फर्जी पेमेंट रिक्वेस्ट की पहचान कैसे करें

आपको किसी सप्लायर का ईमेल आता है जिसमें पिछले महीने जैसा ही इनवॉइस है। रकम सही है, फॉर्मेट भी वही है। आप पेमेंट अप्रूव कर देते हैं। तीन दिन बाद असली सप्लायर फोन करता है — "इस महीने का पेमेंट अभी तक नहीं आया।"

वो इनवॉइस फर्जी था। पैसे जा चुके हैं।

नेशनल क्राइम रिकॉर्ड ब्यूरो (NCRB) के अनुसार, भारत में साइबर फ्रॉड के मामले हर साल तेज़ी से बढ़ रहे हैं। सिर्फ कंपनियां ही नहीं, आम लोग भी WhatsApp पर फर्जी पेमेंट रिक्वेस्ट, फेक UPI कलेक्ट रिक्वेस्ट और फिशिंग SMS का शिकार हो रहे हैं।

फर्जी पेमेंट रिक्वेस्ट कैसे काम करती हैं

बिजनेस ईमेल कॉम्प्रोमाइज़ (BEC)

हमलावर सप्लायर का ईमेल हैक करते हैं या उससे मिलता-जुलता ईमेल बनाते हैं, फिर बदले हुए बैंक डिटेल्स के साथ इनवॉइस भेजते हैं।

आम तरीके:

• मिलते-जुलते डोमेन — "company-billing.in" बजाय "company.in" के
• असली ईमेल हैक — ईमेल सच में सप्लायर के एड्रेस से आता है
• ईमेल थ्रेड में घुसपैठ — चल रही बातचीत में फर्जी इनवॉइस डाल देना

WhatsApp और UPI फ्रॉड

WhatsApp पर रिश्तेदारों या दोस्तों की पहचान चुराकर पैसे मांगना भारत में सबसे आम फ्रॉड है।

• "बेटा, जल्दी से इस नंबर पर ₹10,000 भेज दो, बहुत ज़रूरी है"
• फेक UPI कलेक्ट रिक्वेस्ट — "Pay" की जगह "Collect" रिक्वेस्ट भेजी जाती है
• "हमारे बैंक डिटेल्स बदल गए हैं, नए अकाउंट में ट्रांसफर करें"

फिशिंग SMS और कॉल

बैंक, टेलीकॉम कंपनी या ई-कॉमर्स साइट के नाम से SMS: "आपका अकाउंट ब्लॉक हो गया", "KYC अपडेट करें", "₹49,999 का ट्रांज़ैक्शन हुआ है" — लिंक पर क्लिक कराकर जानकारी चुराना।

फर्जी पेमेंट रिक्वेस्ट के खतरनाक संकेत

खतरे का संकेत	कैसे जांचें
बैंक डिटेल्स बदलने की सूचना	पहले से सेव नंबर पर कॉल करके पुष्टि करें
बहुत ज़्यादा urgency	"आज ही भेजो वरना लीगल एक्शन" — दबाव बनाने की तरकीब
अनपेक्षित रिक्वेस्ट	ऐसी सर्विस जो आपने कभी ली ही नहीं
ईमेल एड्रेस में मामूली अंतर	"@company.in" vs "@company-in.com" ध्यान से देखें
UPI Collect Request	Pay करने से पहले ये ज़रूर देखें कि Collect है या Pay
अजीब पेमेंट मेथड	गिफ्ट कार्ड, क्रिप्टो या पर्सनल अकाउंट में ट्रांसफर

पेमेंट रिक्वेस्ट वेरिफाई करने के 5 स्टेप्स

स्टेप 1: रिक्वेस्ट में दिए गए कॉन्टैक्ट का इस्तेमाल न करें

फर्जी इनवॉइस पर लिखा फोन नंबर सीधे ठग से जुड़ा होता है। हमेशा अपने पास पहले से सेव कॉन्टैक्ट या ऑफिशियल वेबसाइट से नंबर निकालें।

स्टेप 2: पिछले इनवॉइस से तुलना करें

पिछला सही इनवॉइस निकालें और अकाउंट नंबर, ईमेल, फॉर्मेट की तुलना करें। कोई भी अंतर मिले तो जांच ज़रूरी।

स्टेप 3: पेमेंट से पहले फोन करें

₹50,000 से ज़्यादा के पेमेंट या बैंक डिटेल्स में बदलाव हो तो हमेशा फोन करके कन्फर्म करें। सिर्फ यही एक आदत ज़्यादातर फ्रॉड रोक सकती है।

स्टेप 4: ईमेल हेडर चेक करें

ईमेल हेडर में असली सेंडिंग सर्वर की जानकारी होती है। Gmail में "Show Original" पर क्लिक करके देखें।

स्टेप 5: पेमेंट डिटेल्स सुरक्षित चैनल से शेयर करें

बैंक डिटेल्स ईमेल में लिखना खतरनाक है। LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बनाएं जो ऑटो-एक्सपायर होता है — सेंसिटिव जानकारी ईमेल में हमेशा के लिए नहीं रहती।

UPI फ्रॉड से कैसे बचें

• Collect Request ध्यान से देखें — "Pay" करने से पहले ये confirm करें कि रिक्वेस्ट किसने भेजी
• QR कोड स्कैन करते समय सावधान — पैसे रिसीव करने के लिए कभी QR स्कैन नहीं करना होता
• OTP किसी को न दें — बैंक, UPI ऐप, कोई भी OTP नहीं मांगता
• अनजान नंबर से आई कलेक्ट रिक्वेस्ट decline करें

अगर पैसे भेज दिए तो क्या करें

1. तुरंत बैंक को कॉल करें — ट्रांज़ैक्शन ब्लॉक/रिवर्स की रिक्वेस्ट करें
2. साइबर क्राइम पोर्टल पर शिकायत — cybercrime.gov.in या 1930 हेल्पलाइन
3. नज़दीकी पुलिस स्टेशन — FIR दर्ज कराएं
4. सबूत सुरक्षित रखें — स्क्रीनशॉट, ट्रांज़ैक्शन हिस्ट्री, मैसेज
5. दूसरों को भी बताएं — ताकि वो भी इस ठगी का शिकार न हों

वेरिफिकेशन को आदत बनाएं

फर्जी पेमेंट रिक्वेस्ट से बचने का सबसे कारगर तरीका एक सिंपल आदत है: कभी भी सिर्फ एक मैसेज या ईमेल के आधार पर पेमेंट अप्रूव न करें। हमेशा दूसरे चैनल से कन्फर्म करें।

क्लाइंट या वेंडर को सही पेमेंट जानकारी भेजने के लिए LOCK.PUB का इस्तेमाल करें। पासवर्ड-प्रोटेक्टेड मेमो बनाएं जो तय समय बाद ऑटोमैटिक डिलीट हो जाता है।

सुरक्षित मेमो बनाएं →