दुकान पर सामान खरीदना हो, ऑटो का किराया देना हो या रेस्टोरेंट का बिल चुकाना हो, फोन निकाला और क्यूआर कोड स्कैन करके पेमेंट कर दिया। यह प्रक्रिया इतनी सहज और तेज हो चुकी है कि हम अक्सर बिना सोचे-समझे उंगलियां चला देते हैं। लेकिन इसी जल्दबाजी का फायदा उठाकर गलत अकाउंट में पैसे ट्रांसफर होने या डिजिटल ठगी के मामले सामने आते रहते हैं।
डिजिटल पेमेंट जितना आसान है, उसमें थोड़ी सी सतर्कता बरतना भी उतना ही जरूरी है। स्कैन करने से लेकर यूपीआई पिन डालने तक कुछ छोटी-छोटी बातें हैं, जिन्हें जांचना बेहद आवश्यक है। अगर आप इन बुनियादी सुरक्षा आदतों को अपनी आदत बना लेंगे, तो आपका पैसा हमेशा सुरक्षित रहेगा और आप किसी भी तरह की धोखाधड़ी से बचे रहेंगे।
1. स्कैन करने से पहले की जाने वाली शुरुआती जांच
किसी भी क्यूआर कोड को स्कैन करने से पहले उसकी भौतिक स्थिति पर नजर डालना सुरक्षा का पहला कदम है। खासकर पेट्रोल पंप, छोटी दुकानों या सार्वजनिक स्थानों पर लगे क्यूआर कोड स्टैंड पर ध्यान देना जरूरी होता है।
कई बार जालसाज असली मर्चेंट के क्यूआर कोड स्टैंड के ऊपर अपना फर्जी क्यूआर कोड स्टिकर चिपका देते हैं। जब आप बिना देखे उस कोड को स्कैन करते हैं, तो पैसा दुकानदार के खाते में जाने के बजाय किसी अनजान ठग के खाते में चला जाता है।
- स्टिकर की जांच करें: देखें कि क्या क्यूआर कोड स्टैंड पर कोई दूसरा स्टिकर ऊपर से तो नहीं चिपकाया गया है। यदि कोड मुड़ा हुआ, उभरा हुआ या संदिग्ध लगे तो दुकानदार से पुष्टि करें।
- अपरिचित सोर्स से मिले क्यूआर स्कैन न करें: व्हाट्सएप, टेलीग्राम, एसएमएस या सोशल मीडिया पर अनजान व्यक्ति द्वारा भेजे गए क्यूआर कोड को कभी स्कैन न करें।
- फर्जी पोस्टर और कैशबैक ऑफर से बचें: सार्वजनिक जगहों पर ‘स्कैन करें और 500 रुपये कैशबैक पाएं’ जैसे दावों वाले क्यूआर कोड अक्सर ठगी के लिए इस्तेमाल किए जाते हैं।
2. मर्चेंट नाम और UPI ID की सटीक पुष्टि
जैसे ही आप अपने पेमेंट ऐप (जैसे PhonePe, Google Pay, Paytm या BHIM) से क्यूआर कोड स्कैन करते हैं, ऐप की स्क्रीन पर प्राप्तकर्ता का नाम और उसकी UPI ID (VPA) दिखाई देती है। यह वह सबसे महत्वपूर्ण पड़ाव है जहां आपको 2 सेकेंड रुककर जांच करनी चाहिए।
दुकानदार का व्यापारिक नाम और स्क्रीन पर आ रहा नाम एक जैसा होना चाहिए। उदाहरण के लिए, यदि आप ‘गुप्ता जनरल स्टोर’ पर खरीदारी कर रहे हैं, तो स्क्रीन पर उस स्टोर का नाम या उसके मालिक का सत्यापित नाम होना चाहिए। यदि वहां कोई बिल्कुल अलग व्यक्तिगत नाम दिख रहा है, तो तुरंत रुकें।
अक्सर वेरिफाइड मर्चेंट अकाउंट्स के नाम के आगे एक हरा टिक या ‘Verified Merchant’ का बैज दिखाई देता है। यदि नाम में कोई संशय हो, तो पेमेंट आगे बढ़ाने से पहले दुकानदार से मौखिक रूप से पूछ लें कि स्क्रीन पर दिख रहा नाम उन्हीं का है या नहीं।
3. पेमेंट राशि (Amount) और डायनेमिक क्यूआर का ध्यान
क्यूआर कोड दो प्रकार के होते हैं: स्टैटिक (Static) और डायनेमिक (Dynamic)। दोनों में राशि सत्यापित करने का तरीका थोड़ा अलग होता है।
