फर्जी डिलीवरी टेक्स्ट मैसेज चेकलिस्ट: टैप करने से पहले पार्सल घोटालों की पहचान कैसे करें

एक नकली डिलीवरी टेक्स्ट संदेश एक धोखाधड़ी है जो यह दिखावा करती है कि आपके पार्सल में कोई समस्या है। इसमें कहा जा सकता है कि आपका पार्सल देर से पहुँचेगा, आपका पता अधूरा है, कस्टम शुल्क चाहिए, या आपको दोबारा डिलीवरी के लिए एक छोटा शुल्क देना होगा।¶

सबसे सुरक्षित तरीका सरल है: लिंक पर टैप न करें. खरीदारी ऐप, रिटेलर की वेबसाइट, या कूरियर ऐप खुद खोलें और वहीं ऑर्डर जांचें। अगर संदेश संदिग्ध लगे, तो उसे स्पैम के रूप में रिपोर्ट करें और हटा दें।¶

ये धोखाधड़ियाँ इसलिए काम करती हैं क्योंकि डिलीवरी वाले संदेश अब सामान्य लगते हैं। हममें से ज़्यादातर लोग ऑनलाइन चीज़ें मंगाते हैं, फिर उनके बारे में भूल जाते हैं, और जब कोई संदेश कहता है, “आपके पैकेज पर ध्यान देने की ज़रूरत है,” तो हम उस पर विश्वास कर लेते हैं। ठग हमारे उसी छोटे-से संदेह के पल पर भरोसा करते हैं।¶

उन्हें आमतौर पर यह नहीं पता होता कि आपने वास्तव में कुछ ऑर्डर किया है या नहीं। वे वही संदेश हजारों लोगों को भेजते हैं और उम्मीद करते हैं कि उनमें से कुछ के लिए वह सही समय पर पहुँच जाए।¶

अच्छी खबर यह है कि ज़्यादातर पार्सल डिलीवरी टेक्स्ट घोटाले एक जैसे पैटर्न का पालन करते हैं। एक बार जब आप इनके संकेत पहचान लेते हैं, तो इन्हें पहचानना बहुत आसान हो जाता है।¶

किसी भी ट्रैकिंग लिंक पर टैप करने से पहले, थोड़ा रुकें और इन चेतावनी संकेतों को जांच लें।¶

यदि आप किसी डिलीवरी का इंतज़ार नहीं कर रहे हैं, तो उस संदेश को तुरंत संदिग्ध मानें।¶

भले ही आप किसी पैकेज की उम्मीद कर रहे हों, यह मत मानिए कि संदेश असली है। ठग अक्सर इस तरह की पंक्तियों के साथ बात को अस्पष्ट रखते हैं:¶

• “आपका पार्सल इंतज़ार कर रहा है।”
• “डिलीवरी विफल रही।”
• “अपने पते की पुष्टि करें।”
• “आपका पार्सल रोका गया है।”
• “अपना शिपमेंट जारी कराने के लिए अभी भुगतान करें।”

एक वास्तविक डिलीवरी अलर्ट आमतौर पर ऐसे ऑर्डर से जुड़ा होता है जिसे आप पहचानते हैं। एक नकली डिलीवरी टेक्स्ट संदेश अक्सर आपको उत्सुक बनाने भर की जानकारी देता है, लेकिन किसी भी बात को साबित करने के लिए पर्याप्त नहीं।¶

एक संदिग्ध ट्रैकिंग लिंक डिलीवरी घोटाले वाले टेक्स्ट के सबसे बड़े संकेतों में से एक है।¶

यदि लिंक हो तो सावधान रहें:¶

• संक्षिप्त URL का उपयोग करता है
• वर्तनी की गलतियाँ हैं
• किसी ज्ञात ब्रांड नाम के आसपास अतिरिक्त शब्द जोड़ता है
• एक अपरिचित डोमेन में समाप्त होता है
• कूरियर की आधिकारिक वेबसाइट से मेल नहीं खाता
• यह अक्षरों और संख्याओं का एक यादृच्छिक मिश्रण लगता है

उदाहरण के लिए, usps-redelivery-update.info usps.com के समान नहीं है।¶

धोखेबाज़ अक्सर लिंक को असली जैसा दिखाते हैं, उम्मीद करते हैं कि आप ध्यान से नहीं देखेंगे। सबसे सुरक्षित आदत यह है: अनपेक्षित डिलीवरी संदेशों में दिए गए लिंक पर क्लिक न करें। खुद आधिकारिक ऐप या वेबसाइट पर जाएँ।¶

