UPI QR कोड स्कैम चेकलिस्ट: स्कैन और भुगतान करने से पहले क्या जांचें

किसी भी UPI QR कोड को स्कैन करने और अपना PIN दर्ज करने से पहले, कुछ सेकंड रुकें। प्राप्तकर्ता का नाम, राशि और आप भुगतान क्यों कर रहे हैं, यह जांच लें। यदि आप किसी दुकान पर भुगतान कर रहे हैं, तो दुकानदार से अपनी स्क्रीन पर दिख रहे नाम की पुष्टि करने को कहें।पैसे प्राप्त करने के लिए आपको कभी भी अपना UPI PIN दर्ज करने की आवश्यकता नहीं होती।¶

UPI ने चीज़ों के लिए भुगतान करना लगभग बिना किसी प्रयास के संभव बना दिया है। हम किराना दुकानों, चाय की टपरी, पेट्रोल पंप, कैफ़े, पार्किंग स्थल, मंदिरों, डिलीवरी पॉइंट, रेलवे स्टेशनों, सड़क किनारे की दुकानों और लगभग हर दूसरी जगह पर QR कोड स्कैन करते हैं।¶

ज़्यादातर समय, यह आसानी से काम करता है। लेकिन क्योंकि यह इतना तेज़ और परिचित है, इसलिए लापरवाह होना भी आसान हो जाता है। ठग इसी बात पर भरोसा करते हैं।¶

यदि QR कोड ऊपर से चिपकाया हुआ लगे, प्राप्तकर्ता का नाम गलत लगे, या कोई आप पर जल्दबाज़ी करने का दबाव डाल रहा हो, तो रुक जाएँ। थोड़ा धीमा दिखना, जल्दबाज़ी में पैसे गंवाने से बेहतर है।¶

अगर आप केवल एक ही बात याद रखें, तो यह याद रखें: पैसे प्राप्त करने के लिए आपको अपना UPI पिन दर्ज करने की आवश्यकता नहीं है।¶

जब कोई UPI ऐप आपसे आपका PIN मांगता है, तो आमतौर पर इसका मतलब होता है कि आप अपने बैंक खाते से डेबिट की मंजूरी दे रहे हैं। आसान भाषा में, आप अपने खाते से पैसे निकलने की अनुमति दे रहे हैं।¶

यदि कोई कहे तो सावधान रहें:¶

• “पैसे प्राप्त करने के लिए इस QR कोड को स्कैन करें।”
• “रिफ़ंड प्राप्त करने के लिए अपना UPI पिन दर्ज करें।”
• “कैशबैक अनलॉक करने के लिए इस अनुरोध को स्वीकृत करें।”
• “आपका भुगतान अटका हुआ है, उसे जारी करने के लिए पिन दर्ज करें।”
• “मैं अग्रिम भुगतान भेज रहा हूँ, बस इस कोड को स्कैन करें।”
• “पैसे स्वीकार करने के लिए पिन दर्ज करें।”

ये आम धोखाधड़ी वाले वाक्य हैं। अगर कोई सच में आपको पैसे भेजना चाहता है, तो वह उन्हें आपके UPI ID या UPI से जुड़े मोबाइल नंबर पर भेज सकता है। पैसे प्राप्त करने के लिए आपको QR कोड स्कैन करके अपना PIN दर्ज करने की आवश्यकता नहीं होती।¶

ज़्यादातर UPI QR घोटाले कोई जटिल हैक नहीं होते। वे आमतौर पर बस एक छोटी-सी गलती पर निर्भर करते हैं।¶

शायद आप किसी व्यस्त काउंटर पर खड़े हैं। बिल छोटा है। आपके पीछे लोग इंतज़ार कर रहे हैं। क्यूआर कोड वहीं सामने है। आप उसे स्कैन करते हैं, राशि दर्ज करते हैं, अपना पिन टाइप करते हैं, और आगे बढ़ जाते हैं।¶

एक आम भौतिक QR घोटाला इस तरह काम करता है:¶

1. एक धोखेबाज़ असली व्यापारी के QR कोड के ऊपर अपना खुद का QR स्टिकर चिपका देता है।
2. आप नकली QR कोड को स्कैन करते हैं।
3. आपके UPI ऐप में प्राप्तकर्ता का नाम दिखता है, लेकिन आप उसे ध्यान से नहीं जांचते।
4. आप राशि और अपना UPI पिन दर्ज करते हैं।
5. पैसा दुकानदार की बजाय धोखेबाज़ के पास चला जाता है।

