मैं Wallapop या Vinted पर बेच रहा हूँ और "खरीदार" मेरी जानकारी माँग रहा है या लिंक भेज रहा है

आप Wallapop, Vinted या Milanuncios (स्पेन में लोकप्रिय सेकंड-हैंड प्लेटफ़ॉर्म; यही धोखाधड़ी OLX, Facebook Marketplace और ऐसी ही दूसरी साइटों पर भी हर जगह चलती है) पर कोई ऐसी चीज़ डालते हैं जिसका अब आप इस्तेमाल नहीं करते, और कुछ ही मिनटों में एक बहुत उत्साहित खरीदार आ जाता है। वह मोलभाव नहीं करता, सामान के बारे में कुछ नहीं पूछता और बहुत जल्दी में है। वह "जल्दी हो जाएगा" कहकर आपका WhatsApp या ईमेल माँगता है और थोड़ी देर बाद एक लिंक भेजता है: "मैंने भुगतान कर दिया है, पैसे पाने के लिए यहाँ जाइए" या "मैंने कूरियर बुक कर दिया है, अपनी जानकारी पुष्टि कीजिए ताकि वह पार्सल ले जाए"। अगर आप उसे खोलते हैं, तो प्लेटफ़ॉर्म जैसा ही एक पेज दिखता है जो आपका कार्ड नंबर, समाप्ति तिथि और CVV माँगता है। यह आपको भुगतान नहीं है: यह चोरी है। और पूरी चाल को तोड़ने वाला नियम सीधा है: पैसे पाने के लिए आपको कभी भी अपने कार्ड की जानकारी या कोई कोड देने की ज़रूरत नहीं होती।

नकली खरीदार वाली धोखाधड़ी कैसे काम करती है?

इसके कई रूप हैं, लेकिन यह लगभग हमेशा एक जैसे कदमों पर चलती है:

• आपको प्लेटफ़ॉर्म से बाहर ले जाता है। पहला कदम बातचीत को WhatsApp, SMS, Telegram या ईमेल पर ले जाना है। आधिकारिक चैट के बाहर प्लेटफ़ॉर्म न धोखा पकड़ सकता है, न आपकी रक्षा कर सकता है, और ठग बिना किसी फ़िल्टर के लिंक भेज सकता है।
• नकली लिंक भेजता है। साइट Wallapop, Vinted, Milanuncios, डाक विभाग या किसी कूरियर कंपनी के डिज़ाइन की नकल करती है। उसमें लिखा होता है कि भुगतान "रुका हुआ" है या "पुष्टि की प्रतीक्षा में" है, और उसे छुड़ाने के लिए आपको अपना कार्ड डालना होगा। इन जानकारियों से वे आपके नाम पर ख़रीदारी या कटौती करते हैं।
• कोड माँगता है। कार्ड डालने के बाद आपके बैंक से एक SMS आता है जिसमें किसी लेन-देन को मंज़ूरी देने का कोड होता है। नकली साइट इसे "यह पुष्टि करने के लिए कि आप कार्डधारक हैं" माँगती है। वह कोड आपका हस्ताक्षर है: उससे आप भुगतान को मंज़ूरी देते हैं, पैसे पाने को नहीं।
• Bizum वाला रूप। आपको पैसे भेजने के बजाय वे आपको एक Bizum भुगतान अनुरोध भेजते हैं (Bizum स्पेन की मोबाइल-से-मोबाइल भुगतान प्रणाली है; दूसरे देशों में UPI जैसे मिलते-जुलते ऐप हैं) और कहते हैं कि पैसे पाने के लिए इसे स्वीकार करें। अगर आप स्वीकार करते हैं, तो भुगतान आप ही करते हैं।
• "ज़्यादा भुगतान" वाला रूप। वे कहते हैं कि ग़लती से ज़्यादा पैसे भेज दिए (या "ट्रांसपोर्टर के लिए") और आपसे अंतर लौटाने को कहते हैं। असली भुगतान कभी हुआ ही नहीं।

इन सबमें आम बात है दबाव: खरीदार "यात्रा पर जा रहा है", "कूरियर आज आएगा" या "भुगतान 30 मिनट में समाप्त हो जाएगा"। जल्दबाज़ी इसलिए है ताकि आप रुककर सोचें नहीं।

कैसे पहचानूँ कि खरीदार नकली है?

