ऑनलाइन स्कैम और फिशिंग कैसे पहचानें: संकेत और क्या करें
ऑनलाइन स्कैम और फिशिंग कैसे पहचानें: 4 चेतावनी संकेत, असली उदाहरण, मैसेज को सुरक्षित तरीके से कैसे जांचें, अपने खाते कैसे बचाएं और स्कैम की रिपोर्ट कैसे करें।
यह गाइड केवल सामान्य जानकारी के लिए है, पेशेवर वित्तीय, कानूनी या तकनीकी सलाह नहीं। मेन्यू और नियम डिवाइस व देश के हिसाब से अलग हो सकते हैं।
ज़्यादातर ऑनलाइन स्कैम में चार चेतावनी संकेत होते हैं: कोई आपकी जानी-पहचानी संस्था से होने का दिखावा करता है, किसी समस्या या इनाम की बात करता है, आप पर अभी कदम उठाने का दबाव डालता है, और गिफ्ट कार्ड, क्रिप्टो या वायर ट्रांसफर जैसे किसी खास तरीके से पेमेंट मांगता है। अगर किसी मैसेज में इनमें से कोई भी संकेत हो, तो रुकें और उस वेबसाइट या फोन नंबर से खुद जांचें जिस पर आपको पहले से भरोसा है।
फिशिंग एक तरह का स्कैम है जिसमें नकली ईमेल, मैसेज या वेबसाइट के ज़रिए आपको धोखे से पासवर्ड, कार्ड नंबर या दूसरी निजी जानकारी देने के लिए फंसाया जाता है।
झटपट जवाब
- पैसे, पासवर्ड या निजी जानकारी मांगने वाले किसी भी अचानक आए मैसेज पर शक करें।
- जल्दबाज़ी, धमकी, इनाम, और गिफ्ट कार्ड, क्रिप्टो, वायर ट्रांसफर या पेमेंट ऐप से पेमेंट की मांग पर नज़र रखें।
- संदिग्ध मैसेज में दिए लिंक पर कभी क्लिक न करें और न ही उसमें दिए नंबर पर कॉल करें। कंपनी से सीधे संपर्क करें।
- मल्टी-फैक्टर ऑथेंटिकेशन चालू करें और अपने डिवाइस अपडेट रखें।
- अगर पेमेंट कर दिया या जानकारी दे दी, तो तुरंत अपने बैंक से संपर्क करें, फिर स्कैम की रिपोर्ट करें।
यह लेख सामान्य जानकारी है, व्यक्तिगत वित्तीय सलाह नहीं।
स्कैम के 4 चेतावनी संकेत
अमेरिकी फेडरल ट्रेड कमीशन (FTC) चार ऐसे संकेत बताता है जो बार-बार दिखते हैं।
| चेतावनी संकेत | यह कैसा दिखता है |
|---|---|
| वे किसी भरोसेमंद व्यक्ति या संस्था होने का दिखावा करते हैं | कोई "बैंक", सरकारी एजेंसी, डिलीवरी कंपनी, टेक सपोर्ट या परिवार का कोई सदस्य भी। कॉलर ID और ईमेल में दिखने वाले नाम नकली हो सकते हैं। |
| कोई समस्या या इनाम होता है | "आपका खाता लॉक हो गया है", "आप पर टैक्स बकाया है", "संदिग्ध लॉगिन", या "आप जीत गए हैं, बस थोड़ी सी फीस भरें।" |
| वे अभी कदम उठाने का दबाव डालते हैं | उलटी गिनती वाली डेडलाइन, गिरफ्तारी या खाता बंद होने की धमकी, "फोन मत काटिए", "किसी को मत बताइए।" |
| वे किसी खास तरीके से पेमेंट मांगते हैं | गिफ्ट कार्ड, क्रिप्टोकरेंसी, वायर ट्रांसफर, पेमेंट ऐप, या चेक जमा करके पैसा वापस भेजना। |
रुककर सोचने के लिए एक संकेत ही काफी है।
