QR कोड से सुरक्षित भुगतान के लिए सिर्फ दुकानदार के लगाए कोड स्कैन करें, देखें कि कोड किसी दूसरे कोड के ऊपर चिपका स्टिकर तो नहीं, और पे दबाने से पहले अपने UPI, बैंकिंग या ई-वॉलेट ऐप में पाने वाले का नाम और रकम हमेशा पक्का करें। अगर नाम दुकान से मेल न खाए, तो रुकें और पूछें।
QR कोड से भुगतान तेज़ और आसान है। भारत में UPI QR कोड सड़क किनारे के ठेले से लेकर बड़े शोरूम तक हर जगह दिखते हैं, और थाईलैंड में PromptPay जैसे सिस्टम भी इसी तरह काम करते हैं। तकनीक सुरक्षित है, लेकिन ठग भुगतान के उसी पल को निशाना बनाते हैं। यह गाइड बताती है कि अपने पैसे की रक्षा कैसे करें।
QR पेमेंट कैसे काम करता है
पेमेंट QR कोड में वह जानकारी होती है जो आपके बैंकिंग ऐप को पैसे भेजने के लिए चाहिए: पैसा किसे मिलेगा, और कभी-कभी तय रकम और रेफ़रेंस। जब आप इसे अपने बैंक, UPI या ई-वॉलेट ऐप में स्कैन करते हैं, तो ऐप यह जानकारी पढ़कर ट्रांसफर तैयार करता है। जब तक आप कन्फर्म नहीं करते (UPI में अपना PIN नहीं डालते), कुछ नहीं भेजा जाता।
दो आम प्रकार हैं:
- स्टैटिक मर्चेंट QR कोड छपे होते हैं और काउंटर पर लगे रहते हैं। इनसे पाने वाले की पहचान होती है, और रकम आमतौर पर आप खुद डालते हैं।
- डायनामिक पेमेंट QR कोड किसी एक खरीदारी के लिए बिलिंग मशीन, टर्मिनल या स्क्रीन पर बनते हैं, अक्सर रकम पहले से भरी होती है।
उदाहरण के लिए, UPI QR कोड पाने वाले के UPI ID से जुड़ा होता है, और थाईलैंड का PromptPay QR कोड पाने वाले के PromptPay अकाउंट से, जो फोन नंबर, नेशनल ID या बिज़नेस टैक्स ID से जुड़ा होता है। अगर आपकी दुकान थाईलैंड में है, तो आप PromptPay QR जनरेटर से अपना कोड बना सकते हैं, लेकिन नीचे दी गई सुरक्षा जाँचें हर पेमेंट कोड पर लागू होती हैं, चाहे उसे किसी ने भी बनाया हो।
QR पेमेंट के मुख्य स्कैम
ज़्यादातर QR पेमेंट फ्रॉड में कोई बड़ी तकनीक नहीं होती। यह इस पर टिका है कि लोग जल्दबाज़ी में बिना देखे भुगतान कर दें। सबसे आम चालें:
- नकली QR स्टिकर। ठग अपना पेमेंट कोड छापकर दुकान के असली कोड के ऊपर चिपका देता है। ग्राहक ठग को पैसे दे देते हैं, और दुकानदार को तब तक पता नहीं चलता जब तक हिसाब कम न निकले।
- नकली रसीद या स्क्रीनशॉट। कोई "ग्राहक" भुगतान करने की जगह अपने फोन पर एडिट किया हुआ पेमेंट कन्फर्मेशन दिखा देता है। इसका निशाना खरीदार नहीं, दुकानदार होता है।
- मैसेज में आए QR कोड। कोई चैट, ईमेल या सोशल मीडिया पर QR कोड भेजकर कहता है कि पैसे पाने, फीस भरने या रिफंड पाने के लिए इसे स्कैन करें।
- नकली वेबसाइटें। QR कोड ऐसा वेब पेज खोलता है जो बैंक या पेमेंट पेज जैसा दिखता है और आपका कार्ड नंबर या नेट बैंकिंग लॉगिन माँगता है।
- ज़्यादा भुगतान और रिफंड की चाल। कोई खरीदार "गलती से" ज़्यादा पैसे भेज देता है और अपने भेजे QR कोड से फर्क लौटाने को कहता है।
कई देशों में उपभोक्ता संरक्षण संस्थाओं और बैंकों ने इन तरीकों के बारे में चेतावनी दी है, खासकर बिना निगरानी वाले पेमेंट पॉइंट पर लगे नकली स्टिकर को लेकर।
चेकलिस्ट: पे दबाने से पहले
हर बार ये जाँचें करें। कुछ दिनों में ये अपने आप आदत बन जाएंगी।
- अपने बैंकिंग, UPI या ई-वॉलेट ऐप के अंदर ही स्कैन करें, किसी अनजान स्कैनर ऐप से नहीं। आपका पेमेंट ऐप भुगतान की जानकारी साफ दिखाता है और अजीब वेबसाइटें नहीं खोलता।
- खुद कोड को देखें। क्या यह किसी दूसरे कोड पर चिपका स्टिकर है? क्या यह उखड़ रहा है, टेढ़ा है या आसपास के बोर्ड से नया दिखता है?
