Pocket Option की नक़ली साइटें, क्लोन और फ़िशिंग

·

Pocket Option की नक़ली साइटें, क्लोन और फ़िशिंग

क्या क्लोन वाक़ई मौजूद हैं?

हाँ, और समस्या ज़्यादातर पाठकों की उम्मीद से बड़ी है। लोकप्रिय ट्रेडिंग ब्रांड नक़लचियों को उसी तरह खींचते हैं जैसे लोकप्रिय बैंक, और ठीक उसी वजह से।

भारी खोज माँग और ऑफ़शोर पहचान वाला कोई भी ब्रांड निशाना है। इसके पास दोनों हैं, और साथ में छोड़े हुए बाज़ारों की एक सूची भी जो ऐसी माँग बनाती है जिसे कोई जायज़ संचालक पूरा नहीं करेगा।

फ़िशिंग लॉगिन डोमेन

सबसे आम रूप। किसी आधिकारिक पते से मिलता-जुलता डोमेन नक़ल किया हुआ लॉगिन पेज रखता है। उसमें टाइप किए गए क्रेडेंशियल पकड़ लिए जाते हैं, फिर खाता मौजूद हो तो असली प्लेटफ़ॉर्म पर आज़माए जाते हैं, या दोहराए गए पासवर्ड को ईमेल और बैंकिंग पर भुनाया जाता है। वह पेज अक्सर बाद में आपको असली साइट पर भेज देता है, इसलिए पैसा हिलने तक कुछ भी ग़लत नहीं लगता।

नक़ल मोबाइल ऐप्स

  • बड़े स्टोरों में मौजूद ऐसे ऐप्स जो ब्रांड का नाम इस्तेमाल करें पर प्रकाशक अनजाना हो।
  • मैसेजिंग समूहों में घूमती इंस्टॉलर फ़ाइलें, जो किसी भी स्टोर की समीक्षा से पूरी तरह बाहर हैं।
  • ऐसे ऐप्स जो इंटरफ़ेस की हूबहू नक़ल करें पर जमा को पूरी तरह किसी दूसरे प्रोसेसर की ओर मोड़ दें।
  • नक़ली "नया संस्करण" वाली सूचनाएँ जो उपयोगकर्ता को बाहर से लोड की जाने वाली फ़ाइल की ओर धकेलती हैं।

ट्रैफ़िक कैसे ख़रीदा जाता है

क्लोन शायद ही ख़ुद ढूँढे जाने का इंतज़ार करते हैं। वे ब्रांड शब्दों पर खोज विज्ञापन ख़रीदते हैं, वीडियो के विवरण और टिप्पणियों में लिंक डालते हैं, और उन मैसेजिंग समूहों में घुसते हैं जहाँ लोग पूछते हैं कि खाता कैसे खोलें। पैसे वाली जगहें ऑर्गैनिक नतीजों के ऊपर बैठती हैं, और ठीक इसीलिए ब्रांड का नाम खोजना उसका पता टाइप करने से ज़्यादा ख़तरनाक है। जो उपयोगकर्ता पहला नतीजा क्लिक करता है उसने आम पैमानों पर कोई लापरवाही नहीं की, और फिर भी वह ठीक वहीं पहुँचा जहाँ नक़लची उसे चाहता था।

हिसाब इसलिए बैठता है कि क्लोन को अपने विज्ञापन का ख़र्च निकालने के लिए थोड़ी-सी जमा ही चाहिए। हर अतिरिक्त आगंतुक लगभग मुफ़्त है, और निशाना लगाना आसान: जो लोग ट्रेडिंग ब्रांड खोज रहे हैं वे परिभाषा से ही पैसा जमा करने के बारे में सोच रहे हैं। इसीलिए यह समस्या किसी एक संचालक तक सीमित रहने के बजाय हर लोकप्रिय प्लेटफ़ॉर्म पर बनी रहती है।

मिरर और उपनाम की उलझन

असली प्लेटफ़ॉर्म एक से ज़्यादा साइट चलाता है, और नक़लची इसी का फ़ायदा उठाते हैं। चूँकि उपयोगकर्ता यह सीख चुका होता है कि दो अलग पते दोनों असली हो सकते हैं, इसलिए तीसरा भी मुमकिन लगता है। हमारा रुख़ सीधा है: दो आधिकारिक साइटें पुष्ट हैं, और बाक़ी हर चीज़ को तब तक बिना जाँचा माना जाए जब तक आप उसे इनके सामने रखकर देख न लें।

