शुरुआत में खुद को तीन स्थितियों में से एक में रखें
आपके द्वारा अपेक्षित न किए गए पैकेज पर लगा QR कोड — कोई रहस्यमय प्रेषक, “रिटर्न” या “रीडिलीवरी” लेबल, या पता की पुष्टि करने वाला नोट — एक ऐसा लिंक है जिसे आपने नहीं माँगा। उपयोगी सवाल यह नहीं है कि “क्या यह पैकेज असली है?” बल्कि यह है कि “यह कोड मेरे अकाउंट में कहाँ तक पहुँचा?”
कुछ और करने से पहले अपनी स्थिति जानने के लिए इस तालिका का उपयोग करें।
| स्थिति | क्या हुआ | सबसे पहले क्या करें |
|---|---|---|
| A. अनखोला | आपके पास पैकेज या लेबल है, लेकिन आपने कोड स्कैन नहीं किया | “देखने के लिए” इसे स्कैन न करें। पैकेजिंग रखें और प्रेषक का टेक्स्ट, तारीख और कैरियर के निशान नोट करें |
| B. केवल स्कैन किया | कोड ने कोई पेज या ऐप प्रॉम्प्ट खोला, लेकिन आपने पासवर्ड, कोड या कार्ड नंबर नहीं टाइप किया | पेज बंद करें। कुछ भी दर्ज न करें। जिस अकाउंट का पेज दावा कर रहा था, उसे उसके आधिकारिक ऐप या अपने पहले से मौजूद बुकमार्क से जाँचें |
| C. क्रेडेंशियल दर्ज किए | स्कैन के बाद आपने पासवर्ड, वन-टाइम कोड, कार्ड नंबर या अन्य लॉगिन विवरण टाइप किया | अकाउंट को खुला मानें और नीचे दिए रिकवरी चरणों पर जाएँ |
कोड को परीक्षण के रूप में भी स्कैन न करें, चाहे किसी अतिरिक्त डिवाइस पर ही क्यों न हो। स्कैन ही वह कदम है जो पेज लोड करता है।
स्थिति A: कोड अभी भी अनस्कैन है
खुद को सुरक्षित रखने के लिए आपको प्रेषक की पहचान करने की ज़रूरत नहीं है। आपको बस छपे हुए रास्ते का उपयोग करने से बचना है।
- कोड स्कैन न करें और उसके पास छपे किसी भी शॉर्ट लिंक को न खोलें।
- पैकेजिंग और लेबल रखें। लेबल, प्रेषक की पंक्ति और किसी भी ट्रैकिंग नंबर की फ़ोटो लें। यह आपके अपने रिकॉर्ड के लिए है, प्रेषक के वैध होने का प्रमाण नहीं।
- जाँचें कि कोई डिलीवरी वास्तव में आपने ऑर्डर की थी या नहीं। कैरियर या रिटेलर के ऐप या अपने द्वारा खोली गई साइट का उपयोग करें, लेबल पर दिए फ़ोन नंबर या लिंक का नहीं।
- यदि पार्सल वास्तव में अनपेक्षित है और आप इसे किसी ऑर्डर से नहीं जोड़ पाते, तो इसे अवांछित मानें। इसके साथ आप क्या कर सकते हैं यह इस पर निर्भर करता है कि आप कहाँ रहते हैं; यह लेख किसी भी देश के लिए कानूनी सलाह नहीं देता।
- यदि आप चाहें तो इसकी रिपोर्ट करें। अमेरिका में, FTC घोटाले वाले टेक्स्ट और पैकेजों पर उपभोक्ता मार्गदर्शन प्रकाशित करता है। रिपोर्टिंग के तरीके देश के अनुसार भिन्न होते हैं, इसलिए अमेरिकी प्रक्रिया लागू मानने के बजाय अपने स्थानीय उपभोक्ता प्राधिकरण का उपयोग करें।
बिना मिलान वाले ऑर्डर के आया पैकेज अपने आप कोई अपराध नहीं है, और QR कोड अपने आप दुर्भावनापूर्ण नहीं है। बात यह है कि आप अकेले लेबल से नहीं बता सकते, इसलिए पता लगाने के लिए जोखिम लेने की ज़रूरत नहीं है।
FTC चेतावनी देता है कि अनपेक्षित पैकेज पर लगा QR कोड फ़िशिंग वेबसाइट पर ले जा सकता है जो लॉगिन या भुगतान जानकारी चुराती है, या मैलवेयर की ओर। स्रोत
स्थिति B: स्कैन किया, लेकिन कुछ दर्ज नहीं किया
