यह मैसेज असली है या जाल? लिंक खोलने से पहले ये 6 जाँच करें

Thu Nov 5, 2026 · Deepak Raj Mirdha

फोन पर संदेश आता है: “आपकी सेवा आज बंद हो जाएगी। अभी जानकारी अपडेट करें।” दूसरा संदेश कहता है कि आपका पार्सल रुका है। तीसरे में परिचित व्यक्ति की तस्वीर लगी है और तुरंत पैसे भेजने को कहा गया है। इनमें से कुछ संदेश वास्तविक हो सकते हैं, लेकिन केवल नाम, लोगो या आपकी घबराहट उनकी सच्चाई का प्रमाण नहीं है। सबसे पहले यह समझना जरूरी है कि संदेश आपसे करवाना क्या चाहता है।

रोजमर्रा की साइबर सुरक्षा की शुरुआत हर तकनीकी शब्द जानने से नहीं होती। वह छोटे फैसलों से शुरू होती है: कहाँ रुकना है, क्या जानकारी नहीं देनी है और किस स्वतंत्र रास्ते से पुष्टि करनी है। इस लेख की छह जाँचें SMS, ईमेल, WhatsApp और सोशल मीडिया संदेशों पर सोच-समझकर निर्णय लेने में मदद करने के लिए हैं। किसी एक जाँच के पास होने से संदेश पूरी तरह सुरक्षित साबित नहीं होता; संदेह बना हो तो कार्रवाई रोकना उचित है।

फिशिंग और नकली पहचान को सरल भाषा में समझें

फिशिंग में संदेश भेजने वाला किसी भरोसेमंद संस्था या व्यक्ति जैसा दिखकर आपसे जानकारी, भुगतान या कोई कार्रवाई करवाने की कोशिश करता है। उदाहरण के लिए नकली लॉगिन पेज पर पासवर्ड भरवाना या अनजान ऐप इंस्टॉल करवाना। स्पूफिंग में नाम, पता या पहचान को इस तरह दिखाया जाता है कि संदेश किसी और का लगे। हर धोखाधड़ी में खराब हिंदी या गलत स्पेलिंग होगी, यह मानना सुरक्षित नहीं है। संदेश साफ भाषा और सही लोगो के साथ भी आ सकता है।

इन मामलों में असली सवाल यह नहीं कि संदेश कितना सुंदर दिखता है। सवाल है: उसका दावा क्या है, माँगी गई कार्रवाई क्या है और उसकी पुष्टि कहाँ होगी? FTC का फिशिंग मार्गदर्शन भी संदिग्ध संदेशों से अलग रास्ते पर जाकर संस्था से पुष्टि करने की सलाह देते हैं।

जाँच 1: दावा और माँगा गया काम अलग करें

संदेश को दो पंक्तियों में लिखकर देखिए। पहली: वह कह क्या रहा है? दूसरी: वह आपसे कराना क्या चाहता है? “खाते की जानकारी अधूरी है” एक दावा है। “इस लिंक पर पासवर्ड भरें” एक कार्रवाई है। दावा परिचित लगने पर भी कार्रवाई सुरक्षित नहीं हो जाती। आप वास्तविक समस्या की जाँच कर सकते हैं, बिना उसी संदेश के लिंक या निर्देश पर चले।

एक काल्पनिक संदेश लें: “आपका पैकेट वापस जा रहा है, पता ठीक करने के लिए छोटी फीस दें।” पहले अपने ऑर्डर रिकॉर्ड देखें कि कोई पैकेट आना भी है या नहीं। फिर डिलीवरी की स्थिति अपनी परिचित ऐप से देखें। वास्तविक ऑर्डर होना भी संदेश की फीस को सही नहीं साबित करता। धोखेबाज कभी-कभी ऐसे सामान्य दावे करते हैं जो बहुत लोगों पर संयोग से लागू हो सकते हैं।

