डेटिंग मैच ने वेरिफिकेशन लिंक भेजा: कार्ड डालने से पहले जाँचें

छोटा जवाब: लिंक कोई सुरक्षा जाँच नहीं है जिसे आपको पास करना है

डेटिंग ऐप पर अभी-अभी मिले किसी व्यक्ति ने आपसे एक लिंक पर क्लिक करके यह पुष्टि करने को कहा है कि आप “सुरक्षित” या “वेरिफाइड” हैं। पेज आधिकारिक दिखता है, आपका नाम, फ़ोन नंबर और कार्ड डिटेल्स मांगता है, और कहता है कि जाँच मुफ़्त है। यही रुकने का समय है।

सुरक्षा की असली चिंता के लिए आपको किसी अजनबी के चुने हुए तीसरे पक्ष के पेज पर कार्ड डिटेल्स सौंपने की ज़रूरत नहीं होती। अगर कोई मैच ज़ोर देता है कि बात जारी रखने से पहले लिंक अनिवार्य है, तो इस ज़ोर देने को ही उपयोगी जानकारी मानें।

दर्ज घोटाले का पैटर्न कैसा दिखता है

FBI ने डेटिंग-प्लेटफ़ॉर्म घोटाले का वर्णन किया है जिसमें कथित रूप से मुफ़्त बाहरी वेरिफिकेशन प्रक्रिया व्यक्तिगत और कार्ड डिटेल्स इकट्ठा करती है और बार-बार सब्सक्रिप्शन चार्ज करने की ओर ले जाती है। स्रोत

तो पेज पर लिखा “मुफ़्त” व्यवहार में मुफ़्त होने के बराबर नहीं है। पहचानने वाला पैटर्न यह है: एक नया संपर्क, डेटिंग ऐप के बजाय कोई बाहरी साइट, पहचान या कार्ड जानकारी का अनुरोध, और जल्दी पूरा करने का दबाव।

दूसरा दर्ज पैटर्न किसी जाने-पहचाने सुरक्षा ब्रांड का इस्तेमाल करता है। Noonlight की सहायता सूचना एक घोटाले का वर्णन करती है जिसमें कोई डेटिंग मैच लिंक या “सेफ कोड” भेजता है और पाठक से उसके ज़रिए पहचान-सत्यापन का चरण पूरा करने को कहता है।

Noonlight कहता है कि वह पहचान या प्रोफ़ाइल वेरिफिकेशन प्रदान नहीं करता और उस उद्देश्य के लिए क्रेडिट कार्ड जानकारी की मांग नहीं करता; कोई डेटिंग मैच जो Noonlight पहचान-सत्यापन लिंक या सेफ कोड मांगे, वह उसकी सहायता सूचना में वर्णित घोटाला है। स्रोत

इनमें से कोई भी पैटर्न इस पर निर्भर नहीं है कि मैच बातचीत में स्पष्ट रूप से संदिग्ध लगे। अनुरोध स्वयं ही वह संकेत है जिस पर कार्रवाई करनी चाहिए, और मना करने से पहले आपको बुरे इरादे को साबित करने की ज़रूरत नहीं है।

तीन स्थितियाँ: आप अभी कहाँ हैं?

अपनी स्थिति से मेल खाने वाली पंक्ति चुनें। बीच की और आखिरी पंक्ति वही हैं जिन पर लोग सबसे अधिक देर करते हैं।

FBI सलाह देता है कि संदिग्ध प्रोफ़ाइल की रिपोर्ट करें, केवल ऑनलाइन मिले संपर्कों से संवेदनशील जानकारी के अनुरोध से बचें, और स्पष्ट रूप से धोखाधड़ी वाले लेन-देन के बारे में तुरंत कार्ड जारीकर्ता या बैंक से संपर्क करें। स्रोत

रिपोर्टिंग और बैंक के कदम पहले आते हैं। बाकी कुछ भी — साइट जाँचना, मैच की प्रोफ़ाइल पढ़ना, कोई यूज़रनेम खोजना — दूसरे दर्जे का है और तब तक रुक सकता है जब तक तत्काल वित्तीय रास्ता शुरू न हो जाए।

आधिकारिक सहायता पेज स्वयं खोलना

अगर आप जाँचना चाहते हैं कि कोई ब्रांड वास्तव में शामिल है या नहीं, तो आपको भेजा गया लिंक इस्तेमाल न करें। ब्राउज़र में नया टैब खोलें, संगठन का नाम टाइप करें, और वहाँ से उसके अपने सहायता या सपोर्ट पेजों पर जाएँ। इस तरह आप जो पेज पढ़ते हैं वह संगठन द्वारा प्रकाशित होता है, न कि किसी अजनबी द्वारा आपके लिए चुना गया।

संदिग्ध लिंक को जाँचे बिना दोस्तों को फ़ॉरवर्ड न करें या चेतावनी के तौर पर सार्वजनिक रूप से पोस्ट न करें; सबसे सुरक्षित आदत यह है कि अनुरोध का शब्दों में वर्णन करें, पता न फैलाएँ।

