QR कोड पेमेंट स्कैम: नकली QR कोड कैसे आपका पैसा चुराते हैं

आप अपनी पसंदीदा चाय की दुकान पर जाते हैं, चाय ऑर्डर करते हैं और काउंटर पर लगे QR कोड को PhonePe से स्कैन करके पेमेंट करते हैं। सब कुछ सामान्य लगता है -- जब तक आप अपना बैंक स्टेटमेंट चेक नहीं करते और पाते हैं कि पैसा किसी अनजान अकाउंट में चला गया। यह कोई काल्पनिक कहानी नहीं है। भारत में QR कोड पेमेंट स्कैम तेज़ी से बढ़ रहे हैं।

QR कोड पेमेंट स्कैम कैसे काम करते हैं

1. असली QR पर नकली QR स्टिकर चिपकाना

सबसे आसान और सबसे आम तरीका। स्कैमर एक नकली QR कोड प्रिंट करके दुकान, रेस्टोरेंट या वेंडिंग मशीन के असली QR कोड पर चिपका देते हैं। जब आप स्कैन करते हैं, तो पैसा सीधे स्कैमर के अकाउंट में चला जाता है।

UPI QR कोड की व्यापकता के कारण भारत में छोटी दुकानों पर यह समस्या विशेष रूप से गंभीर है। दुकानदार QR काउंटर पर चिपकाते हैं और स्कैमर बस नया स्टिकर लगा देते हैं।

2. डायनामिक QR में हेरफेर

कुछ स्कैमर ऐसे डायनामिक QR कोड बनाते हैं जो राशि या प्राप्तकर्ता अकाउंट बदल सकते हैं। पेमेंट स्क्रीन सामान्य दिखती है, लेकिन राशि बढ़ा दी गई होती है या प्राप्तकर्ता बदल दिया गया होता है। बिना जाँचे कन्फर्म कर दें तो पैसा चला जाता है।

3. फ़िशिंग QR कोड

पेमेंट शुरू करने के बजाय, ये दुर्भावनापूर्ण QR कोड आपको PhonePe, Google Pay या बैंक जैसी दिखने वाली नकली लॉगिन पेज पर ले जाते हैं। एक बार लॉगिन डिटेल्स डालने के बाद स्कैमर को आपके अकाउंट का पूरा एक्सेस मिल जाता है।

WhatsApp पर "पेमेंट रिक्वेस्ट" या "रिफंड लिंक" के रूप में भेजे गए QR विशेष रूप से खतरनाक हैं।

असली घटनाएं और आंकड़े

• RBI और साइबर क्राइम सेल के अनुसार 2023 से 2025 के बीच QR कोड संबंधित धोखाधड़ी की शिकायतों में 300% की वृद्धि हुई।
• दिल्ली और मुंबई में कई फूड स्टॉल्स पर नकली UPI QR स्टिकर पाए गए, जिससे सैकड़ों ग्राहक प्रभावित हुए।
• 2025 के एक सर्वेक्षण में पाया गया कि 65% UPI यूज़र्स पेमेंट कन्फर्म करने से पहले प्राप्तकर्ता का नाम नहीं जाँचते।
• प्रति घटना औसत नुकसान ₹200 से ₹5,000 तक होता है, लेकिन अधिकांश पीड़ित छोटी राशि होने के कारण शिकायत दर्ज नहीं कराते।

पेमेंट से पहले QR कोड कैसे वेरिफाई करें

QR कोड से पेमेंट करते समय हर बार यह चेकलिस्ट इस्तेमाल करें:

चरण	कार्रवाई
1	भौतिक जाँच: देखें कि QR कोड किसी दूसरे कोड पर चिपकाया गया स्टिकर तो नहीं है
2	प्राप्तकर्ता सत्यापित करें: स्कैन के बाद प्राप्तकर्ता का नाम दुकान/विक्रेता से मेल खाता है या नहीं
3	राशि जाँचें: ऐप में दिखाई देने वाली राशि बताई गई कीमत से मेल खाती हो
4	URL जाँचें: अगर QR किसी वेबसाइट पर ले जाए, तो डोमेन सही है या नहीं देखें
5	दुकानदार से पूछें: संदेह होने पर सीधे दुकानदार से पेमेंट डिटेल्स कन्फर्म करें
6	अनजान QR स्कैन न करें: WhatsApp पर अनजान लोगों से आए या सार्वजनिक जगहों पर बिना संदर्भ चिपके QR स्कैन न करें

QR पेमेंट से ठगे गए तो क्या करें

1. तुरंत बैंक/UPI ऐप से संपर्क करें: PhonePe, Google Pay या बैंक की हेल्पलाइन पर कॉल करके ट्रांज़ैक्शन फ्रीज़ और रिफंड की रिक्वेस्ट करें।
2. सबूत सुरक्षित रखें: ट्रांज़ैक्शन हिस्ट्री, QR कोड की फोटो और संबंधित मैसेज के स्क्रीनशॉट लें।
3. पुलिस में शिकायत दर्ज करें: नज़दीकी पुलिस स्टेशन या cybercrime.gov.in पर शिकायत करें। छोटी राशि भी मायने रखती है।
4. दुकान को सूचित करें: अगर दुकान पर नकली QR स्कैन किया है, तो तुरंत बताएं ताकि हटाया जा सके।
5. पासवर्ड बदलें: अगर फ़िशिंग पेज पर लॉगिन डिटेल्स डाल दी हैं, तो तुरंत पासवर्ड बदलें और टू-फैक्टर ऑथेंटिकेशन चालू करें।

LOCK.PUB से पेमेंट लिंक सुरक्षित रूप से शेयर करें

एक बड़ी समस्या है WhatsApp पर पेमेंट जानकारी -- बैंक डिटेल्स, QR कोड या ट्रांसफर लिंक -- भेजना। अगर चैट लीक हो जाए या फॉरवर्ड हो जाए, तो कोई भी आपकी वित्तीय जानकारी देख सकता है।

LOCK.PUB आपको पासवर्ड-प्रोटेक्टेड लिंक बनाने की सुविधा देता है ताकि संवेदनशील पेमेंट जानकारी सुरक्षित रूप से शेयर की जा सके। केवल पासवर्ड जानने वाला व्यक्ति ही कंटेंट देख सकता है:

• ऐसे पेमेंट लिंक शेयर करें जो केवल इच्छित प्राप्तकर्ता ही खोल सके
• एक्सपायरी टाइम सेट करें ताकि लिंक अपने आप निष्क्रिय हो जाए
• ट्रैक करें कि किसने आपकी शेयर की गई जानकारी एक्सेस की

WhatsApp पर सीधे बैंक डिटेल्स या पेमेंट QR कोड भेजने के बजाय, LOCK.PUB का इस्तेमाल करें ताकि सिर्फ़ सही व्यक्ति ही आपकी वित्तीय जानकारी देखे।

निष्कर्ष

QR कोड पेमेंट सुविधाजनक है लेकिन इसमें वास्तविक जोखिम हैं। स्कैमर लगातार चालाक होते जा रहे हैं -- नकली स्टिकर से लेकर विस्तृत फ़िशिंग पेज तक। पेमेंट कन्फर्म करने से पहले हमेशा एक पल रुककर जाँच करें, और अपनी वित्तीय जानकारी की सुरक्षा के लिए LOCK.PUB जैसे सुरक्षित टूल इस्तेमाल करें।

एक सेकंड की जाँच सैकड़ों रुपये बचा सकती है।