कई डिलीवरी घोटाले वाले संदेश बहुत छोटी रकम का भुगतान मांगते हैं। यह जानबूझकर किया जाता है। छोटी राशि हानिरहित लगती है, इसलिए लोग बिना सोचे-समझे भुगतान करने की अधिक संभावना रखते हैं।¶

आपको ऐसे संदेश दिखाई दे सकते हैं:¶

• “एक छोटा पुनः डिलीवरी शुल्क चुकाएँ।”
• “सीमा शुल्क आवश्यक है।”
• “पते के अपडेट का शुल्क लंबित है।”
• “आपका पार्सल भुगतान किए जाने तक जारी नहीं किया जा सकता।”

भारत में, ठग खुद को इंडिया पोस्ट, किसी कूरियर कंपनी, या कस्टम्स से होने का दावा कर सकते हैं। वे एक छोटी क्लियरेंस फीस या डिलीवरी शुल्क मांग सकते हैं। लेकिन उनका असली मकसद आपके कार्ड विवरण, लॉगिन जानकारी, यूपीआई विवरण, या बैंकिंग जानकारी चुराना हो सकता है।¶

यदि कोई शुल्क वास्तविक है, तो आपको उसे रिटेलर ऐप, कूरियर ऐप या कूरियर की आधिकारिक वेबसाइट के माध्यम से सत्यापित करने में सक्षम होना चाहिए। किसी भी यादृच्छिक SMS लिंक के माध्यम से भुगतान न करें।¶

एक क्लासिक छूटी हुई डिलीवरी वाला घोटाला कहता है कि आपका पैकेज डिलीवर नहीं किया जा सकता क्योंकि आपका पता गायब है या अधूरा है।¶

यह कुछ इस तरह कह सकता है:¶

Copy“अधूरे पते के कारण डिलीवरी विफल हो गई। अभी अपडेट करें।”

यह बात विश्वसनीय लग सकती है, खासकर अगर आपने हाल ही में कुछ ऑर्डर किया हो। लेकिन ठग इस चाल का इस्तेमाल आपको एक नकली पेज पर अपना पूरा नाम, फ़ोन नंबर, घर का पता, और कभी-कभी कार्ड की जानकारी दर्ज कराने के लिए करते हैं।¶

डिलीवरी विवरण को किसी अप्रत्याशित टेक्स्ट लिंक के माध्यम से अपडेट न करें। शॉपिंग ऐप या कूरियर वेबसाइट को खुद खोलें।¶

धोखाधड़ी वाले संदेश इनसे आ सकते हैं:¶

• एक सामान्य मोबाइल नंबर
• एक विदेशी संख्या
• एक यादृच्छिक ईमेल पता
• प्रेषक का नाम जो थोड़ा गलत लगता है
• एक नंबर जिसे आप नहीं पहचानते

कुछ वास्तविक डिलीवरी कंपनियाँ शॉर्ट कोड, सत्यापित प्रेषक आईडी, ऐप सूचनाएँ, या आधिकारिक ईमेल का उपयोग करती हैं। लेकिन प्रेषक के नाम और नंबरों की नकल भी की जा सकती है।¶

इसलिए केवल प्रेषक पर भरोसा न करें। भले ही नाम परिचित लगे, फिर भी आधिकारिक ऐप या वेबसाइट के माध्यम से संदेश की पुष्टि करें।¶

एक डिलीवरी घोटाले वाला संदेश अक्सर आपको घबराने की कोशिश करता है।¶

ऐसे वाक्यांशों पर ध्यान दें जैसे:¶

• “12 घंटों के भीतर कार्य करें।”
• “अंतिम सूचना।”
• “पैकेज वापस कर दिया जाएगा।”
• “तत्काल कार्रवाई आवश्यक है।”
• “आपका पार्सल रद्द कर दिया जाएगा।”

वास्तविक डिलीवरी से जुड़ी समस्याएँ कभी-कभी समय-संवेदनशील हो सकती हैं, लेकिन आपके पास सुरक्षित रूप से जाँच करने का समय फिर भी होता है। अगर कोई संदेश आपको तुरंत कार्रवाई करने के लिए दबाव डाल रहा है, तो यह तेज़ी दिखाने का नहीं, बल्कि थोड़ा रुककर सोचने का कारण है।¶

