अगर आपने कोई ख़तरनाक QR कोड स्कैन कर लिया है, तो घबराएँ नहीं: ज़्यादातर मामलों में सिर्फ़ स्कैन करने से कोई नुक़सान नहीं होता। असली जोखिम उसके बाद की कार्रवाई से आता है। पेज बंद करें, फिर देखें कि क्या आपने पासवर्ड, कार्ड डिटेल या UPI PIN डाला, पैसे भेजे, कोई ऐप इंस्टॉल किया या अनुमतियाँ दीं, और हर एक पर तुरंत कदम उठाएँ।
पहले समझें कि असल में क्या हुआ
QR कोड टेक्स्ट स्टोर करने का एक तरीका भर है, आमतौर पर एक वेब एड्रेस। जब आपका कैमरा उसे पढ़ता है, तो फ़ोन आमतौर पर लिंक दिखाकर आपके टैप करने का इंतज़ार करता है। इसलिए अहम सवाल यह नहीं कि "क्या मैंने स्कैन किया?", बल्कि यह है कि "स्कैन के बाद मैंने क्या किया?"
ठंडे दिमाग से याद करें और ख़ुद से ईमानदार रहें। क्या आपने:
- सिर्फ़ प्रीव्यू देखा, फिर बिना कुछ खोले बंद कर दिया?
- वेब पेज खोला, लेकिन कुछ डाला नहीं?
- किसी लॉगिन पेज पर यूज़रनेम, पासवर्ड या OTP टाइप किया?
- कार्ड डिटेल, बैंक डिटेल या आधार नंबर, पता जैसी निजी जानकारी डाली?
- पैसे भेजे, जैसे किसी पेमेंट QR या नकली पार्किंग या डिलीवरी पेज से?
- कोई ऐप या "प्रोफ़ाइल" डाउनलोड करके इंस्टॉल की, या नोटिफ़िकेशन की अनुमति दी?
हर जवाब का अगला कदम अलग है। अगर आपने सिर्फ़ प्रीव्यू देखा, तो आप लगभग निश्चित रूप से सुरक्षित हैं। अगर पेज खोला पर कुछ टाइप नहीं किया, तो जोखिम कम है, फिर भी कुछ त्वरित जाँचें कर लेना अच्छा है।
स्टेप-बाय-स्टेप: अभी क्या करें
इस सूची को ऊपर से शुरू करें। जो कदम आप पर लागू नहीं होता, उसे छोड़ दें।
- पेज बंद करें, और कुछ गड़बड़ लगे तो नेटवर्क काट दें। ब्राउज़र टैब बंद करें। अगर कोई डाउनलोड शुरू हुआ या फ़ोन अजीब बर्ताव कर रहा है, तो जाँच के दौरान एयरप्लेन मोड चालू कर दें।
- जो भी पासवर्ड डाला, उसे बदलें। यह आधिकारिक ऐप से करें या असली वेबसाइट का एड्रेस ख़ुद टाइप करके, संदिग्ध पेज के किसी लिंक से कभी नहीं। अगर वही पासवर्ड कहीं और भी इस्तेमाल करते हैं, तो वहाँ भी बदलें।
- टू-स्टेप वेरिफ़िकेशन चालू करें। जिस अकाउंट को अभी सुरक्षित किया, उसमें ऑथेंटिकेटर ऐप जोड़ें, ताकि सिर्फ़ चोरी हुआ पासवर्ड काफ़ी न रहे। हमारी टू-फ़ैक्टर ऑथेंटिकेशन गाइड तरीका बताती है।
- अगर वित्तीय डिटेल साझा की या पेमेंट किया, तो बैंक को कॉल करें। कार्ड के पीछे लिखा नंबर या आधिकारिक बैंकिंग ऐप में दिया नंबर इस्तेमाल करें। कार्ड ब्लॉक करवाएँ, असामान्य लेन-देन पर नज़र रखने को कहें, और पूछें कि पेमेंट पर विवाद दर्ज हो सकता है या वह वापस मँगाया जा सकता है। यहाँ रफ़्तार सबसे ज़रूरी है।
- जो भी इंस्टॉल किया, उसे हटाएँ। अनजान ऐप, कॉन्फ़िगरेशन प्रोफ़ाइल या ब्राउज़र एक्सटेंशन डिलीट करें। Android पर जाँचें कि किसी अनजान ऐप के पास एक्सेसिबिलिटी या डिवाइस-एडमिन एक्सेस तो नहीं है। ब्राउज़र सेटिंग में अजीब वेबसाइटों को दी गई नोटिफ़िकेशन अनुमतियाँ वापस लें।
