"Amazon पर अनजान खरीदारी": उसे "रद्द" करवाने वाली फ़र्ज़ी कॉल या SMS

"हम Amazon के सिक्योरिटी विभाग से बोल रहे हैं। हमें आपके अकाउंट पर 1,149 यूरो के एक iPhone की खरीदारी दिखी है। अगर यह खरीदारी आपने नहीं की है, तो 1 दबाएँ।" कभी यह रिकॉर्ड की हुई आवाज़ होती है, कभी अच्छी तरह रटी हुई स्क्रिप्ट वाला कोई व्यक्ति, और कभी "ऑर्डर रद्द करने" के लिंक वाला SMS। नाम Amazon, PayPal, AliExpress, कोई बड़ा डिपार्टमेंट स्टोर या कोई भी जानी-मानी दुकान हो सकता है। जो कभी नहीं बदलता, वह है मकसद: कि एक ऐसे चार्ज को रोकने की जल्दबाज़ी में, जो असल में है ही नहीं, आप अपने कार्ड की जानकारी, बैंक का कोई कोड या अपने फ़ोन या कंप्यूटर का कंट्रोल उन्हें सौंप दें।

यह धोखाधड़ी कैसे काम करती है?

स्क्रिप्ट थोड़े-बहुत बदलाव के साथ दोहराई जाती है:

1. चारा। एक ऑटोमैटिक कॉल, SMS या WhatsApp मैसेज आपको किसी महँगे ऑर्डर के बारे में चेतावनी देता है जिसे आप नहीं पहचानते: फ़ोन, लैपटॉप, गेम कंसोल, गिफ़्ट कार्ड। रकम जान-बूझकर बड़ी रखी जाती है ताकि आप घबरा जाएँ।
2. किसी "एजेंट" से जोड़ना। अगर आप कोई बटन दबाते हैं, वापस कॉल करते हैं या लिंक खोलते हैं, तो कोई जवाब देता है जो खुद को सिक्योरिटी टीम या कस्टमर सर्विस बताता है। अक्सर उसे आपका नाम और कभी-कभी पता भी मालूम होता है, क्योंकि यह जानकारी पुराने डेटा लीक से घूमती रहती है।
3. "रद्द करना"। "खरीदारी रद्द करने" या "आपके पैसे लौटाने" के लिए वे इनमें से कुछ माँगते हैं:
   • कार्ड की पूरी जानकारी, "यह पक्का करने के लिए कि कार्डधारक आप ही हैं";
   • अभी-अभी SMS से आया कोड, जो असल में किसी पेमेंट या आपकी ऑनलाइन बैंकिंग में किसी बदलाव को मंज़ूरी देता है;
   • कोई "सपोर्ट" या "रिमोट एक्सेस" ऐप (AnyDesk, TeamViewer, QuickSupport या इसी तरह का) इंस्टॉल करना ताकि "टेक्नीशियन इसे ठीक कर दे";
   • "उनके देखते हुए" अपनी ऑनलाइन बैंकिंग में लॉग इन करना ताकि "रिफ़ंड प्रोसेस हो सके"।
4. वार। आपके कार्ड से वे खरीदारी करते हैं; कोड से पेमेंट मंज़ूर करते हैं या आपका कार्ड अपने फ़ोन में जोड़ लेते हैं; रिमोट एक्सेस से आपकी स्क्रीन देखते हैं, आपके SMS पढ़ते हैं और आपके पैसे ट्रांसफ़र करते हैं, जबकि आप सोचते हैं कि वे मदद कर रहे हैं।

एक बेहद चालाक रूप भी है: फ़र्ज़ी "ज़्यादा रिफ़ंड"। रिमोट एक्सेस से ठग आपकी स्क्रीन पर दिखने वाली चीज़ों में हेरफेर करता है ताकि लगे कि आपको 100 की जगह 1,000 यूरो लौटा दिए गए हैं, फिर घबराहट दिखाते हुए कहता है कि "बाकी रकम लौटा दें", बैंक ट्रांसफ़र या गिफ़्ट कार्ड से। कोई रिफ़ंड कभी हुआ ही नहीं: जो पैसा आप भेजते हैं, वह आपका अपना है।

खतरे के संकेत क्या हैं?