एक नकली डिलीवरी पेज ऐसी जानकारी मांग सकता है जिसका पार्सल ट्रैकिंग से कोई संबंध नहीं होता, जैसे:¶

• जन्म तिथि
• पूरा कार्ड नंबर
• सीवीवी
• बैंकिंग विवरण
• खाते का पासवर्ड
• एक बार उपयोग होने वाला पासवर्ड या ओटीपी
• सरकारी पहचान पत्र की जानकारी

आपका पैकेज कहाँ है यह दिखाने के लिए सामान्य ट्रैकिंग जाँच में संवेदनशील वित्तीय जानकारी की आवश्यकता नहीं होनी चाहिए।¶

यदि डिलीवरी वाला संदेश सच हो सकता है, तो उसे पूरी तरह नज़रअंदाज़ न करें। बस उसे सुरक्षित तरीके से जाँच लें।¶

भले ही पाठ पेशेवर दिखे, लिंक को जैसा है वैसा ही रहने दें।¶

उपभोक्ता सुरक्षा एजेंसियाँ अक्सर यही बुनियादी सलाह देती हैं: अप्रत्याशित लिंक पर क्लिक करने से बचें और आधिकारिक माध्यमों से सत्यापन करें।¶

सीधे उस ऐप या वेबसाइट पर जाएँ जहाँ आपने ऑर्डर किया था।¶

उदाहरण के लिए:¶

• अमेज़न
• फ्लिपकार्ट
• मिन्त्रा
• लक्ष्य
• वॉलमार्ट
• ब्रांड का अपना ऑनलाइन स्टोर
• कोई अन्य रिटेलर जिसका आपने वास्तव में उपयोग किया हो

अपना ऑर्डर इतिहास जांचें। अगर डिलीवरी में वास्तव में कोई समस्या है, तो वह आमतौर पर वहां दिखाई देनी चाहिए।¶

यदि विक्रेता कूरियर का नाम और ट्रैकिंग नंबर दिखाता है, तो सीधे उसी कूरियर के पास जाएं।¶

आधिकारिक वेबसाइट का पता अपने ब्राउज़र में स्वयं टाइप करें, या यदि आपके पास पहले से ही कूरियर का आधिकारिक ऐप है, तो उसे खोलें।¶

उदाहरणों में शामिल हैं:¶

• यूएसपीएस
• यूपीएस
• फेडएक्स
• डीएचएल
• इंडिया पोस्ट
• ब्लू डार्ट
• अन्य स्थानीय कूरियर सेवाएं

पाठ में दिए गए लिंक को कॉपी न करें। अपने ऑर्डर कन्फर्मेशन, रिटेलर ऐप या आधिकारिक ईमेल से ट्रैकिंग नंबर का उपयोग करें।¶

अपने आप से पूछें:¶

• क्या ट्रैकिंग नंबर आधिकारिक साइट पर मौजूद है?
• क्या डिलीवरी की स्थिति टेक्स्ट से मेल खाती है?
• क्या वास्तव में पते की समस्या है?
• क्या वास्तव में कोई भुगतान अनुरोध है?
• क्या रिटेलर ऐप में भी वही समस्या दिखाई देती है?

यदि आधिकारिक ऐप या वेबसाइट पर यह समस्या दिखाई नहीं देती, तो उस संदेश को धोखाधड़ी मानें।¶

यदि आप अब भी निश्चित नहीं हैं, तो उनकी आधिकारिक वेबसाइट या ऐप पर दिए गए संपर्क विवरण का उपयोग करके विक्रेता या कूरियर से संपर्क करें।¶

केवल संदिग्ध टेक्स्ट के अंदर दिए गए फोन नंबरों पर कॉल न करें। वे नंबर भी धोखाधड़ी का हिस्सा हो सकते हैं।¶

सबसे पहले, घबराएँ नहीं। आपको आगे क्या करना चाहिए, यह इस बात पर निर्भर करता है कि क्लिक करने के बाद क्या हुआ।¶

पेज बंद करें।¶

फिर:¶

• पेज द्वारा सुझाई गई किसी भी फ़ाइल या ऐप को डाउनलोड न करें
• किसी भी चीज़ को इंस्टॉल होने की अनुमति न दें
• यदि आप अतिरिक्त सफाई का कदम चाहते हैं, तो अपने ब्राउज़र का इतिहास, कैश और कुकीज़ साफ़ करें।
• संदेश की रिपोर्ट करें, फिर उसे हटा दें

