"आपने इनाम जीता है": कॉल या SMS से आने वाला नकली लकी ड्रॉ जो आपसे पैसे मांगता है

"बधाई हो! आपको iPhone पाने के लिए चुना गया है", "आपने 500 यूरो का गिफ़्ट कार्ड जीता है", "हमारे सालाना ड्रॉ में आपका नंबर निकला है"। संदेश SMS से या फ़ोन कॉल पर आता है, और उसके साथ हमेशा एक छोटी-सी शर्त होती है: डिलीवरी शुल्क, कोई फ़ीस या टैक्स भरना, या "पहचान की पुष्टि के लिए" कार्ड की जानकारी देना। यह सबसे पुरानी धोखाधड़ियों में से एक है और आज भी काम करती है, क्योंकि मांगी गई रक़म वादे के मुक़ाबले हास्यास्पद रूप से छोटी लगती है। वह नियम जो सब कुछ साफ़ कर देता है: असली इनाम के लिए कभी पहले से पैसे नहीं देने पड़ते।

नकली इनाम वाली धोखाधड़ी कैसे काम करती है?

इसके कई रूप हैं, लेकिन सबका ढांचा एक ही है: अचानक अच्छी ख़बर, एक छोटी शर्त और जल्दबाज़ी।

• लिंक वाला SMS। आपको बताया जाता है कि आपने किसी जाने-माने ब्रांड (सुपरमार्केट चेन, आपकी मोबाइल कंपनी, कोई ऑनलाइन स्टोर) से फ़ोन, वाउचर या उपहार जीता है। लिंक एक ऐसी वेबसाइट पर ले जाता है जो ब्रांड के डिज़ाइन की नकल करती है, अक्सर एक सर्वे या किस्मत के पहिये के साथ जिसमें आप "हमेशा" जीतते हैं। आख़िर में 1 या 2 यूरो डिलीवरी शुल्क और कार्ड की पूरी जानकारी मांगी जाती है। यह छोटा भुगतान सिर्फ़ बहाना है: उन्हें आपका कार्ड चाहिए, और कभी-कभी वे आपको बारीक शर्तों में छिपी मासिक सदस्यता में भी जोड़ देते हैं।
• कथित इनाम के बारे में कॉल। एक विनम्र आवाज़ (या रिकॉर्डिंग) आपको आपकी फ़ोन कंपनी के ड्रॉ, किसी "अंतरराष्ट्रीय लॉटरी" या ऐसी प्रतियोगिता के लिए बधाई देती है जिसमें आपने कभी हिस्सा ही नहीं लिया। इनाम जारी करवाने के लिए आपसे पहले से फ़ीस, टैक्स, नोटरी या कस्टम्स का ख़र्च बैंक ट्रांसफ़र, तुरंत मोबाइल भुगतान (स्पेन में जैसे Bizum, भारत में जैसे UPI) या गिफ़्ट कार्ड से भरने को कहा जाता है।
• कार्ड की जानकारी और कोड। सबसे ख़तरनाक रूप में भुगतान नहीं मांगा जाता, बल्कि कहा जाता है कि "इनाम जमा करने के लिए" अपना कार्ड नंबर बताइए, और फिर वह कोड जो आपको SMS में आता है। यह कोड पैसे पाने के लिए नहीं होता: यह किसी भुगतान को मंज़ूरी देने या आपके कार्ड को किसी दूसरे फ़ोन से जोड़ने के लिए होता है।

अगर आप पहली फ़ीस भर देते हैं, तो लगभग हमेशा दूसरी आ जाती है: "इनाम कस्टम्स में अटका है", "बीमा बाक़ी है"। भुगतानों की यह कड़ी तभी ख़त्म होती है जब आप भुगतान करना बंद करते हैं।

यह भरोसेमंद क्यों लगता है?

क्योंकि इसे ऐसा ही बनाया गया है। वे असली कंपनियों के लोगो और नाम इस्तेमाल करते हैं, वेबसाइट उनकी शक्ल की नकल करती है, SMS उसी ब्रांड के असली संदेशों वाली बातचीत में दिख सकता है और कॉल पर स्थानीय जैसा दिखने वाला नंबर आ सकता है। इसके अलावा रक़म जानबूझकर छोटी रखी जाती है: 1.95 यूरो के लिए कोई दोबारा नहीं सोचता। और जल्दबाज़ी ("सिर्फ़ 3 इनाम बचे हैं", "ऑफ़र आज ख़त्म") आपको रुककर जांचने नहीं देती।

ख़तरे के संकेत क्या हैं?