मूल वेरिफिकेशन बनाम बाहरी पंजीकरण अनुरोध

डेटिंग प्लेटफ़ॉर्म अपने वेरिफिकेशन फ़ीचर ऐप के अंदर चलाते हैं। वे किसी मैच द्वारा भेजे गए पेज से अलग काम हैं। अगर आपका सवाल यह है कि प्रोफ़ाइल पर कोई बैज वास्तव में क्या मतलब रखता है, तो वह अलग से डेटिंग-ऐप वेरिफिकेशन बैज बनाम वास्तविकता में बताया गया है।

यह अंतर मायने रखता है क्योंकि ऐप के अंदर दिखाया गया बैज प्लेटफ़ॉर्म जारी करता है, जबकि बाहरी “वेरिफिकेशन” लिंक वह व्यक्ति चुनता है जिसने उसे भेजा। पहला प्लेटफ़ॉर्म का फ़ीचर है; दूसरा किसी अजनबी का अनुरोध है, चाहे पेज कितना भी आधिकारिक दिखे।

सार्वजनिक-स्रोत शोध आपको क्या बता सकता है और क्या नहीं

अगर आप उस सेवा को समझना चाहते हैं जिसका ज़िक्र मैच ने किया — उसका बताया उद्देश्य, उसे कौन चलाता है, पहचान जाँच के बारे में वह क्या कहती है — तो सार्वजनिक स्रोत दावों को पढ़ने में मदद कर सकते हैं। यह सेवा और उसकी बताई गई योग्यताओं की जाँच है, व्यक्ति की जाँच नहीं।

सार्वजनिक शोध जो नहीं कर सकता वह है ईमानदारी साबित करना, मौजूदा गतिविधि साबित करना, या यह पुष्टि करना कि कोई प्रोफ़ाइल उसी व्यक्ति की है जिससे आप बात कर रहे हैं। मिलता हुआ यूज़रनेम या जानी-पहचानी फ़ोटो एक सुराग है, पहचान का सबूत नहीं। परिणाम न मिलना भी किसी बात का सबूत नहीं है।

TraceSeek की दर्ज क्षमताओं में सार्वजनिक रूप से सुलभ प्रोफ़ाइल उम्मीदवारों की यूज़रनेम खोज, एक इमेज-टेक्स्ट खोज जो दी गई इमेज के अंदर के टेक्स्ट को सुराग के रूप में इस्तेमाल करती है, एक इमेज-समानता खोज, और एक सार्वजनिक-सामग्री विश्लेषण चरण शामिल है जो सुलभ प्रोफ़ाइल सामग्री को पुनः प्राप्त और सारांशित कर सकता है। ये उस सामग्री के लिए शोध सहायक हैं जो आपके पास पहले से है और जिसे समीक्षा करने का आपको अधिकार है। ऐप भुगतान-सुरक्षा स्कैनर नहीं है, पहचान प्रमाणित नहीं करता, और बैंक से पैसा वापस नहीं ला सकता।

अगर आप पहले से दिखाए गए किसी सार्वजनिक स्रोत की समीक्षा करना चाहते हैं — उदाहरण के लिए, कोई प्रोफ़ाइल पेज जिस पर मैच ने आपको इंगित किया — तो इस तरह की समीक्षा ऊपर दिए गए धोखाधड़ी-रिपोर्टिंग और बैंक के कदमों के बाद आती है, उनके बदले नहीं। ऐप अवलोकन बताता है कि प्रत्येक इनपुट क्या करता है और उसकी सीमाएँ कहाँ हैं।

अपने नियंत्रण में रिकॉर्ड रखना

ब्लॉक या रिपोर्ट करने से पहले, जो आपके पास पहले से है उसे सुरक्षित रखें: बातचीत के स्क्रीनशॉट, जैसी प्रोफ़ाइल दिखी थी, आपको भेजा गया पेज पता, और आपके बैंक से कोई भी चार्ज विवरण। ये ऐसे रिकॉर्ड हैं जो आपके हैं और जिन्हें आप अपने बैंक या प्लेटफ़ॉर्म के रिपोर्टिंग चैनल के साथ साझा कर सकते हैं।

“बात साफ़ करने” के लिए दूसरे पक्ष को और व्यक्तिगत जानकारी न भेजें। बातचीत जारी रखने के लिए किसी वैध संपर्क को आपके कार्ड डिटेल्स, आपके पहचान दस्तावेज़ या आपके वन-टाइम कोड की ज़रूरत नहीं होती।

जब यह शायद धोखाधड़ी न हो

डेटिंग के संदर्भ में पैसे का हर अनुरोध घोटाला नहीं होता। किसी प्लेटफ़ॉर्म की अपनी सशुल्क सब्सक्रिप्शन, कोई टिकट वाला कार्यक्रम जिसमें आप दोनों जाने पर सहमत हुए, या रेस्तरां में बिल बाँटना सामान्य है। यहाँ बताया गया पैटर्न संकरा है: एक बाहरी पेज, सुरक्षा या वेरिफिकेशन का ढाँचा, और किसी ऐसे व्यक्ति से कार्ड डिटेल्स मांगना जिससे आप मिले नहीं हैं।

अगर कोई चार्ज आपकी अपनी सब्सक्रिप्शन निकले, तो उसे उसी सेवा के ज़रिए रद्द करें जिसकी आपने सब्सक्रिप्शन ली थी। अगर आप उसे पहचान नहीं पाते, तो किसी एक व्याख्या को मान लेने के बजाय अपने कार्ड जारीकर्ता से पूछें।