QR कोड स्कैम: स्कैन करने से पहले 4 नियम और 1 मिनट की क्विज़

4 नियम

सिर्फ़ पैसे भेजने के लिए स्कैन करें

जब आप खुद किसी को पैसे दे रहे हों, तभी QR स्कैन करें। कोई कहे “पैसे पाने के लिए स्कैन करो”, तो मना कर दें।

UPI PIN सिर्फ़ जाने वाले पैसे के लिए

आपको पैसे भेजने के लिए किसी को आपका PIN नहीं चाहिए। पैसे आने के लिए कोई PIN माँगे, तो रुक जाएँ।

पुष्टि से पहले नाम देखें

आपके UPI ऐप में जो नाम दिख रहा है, क्या वह उसी व्यक्ति या दुकान का है? न मिले तो रद्द करें।

कुछ और माँगे, तो पेज बंद करें

QR स्कैन के बाद OTP, कार्ड नंबर, CVV, ऐप डाउनलोड या स्क्रीन शेयर माँगे, तो पेज बंद करें। बैंक ये नहीं माँगते।

भेजना बनाम पाना, आमने-सामने

दोनों ही हालात में QR एक जैसा दिखता है। असल सवाल यह है कि पैसा किस तरफ़ जा रहा है।

आप किसी को पैसे दे रहे हैं

दुकान का QR कोड स्कैन करें
अपने UPI ऐप में नाम मिलाएँ
रकम डालें, फिर UPI PIN से पुष्टि करें
पैसे आपके खाते से निकल गए, जैसा आप चाहते थे

कोई कहे “पैसे पाने के लिए स्कैन करें”

QR स्कैन करें या रिक्वेस्ट मंज़ूर करें
UPI PIN या OTP माँगा गया
रुकें। पैसे पाने में कभी PIN नहीं लगता

एक काल्पनिक उदाहरण, असली चेतावनी पर आधारित

यह एक काल्पनिक उदाहरण है। ऐसी ही ठगी के बारे में RBI ने सीधी चेतावनी दी है: पैसे पाने के लिए UPI PIN डालने को कहने वाली फ़र्ज़ी रिक्वेस्ट।

रीना ने ऑनलाइन अपनी पुरानी साइकिल बेचने के लिए लिस्ट की। एक खरीदार फ़ौरन राज़ी हो गया और बोला, “यह QR स्कैन करके PIN डालें, पैसे आपके पास आ जाएँगे।” रीना को लगा यह पैसे पाने का तरीका है। स्कैन करके PIN डालते ही ₹8,000 उसके खाते से निकल गए। खरीदार ने उसे पैसे नहीं दिए थे। एक नियम याद होता तो उसका पैसा सुरक्षित रहता: पैसे पाने में कभी PIN नहीं लगता।

1 मिनट की क्विज़

पाँच सवाल, लगभग एक मिनट। हर सवाल का एक जवाब चुनें, फिर “जवाब जाँचें” दबाएँ।

१. खरीदार कहता है, “साइकिल के पैसे पाने के लिए यह QR स्कैन करो।” आप क्या करेंगे? स्कैन करके PIN डालूँगा स्कैन नहीं करूँगा। पैसे पाने में PIN नहीं लगता स्कैन करूँगा, पर PIN नहीं डालूँगा

२. आपके UPI ऐप में “शर्मा ट्रेडर्स” दिख रहा है, जबकि दुकान के बोर्ड पर “श्री राम स्टोर्स” लिखा है। आप क्या करेंगे? नाम मिलता-जुलता है, भुगतान कर दूँगा दोबारा स्कैन करूँगा, शायद नाम बदल जाए रुकूँगा और दुकानदार से QR व नाम की पुष्टि करवाऊँगा

३. QR स्कैन के बाद एक पेज “सत्यापन” के लिए कार्ड नंबर और CVV माँग रहा है। आप क्या करेंगे? पेज बंद करूँगा, फिर कार्ड के पीछे के नंबर पर बैंक को फ़ोन करूँगा जल्दी से भर दूँगा ताकि काम पूरा हो आया हुआ OTP दे दूँगा

४. कौन-सा कथन सही है? पैसे पाने के लिए UPI PIN चाहिए UPI PIN सिर्फ़ मेरे भेजे पैसे को मंज़ूरी देने के लिए है फेल हुए भुगतान को ठीक करने के लिए सपोर्ट कर्मचारी PIN माँग सकता है

५. कोई फ़ोन करके कहता है कि ऐप इंस्टॉल न करने पर आपका खाता ब्लॉक होगा। आप क्या करेंगे? फ़ौरन इंस्टॉल कर दूँगा स्क्रीन शेयर करके समस्या दिखाऊँगा फ़ोन काटूँगा, फिर बैंक के आधिकारिक नंबर पर खुद फ़ोन करूँगा

पैसे देने के बाद क्या करें

गलती से PIN डाल दिया, तो इसी क्रम में जल्दी करें:

अभी 1930 पर फ़ोन करें। यह राष्ट्रीय साइबर क्राइम हेल्पलाइन है। लेन-देन आईडी, समय और रकम तैयार रखें।
तुरंत बैंक को बताएँ। बैंक की आधिकारिक वेबसाइट या कार्ड के पीछे के नंबर पर फ़ोन करके शिकायत संख्या लें।
cybercrime.gov.in पर शिकायत करें, और मिली पावती संख्या (acknowledgement number) लिख लें।

फ़ोन और खाते के अगले कदमों समेत पूरी सूची के लिए पहले 24 घंटे की गाइड पढ़ें।

बैंक कर्मचारियों के लिए: काउंटर पर 5 मिनट की ब्रीफ़िंग

सुबह की बैठक या काउंटर पर इस पेज का इस्तेमाल करें। नीचे का कार्ड प्रिंट करके ग्राहकों की नज़र में आने वाली जगह पर रखें।

चारों नियम ग्राहक की भाषा में ज़ुबानी बताएँ। कई ग्राहक नहीं जानते कि पैसे पाने में PIN नहीं लगता।
किसी भी हाल में ग्राहक से OTP, PIN, CVV या पासवर्ड न माँगें, “सत्यापन” के बहाने भी नहीं। RBI की सलाह भी यही है।
कोई बताए कि QR स्कैन करके पैसे गए, तो तुरंत लेन-देन आईडी (UTR), रकम और समय लिख लें।
ग्राहक से तुरंत 1930 पर फ़ोन करवाएँ, और अपने बैंक की शिकायत संख्या पर्ची पर लिखकर दें।
“दोबारा भुगतान करके वापस लाइए” न कहें। यही दूसरी ठगी है।
कोई संदिग्ध QR स्टिकर दिखे, तो ब्रांच की फ़्रॉड या सिक्योरिटी टीम को बताएँ।

QR सुरक्षा: 4 नियम

सिर्फ़ पैसे भेजने के लिए स्कैन करें जब आप खुद किसी को पैसे दे रहे हों, तभी QR स्कैन करें। कोई कहे “पैसे पाने के लिए स्कैन करो”, तो मना कर दें।
UPI PIN सिर्फ़ जाने वाले पैसे के लिए आपको पैसे भेजने के लिए किसी को आपका PIN नहीं चाहिए। पैसे आने के लिए कोई PIN माँगे, तो रुक जाएँ।
पुष्टि से पहले नाम देखें आपके UPI ऐप में जो नाम दिख रहा है, क्या वह उसी व्यक्ति या दुकान का है? न मिले तो रद्द करें।
कुछ और माँगे, तो पेज बंद करें QR स्कैन के बाद OTP, कार्ड नंबर, CVV, ऐप डाउनलोड या स्क्रीन शेयर माँगे, तो पेज बंद करें। बैंक ये नहीं माँगते।

ठगी हो तो अभी 1930 पर फ़ोन करें, फिर बैंक को बताएँ। शिकायत: cybercrime.gov.in

सवाल-जवाब

क्या QR स्कैन करते ही खाते से पैसे कट जाते हैं?

भुगतान वाला QR सिर्फ़ आपके अपने UPI ऐप में भुगतान की स्क्रीन खोलता है। वहाँ पुष्टि करने पर ही पैसे जाते हैं। लेकिन जो QR कोई वेबसाइट खोलता है, उसका जोखिम अलग है: वह पेज जानकारी माँग सकता है या ऐप इंस्टॉल करवा सकता है।

दुकान के QR पर किसी और का स्टिकर दिखे तो क्या करें?

उस QR से भुगतान न करें। दुकानदार को बताएँ और दुकान का छपा हुआ असली कोड माँगें। भुगतान पहले ही हो गया हो, तो ऊपर “पैसे देने के बाद क्या करें” वाले कदम उठाएँ।

क्या क्विज़ से कोई सर्टिफ़िकेट मिलता है?

नहीं। यह सिर्फ़ अभ्यास के लिए है। जवाब कहीं भेजे नहीं जाते और कुछ सेव भी नहीं होता।

जानकारी के स्रोत

यह सामान्य जानकारी है, कानूनी सलाह नहीं। इसमें दी गई बातें इन सार्वजनिक स्रोतों से ली गई हैं:

RBI प्रेस रिलीज़ 2021-2022/1630, “Safe digital banking practices”: बताती है कि पैसे पाने के लिए QR स्कैन या PIN की ज़रूरत नहीं होती। “Enter your UPI PIN” कहकर पैसे पाने की फ़र्ज़ी कलेक्ट रिक्वेस्ट से सावधान करती है, और UPI PIN व OTP किसी को न देने की सलाह देती है, बैंक अधिकारी को भी नहीं।
राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) और 1930 हेल्पलाइन।
संबंधित गाइड: पहले 24 घंटे की गाइड और UPI स्कैमर चेकर।

नियम, सीमाएँ और फ़ोन नंबर बदलते हैं। कोई कदम उठाने से पहले cybercrime.gov.in, rbi.org.in या अपने बैंक से मौजूदा जानकारी जाँच लें।

QR कोड स्कैम: स्कैन करने से पहले 4 नियम