Crypto QR Code Scam: Scan से पहले ये गलती न करें

QR Code आज online और offline payments का आम हिस्सा बन चुका है। दुकान, बिल, event, social media या किसी message में QR Code दिखते ही लोग अक्सर बिना ज्यादा सोचे उसे scan कर देते हैं।

यही आदत scammers के लिए मौका बन सकती है।

सबसे जरूरी बात: QR Code को सिर्फ scan करने से अपने आप पैसा transfer नहीं होता। असली risk इस बात पर निर्भर करता है कि QR Code आपको किस website, payment request, wallet connection, signature, approval या transaction तक ले जा रहा है।

Crypto में सावधानी और जरूरी हो जाती है, क्योंकि गलत address, गलत network या unwanted transaction approval से financial loss हो सकता है और blockchain transaction को reverse करना कई मामलों में मुश्किल होता है।

Quick Answer: Crypto QR Code Scam क्या है?

Crypto QR Code Scam में scammer QR Code का इस्तेमाल करके user को गलत payment destination, fake website, suspicious wallet connection, malicious approval या unauthorized transaction की ओर ले जाने की कोशिश कर सकता है।

QR Code खुद हमेशा scam नहीं होता। Risk इस बात में है कि scan करने के बाद आपसे क्या action करवाया जा रहा है।

एक simple safety framework याद रखें:

Scan → Destination Check → Payment/Approval Check → Confirm

Crypto transaction में इसे और आगे बढ़ाएं:

Scan → Address + Network Check → Transaction/Approval Check → Confirm

अगर किसी step पर आपको समझ नहीं आ रहा कि आप क्या approve कर रहे हैं, तो transaction रोक देना बेहतर है।

Crypto QR Code Scam कैसे काम करता है?

Scammer QR Code को genuine दिखाने के लिए अलग-अलग तरीकों का इस्तेमाल कर सकता है, जैसे:

• किसी असली QR Code पर fake sticker चिपकाना

• Fake payment request भेजना

• किसी crypto offer या reward के नाम पर QR Code देना

• Fake customer support या refund के नाम पर scan करवाना

• Suspicious website पर wallet connect करवाना

• P2P transaction में गलत payment details देना

• Fake login page पर credentials डालने के लिए redirect करना

इसलिए QR Code देखकर भरोसा न करें। QR Code scan करने के बाद क्या action हो रहा है, यह ज्यादा महत्वपूर्ण है।

Crypto QR Code Scam के 3 आम तरीके

1. “Advance भेज रहा हूं, QR scan करिए”

Online selling और P2P transactions में scammer buyer बनकर संपर्क कर सकता है।

वह कह सकता है:

“मैं advance भेज रहा हूं, बस यह QR scan कर लीजिए।”

लेकिन अगर पैसे receive करने के बजाय आप किसी payment request, payment approval या transaction को authorize कर देते हैं, तो नुकसान हो सकता है।

याद रखें: किसी अनजान व्यक्ति के कहने पर पैसे receive करने के लिए payment approve करना जरूरी नहीं होना चाहिए।

अगर कोई व्यक्ति payment receive करने के नाम पर आपसे PIN, OTP, password या payment approval मांगता है, तो पहले independently verify करें।

2. QR Code पर Fake Sticker

Offline QR scams में sticker swapping एक संभावित trick हो सकती है।

Scammer किसी दुकान, counter या दूसरे public location पर लगे genuine QR Code के ऊपर दूसरा QR Code चिपका सकता है। Customer को QR सामान्य दिखाई देता है, लेकिन payment किसी दूसरे account या destination पर जा सकता है।

बचाव का तरीका

QR scan करने के बाद payment करने से पहले screen पर दिखने वाले:

• Receiver का नाम

• Payment amount

• UPI ID या payment address

• Merchant details

को ध्यान से check करें।

QR Code पर printed information और payment screen पर दिखाई देने वाली information में mismatch हो, तो payment रोक दें।

3. Wallet-Connect QR Scam

Crypto में QR Code का इस्तेमाल wallet address share करने के अलावा किसी website या application को wallet से connect करने के लिए भी हो सकता है।

यहां एक महत्वपूर्ण distinction समझना जरूरी है:

Wallet connect होना और transaction approve करना एक ही चीज नहीं है।

Wallet connection से website और wallet के बीच communication/session बन सकता है। इसके बाद website अलग-अलग प्रकार की requests दिखा सकती है, जैसे:

• Signature request

• Token approval

• Transaction request

• Spending permission

हर request का risk एक जैसा नहीं होता। इसलिए केवल “Connect Wallet” देखकर आगे बढ़ना सही नहीं है।

जिस request को आप समझ नहीं पा रहे हैं, उसे approve या sign न करें।

QR Scan के बाद Risk कितने Level का हो सकता है?

