आपको ठीक वही मिल गया जो आप ढूँढ रहे थे। वे स्पोर्ट्स शूज़ जो आपका बेटा चाहता था, हर जगह बिक चुके, यहाँ आधी क़ीमत पर उपलब्ध। वेबसाइट चमकदार दिखती है, एक countdown टाइमर चल रहा है, और सिर्फ़ तीन जोड़ी बची हैं। आपकी उँगली Pay बटन पर रुकती है, और भीतर से एक धीमी आवाज़ पूछती है: क्या यह असली है?
उस धीमी आवाज़ को सुनना ज़रूरी है। नक़ली ऑनलाइन दुकानें और फ़िशिंग साइटें प्रोफ़ेशनल दिखने में बहुत माहिर हो गई हैं, और उनके पीछे के लोग इसी भरोसे पर हैं कि आप जल्दी में होंगे। अच्छी बात यह है कि अपनी सुरक्षा के लिए आपको तकनीकी विशेषज्ञ होने की ज़रूरत नहीं है। कुछ शांत जाँचें, जिनमें से ज़्यादातर में एक मिनट से कम लगता है, बता देंगी कि कोई वेबसाइट आपके पैसे और आपकी जानकारी की हक़दार है या नहीं।
नक़ली वेबसाइटें अब इतनी भरोसेमंद क्यों दिखती हैं
कुछ साल पहले स्कैम साइटें आसानी से पहचानी जाती थीं: ख़राब स्पेलिंग, अजीब लेआउट, साफ़ दिखती stock फ़ोटो। आज कोई भी किसी असली ब्रांड की प्रोडक्ट फ़ोटो और विवरण कॉपी कर सकता है, एक टेम्पलेट ख़रीद सकता है, और एक दोपहर में भरोसेमंद दिखने वाली दुकान ऑनलाइन ला सकता है। कई का विज्ञापन सोशल मीडिया पर होता है, जिससे उन्हें उधार की विश्वसनीयता मिल जाती है।
ये साइटें जिसे आसानी से नक़ली नहीं बना सकतीं, वह है समय। असली बिज़नेस एक इतिहास बनाता है: पुराना डोमेन, सालों में फैले रिव्यू, असली पता, ग्राहकों का सिलसिला। स्कैम साइट आम तौर पर कुछ दिन या हफ़्ते पुरानी होती है, क्योंकि वह तभी तक चलती है जब तक काफ़ी लोग शिकायत न कर दें। इसीलिए नीचे की पहली जाँच इतनी असरदार है।
जाँच 1: डोमेन कितना पुराना है?
हर डोमेन की रजिस्ट्रेशन तारीख़ उसकी आधिकारिक रजिस्ट्री में दर्ज होती है। साइट का पता Domain Age Checker में डालें और यह दिखाता है कि डोमेन पहली बार कब रजिस्टर हुआ, कितना पुराना है, और कब एक्सपायर होगा।
नतीजे को कैसे पढ़ें:
- सालों पहले रजिस्टर हुआ: अच्छा संकेत, हालाँकि अपने आप में सबूत नहीं।
- पिछले कुछ हफ़्तों या महीनों में रजिस्टर हुआ, और बड़े ब्रांड भारी छूट पर बेच रहा है: गंभीर चेतावनी का संकेत। नक़ली दुकानों में यही मेल आम है।
- 15 साल से कारोबार करने का दावा करने वाली कंपनी का बिल्कुल नया डोमेन: पूछें क्यों।
निष्पक्ष रहें: ईमानदार नए बिज़नेस भी होते हैं, और नया डोमेन धोखाधड़ी का सबूत नहीं है। इसे बाक़ी सब कुछ और ध्यान से जाँचने की वजह मानें।
जाँच 2: क्या पता ब्रांड से मेल खाता है?
