कोई जरूरी मैसेज तुरंत जवाब चाहता है? क्लिक, भुगतान या जवाब देने से पहले 3 जाँच

फोन कह रहा है कि हमारे पास बस कुछ मिनट हैं। क्या अगला कदम उठाने से पहले हम स्थिति खुद जाँच सकते हैं?

मान लीजिए आप काम से घर लौट रहे हैं या रात का खाना खत्म करके बैठे हैं और फोन बजता है।

मैसेज कहता है कि बैंक खाते में समस्या है। दूसरा मैसेज कह सकता है कि UPI भुगतान अटक गया है, पार्सल डिलीवर नहीं हो सकता, या आपका मैनेजर नए नंबर से संपर्क कर रहा है।

साथ ही वह आपको अगला कदम भी देता है: यह लिंक खोलें, इस नंबर पर कॉल करें, यह जानकारी भेजें या अभी भुगतान करें।

यही पहले से तय रास्ता सबसे जरूरी बात है।

काम की सुरक्षा-नीति सिर्फ “और सावधान रहिए” नहीं है। बेहतर नियम है: फैसले को मैसेज से बाहर ले जाइए।

संक्षेप में

• आइए पहचानें कि कब जल्दी करने का दबाव हमें जाँच से पहले कदम उठाने के लिए धकेल रहा है।
• आइए व्यक्ति या संस्था तक उस रास्ते से पहुँचें जिसे हम खुद चुनते हैं।
• आइए क्लिक, भुगतान, जानकारी भेजने या जवाब देने से पहले पक्का करें कि बताई गई समस्या सच में मौजूद है।

1. जरूरी कहानी और उससे माँगी जा रही कार्रवाई को अलग करें

किसी जरूरी मैसेज में अक्सर एक डराने वाली कहानी और तुरंत करने वाला एक काम होता है।

कहानी हो सकती है, “आपका खाता बंद होने वाला है।” कार्रवाई हो सकती है, “अभी यहाँ सत्यापन करें।”

ध्यान कहानी पर चला जाता है। लेकिन सुरक्षित सवाल कार्रवाई के बारे में है:

यह मैसेज मुझे जाँच करने का समय मिलने से पहले क्या करवाना चाहता है?

वह कोई लिंक खुलवाना चाहता हो सकता है। वह पासवर्ड, वेरिफिकेशन कोड, दस्तावेज़, भुगतान या मैसेज में दिए नंबर पर कॉल माँग सकता है।

फ़िशिंग ऐसा धोखा है जिसमें कोई भरोसेमंद व्यक्ति या संस्था बनकर आपसे जानकारी लेने या असुरक्षित कदम उठवाने की कोशिश करता है। अमेरिका की Cybersecurity and Infrastructure Security Agency, यानी CISA, बताती है कि बहुत जरूरी या भावनात्मक भाषा और निजी या वित्तीय जानकारी की माँग फ़िशिंग के संकेत हो सकते हैं। (CISA)

इसका मतलब यह नहीं कि हर जरूरी मैसेज झूठा है।

असल बैंक अलर्ट जरूरी हो सकता है। सच में डिलीवरी की समस्या हो सकती है। किसी सहकर्मी को जल्दी जवाब चाहिए हो सकता है।

इसलिए जल्दी करने का दबाव अपने आप में धोखे का सबूत नहीं है। यह केवल इतना बताता है कि फैसला लेने का रास्ता थोड़ा धीमा कर देना चाहिए।

ऐसे धोखों का पैमाना बताता है कि यह रुकना क्यों उपयोगी है। U.S. Federal Trade Commission ने जून 2026 में बताया कि 2025 के दौरान imposter scams में लोगों ने 3.5 अरब अमेरिकी डॉलर के नुकसान की रिपोर्ट की। उस साल FTC को मिली लगभग हर तीन fraud reports में से एक imposter scam से जुड़ी थी। ये आँकड़े एक अमेरिकी एजेंसी को मिली रिपोर्टों के हैं; इन्हें भारत या पूरी दुनिया में हुए सभी धोखों का आँकड़ा नहीं मानना चाहिए। (FTC)

Imposter scam वह धोखा है जिसमें कोई ऐसे व्यक्ति या संस्था का रूप लेता है जिस पर आप भरोसा कर सकते हैं।

कल्पना कीजिए कि आप किसी दुकान पर UPI से भुगतान करने वाले हैं और उसी समय SMS आता है। उसमें लिखा है कि दस मिनट के भीतर जानकारी की पुष्टि नहीं की तो आपका बैंक खाता सीमित कर दिया जाएगा।

