"पार्सल रुका हुआ है": कूरियर के नाम पर फर्जी SMS

"इंडिया पोस्ट: अपर्याप्त डाक शुल्क के कारण आपका पार्सल वितरित नहीं हो सका। यहाँ भुगतान (₹45) नियमित करें।" और एक लिंक। यह SMS, जो लहर के हिसाब से इंडिया पोस्ट, डेल्हीवरी, ब्लू डार्ट, DTDC या Ecom Express का नाम लेता है, सबसे लगातार चलने वाले smishing अभियानों में से एक है। यह इसलिए काम करता है क्योंकि लगभग हर कोई ऑनलाइन खरीदता है और लगभग हर किसी का कभी-न-कभी कोई पार्सल रास्ते में होता है: संदेश उपजाऊ ज़मीन पर गिरता है।

रकम जानबूझकर हास्यास्पद रखी जाती है। मकसद कभी वे कुछ रुपये वसूलना नहीं था: मकसद है कि आप कूरियर कंपनी की नकल वाली फर्जी वेबसाइट पर अपने कार्ड का पूरा विवरण डालें, और कभी-कभी बाद में आने वाला कन्फर्मेशन कोड भी, ताकि बड़े शुल्क काटे जा सकें।

बिना पार्सल की उम्मीद के भी यह क्यों चल जाता है

ठग नहीं जानते कि आप किसी ऑर्डर की उम्मीद कर रहे हैं या नहीं। उन्हें जानने की ज़रूरत भी नहीं:

• मात्रा। वे वही SMS हज़ारों नंबरों पर भेजते हैं। आज के ई-कॉमर्स में, पाने वालों का बड़ा हिस्सा सच में कुछ मँगाए होता है या हाल में मँगाया होता है, और संदेश फिट बैठता है।
• नगण्य रकम। कुछ रुपये कोई अलार्म नहीं बजाते। ₹45 के भुगतान को कोई वैसे "सत्यापित" नहीं करता जैसे ₹30,000 के भुगतान को करता।
• जल्दबाज़ी और शून्य रुकावट। "अभी भुगतान करें और कल पाएँ" आपको उसी पल, मोबाइल से ही निपटाने पर उकसाता है, बिना प्रेषक या डोमेन देखे।
• बदलता भेष। जब कोई ब्रांड जल जाता है (लोग चेताने लगते हैं कि "इंडिया पोस्ट वाला वह SMS फर्जी है"), तो अभियान किसी दूसरी ट्रांसपोर्ट कंपनी पर चला जाता है। ढाँचा हमेशा वही है जो फर्जी ट्रैफ़िक चालान SMS का है: जानी-पहचानी संस्था + लंबित काम + जल्दबाज़ी + भुगतान लिंक।

फर्जी SMS कैसे पहचानें

अकेली कोई निशानी निर्णायक नहीं है, लेकिन मिलकर ये काफी भरोसेमंद पहचान बनती हैं:

• लिंक से शुल्क माँगता है। कूरियर कंपनियाँ किसी अनपेक्षित SMS के लिंक से कस्टम या डाक शुल्क नहीं वसूलतीं। असली कस्टम शुल्क traceable माध्यमों से, शिपमेंट दस्तावेज़ों के साथ सूचित किया जाता है।
• लिंक आधिकारिक डोमेन का नहीं है। अतिरिक्त hyphen वाले डोमेन ("india-post-delivery", "delhivery-parcel") या अजीब extension। मोबाइल स्क्रीन पर, जल्दबाज़ी में ये चल जाते हैं; शांति से देखिए तो पकड़ में आते हैं।
• किसी असली ट्रैकिंग नंबर का ज़िक्र नहीं। फर्जी SMS "आपके पार्सल" की सामान्य बात करता है क्योंकि उसे पता नहीं कि कौन-सा। जायज़ सूचना में ट्रैकिंग नंबर होता है, और वह दुकान वाले नंबर से मेल खाता है।
• बदलता प्रेषक। कभी कोई आम मोबाइल नंबर, कभी कंपनी की नकल वाला नाम। SMS का प्रेषक नकली बनाया जा सकता है: यह कुछ साबित नहीं करता।
• भाषा की खामियाँ। भद्दी भाषा, अजीब capital अक्षर, बढ़ा-चढ़ाकर जल्दबाज़ी ("पार्सल वापस होने से पहले अंतिम सूचना")। असली कंपनियाँ इससे बेहतर लिखती हैं।