हटवा देना इसे हल क्यों नहीं करता

डोमेन की शिकायत होती है और वे हटा दिए जाते हैं, और उनकी जगह लेने वाले कुछ ही दिनों में आ जाते हैं क्योंकि एक और डोमेन दर्ज कराने में लगभग कुछ नहीं लगता। इसीलिए "देख लीजिए कि साइट की शिकायत हुई है या नहीं" वाली सलाह लगभग बेकार है: जिस क्लोन से आप आज टकराए वह कुछ घंटे पुराना और हर ब्लॉकलिस्ट के लिए अनजाना हो सकता है। जो बचाव इस पर टिके हों कि किसी और ने उस ख़ास साइट को पहले ही पहचान लिया हो, वे हमेशा पीछे रहेंगे, और इसीलिए यह पेज उनकी जगह ऐसी ढाँचागत जाँचें बताता है जो आप ख़ुद कर सकते हैं।

छोड़े हुए बाज़ार इसे और बुरा क्यों बनाते हैं

संचालक EEA देशों, USA, इज़राइल, UK, फ़िलीपींस, जापान और ब्राज़ील के निवासियों को मना करता है। आपूर्ति हटने से उन जगहों की माँग ग़ायब नहीं होती; वह ढूँढने निकलती है। जो साइट उन देशों के लोगों को स्वीकारे जिन्हें असली प्लेटफ़ॉर्म सार्वजनिक रूप से मना करता है, वह उदारता नहीं दिखा रही, जान-बूझकर खाई भर रही है — और CFTC वाला पेज बताता है कि इनमें से सबसे बड़े बाज़ार में यह कैसे चलता है।

फ़िशिंग डोमेन, नक़ल ऐप्स और नक़ली मिरर सब इस ब्रांड को निशाना बनाते हैं, और छोड़े हुए बाज़ारों में ही उन्हें सबसे बेचैन शिकार मिलते हैं।

क्लोन ख़तरनाक क्यों हैं

क्योंकि वे असली पैसा लेते हैं और उनके पीछे कोई प्रक्रिया नहीं होती। इस साइट पर कहीं और बताई गई हर शिकायत-व्यवस्था यह मानकर चलती है कि आप असली संचालक से काम रख रहे हैं।

यह फ़र्क़ बहुत मायने रखता है। असली प्लेटफ़ॉर्म से विवाद ऐसे कारोबार से विवाद है जिसे अपने भुगतान संबंध बचाने हैं। क्लोन से विवाद कोई विवाद है ही नहीं।

क्रेडेंशियल चोरी

पकड़ा गया लॉगिन हमलावर को आपका खाता देता है और, चूँकि पासवर्ड दोहराना सब जगह आम है, अक्सर आपका ईमेल भी। ईमेल इनबॉक्स से वे लगभग बाक़ी सब कुछ रीसेट कर सकते हैं। इसीलिए फ़िशिंग की घटना तात्कालिक नुक़सान से ज़्यादा गंभीर है, और इसीलिए पहली प्रतिक्रिया हमेशा सिर्फ़ प्लेटफ़ॉर्म पर नहीं, बाक़ी जगहों पर पासवर्ड बदलना होती है।

चुराए गए जमा

हालातअसली संचालकक्लोन साइट
निकासी की माँगलिखे हुए नियमों के अधीन प्रोसेस होती हैकभी पूरी नहीं होती; नई-नई शर्तें निकल आती हैं
सपोर्ट एस्केलेशनसामान्य-सा पर असलीविवाद की अवधि बंद होने तक टालमटोल
भुगतान विवादशायद ही ज़रूरत पड़ेआपका इकलौता यथार्थवादी उपाय, और वह ख़त्म हो जाता है
आपके अपलोड किए दस्तावेज़प्लेटफ़ॉर्म की नीति के तहत रखे जाते हैंअब किसी पहचान चुराने वाले के हाथ में