जाँच 2: दिखने वाले नाम के बजाय पहचान पर ध्यान दें

ईमेल में दिखने वाला नाम और असली प्रेषक पता अलग हो सकते हैं। WhatsApp पर परिचित फोटो लगाना भी पहचान का पक्का प्रमाण नहीं है। वेबसाइट के पते में छोटे बदलाव, अतिरिक्त शब्द या अनजान डोमेन देखकर सतर्क रहें। लेकिन केवल पता पढ़ लेना भी पूरी सुरक्षा नहीं देता, क्योंकि परिचित खाते का दुरुपयोग संभव है। पुराने नंबर या पहले से तय संपर्क से पुष्टि अधिक भरोसेमंद कदम हो सकता है।

यदि कोई “Course Support” बनकर संपर्क करे तो अपने नामांकन रिकॉर्ड में जाएँ। क्या आपने उस संस्था से कोई सहायता माँगी थी? क्या उत्तर उसी विषय पर है? क्या उसकी मांग सामान्य प्रक्रिया से अलग है? कोई नया नंबर भुगतान माँगे तो पुराने भरोसेमंद नंबर से पूछें। उसी नए नंबर पर “क्या आप असली हैं?” पूछना स्वतंत्र जाँच नहीं है। सामने वाला स्वाभाविक रूप से हाँ ही कह सकता है।

जाँच 3: डर, लालच और गोपनीयता के दबाव को पहचानें

“अभी करें”, “किसी को न बताएँ”, “पैसे तुरंत भेजें” या “कुछ मिनट में अवसर खत्म” जैसे वाक्य निर्णय की गति बढ़ाते हैं। डर और उत्साह में हम सामान्य जाँच छोड़ सकते हैं। संदेश देखकर अपने आप से पूछें: क्या मैं समस्या समझकर कदम ले रहा हूँ या केवल दबाव से बचने के लिए? जरूरी दिखने वाली बात की जाँच करना समय की बर्बादी नहीं है।

यदि कोई परिचित की आवाज में मदद माँगे, केवल आवाज से पहचान तय न करें। पहले से ज्ञात संपर्क पर वापस फोन करना या किसी विश्वसनीय साझा व्यक्ति से पुष्टि करना बेहतर है। संदेश या कॉल आपको परिवार, बैंक या स्वतंत्र सहायता से बात करने से रोके तो यह महत्वपूर्ण चेतावनी है। CFPB के धोखाधड़ी के चेतावनी संकेत में भी दबाव, नकली पहचान और पैसे या निजी जानकारी की मांग पर सावधानी बताई गई है।

जाँच 4: पुष्टि के लिए वास्तव में अलग रास्ता अपनाएँ

स्वतंत्र पुष्टि का मतलब उसी संदेश का दूसरा लिंक खोलना या उसमें दिया नंबर मिलाना नहीं है। अपनी पहले से उपयोग की जा रही आधिकारिक ऐप खोलें। संस्था की वेबसाइट का पता स्वयं लिखें या अपने सुरक्षित बुकमार्क का उपयोग करें। बैंक संबंधी समस्या हो तो कार्ड, स्टेटमेंट या आधिकारिक ऐप में दिए संपर्क विवरण देखें। खोज परिणाम में सबसे ऊपर आया नंबर अपने आप आधिकारिक नहीं हो जाता।

किसी भुगतान के लिए लाभार्थी का नाम, राशि और उद्देश्य मूल रिकॉर्ड से मिलाएँ। यदि संदेश में बदलाव का दावा हो, जैसे बैंक खाता बदल गया है, तो पुराने सत्यापित संपर्क से अलग पुष्टि करें। सिर्फ भेजे गए स्क्रीनशॉट पर निर्भर न रहें। सामने वाले को बुरा लगने के डर से जाँच न छोड़ें। अपनी भाषा सरल रखें: “मैं सुरक्षा के लिए पुराने संपर्क से पुष्टि करके आगे बढ़ूँगा।”

जाँच 5: कौन-सी जानकारी या अनुमति माँगी जा रही है?