आपको दुकान पर खड़े-खड़े यह साबित करने की जरूरत नहीं कि मैसेज नकली है।

बस इतना पहचानना काफी है कि मैसेज अपनी समय-सीमा को आपकी समय-सीमा बनाने की कोशिश कर रहा है।

यहीं से आप उसके बनाए रास्ते पर चलना रोक सकते हैं।

2. भेजने वाले की जाँच उस रास्ते से करें जो मैसेज ने नहीं दिया

मान लीजिए WhatsApp पर आया मैसेज कहता है कि वह आपके बैंक या ऑफिस के किसी व्यक्ति की ओर से है।

अगर उसी मैसेज के लिंक, नंबर या reply बटन से आप यह साबित करने की कोशिश करते हैं कि भेजने वाला असली है, तो आप उसी संदिग्ध चीज़ से उसका सच साबित करवा रहे हैं।

यह घूमकर वहीं लौट आने वाली जाँच है।

मजबूत जाँच में रास्ता बदल जाता है।

CISA की सलाह है कि संदिग्ध मैसेज की पुष्टि करने के लिए उसी के लिंक, अटैचमेंट या फोन नंबर का इस्तेमाल न करें। उसके बजाय कंपनी या व्यक्ति तक किसी दूसरे रास्ते से जाएँ, जैसे ऐसी वेबसाइट या नंबर जिसे आप पहले से जानते हैं। (CISA)

FTC भी ऐसी ही सलाह देती है। अगर अचानक आया ईमेल या टेक्स्ट सच हो सकता है, तो कंपनी से उस फोन नंबर या वेबसाइट के जरिए संपर्क करें जिसे आप असली जानते हैं, या उस व्यक्ति से अलग बातचीत में पुष्टि करें। (FTC)

इससे एक आसान नियम मिलता है:

जाँच ऐसी जगह से शुरू करें जिसे संदिग्ध मैसेज ने आपके लिए नहीं चुना।

अगर मैसेज बैंक का दावा करता है, तो वही बैंकिंग ऐप खोलें जिसका आप सामान्य रूप से उपयोग करते हैं या आधिकारिक वेबसाइट खुद टाइप करके खोलें।

अगर कोई नए WhatsApp नंबर से खुद को आपका मैनेजर बताकर असामान्य भुगतान माँगता है, तो उस व्यक्ति से अपने सामान्य ऑफिस चैनल या पहले से सेव नंबर पर संपर्क करें।

अगर डिलीवरी वाला मैसेज अजीब लगे, तो उसके लिंक पर जाने के बजाय वही shopping app, order page या courier website खोलें जिसका आप सामान्य रूप से उपयोग करते हैं।

स्क्रीन पर फर्क छोटा दिखता है, लेकिन निर्णय में बड़ा है:

मैसेज का रास्ता: मैसेज → लिंक → मैसेज द्वारा चुना गया पेज

आपका रास्ता: मैसेज → रुकना → परिचित ऐप, आधिकारिक साइट या पहले से ज्ञात संपर्क

हर नकली लोगो, sender name या लिखने के ढंग को पहचानने का विशेषज्ञ बनना जरूरी नहीं है।

आप संदिग्ध मैसेज को अपनी जाँच की प्रक्रिया से ही बाहर कर सकते हैं।

3. कार्रवाई से पहले जाँचें कि बताई गई समस्या सच में मौजूद है या नहीं

अब कल्पना कीजिए कि मैसेज कहता है, “संदिग्ध गतिविधि मिली है। पैसे सुरक्षित रखने के लिए उन्हें तुरंत दूसरी जगह भेजें।”

आप मैसेज का लिंक नहीं खोलते और अपने सामान्य बैंकिंग रास्ते से खाते तक पहुँचते हैं।

अब दो अलग सवाल हैं:

क्या यह सच में मेरे बैंक की ओर से है?

और

क्या यह समस्या सच में हो रही है?

दूसरा सवाल जरूरी है क्योंकि असली संस्था तक पहुँचना केवल नाम की पुष्टि नहीं करता। वहाँ आप यह भी जाँच सकते हैं कि मैसेज में बताई गई घटना वास्तव में हुई है या नहीं।

FTC ने 2026 में बताया कि कुछ सबसे महँगे impersonation scams नकली security alerts से शुरू होते हैं, जिनमें अक्सर बैंक का नाम लिया जाता है। इसके बाद लोगों से पैसे “सुरक्षित” रखने के लिए दूसरी जगह भेजने को कहा जा सकता है। (FTC)

भारत में रोजमर्रा की स्थितियों में भी यही जाँच काम आती है:

मैसेज क्या दावा करता है	मैसेज छोड़कर कहाँ जाएँ	क्या जाँचना है
बैंक खाते में सुरक्षा समस्या है	वही बैंकिंग ऐप या आधिकारिक साइट जिसका आप सामान्य रूप से उपयोग करते हैं	क्या सच में कोई alert या account issue है?
UPI भुगतान असफल हुआ	payment या banking app को अलग से खोलें	क्या सच में payment failed या pending है?
पार्सल के लिए कार्रवाई चाहिए	वह courier या shopping route जिसे आप पहले से जानते हैं	क्या सच में delivery problem है?
सहकर्मी को असामान्य भुगतान या file चाहिए	आपका सामान्य work channel	क्या उस व्यक्ति ने सच में यह माँग की है?