मैलवेयर जोखिम

  • बाहर से लोड की गई इंस्टॉलर फ़ाइलें क्रेडेंशियल बटोरने या दूर से पहुँच बनाने वाले हिस्से साथ ला सकती हैं।
  • क्लोन के साथ-साथ प्रचारित "ट्रेडिंग बॉट" डाउनलोड इनका आम रास्ता हैं।
  • नक़ली "अकाउंट मैनेजर" जिन दूरस्थ-सहायता औज़ारों की माँग करते हैं वे आपका पूरा डिवाइस सौंप देते हैं।
  • सिग्नल या ऑटोमेशन का वादा करने वाले ब्राउज़र एक्सटेंशन आपका टाइप किया सब कुछ पढ़ सकते हैं।

दस्तावेज़ वाली वह समस्या जिसके बारे में कोई नहीं सोचता

क्लोन पर अपलोड किए गए सत्यापन दस्तावेज़ जमा से कहीं ज़्यादा नुक़सानदेह हैं। पासपोर्ट का स्कैन और पते का प्रमाण आपके नाम पर कहीं और खाते खुलवाने का कच्चा माल हैं। अगर आपने किसी ऐसी साइट पर दस्तावेज़ अपलोड किए हैं जिस पर अब आपको शक है, तो इसे सिर्फ़ पैसे की नहीं, पहचान की घटना मानिए, और जहाँ आपके लिए उपलब्ध हो वहाँ क्रेडिट फ़्रीज़ या उसके समकक्ष क़दम पर विचार कीजिए। नुक़सान होने से पहले ही उसे घटाने का एक तरीक़ा है। पहचान दस्तावेज़ एक ही बार अपलोड कीजिए, ऐसे प्लेटफ़ॉर्म पर जिसकी आप पहले पुष्टि कर चुके हैं, और कभी किसी संदेश, चैट की माँग या ऐसे सपोर्ट एजेंट के जवाब में नहीं जिसने पहले आपसे संपर्क किया हो। असली सत्यापन वह होता है जो आप अपने खाते के भीतर से ख़ुद शुरू करते हैं; वह ख़ुद चलकर माँगने नहीं आता। अगर कभी शक हो कि आप किस हालत में हैं, तो जो भेजा गया था उसे बंद कीजिए, अपने बुकमार्क से प्लेटफ़ॉर्म खोलिए, और देखिए कि वही माँग वहाँ आपका इंतज़ार कर रही है या नहीं। इसमें एक मिनट लगता है और यही जमा ख़तरे में होने और पासपोर्ट ख़तरे में होने का फ़र्क़ है।

क्लोन बिना किसी प्रक्रिया के जमा ले लेता है और क्रेडेंशियल तथा पहचान दस्तावेज़ बटोरता है, जो पैसे से ज़्यादा देर तक नुक़सान करते हैं।

नक़ली को कैसे पहचानें

चार जाँचें लगभग सब कुछ पकड़ लेती हैं, और सबसे मज़बूत वाली का साइट की शक्ल से कोई लेना-देना नहीं। डिज़ाइन दुनिया की सबसे आसानी से नक़ल होने वाली चीज़ है।

आँखों से देखना लगभग बेकार है: आधुनिक क्लोन पूरी की पूरी स्टाइलशीट उठा लेते हैं। ढाँचागत जाँचें कहीं बेहतर काम करती हैं।

जाँच एक: पता, अक्षर दर अक्षर

दो आधिकारिक साइटें पुष्ट हैं। एड्रेस बार में डोमेन बाएँ से दाएँ पढ़िए, टॉप-लेवल डोमेन सहित, और उसकी तुलना उससे कीजिए जो आप जानते हैं, न कि उससे जिससे वह मिलता-जुलता है। हाइफ़न, दोहराए गए अक्षर, इलाक़ाई प्रत्यय और अजीब टॉप-लेवल डोमेन आम चालें हैं। हर बार लिंक क्लिक करने के बजाय पता टाइप कीजिए।

जाँच दो: क्या यह वह दे रहा है जो असली संचालक मना करता है?