स्टैटिक क्यूआर कोड वह होता है जो दुकानों पर बोर्ड या स्टिकर के रूप में लगा रहता है। इसे स्कैन करने के बाद राशि आपको खुद टाइप करनी होती है। राशि टाइप करते समय शून्य (Zero) की गिनती ध्यान से देखें। गलती से 50 रुपये की जगह 500 या 5000 रुपये टाइप होना एक आम मानवीय भूल है।
डायनेमिक क्यूआर कोड आमतौर पर सुपरमार्केट, बड़े स्टोर्स या बिलिंग काउंटर की डिजिटल स्क्रीन पर जनरेट होता है। इसमें बिल की राशि पहले से लिखी हुई आती है। ऐसे कोड में स्क्रीन पर दिख रहे बिल अमाउंट को अपने कुल खरीदारी बिल से मिलाएं। अगर बिल में कोई अप्रत्याशित सर्विस चार्ज या अतिरिक्त राशि जुड़ी दिखे, तो तुरंत काउंटर पर बात करें।
4. यूपीआई पिन (UPI PIN) दर्ज करने का सबसे महत्वपूर्ण नियम
डिजिटल पेमेंट सुरक्षा का सबसे बड़ा और बुनियादी नियम यह है कि UPI PIN केवल पैसे भेजने या आपके खाते से पैसे कटने के लिए ही दर्ज किया जाता है। पैसे प्राप्त करने के लिए कभी भी यूपीआई पिन डालने की जरूरत नहीं होती।
यदि कोई व्यक्ति आपसे कहे कि ‘आपके खाते में पैसे भेजने के लिए इस क्यूआर कोड को स्कैन करके पिन डालिए’, तो वह सौ प्रतिशत धोखाधड़ी का प्रयास है। साइबर अपराधी अक्सर लोगों को झांसे में लेने के लिए यह तरीका अपनाते हैं।
- पिन दर्ज करते समय स्क्रीन छिपाएं: भीड़भाड़ वाली जगहों पर पिन दर्ज करते समय यह सुनिश्चित करें कि आसपास खड़ा कोई व्यक्ति आपका पिन न देख रहा हो।
- बायोमेट्रिक लॉक का उपयोग करें: अपने फोन और पेमेंट ऐप्स पर ऐप लॉक तथा फिंगरप्रिंट लॉक लगाकर रखें।
- सरल पिन न रखें: अपनी जन्मतिथि या ‘1234’ जैसा आसान पिन रखने से बचें।
5. कलेक्ट रिक्वेस्ट और फर्जी रिफंड के दावों से सावधानी
क्यूआर कोड और यूपीआई के माध्यम से होने वाली धोखाधड़ी में ‘कलेक्ट रिक्वेस्ट’ (Collect Request) का बहुत उपयोग किया जाता है। इसमें सामने वाला व्यक्ति आपके ऐप पर पैसे मांगने की रिक्वेस्ट भेजता है। यदि आप बिना ध्यान दिए उस नोटिफिकेशन पर क्लिक करके पिन डाल देते हैं, तो पैसे आपके खाते से कट जाते हैं।
इसी तरह, पुरानी चीजें बेचने वाली वेबसाइटों पर सामान खरीदने का नाटक करने वाले ठग अक्सर क्यूआर कोड भेजकर कहते हैं कि ‘इसे स्कैन करें, एडवांस पेमेंट आपके खाते में आ जाएगा’। यह पूरी तरह से फर्जी दावा होता है। क्यूआर स्कैन करके केवल पैसे भेजे जा सकते हैं, पाए नहीं जा सकते।
यदि कोई आपको पुराना रिफंड देने या कैशबैक देने का लालच देकर क्यूआर स्कैन करने को कहे, तो समझ जाएं कि यह एक जाल है। आधिकारिक कंपनियां कभी भी रिफंड देने के लिए ग्राहक से क्यूआर कोड स्कैन करने या पिन डालने को नहीं कहतीं।
6. ट्रांजैक्शन पूरा होने के बाद रिसीप्ट और मैसेज की पुष्टि
पेमेंट का बटन दबाने और पिन दर्ज करने के बाद काम खत्म नहीं होता। प्रक्रिया पूरी हुई या नहीं, इसकी सही पुष्टि करना भी उतना ही जरूरी है।
