नकली QR कोड स्कैम: कैसे पहचानें और कैसे बचें

QR कोड पेमेंट ने भारत में लेनदेन का तरीका बदल दिया है। चाय की दुकान से लेकर मॉल की पार्किंग तक, UPI QR कोड से पेमेंट हर जगह होता है। PhonePe, Google Pay, Paytm, BHIM — सभी ऐप्स QR कोड स्कैन करके पेमेंट की सुविधा देते हैं।

लेकिन यही सरलता इसे शोषण योग्य भी बनाती है। स्कैमर्स ने एक चौंकाने वाला आसान तरीका खोज लिया है: असली QR कोड को अपने QR से बदल दो। जब आप स्कैन करके पेमेंट करते हैं, पैसे दुकानदार की जगह स्कैमर के पास चले जाते हैं।

नकली QR कोड स्कैम कैसे काम करता है

स्टिकर ओवरले मेथड

सबसे आम तरीका है असली QR कोड पर नकली QR कोड स्टिकर चिपकाना:

• रेस्टोरेंट और कैफे — पेमेंट स्टैंड पर स्टिकर
• पार्किंग — पार्किंग पेमेंट बोर्ड पर नकली QR
• मंदिरों और दान पेटियों में — धार्मिक चैरिटी कलेक्शन को निशाना
• स्ट्रीट वेंडर्स — बिज़ी टाइम में QR कोड बदलना
• वेंडिंग मशीन — ओरिजिनल पेमेंट QR पर स्टिकर

स्कैमर अपने अकाउंट से जुड़ा QR कोड प्रिंट करके असली QR पर चिपका देता है। नज़र से फर्क पकड़ना लगभग नामुमकिन है।

डिजिटल मेथड

ऑनलाइन लेनदेन में स्कैमर्स WhatsApp या सोशल मीडिया से QR कोड इमेज भेजते हैं, बताते हैं कि यह प्रोडक्ट का पेमेंट QR है। खरीदार स्कैन करके पे करता है, लेकिन QR स्कैमर का होता है।

स्वैप-एंड-रिटर्न मेथड

ज़्यादा चतुर तरीका: स्कैमर दुकान में जाकर चुपके से QR स्टैंड बदल देता है, कुछ दिन पेमेंट इकट्ठा करता है, और फ्रॉड तभी पता चलता है जब असली दुकानदार को पता चलता है कि पेमेंट नहीं आ रहे।

असली मामले

जगह	तरीका	नुकसान
मंदिर और गुरुद्वारे	दान पेटी पर स्टिकर	दान का पैसा स्कैमर्स को
रेस्टोरेंट	पीक आवर्स में QR स्टैंड बदलना	कई दिनों की कमाई का नुकसान
मॉल पार्किंग	पेमेंट बोर्ड पर नकली QR	₹50-₹200 प्रति व्यक्ति नुकसान
ऑनलाइन सेलर्स	WhatsApp से नकली QR	प्रोडक्ट का पेमेंट चोरी
इवेंट्स/मेले	फूड स्टॉल के QR बदलना	पूरे दिन की कमाई गायब

QR कोड पेमेंट से पहले कैसे वेरिफाई करें

स्टेप 1: QR कोड को फिज़िकली चेक करें

• स्टिकर ओवरले ढूंढें — सतह पर उंगली फेरें। कोई स्टिकर दूसरे पर तो नहीं?
• किनारे चेक करें — QR साफ प्रिंटेड है या चिपकाया हुआ लगता है?
• आसपास के QR से तुलना करें — अगर कई QR हैं, तो सब एक जैसे दिखते हैं?

स्टेप 2: प्राप्तकर्ता का नाम वेरिफाई करें

यह सबसे ज़रूरी स्टेप है। स्कैन करने के बाद आपका पेमेंट ऐप प्राप्तकर्ता का नाम दिखाता है, पेमेंट कन्फर्म करने से पहले।

क्या दिखना चाहिए	खतरे का संकेत
दुकान का सही नाम	जेनेरिक नाम जैसे "ऑनलाइन स्टोर"
मर्चेंट का नाम साफ दिखे	नाम जो दुकान से मेल नहीं खाता
दुकान के बोर्ड से मिलता-जुलता	बिज़नेस की जगह पर्सनल नाम