फॉर्म में जानकारी भरने से पहले सोचें कि उसकी जरूरत क्यों है। अनपेक्षित संदेश के लिंक पर पासवर्ड, OTP, UPI PIN या कार्ड की सुरक्षा जानकारी न दें। भुगतान स्वीकार करने के नाम पर यदि ऐप में कोई अनुरोध स्वीकार करने या PIN भरने को कहा जाए, तो बिना समझे आगे न बढ़ें। ऐप में पढ़ें कि वास्तविक कार्रवाई भुगतान भेजना है, अनुरोध स्वीकार करना है या कुछ और। अस्पष्ट हो तो अपने बैंक के आधिकारिक सहायता मार्ग से जाँचें।

अनजान APK, अटैचमेंट या स्क्रीन साझा करने वाला ऐप इंस्टॉल करने से बचें। कोई व्यक्ति “सहायता” के नाम पर फोन की स्क्रीन, संदेश या वित्तीय ऐप देखने लगे तो निजी जानकारी सामने आ सकती है। जरूरी ऐप भी उसके आधिकारिक स्रोत से और समझी हुई अनुमतियों के साथ लें। केवल फाइल के नाम में किसी संस्था का नाम होने से वह उसी संस्था की फाइल नहीं बन जाती।

QR कोड को भी लिंक या भुगतान निर्देश की तरह समझें। उसके आकर्षक पोस्टर पर लगा होने से वह स्वतः सुरक्षित नहीं होता। स्कैन के बाद गंतव्य और ऐप में दिखाई गई कार्रवाई पढ़ें। किसी अनपेक्षित भुगतान या लॉगिन पेज पर केवल इसलिए आगे न बढ़ें कि पहला कदम आपने खुद लिया था। हर अगला कदम अलग निर्णय है और रुकना अभी भी संभव है।

जाँच 6: कुछ कर चुके हों तो स्थिति के अनुसार कदम लें

गलती का अंदेशा हो तो शर्म या घबराहट में और निर्देश न मानें। पहले रुकें और सोचें कि आपने वास्तव में क्या किया: केवल संदेश पढ़ा, लिंक खोला, फाइल डाउनलोड की, पासवर्ड भरा या पैसे भेजे? इन स्थितियों में अगला कदम अलग होगा। केवल लिंक खुलने से हर बार नुकसान हुआ है, यह निष्कर्ष न निकालें; लेकिन यदि जानकारी दी या भुगतान किया है तो उसे साधारण बात मानकर टालें भी नहीं।

• सिर्फ संदिग्ध संदेश मिला: लिंक या अटैचमेंट न खोलें। संस्था की जरूरत हो तो स्वतंत्र संपर्क से पुष्टि करें।
• पासवर्ड भर दिया: सेवा की असली ऐप या वेबसाइट से पासवर्ड बदलें, खाते की हाल की गतिविधि और उपलब्ध सुरक्षा विकल्प देखें। वही पासवर्ड दूसरे खातों में हो तो उन्हें भी अलग करें।
• बैंकिंग जानकारी या पैसा गया: बैंक या भुगतान प्रदाता को उसके आधिकारिक माध्यम से तुरंत सूचित करें। उनकी सुरक्षा और शिकायत प्रक्रिया का पालन करें।
• संदिग्ध ऐप या फाइल चली: आगे निजी जानकारी दर्ज न करें। भरोसेमंद तकनीकी सहायता लें और सुरक्षा सॉफ्टवेयर से जाँच करें।

भारत में वित्तीय साइबर धोखाधड़ी की आशंका हो तो तुरंत 1930 पर रिपोर्ट करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर प्रक्रिया पूरी करें। लेनदेन का संदर्भ, तारीख, राशि, संदेश और संबंधित नंबर जैसे प्रमाण सुरक्षित रखें। प्रमाण जुटाने के लिए संदिग्ध व्यक्ति से बातचीत जारी रखना या नया भुगतान करना जरूरी नहीं। भारत सरकार की जानकारी में 1930 और पोर्टल की रिपोर्टिंग व्यवस्था बताई गई है। रिपोर्ट करने से पैसे लौटने की गारंटी नहीं मिलती, लेकिन देर करने के बजाय तुरंत आधिकारिक सहायता लेना उचित है।

तीन काल्पनिक संदेशों पर अभ्यास

“बिजली आज काट दी जाएगी”

संदेश डर पैदा कर रहा है और भुगतान लिंक दे रहा है। बिल की स्थिति अपने वास्तविक उपभोक्ता खाते या आधिकारिक ऐप से देखें। संदेश में दिए निजी नंबर या खाते में तुरंत भुगतान न करें। वास्तविक बकाया मिले तब भी भुगतान परिचित आधिकारिक रास्ते से करें।