- दूसरे सेशन से साइन आउट करें। ईमेल और सोशल मीडिया समेत कई सर्विस आपको चालू सेशन दिखाती हैं और बाक़ी सभी डिवाइस से लॉग आउट करने देती हैं। यह पासवर्ड बदलने के बाद करें।
- फ़ोन अपडेट करें और सिक्योरिटी जाँच चलाएँ। बाक़ी सिस्टम अपडेट इंस्टॉल करें। Android पर Google Play Protect चलाएँ; किसी भी फ़ोन पर हाल में इंस्टॉल हुए ऐप देखें।
- रिपोर्ट करें। बैंक को, जिस कंपनी के नाम का दुरुपयोग हुआ उसे, और ज़रूरत हो तो पुलिस को बताएँ। भारत में आप राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टल (cybercrime.gov.in) या हेल्पलाइन 1930 पर शिकायत कर सकते हैं। अगर QR कोड किसी बोर्ड या मीटर पर लगा था, तो उसके मालिक बिज़नेस या विभाग को बताएँ ताकि वे उसे हटा सकें।
अगर आपने पासवर्ड या OTP डाल दिया
QR कोड के पीछे छिपे फ़िशिंग पेज आमतौर पर किसी जाने-पहचाने लॉगिन पेज की नकल होते हैं, जैसे ईमेल प्रोवाइडर, डिलीवरी कंपनी या बैंक। ठग अक्सर चुराई गई डिटेल तुरंत आज़माते हैं, कभी-कभी कुछ ही मिनटों में।
पासवर्ड बदलने के बाद अकाउंट में छेड़छाड़ के निशान देखें:
- ईमेल में नए फ़ॉरवर्डिंग नियम या फ़िल्टर
- बदला हुआ रिकवरी फ़ोन नंबर या रिकवरी ईमेल
- सिक्योरिटी या लॉगिन हिस्ट्री में अनजान डिवाइस या जगहें
- आपके अकाउंट से भेजे गए ऐसे मैसेज जो आपने नहीं लिखे
अगर आपने SMS या ऑथेंटिकेटर ऐप का OTP नकली पेज पर डाल दिया, तो मान लें कि ठग ने उससे लॉगिन किया होगा। तुरंत पासवर्ड बदलें, सभी सेशन से साइन आउट करें और रिकवरी सेटिंग जाँचें।
अगर आपने पेमेंट किया या कार्ड डिटेल दी
जितनी जल्दी हो सके, आधिकारिक माध्यम से अपने बैंक या ई-वॉलेट प्रोवाइडर से संपर्क करें। बताएँ कि आपको QR कोड के ज़रिए धोखा दिया गया, समय और रकम बताएँ, और उनके निर्देश मानें। पेमेंट कन्फ़र्मेशन, दिखाए गए पाने वाले के नाम और जिस पेज पर आप पहुँचे, उसके स्क्रीनशॉट संभालकर रखें।
अगले कुछ हफ़्तों तक अपने स्टेटमेंट पर भी नज़र रखें। ठग कभी-कभी बड़ी रकम से पहले छोटे चार्ज से कार्ड आज़माते हैं। अगर आपने ID नंबर या पता साझा किया, तो ऐसे कॉल, मैसेज या ईमेल से ख़ास सावधान रहें जो आपको "जानते" लगें, क्योंकि यह जानकारी आगे के स्कैम को ज़्यादा भरोसेमंद बना सकती है।
पेमेंट QR कोड के लिए ख़ास तौर पर हमारी गाइड QR कोड से सुरक्षित भुगतान कैसे करें पढ़ें, जो कन्फ़र्म करने से पहले पाने वाले का नाम जाँचना समझाती है।
अगर आपने कोई ऐप या प्रोफ़ाइल इंस्टॉल की
आधिकारिक ऐप स्टोर के बाहर से इंस्टॉल किए ऐप, और iPhone पर कॉन्फ़िगरेशन प्रोफ़ाइल, आपकी गतिविधि पर नज़र रखने या डेटा चुराने में इस्तेमाल हो सकते हैं। पहले उन्हें हटाएँ, फिर जाँचें:
- डिवाइस मैनेजमेंट या प्रोफ़ाइल की सेटिंग, और जो भी आप न पहचानें उसे डिलीट करें