  • छपी हुई प्रतिबंध सूचना में नामित किसी देश के निवासी को स्वीकारना।
  • गारंटीड रिटर्न, तय दैनिक मुनाफ़ा या "बिना नुक़सान" वाला खाता।
  • ऐसी बोनस पेशकशें जो आधिकारिक साइट की किसी भी चीज़ से नाटकीय रूप से बड़ी हों।
  • कोई निजी अकाउंट मैनेजर जो आपकी जगह ट्रेड करेगा।

इनमें से कोई एक भी लगभग निर्णायक है। असली संचालक की अपनी सूचना सार्वजनिक है, और जो साइट उसे काटती है वह असली संचालक नहीं है।

जाँच तीन: ऐप का प्रकाशक

मोबाइल स्टोर में ऐप के शीर्षक के बजाय डेवलपर का नाम देखिए। ऐप का शीर्षक कोई भी ब्रांड के नाम पर रख सकता है; प्रकाशक वाला खाना भरोसेमंद ढंग से नक़ल करना मुश्किल है। मैसेजिंग समूह में भेजी गई फ़ाइल से कोई ट्रेडिंग ऐप कभी इंस्टॉल मत कीजिए, भेजने वाला चाहे कितना ही भरोसेमंद लगे, क्योंकि बदली हुई बिल्ड पहुँचाने का आम रास्ता यही है।

"वह हूबहू वैसी ही लग रही थी" कुछ साबित क्यों नहीं करता

पाठक अक्सर अपने फ़ैसले का बचाव यह कहकर करते हैं कि साइट असली से अलग पहचानी ही नहीं जा रही थी। यह चौंकाने वाला नहीं, अपेक्षित है। किसी वेबसाइट की नक़ल करना यांत्रिक काम है: स्टाइलशीट, तस्वीरें और लेआउट मिनटों में उतारकर दोबारा रखे जा सकते हैं, और किसी काबिल संचालक का चलाया क्लोन मूल साइट के डिज़ाइन बदलावों के साथ चलता रहेगा। कुछ इससे आगे जाकर असली साइट को पूरी तरह आगे बढ़ा देते हैं, यानी आपको असली पेज दिखाते हुए आपका टाइप किया सब कुछ पकड़ते रहते हैं।

इसलिए शक्ल में लगभग कोई जानकारी नहीं है, और जो जाँचें काम करती हैं वे वही हैं जिन्हें कोई नक़ल पास नहीं कर सकती: एड्रेस बार में डोमेन, ऐप की सूची पर प्रकाशक, और यह कि पेशकश उस बात को काटती है या नहीं जो असली संचालक सार्वजनिक रूप से कहता है। ये दिखने वाली नहीं, ढाँचागत बातें हैं, और इसीलिए यह पेज आपको पेज की ओर नहीं, एड्रेस बार की ओर धकेलता रहता है। यही बात उन तसल्ली वाले संकेतों पर भी लागू है जिन्हें लोग ढूँढ़ते हैं। एड्रेस बार का ताला इतना बताता है कि कनेक्शन एन्क्रिप्टेड है, यह नहीं कि साइट असली है, और कोई भी साइट उसे मिनटों में बिना किसी ख़र्च के पा सकती है। पेज पर ही दिखाई गई समीक्षाएँ, प्रमाणन का दावा करते बिल्ले, और हाल की निकासियाँ गिनाते काउंटर — ये सब पेज की सामग्री हैं, यानी वही जो साइट के मालिक ने टाइप किया। डोमेन के मुक़ाबले इनमें से कोई भी आपके एक पल का भी हक़दार नहीं।

जाँच चार: आप पहुँचे कैसे

ज़्यादातर क्लोन-शिकार किसी विज्ञापन, आगे भेजे गए लिंक, वीडियो के विवरण या चैट ग्रुप से पहुँचे थे। पहले से जाना हुआ पता टाइप करके क्लोन पर लगभग कोई नहीं पहुँचता। "ख़ुद टाइप कीजिए" को आदत बना लेना इस जोखिम का ज़्यादातर हिस्सा हमेशा के लिए हटा देता है, और हमारी घोटालों से बचाव वाली सूची में पहला बिंदु यही है।

डोमेन अक्षर दर अक्षर पढ़िए, जो असली संचालक सार्वजनिक रूप से मना करता है उस पर शक कीजिए, ऐप का प्रकाशक जाँचिए, और कभी क्लिक करके मत पहुँचिए।

असली ब्रांड तक पहुँचना

यहाँ ज़्यादातर काम एक ही आदत कर देती है। किसी वित्तीय प्लेटफ़ॉर्म तक पहुँचना उतना ही उबाऊ और दोहराव भरा होना चाहिए जितना अपने बैंक तक पहुँचना, और उसी वजह से।

