क्या यह वेबसाइट असली है? किसी ऑनलाइन शॉप को जांचें

क्या आपको अविश्वसनीय दामों वाली कोई शॉप मिली, या SMS से कोई लिंक आया? ख़रीदने या अपनी जानकारी लिखने से पहले उसे यहां पेस्ट करें। हम आपके देश के नियमों से लिंक को जांचते हैं, और देखते हैं कि उसका डोमेन कब रजिस्टर हुआ, क्या यह जानी-मानी वेबसाइट है और क्या यह स्कैम अभियानों में दिखती है। हम वेबसाइट कभी नहीं खोलते।

पसंदीदा स्रोत के रूप में जोड़ें डाउनलोड करेंGoogle Play डाउनलोड करेंApp Store

इसे कैसे इस्तेमाल करें

शॉप या मैसेज का लिंक कॉपी करके पेस्ट करें, या वेबसाइट का नाम लिखें (जैसे example.com)।
“वेबसाइट जांचें” दबाएं। हम आपके देश के नियमों से लिंक जांचते हैं, डोमेन की रजिस्ट्री से पूछते हैं कि वह कब बना, और देखते हैं कि क्या यह जानी-मानी वेबसाइट है और क्या यह स्कैम SMS अभियानों में दिखती है।
नतीजा पढ़ें और यह भी कि हमने क्या जांचा। अगर ख़तरे के संकेत हैं, तो न ख़रीदें और अपनी जानकारी न डालें; अगर नहीं हैं, तो पेमेंट करने से पहले सुझावों का पालन करें।

हर नतीजे का मतलब

यह स्कैम अभियानों में दिखती है: बहुत से लोगों को भेजे गए स्कैम SMS इस वेबसाइट पर ले जाते हैं, और यह कोई जानी-मानी वेबसाइट नहीं है। कुछ न ख़रीदें, अपनी जानकारी न डालें और इस पर ले जाने वाले लिंक पर टैप न करें। अगर आप पेमेंट कर चुके हैं या अपनी जानकारी दे चुके हैं, तो जल्द से जल्द अपने बैंक को कॉल करें।
इसमें ख़तरे के संकेत हैं: हमें कम से कम एक ऐसा संकेत मिला जो स्कैम में आम होता है: लिंक में कुछ अजीब (वह किसी ब्रांड की नकल करता है, लिंक शॉर्टनर इस्तेमाल करता है या असली वेबसाइट छिपाता है), एक महीने से कम पुराना या निलंबित डोमेन, या इस पर ले जाने वाले स्कैम SMS। जब तक आप किसी और तरीके से इसकी जांच न कर लें, न ख़रीदें और अपनी जानकारी न डालें।
सावधान रहें: हमें स्कैम के साफ़ संकेत नहीं दिखे, लेकिन वेबसाइट नई है, या हमें इसकी उम्र नहीं पता और यह जानी-मानी नहीं है। यह असली हो सकती है: पेमेंट करने से पहले जांचें कि इसके पीछे कौन है।
हमें ख़तरे का कोई संकेत नहीं मिला: किसी भी जांच में स्कैम का कोई संकेत नहीं मिला। इससे यह गारंटी नहीं मिलती कि वेबसाइट सुरक्षित है: किसी नए स्कैम का अभी कोई इतिहास न हो, ऐसा हो सकता है, और जानी-मानी वेबसाइट भी हैक हो सकती है। पेमेंट करने से पहले नीचे दिए सुझावों का पालन करें।