जब तक व्यापारी कहता है, “पेमेंट नहीं आया,” तब तक लेन-देन शायद पहले ही सफल हो चुका होता है।¶

यह कहीं भी हो सकता है, खासकर भीड़भाड़ वाली या कम निगरानी वाली जगहों पर, जैसे पार्किंग स्थल, दान पेटियां, कार्यक्रम काउंटर, छोटी दुकानें, फूड ट्रक, अस्थायी स्टॉल, सड़क किनारे के विक्रेता, और व्यस्त बिलिंग काउंटर।¶

क्यूआर कोड स्वयं समस्या नहीं है। समस्या यह है कि बिना जांचे भुगतान कर दिया जाता है कि वास्तव में पैसा किसे मिल रहा है।¶

अपना UPI ऐप खोलने से पहले, QR कोड को भौतिक रूप से एक नज़र देख लें।¶

सावधान रहें:¶

• एक स्टिकर जो दूसरे स्टिकर के ऊपर चिपकाया गया है
• छिलते हुए कोने या खुरदरे किनारे
• स्टैंडी या बोर्ड की तुलना में अधिक नया दिखने वाला एक QR कोड
• ऐसा व्यवसाय नाम जो दुकान से मेल नहीं खाता
• काउंटर के पास बेतरतीब ढंग से रखा हुआ एक ढीला QR प्रिंटआउट
• किसी संदिग्ध WhatsApp, SMS, ईमेल, या सोशल मीडिया संदेश के माध्यम से प्राप्त QR कोड

अगर कुछ गड़बड़ लगे, तो व्यापारी से पूछें: “क्या यह आपका सही QR कोड है?”¶

जांच करने में कोई शर्म की बात नहीं है। यह आपका पैसा है।¶

QR कोड स्कैन करने के बाद, आपका UPI ऐप PIN दर्ज करने से पहले भुगतान पाने वाले या प्राप्तकर्ता का नाम दिखाता है। उसे ध्यान से पढ़ें।¶

अपने आप से पूछें:¶

• क्या यह नाम उस दुकान, व्यक्ति या व्यवसाय से मेल खाता है जिसे मैं भुगतान करना चाहता/चाहती हूँ?
• क्या नाम दुकान के नाम से पूरी तरह अलग है?
• क्या यह एक यादृच्छिक व्यक्तिगत नाम है, जबकि मुझे एक व्यवसाय का नाम अपेक्षित था?
• क्या व्यापारी ने इसी सटीक नाम की पुष्टि की है?
• क्या कुछ अजीब लग रहा है?

एक आसान तरीका है नाम को ज़ोर से बोलना: “क्या नाम ‘Ramesh Stores’ के रूप में दिख रहा है?”¶

कभी-कभी छोटी दुकानें मालिक के व्यक्तिगत UPI खाते का उपयोग करती हैं, इसलिए केवल कोई व्यक्तिगत नाम दिखने का मतलब हमेशा धोखाधड़ी नहीं होता। लेकिन व्यापारी को इसे भरोसे के साथ पुष्टि कर पाने में सक्षम होना चाहिए।¶

अपना UPI पिन दर्ज करने से पहले अंतिम स्क्रीन पर राशि हमेशा जांच लें।¶

आमतौर पर QR भुगतान के दो प्रकार होते हैं:¶

• स्थिर QR कोड: आप कोड स्कैन करते हैं और राशि स्वयं दर्ज करते हैं।
• डायनेमिक QR कोड: राशि पहले से ही भरी हुई होती है, अक्सर बड़े स्टोर्स, रेस्तरां, बिलिंग काउंटरों या डिलीवरी सिस्टम में।

दोनों ही मामलों में, राशि को ध्यान से जांचें। अतिरिक्त शून्यों, दशमलव की गलतियों, बिल से मेल न खाने वाली पहले से भरी हुई राशि, या किसी के बहुत जल्दी फिर से भुगतान करने के कहने से सावधान रहें।¶