हर QR scan का risk समान नहीं होता। यह इस बात पर निर्भर करता है कि scan के बाद आपने क्या action लिया।

महत्वपूर्ण: केवल QR scan करना और funds खो देना एक ही बात नहीं है। असली सवाल है कि scan के बाद आपने क्या information दी या कौन-सा action authorize किया।

Crypto QR Scam में सबसे बड़ा Risk क्या है?

Crypto transaction में सिर्फ QR Code नहीं, बल्कि destination address, blockchain network और transaction details महत्वपूर्ण हैं।

मान लीजिए किसी ने आपको USDT भेजने या किसी address पर USDT transfer करने के लिए QR Code दिया। Transaction से पहले आपको check करना चाहिए:

1. Destination address किसका है?

2. कौन-सा blockchain network इस्तेमाल हो रहा है?

3. Asset और network compatible हैं?

4. Amount सही है?

5. Wallet आपसे किस तरह का action मांग रहा है?

6. क्या transaction या approval वास्तव में वही है जिसे आप करना चाहते हैं?

गलत address या गलत network पर crypto भेजने से funds खोने का risk हो सकता है।

नए address पर बड़ी राशि भेजने से पहले, जहां practical हो, छोटी test transaction से address और network verify किया जा सकता है। लेकिन test transaction के बाद भी final transaction details दोबारा check करना जरूरी है।

QR Scan करने से पहले खुद से ये 5 सवाल पूछें

1. मैं पैसा भेज रहा हूं या receive कर रहा हूं?

अगर आप पैसे receive करने की उम्मीद कर रहे हैं, तो किसी अनजान व्यक्ति के कहने पर payment request या transaction approve न करें।

2. Screen पर receiver कौन दिख रहा है?

QR scan करने के बाद जो नाम, UPI ID या crypto address दिखाई दे रहा है, उसे ध्यान से पढ़ें।

3. QR Code कहां से आया है?

क्या QR Code official website, verified business या trusted source से आया है?

या फिर किसी random WhatsApp message, Telegram chat, social media account या unknown व्यक्ति ने भेजा है?

4. Crypto में address और network सही हैं?

अगर आप crypto भेज रहे हैं, तो asset, destination address और blockchain network को दोबारा verify करें।

5. Wallet आपसे क्या approve करवा रहा है?

अगर wallet में signature, approval, spending permission या transaction request दिखाई दे रही है, तो उसे समझे बिना approve न करें।

इनमें से एक भी सवाल का जवाब clear नहीं है, तो transaction रोक दें।

“पैसा भेज रहा हूं” वाले QR Scam से कैसे बचें?

Online selling और P2P transactions में scammer अक्सर urgency पैदा करता है।

उदाहरण के लिए वह कह सकता है:

“Payment भेज दिया है, अब QR scan करके confirm कर दीजिए।”

या:

“Advance release करने के लिए QR scan जरूरी है।”

ऐसी स्थिति में जल्दबाजी करना सबसे बड़ी गलती हो सकती है।

सुरक्षित तरीका

अगर आप कोई सामान या crypto बेच रहे हैं:

• अपने bank या payment app में payment status खुद check करें।

• केवल screenshot देखकर भरोसा न करें।

• Receiver या sender के नाम को verify करें।

• Payment वास्तव में credit होने के बाद ही सामान या crypto release करें।

• किसी अनजान व्यक्ति के कहने पर payment request approve न करें।

Screenshot payment का proof नहीं है। Actual account balance या transaction history check करें।

Crypto Wallet QR Scan करते समय क्या देखें?