पेमेंट सफल होने पर ऐप की स्क्रीन पर हरे रंग का सही (Tick) का निशान आता है और एक ट्रांजैक्शन आईडी (Txn ID या UTR Number) जनरेट होती है। इसके साथ ही आपके बैंक से पैसे कटने का एसएमएस भी प्राप्त होता है।
दुकानदारों के लिए सुरक्षा आदतें
यदि आप एक मर्चेंट या दुकानदार हैं, तो ग्राहक के फोन की स्क्रीन पर दिख रहे सक्सेस मैसेज के स्क्रीनशॉट पर कभी भरोसा न करें। आजकल कई ऐसे फर्जी ऐप उपलब्ध हैं जो झूठी पेमेंट रिसीप्ट बना देते हैं।
- साउंडबॉक्स का उपयोग करें: ऑडियो नोटिफिकेशन देने वाले साउंडबॉक्स पर आने वाली आवाज की पुष्टि करें।
- अपने मर्चेंट ऐप में देखें: ग्राहक के जाने से पहले अपने खुद के मर्चेंट ऐप या बैंक एसएमएस में राशि जमा होने की पुष्टि करें।
- ट्रांजैक्शन हिस्ट्री चेक करें: केवल स्क्रीनशॉट देखकर सामान न सौंपें, अपने खाते की स्टेटमेंट देखें।
7. अगर गलत QR पर पेमेंट हो जाए या फ्रॉड हो तो क्या करें?
अगर कभी गलती से किसी गलत क्यूआर कोड पर पैसे ट्रांसफर हो जाएं या आपके साथ कोई वित्तीय धोखाधड़ी हो जाए, तो घबराने की जगह तुरंत निम्नलिखित कदम उठाएं:
- ऐप सपोर्ट में रिपोर्ट दर्ज करें: अपने पेमेंट ऐप (जैसे GPay, PhonePe आदि) की ट्रांजैक्शन हिस्ट्री में जाएं, संबंधित ट्रांजैक्शन पर क्लिक करें और ‘Report a Problem’ या ‘Help’ विकल्प चुनकर शिकायत दर्ज कराएं।
- अपने बैंक को सूचित करें: जिस बैंक खाते से पैसे कटे हैं, उसकी ग्राहक सेवा (Customer Care) को फोन करके ट्रांजैक्शन रोकने या शिकायत दर्ज करने का अनुरोध करें।
- NPCI पोर्टल पर शिकायत करें: नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) की आधिकारिक वेबसाइट npci.org.in पर जाकर ‘Get in Touch’ सेक्शन के तहत UPI डिस्प्यूट निवारण फॉर्म भरें।
- राष्ट्रीय साइबर अपराध हेल्पलाइन: यदि धोखाधड़ी हुई है, तो तुरंत हेल्पलाइन नंबर 1930 पर कॉल करें या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) पर शिकायत दर्ज कराएं।
सुरक्षित क्यूआर पेमेंट की त्वरित चेकलिस्ट
| पेमेंट का चरण | क्या वेरीफाई करें? | सुरक्षा नियम |
|---|---|---|
| स्कैन करने से पहले | भौतिक स्टिकर की स्थिति | देखें कि स्टिकर के ऊपर कोई दूसरा फर्जी स्टिकर तो नहीं लगा है। |
| स्कैन करने के बाद | मर्चेंट नाम और UPI ID | स्क्रीन पर दिख रहे नाम को दुकान के नाम से मिलाएं। |
| राशि दर्ज करते समय | अमाउंट और शून्य की संख्या | खुद टाइप की गई राशि को दो बार ध्यान से जांचें। |
| पिन दर्ज करते समय | पिन मांगने का कारण | याद रखें, पैसे पाने के लिए कभी पिन दर्ज न करें। |
| पेमेंट के बाद | बैंक मैसेज और UTR नंबर | अपने बैंक एसएमएस या मर्चेंट ऐप में जमा राशि की पुष्टि करें। |
डिजिटल भुगतान प्रणाली बेहद सुरक्षित और विश्वसनीय है, बशर्ते हम कुछ सेकंड निकालकर इन बुनियादी जानकारियों को वेरीफाई करने की आदत डालें। जब भी आप किसी क्यूआर कोड के सामने अपना फोन लाएं, तो नाम, राशि और पिन के नियमों को याद रखें। जागरूक उपभोक्ता ही सुरक्षित डिजिटल भारत की सबसे मजबूत कड़ी है।