हर संकेत का मतलब

ऐसे छोटे किए गए लिंक का उपयोग करता है जो असली वेबसाइट छिपाता है।
लिंक किसी कंपनी के नाम की नकल करता है, लेकिन उसका आधिकारिक डोमेन नहीं है।
ऐसे डोमेन एक्सटेंशन का उपयोग करता है जो धोखाधड़ी में आम है (.xyz, .top, .info आदि)।
इसमें जल्दबाज़ी वाली भाषा या लॉगिन जानकारी का अनुरोध है।
इसमें तत्काल अनुरोध के साथ किसी प्रसिद्ध कंपनी का उल्लेख है।
इसमें पार्सल या डिलीवरी का बहाना बनाकर तुरंत कार्रवाई करने को कहा गया है।
किसी कंपनी का नाम लेता है, लेकिन लिंक उसकी आधिकारिक वेबसाइट पर नहीं जाता।
इसमें ऐसे शब्द हैं जिन्हें NoCall ने ज्ञात धोखाधड़ी अभियानों में चिह्नित किया है।
लिंक https:// से नहीं, http:// से शुरू होता है, इसलिए आप जो लिखते हैं वह एन्क्रिप्ट नहीं होता। असली शॉप और बैंक https इस्तेमाल करते हैं।
लिंक में @ से पहले कुछ टेक्स्ट है जो छिपाता है कि यह असल में कहां ले जाता है: यह जो वेबसाइट खोलता है, वह ऊपर दिखाया गया डोमेन है, @ से पहले वाला नाम नहीं।
डोमेन में एक्सेंट वाले अक्षर या दूसरी लिपियों के अक्षर हैं: जांचें कि यह किसी जानी-मानी वेबसाइट की नकल तो नहीं कर रहा, क्योंकि कुछ अक्षर एक जैसे दिखते हैं।
लिंक किसी वेबसाइट के नाम के बजाय अंकों वाले IP पते पर ले जाता है, जो असली शॉप और बैंक नहीं करते।
लिंक में एक असामान्य पोर्ट दिया गया है (डोमेन के बाद एक संख्या), जिसे आम वेबसाइटें लगभग कभी इस्तेमाल नहीं करतीं।
30 दिन से कम समय पहले रजिस्टर हुआ। ज़्यादातर स्कैम वेबसाइटें कुछ दिन या हफ़्ते पुरानी होती हैं।
30 से 179 दिन पहले रजिस्टर हुआ।
रजिस्ट्रेशन 30 दिन के अंदर एक्सपायर हो रहा है, या पहले ही एक्सपायर हो चुका है। यह सिर्फ़ जानकारी के लिए है: कई वेबसाइटें आख़िरी समय पर रिन्यू करती हैं।
रजिस्ट्री या रजिस्ट्रार ने डोमेन को निलंबित कर दिया है (client hold या server hold): यह इंटरनेट पर काम नहीं करता, और ऐसा अक्सर दुरुपयोग की शिकायत के बाद होता है।
डोमेन डिलीट किया जा रहा है (pending delete या redemption period)।
रजिस्ट्री के पास न इस डोमेन की और न उस डोमेन की कोई जानकारी है जिसका यह हिस्सा है: यह रजिस्टर नहीं है, या रजिस्ट्री इसे प्रकाशित नहीं करती।
इस एक्सटेंशन की रजिस्ट्री अपना डेटा RDAP पर प्रकाशित नहीं करती, जो डोमेन की जानकारी देखने की सार्वजनिक सेवा है, इसलिए हमें नहीं पता कि यह कितना पुराना है। यह ख़तरे का संकेत नहीं है।
सार्वजनिक स्कैम SMS अभियान इस डोमेन पर, या उस डोमेन पर जिसका यह हिस्सा है, लिंक करते हैं।
न डोमेन और न वह डोमेन जिसका यह हिस्सा है, Majestic Million में है। ज़्यादातर असली वेबसाइटों के लिए यह सामान्य है; यह तब मायने रखता है जब हमें इसकी उम्र नहीं पता, या जब वेबसाइट किसी बड़े ब्रांड की होने का दावा करती है।

यह किन वेबसाइटों को कवर करता है

किसी भी देश की वेबसाइटों के साथ काम करता है। लिंक के नियम आपके NoCall संस्करण के हैं, जिनमें “लिंक जांचें” वाले ही ब्रांड, आधिकारिक डोमेन और लिंक शॉर्टनर हैं। उम्र हर डोमेन की आधिकारिक रजिस्ट्री से आती है (कुछ, जैसे .es, .de या .it वाली, इसे प्रकाशित नहीं करतीं), लोकप्रियता Majestic Million से, और अभियान उन स्कैम SMS से जो कई NoCall यूज़र्स ने देखे हैं।