कोई एक संकेत अपने आप में सबूत नहीं है, लेकिन कई संकेत एक साथ हों तो यह काफ़ी भरोसेमंद निदान है:

1. शुरुआत से ही WhatsApp, SMS या ईमेल पर बात करना चाहता है, बिना किसी साफ़ वजह के।
2. सामान के बारे में कुछ नहीं पूछता और कीमत पर मोलभाव नहीं करता। उसे फ़र्क़ नहीं पड़ता कि वह क्या ख़रीद रहा है।
3. पैसे पाने के लिए लिंक भेजता है। प्लेटफ़ॉर्म भुगतान और शिपिंग अपने ही ऐप के अंदर संभालते हैं; पैसा किसी बाहरी वेबसाइट पर "लिया" नहीं जाता।
4. डोमेन आधिकारिक नहीं है। हाइफ़न वाले, अतिरिक्त शब्दों वाले ("secure-payment", "confirm-shipping") या अजीब एक्सटेंशन वाले पते। एक झलक में नहीं, आराम से देखें।
5. कार्ड, CVV, PIN या SMS कोड माँगता है। पैसे पाने के लिए आपको ज़्यादा से ज़्यादा अपना खाता नंबर (IBAN) चाहिए, और वह भी तभी जब आप प्लेटफ़ॉर्म से बाहर बेच रहे हों। CVV या कोड कभी नहीं।
6. नई प्रोफ़ाइल या कोई रिव्यू नहीं, अक्सर साधारण नाम और बिना फ़ोटो के।
7. जल्दबाज़ी और लॉजिस्टिक्स के बहाने: कोई रिश्तेदार पार्सल लेगा, "प्राइवेट" कूरियर, विदेश भेजना।

मैं अभी क्या करूँ?

1. लिंक न खोलें और कोई जानकारी न डालें। अगर खोल चुके हैं लेकिन कुछ टाइप नहीं किया, तो उसे बंद कर दें; सिर्फ़ खोलने से आमतौर पर नुकसान नहीं होता।
2. प्लेटफ़ॉर्म की आधिकारिक चैट पर लौटें। अगर खरीदार असली है, तो वह बिल्ट-इन भुगतान और शिपिंग सिस्टम से ख़रीदने को मान जाएगा। अगर मना करे, तो जवाब मिल गया।
3. भुगतान सिर्फ़ ऐप के अंदर देखें या नेट बैंकिंग में, ख़ुद आधिकारिक ऐप से लॉग इन करके, कभी भी भेजे गए लिंक से नहीं।
4. सबूत सँभालकर रखें: चैट के स्क्रीनशॉट, नंबर या प्रोफ़ाइल, लिंक (बिना खोले टेक्स्ट के रूप में कॉपी करें) और तारीख़।
5. ब्लॉक करें और रिपोर्ट करें: प्लेटफ़ॉर्म पर प्रोफ़ाइल को और WhatsApp या फ़ोन पर नंबर को। इससे प्लेटफ़ॉर्म उस खाते को दूसरे विक्रेताओं तक पहुँचने से पहले हटा सकता है।

और अगर मैं अपनी जानकारी या कोई कोड दे चुका हूँ?

ख़ुद को दोष न दें: ये साइटें बहुत अच्छे से बनाई जाती हैं। सबसे ज़रूरी है तेज़ी:

1. तुरंत अपने बैंक को फ़ोन करें, कार्ड के पीछे लिखे नंबर पर या उसके आधिकारिक ऐप से। कार्ड ब्लॉक करवाएँ और हाल के लेन-देन की जाँच करवाएँ।
2. जिन कटौतियों को आप नहीं पहचानते उन्हें अनधिकृत लेन-देन के रूप में दर्ज कराएँ और रिफ़ंड माँगें। जितनी जल्दी, उतनी ज़्यादा संभावना। हम इसे फ़ोन धोखाधड़ी में गया पैसा कैसे वापस पाएँ में समझाते हैं।
3. अगर आपने Bizum अनुरोध स्वीकार किया है (या किसी ऐसे ही भुगतान ऐप में अनुरोध), तो अपने बैंक को भी बताएँ: Bizum उसी के ज़रिए चलता है। ज़्यादा जानकारी Bizum धोखाधड़ी में।
4. पासवर्ड बदलें: प्लेटफ़ॉर्म खाते और ईमेल के, और दो-चरणीय सत्यापन चालू करें।
5. अगर आपने WhatsApp कोड साझा किया है, तो कोई आपका खाता हथियाने की कोशिश कर सकता है: WhatsApp खोलें, दो-चरणीय सत्यापन चालू करें और अपने संपर्कों को पैसों की माँग अनदेखा करने की चेतावनी दें।
6. अगले कुछ हफ़्तों तक अपने खातों पर नज़र रखें। आपकी जानकारी का इस्तेमाल ऐसे कॉल में हो सकता है जो आपके बैंक का दिखावा करते हैं; कुछ करने से पहले जानें कि बैंक का कॉल या SMS असली है या नहीं, कैसे जाँचें।

शिकायत कहाँ करूँ?

