QR Code Scam: सोचिए, आप मार्केट में हैं। जल्दबाजी में आप एक दुकान से सामान खरीदते हैं और दुकानदार आपको पेमेंट के लिए QR कोड स्कैन करने को कहता है। आप तुरंत अपना फोन निकालते हैं, कोड स्कैन करते हैं और पेमेंट कन्फर्म कर देते हैं। सब कुछ सामान्य लगता है, लेकिन कुछ देर बाद आपके बैंक अकाउंट से अनजान ट्रांजेक्शन्स के मैसेज आने लगते हैं। आपके होश उड़ जाते हैं-आपके साथ ठगी हो चुकी है।
यह सिर्फ एक काल्पनिक कहानी नहीं है, बल्कि ऐसी घटनाएं आजकल आम हो चुकी हैं। हाल ही में दिल्ली और मुंबई जैसे बड़े शहरों में QR कोड स्कैम्स के कई मामले सामने आए हैं। ठग नकली QR कोड लगाकर लोगों को फर्जी पेमेंट लिंक पर भेजते हैं, जहां उनकी बैंक डिटेल्स चोरी हो जाती हैं।
QR कोड, जो एक समय में सुविधाजनक तकनीक का प्रतीक थे, अब धोखाधड़ी का नया जरिया बनते जा रहे हैं। ये स्कैमर्स बेहद शातिर तरीके से इन कोड्स का इस्तेमाल कर लोगों की मेहनत की कमाई पर हाथ साफ कर रहे हैं।
तो क्या QR कोड स्कैन करना अब खतरे से खाली नहीं है? और अगर आप इस तरह के किसी धोखे का शिकार हो जाएं तो क्या करें? इस लेख में जानें कि इन स्कैम्स का सच क्या है, कैसे इनसे बचा जा सकता है और अपने पैसों और निजी जानकारी को सुरक्षित रखने के लिए आपको किन बातों का ध्यान रखना चाहिए।
क्या QR कोड्स स्कैन करना हमेशा सुरक्षित होता है?
हालांकि क्विक रिस्पॉन्स (QR) कोड्स का उपयोग 25 वर्षों से भी अधिक समय से हो रहा है, लेकिन महामारी के दौरान इनका रोज़मर्रा की जिंदगी में इस्तेमाल तेजी से बढ़ा है। लेकिन क्या ये हमेशा स्कैन करने के लिए सुरक्षित होते हैं? बहुत कम लोग QR कोड स्कैन करते समय सावधानी बरतते हैं, जैसे कि रेस्टोरेंट में मेन्यू देखने या भुगतान के लिए क्रेडिट कार्ड जानकारी दर्ज करने के लिए। लेकिन स्कैमर्स अब हमारी QR कोड्स पर भरोसे का फायदा उठाने लगे हैं।
नकली QR कोड स्कैम कैसे काम करते हैं?