पेमेंट कन्फर्म करने से पहले हमेशा प्राप्तकर्ता का नाम पढ़ें।

स्टेप 3: रकम कन्फर्म करें

• पेमेंट अमाउंट बिल से मेल खाता है या नहीं चेक करें
• अगर QR कोड में प्री-सेट अमाउंट है जो आपकी खरीद से अलग है, तो सावधान रहें

स्टेप 4: दुकानदार से पूछें

शक हो तो स्टाफ से पूछें कि स्कैन करने पर कौन सा नाम दिखना चाहिए।

क्विक वेरिफिकेशन चेकलिस्ट

चेक	एक्शन	ज़रूरी
फिज़िकल इंस्पेक्शन	कोई स्टिकर या छेड़छाड़ नहीं	हाँ
प्राप्तकर्ता का नाम	दुकान के नाम से मेल खाता है	हाँ
पेमेंट अमाउंट	बिल से मेल खाता है	हाँ
QR कोड क्वालिटी	साफ प्रिंटेड, चिपकाया नहीं	सुझाया गया
स्टाफ कन्फर्मेशन	स्टाफ नाम वेरिफाई कर सकता है	सुझाया गया

दुकानदारों को क्या करना चाहिए

1. QR कोड लैमिनेट करें — स्टिकर लगाना मुश्किल हो जाएगा
2. रोज़ QR कोड चेक करें — दुकान खोलने से पहले
3. मज़बूती से लगाएं — ऐसी फ्रेम इस्तेमाल करें जो आसानी से न बदली जा सके
4. ट्रांज़ैक्शन रिकॉर्ड मॉनिटर करें — अगर QR पेमेंट कम हो रहे हैं तो चेक करें
5. मर्चेंट नाम दिखाई दे — कस्टमर्स को बताएं कि स्कैन पर कौन सा नाम दिखना चाहिए
6. डायनैमिक QR इस्तेमाल करें — हर ट्रांज़ैक्शन के लिए अलग QR

QR कोड सुरक्षित तरीके से शेयर करना

दुकानदारों को जब रिमोट कस्टमर्स को QR कोड भेजना हो, तो एक बार WhatsApp से QR इमेज भेजने पर उसे सेव, मॉडिफाई और रीडिस्ट्रीब्यूट किया जा सकता है।

LOCK.PUB एक सुरक्षित विकल्प देता है। आप अपना QR कोड पासवर्ड-प्रोटेक्टेड लिंक से शेयर कर सकते हैं। इससे आपका पेमेंट QR इंटरसेप्ट, मॉडिफाई या मिसयूज़ होने से बचता है। लिंक की एक्सपायरी सेट करके टैम्परिंग का खतरा और कम किया जा सकता है।

अगर नकली QR से पेमेंट हो गया

1. स्क्रीनशॉट लें — पेमेंट कन्फर्मेशन, प्राप्तकर्ता का नाम और ट्रांज़ैक्शन ID
2. पेमेंट ऐप से संपर्क करें — PhonePe, Google Pay, Paytm या बैंक ऐप में फ्रॉड रिपोर्ट करें
3. दुकानदार को बताएं — उन्हें पता चले कि QR बदला गया है
4. पुलिस में रिपोर्ट करें — ट्रांज़ैक्शन एविडेंस लेकर जाएं
5. RBI से रिपोर्ट करें — sachet.rbi.org.in पर

बड़ी तस्वीर

UPI QR पेमेंट भारत में फाइनेंशियल इंक्लूज़न की शानदार उपलब्धि है — इसने करोड़ों छोटे बिज़नेस को डिजिटल पेमेंट से जोड़ा है। नकली QR का समाधान QR पेमेंट बंद करना नहीं बल्कि वेरिफिकेशन की आदत बनाना है।

पेमेंट कन्फर्म करने से पहले प्राप्तकर्ता के नाम की वो 3-सेकंड की जाँच सबसे प्रभावी सुरक्षा है। फिज़िकल अवेयरनेस और LOCK.PUB जैसे टूल्स के साथ मिलाकर, आप QR पेमेंट की सुविधा का भरोसे से आनंद ले सकते हैं।

स्मार्ट स्कैन करें। हमेशा वेरिफाई करें। सुरक्षित पेमेंट करें।