार्ड की जानकारी शामिल हो तो अपने बैंक से संपर्क करें, और स्थानीय पुलिस या साइबर क्राइम पोर्टल पर रिपोर्ट करें।
क्विशिंग इसी पर टिका है कि लोग बिना सोचे स्कैन कर लें। लिंक पढ़ने के लिए दो सेकंड का ठहराव अक्सर सुरक्षित रहने के लिए काफी होता है। अगली बार किसी कोड पर शक हो, तो QR-TH के ऑनलाइन QR स्कैनर से देखें कि वह असल में कहाँ ले जाता है, फिर ही खोलें।