“आपको घर बैठे नौकरी मिल गई है”

यदि आवेदन नहीं किया था या काम शुरू करने से पहले किसी अनजान व्यक्ति को फीस भेजने का दबाव है, तो रुकें। संगठन, भूमिका और संपर्क की स्वतंत्र जाँच करें। केवल नियुक्ति पत्र का लोगो या चैट में भेजा पहचान पत्र पर्याप्त प्रमाण नहीं है। अनावश्यक पहचान दस्तावेज साझा न करें।

“मैं आपका रिश्तेदार हूँ, नंबर बदल गया”

पुराने नंबर पर फोन करें या किसी साझा विश्वसनीय व्यक्ति से पूछें। निजी फोटो, नाम और परिचित संबोधन से संदेश विश्वसनीय लग सकता है, पर ये अकेले पहचान साबित नहीं करते। आपात स्थिति का दावा होने पर भी पुष्टि के लिए दूसरा रास्ता तलाशना जरूरी है। ये अभ्यास उदाहरण हैं, वास्तविक शिकायतों के विवरण नहीं।

परिवार के लिए एक छोटा सुरक्षा नियम

घर में तय करें कि अनपेक्षित लिंक, भुगतान या ऐप इंस्टॉल करने की मांग पर किसी से पूछना शर्म की बात नहीं होगी। बुजुर्ग, युवा या तकनीकी रूप से अनुभवी, कोई भी दबाव वाले संदेश से प्रभावित हो सकता है। “तुमसे यह कैसे हो गया?” की जगह पूछें, “क्या हुआ और अब कौन-सा आधिकारिक कदम लेना है?” इससे व्यक्ति जल्दी बात बता पाएगा और समस्या छिपाने की संभावना कम होगी।

भरोसेमंद संपर्क और जरूरी आधिकारिक ऐप की पहचान पहले से रखें। लेकिन OTP या पासवर्ड परिवार की सामान्य चैट में साझा करने की आदत न बनाएँ। सहायता का अर्थ खाते की सभी चाबियाँ दूसरे को देना नहीं है। साथ बैठकर स्क्रीन पर कार्रवाई पढ़ना और समझाना अधिक सुरक्षित हो सकता है।

सामान्य सवाल

क्या HTTPS या ताला दिखना पर्याप्त है?

नहीं। सुरक्षित कनेक्शन का संकेत वेबसाइट के मालिक की ईमानदारी का प्रमाण नहीं है। असली जैसा दिखने वाला पेज भी ऐसी सुविधा इस्तेमाल कर सकता है। सही संस्था, पता और काम का संदर्भ अलग से जाँचें।

मैसेज परिचित व्यक्ति के खाते से आया हो तो?

असामान्य मांग हो तो अलग संपर्क से पुष्टि करें। परिचित खाते का दुरुपयोग संभव है। व्यवहार में अचानक बदलाव, गोपनीयता का दबाव या नया भुगतान विवरण देखकर सामान्य जाँच छोड़ना जरूरी नहीं।

क्या हर अनजान संदेश को धोखा मानें?

नहीं, लेकिन बिना जाँच भरोसा भी न करें। आप संदेश की जानकारी को स्वतंत्र स्रोत से जाँच सकते हैं। वास्तविक संदेश होने पर भी सुरक्षित आधिकारिक रास्ते से काम पूरा किया जा सकता है।

याद रखने वाला क्रम

रुकें, मांग समझें, अलग रास्ते से पुष्टि करें, फिर कदम लें। आज किसी काल्पनिक संदेश के नीचे लिखें: किसने भेजा, क्या चाहता है, कौन-सी जानकारी माँग रहा है और मैं पुष्टि कहाँ करूँगा? यही छोटा अभ्यास वास्तविक संदेश आने पर निर्णय को अधिक सोच-समझकर लेने की तैयारी बन सकता है।

इन विषयों को व्यवस्थित रूप से सीखने के लिए SKF की 5 Days Cyber Security Workshop की सार्वजनिक जानकारी देखें। नामांकन से पहले मौजूदा विषय, शुल्क और शर्तें पढ़ें। किसी प्रशिक्षण को हर प्रकार की धोखाधड़ी से बचने की गारंटी न मानें।