- पाने वाले का नाम पढ़ें। आपका ऐप पाने वाले का नाम दिखाता है, कभी-कभी प्राइवेसी के लिए आंशिक रूप से छिपाकर। पक्का करें कि यह उसी दुकान, ठेले या व्यक्ति से मेल खाता है जिसे आप पैसे दे रहे हैं।
- रकम जाँचें। अगर रकम अपने आप भरी हुई है, तो पक्का करें कि वह आपके बिल से मेल खाती है।
- भुगतान सिर्फ अपने बैंकिंग ऐप में करें। असली पेमेंट QR आपके ऐप में ट्रांसफर खोलता है। अगर वह कोई वेबसाइट खोले जो कार्ड की जानकारी या बैंकिंग पासवर्ड माँगे, तो उसे बंद कर दें।
- कन्फर्मेशन संभालकर रखें। दुकानदार को पूरा हुआ ट्रांसफर स्क्रीन दिखाएं, या उन्हें अपना नोटिफिकेशन जाँचने दें।
अगर पाने वाले का नाम बिज़नेस से मेल नहीं खाता, तो भुगतान न करें। स्टाफ से पूछें।
याद रखें: पैसे पाने के लिए कभी स्कैन नहीं करना पड़ता
एक नियम बहुत सारे फ्रॉड रोक देता है: QR कोड स्कैन करना पैसे भेजने के लिए है, पाने के लिए नहीं। इसी तरह UPI PIN सिर्फ पैसे भेजने के लिए डाला जाता है, पाने के लिए कभी नहीं। अगर कोई कहे कि रिफंड, इनाम या उनसे पैसे पाने के लिए कोड स्कैन करें या PIN डालें, तो यह स्कैम है। पैसे पाने के लिए आप अपनी पेमेंट जानकारी या अपना QR कोड शेयर करते हैं; दूसरा व्यक्ति उसे स्कैन करता है।
अचानक आए मैसेज में मिले कोड पर भी यही बात लागू होती है। बैंक आमतौर पर SMS या चैट से QR कोड भेजकर फीस भरने या अकाउंट कन्फर्म करने को नहीं कहते। शक हो तो कार्ड पर लिखे नंबर या आधिकारिक ऐप के ज़रिए अपने बैंक से संपर्क करें।
दुकानदारों और छोटी दुकानों के लिए सुझाव
अगर आप QR से भुगतान लेते हैं, तो कुछ आसान आदतें आपकी और आपके ग्राहकों की रक्षा करती हैं:
- QR कोड के पास अपने बिज़नेस का नाम साफ लिखें, ताकि ग्राहक अपने ऐप में दिख रहे नाम से मिला सकें।
- पेमेंट बोर्ड रोज़ जाँचें, खासकर दुकान खोलते समय, कि कहीं कोई स्टिकर या बदला हुआ कार्ड तो नहीं।
- छपे कोड को पारदर्शी कवर के पीछे रखें या ऐसे स्टैंड में जिसमें छेड़छाड़ करना मुश्किल हो।
- भुगतान अपने ऐप में जाँचें, ग्राहक की स्क्रीन पर नहीं। बैंक के इंस्टेंट नोटिफिकेशन या पेमेंट की आवाज़ से घोषणा करने वाला साउंडबॉक्स चालू रखें ताकि हर आने वाला ट्रांसफर दिखे।
- स्टाफ को बताएं कि किस चीज़ पर ध्यान दें, जैसे एडिट किए स्क्रीनशॉट और ज़्यादा भुगतान की कहानियाँ।