सिर्फ किसी टेक्स्ट संदेश को खोलना जानकारी साझा कर देने के बराबर नहीं है। बड़ा जोखिम आमतौर पर तब शुरू होता है जब आप अपनी जानकारी दर्ज करते हैं, कुछ डाउनलोड करते हैं, या भुगतान करते हैं।¶

भविष्य में आने वाली कॉल, संदेशों और ईमेल के साथ अतिरिक्त सावधानी बरतें। ठग बाद में उन विवरणों का उपयोग करके अपने संदेशों को अधिक विश्वसनीय दिखाने की कोशिश कर सकते हैं।¶

आप यह कर सकते हैं:¶

• अनुवर्ती डिलीवरी, रिफंड, बैंक या खाते से जुड़े संदेशों पर नज़र रखें
• ओटीपी या पासवर्ड किसी के साथ साझा करने से बचें
• यदि आपने किसी खाते से जुड़ी जानकारी का पुन: उपयोग किया है, तो पासवर्ड अपडेट करें
• जहाँ उपलब्ध हो, वहाँ दो-स्तरीय प्रमाणीकरण चालू करें

यह निराशाजनक है, लेकिन इसका हमेशा यह मतलब नहीं होता कि कोई बड़ी मुसीबत आने वाली है। बस अगले कुछ हफ्तों तक सतर्क रहें।¶

सीधे असली वेबसाइट या ऐप पर जाएँ। उस धोखाधड़ी वाले लिंक का दोबारा उपयोग न करें।¶

फिर:¶

1. अपना पासवर्ड तुरंत बदलें।
2. किसी भी अन्य खाते पर, जहां आपने इस पासवर्ड का दोबारा उपयोग किया है, उसका पासवर्ड बदलें।
3. यदि उपलब्ध हो, तो दो-कारक प्रमाणीकरण चालू करें।
4. हाल की खाता गतिविधि देखें।
5. यदि सेवा यह विकल्प देती है, तो अन्य सत्रों से साइन आउट करें।

जितनी जल्दी हो सके अपने बैंक, कार्ड जारीकर्ता या भुगतान प्रदाता से संपर्क करें। आधिकारिक ऐप, अपने कार्ड पर छपा हुआ फ़ोन नंबर, या आधिकारिक वेबसाइट पर दिया गया नंबर इस्तेमाल करें।¶

उन्हें बताएं कि आपने एक संदिग्ध फ़िशिंग टेक्स्ट संदेश वाली साइट पर अपने भुगतान विवरण दर्ज किए थे। उनसे पूछें कि वे क्या सलाह देते हैं। वे आपकी कार्ड को ब्लॉक करने, हाल के लेन-देन की समीक्षा करने, या विवाद के विकल्पों के बारे में मार्गदर्शन देने में मदद कर सकते हैं।¶

तेज़ी से कार्रवाई करने से आपको और अधिक नुकसान को रोकने का बेहतर मौका मिलता है।¶

लेन-देन की रिपोर्ट करने के लिए अपने आधिकारिक भुगतान ऐप या बैंक के सहायता चैनल का उपयोग करें।¶

भारत में, नकली रिफंड वाली ठगी से खास तौर पर सावधान रहें। कोई ठग कह सकता है कि अगर आप QR कोड स्कैन करें या अपना UPI पिन दर्ज करें, तो वह आपके पैसे वापस कर देगा।¶

ऐसा मत करो।¶

अपना UPI पिन दर्ज करने से आपके खाते से पैसे भेजे जाते हैं। इससे रिफंड प्राप्त नहीं होता।¶

इसे मत खोलो।¶

आप कर सकते हैं:¶

• डाउनलोड की गई फ़ाइल या ऐप हटाएँ
• ऐप अनुमतियों की समीक्षा करें
• यदि आप किसी विश्वसनीय मोबाइल सुरक्षा स्कैन का उपयोग करते हैं, तो उसे चलाएँ।
• अपने फ़ोन के ऑपरेटिंग सिस्टम और ऐप्स को अपडेट करें
• जब तक आपको यह भरोसा न हो जाए कि डिवाइस सुरक्षित है, तब तक पासवर्ड दर्ज करने से बचें।