- Android पर एक्सेसिबिलिटी और डिवाइस-एडमिन अनुमतियाँ, जो ख़तरनाक ऐप अक्सर माँगते हैं
- ब्राउज़र नोटिफ़िकेशन अनुमतियाँ, जिनसे स्कैम साइटें नकली चेतावनियाँ भेजती हैं
अगर कुछ हट नहीं रहा, या फ़ोन लगातार पॉप-अप दिखा रहा है, तो अपनी फ़ोटो और ज़रूरी डेटा का बैकअप लें और फ़ैक्टरी रीसेट पर विचार करें। फिर ऐप सिर्फ़ आधिकारिक स्टोर से दोबारा इंस्टॉल करें।
अगली बार कैसे बचें
QR स्कैम इसलिए काम करते हैं क्योंकि कोड डेस्टिनेशन छिपा देता है। कुछ आदतें यह कमी पूरी कर देती हैं:
- टैप करने से पहले प्रीव्यू लिंक पढ़ें। डोमेन में ग़लत स्पेलिंग या अतिरिक्त शब्द ध्यान से देखें।
- दूसरे कोड के ऊपर चिपके QR कोड पर शक करें, ख़ासकर पार्किंग मीटर, पोस्टर और पेमेंट स्टैंड पर।
- किसी अनचाहे QR कोड से पहुँचे पेज पर कभी लॉगिन या पेमेंट न करें। इसकी जगह आधिकारिक ऐप खोलें।
- जल्दबाज़ी को चेतावनी मानें। "जुर्माने से बचने के लिए अभी भुगतान करें" या "आपका पार्सल वापस चला जाएगा" दबाव बनाने के पुराने तरीके हैं।
अगर किसी कोड पर शक हो, तो पहले QR-TH से ऑनलाइन QR कोड स्कैन करें। यह आपके ब्राउज़र में कोड पढ़ता है और कुछ भी खुलने से पहले डेस्टिनेशन दिखाता है, ताकि आप आराम से फ़ैसला कर सकें। और चेतावनी संकेतों के लिए हमारी गाइड QR कोड स्कैम और क्विशिंग देखें।
FAQ
क्या सिर्फ़ QR कोड स्कैन करने से मेरा फ़ोन हैक हो सकता है?
इसकी संभावना बहुत कम है। अपडेटेड फ़ोन पर स्कैन करने से आमतौर पर सिर्फ़ टेक्स्ट या लिंक दिखता है। नुक़सान आमतौर पर ख़तरनाक पेज खोलकर जानकारी डालने, पेमेंट करने या कुछ इंस्टॉल करने से होता है।
मैंने लिंक खोला, पर कुछ टाइप नहीं किया। क्या मैं सुरक्षित हूँ?
जोखिम कम है। पेज बंद करें, अगर उस साइट को कोई अनुमति दी हो तो हटा दें, और फ़ोन व ब्राउज़र अपडेट रखें। अगर कुछ डाउनलोड हुआ हो, तो उसे खोले बिना डिलीट कर दें।
क्या मुझे फ़ोन फ़ैक्टरी रीसेट करना चाहिए?
तभी, जब आपने कुछ ऐसा इंस्टॉल किया हो जो हट नहीं रहा, या सफ़ाई के बाद भी फ़ोन असामान्य बर्ताव करे। चोरी हुए पासवर्ड या कार्ड डिटेल के मामले में रीसेट से कुछ नहीं होता; पासवर्ड बदलना और बैंक से संपर्क करना काम आता है।
QR कोड स्कैम की शिकायत किससे करें?
पैसे का मामला हो तो अपने बैंक से, जिस कंपनी के नाम का दुरुपयोग हुआ उससे, और स्थानीय पुलिस या आधिकारिक फ्रॉड-रिपोर्टिंग सर्विस से, जैसे भारत में cybercrime.gov.in या हेल्पलाइन 1930। अगर कोड किसी सार्वजनिक बोर्ड पर था, तो उस बोर्ड के मालिक को बताएँ।
संदिग्ध स्कैन तनाव देता है, लेकिन लगभग हर मामले में जल्दी कदम उठाने से नुक़सान सीमित रहता है। अगली बार कोई कोड अजीब लगे, तो खोलने से पहले जाँच लें: QR-TH का फ़्री ऑनलाइन स्कैनर आज़माएँ और पहले देखें कि QR कोड ठीक-ठीक कहाँ ले जाता है।