सही जगह भरोसे से पहुँचना सुलझी हुई समस्या है; बस हर बार वही एक काम करना पड़ता है।

आधिकारिक साइटें

इस प्लेटफ़ॉर्म के दो पुष्ट आधिकारिक पते हैं, और दोनों पर वही क़ानूनी सूचनाएँ और वही प्रतिबंध सूची है। इन्हें एक बार, ख़ुद प्लेटफ़ॉर्म से पक्का कीजिए, फिर याददाश्त पर दोबारा कभी भरोसा मत कीजिए: बुकमार्क कीजिए और बुकमार्क ही इस्तेमाल कीजिए।

केवल आधिकारिक ऐप्स

  1. किसी बड़े मोबाइल स्टोर से इंस्टॉल कीजिए, किसी फ़ाइल से कभी नहीं।
  2. इंस्टॉल करने से पहले जाँचिए कि प्रकाशक का नाम ब्रांड से मेल खाता है।
  3. किसी वेबपेज के भीतर की सूचनाओं से नहीं, स्टोर से अपडेट कीजिए।
  4. चैट ग्रुप में आए किसी भी "आधिकारिक ऐप" लिंक को तयशुदा तौर पर दुश्मन मानिए।

बुकमार्क कीजिए और खोजना बंद कीजिए

ट्रेडिंग ब्रांडों के खोज परिणामों में पैसे वाली जगहें होती हैं, और पैसे वाली जगहों से ही क्लोन ऊपर चढ़ते हैं। एक बार बुकमार्क बन जाने के बाद ब्रांड खोजना बिना फ़ायदे का जोखिम है। यह अकेली आदत पेज के डिज़ाइन पर कितनी भी चौकसी बरतने से ज़्यादा ख़तरा हटा देती है।

आदत को साझा बनाइए

फँसने वाले ज़्यादातर लोगों को लिंक किसी भरोसेमंद ने भेजा था: कोई दोस्त जो पहले से ट्रेड कर रहा है, कोई मददगार लगता ग्रुप सदस्य, कोई वीडियो जिसने बात अच्छे से समझाई। भेजने वाला आम तौर पर बदनीयत नहीं होता; उसने ख़ुद कोई विज्ञापन क्लिक किया और जो मिला वह आगे बढ़ा दिया। इसीलिए लोगों को यह बताना कि प्लेटफ़ॉर्म तक पहुँचें कैसे, उतना ही मायने रखता है जितना यह बताना कि किससे बचें। आप किसी को प्लेटफ़ॉर्म की सलाह दें तो क्लिक करने का लिंक नहीं, टाइप करने का पता भेजिए।

यही बात आपके अपने घर के भीतर भी लागू है। साझा डिवाइस, साझा ब्राउज़र और साझा पासवर्ड मैनेजर का मतलब है कि एक आदमी का क्लोन पर जाना सबका ख़तरा बन जाता है। साझा ब्राउज़र प्रोफ़ाइल में एक बुकमार्क किया हुआ पता छोटा-सा ढाँचा है जो चुपचाप उसे इस्तेमाल करने वाले सबके लिए पूरी समस्या हटा देता है।

वहीं रहते हुए प्रतिबंध सूचना भी देख लीजिए

छोड़े हुए बाज़ारों का नाम लेती सूचना दोनों आधिकारिक साइटों के पहले पन्ने पर है। उसे पढ़ने में सेकंड लगते हैं और वह दो काम करती है: यह पक्का करती है कि आप जहाँ रहते हैं वहाँ सेवा दी जाती है या नहीं, और बाद में किसी नक़लची को पहचानने के लिए आपको एक कसौटी देती है। यही वह तथ्य भी है जिसे इस ब्रांड पर लिखे ज़्यादातर तीसरे पक्ष के पेज ग़लत बताते हैं, जैसा हमारा अमेरिका में क़ानूनी वाला पेज दिखाता है।

आधिकारिक पते एक बार पक्के कीजिए, उन्हें बुकमार्क कीजिए, मेल खाते प्रकाशक वाले स्टोर से ही इंस्टॉल कीजिए, और खोज के रास्ते प्लेटफ़ॉर्म तक पहुँचना बंद कीजिए।

अगर आप नक़ली में फँस जाएँ

तेज़ी से और सही क्रम में चलिए। जो उपाय मौजूद हैं वे समय-सीमा वाले हैं, और शिकारियों की दूसरी लहर ज़्यादातर लोगों की उम्मीद से जल्दी आती है।