यदि कोड ने कोई पेज खोला और आप कुछ भी टाइप करने से पहले रुक गए, तो आपका मुख्य काम अपने नियंत्रण वाले रास्ते से असली अकाउंट स्थिति की पुष्टि करना है।
- पेज या ऐप प्रॉम्प्ट बंद करें। कोड द्वारा खोले गए पेज पर “रद्द करने के लिए लॉग इन” या “डिलीवरी की पुष्टि” न करें।
- सेवा का आधिकारिक ऐप खोलें, या उसका पता नए ब्राउज़र टैब में खुद टाइप करें। स्कैन से मिले लिंक का दोबारा उपयोग न करें।
- जाँचें कि दावा किया गया ईवेंट मौजूद है या नहीं। यदि पेज ने कहा कि पार्सल रोका गया है, तो वही सूचना कैरियर या रिटेलर के अपने अकाउंट क्षेत्र में देखें। यदि वहाँ कुछ नहीं है, तो पेज असली सूचना नहीं था।
- पेज जो कुछ भी इंस्टॉल करने को कहे, उसे इंस्टॉल न करें। पैकेज QR कोड से आया ऐप इंस्टॉल प्रॉम्प्ट कोई डिलीवरी आवश्यकता नहीं है जिसे आप सत्यापित कर सकें।
- लिख लें कि पेज ने क्या माँगा — पासवर्ड, कार्ड नंबर, वन-टाइम कोड, डिलीवरी शुल्क — ताकि रिपोर्ट करते समय आप सटीक विवरण दे सकें।
केवल स्कैन करना यह साबित नहीं करता कि आपके अकाउंट एक्सेस किए गए। इस स्थिति में जोखिम आपके अगले कदम में है, इसलिए सुरक्षित अगला कदम छपे हुए रास्ते का उपयोग बंद करना है।
स्थिति C: क्रेडेंशियल दर्ज किए गए
यह वह स्थिति है जिसमें कार्रवाई की ज़रूरत है, और क्रम मायने रखता है।
यदि ऐसे कोड को स्कैन करने के बाद अकाउंट क्रेडेंशियल दर्ज किए गए, तो FTC पासवर्ड बदलने और दो-कारक प्रमाणीकरण सक्षम करने की सलाह देता है। स्रोत
अकाउंट के अपने ऐप या अपने द्वारा खोले गए पेज का उपयोग करते हुए, इन चरणों को क्रम से पूरा करें:
- पासवर्ड आधिकारिक ऐप या साइट से बदलें, कोड द्वारा खोले गए पेज से नहीं।
- यदि दो-कारक प्रमाणीकरण पहले से चालू नहीं है तो उसे चालू करें। जहाँ अकाउंट विकल्प देता है, वहाँ SMS के बजाय ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी को प्राथमिकता दें।
- जहाँ भी आपने वही पासवर्ड दोबारा उपयोग किया है, वहाँ उसे बदलें। फ़िशिंग पेज में टाइप किए गए पासवर्ड को किसी और के जानने में मानें।
- यदि आपने कार्ड या बैंक विवरण दर्ज किए हैं, तो अपने कार्ड पर दिए नंबर या उसके आधिकारिक ऐप से कार्ड जारीकर्ता या बैंक से संपर्क करें। पैकेज या स्कैन किए गए पेज से मिले नंबर या लिंक का उपयोग न करें। यह लेख यह वादा नहीं करता कि भुगतान उलटा जा सकता है।
- जब तक आपका काम पूरा न हो, अपनी रिकवरी विधि तक पहुँच बनाए रखें। पासवर्ड बदलने और दो-कारक सेटअप के काम करने की पुष्टि से पहले अपना ईमेल, फ़ोन नंबर या रिकवरी कोड न हटाएँ, वरना आप खुद बाहर हो सकते हैं।
- आधिकारिक ऐप में हाल की अकाउंट गतिविधि की समीक्षा करें: साइन-इन स्थान, जुड़े ऐप, फ़ॉरवर्डिंग नियम और भुगतान विधियाँ। जो कुछ भी आप नहीं पहचानते, उसे पूर्ववत करें।
लॉगिन कनेक्शन हटाना या प्रोफ़ाइल संपादित करना संग्रहीत डेटा हटाने के समान नहीं है। यदि आप अकाउंट पूरी तरह बंद कर रहे हैं, तो प्रदाता की अपनी क्लोज़र प्रक्रिया का पालन करें और क्लोज़र की पुष्टि होने तक काम करने वाली रिकवरी विधि रखें।
ज्ञात अकाउंट रास्तों का उपयोग करें, छपे हुए कोड का नहीं
