UPI और ऑनलाइन पेमेंट करते समय न करें ये 5 गलतियां: साइबर स्कैमर्स से अपने पैसे सुरक्षित रखने की गाइड

डिजिटल पेमेंट और बढ़ते साइबर फ्रॉड का सच

भारत में डिजिटल इंडिया अभियान के बाद UPI (Unified Payments Interface) हमारी दैनिक जीवनशैली का अटूट हिस्सा बन चुका है। चाय की दुकान पर ₹10 का भुगतान करने से लेकर ऑनलाइन शॉपिंग और बिजली का बिल भरने तक, हम सब PhonePe, Google Pay, Paytm और BHIM जैसे ऐप्स का रोजाना उपयोग करते हैं। NPCI के आंकड़ों के अनुसार, भारत में हर महीने अरबों UPI ट्रांजैक्शन हो रहे हैं।

लेकिन जैसे-जैसे डिजिटल लेनदेन बढ़ा है, वैसे-वैसे साइबर अपराधियों (Cybercriminals) के ठगी करने के तरीके भी बेहद आधुनिक और चालाक हो चुके हैं। अक्सर लोग तकनीकी अज्ञानता या जल्दबाजी में कुछ ऐसी बुनियादी गलतियां कर बैठते हैं, जिससे उनका पूरा बैंक खाता खाली हो जाता है। इस लेख में हम उन 5 सबसे आम गलतियों पर चर्चा करेंगे जो भारतीय यूज़र्स ऑनलाइन पेमेंट करते समय करते हैं और जानेंगे कि इनसे खुद को कैसे सुरक्षित रखा जाए।

गलती 1: 'पैसे प्राप्त करने' के लिए QR कोड स्कैन करना या UPI PIN डालना

यह भारत में होने वाले सबसे आम साइबर फ्रॉड में से एक है। ज्यादातर लोग इस बुनियादी नियम को भूल जाते हैं कि UPI PIN केवल पैसे खाते से कटने (भेजने) के लिए होता है, पैसे प्राप्त करने के लिए नहीं।

प्रैक्टिकल उदाहरण:

मान लीजिए आपने OLX या Facebook Marketplace पर अपना पुराना फर्नीचर बेचने के लिए लिस्ट किया। एक जालसाज आपको कॉल करता है और खुद को सेना का जवान या उत्सुक खरीदार बताकर कहता है कि वह एडवांस पेमेंट भेज रहा है। वह आपको व्हाट्सएप पर एक QR कोड भेजता है और कहता है, "इस QR कोड को स्कैन करें और अपना UPI PIN डालें, पैसे आपके खाते में आ जाएंगे।" जैसे ही आप PIN दर्ज करते हैं, पैसे आपके खाते में आने के बजाय कट जाते हैं।

बचने का तरीका:

• हमेशा याद रखें कि किसी से भी पैसे प्राप्त करने (Receive Money) के लिए न तो QR कोड स्कैन करने की जरूरत होती है और न ही UPI PIN दर्ज करने की।
• यदि कोई आपको पैसे भेजने के नाम पर PIN मांगने या QR कोड स्कैन करने को कहे, तो समझ जाएं कि वह धोखाधड़ी कर रहा है।

गलती 2: अनजान लोगों के कहने पर रिमोट एक्सेस ऐप्स (AnyDesk, TeamViewer) डाउनलोड करना

साइबर स्कैमर्स अक्सर लोगों को डराकर या मदद का बहाना बनाकर उनके फोन का पूरा कंट्रोल अपने हाथ में ले लेते हैं। इसके लिए वे यूज़र्स से Screen Sharing या Remote Desktop ऐप्स इंस्टॉल करवा लेते हैं।

प्रैक्टिकल उदाहरण:

आपके फोन पर एक SMS आता है—"आपका बिजली बिल अपडेट नहीं हुआ है, आज रात कनेक्शन काट दिया जाएगा। इस नंबर पर संपर्क करें।" जब आप उस नंबर पर कॉल करते हैं, तो स्कैमर खुद को बिजली विभाग या बैंक का अधिकारी बताता है। वह आपसे ₹10 का रीवेरिफिकेशन पेमेंट करने को कहता है और सहायता के नाम पर **AnyDesk, QuickSupport, या RustDesk** ऐप डाउनलोड करने के लिए कहता है।

जैसे ही आप ऐप इंस्टॉल करके 9-अंकों का कोड शेयर करते हैं, स्कैमर को आपके फोन की स्क्रीन दिखने लगती है। जब आप ₹10 ट्रांसफर करने के लिए अपना UPI PIN डालते हैं, तो स्कैमर PIN देख लेता है और आपके खाते से बड़ी राशि उड़ा देता है।

बचने का तरीका:

• किसी भी अनजान व्यक्ति के कहने पर अपने मोबाइल में कोई भी ऐप (विशेषकर Screen Sharing ऐप्स) डाउनलोड न करें।
• कोई भी सरकारी विभाग, बैंक या टेलीकॉम कंपनी फोन पर रिमोट ऐप डाउनलोड करने के लिए नहीं कहती।

गलती 3: गूगल सर्च (Google Search) से कस्टमर केयर नंबर खोजना

जब भी हमारी कोई पेमेंट अटक जाती है या रिफंड नहीं मिलता, तो हमारी पहली आदत गूगल पर कस्टमर केयर नंबर ढूंढने की होती है। साइबर अपराधी इसी आदत का फायदा उठाते हैं।

प्रैक्टिकल उदाहरण:

आपने Swiggy या Zomato से खाना ऑर्डर किया या PhonePe से किसी को पैसे भेजे, लेकिन पेमेंट फेल हो गई। आपने गूगल पर 'PhonePe Customer Care Number' सर्च किया। सर्च रिजल्ट में सबसे ऊपर दिख रहे एक फर्जी नंबर पर आपने कॉल कर दिया। वास्तव में वह नंबर किसी स्कैमर का था जिसने SEO या Search Ads का उपयोग करके फर्जी नंबर वहां डाला हुआ था। वह आपको रिफंड का झांसा देकर आपका UPI PIN या OTP पूछ लेता है।

बचने का तरीका:

• गूगल सर्च पर मिलने वाले कस्टमर केयर नंबरों पर आंख बंद करके भरोसा न करें।
• हमेशा संबंधित ऐप (PhonePe, Google Pay, Paytm, Bank App) के भीतर 'Help & Support' सेक्शन में जाकर ही शिकायत दर्ज करें।
• बैंकों की आधिकारिक वेबसाइट के URL (HTTPS युक्त) पर जाकर ही संपर्क विवरण देखें।

गलती 4: टेलीग्राम और व्हाट्सएप पर पार्ट-टाइम जॉब व 'लाइक/रिव्यू' स्कैम के चक्कर में पड़ना

आजकल वर्क-फ्रॉम-होम (WFH) और पार्ट-टाइम जॉब के नाम पर करोड़ों रुपये की ठगी की जा रही है। इसमें लोगों के लालच और त्वरित कमाई की इच्छा का फायदा उठाया जाता है।

प्रैक्टिकल उदाहरण:

आपको व्हाट्सएप पर एक मैसेज मिलता है—"YouTube वीडियो लाइक करके रोज ₹2,000 से ₹5,000 कमाएं।" शुरुआती 3-4 वीडियो लाइक करने पर स्कैमर आपके UPI पर ₹150-₹300 सच में भेज देते हैं ताकि आपका विश्वास जीत सकें। इसके बाद वे आपको टेलीग्राम ग्रुप में जोड़ते हैं और 'VIP Tasks' या 'Prepaid Crypto Investment' के नाम पर आपसे पैसे जमा करवाने लगते हैं। जब आप बड़ी रकम (जैसे ₹50,000 या ₹1 लाख) लगा देते हैं, तो वे आपका पैसा ब्लॉक कर देते हैं और अधिक पैसों की मांग करते हैं।

बचने का तरीका:

• ध्यान रखें, कोई भी वास्तविक कंपनी केवल यूट्यूब वीडियो लाइक करने या Google Reviews देने के लिए पैसे नहीं देती।
• अगर कोई काम शुरू करने से पहले आपसे पैसे निवेश करने (Prepaid Task) को कहे, तो वह 100% स्कैम है।

गलती 5: अनजान UPI ID पर बिना नाम वेरीफाई किए पैसे ट्रांसफर करना

जल्दबाजी में गलत VPA (Virtual Payment Address) या गलत मोबाइल नंबर दर्ज करके पैसे भेजना एक और आम समस्या है, जिसका कई बार स्कैमर्स फायदा उठाते हैं।

प्रैक्टिकल उदाहरण:

किसी साइबर क्रिमिनल ने आपको फोन करके कहा कि वह आपका दूर का रिश्तेदार बोल रहा है और आपात स्थिति में उसे तुरंत ₹5,000 की जरूरत है। उसने आपको एक UPI ID भेजी। आपने बिना नाम चेक किए तुरंत पैसे ट्रांसफर कर दिए और बाद में पता चला कि वह कोई रिश्तेदार नहीं बल्कि फ्रॉड था।

बचने का तरीका:

• पैसे भेजने से पहले हमेशा स्क्रीन पर दिख रहे **प्राप्तकर्ता के नाम (Verified Beneficiary Name)** की दो बार जांच करें।
• यदि कोई परिचित बनकर आपात स्थिति (Medical Emergency) का हवाला देकर तुरंत पैसे मांगे, तो पैसे भेजने से पहले उसे सामान्य कॉल करके उसकी पहचान की पुष्टि जरूर करें।
• कभी भी संदिग्ध मैसेज या एसएमएस में आए लिंक पर क्लिक करके पेमेंट न करें।

अगर आपके साथ साइबर फ्रॉड हो जाए, तो तुरंत क्या करें? (Emergency Action Plan)

यदि गलती से आप किसी ऑनलाइन फ्रॉड का शिकार हो जाते हैं, तो घबराने के बजाय शुरुआती 1 घंटे (जिसे Golden Hour कहा जाता है) में ये कदम उठाएं:

1. 1930 पर कॉल करें: गृह मंत्रालय के राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर **1930** पर तुरंत कॉल करें और फ्रॉड की रिपोर्ट दर्ज कराएं। इससे फ्रॉड किए गए पैसे को अपराधी के खाते में फ्रीज करने में मदद मिलती है।
2. आधिकारिक पोर्टल पर शिकायत करें: भारत सरकार की साइबर क्राइम वेबसाइट www.cybercrime.gov.in पर अपनी शिकायत दर्ज करें।
3. बैंक को सूचित करें: तुरंत अपने बैंक की कस्टमर केयर पर कॉल करके अपने UPI सेवाओं, डेबिट कार्ड और नेट बैंकिंग को ब्लॉक करवाएं।
4. साक्ष्य सुरक्षित रखें: स्कैमर के साथ हुई बातचीत के स्क्रीनशॉट, ट्रांजैक्शन ID और मैसेज का रिकॉर्ड सुरक्षित रखें।

अक्सर पूछे जाने वाले सवाल (FAQs)

Q1. क्या केवल मेरी UPI ID या मोबाइल नंबर जानने से कोई मेरा बैंक खाता खाली कर सकता है?

नहीं, केवल आपकी UPI ID या मोबाइल नंबर जानने से कोई आपका खाता खाली नहीं कर सकता। खाते से पैसे तभी कट सकते हैं जब आप अपना UPI PIN दर्ज करते हैं, OTP शेयर करते हैं, या फोन का रिमोट एक्सेस देते हैं।

Q2. गलती से किसी गलत नंबर पर UPI ट्रांसफर हो जाए तो पैसे वापस कैसे पाएं?

गलत ट्रांसफर होने पर तुरंत अपने UPI ऐप के सपोर्ट सेक्शन में रिपोर्ट दर्ज करें। इसके अलावा NPCI के पोर्टल (npci.org.in) पर जाकर 'Dispute Redressal Mechanism' के तहत अपनी शिकायत दर्ज करें और अपने बैंक को सूचित करें।

Q3. डिजिटल अरेस्ट (Digital Arrest) स्कैम क्या है?

डिजिटल अरेस्ट में स्कैमर्स फर्जी पुलिस, सीबीआई या कस्टम्स अधिकारी बनकर वीडियो कॉल (Skype/WhatsApp) करते हैं और आरोप लगाते हैं कि आपके नाम से आए पार्सल में नशीले पदार्थ या अवैध सामान पाया गया है। वे आपको जेल भेजने की धमकी देकर घबरा देते हैं और केस रफा-दफा करने के लिए पैसे ऐंठते हैं। ध्यान रखें, भारतीय कानून में 'डिजिटल अरेस्ट' नाम की कोई प्रक्रिया नहीं है।

Q4. सार्वजनिक (Public) Wi-Fi पर UPI भुगतान करना कितना सुरक्षित है?

रेलवे स्टेशन, कैफे या एयरपोर्ट के खुले सार्वजनिक Wi-Fi नेटवर्क पर वित्तीय लेनदेन करने से बचना चाहिए। इन नेटवर्क पर हैकर्स मैन-इन-द-मिडल (MitM) अटैक के जरिए आपके डाटा को इंटरसेप्ट कर सकते हैं। हमेशा अपने मोबाइल डाटा (4G/5G) का ही प्रयोग करें।

निष्कर्ष

डिजिटल पेमेंट ने हमारी जिंदगी को बहुत आसान और सुविधाजनक बनाया है, लेकिन इसके सुरक्षित इस्तेमाल के लिए सतर्कता बहुत जरूरी है। साइबर सुरक्षा की सबसे मजबूत कड़ी आप खुद हैं। 'सोचिए, जांचिए और फिर पिन डालिए' का नियम अपनाकर आप अपने गाढ़े पसीने की कमाई को साइबर अपराधियों से पूरी तरह सुरक्षित रख सकते हैं। इस जानकारी को अपने परिवार और दोस्तों के साथ जरूर साझा करें ताकि वे भी जागरूक बन सकें।