• स्पेन में Policía Nacional (091) या Guardia Civil (062) में: सभी स्क्रीनशॉट, लिंक और बैंक के दस्तावेज़ों के साथ शिकायत दर्ज करें। बैंक दावे पर कार्रवाई के लिए इसे माँग सकता है। दूसरे देशों में, अपनी राष्ट्रीय पुलिस में।
• स्पेन में INCIBE की 017 हेल्पलाइन: साइबर सुरक्षा के लिए मुफ़्त और गोपनीय सहायता लाइन। वे आपको मार्गदर्शन देते हैं, और उनके इंटरनेट उपयोगकर्ता सुरक्षा कार्यालय (OSI) की वेबसाइट पर सक्रिय अभियानों की चेतावनियाँ मिलती हैं। दूसरे देशों में, राष्ट्रीय साइबर सुरक्षा एजेंसी या धोखाधड़ी की शिकायत की आधिकारिक सेवा।
• ख़ुद प्लेटफ़ॉर्म: उसके ऐप से प्रोफ़ाइल और बातचीत की रिपोर्ट करें।
• 112 (यूरोपीय आपातकालीन नंबर) सिर्फ़ असली आपात स्थिति में, जैसे धमकी मिलना या कोई आपके घर आ जाए।

और अगर संपर्क किसी फ़ोन नंबर से आया था, तो उसे स्पैम नंबर निर्देशिका में जोड़ें ताकि दूसरे विक्रेता उसे पहचान सकें।

अक्सर पूछे जाने वाले सवाल

क्या सिर्फ़ मेरे कार्ड नंबर से कोई मुझे लूट सकता है? नंबर, समाप्ति तिथि और CVV से ऑनलाइन ख़रीदारी की जा सकती है, ख़ासकर अगर उन्हें बैंक का भेजा पुष्टि कोड भी मिल जाए। इसीलिए ये साइटें सब कुछ एक साथ माँगती हैं। भुगतान पाने के लिए इसे कभी साझा न करें।

खरीदार कहता है कि प्लेटफ़ॉर्म मेरे कार्ड का सत्यापन "ज़रूरी" बताता है। क्या यह सच है? नहीं। अगर प्लेटफ़ॉर्म को आपसे कुछ चाहिए होता, तो वह अपने आधिकारिक ऐप में माँगता, न कि किसी अजनबी के WhatsApp पर भेजे लिंक से।

क्या आमने-सामने बेचना सुरक्षित है? किसी सार्वजनिक जगह पर मिलना और नकद या प्लेटफ़ॉर्म के सिस्टम से भुगतान लेना ठीक है। स्क्रीनशॉट या ईमेल में भेजे गए किसी भी "भुगतान प्रमाण" पर भरोसा न करें: मायने वही पैसा रखता है जो आपको अपने खाते या ऐप में दिखे।

लिंक चैट के बजाय SMS से आया। क्या इससे कुछ बदलता है? नहीं। चैनल बदलता है, जाल वही रहता है। यह वही तर्क है जो नकली पार्सल SMS में है।

सार में

जब आप बेचते हैं, तो पैसा आपकी ओर आता है: उसे पाने के लिए आपको कभी भुगतान करने, कार्ड डालने या कोड देने की ज़रूरत नहीं होती। बातचीत और भुगतान प्लेटफ़ॉर्म के अंदर ही रखें, जल्दबाज़ी और लिंक से सावधान रहें, और अगर आप जानकारी दे चुके हैं, तो सबसे पहले बैंक को फ़ोन करें और फिर शिकायत दर्ज करें। अगर आप संदिग्ध नंबरों और SMS के ख़िलाफ़ एक अतिरिक्त चेतावनी चाहते हैं, तो NoCall जवाब देने से पहले यह पहचानने में मदद करता है कि दूसरी तरफ़ कौन है।