Crypto wallet में QR Code का इस्तेमाल अलग-अलग कामों के लिए हो सकता है। इसलिए हर QR Code को देखकर यह assume न करें कि वह सिर्फ receiving address है।

अगर scan करने के बाद wallet कोई request दिखाता है, तो पहले समझें कि वह किस प्रकार की request है।

Connection Request

Website और wallet के बीच connection या session बनाया जा सकता है।

Signature Request

Wallet आपसे किसी message या data को sign करने के लिए कह सकता है। Signature request को समझे बिना approve न करें।

Token Approval

कुछ applications token spending की permission मांग सकती हैं। ऐसी permission को बिना समझे approve करना जोखिमपूर्ण हो सकता है।

Transaction Request

यह blockchain पर transaction भेजने से संबंधित हो सकती है। इसमें destination, amount, network और दूसरी transaction details carefully check करें।

Spending Permission

अगर wallet किसी asset को खर्च करने की permission मांग रहा है, तो permission की scope और destination को समझे बिना approval न दें।

अगर आपको समझ नहीं आ रहा कि wallet आपसे क्या approve या sign करवाना चाहता है, तो request reject कर दें।

QR Code और Phishing का Connection

QR Code scammers का एक तरीका यह भी हो सकता है कि वे user को fake website पर ले जाएं।

उदाहरण:

QR Scan → Fake Website → Fake Login → Wallet Connect → Suspicious Request

Website असली जैसी दिख सकती है। Logo, design और branding देखकर user को भरोसा हो सकता है।

इसलिए सिर्फ website का design देखकर genuine होने का फैसला न करें।

Website verify करने के लिए:

• Domain spelling ध्यान से देखें।

• Suspicious subdomain या extra characters पर ध्यान दें।

• QR से खुली website के बजाय official app या known official website से service verify करें।

• Login credentials या wallet information तभी डालें जब destination independently verified हो।

• Unknown website पर wallet connect या transaction approve न करें।

अचानक QR Code क्यों भेजा गया?

अगर कोई व्यक्ति अचानक आपको QR Code भेजकर कहता है:

• Account unlock करना है

• Refund लेना है

• KYC complete करनी है

• Crypto release करना है

• Bonus claim करना है

• Wallet verify करना है

• Payment receive करना है

तो तुरंत scan न करें।

पहले उस service के official app या official website में जाकर account status check करें।

अगर वही action official platform पर भी दिखाई देता है, तब भी receiver, amount, website और transaction details independently verify करें।

अगर गलती से QR Code Scan कर लिया तो क्या करें?

सिर्फ QR scan करना और पैसा या crypto खो देना एक ही बात नहीं है।

सबसे पहले यह देखें कि scan के बाद आपने क्या किया।

अगर सिर्फ QR Scan किया था

अगर आपने सिर्फ QR scan किया और कोई payment, login, wallet connection, signature, approval या transaction नहीं किया, तो तुरंत panic करने की जरूरत नहीं है।

फिर भी suspicious website या request से आगे interaction न करें और वहां कोई sensitive information न डालें।

अगर Suspicious Website खोली थी

अगर आपने website खोली लेकिन कोई information नहीं दी और कोई wallet/payment action नहीं किया, तो:

• Website बंद करें।

• दोबारा उसी link पर न जाएं।

• कोई login या payment information न डालें।

• अगर आपने कोई file/app download की है, तो उसे अलग से security check करें।

अगर Login Details दे दीं

अगर आपने suspicious website पर password या login details डाल दी हैं, तो:

• संबंधित account का password तुरंत बदलें।

• जहां उपलब्ध हो, multi-factor authentication enable करें।

• Active sessions/devices review करें।

• Account में unauthorized activity check करें।

अगर Payment कर दिया

अपने bank या payment app में तुरंत transaction check करें।

अगर transaction unauthorized है या fraud का शक है, तो तुरंत अपने bank/payment provider से संपर्क करें और cyber-fraud reporting channel पर शिकायत करें।

भारत में financial cyber fraud की स्थिति में 1930 पर जल्द report करना महत्वपूर्ण है। National Cyber Crime Reporting Portal पर भी complaint दर्ज की जा सकती है।

अगर Crypto Wallet Connect कर दिया

अगर आपने suspicious website से wallet connect किया है:

• Suspicious website से interaction रोकें।

• Active wallet connections/sessions review करें।

• Suspicious token approvals को review और जहां संभव हो revoke करें।

• Wallet activity check करें।

• किसी unfamiliar signature या transaction को आगे approve न करें।

अगर seed phrase या private key compromise हो चुकी है, तो केवल website disconnect करना पर्याप्त नहीं हो सकता।

Seed phrase या private key किसी व्यक्ति, website या “support agent” के साथ कभी share न करें।