यहाँ रफ़्तार बाक़ी सबसे ज़्यादा मायने रखती है, क्योंकि काम के विकल्प उसी दौरान ख़त्म हो जाते हैं जब आप अभी तय ही कर रहे होते हैं कि हुआ क्या।

पहला घंटा: क्रेडेंशियल

  1. अगर असली प्लेटफ़ॉर्म पर आपका खाता है तो वहाँ पासवर्ड बदलिए।
  2. अपना ईमेल पासवर्ड बदलिए, क्योंकि बाक़ी सबकी मास्टर चाबी वही है।
  3. वही पासवर्ड इस्तेमाल करने वाला हर दूसरा खाता बदलिए, जो आम तौर पर कई होते हैं।
  4. जहाँ भी उपलब्ध हो वहाँ दो-चरणीय प्रमाणीकरण चालू कीजिए, ईमेल से शुरू करते हुए।
  5. जो भी दूरस्थ-पहुँच औज़ार या ब्राउज़र एक्सटेंशन आपसे इंस्टॉल कराया गया था उसे हटाइए।

पहला दिन: पैसा

  • अपने कार्ड जारीकर्ता या भुगतान प्रदाता से संपर्क कीजिए और लेन-देन के संदर्भ सहित संदिग्ध धोखेबाज़ व्यापारी की बात बताइए।
  • जमा की पुष्टि, स्क्रीनशॉट और कोई भी पत्राचार उनके अनुपलब्ध होने से पहले जुटा लीजिए।
  • डोमेन की शिकायत अपने प्रदाता से कीजिए और जहाँ लागू हो, असली संचालक के सपोर्ट से भी, ताकि वह उसे हटवाने की कोशिश कर सके।
  • इस भरोसे में और जमा मत करते रहिए कि एक और भुगतान निकासी खुलवा देगा। वही माँग क्लोन का पूरा धंधा है।

पहला हफ़्ता: पहचान

अगर आपने पहचान दस्तावेज़ अपलोड किए हैं तो इसे पहचान की घटना मानिए। अपने नाम पर खुलते खातों पर नज़र रखिए, क्रेडिट फ़्रीज़ या उसके स्थानीय समकक्ष पर विचार कीजिए, और ऐसी लक्षित फ़िशिंग की उम्मीद रखिए जो आपके सौंपे गए निजी ब्योरों का इस्तेमाल करे। क्लोन वाली घटना का यही हिस्सा सबसे लंबा चलता है।

शिकायत करने से क्या होता है और क्या नहीं

नतीजों के बारे में यथार्थवादी रहना काम का है ताकि आप मेहनत वहाँ लगाएँ जहाँ वह काम आए। किसी फ़िशिंग डोमेन की शिकायत अपने ब्राउज़र बनाने वाले और असली संचालक से करने पर वह ब्लॉक या हटाया जा सकता है, जो आपके काम न भी आए तो अगले आदमी को बचा लेता है। किसी राष्ट्रीय धोखाधड़ी निकाय को बताने से एक रिकॉर्ड बनता है जो कभी-कभार बड़ी कार्रवाई में जुड़ जाता है। इनमें से किसी से आपका पैसा लौटने की संभावना नहीं है, और इन्हें वापसी का रास्ता मान लेने की वजह से ही लोग भुगतान प्रदाता की वह अवधि चूक जाते हैं जिससे शायद लौट जाता।

इसलिए दोनों कीजिए, सही क्रम में: पहले भुगतान विवाद दायर कीजिए, क्योंकि समय-सीमा और यथार्थवादी संभावना उसी के साथ है, फिर जितना चाहें उतना समय शिकायतों पर लगाइए। इस क्रम को उलट देना लोगों की सबसे आम ग़लती है, और यह पूरी तरह समझ में आती है, क्योंकि शिकायत करना कार्रवाई जैसा लगता है जबकि विवाद का फ़ॉर्म काग़ज़ी काम जैसा। विवाद का ब्योरा तथ्यपरक और छोटा रखिए। इतना कहिए कि आपने एक व्यापारी को भुगतान किया, वह व्यापारी वह कारोबार नहीं था जो होने का दिखावा कर रहा था, कोई सेवा नहीं मिली, और आपके पास लेन-देन का संदर्भ तथा तारीख़ वाले स्क्रीनशॉट हैं। ट्रेडिंग, सिग्नल या साइट आपको कैसे मिली, इन पर लंबा बयान दावे को अक्सर उस श्रेणी में डाल देता है जहाँ प्रदाता मदद से इनकार कर देता है। आपके पक्ष का सबसे मज़बूत रूप सबसे सादा रूप है।