मान लीजिए आपने ऑनलाइन कुछ मँगाया था और थोड़ी देर बाद पार्सल से जुड़ा टेक्स्ट आ गया। समय सही लगने से मैसेज भरोसेमंद लग सकता है, फिर भी आप shopping app या courier page अलग से खोलकर order जाँच सकते हैं।

सवाल “क्या यह मैसेज असली दिखता है?” से बदलकर “क्या मैं इस मैसेज पर निर्भर हुए बिना इस स्थिति की पुष्टि कर सकता हूँ?” हो जाता है।

कभी समस्या सच में होगी। तब आप जाँचे हुए रास्ते से आगे बढ़ सकते हैं।

कभी कोई मिलती हुई समस्या नहीं मिलेगी। तब वह मैसेज आपका अगला कदम तय नहीं कर पाएगा।

संदिग्ध फ़िशिंग मैसेज के बारे में CISA की सलाह है कि उसके लिंक या अटैचमेंट खोलने के बजाय उसे report करें और delete कर दें। (CISA)

लक्ष्य हर scam को सौ प्रतिशत पहचान लेना नहीं है।

लक्ष्य यह है कि कोई अनजान भेजने वाला कहानी, जल्दी और अगला बटन—तीनों नियंत्रित करके आपका महत्वपूर्ण फैसला न करवा सके।

फैसला मैसेज से बाहर ले जाएँ

तीनों जाँच अलग-अलग जोखिम संभालती हैं और इसी क्रम में सबसे साफ काम करती हैं।

पहली जाँच जल्दी करने के दबाव को पहचानती है, ताकि urgency को सच का प्रमाण न मान लिया जाए। दूसरी जाँच रास्ता बदलती है, ताकि मैसेज खुद अपनी पहचान साबित न करे। तीसरी जाँच बताती है कि कोई असली समस्या है भी या नहीं जिस पर कार्रवाई करनी चाहिए।

इनमें से कोई एक जाँच बाकी दो की जगह नहीं ले सकती।

शांत भाषा वाला मैसेज भी झूठा हो सकता है। परिचित नाम भी गलत रास्ते पर ले जा सकता है। असली बैंक या कंपनी मौजूद हो सकती है, जबकि मैसेज में बताई गई समस्या झूठी हो।

इसलिए एक छोटा नियम याद रखा जा सकता है:

दबाव पहचानें → मैसेज से बाहर जाएँ → समस्या की पुष्टि करें।

आपको हर अजीब मैसेज पर अंतिम फैसला देने की जरूरत नहीं कि वह निश्चित रूप से धोखा है।

बस इतना जरूरी है कि बिना जाँचा हुआ मैसेज आपके फैसले का रास्ता तय न करे।

जिस व्यक्ति के करीब आप बनना चाहते हैं

• आइए अगले जरूरी मैसेज में छिपी कार्रवाई पहचानें: क्लिक, कॉल, भुगतान, जानकारी भेजना या जवाब देना।
• आइए उस मैसेज से बाहर निकलकर व्यक्ति या संस्था तक ऐसे रास्ते से पहुँचें जिस पर हम पहले से भरोसा करते हैं।
• आइए कुछ देने या करने से पहले जाँच लें कि बताई गई समस्या सच में मौजूद है।

Coursera guide

अगर आप केवल warning signs से आगे बढ़कर समझना चाहते हैं कि फ़िशिंग, account protection, sign-in checks, networks और digital security के दूसरे हिस्से आपस में कैसे जुड़ते हैं, तो व्यवस्थित cybersecurity learning मदद कर सकती है।

इस लेख की तीन जाँच इस्तेमाल करने के लिए किसी course की जरूरत नहीं है। जब आप विषय की गहरी बुनियाद और सीखने का क्रमबद्ध रास्ता चाहते हैं, तब structured learning उपयोगी हो सकती है।

आगे पढ़ें

← पिछला लेख: [इसी देश और इसी भाषा का पिछला लेख]

अगला लेख: [इसी देश और इसी भाषा का अगला लेख] →