लगभग हर फर्जी UPI QR कोड के पीछे की चाल
एक फर्जी UPI QR कोड लगभग कभी सीधे शब्दों में पेमेंट करने को नहीं कहता — यह आपसे रिफंड, कैशबैक, इनाम, या पेमेंट "पाने के लिए" स्कैन करने को कहता है, और फिर आपको अपना UPI PIN डालने की ओर ले जाता है। असली बात यह है कि पैसे पाने के लिए UPI PIN डालना ज़रूरी नहीं है। NPCI चेतावनी देता है कि QR स्कैन करके UPI PIN डालना एक पेमेंट एक्शन है, न कि रिफंड, इनाम, या आने वाले ट्रांसफर को पाने का तरीका।
एक UPI QR कोड असल में क्या एनकोड करता है
एक सामान्य intent-based UPI पेमेंट QR
upi://pay?pa=...&pn=...&am=...&tn=... जैसे फॉर्मैट के लिंक में डिकोड होता है। हर
हिस्से का मतलब यहां बताया गया है:
| पैरामीटर | इसका मतलब |
|---|---|
pa | पाने वाले का पता (payee address) — वह UPI ID जिस पर पैसा असल में जाता है। |
pn | इंटेंट में मौजूद पाने वाले का नाम। सिर्फ इस पर भरोसा न करें; अपने पेमेंट ऐप द्वारा दिखाए गए लाभार्थी से इसकी तुलना करें। |
am | राशि — अगर यह मौजूद है, तो आपका ऐप इसे पहले से भर देता है और आपसे पेमेंट की पुष्टि व PIN से मंज़ूरी मांगता है। |
tn | ट्रांज़ैक्शन नोट — यह भी फ्री टेक्स्ट है; यहीं पर "Receive Cashback ₹500" जैसा टेक्स्ट लिखा जाता है। |
pay निर्देश एक पेमेंट फ्लो खोलता है; जब तक आप उसे रिव्यू करके पुष्टि नहीं करते, तब तक यह अधिकृत
नहीं होता। pn और tn को भरोसेमंद लेबल न मानें, और अपने पेमेंट ऐप द्वारा दिखाए गए
लाभार्थी विवरण के साथ-साथ स्वतंत्र रूप से जांची गई UPI ID पर भरोसा करें।
"पाने" वाला शब्द झूठा होने के बावजूद क्यों काम कर जाता है
QR कोड ऐसा महसूस कराते हैं जैसे वे किसी भी दिशा में पैसे भेज सकते हैं, क्योंकि लोग अक्सर अपना खुद का रिसीव QR दिखाते हैं जिसे ग्राहक स्कैन करके उन्हें पेमेंट करते हैं। स्कैमर इसी असमंजस का फायदा उठाते हैं, साथ ही जल्दबाज़ी ("अभी क्लेम करें, वरना समय निकल जाएगा") और एक भरोसेमंद-सी लगने वाली राशि का इस्तेमाल करके, बिना कन्फर्मेशन स्क्रीन ध्यान से पढ़े PIN डलवा लेते हैं। स्क्रीन पर पाने वाला और राशि दिखनी चाहिए। अगर ये विवरण आपके इरादा किए गए पेमेंट से बिल्कुल मेल न खाएं, तो वहीं रुक जाएं।
QR कोड स्कैन करने से पहले उसे कैसे जांचें — 3 स्टेप
QR इमेज अपलोड करें, लाइव स्कैन करें, या UPI टेक्स्ट पेस्ट करें —
UPI और QR सेफ्टी चेकर
में — कुछ भी आपके डिवाइस से बाहर नहीं जाता।
सिर्फ पाने वाले का नाम नहीं, नतीजा (verdict) पढ़ें। चेकर खासतौर पर pay-vs-receive मिसमैच, ब्रांड इंपर्सनेशन (किसी अनजान हैंडल पर बैंक या कंपनी होने का दावा करने वाला नाम), और जाने-पहचाने स्कैम-बेट शब्दों को फ्लैग करता है — अगर आपके पास टूल खुला नहीं है तो यही संकेत खुद भी जांचे जा सकते हैं।
अगर यह "pay" दिखाए, और आपका इरादा कुछ खरीदने का नहीं था — रुक जाएं। QR या भेजने वाले ने चाहे कुछ भी बताया हो, ऐसी स्क्रीन पर कभी अपना UPI PIN न डालें जिसे आप पूरी तरह समझ नहीं पाए हैं।
अगर आप पहले ही पेमेंट कर चुके हैं
तुरंत अपने बैंक और UPI ऐप से संपर्क करें। ट्रांज़ैक्शन ID, QR इमेज, चैट, फोन नंबर और स्क्रीनशॉट सुरक्षित रखें। भारत की हेल्पलाइन 1930 या cybercrime.gov.in के ज़रिए फाइनेंशियल साइबर फ्रॉड की रिपोर्ट करें। किसी को भी एक और फीस देकर रिकवरी की गारंटी देने वाले के झांसे में न आएं।
संबंधित UPI टूल्स और गाइड
स्रोत और तरीका
- NPCI फ्रॉड अवेयरनेस — UPI PIN और QR-पेमेंट सुरक्षा से जुड़ी जानकारी।
- NPCI UPI FAQs — UPI पेमेंट और शिकायतें कैसे काम करती हैं।
- भारतीय साइबर क्राइम पोर्टल — शिकायत दर्ज करने का आधिकारिक माध्यम।
अक्सर पूछे जाने वाले सवाल
क्या QR कोड स्कैन करना खुद में खतरनाक है?