फिशिंग मैसेज कैसे पहचानें
फिशिंग के आम संकेत:
- आपके नाम की बजाय "प्रिय ग्राहक" जैसा आम संबोधन।
- आपके खाते, पेमेंट या लॉगिन में समस्या का दावा।
- ऐसी चीज़ का बिल या रसीद जो आपने खरीदी ही नहीं।
- अपनी पेमेंट जानकारी "कन्फर्म", "वेरिफाई" या "अपडेट" करने का लिंक।
- ऐसा रिफंड, मुफ्त गिफ्ट या सरकारी भुगतान जिसकी आपको उम्मीद नहीं थी।
- भेजने वाले का पता या लिंक जो असली कंपनी से थोड़ा अलग हो।
असली कंपनियां ईमेल या SMS से पेमेंट जानकारी अपडेट करने का लिंक नहीं भेजतीं। शक हो तो खुद से पूछें: क्या इस कंपनी में मेरा खाता भी है? अगर नहीं, तो यह लगभग पक्का फिशिंग है।
संदिग्ध मैसेज को सुरक्षित तरीके से कैसे जांचें
- क्लिक, जवाब या कॉल बैक न करें। मैसेज के अंदर के लिंक, अटैचमेंट और फोन नंबर सीधे स्कैमर तक ले जा सकते हैं।
- रुकें। स्कैमर घबराहट पर भरोसा करते हैं। ईमानदार संस्थाएं आपको फैसला करने का समय देती हैं।
- संस्था से खुद संपर्क करें। जो वेबसाइट पता आप जानते हैं उसे खुद टाइप करें, आधिकारिक ऐप इस्तेमाल करें, या अपने कार्ड या स्टेटमेंट पर दिए नंबर पर कॉल करें।
- किसी भरोसेमंद व्यक्ति से बात करें। किसी दोस्त या परिवार वाले को स्थिति समझाने से अक्सर स्कैम साफ दिख जाता है।
- रिपोर्ट करें और डिलीट करें। नीचे रिपोर्ट करने वाली टेबल देखें।
आम ऑनलाइन स्कैम जो आपको पता होने चाहिए
| स्कैम का प्रकार | यह कैसे काम करता है | खतरे का संकेत |
|---|---|---|
| बैंक या खाते के अलर्ट | संदिग्ध गतिविधि का नकली मैसेज आपको हूबहू दिखने वाले लॉगिन पेज पर भेजता है | लॉगिन या "वेरिफाई" करने को कहने वाला लिंक |
| डिलीवरी स्कैम | SMS कहता है कि पार्सल रुका है और थोड़ी फीस मांगता है | ऐसी डिलीवरी के लिए पेमेंट की मांग जिसकी आपको उम्मीद नहीं थी |
| नकली पहचान वाले स्कैम | कॉल करने वाला खुद को बैंक, सरकार या टेक सपोर्ट से बताता है और कहता है आपका पैसा खतरे में है | पैसा कहीं और भेजने, गिफ्ट कार्ड खरीदने या क्रिप्टो ATM इस्तेमाल करने को कहा जाना |
| नौकरी और टास्क स्कैम | अचानक नौकरी का ऑफर; आप टास्क करके "कमाते" हैं, फिर निकालने के लिए पैसे जमा करने पड़ते हैं | पैसे पाने के लिए पैसे देना |
| निवेश और क्रिप्टो स्कैम | गारंटीड या बहुत बड़े रिटर्न के वादे, अक्सर मशहूर हस्तियों के नकली समर्थन के साथ | "गारंटीड मुनाफा", जल्दी निवेश करने का दबाव |
| रोमांस स्कैम | ऑनलाइन मिला साथी जिससे आप कभी नहीं मिले, पैसे मांगता है या निवेश के टिप्स देता है | ऑनलाइन डेटिंग के साथ पैसों की मांग |
| इनाम और लॉटरी स्कैम | "आप जीत गए हैं", लेकिन पहले फीस या टैक्स भरना होगा | इनाम लेने के लिए पैसे देना |