• वे ऐसी खरीदारी की बात करते हैं जो आपको नहीं दिखती दुकान के आधिकारिक ऐप में। अगर ऑर्डर "मेरे ऑर्डर" में नहीं है, तो वह मौजूद ही नहीं है।
• वे जल्दबाज़ी कराते हैं: "खरीदारी 30 मिनट में प्रोसेस हो जाएगी", "अगर आपने फ़ोन काटा तो हम इसे रोक नहीं पाएँगे"।
• वे ऑर्डर रद्द करने के लिए ऐप इंस्टॉल करने को कहते हैं। किसी भी दुकान को खरीदारी रद्द करने के लिए आपके डिवाइस का कंट्रोल नहीं चाहिए।
• वे SMS से आने वाले कोड माँगते हैं। ये कोड आपके हस्ताक्षर हैं: जो इन्हें फ़ोन पर माँगता है, वह इनका इस्तेमाल करना चाहता है।
• वे पैसे पाने के लिए आपसे भुगतान करवाते हैं: गिफ़्ट कार्ड, ट्रांसफ़र या "बाकी रकम लौटाना"।
• SMS का लिंक आधिकारिक वेबसाइट पर नहीं जाता, बल्कि मिलते-जुलते पते पर जाता है जिसमें अतिरिक्त अक्षर या शब्द होते हैं।
• नंबर असली लगता है। भरोसा न करें: स्क्रीन पर दिखने वाला नंबर नकली बनाया जा सकता है (spoofing), और कॉलर आईडी पर कोई जाना-पहचाना नाम कुछ साबित नहीं करता।

अगर कॉल आए या SMS मिले तो अभी क्या करूँ?

1. फ़ोन काट दें या जवाब न दें। कोई बटन न दबाएँ, उनके दिए नंबर पर वापस कॉल न करें और लिंक न खोलें।
2. खुद, अपने तरीके से जाँचें। दुकान का आधिकारिक ऐप खोलें या उसका पता खुद ब्राउज़र में टाइप करें और अपने ऑर्डर देखें। अगर कुछ अजीब नहीं है, तो आपको जवाब मिल गया।
3. अगर सच में कोई ऐसा ऑर्डर है जिसे आप नहीं पहचानते, तो उसे ऐप से ही रद्द करें या दुकान की आधिकारिक वेबसाइट या ऐप के हेल्प सेक्शन से संपर्क करें, कॉल करने वाले के दिए नंबर पर कभी नहीं।
4. कोई जानकारी, कोड या पासवर्ड न दें, भले ही उस व्यक्ति को आपका नाम, पता या कार्ड के आखिरी अंक मालूम हों।
5. कुछ भी इंस्टॉल न करें जो ऐसा कोई व्यक्ति कहे जिसने आपके माँगे बिना आपसे संपर्क किया हो।
6. नंबर ब्लॉक करें और रिपोर्ट करें स्पैम नंबरों की डायरेक्टरी में, ताकि दूसरे भी सावधान हो सकें।

एक आसान नियम सब कुछ समेट लेता है: अगर वे आपको कॉल करें, तो फ़ोन काटें और खुद कॉल करें, उस ज़रिये से जो आपने खुद ढूँढा हो।

और अगर मैं जानकारी दे चुका हूँ या ऐप इंस्टॉल कर चुका हूँ?

जल्दी करें और इसी क्रम में:

1. कनेक्शन काटें। अगर आपने रिमोट एक्सेस ऐप इंस्टॉल किया है, तो सेशन बंद करें, डिवाइस को इंटरनेट से हटाएँ (एयरप्लेन मोड या वाई-फ़ाई बंद) और ऐप अनइंस्टॉल करें।
2. तुरंत अपने बैंक को कॉल करें, कार्ड के पीछे या बैंक के ऐप में दिए आधिकारिक नंबर पर, किसी दिए गए नंबर पर नहीं। कार्ड ब्लॉक करने, हाल के लेन-देन जाँचने और लंबित ट्रांसफ़र रोकने को कहें। जितनी जल्दी कॉल करेंगे, उतने ज़्यादा विकल्प होंगे।
3. अपने पासवर्ड बदलें, हो सके तो किसी दूसरे साफ़ डिवाइस से: पहले ईमेल, फिर ऑनलाइन बैंकिंग और दुकान का अकाउंट। टू-स्टेप वेरिफ़िकेशन चालू करें।
4. दुकान के अकाउंट की जाँच करें: जुड़े हुए डिवाइस, नए डिलीवरी पते, सेव किए कार्ड और गिफ़्ट कार्ड बैलेंस। जो आप नहीं पहचानते, उसे हटा दें।
5. डिवाइस जाँचें। अगर किसी के पास रिमोट एक्सेस था, तो भरोसेमंद एंटीवायरस चलाएँ और शक हो तो अपने डेटा का बैकअप लेकर डिवाइस रीसेट करें।
6. सबूत सँभालकर रखें: SMS के स्क्रीनशॉट, कॉल करने वाला नंबर, समय, भुगतान की रसीदें और इंस्टॉल किए गए ऐप का नाम।
7. शिकायत दर्ज कराएँ। स्पेन में Policía Nacional या Guardia Civil के पास; दूसरी जगहों पर अपने देश की पुलिस के पास, ऊपर की सभी चीज़ों के साथ। बैंक आमतौर पर क्लेम पर कार्रवाई के लिए पुलिस रिपोर्ट माँगता है।

अगर कटौती या ट्रांसफ़र हो चुके हैं, तो फ़ोन धोखाधड़ी के बाद पैसे वापस कैसे पाएँ में हम क्लेम के तरीके बताते हैं।

कहाँ रिपोर्ट करूँ और किससे मदद लूँ?