लिंक आपके देश के नियमों से जांचने के लिए NoCall के सर्वर पर भेजा जाता है, और हम उसे कभी नहीं खोलते; अगर आप कोई ईमेल पता पेस्ट करते हैं, तो सिर्फ़ उसका डोमेन भेजा जाता है। डोमेन की रजिस्ट्री तक सिर्फ़ डोमेन का नाम पहुंचता है। हम लिंक सेव नहीं करते: हम सिर्फ़ यह नोट करते हैं कि एक जांच हुई और उसका नतीजा क्या रहा।

अक्सर पूछे जाने वाले सवाल

क्या यह बताता है कि कोई वेबसाइट सुरक्षित है?

नहीं, और कोई भी टूल इसका वादा नहीं कर सकता। यह बताता है कि क्या हमें स्कैम के संकेत मिले: कि वह किसी ब्रांड की नकल करती है, बहुत नई है या स्कैम SMS अभियानों में दिखती है। अगर कोई संकेत नहीं है, तब भी पेमेंट करने से पहले यह जांचना अच्छा है कि इसके पीछे कौन है।

आप असल में क्या-क्या जांचते हैं?

चार चीज़ें: आपके देश के नियमों से लिंक (क्या यह किसी ब्रांड की नकल करता है, लिंक शॉर्टनर इस्तेमाल करता है या असली वेबसाइट छिपाता है); डोमेन कब रजिस्टर हुआ, उसकी आधिकारिक रजिस्ट्री के अनुसार; क्या यह Majestic Million में है, जो सबसे ज़्यादा लिंक पाने वाले 10 लाख डोमेन की सूची है; और क्या यह स्कैम SMS अभियानों में दिखता है।

किसी जानी-मानी वेबसाइट पर ख़तरे का संकेत क्यों आ सकता है?

क्योंकि स्कैमर जानी-मानी सेवाओं का इस्तेमाल करते हैं: लिंक शॉर्टनर, वेबसाइट और ऑनलाइन शॉप बनाने वाली सेवाएं और मुफ़्त होस्टिंग। अगर उनके SMS इनमें से किसी पर ले जाते हैं, तो ख़तरे का संकेत उस ख़ास लिंक के बारे में है, पूरी सेवा के बारे में नहीं।

अगर रजिस्ट्री जवाब न दे तो?

हम जो जानते हैं उसी से जांच करते हैं और “हमने क्या जांचा” में यह बता देते हैं। कुछ एक्सटेंशन, जैसे .es, .de या .it, रजिस्ट्रेशन की तारीख कभी प्रकाशित नहीं करते: यह कोई बुरा संकेत नहीं है, और बाकी जांचें फिर भी गिनी जाती हैं।

अगर मैंने पहले ही कुछ ख़रीद लिया है या अपनी जानकारी दे दी है, तो क्या करूं?

कार्ड ब्लॉक कराने या पेमेंट रुकवाने की कोशिश के लिए जल्द से जल्द अपने बैंक को कॉल करें, जो भी पासवर्ड आपने डाले थे उन्हें बदलें, और वेबसाइट और मैसेज के स्क्रीनशॉट संभालकर रखें। फिर पुलिस को या आपके देश में ऑनलाइन धोखाधड़ी देखने वाली संस्था को इसकी रिपोर्ट करें।

क्या मेरा जांचा गया लिंक सेव किया जाता है?

नहीं। इसे जांच के लिए एक बार इस्तेमाल किया जाता है और सेव नहीं किया जाता। हम सिर्फ़ यह नोट करते हैं कि एक जांच हुई और उसका नतीजा क्या रहा, लिंक के बिना। अगर लिंक में आपकी जानकारी है (कोई कोड या आपका ईमेल), तो पेस्ट करने से पहले आप डोमेन के बाद का सब कुछ हटा सकते हैं।