| नकली चेक स्कैम | आपको चेक भेजकर उसका कुछ हिस्सा वापस भेजने को कहा जाता है | पैसे जमा करके लौटाने की कोई भी मांग |
अगर आप अतिरिक्त कमाई के तरीके खोज रहे हैं, तो हमारी ऑनलाइन पैसे कमाने के असली तरीके गाइड नौकरी और टास्क स्कैम के बारे में और विस्तार से बताती है।
स्कैम से खुद को कैसे बचाएं
- मल्टी-फैक्टर ऑथेंटिकेशन (MFA) चालू करें। वन-टाइम कोड (OTP), ऑथेंटिकेटर ऐप, सिक्योरिटी की या फिंगरप्रिंट आपके खाते को ज़्यादा सुरक्षित रखते हैं, भले ही स्कैमर को आपका पासवर्ड मिल जाए।
- मज़बूत और अलग-अलग पासवर्ड इस्तेमाल करें। अपने ईमेल या बैंकिंग का पासवर्ड कभी दोबारा इस्तेमाल न करें। हमारी मज़बूत पासवर्ड कैसे बनाएं गाइड देखें।
- सॉफ्टवेयर अपडेट रखें। अपने फोन, कंप्यूटर और सिक्योरिटी सॉफ्टवेयर को अपने आप अपडेट होने के लिए सेट करें।
- अपने डेटा का बैकअप लें। नियमित बैकअप आपको खतरनाक सॉफ्टवेयर की वजह से फाइलें खोने से बचाते हैं। जानें फोन का बैकअप कैसे लें।
- ब्लॉक और फिल्टर करें। अपने फोन की कॉल ब्लॉकिंग और मैसेज फिल्टर सुविधाएं इस्तेमाल करें।
- अचानक संपर्क करने वाले किसी व्यक्ति को कभी गिफ्ट कार्ड, क्रिप्टो या वायर ट्रांसफर से पेमेंट न करें। सिर्फ स्कैमर ही क्रिप्टोकरेंसी में पेमेंट मांगते हैं।
- निजी जानकारी गुप्त रखें। असली संस्थाएं फोन, ईमेल या SMS पर पासवर्ड या कार्ड की पूरी जानकारी नहीं मांगतीं।
अगर आपके साथ स्कैम हो गया हो तो क्या करें
नुकसान सीमित करने के लिए जल्दी कदम उठाएं।
- तुरंत अपने बैंक या पेमेंट प्रोवाइडर से संपर्क करें। धोखाधड़ी की रिपोर्ट करें और पूछें कि क्या पेमेंट रोका या वापस किया जा सकता है।
- अपने पासवर्ड बदलें। अपने ईमेल और उन खातों से शुरू करें जिनकी जानकारी लीक होने का शक है, और MFA चालू करें।
- अपना डिवाइस स्कैन करें। अगर आपने कोई लिंक क्लिक किया या अटैचमेंट खोला, तो सिक्योरिटी सॉफ्टवेयर अपडेट करें और पूरा स्कैन चलाएं।
- अपनी पहचान सुरक्षित करें। अगर आपने ID या खाता नंबर दिए हैं, तो अपने देश की आइडेंटिटी थेफ्ट से जुड़ी गाइडलाइन मानें। अमेरिका में IdentityTheft.gov पर जाएं।
- स्कैम की रिपोर्ट करें। रिपोर्ट करने से अधिकारियों को स्कैमर पर नज़र रखने और दूसरों को सावधान करने में मदद मिलती है।
- "रिकवरी" स्कैम से सावधान रहें। धोखेबाज़ अक्सर पीड़ितों से संपर्क करके फीस के बदले पैसा वापस दिलाने की पेशकश करते हैं। FBI का IC3 कहता है कि वह पैसे मांगने के लिए लोगों से संपर्क नहीं करता और प्राइवेट रिकवरी सेवाओं के साथ काम नहीं करता।
स्कैम की रिपोर्ट कहां करें
| देश | कहां रिपोर्ट करें |