केवल साउंड बॉक्स या मौखिक पुष्टि पर निर्भर न रहें। अपना UPI ऐप स्वयं जांचें।¶

अगर आपका ऐप कहता है कि लेन-देन लंबित है, तो दोबारा भुगतान करने से पहले थोड़ी देर प्रतीक्षा करें या अपना लेन-देन इतिहास जांचें।¶

UPI कलेक्ट रिक्वेस्ट एक “पैसे माँगने” की सुविधा है। यह वास्तविक परिस्थितियों में उपयोगी हो सकती है, लेकिन ठग अक्सर इसका दुरुपयोग करते हैं।¶

कोई धोखेबाज़ इस तरह के संदेशों के साथ कलेक्ट अनुरोध भेज सकता है:¶

• “₹2,000 प्राप्त करने के लिए स्वीकृति दें”
• “कैशबैक लंबित है, PIN दर्ज करें”
• “सहायता से धनवापसी अनुरोध”
• “केवाईसी इनाम”
• “भुगतान जारी होना लंबित है”

यदि आप किसी कलेक्ट अनुरोध को स्वीकृत करते हैं और अपना UPI पिन दर्ज करते हैं, तो हो सकता है कि आप अपने खाते से अनुरोधकर्ता को पैसे भेज रहे हों।¶

आरबीआई की जागरूकता सामग्री ने उपयोगकर्ताओं को नकली कलेक्ट अनुरोधों, फ़िशिंग, रिमोट एक्सेस ऐप्स और नकली सहायता नंबरों के बारे में चेतावनी दी है। यदि आपको किसी ऐसे व्यक्ति से कलेक्ट अनुरोध प्राप्त होता है जिसे आप स्पष्ट रूप से नहीं जानते या जिस पर भरोसा नहीं करते, तो उसे असुरक्षित मानें।¶

रिफंड, कैशबैक, वेतन, किराया, बिक्री की राशि, उपहार में मिली रकम, पुरस्कार राशि, सुरक्षा जमा की वापसी, खरीदार से पैसे, या किसी भी तरह के अग्रिम भुगतान प्राप्त करने के लिए आपको अपना UPI PIN बताने की आवश्यकता नहीं है।¶

अगर कोई कहता है, “मैंने पैसे भेज दिए हैं, बस उन्हें स्वीकार करने के लिए अपना PIN दर्ज करें,” तो इसे धोखाधड़ी की चेतावनी समझें।¶

आपका UPI पिन पैसे प्राप्त करने का पासवर्ड नहीं है। यह भुगतान को मंजूरी देने वाला पिन है।¶

ऑनलाइन भेजा गया कोई QR कोड साधारण UPI भुगतान QR नहीं भी हो सकता है। यह किसी लिंक को खोल सकता है, आपको किसी नकली पेज पर ले जा सकता है, आपसे कोई ऐप डाउनलोड करने के लिए कह सकता है, या आपको किसी फर्जी ग्राहक सहायता वेबसाइट की ओर भेज सकता है।¶

किसी संदेश में प्राप्त QR कोड को स्कैन करने से पहले, पूछें:¶

• क्या मैं प्रेषक को जानता हूँ?
• क्या मैं इस क्यूआर कोड या भुगतान लिंक की अपेक्षा कर रहा/रही था/थी?
• क्या संदेश डर या तात्कालिकता पैदा कर रहा है?
• क्या यह मेरा पिन, ओटीपी, कार्ड विवरण, या नेट बैंकिंग लॉगिन मांग रहा है?
• क्या यह किसी बैंक, UPI ऐप, पुलिस, कूरियर कंपनी या ग्राहक सहायता की ओर से होने का दावा कर रहा है?

उन संदेशों के साथ अतिरिक्त सावधानी बरतें जिनमें “तत्काल,” “खाता अवरुद्ध,” “रिफंड आज समाप्त हो रहा है,” “अंतिम चेतावनी,” “KYC अपडेट आवश्यक,” या “भुगतान अटका हुआ है” जैसे शब्द हों।¶

घबराहट में स्कैन न करें। इसके बजाय आधिकारिक ऐप या वेबसाइट सीधे खोलें।¶

यदि आप फोन, बाइक, फर्नीचर, घरेलू उपकरण, या कोई भी पुराना सामान ऑनलाइन बेच रहे हैं, तो सावधान रहें जब कोई खरीदार कहे कि वह क्यूआर कोड के माध्यम से अग्रिम भुगतान भेजेगा।¶