आमतौर पर एक सामान्य पेमेंट QR स्कैन करने से सिर्फ निर्देश डिकोड होते हैं और एक रिव्यू स्क्रीन खुलती है; इससे अपने आप कोई UPI पेमेंट अधिकृत (authorize) नहीं होता। असली खतरा तब बढ़ता है जब आप किसी नुकसानदायक लिंक पर जाएं, कोई सॉफ्टवेयर इंस्टॉल करें, अपनी जानकारी किसी और को बताएं, या अपने UPI PIN से किसी डेबिट को मंज़ूरी दें। कोई भी कदम उठाने से पहले ऐप की स्क्रीन पर लिखा ध्यान से पढ़ें।
"पैसे पाएं" लिखा QR कोड असल में पेमेंट का अनुरोध कैसे हो सकता है?
एक UPI QR में असल में upi://pay?pa=scammer@bank&am=5000&tn=Receive+Cashback जैसा एक लिंक छिपा होता है। इस लिंक में असली निर्देश "pay" यानी भुगतान है — आपका UPI ऐप एक पेमेंट स्क्रीन खोलता है। "Receive Cashback" जैसे शब्द सिर्फ ट्रांज़ैक्शन नोट फील्ड में लिखा गया टेक्स्ट है, जिसमें स्कैमर कुछ भी लिख सकता है। आपका ऐप वही दिखाता है जो लिंक असल में करता है (पेमेंट), न कि नोट में जो दावा किया गया है।
क्या असली "पैसे पाने" वाले QR कोड में कभी राशि या PIN की ज़रूरत होती है?
नहीं। असल में पैसे पाने के लिए सामने वाला व्यक्ति आपको भुगतान करता है — आप बस अपनी UPI ID या बिना राशि वाला रिसीव QR शेयर करते हैं, और आपको कभी अपना PIN डालने की ज़रूरत नहीं पड़ती। जिस भी QR में पहले से राशि भरी हो और साथ ही PIN डालने को भी कहा जाए, वह चाहे कुछ भी लिखा हो, असल में एक पेमेंट रिक्वेस्ट ही है।
अगर QR कोड पर किसी जानी-मानी ब्रांड का नाम या लोगो हो तो?
QR के बगल में लोगो लगे होने से कुछ साबित नहीं होता, और लिंक में एनकोड किया गया नाम भी गुमराह करने वाला हो सकता है। आपका पेमेंट ऐप अतिरिक्त लाभार्थी (beneficiary) जानकारी दिखा सकता है, इसलिए पेमेंट करने से पहले ऐप में दिखने वाले पाने वाले और UPI ID की तुलना किसी ऐसे आधिकारिक स्रोत से करें जो आपने खुद, स्वतंत्र रूप से हासिल किया हो।
अगर मैं पहले ही किसी स्कैम QR कोड को पेमेंट कर चुका/चुकी हूं तो क्या करूं?
तुरंत अपने बैंक और UPI ऐप से संपर्क करें, ट्रांज़ैक्शन ID और स्क्रीनशॉट सुरक्षित रखें, और हेल्पलाइन 1930 या cybercrime.gov.in के ज़रिए फाइनेंशियल साइबर फ्रॉड की रिपोर्ट करें। जल्दी रिपोर्ट करने से मदद मिल सकती है, लेकिन पैसा वापस मिलने की गारंटी नहीं है।