पेज पर लगे लोगो को नहीं, एड्रेस बार को ध्यान से देखें। स्कैम साइटें अक्सर असली जैसे दिखने वाले डोमेन इस्तेमाल करती हैं:
- अतिरिक्त शब्द:
nike.comकी जगहnike-outlet-sale.com - बदले हुए अक्षर:
amaz0n,paypa1 - किसी बड़े ब्रांड के लिए असामान्य एक्सटेंशन: ब्रांड के सामान्य डोमेन की जगह
.shop,.storeया.top
अगर आप किसी ईमेल या टेक्स्ट मैसेज से आए हैं, तो लिंक पर बिल्कुल भरोसा न करें। ब्रांड का पता ख़ुद टाइप करें या अपना सेव किया bookmark इस्तेमाल करें। अगर आप बिना खोले देखना चाहते हैं कि कोई छोटा किया या संदिग्ध लिंक असल में कहाँ ले जाता है, तो उसे Redirect Checker में पेस्ट करें; यह लिंक का अपनी आख़िरी मंज़िल तक का हर क़दम दिखाता है।
जाँच 3: ताला ज़रूरी है, लेकिन काफ़ी नहीं
ताला (HTTPS) का मतलब है कि आपके और साइट के बीच का कनेक्शन एन्क्रिप्टेड है। इसका मतलब यह नहीं कि साइट चलाने वाले लोग ईमानदार हैं; स्कैम साइटें मिनटों में मुफ़्त सर्टिफ़िकेट पा लेती हैं। इसलिए:
- कार्ड की जानकारी माँगने वाले पेज पर ताला नहीं: वहाँ से निकल जाएँ।
- ताला मौजूद है: ठीक है, लेकिन जाँच जारी रखें।
SSL Certificate Checker दिखाता है कि सर्टिफ़िकेट किसने जारी किया और कब बना। पिछले हफ़्ते रजिस्टर हुए डोमेन पर पिछले हफ़्ते जारी हुआ सर्टिफ़िकेट वही कहानी कहता है जो डोमेन की उम्र।
जाँच 4: क्या आप किसी असली बिज़नेस से संपर्क कर सकते हैं?
वैध दुकानें उन तक पहुँचना आसान बनाती हैं। देखें:
- एक भौतिक पता जिसे आप मैप पर ढूँढ सकें, न कि कोई बेतरतीब रिहायशी इमारत या कुछ भी नहीं।
- फ़ोन नंबर और कंपनी के अपने डोमेन पर ईमेल पता, न कि सिर्फ़ एक वेब फ़ॉर्म या कोई मुफ़्त ईमेल पता।
- कंपनी का रजिस्ट्रेशन नंबर, जिसे आप अपने देश के आधिकारिक बिज़नेस रजिस्टर में देख सकें।
- आपके देश के लिए लिखी डिलीवरी, रिटर्न और रिफ़ंड की साफ़ नीतियाँ, कहीं और से कॉपी की हुई नहीं।
आप WHOIS Lookup से डोमेन का रजिस्ट्रेशन रिकॉर्ड भी देख सकते हैं। आजकल मालिक की जानकारी आम तौर पर निजता के लिए छिपी रहती है, इसलिए नाम की उम्मीद न करें, लेकिन रजिस्ट्रार और तारीख़ें फिर भी काम की हैं, और WHOIS रिकॉर्ड पढ़ने की हमारी गाइड बताती है कि हर फ़ील्ड का क्या मतलब है।
जाँच 5: क्या क़ीमतें और दबाव वास्तविक हैं?
स्कैम साइटें भावनाओं पर टिकी होती हैं। इन पर नज़र रखें:
- ऐसी क़ीमतें जो बाक़ी हर जगह से बहुत कम हों, ख़ासकर उन चीज़ों के लिए जो बिक चुकी हैं या जिनकी माँग बहुत है।
- Countdown टाइमर और "सिर्फ़ 2 बचे" जैसे मैसेज जो रिफ़्रेश करने पर फिर शुरू हो जाते हैं।
- सिर्फ़ बैंक ट्रांसफ़र, गिफ़्ट कार्ड या क्रिप्टोकरेंसी से भुगतान। इन्हें वापस करना मुश्किल होता है। वैध दुकानें कार्ड और जानी-मानी पेमेंट सेवाएँ स्वीकार करती हैं जो ख़रीदार को सुरक्षा देती हैं।
अगर आपको जल्दबाज़ी महसूस हो रही है, तो यही उनका मक़सद है। रुकें।
जाँच 6: दूसरे लोग क्या कहते हैं?