• पुलिस: स्पेन में Policía Nacional (091) या Guardia Civil (062), थाने या चौकी में; दूसरी जगहों पर आपके देश की पुलिस। अगर आप तुरंत खतरे में हैं, तो 112 पर कॉल करें (पूरे यूरोपीय संघ में आपातकालीन नंबर) या अपने देश के आपातकालीन नंबर पर।
• साइबर सुरक्षा हेल्पलाइन: स्पेन में INCIBE की 017 लाइन, मुफ़्त और गोपनीय, जो आपके अकाउंट और डिवाइस के बारे में मार्गदर्शन करती है; दूसरी जगहों पर आपके देश की राष्ट्रीय साइबर सुरक्षा एजेंसी या धोखाधड़ी रिपोर्टिंग सेवा।
• OSI (Oficina de Seguridad del Internauta), स्पेन में INCIBE का हिस्सा: सक्रिय धोखाधड़ी अभियानों के बारे में चेतावनियाँ प्रकाशित करता है, जो यह जाँचने में काम आती हैं कि आपको मिला संदेश पहले से तो नहीं फैल रहा। कई देशों में ऐसी ही सार्वजनिक चेतावनी सेवा होती है।
• आपका बैंक, हमेशा आधिकारिक माध्यमों से।
• खुद दुकान: बड़े प्लेटफ़ॉर्म के हेल्प पेज में उनके नाम से आने वाले संदिग्ध मैसेज या कॉल रिपोर्ट करने का सेक्शन होता है।

अक्सर पूछे जाने वाले सवाल

क्या Amazon कभी किसी संदिग्ध खरीदारी पर मुझे कॉल करता है? कोई दुकान आपसे संपर्क कर सकती है, लेकिन फ़ोन पर आपसे कार्ड की जानकारी, बैंक के कोड या रिमोट एक्सेस प्रोग्राम इंस्टॉल करने को नहीं कहेगी। ज़रा भी शक हो तो फ़ोन काटें और आधिकारिक ऐप में अपने ऑर्डर देखें।

मेरा Amazon अकाउंट नहीं है, फिर भी कॉल आई। क्यों? क्योंकि कॉल बड़े पैमाने पर की जाती हैं। वे सबसे मशहूर दुकान का नाम इस्तेमाल करते हैं, यह जानते हुए कि बहुत लोगों का वहाँ अकाउंट होगा। आपका अकाउंट न होना ही पक्का करता है कि यह धोखाधड़ी है।

मैंने सिर्फ़ 1 दबाया और फ़ोन काट दिया। क्या कुछ हुआ? आमतौर पर नहीं। सबसे संभावना है कि उन्होंने पक्का कर लिया कि आपका नंबर चालू है, और आगे और कोशिशें आएँगी। अगली कॉल में कोई जानकारी न दें और नंबर ब्लॉक करें।

मैंने कार्ड की जानकारी दे दी, पर SMS कोड नहीं दिया। क्या मैं सुरक्षित हूँ? पूरी तरह नहीं। कार्ड ब्लॉक कराने के लिए बैंक को कॉल करें: उस जानकारी से वे ऐसे व्यापारियों पर खरीदारी की कोशिश कर सकते हैं जो अतिरिक्त पुष्टि नहीं माँगते, और कोड लेने के लिए वे फिर कॉल करेंगे।

संक्षेप में

जिस खरीदारी को आप नहीं पहचानते, उसे दुकान के आधिकारिक ऐप में जाँचें, कभी उस कॉल या लिंक से नहीं जो उसकी खबर देता है। किसी भी वैध संस्था को ऑर्डर रद्द करने के लिए आपके कोड, कार्ड या फ़ोन का कंट्रोल नहीं चाहिए। अगर आप फँस चुके हैं, तो एक्सेस काटें, बैंक को कॉल करें, पासवर्ड बदलें और शिकायत दर्ज कराएँ। NoCall जैसा ऐप जवाब देने से पहले ही आपको बता सकता है कि किसी नंबर की दूसरे लोग पहले ही रिपोर्ट कर चुके हैं, और अगर आपको ऐसी कॉल आए, तो उसे NoCall की स्पैम नंबर डायरेक्टरी में रिपोर्ट करें: आपकी रिपोर्ट दूसरों को समय रहते फ़ोन काटने में मदद करती है।