QR कोड बनाना बेहद आसान है और कोई भी इसे मुफ्त ऑनलाइन टूल्स से बना सकता है। यह सुविधा व्यवसायों के लिए उपयोगी है, लेकिन स्कैमर्स भी इसका फायदा उठा सकते हैं।
QR कोड जनरेट करने के लिए, एक ऑनलाइन टूल का उपयोग करके उस URL को दर्ज करते हैं, जहां वे ग्राहकों को भेजना चाहते हैं, जैसे कि मेन्यू, भुगतान पेज, सर्वे आदि। स्कैमर्स असली QR कोड्स को अपने नकली कोड्स से बदल सकते हैं, जो उपयोगकर्ताओं को फ़िशिंग वेबसाइट्स पर ले जाते हैं।
नकली QR कोड स्कैन करने के परिणाम
QR कोड अपने आप में खतरनाक नहीं होते, बल्कि उनका दुरुपयोग जोखिमपूर्ण हो सकता है। इसके माध्यम से स्कैमर्स कई तरीकों से आपके डेटा को चुरा सकते हैं:
फिशिंग वेबसाइट्स पर रीडायरेक्ट करना
धोखेबाज ऐसी वेबसाइट्स बनाते हैं जो असली साइट्स की तरह दिखती हैं और आपसे संवेदनशील जानकारी मांगती हैं।
मैलवेयर डाउनलोड करना
QR कोड आपके डिवाइस में मैलवेयर, रैनसमवेयर और ट्रोजन्स डाउनलोड कर सकता है।
ईमेल भेजना या सोशल मीडिया अकाउंट्स फॉलो करना
स्कैमर्स QR कोड को इस तरह प्रोग्राम कर सकते हैं कि यह आपके ईमेल अकाउंट से मेल भेज दे या अन्य फ़िशिंग अटैक कर सके।
आम QR कोड स्कैम्स:
QR कोड स्कैम्स के कई प्रकार होते हैं, जिनके माध्यम से स्कैमर्स आपको धोखा दे सकते हैं। इन स्कैम्स का उद्देश्य आमतौर पर आपकी व्यक्तिगत जानकारी, जैसे कि वित्तीय डेटा, चोरी करना होता है। यहां कुछ आम QR कोड स्कैम्स की लिस्ट दी है:
पार्किंग मीटर्स पर QR कोड स्कैम
सार्वजनिक पार्किंग स्थानों में लगे QR कोड्स को स्कैमर्स नकली भुगतान पेज से बदल सकते हैं। जब आप इसे स्कैन करेंगे, तो यह आपको एक फर्जी वेबसाइट पर ले जाएगा जहां आपको भुगतान करने के लिए कहा जाएगा।
ईमेल में नकली QR कोड्स
फ़िशिंग ईमेल्स के जरिए भेजे गए QR कोड्स आपको नकली भुगतान या डिलीवरी नोटिस पर रीडायरेक्ट करते हैं। इन साइट्स पर जाकर आप अपनी वित्तीय जानकारी या अन्य संवेदनशील डेटा दे सकते हैं।
रेस्टोरेंट में छेड़छाड़ किए गए QR कोड्स
रेस्टोरेंट्स में दिए गए असली QR कोड्स को स्कैमर्स द्वारा बदलकर नकली कोड्स लगाए जा सकते हैं। जब ग्राहक इसे स्कैन करते हैं, तो वे धोखेबाज वेबसाइट्स पर पहुंच जाते हैं जो उनका व्यक्तिगत डेटा चुराने का प्रयास करती हैं।
डाक में भेजे गए QR कोड्स
स्कैमर्स आपको फर्जी सर्वे, गिफ्ट कूपन या विशेष ऑफर देने के बहाने QR कोड्स भेज सकते हैं। इन कोड्स के जरिए, वे आपकी निजी जानकारी चुरा सकते हैं या आपको फ़िशिंग साइट्स पर भेज सकते हैं।
पार्सल पर QR कोड्स
स्कैमर्स कभी-कभी “मिस्ड डिलीवरी” नोटिस के रूप में QR कोड्स भेजते हैं। जब आप इन कोड्स को स्कैन करते हैं, तो यह आपको फ़िशिंग वेबसाइट्स पर ले जाता है, जहां आपका व्यक्तिगत और वित्तीय डेटा चुराया जा सकता है।
सोशल क्यूआर कोड स्कैम