|---|---|
| अमेरिका | ReportFraud.ftc.gov (FTC); ऑनलाइन अपराध FBI के इंटरनेट क्राइम कंप्लेंट सेंटर (ic3.gov) को |
| अमेरिका में फिशिंग ईमेल और SMS | ईमेल reportphishing@apwg.org पर फॉरवर्ड करें; SMS 7726 (SPAM) पर फॉरवर्ड करें |
| इंग्लैंड, वेल्स और नॉर्दर्न आयरलैंड | Report Fraud (reportfraud.police.uk), जिसने Action Fraud की जगह ली है, या 0300 123 2040 पर कॉल करें |
| स्कॉटलैंड | Police Scotland, 101 पर |
| UK में संदिग्ध ईमेल और SMS | ईमेल report@phishing.gov.uk पर फॉरवर्ड करें; SMS 7726 पर फॉरवर्ड करें |
अगर किसी की जान को तुरंत खतरा हो, तो अपने स्थानीय इमरजेंसी नंबर पर कॉल करें।
आम गलतियां
- कॉलर ID या जाने-पहचाने लोगो पर भरोसा करना। दोनों को नकली बनाना आसान है।
- "बस देखने के लिए" क्लिक करना। स्कैम मैसेज के लिंक नकली लॉगिन पेज या नुकसानदेह डाउनलोड तक ले जा सकते हैं।
- शर्मिंदगी की वजह से रिपोर्ट न करना। स्कैम हर दिन सावधान लोगों को भी बेवकूफ बना देते हैं।
- इनाम लेने के लिए फीस देना। असली इनाम के लिए पहले पैसे नहीं देने पड़ते।
- यह मान लेना कि आपका पैसा "खतरे में" है। असली बैंक और एजेंसियां अचानक संपर्क करके आपका पैसा सुरक्षित रखने के लिए उसे कहीं और भेजने या क्रिप्टो खरीदने को नहीं कहतीं।
अक्सर पूछे जाने वाले सवाल
स्कैम का सबसे आम संकेत क्या है?
तुरंत कदम उठाने का दबाव, साथ में किसी अनोखे तरीके से पेमेंट की मांग, सबसे साफ संकेतों में से एक है। असली संस्थाएं आपको समय देती हैं और गिफ्ट कार्ड या क्रिप्टो नहीं मांगतीं।
कैसे पता करें कि कोई ईमेल फिशिंग है?
आम संबोधन, कोई तुरंत की समस्या, और जानकारी वेरिफाई या अपडेट करने का लिंक देखें। क्लिक करने की बजाय खुद कंपनी की वेबसाइट या ऐप पर जाएं और वहां अपना खाता जांचें।
अगर मैंने फिशिंग लिंक पर क्लिक कर दिया हो तो क्या करूं?
कोई भी जानकारी न डालें। अगर डाल चुके हैं, तो वह पासवर्ड तुरंत बदलें और MFA चालू करें। अपना सिक्योरिटी सॉफ्टवेयर अपडेट करें, स्कैन चलाएं, और अगर आपने वित्तीय जानकारी दी है तो अपने बैंक से संपर्क करें।
क्या स्कैम के बाद पैसा वापस मिल सकता है?
कभी-कभी, खासकर अगर आप जल्दी अपने बैंक या पेमेंट प्रोवाइडर से संपर्क करें। गिफ्ट कार्ड, क्रिप्टो या वायर ट्रांसफर से किए गए पेमेंट वापस पाना बहुत मुश्किल हो सकता है, इसीलिए स्कैमर इन्हें पसंद करते हैं।
अगर कोई क्रिप्टोकरेंसी में पेमेंट मांगे तो क्या यह स्कैम है?
अगर उन्होंने अचानक आपसे संपर्क किया है, तो लगभग पक्का हां। असली कारोबार और सरकारी एजेंसियां पहले से क्रिप्टो पेमेंट नहीं मांगतीं।