चेतावनी के संकेत
- दूसरे कोड पर स्टिकर: पार्किंग मीटर, पोस्टर या मेनू पर। यदि इसे हटाया जा सकता है, तो संदेह करें।
- अज्ञात यूआरएल शॉर्टनर: वास्तविक गंतव्य को छुपाता है। एक गंभीर व्यवसाय अपने स्वयं के शॉर्टनर का उपयोग कर सकता है, लेकिन किसी यादृच्छिक का नहीं।
- गलत वर्तनी वाला डोमेन:
paypa1.com,banco-seguro-verificacion.com, किसी ब्रांड की नकल करने वाले लंबे सबडोमेन। - जल्दबाजी और धमकी: «आपका खाता ब्लॉक कर दिया जाएगा», «10 मिनट में भुगतान करें», «पैकेज न खोने के लिए सत्यापित करें»।
- असंभव अनुरोध: सड़क पर लगा एक क्यूआर जो बैंक पासवर्ड या कार्ड विवरण मांगता है।
व्यवहार में इसकी जांच कैसे करें
- ऐसे स्कैनर का उपयोग करें जो यूआरएल दिखाता है और स्वचालित रूप से नहीं खुलता है।
- डोमेन को दाएं से बाएं पढ़ें: पहले स्लैश से पहले जो है वह मायने रखता है।
- उस आधिकारिक डोमेन से तुलना करें जिसे आप पहले से जानते हैं, न कि उस डोमेन से जो पोस्टर पर दिखाई देता है।
- यदि गंतव्य लॉगिन मांगता है, तो बंद करें और मैन्युअल रूप से पता टाइप करके प्रवेश करें।
- यदि यह भुगतान है, तो बैंक ऐप खोलें और अंदर से भुगतान करें; «प्राप्त करने» के लिए आपको भेजे गए क्यूआर को स्कैन न करें।
केवल HTTPS ही पर्याप्त क्यों नहीं है
एक प्रमाणपत्र केवल यह साबित करता है कि कनेक्शन एन्क्रिप्टेड है, न कि इसके पीछे कौन है। कोई भी नए डोमेन के लिए एक प्रमाणपत्र प्राप्त कर सकता है। सही सवाल यह नहीं है कि «क्या इसमें पैडलॉक है?» बल्कि «क्या यह डोमेन उस कंपनी का है जिसका दावा किया जा रहा है?»।
नियम: यदि क्यूआर आपसे आधिकारिक स्टोर के बाहर कोई ऐप इंस्टॉल करने, अपनी स्क्रीन तक पहुंच देने या किसी ऐसे माध्यम से भुगतान करने के लिए कहता है जिसे आप नहीं पहचानते हैं, तो रुक जाएं।
यदि आपने इसे पहले ही स्कैन कर लिया है
बिना कुछ दर्ज किए पेज बंद कर दें। यदि आपने क्रेडेंशियल लिखे हैं, तो उन्हें आधिकारिक ऐप या साइट से बदलें और दो-चरणीय सत्यापन सक्रिय करें। यदि आपने कार्ड विवरण दिया है, तो बैंक को कॉल करें और भुगतान विधि को ब्लॉक करें। यदि आपने कोई अज्ञात प्रोफ़ाइल या ऐप इंस्टॉल किया है, तो इसे अनइंस्टॉल करें और अनुमतियों की समीक्षा करें। कोड और पोस्टर का स्क्रीनशॉट सहेजें: यह इसकी रिपोर्ट करने में मदद करता है।
प्रतिष्ठान को और यदि यह सार्वजनिक सड़क पर है, तो स्थानीय प्राधिकरण या नगर पालिका को नकली क्यूआर की रिपोर्ट करें। ऊपर चिपकाए गए कोड आमतौर पर कई उपयोगकर्ताओं को प्रभावित करते हैं।
अक्सर पूछे जाने वाले सवाल
क्या HTTPS सुरक्षित है?
यह एन्क्रिप्ट करता है, लेकिन पहचान साबित नहीं करता।
मैं गंतव्य कैसे देखूँ?
ऐसे स्कैनर के साथ जो खोलने से पहले यूआरएल दिखाता है।
और अगर मैंने इसे पहले ही स्कैन कर लिया है?
बंद करें, पासवर्ड बदलें और भुगतान विवरण देने पर बैंक को सूचित करें।
सड़क पर लगे क्यूआर?
हाँ, जाँच लें कि कोई स्टिकर ऊपर न चिपकाया गया हो।