QR Scam से बचने के लिए 10 Golden Rules

1. Unknown QR Code को blindly scan न करें

QR Code को trusted मानना सही नहीं है।

2. Payment screen जरूर पढ़ें

Receiver name, amount और payment details check करें।

3. Screenshot पर भरोसा न करें

अपने bank या payment app में actual credit verify करें।

4. Crypto address verify करें

Destination address को carefully match करें।

5. Network जरूर check करें

USDT, USDC या किसी अन्य token के लिए सही blockchain network चुनें।

6. Wallet request को समझें

Connect, signature, approval और transaction अलग-अलग actions हो सकते हैं।

7. Unknown website से बचें

QR Code आपको जिस domain पर ले जा रहा है, उसे independently verify करें।

8. Urgency को red flag मानें

“अभी करो”, “5 मिनट में expire होगा” या “account बंद हो जाएगा” जैसे दबाव में decision न लें।

9. Seed phrase कभी share न करें

कोई QR Code, website या support agent seed phrase/private key मांगता है तो यह बड़ा red flag है।

10. नए address पर test transaction consider करें

पहली बार बड़ी crypto amount भेजने से पहले, जहां practical हो, छोटी test transaction से details verify करें। इसके बाद भी final address, network और amount दोबारा check करें।

QR Scam और Crypto Scam में Simple Rule

इसे याद रखना आसान है:

सामान्य Payment के लिए:

Scan → Check → Confirm → Pay

जल्दबाजी में:

Scan → Pay

करना गलती हो सकती है।

Crypto के लिए:

Scan → Address + Network Check → Transaction/Approval Check → Confirm

यानी QR Code को केवल “scan करने वाली image” न समझें। यह आपको जिस action तक ले जा रहा है, वही असली security question है।

अगर Crypto QR Scam हो जाए तो कहां शिकायत करें?

अगर आपको financial cyber fraud का सामना करना पड़ा है, तो भारत में जल्द से जल्द 1930 पर report करें।

इसके अलावा National Cyber Crime Reporting Portal के माध्यम से भी complaint दर्ज की जा सकती है।

जल्दी report करने से authorities और संबंधित financial institutions को transaction trace या रोकने की कोशिश करने का मौका मिल सकता है। हालांकि fund recovery की कोई guarantee नहीं होती।

Complaint करते समय उपलब्ध information सुरक्षित रखें, जैसे:

• Transaction ID

• Wallet address

• Payment reference number

• Suspicious website/domain

• QR Code या उसका screenshot

• Chat/messages

• Sender/receiver details

• Transaction का date और time

ये details investigation में उपयोगी हो सकती हैं।

Glossary

QR Code: ऐसा machine-readable code जिसे camera से scan करके information, link या payment details खोली जा सकती हैं।

Wallet Connect: किसी website या application को crypto wallet से connect करने की प्रक्रिया।

Signature: Wallet द्वारा किसी message या data को cryptographically sign करने की प्रक्रिया। Signature request को समझे बिना approve नहीं करना चाहिए।

Approval: किसी token या asset से जुड़ी permission जिसे wallet transaction के जरिए authorize किया जा सकता है।

Session: Website और crypto wallet के बीच active connection।

Test Transaction: किसी नए address पर पहले छोटी amount भेजकर address और network details verify करने की प्रक्रिया।

Sticker Swap: असली QR Code के ऊपर fake QR Code का sticker लगा देना।

Phishing: Fake website, message या link के जरिए user से sensitive information या unauthorized action करवाने की कोशिश।

निष्कर्ष

Crypto QR Code Scam से बचने का सबसे अच्छा तरीका QR Code से डरना नहीं, बल्कि उसे blindly trust न करना है।

QR scan करने के बाद दिखाई देने वाली website, receiver, amount, wallet request, destination address और blockchain network को जरूर check करें।

खासकर crypto में एक छोटी गलती financial loss में बदल सकती है। इसलिए simple rule याद रखें:

“Scan करने से पहले सोचें, destination check करें, approval से पहले request समझें और transaction confirm करने से पहले दोबारा verify करें।”

अगर कोई व्यक्ति urgency, refund, KYC, account security, bonus या payment के नाम पर आपको QR scan करवाने की कोशिश कर रहा है, तो पहले official app या website से independently verify करें।

QR Code पर भरोसा करने से ज्यादा जरूरी है QR Code के पीछे होने वाले action को समझना।

Disclaimer

यह लेख educational और consumer-safety information के उद्देश्य से है। यह investment, tax या legal advice नहीं है। Crypto transactions में financial loss का जोखिम रहता है। किसी भी payment, wallet connection, approval या crypto transaction से पहले संबंधित platform की official information और transaction details independently verify करें।