पैकेज लेबल कोई भी पता, फ़ोन नंबर या QR कोड छाप सकता है। यह साबित नहीं कर सकता कि गंतव्य का मालिक कौन है। किसी भी अकाउंट निर्णय के लिए — पासवर्ड रीसेट, डिलीवरी की पुष्टि, भुगतान, रिफंड — उस रास्ते से शुरू करें जिस पर आप पहले से भरोसा करते हैं:
| कार्य | भरोसेमंद शुरुआती बिंदु |
|---|---|
| डिलीवरी की पुष्टि करें | कैरियर या रिटेलर का ऐप, या अपने द्वारा टाइप किया गया पता |
| पासवर्ड रीसेट करें | सेवा का आधिकारिक ऐप या साइट, या उसका प्रलेखित अकाउंट-रिकवरी फ़्लो |
| भुगतान जाँचें | आपके बैंक या कार्ड जारीकर्ता का ऐप या आपके कार्ड पर दिया नंबर |
| संदिग्ध संदेश की रिपोर्ट करें | आपका स्थानीय उपभोक्ता संरक्षण प्राधिकरण; अमेरिका में, FTC का प्रकाशित मार्गदर्शन |
यदि कोई संदेश खुद को सहायता अकाउंट बताकर आपसे बातचीत को किसी चैट ऐप में ले जाने या लॉग इन करके “सत्यापित” करने को कहता है, तो वही नियम लागू होता है: सेवा के अपने ऐप से पुष्टि करें। उस अलग स्थिति के लिए, देखें नकली ग्राहक सहायता सोशल अकाउंट की जाँच।
सार्वजनिक यूज़रनेम का मिलान एक सुराग है, स्वामित्व का प्रमाण नहीं। यदि आप यह पहचानने की कोशिश कर रहे हैं कि आपसे संपर्क करने वाले हैंडल के पीछे कौन है, तो TraceSeek जैसी यूज़रनेम लुकअप दिखा सकती है कि कोई हैंडल 3,000+ प्लेटफ़ॉर्म पर कहाँ दिखता है, लेकिन यह अकाउंट सेटिंग्स नहीं बदलती, रिकवरी कोड जारी नहीं करती, पैसा वापस नहीं लाती या वास्तविक पहचान सत्यापित नहीं करती।
क्या निष्कर्ष न निकालें
- हर QR स्कैन मैलवेयर इंस्टॉल नहीं करता। FTC फ़िशिंग और मैलवेयर को संभावित परिणाम बताता है; यह नहीं कहता कि हर स्कैन इनमें से कुछ भी करता है।
- असली दिखने वाला स्कैन किया गया पेज उसके असली होने का प्रमाण नहीं है। दावा किए गए ईवेंट को सेवा के अपने ऐप में जाँचें।
- बिना मिलान वाले ऑर्डर का पैकेज प्रेषक की पहचान नहीं करता। लेबल पर दिए नाम या रिटर्न पते को सत्यापित न मानें।
- अवांछित सामान के नियम देश के अनुसार भिन्न होते हैं। यह लेख किसी राष्ट्रीय नियम को अन्य बाज़ारों तक नहीं बढ़ाता।
- पासवर्ड बदलना रिकवरी की गारंटी नहीं है। यह जोखिम कम करता है; अकाउंट या भुगतान बहाल होगा या नहीं, यह प्रदाता पर निर्भर करता है।
एक छोटी वर्कशीट जिसे आप कॉपी कर सकते हैं
कार्रवाई से पहले इसे भरें, ताकि बाद में आपको इसे फिर से बनाना न पड़े:
- स्थिति: A / B / C
- स्कैन की तारीख और समय (यदि कोई हो):
- पेज या प्रॉम्प्ट ने खुद को क्या बताया (कैरियर, रिटेलर, बैंक, अन्य):
- इसने क्या माँगा (पासवर्ड / वन-टाइम कोड / कार्ड नंबर / शुल्क / ऐप इंस्टॉल):
- आपने क्या दर्ज किया, यदि कुछ भी:
- प्रभावित अकाउंट:
- पासवर्ड बदला: हाँ / नहीं — आधिकारिक ऐप या साइट से: हाँ / नहीं
- दो-कारक सक्षम: हाँ / नहीं
- रिकवरी विधि अभी भी सुलभ: हाँ / नहीं
- कार्ड जारीकर्ता से संपर्क किया (यदि कार्ड विवरण दर्ज किए): हाँ / नहीं
- रिपोर्ट की गई (स्थानीय प्राधिकरण, कैरियर, रिटेलर):
जब आपका काम पूरा हो जाए, तो उपयोगी अगला कदम प्रत्येक प्रभावित अकाउंट को उसके अपने ऐप से सत्यापित करना है: पासवर्ड बदला गया, दो-कारक चालू, रिकवरी विधि काम कर रही है, और कोई अपरिचित सत्र या जुड़े ऐप नहीं हैं।