- मार्केटिंग कोड और पेमेंट कोड अलग रखें। अगर आप मेन्यू या ऑफर के लिए QR कोड इस्तेमाल करते हैं, तो उन्हें पेमेंट कोड से अलग दिखने वाला रखें ताकि ग्राहक समझें कि कौन-सा क्या है।
छपे कोड को सुरक्षित रखने के और तरीकों के लिए हमारी गाइड अपने बिज़नेस के QR कोड को सुरक्षित रखें पढ़ें।
अगर आपने गलत व्यक्ति को पैसे भेज दिए
जल्दी कदम उठाएं। समय पर कार्रवाई से फर्क पड़ सकता है:
- आधिकारिक हेल्पलाइन या ऐप के ज़रिए तुरंत अपने बैंक से संपर्क करें और बताएं कि आपने धोखेबाज़ को भुगतान कर दिया है।
- सबूत रखें: ट्रांसफर के स्क्रीनशॉट, पाने वाले का नाम, समय, और हो सके तो QR कोड की फोटो।
- दुकान या जगह को बताएं ताकि वे नकली कोड हटा सकें और दूसरे ग्राहकों को सावधान कर सकें।
- पुलिस या अपने देश के संबंधित विभाग को फ्रॉड की रिपोर्ट करें। भारत में राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत दर्ज करें।
अगर QR कोड आपको ऐसी वेबसाइट पर भी ले गया जहाँ आपने पासवर्ड या कार्ड की जानकारी टाइप की, तो खतरनाक QR कोड स्कैन करने के बाद क्या करें में दिए कदम अपनाएं।
FAQ
क्या QR कोड से भुगतान करना सुरक्षित है?
हाँ, अगर आप एक पल रुककर जाँच करें। पेमेंट सिस्टम खुद सुरक्षित हैं; ज़्यादातर फ्रॉड तब होता है जब कोई पाने वाले का नाम देखे बिना नकली कोड पर भुगतान कर देता है।
मेरा बैंक ऐप पाने वाले का नाम आधा क्यों छिपाता है?
कई ऐप प्राइवेसी की रक्षा के लिए नाम का कुछ हिस्सा छिपा देते हैं। फिर भी आपको इतना दिखना चाहिए कि आप पक्का कर सकें कि नाम उसी बिज़नेस का है जिसे आप पैसे दे रहे हैं।
क्या सिर्फ किसी का QR कोड स्कैन करने से मेरे पैसे चोरी हो सकते हैं?
असली पेमेंट QR कोड आपकी पुष्टि के बिना पैसे नहीं ले सकता। खतरा गलत व्यक्ति को भुगतान कन्फर्म करने में है, या किसी नकली वेबसाइट के आपकी बैंकिंग जानकारी इकट्ठा करने में।
क्या भुगतान के लिए सामान्य QR स्कैनर ऐप इस्तेमाल करना चाहिए?
पेमेंट कोड अपने आधिकारिक बैंकिंग, UPI या ई-वॉलेट ऐप के अंदर स्कैन करना ज़्यादा सुरक्षित है, क्योंकि वह कन्फर्म करने से पहले पाने वाले की जानकारी साफ दिखाता है।
QR भुगतान तेज़ और आसान हैं, और कुछ सेकंड की जाँच इन्हें सुरक्षित रखती है। अगर आपकी दुकान थाईलैंड में है, तो QR-TH के PromptPay QR जनरेटर से साफ, सही लेबल वाला पेमेंट कोड बनाएं और उसके ठीक बगल में अपने बिज़नेस का नाम लगाएं।