एक आम धोखाधड़ी कुछ इस तरह होती है:¶

1. खरीदार असामान्य रूप से उत्सुक लग रहा है।
2. वे आपको एक QR कोड भेजते हैं।
3. वे कहते हैं कि इसे स्कैन करने से आपको पैसे प्राप्त करने में मदद मिलेगी।
4. वे आपसे अपना यूपीआई पिन दर्ज करने के लिए कहते हैं।
5. पैसे आपके खाते से निकल जाते हैं।

खरीदार से भुगतान प्राप्त करने के लिए कभी भी QR कोड स्कैन न करें। अगर वे आपको भुगतान करना चाहते हैं, तो अपना UPI ID या UPI से जुड़ा मोबाइल नंबर साझा करें। फिर यह पुष्टि करने के लिए अपने UPI ऐप या बैंक खाते में स्वयं जांच करें कि पैसा वास्तव में जमा हो गया है।¶

केवल स्क्रीनशॉट्स पर भरोसा न करें। स्क्रीनशॉट्स में संपादन किया जा सकता है।¶

यदि कोई UPI भुगतान विफल हो जाए या पैसे खाते से कट जाएं, तो बहुत से लोग जल्दी से ऑनलाइन ग्राहक सेवा नंबर खोजते हैं। यह जोखिम भरा हो सकता है।¶

नकली सहायता नंबर अक्सर सर्च रिज़ल्ट्स, सोशल मीडिया पेजों और रैंडम वेबसाइटों पर दिखाई देते हैं। धोखेबाज़ खुद को बैंक स्टाफ, UPI ऐप सपोर्ट, कूरियर सपोर्ट, रिफंड अधिकारी, पुलिस, सरकारी अधिकारी या कंपनी के कस्टमर केयर एजेंट के रूप में पेश कर सकते हैं।¶

वे आपसे ओटीपी साझा करने, अपना यूपीआई पिन बताने, रिमोट एक्सेस ऐप्स इंस्टॉल करने, रिफंड के लिए क्यूआर कोड स्कैन करने, बैंकिंग विवरण वाला फॉर्म भरने, एसएमएस संदेश आगे भेजने, या अपनी स्क्रीन साझा करने के लिए कह सकते हैं।¶

ये काम न करें। असली सहायता कर्मचारी आपके UPI पिन, OTP, कार्ड पिन या पासवर्ड की ज़रूरत नहीं होती।¶

केवल आधिकारिक सहायता विकल्पों का उपयोग करें, जैसे आपके UPI ऐप के अंदर का सहायता अनुभाग, आपके बैंक का आधिकारिक मोबाइल ऐप, आपके बैंक की आधिकारिक वेबसाइट, या आधिकारिक बैंक दस्तावेज़ों या कार्डों पर मुद्रित नंबर।¶

छोटे व्यापारियों को भी सतर्क रहने की ज़रूरत है। अगर कोई असली क्यूआर कोड के ऊपर नकली क्यूआर कोड चिपका दे, तो ग्राहक और व्यापारी दोनों को नुकसान हो सकता है।¶

व्यापारियों के लिए अच्छी आदतें:¶

• खुलने और बंद होने के समय QR स्टिकर जांचें।
• क्यूआर स्टैंड को वहाँ रखें जहाँ स्टाफ उसे देख सके।
• भुगतान सूचनाओं को ग्राहक की लेनदेन स्क्रीन से मिलान करें।
• केवल स्क्रीनशॉट्स पर ही निर्भर न रहें।
• जाँच करें कि ग्राहकों को प्राप्तकर्ता का कौन-सा नाम दिखाई दे रहा है।
• यदि कोई ग्राहक गलत खाते में भुगतान कर देता है, तो लेनदेन का विवरण नोट करें और उन्हें अपने UPI ऐप और बैंक के माध्यम से इसकी रिपोर्ट करने के लिए मार्गदर्शन दें।

अगर आपको लगता है कि आपने गलत व्यक्ति को भुगतान किया है या किसी धोखाधड़ी वाले अनुरोध को मंज़ूरी दे दी है, तो तुरंत कार्रवाई करें।¶