असली शिपमेंट कैसे जाँचें

तरीका हमेशा एक ही है, और हर कंपनी पर लागू होता है:

1. SMS के लिंक पर न दबाएँ। उसे बंद कर दें।
2. खुद आधिकारिक माध्यम खोलें: जहाँ से खरीदा उस दुकान की ऐप, ऑर्डर confirmation ईमेल, या खुद पता लिखकर खोली ट्रांसपोर्टर की आधिकारिक वेबसाइट।
3. वहाँ अपना ट्रैकिंग नंबर डालें। अगर कोई असली दिक्कत है (कस्टम, अधूरा पता, डिलीवरी प्रयास), तो आधिकारिक ट्रैकिंग में दिखेगी। अगर कुछ न दिखे, तो SMS फर्जी था।

यह क्रम (संदेश बंद करना, खुद आधिकारिक माध्यम में जाना) वही है जिसकी सलाह हम अपने बैंक की कॉल या SMS सत्यापित करने और टैक्स या PF/ESI सूचना सत्यापित करने के लिए देते हैं। यह वही आदत है जो सबसे ज़्यादा धोखाधड़ी जड़ से काटती है।

अगर कार्ड विवरण डाल चुके हों तो क्या करें

• तुरंत अपने बैंक को कॉल करें, घटना बताएँ और कार्ड ब्लॉक करके नया जारी करने को कहें। यह वह उपाय है जो समस्या एक झटके में काटता है।
• अगर आपने SMS से आया कोई confirmation कोड भी डाला था, तो बैंक को वह भी बताएँ: कोई अधिकृत लेन-देन हो सकता है।
• आने वाले हफ़्तों में शुल्कों पर नज़र रखें और बैंक ऐप में लेन-देन सूचनाएँ चालू करें। धोखाधड़ी वाले शुल्क हमेशा तुरंत नहीं आते।
• SMS और लिंक के screenshot के साथ शिकायत दर्ज करें (साइबर क्राइम हेल्पलाइन 1930) और सबूत सँभालकर रखें।
• प्रेषक नंबर स्पैम नंबर निर्देशिका में रिपोर्ट करें।

त्वरित प्रश्न

अगर मैं सच में पार्सल की उम्मीद कर रहा हूँ और SMS मेल खाता है तो? मेल खाना सत्यापन नहीं है: इतने ऑर्डरों के बीच संयोग से मेल खाना आसान है। हमेशा आधिकारिक माध्यम से अपने ट्रैकिंग नंबर से जाँचें। एक मिनट लगता है और संदेह पूरी तरह खत्म हो जाता है।

क्या कूरियर कंपनियाँ सच में SMS भेजती हैं? हाँ, कुछ डिलीवरी या असफल प्रयास की सूचनाएँ भेजती हैं। फर्क यह है कि असली सूचना लिंक से भुगतान नहीं माँगती: वह आपको अपनी ऐप या आधिकारिक वेबसाइट पर भेजती है, ट्रैकिंग नंबर बताती है और तुरंत वापसी की धमकी देकर जल्दबाज़ी नहीं कराती।

क्या WhatsApp या ईमेल पर भी ऐसा होता है? हाँ, वही चारा WhatsApp, ईमेल और यहाँ तक कि फर्जी स्टिकर वाले QR कोडों से भी घूमता है। माध्यम बदलता है; बचाव नहीं: मिलने वाले लिंक से कभी भुगतान न करें, खुद आधिकारिक माध्यम से जाँचें।

अगर आपको ऐसा कोई संदेश आया है, तो उसे NoCall की नंबर निर्देशिका में रिपोर्ट करें: ये अभियान एक ही नंबरों को दिनों तक दोबारा इस्तेमाल करते हैं, और आपकी रिपोर्ट वह चेतावनी है जो अगला व्यक्ति अपना कार्ड विवरण डालने से पहले देखेगा।