कुछ स्कैमर्स सोशल मीडिया पोस्ट्स या संदेशों में QR कोड्स डालते हैं जो आपको नकली वेबसाइट्स पर भेजते हैं। यह विशेष रूप से उन लोगों को निशाना बनाता है जो ऑनलाइन ऑफर्स या कूपन की तलाश में रहते हैं।
QR कोड के जरिए मैलवेयर डाउनलोड करना
कभी-कभी QR कोड्स के जरिए, आपके डिवाइस में मैलवेयर, रैनसमवेयर, या ट्रोजन्स डाउनलोड किए जा सकते हैं। इससे आपके डिवाइस की सुरक्षा खतरे में पड़ सकती है, और यह आपके निजी डेटा को चोरी कर सकता है।
भ्रामक क्यूआर कोड विज्ञापन
कई बार स्कैमर्स भ्रामक विज्ञापनों के रूप में QR कोड्स दिखाते हैं जो आपको नकली या संदिग्ध साइट्स पर ले जाते हैं। ये साइट्स आपके डेटा को चुराने के लिए डिज़ाइन की जाती हैं।
फर्जी QR कोड से खुद को कैसे बचाएं
QR कोड से पूरी तरह से बचने की बजाय, यह जानें कि आप फर्जी QR कोड को पहचानने के सामान्य संकेतों को कैसे पहचान सकते हैं। यहां कुछ गोल्डन रूल्स दिए गए हैं, जिन्हें QR कोड का सुरक्षित तरीके से उपयोग करने के लिए फॉलो किया जा सकता है:
छेड़छाड़ के संकेतों की तलाश करें
धोखेबाज अक्सर वास्तविक QR कोड को बदलकर अपना फर्जी कोड लगा देते हैं। यह चेक करें कि क्या कोड किसी अन्य कोड के ऊपर एक स्टिकर में है या क्या इसे छेड़ा गया है।
स्कैन करने से पहले URL की जांच करें
आपका फोन आपको यह बताता है कि QR कोड आपको कहां भेजने की कोशिश कर रहा है। URL की जांच करें कि क्या वह सुरक्षित लगता है (या अगर आप रेस्तरां में हैं तो स्टाफ से पूछें)। अगर URL छोटा और पढ़ने में मुश्किल हो तो आपको अतिरिक्त सतर्क रहना चाहिए।
फिशिंग स्कैम के संकेतों के लिए डेस्टिनेशन साइट की जांच करें
एक फेक वेबसाइट पर पहुंचने के संकेतों के लिए देखें, जैसे शब्दों की गलत स्पेलिंग, टाइपोस, नॉन-प्रोफेशनल डिज़ाइन और कम रिज़ॉल्यूशन वाली फोटोज़ और असुरक्षित URLs। “सुरक्षित” साइट्स HTTPS (HTTP नहीं) का उपयोग करती हैं और उनके URL के पास एक पैडलॉक आइकन दिखाई देता है।
सार्वजनिक स्थानों या मेल में QR कोड से अत्यधिक सतर्क रहें
सार्वजनिक स्थानों पर या मेल में आने वाला QR कोड धोखेबाज द्वारा रखा जा सकता है या इसे आसानी से बदला जा सकता है। जितना हो सके इन कोड्स को स्कैन करने से बचें।
QR कोड स्कैनिंग ऐप डाउनलोड न करें
केवल अपने फोन का कैमरा ही उपयोग करें। QR कोड का उपयोग करने के लिए आपको किसी अन्य टूल की आवश्यकता नहीं है।
एंटीवायरस सॉफ़्टवेयर और मालवेयर सुरक्षा इंस्टॉल करें
एंटीवायरस सॉफ़्टवेयर आपके डिवाइसेस को मालवेयर से बचा सकता है और आपको संभावित फिशिंग साइट्स से चेतावनी दे सकता है।
क्या आपने फर्जी QR कोड स्कैन किया? अब ये करें
फर्जी QR कोड को असली से अलग पहचानने का कोई आसान तरीका नहीं है जब तक आप लिंक खोलते नहीं हैं। QR स्कैम्स की बड़ी संख्या को देखते हुए, यह अब पहले से कहीं ज्यादा महत्वपूर्ण है कि आप जो जानकारी QR कोड के माध्यम से प्रदान करते हैं, उसमें अत्यधिक सतर्क रहें।