राशि की वापसी की गारंटी नहीं है, खासकर अगर आपने अपना UPI पिन दर्ज किया है। लेकिन तुरंत रिपोर्ट करने से बैंक और अधिकारी मामले की समीक्षा जल्दी कर सकते हैं।¶

ऐप बंद करने से पहले लेनदेन की स्क्रीन सहेज लें। लेनदेन आईडी या UTR नंबर, तारीख और समय, राशि, प्राप्तकर्ता का नाम, यदि दिखे तो UPI आईडी या VPA, लेनदेन की स्थिति, कलेक्ट रिक्वेस्ट संदेश, और धोखाधड़ी से जुड़े किसी भी चैट संदेश, एसएमएस, या कॉल विवरण को कैप्चर करें।¶

संदेश, स्क्रीनशॉट, कॉल लॉग या व्हाट्सऐप चैट्स को डिलीट न करें।¶

अपनी UPI ऐप का ट्रांज़ैक्शन इतिहास खोलें। संदिग्ध भुगतान चुनें और report issue, raise dispute, get help, contact support, या dispute transaction जैसे विकल्प खोजें।¶

इन-ऐप विकल्प का उपयोग करें क्योंकि यह सटीक लेन-देन से जुड़ा हुआ है।¶

जितनी जल्दी हो सके अपने बैंक से संपर्क करें, लेकिन केवल आधिकारिक माध्यमों का ही उपयोग करें। फोन नंबरों के लिए गूगल या सोशल मीडिया पर यूं ही बेतरतीब ढंग से खोज न करें।¶

अपने बैंक के आधिकारिक मोबाइल ऐप, अपने ब्राउज़र में सीधे टाइप की गई आधिकारिक वेबसाइट, अपने डेबिट कार्ड या बैंक दस्तावेज़ों पर छपा नंबर, या आवश्यकता होने पर बैंक शाखा का उपयोग करें।¶

उन्हें बताएं कि लेन-देन संदिग्ध या धोखाधड़ी वाला था। पूछें कि औपचारिक शिकायत दर्ज करने के लिए कौन-कौन से कदम उठाने होंगे। शिकायत या टिकट नंबर को सुरक्षित रखें।¶

आप साइबर धोखाधड़ी की रिपोर्ट National Cyber Crime Reporting Portal पर cybercrime.gov.in के माध्यम से कर सकते हैं। आप साइबर अपराध हेल्पलाइन 1930 पर भी कॉल कर सकते हैं।¶

सही विवरण साझा करें। यदि आपने अपना UPI पिन दर्ज किया था, तो उसे ईमानदारी से बताएं। मामले को समझने के लिए बैंकों और अधिकारियों को वास्तविक तथ्यों की आवश्यकता होती है।¶

यदि आपका बैंक या विनियमित भुगतान सेवा प्रदाता अपनी सामान्य शिकायत निवारण प्रक्रिया के माध्यम से आपकी शिकायत का समाधान नहीं करता है, तो RBI विनियमित संस्थाओं के खिलाफ शिकायतों के लिए शिकायत प्रबंधन प्रणाली का एक मार्ग प्रदान करता है।¶

इसका यह अर्थ नहीं है कि धन की वापसी की गारंटी है। यदि आप किसी विनियमित संस्था की प्रतिक्रिया, देरी, या कार्रवाई न करने से असंतुष्ट हैं, तो यह औपचारिक शिकायत दर्ज करने का एक तरीका है।¶

सभी साक्ष्यों को एक फ़ोल्डर में रखें। उपयोगी साक्ष्यों में शामिल हैं:¶

• यूपीआई लेनदेन आईडी या यूटीआर
• भुगतान पुष्टि का स्क्रीनशॉट
• प्राप्तकर्ता के नाम और UPI आईडी का स्क्रीनशॉट
• बैंक डेबिट एसएमएस
• यूपीआई ऐप के लेन-देन इतिहास का स्क्रीनशॉट
• ठग के साथ चैट संदेश
• घोटालेबाज़ द्वारा उपयोग किए गए फ़ोन नंबर
• कॉल लॉग
• यदि कोई वॉइस नोट हो
• क्यूआर स्टैंड की भौतिक छवि या फोटो
• दुकान का स्थान, यदि यह किसी भौतिक स्थान पर हुआ हो
• UPI ऐप, बैंक, साइबर क्राइम पोर्टल, या पुलिस से शिकायत संख्या

