Quishing — एक नया और खतरनाक साइबर खतरा
"Quishing" शब्द दो शब्दों से बना है — QR Code और Phishing। यह एक साइबर हमले का तरीका है जिसमें ठग लोगों को नकली QR कोड के जरिए ठगते हैं।
भारत में UPI, PhonePe, Paytm और Google Pay का व्यापक उपयोग होता है, और QR कोड से पेमेंट करना रोज की बात है। इसी का फायदा उठाकर ठग लोगों को नकली QR कोड के जरिए ठगने की कोशिश करते हैं।
2023-2025 के बीच भारत में QR कोड फ्रॉड के हजारों मामले सामने आए हैं। इसलिए जरूरी है कि हम समझें — Quishing क्या है, यह कैसे काम करता है, और इससे कैसे बचें।
Quishing कैसे काम करता है?
तरीका 1: पेमेंट QR बदल देना
ठग किसी दुकान, रेस्टोरेंट या पार्किंग एरिया में असली UPI QR कोड के ऊपर अपना नकली QR स्टिकर चिपका देते हैं। जो ग्राहक स्कैन करता है, उसका पैसा ठग के खाते में जाता है।
वास्तविक घटना: दिल्ली में एक दुकानदार के काउंटर पर रखे UPI QR के ऊपर एक नकली QR स्टिकर लगा दिया गया था। कई ग्राहकों ने पेमेंट की और पैसे ठग के खाते में गए।
तरीका 2: फर्जी QR से फर्जी वेबसाइट पर भेजना
ठग एक QR कोड बनाते हैं जो किसी बैंक, EPFO, आयकर विभाग या IRCTC जैसी नकली वेबसाइट पर ले जाता है। इस वेबसाइट पर आप अपना पासवर्ड, OTP या बैंक डिटेल डालते हैं — और यह सीधे ठगों के पास चली जाती है।
तरीका 3: ईमेल और WhatsApp में नकली QR
ठग फर्जी ऑफर, इनाम या नौकरी का मैसेज भेजते हैं जिसमें एक QR कोड होता है। "आपने 5,000 रुपए जीते — QR स्कैन करें और क्लेम करें।" स्कैन करने पर मैलवेयर डाउनलोड होता है या फर्जी साइट खुलती है।
तरीका 4: "रिफंड" का QR
ठग फोन करते हैं — "मैं बिजली विभाग/बैंक/Paytm से बोल रहा हूं। आपको ₹200 का रिफंड मिलेगा — यह QR स्कैन करें।" स्कैन करने पर आपके खाते से पैसे कटते हैं, आते नहीं।
Quishing की पहचान कैसे करें?
1. QR स्कैन करने से पहले URL देखें
कोई भी अच्छा QR स्कैनर ऐप स्कैन के बाद URL दिखाता है — तुरंत खोलने से पहले। यह URL पढ़ें:
- क्या यह जानी-पहचानी वेबसाइट है?
- क्या URL में HTTPS है?
- क्या स्पेलिंग सही है? (जैसे
phonepé.comअसली नहीं,phonepe.comअसली है)
2. स्टिकर वाले QR से सावधान रहें
अगर किसी QR पर ऊपर से स्टिकर लगा हो — यह बड़ा खतरे की निशानी है।
जांचने का तरीका: QR कोड को हाथ से छुएं — अगर नीचे और कोई QR कोड लगा हो तो किनारे थोड़े उठे होंगे।
3. अनजान सोर्स से आए QR न स्कैन करें
- अनजान ईमेल में QR।
- WhatsApp पर किसी अजनबी का QR।
- सड़क पर लगे अनजान पोस्टर का QR।
4. "पेमेंट पाने के लिए QR स्कैन करें" — यह फ्रॉड है
याद रखें: पैसे पाने के लिए आपको QR स्कैन नहीं करना होता। आप QR स्कैन करते हैं जब पैसे देने होते हैं, पाने के लिए नहीं।
यह सबसे आम Quishing ट्रिक है — "रिफंड," "इनाम," "सब्सिडी" के नाम पर QR स्कैन करवाना।
साइबर सुरक्षा टिप्स — QR स्कैन करने से पहले
सार्वजनिक जगहों पर
- पार्किंग मीटर, ATM, रेस्टोरेंट के मेज पर लगे QR की जांच करें।
- अगर QR के किनारे से कोई दूसरा QR झांक रहा हो — मत स्कैन करें।
- दुकानदार से पूछें — "यह आपका QR है ना?"