दूसरी लहर को मना कीजिए

कुछ ही दिनों में "वापसी" वाली सेवाएँ उन लोगों से संपर्क करेंगी जिन्होंने नुक़सान के बारे में लिखा है, और पहले फ़ीस लेकर पैसा दिलाने का वादा करेंगी। इन्हें वही गिरोह चलाते हैं, वही सूची लेकर, और उन्होंने कभी कुछ वापस नहीं दिलाया। कोई जायज़ सेवा ऐसे भुगतान विवाद के लिए पहले पैसे नहीं लेती जिसे आप ख़ुद मुफ़्त दायर कर सकते हैं। हमारा घोटाला रिपोर्ट वाला पेज बताता है कि ये बाद में आने वाली पेशकशें कैसे संगठित होती हैं।

पहले पासवर्ड, अवधि के भीतर भुगतान विवाद, फिर पहचान की सुरक्षा, और पहले पैसे माँगने वाली हर वापसी पेशकश को मना।

पाठकों के सवाल

मुझे कैसे पता चलेगा कि मैं असली साइट पर हूँ?

एड्रेस बार में डोमेन अक्षर दर अक्षर पढ़िए और उसकी तुलना उस बुकमार्क से कीजिए जो आपने किसी पुष्ट आधिकारिक पते से बनाया था। डिज़ाइन आसानी से नक़ल हो जाता है और कुछ साबित नहीं करता। लिंक या विज्ञापन क्लिक करने के बजाय पता ख़ुद टाइप करना ज़्यादातर जोखिम हटा देता है।

सबसे भरोसेमंद पहचान कौन-सी है?

ऐसी साइट जो वह दे जिसे असली संचालक सार्वजनिक रूप से मना करता है। आधिकारिक सूचना EEA देशों, USA, इज़राइल, UK, फ़िलीपींस, जापान और ब्राज़ील को उन बाज़ारों के रूप में गिनाती है जहाँ वह सेवा नहीं देता। उसी ब्रांडिंग के साथ इनमें से किसी देश के निवासी को स्वीकारती साइट उसी ब्रांड को काट रही है जिसका दावा करती है।

क्या मोबाइल ऐप्स सुरक्षित हैं?

बड़े स्टोर से मेल खाते प्रकाशक नाम के साथ इंस्टॉल किए गए ऐप्स सुरक्षित रास्ता हैं। मैसेजिंग समूहों से साझा हुई इंस्टॉलर फ़ाइलें नहीं, चाहे उन्हें किसी ने भी भेजा हो, क्योंकि क्रेडेंशियल बटोरने वाला कोड लिए बदली हुई बिल्ड पहुँचाने का मानक तरीक़ा यही है।

मैंने नक़ली साइट पर जमा कर दिया। क्या पैसा वापस मिल सकता है?

कभी-कभी, अपने कार्ड जारीकर्ता या भुगतान प्रदाता के ज़रिए, और सिर्फ़ तब जब आप उनकी विवाद अवधि के भीतर क़दम उठाएँ, जो लेन-देन की तारीख़ से चलती है। संदर्भ और प्रमाण जुटाकर फ़ौरन दायर कीजिए। वापसी वाली किसी सेवा को पहले फ़ीस कभी मत दीजिए, वह अगला घोटाला है।

मैंने अपना पासपोर्ट किसी क्लोन पर अपलोड कर दिया। अब क्या?

इसे सिर्फ़ पैसे की नहीं, पहचान की घटना मानिए। ईमेल से शुरू करते हुए पासवर्ड बदलिए, दो-चरणीय प्रमाणीकरण चालू कीजिए, अपने नाम पर खुलते खातों पर नज़र रखिए, और जहाँ उपलब्ध हो वहाँ क्रेडिट फ़्रीज़ पर विचार कीजिए। उन्हीं ब्योरों का इस्तेमाल करती लक्षित फ़िशिंग की उम्मीद रखिए।