अगर आपने पहले ही फर्जी QR कोड से संवेदनशील जानकारी दर्ज की है या कुछ डाउनलोड किया है, तो अपनी पहचान की चोरी और मालवेयर से बचने के लिए तुरंत ये कदम उठाएं:
अगर आपने फर्जी QR कोड में संवेदनशील जानकारी दर्ज की हो:
अपने पासवर्ड बदलें और अपने ऑनलाइन खातों को सुरक्षित करें
किसी भी संभावित रूप से प्रभावित साइट पर अपनी लॉगिन जानकारी अपडेट करें। ऐसे पासवर्ड का उपयोग करें जो कम से कम आठ अक्षरों लंबे हों और इसमें बड़े और छोटे अक्षर, प्रतीक, और अंक शामिल हों। एक पासवर्ड मैनेजर पर भी विचार करें। यह एक टूल है जो आपके पासवर्ड को सुरक्षित रूप से स्टोर करता है और आपको सूचित करता है अगर किसी साइट में समझौता किया गया है। अतिरिक्त सुरक्षा के लिए, अपने खातों पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
फ्रॉड अलर्ट और क्रेडिट फ्रीज सेट करें
प्रमुख क्रेडिट ब्यूरो के साथ फ्रॉड अलर्ट और क्रेडिट फ्रीज सेट करें। अगर आपने गलती से अपनी वित्तीय जानकारी दर्ज की है, तो आपको क्रेडिट ब्यूरो को सूचित करना चाहिए। फ्रॉड अलर्ट और क्रेडिट फ्रीज से स्कैमर्स के लिए लोन धोखाधड़ी करने या आपके नाम पर क्रेडिट कार्ड निकालने में मुश्किल होती है। अधिक जानकारी के लिए, धोखाधड़ी पीड़ितों की चेकलिस्ट का पालन करें।
अपने बैंक और क्रेडिट कार्ड कंपनी को संभावित धोखाधड़ी की सूचना दें
उनके धोखाधड़ी विभागों को कॉल करें और उन्हें बताएं कि क्या हुआ। वे आपकी बैंक अकाउंट को बंद करने और नए अकाउंट सेट करने में आपकी मदद करेंगे।
अगर आपने एक QR कोड स्कैन किया जो आपके डिवाइस पर मालवेयर डाउनलोड कर चुका है:
अपनी Wi-Fi या सेलुलर नेटवर्क से डिस्कनेक्ट करें
जैसे ही आपको यह एहसास हो कि आपने मालवेयर डाउनलोड किया हो सकता है, तुरंत किसी भी नेटवर्क कनेक्शन को बंद कर दें। बिना कनेक्शन के, मालवेयर को आपके संवेदनशील जानकारी को हैकर के पास भेजने का मौका कम होगा।
अपनी महत्वपूर्ण फ़ाइलों का बैकअप लें
अगर आपका डिवाइस हैक हो जाता है, तो धोखेबाज संवेदनशील दस्तावेज़ों या फोटोज़ को चुरा सकते हैं, या यहां तक कि आपके ड्राइव को एन्क्रिप्ट करके फिरौती की मांग कर सकते हैं। अपनी फाइलों का बैकअप बाहरी ड्राइव पर लें, ताकि आप ज्यादा सुरक्षित रहें।
अपने पासवर्ड तुरंत बदलें
मालवेयर धोखेबाजों को आपके ऑनलाइन खातों तक पहुँच दे सकता है — जैसे सोशल मीडिया, बैंकिंग, क्रिप्टो, शॉपिंग, आदि। अपने पासवर्ड अपडेट करें, 2FA सक्षम करें, और पासवर्ड मैनेजर का उपयोग करना शुरू करें।
अपने डिवाइस को मालवेयर के लिए स्कैन करें
एंटीवायरस सॉफ़्टवेयर एंटी-मालवेयर क्षमताएँ रखता है और किसी भी साइबर सुरक्षा खतरे के लिए आपको सचेत कर सकता है।
QR कोड्स बहुत उपयोगी हो सकते हैं, लेकिन धोखेबाज नए तकनीकों में कमजोरियों को ढूंढने के लिए लगातार काम कर रहे हैं ताकि वे आपकी पहचान चुरा सकें और धोखाधड़ी कर सकें। इन सरल उपायों को अपनाकर, आप अपनी जानकारी की सुरक्षा कर सकते हैं और QR कोड स्कैम्स से बच सकते हैं।