दुकान का नाम "reviews", "scam" या "complaints" जैसे शब्दों के साथ खोजें। स्वतंत्र साइटों पर रिव्यू देखें, सिर्फ़ दुकान के अपने पेजों पर लगे testimonials नहीं, जिन्हें नक़ली बनाना आसान है। एक ही हफ़्ते में अचानक आए ढेर सारे पाँच-स्टार रिव्यू से, और अलग-अलग दुकानों के बीच कॉपी किए लगने वाले रिव्यू पेजों से सावधान रहें।
जाँच 7: आपको यह कहाँ मिली?
कई नक़ली दुकानें सोशल मीडिया के विज्ञापनों से मिलती हैं, जो प्लेटफ़ॉर्म की विश्वसनीयता उधार लेते हैं। किसी विज्ञापन में मिली दुकान से ख़रीदने से पहले, सीधे ब्रांड की आधिकारिक वेबसाइट पर जाएँ और देखें कि क्या वहाँ भी वही ऑफ़र है। जाँचें कि दुकान का अपना सोशल पेज नया तो नहीं है, उसके असली फ़ॉलोअर कम तो नहीं हैं, या कमेंट बंद तो नहीं हैं। असली बिज़नेस के सोशल अकाउंट का इतिहास आम तौर पर पिछले महीने से कहीं पीछे तक जाता है।
एक झटपट स्कोरकार्ड
| संकेत | भरोसा दिलाने वाला | चिंता वाला |
|---|---|---|
| डोमेन की उम्र | कई साल | कुछ दिन या हफ़्ते |
| पता | ब्रांड का असली डोमेन | असली जैसा या अतिरिक्त शब्दों वाला |
| संपर्क | पता, फ़ोन, कंपनी नंबर | सिर्फ़ वेब फ़ॉर्म |
| भुगतान | कार्ड, ख़रीदार सुरक्षा | बैंक ट्रांसफ़र, गिफ़्ट कार्ड, क्रिप्टो |
| क़ीमतें | दूसरी दुकानों जैसी | सच होने के लिए बहुत अच्छी |
| रिव्यू | स्वतंत्र, समय में फैले हुए | सिर्फ़ साइट पर, सब हाल के |
चिंता वाला एक संकेत ध्यान से देखने लायक़ है। दो या तीन एक साथ हों, तो आम तौर पर पीछे हट जाना काफ़ी है।
अगर आप पहले ही भुगतान कर चुके हैं
यह सावधान लोगों के साथ भी होता है। अगर आपको लगता है कि आपने किसी नक़ली दुकान को भुगतान किया है:
- तुरंत अपने बैंक या कार्ड प्रोवाइडर से संपर्क करें। कार्ड भुगतान को अक्सर विवादित करके वापस (chargeback) कराया जा सकता है, ख़ासकर अगर आप जल्दी करें।
- कोई भी पासवर्ड बदलें जो आपने उस साइट पर इस्तेमाल किया, ख़ासकर अगर वही कहीं और भी इस्तेमाल किया हो। याद रहने वाले मज़बूत पासवर्ड बनाने की हमारी गाइड इसे आसान बनाती है।
- अगले कुछ हफ़्तों तक अपने अकाउंट पर नज़र रखें, किसी असामान्य गतिविधि के लिए।
- साइट की शिकायत करें अपने देश की उपभोक्ता संरक्षण या साइबर क्राइम सेवा को, और उस प्लेटफ़ॉर्म को जहाँ आपने विज्ञापन देखा।
निशाना बनने में कोई शर्म नहीं है। ये ऑपरेशन प्रोफ़ेशनल होते हैं और लोगों को उत्साह के एक पल में पकड़ने के लिए बनाए जाते हैं।
इसे चिंता नहीं, आदत बनाएँ
आपको हर वेबसाइट पर शक करने की ज़रूरत नहीं है। ज़्यादातर दुकानें बिल्कुल वैसी ही हैं जैसी दिखती हैं। लेकिन किसी अनजान साइट के लिए, ख़ासकर कमाल का सौदा देने वाली साइट के लिए, भुगतान से पहले एक मिनट लें: डोमेन की उम्र जाँचें, पता ध्यान से पढ़ें, और देखें कि उसके पीछे कोई असली बिज़नेस है या नहीं।
वह एक मिनट एक बढ़िया खोज और एक बहुत बुरे हफ़्ते के बीच का फ़र्क़ है, और कुछ बार के बाद यह क़ीमत देखने जितना ही स्वाभाविक हो जाता है।