ऑनलाइन
- अनजान QR इमेज स्कैन करने से पहले उसके URL को किसी URL चेकर (जैसे virustotal.com) पर जांचें।
- फिशिंग URL की पहचान: अजीब नाम, अतिरिक्त शब्द, या
.xyz,.tk,.mlजैसे डोमेन।
UPI पेमेंट के लिए
- UPI से पेमेंट करते समय नाम की पुष्टि जरूर करें।
- अगर पेमेंट के बाद नाम सही दिख रहा है — ठीक है।
- पैसे आने के लिए कभी QR स्कैन न करें।
खतरनाक QR की पहचान का चेकलिस्ट
अगली बार QR स्कैन करने से पहले यह 5 सवाल पूछें:
- क्या यह QR किसी विश्वसनीय स्रोत से है?
- क्या URL में HTTPS है और वेबसाइट का नाम सही है?
- क्या QR पर स्टिकर तो नहीं चिपका?
- क्या मुझसे "पैसे पाने के लिए" QR स्कैन करने को कहा जा रहा है?
- क्या यह ऑफर बहुत अच्छा लग रहा है — जो सच नहीं हो सकता?
अगर किसी भी सवाल का जवाब संदिग्ध हो — QR स्कैन मत करें।
Quishing का शिकार हो जाएं तो क्या करें?
तुरंत करें
- अपने बैंक को फोन करें और कार्ड/UPI ब्लॉक कराएं।
- PhonePe/Paytm/Google Pay का ऐप खोलें और संदिग्ध ट्रांजेक्शन रिपोर्ट करें।
- National Cyber Crime Reporting Portal पर शिकायत दर्ज करें: cybercrime.gov.in
- Cyber Crime Helpline: 1930 पर कॉल करें।
अपने फोन की जांच करें
अगर QR स्कैन करने के बाद कोई ऐप डाउनलोड हुआ हो — उसे तुरंत हटाएं। अगर स्क्रीन शेयरिंग या रिमोट एक्सेस ऐप डाउनलोड हुआ हो — यह खतरनाक है।
QRcito और आपकी सुरक्षा
QRcito पर बने QR कोड पूरी तरह पारदर्शी हैं। कोई ट्रैकिंग नहीं, कोई डेटा नहीं। जो URL आप डालते हैं — वही QR में होता है।
लेकिन किसी भी QR निर्माता टूल का उपयोग करते समय जानकारी और सावधानी जरूरी है। एक सुरक्षित QR कोड वह है जो विश्वसनीय URL की ओर इशारा करता हो।
जागरूकता फैलाएं
Quishing एक बढ़ता हुआ खतरा है जिसके बारे में अभी भी बहुत कम लोग जानते हैं। अपने परिवार, दोस्तों और सहकर्मियों को इस लेख की जानकारी शेयर करें — खासकर बुजुर्गों को जो UPI का इस्तेमाल करते हैं।
निष्कर्ष
QR कोड एक शक्तिशाली और सुविधाजनक तकनीक है — लेकिन हर तकनीक की तरह इसका भी दुरुपयोग हो सकता है। सतर्कता और थोड़ी जागरूकता से Quishing से आसानी से बचा जा सकता है।
सुरक्षित और भरोसेमंद QR कोड बनाने के लिए qrcito.com पर जाएं — पूरी तरह मुफ्त, बिना रजिस्ट्रेशन के, और पूरी तरह निजी।