यदि किसी असली व्यापारी के QR कोड के ऊपर नकली QR कोड चिपका दिया गया हो, तो यदि ऐसा करना सुरक्षित हो, उसकी एक स्पष्ट फोटो लें। झगड़े या टकराव में न पड़ें।¶

किसी धोखाधड़ी के बाद, लोग स्वाभाविक रूप से चिंतित हो जाते हैं और अपना पैसा वापस पाने के लिए बेताब हो जाते हैं। ठग यह बात जानते हैं। कुछ तो नकली “रिकवरी” ऑफ़रों के साथ पीड़ितों को फिर से निशाना भी बना सकते हैं।¶

इन गलतियों से बचें:¶

• ऑनलाइन खोज न करें और कोई भी यादृच्छिक “कस्टमर केयर” नंबर पर कॉल न करें।
• किसी के कहने पर रिमोट एक्सेस ऐप्स इंस्टॉल न करें।
• अपना UPI पिन, OTP, कार्ड पिन, CVV या नेट बैंकिंग पासवर्ड किसी के साथ साझा न करें।
• भुगतान को “रिवर्स” करने के लिए किसी अन्य QR कोड को स्कैन न करें।
• रिफंड का वादा करने वाले किसी व्यक्ति को “रिकवरी शुल्क” न दें।
• यह दावा करने वाले स्क्रीनशॉट्स पर भरोसा न करें कि आपका रिफंड तैयार है।
• खुद को बैंक कर्मचारी बताने वाले किसी भी व्यक्ति को स्क्रीन-शेयरिंग की अनुमति न दें।
• किसी के कहने पर SMS संदेशों को अग्रेषित न करें।

किसी असली बैंक या UPI ऐप की सहायता प्रक्रिया को आपके UPI PIN की आवश्यकता नहीं होती।¶

बैंकों और भुगतान ऐप्स के अनुसार UPI की सुविधाएँ और ऐप स्क्रीन अलग-अलग हो सकती हैं। NPCI, UPI ढांचे का संचालन करता है, और UPI स्कैन-एंड-पे लेनदेन का समर्थन करता है। आपका UPI पिन बैंक खाते से डेबिट की अनुमति देने के चरण के रूप में उपयोग किया जाता है।¶

आरबीआई की जागरूकता सामग्री उपयोगकर्ताओं को आम डिजिटल धोखाधड़ी के तरीकों के बारे में चेतावनी देती है, जिनमें फर्जी कलेक्ट अनुरोध, फ़िशिंग, रिमोट एक्सेस ऐप्स और फर्जी ग्राहक सहायता नंबर शामिल हैं।¶

आरबीआई विनियमित संस्थाओं से जुड़े मामलों, जिनमें शिकायत प्रबंधन प्रणाली भी शामिल है, के लिए शिकायत दर्ज करने के मार्ग भी प्रदान करता है। हालांकि, शिकायत दर्ज करने से धन की वसूली की गारंटी नहीं मिलती। प्रत्येक मामला तथ्यों, उसे कितनी जल्दी रिपोर्ट किया गया, उपयोगकर्ता की भूमिका, और बैंकों तथा प्राधिकरणों की प्रतिक्रिया पर निर्भर करता है।¶

यह लेख केवल सामान्य जागरूकता के लिए है। यह कानूनी, कर, निवेश, ऋण, या व्यक्तिगत बैंकिंग सलाह नहीं है।¶

यदि आप माता-पिता, बच्चों, स्टाफ, या किसी ऐसे व्यक्ति को सिखा रहे हैं जो पहली बार UPI का उपयोग कर रहा है, तो इसे सरल रखें:¶

केवल तभी स्कैन करें जब आप भुगतान कर रहे हों। नाम जांचें। राशि जांचें। अपना पिन केवल तभी दर्ज करें जब आप चाहते हों कि आपके खाते से पैसे निकलें। पैसे प्राप्त करने के लिए कभी भी अपना पिन दर्ज न करें।¶

यह एक आदत कई आम QR और कलेक्ट-रिक्वेस्ट धोखाधड़ियों को रोक सकती है।¶