1. आपने ऐसी चीज़ जीती जिसमें आपने हिस्सा नहीं लिया। कोई भी ऐसा ड्रॉ नहीं जीतता जिसमें उसने नाम ही न लिखवाया हो।
2. इनाम पाने के लिए पैसे देने पड़ें। डिलीवरी, फ़ीस, टैक्स या "प्रोसेसिंग": असली इनाम में इनमें से कुछ भी सूचना देने वाले को पहले से नहीं दिया जाता। स्पेन में असली इनाम का टैक्स भुगतान के समय काट लिया जाता है या बाद में कर विभाग को बताया जाता है, और ज़्यादातर देशों में यही सिद्धांत लागू होता है।
3. वे कार्ड की जानकारी या SMS कोड मांगें। आपको पैसे देने के लिए किसी को आपके सिक्योरिटी कोड, एक्सपायरी डेट या बैंक के भेजे कोड की ज़रूरत नहीं होती।
4. जल्दबाज़ी या गोपनीयता हो। "24 घंटे में जवाब दें", "किसी को न बताएं, वरना इनाम चला जाएगा"।
5. भुगतान का तरीक़ा अजीब हो। गिफ़्ट कार्ड, क्रिप्टोकरेंसी, किसी व्यक्ति को तुरंत भुगतान या विदेशी खाते में ट्रांसफ़र।
6. लिंक आधिकारिक डोमेन न हो। ब्रांड की सामान्य वेबसाइट की जगह हाइफ़न, अंकों या अजीब एक्सटेंशन वाले लंबे पते।

इनमें से एक संकेत भी कॉल काटने या संदेश बंद करने के लिए काफ़ी है।

अगर अभी-अभी कॉल या संदेश आया है तो क्या करूं?

1. लिंक पर टैप न करें और SMS का जवाब न दें। यह कहने के लिए भी नहीं कि आपकी रुचि नहीं है: जवाब देने से पुष्टि हो जाती है कि आपका नंबर चालू है।
2. अगर कॉल है तो काट दें। विनम्र रहने या सफ़ाई देने की ज़रूरत नहीं। अपना पूरा नाम, पहचान पत्र नंबर, पता या बैंक जानकारी न दें।
3. शक हो तो ख़ुद जांचें। जिस कंपनी ने कथित तौर पर आपको इनाम दिया है, उसका आधिकारिक फ़ोन या वेबसाइट ख़ुद ढूंढें (संदेश वाला नहीं) और पूछें कि क्या ऐसा कोई ड्रॉ है।
4. SMS का स्क्रीनशॉट लें या नंबर, समय और जो कहा गया वह लिख लें। शिकायत दर्ज करनी पड़े तो यह काम आएगा।
5. नंबर ब्लॉक करें और रिपोर्ट करें स्पैम नंबरों की डायरेक्टरी में, ताकि दूसरे भी उसे पहचान सकें।

अगर मैं पहले ही भुगतान कर चुका हूं या कार्ड की जानकारी दे चुका हूं तो?

जल्दी कदम उठाएं और शर्मिंदा न हों: ये वेबसाइटें किसी को भी धोखा देने के लिए बनाई जाती हैं।

1. तुरंत अपने बैंक को कॉल करें, कार्ड के पीछे या बैंक के आधिकारिक ऐप में दिए नंबर पर। कार्ड ब्लॉक करने और नया जारी करने को कहें।
2. अगर आपने कोई SMS कोड दिया है तो बताएं: हो सकता है कोई भुगतान पहले ही मंज़ूर हो चुका हो या आपका कार्ड किसी और के फ़ोन से जोड़ दिया गया हो।
3. अपने लेन-देन पर नज़र रखें आने वाले हफ़्तों में, और डेबिट की सूचनाएं चालू करें। धोखाधड़ी वाले चार्ज या सदस्यताएं कभी-कभी देर से दिखती हैं।
4. अगर आपने तुरंत भुगतान या ट्रांसफ़र से पैसे भेजे हैं, तो जल्द से जल्द बैंक को बताएं; कुछ मामलों में पैसे वापस पाने के रास्ते होते हैं, जिन्हें हमने फ़ोन धोखाधड़ी में गए पैसे कैसे वापस पाएं में समझाया है।
5. अगर आपने पहचान पत्र नंबर या दूसरी निजी जानकारी दी है, तो पहचान की चोरी से सावधान रहें: आपके नाम पर लोन के आवेदन या नई फ़ोन लाइनें।
6. और कोई फ़ीस न भरें, भले ही वे वादा करें कि इनाम जारी करने के लिए यह आख़िरी है।