यदि आपका डिवाइस अजीब तरह से काम करने लगे, या आपको समझ न आए कि क्या करना है, तो किसी विश्वसनीय तकनीकी सहायता व्यक्ति या डिवाइस निर्माता की आधिकारिक सहायता सेवा से संपर्क करें।¶

रिपोर्ट करने से कैरियर और प्लेटफ़ॉर्म को धोखाधड़ी के पैटर्न पहचानने में मदद मिलती है। इससे संदेश आपके फ़ोन से भी हट जाता है, ताकि आप बाद में गलती से उस पर टैप न कर दें।¶

कई जगहों पर, मोबाइल सेवा प्रदाता आपको स्पैम टेक्स्ट को 7726 पर फ़ॉरवर्ड करने की अनुमति देते हैं, जो फ़ोन कीपैड पर “SPAM” बनाता है।¶

यदि 7726 आपके कैरियर के साथ काम करता है, तो संदेश को वहाँ अग्रेषित करें और अपने प्रदाता से मिले किसी भी उत्तर निर्देशों का पालन करें।¶

कई मैसेजिंग ऐप्स में रिपोर्ट करने का एक बिल्ट-इन विकल्प होता है।¶

खोजें:¶

• जंक की रिपोर्ट करें
• स्पैम की रिपोर्ट करें
• ब्लॉक करें और रिपोर्ट करें
• स्पैम के रूप में चिह्नित करें

शब्दावली आपके फ़ोन और मैसेजिंग ऐप पर निर्भर करती है।¶

आप जहाँ रहते हैं, उसके आधार पर आधिकारिक रिपोर्ट करने के विकल्प भी उपलब्ध हो सकते हैं।¶

उदाहरण के लिए:¶

• अमेरिका में, संदिग्ध टेक्स्ट संदेशों की रिपोर्ट FTC को ReportFraud.ftc.gov पर की जा सकती है।
• यदि कोई संदेश USPS का प्रतिरूपण करता है या डाक वितरण से संबंधित है, तो यूनाइटेड स्टेट्स पोस्टल इंस्पेक्शन सर्विस पार्सल ट्रैकिंग स्मिशिंग घोटालों पर मार्गदर्शन प्रदान करती है।
• भारत में, साइबर धोखाधड़ी की रिपोर्ट राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से की जा सकती है।

आधिकारिक सरकारी या एजेंसी की वेबसाइट का उपयोग करें। संदिग्ध संदेश के अंदर दिखाई देने वाले रिपोर्टिंग लिंक का उपयोग न करें।¶

रिपोर्ट करने के बाद, यदि आपका फ़ोन इसकी अनुमति देता है, तो प्रेषक को ब्लॉक करें। फिर उस संदेश को हटा दें।¶

किसी संदिग्ध डिलीवरी संदेश पर “STOP” लिखकर जवाब न दें, जब तक आपको पूरा यक़ीन न हो कि वह किसी वास्तविक सेवा से आया है, जिसके लिए आपने वास्तव में साइन अप किया था। किसी धोखाधड़ी वाले संदेश का जवाब देने से यह पुष्टि हो सकती है कि आपका नंबर सक्रिय है।¶

अगर आप माता-पिता, दादा-दादी, किशोरों, या ऑनलाइन खरीदारी करने वाले किसी भी व्यक्ति के साथ साझा करने के लिए एक नियम चाहते हैं, तो यह अपनाएँ:¶

डिलीवरी की समस्या को कभी भी किसी टेक्स्ट लिंक के जरिए हल न करें। शॉपिंग ऐप या कूरियर ऐप को खुद खोलें।¶

यह नियम इसलिए काम करता है क्योंकि आपको यह तय नहीं करना पड़ता कि लिंक "काफी असली दिखता है" या नहीं। आप बस स्रोत से जांच करते हैं।¶

इस मार्गदर्शिका की तथ्यों की जाँच FTC, FCC, United States Postal Inspection Service, USPS की घोटाला-चेतावनी मार्गदर्शिका, Apple की स्पैम-रिपोर्टिंग मार्गदर्शिका, और Google Messages की स्पैम-रिपोर्टिंग मार्गदर्शिका से संबंधित वर्तमान उपभोक्ता-सुरक्षा दिशानिर्देशों के आधार पर की गई थी।¶