शिकायत कहां करूं?

• पुलिस: स्पेन में Policía Nacional (091) या Guardia Civil (062); दूसरे देशों में अपने देश की पुलिस (भारत में, उदाहरण के लिए, साइबर क्राइम हेल्पलाइन 1930)। स्क्रीनशॉट, नंबर और भुगतान की रसीदों के साथ शिकायत दर्ज कराएं। अगर आपके पैसे गए हैं तो यह ज़रूरी है।
• साइबर सुरक्षा हेल्पलाइन: स्पेन में INCIBE की 017 एक मुफ़्त और गोपनीय हेल्पलाइन है जो बताती है कि क्या करना है और अपने खाते कैसे सुरक्षित रखने हैं, और OSI (स्पेन का इंटरनेट उपयोगकर्ता सुरक्षा कार्यालय) की वेबसाइट चल रहे अभियानों के बारे में चेतावनियां प्रकाशित करती है। दूसरे देशों में राष्ट्रीय साइबर सुरक्षा एजेंसी से संपर्क करें।
• 112: सिर्फ़ आपात स्थिति या तुरंत ख़तरे में।
• आपका बैंक: हमेशा उसके आधिकारिक माध्यमों से।

अक्सर पूछे जाने वाले सवाल

अगर मैंने सच में उस ब्रांड के ड्रॉ में हिस्सा लिया था तो? ब्रांड की आधिकारिक वेबसाइट या ऐप पर, ख़ुद सीधे जाकर, देखें कि क्या विजेताओं के नाम घोषित हुए हैं। असली ड्रॉ इनाम भेजने के लिए आपकी जानकारी मांग सकता है, लेकिन आपसे फ़ीस नहीं लेगा और न ही कार्ड का सिक्योरिटी कोड मांगेगा।

सिर्फ़ 1.95 यूरो थे, क्या मुझे चिंता करनी चाहिए? हां: समस्या 1.95 यूरो नहीं, बल्कि यह है कि अब उनके पास आपके कार्ड की पूरी जानकारी है। एहतियातन उसे ब्लॉक करवा दें।

"लॉटरी" से कॉल आई कि मैंने इनाम जीता है। लॉटरी के इनाम टिकट को अधिकृत बिक्री केंद्रों या संस्थाओं में दिखाकर लिए जाते हैं। स्पेन में यह सरकारी लॉटरी Loterías y Apuestas del Estado है, और दूसरे देशों की राष्ट्रीय लॉटरियों में भी यही तरीक़ा है। कोई आपको सूचना देने या शुल्क लेने के लिए फ़ोन नहीं करता।

उन्हें मेरा नाम कैसे पता है? डेटा लीक या ख़रीदे गए डेटाबेस से। आपका नाम जानना यह साबित नहीं करता कि इनाम असली है।

संक्षेप में

अगर इनाम पाने के लिए आपको कुछ भुगतान करना पड़े या अपना कार्ड देना पड़े, तो वह इनाम नहीं, धोखाधड़ी है। कॉल काटें, लिंक पर टैप न करें, आधिकारिक माध्यम से जांचें, और अगर जानकारी दे चुके हैं तो बैंक को कॉल करें और शिकायत दर्ज कराएं। NoCall आपको चेतावनी देता है जब किसी नंबर को दूसरे उपयोगकर्ता पहले ही रिपोर्ट कर चुके हों; और अगर आपको ऐसा संदेश मिला है, तो उसे स्पैम नंबरों की डायरेक्टरी में रिपोर्ट करें ताकि अगला व्यक्ति फंसने से पहले उसे देख ले।