नकली और घोटाले वाले प्रोमो कोड पहचानना

नकली कोड कैसे फैलते हैं

गढ़े हुए कोड उन्हीं रास्तों से चलते हैं जिनसे असली, और ठीक इसीलिए कोड की तुलना में रास्ता ज़्यादा मायने रखता है।

क्लोन-साइट पोस्ट

ऑपरेटर का नाम, लोगो और रंग-रूप इस्तेमाल करने वाले पेज बनाना बेहद आसान है, और आगंतुक को वहां लाने की सबसे स्वाभाविक वजह कोई प्रोमोशनल ऑफर ही है। डिज़ाइन अक्सर असली से बेहतर होता है, क्योंकि नकल को बस एक ही पेज ठीक बनाना होता है।

ये साइटें सर्च में ऊपर आती हैं, क्योंकि प्रोमोशनल सवालों पर मुकाबला कड़ा है और उनकी संख्या बहुत, और क्योंकि बड़ा बोनस देने का वादा करने वाला पेज क्लिक खींचता है। नतीजों में दिखना वैधता का संकेत नहीं; यह संकेत है कि किसी ने वहां दिखने में पैसा लगाया।

मकसद लगभग हमेशा दो में से एक होता है: लॉगिन जानकारी बटोरने वाला फ़ॉर्म, या वेरिफ़िकेशन के नाम पर भुगतान का चरण। कोई नुकसान होने से पहले दोनों दिख जाते हैं, बशर्ते आप देख रहे हों।

क्लोन पेज टिकाऊ इसलिए हैं कि उन्हें दोबारा बनाने में लगभग कुछ नहीं लगता। एक हटाओ तो कुछ ही दिनों में थोड़े अलग नाम से दूसरा आ जाता है। इसीलिए ख़ास नकली साइटों को पहचानने वाली सलाह जल्दी पुरानी पड़ जाती है, और किसी नकली साइट तक पहुंचो ही मत वाली सलाह नहीं पड़ती।

सोशल मीडिया झांसे

ऑपरेटर की नकल करने वाले अकाउंट ख़ास कोड पोस्ट करते हैं, आम तौर पर काउंटडाउन के साथ और आम तौर पर लिंक के साथ। यह ढर्रा हर प्लेटफ़ॉर्म पर एक जैसा है क्योंकि यह काम करता है: ऊंची मांग, कम उपलब्धता, और पाठक पहले से उम्मीद लगाए बैठा कि ऑफर असली हो।

यहां लाइक-कमेंट के आंकड़े सबूत के तौर पर बेकार हैं। कमेंट और प्रतिक्रियाएं बनवाना सस्ता है, और किसी अकाउंट को कोड के लिए धन्यवाद देते लोगों से भरा धागा सबसे पुरानी रचनाओं में से एक है।

मैसेजिंग ऐप वाला रूप ज़िक्र लायक है क्योंकि वह बढ़ रहा है। किसी प्लेटफ़ॉर्म के नाम पर बने ग्रुप और चैनल कोड और सपोर्ट संपर्क बांटते हैं, और ख़तरनाक हिस्सा कोड नहीं, सपोर्ट संपर्क है। ऑपरेटर का असली सपोर्ट प्लेटफ़ॉर्म के भीतर से मिलता है, किसी ग्रुप चैट से कभी नहीं।

कमेंट स्पैम

वैध लेखों और वीडियो के नीचे कमेंट सेक्शन में बोए गए कोड आसपास की सामग्री की साख उधार लेते हैं, अपनी कोई साख हुए बिना। जो पाठक लेख पर भरोसा करता है वह उसी भरोसे का कुछ हिस्सा नीचे लिखे कमेंट तक बढ़ा देता है, और ख़रीदा गया असर ठीक यही है।

• कोड चारा है, माल नहीं — माल तो लिंक है।
• संख्या साख नहीं — कई पोस्ट में दोहराने की कोई कीमत नहीं।
• नयापन वैधता नहीं — ताज़ा पोस्ट में भी एक्सपायर या गढ़ा हुआ कोड हो सकता है।

यह समझ लेना कि कोड सिर्फ़ चारा है, पूरी समस्या को नए सिरे से रख देता है। यह परखने की ज़रूरत ही नहीं कि कोई ख़ास कोड असली है या नहीं, क्योंकि उसे असली डिपॉज़िट स्क्रीन पर डालने से जवाब मुफ़्त में मिल जाता है। जोखिम सिर्फ़ इस फ़ैसले में है कि आप उसे डालने कहां जाते हैं।

कोड चारा है और लिंक ही असली माल — जोखिम कोड परखने में नहीं बसता।

फ़िशिंग का पहलू

प्रोमो कोड के इर्द-गिर्द होने वाला लगभग सारा असली नुकसान किसी खराब बोनस से नहीं, बल्कि लॉगिन जानकारी बटोरने वाले पेज से आता है।

नकली लॉगिन पेज

आम रचना यह है: एक पेज जो ऑपरेटर के पेज जैसा दिखता है, ऑफर लेने की जगह बताकर पेश किया जाता है, और आपसे लॉगिन करने को कहता है। वहां डाली गई लॉगिन जानकारी उसी के पास जाती है जिसने वह पेज बनाया। हमले के कामयाब होने के लिए और कुछ नहीं चाहिए।

इकलौता बचाव जो हमेशा काम करता है वह विश्लेषण का नहीं, रास्ते का है: किसी ऑफर से जुड़े लिंक से कभी लॉगिन न करें। प्लेटफ़ॉर्म को बुकमार्क से या पता टाइप करके खोलें, और जिस दावा पेज पर आपको भेजा गया था वह बेमानी हो जाता है।

यह इस बात से बेपरवाह टिकता है कि पेज कितना भरोसेमंद लगता है, और मुद्दा यही है। नकल पहचानने में माहिर होना ज़रूरी नहीं, अगर आप अपनी लॉगिन जानकारी लेकर वहां पहुंचते ही नहीं।

यह साफ़ कर देना ठीक है कि इसका ऑपरेटर की अपनी सुरक्षा से कोई लेना-देना नहीं। लॉगिन जानकारी बटोरने वाला पेज असली प्लेटफ़ॉर्म को छूता ही नहीं; वह बस वही इकट्ठा करता है जो आगंतुक टाइप करता है और उसे कहीं और इस्तेमाल करता है। इसीलिए प्लेटफ़ॉर्म की तरफ़ से कितनी भी सुरक्षा हो, रास्ते वाली आदत की ज़रूरत ख़त्म नहीं होती।

क्रेडेंशियल चोरी

कामयाब चोरी के बाद जो होता है वह अंदाज़ा लगाने लायक है। फंड वाले ट्रेडिंग अकाउंट तक पहुंच कीमती है, और अगर वही पासवर्ड कहीं और भी इस्तेमाल हो रहा हो तो और भी कीमती। दोहराया गया पासवर्ड एक गलती को कई गलतियों में बदल देता है।

अकाउंट के स्तर की दो आदतें ज़्यादातर नुकसान की धार कुंद कर देती हैं, और ये दोनों इससे पहले बना लेना ठीक है कि यह सब आप पर लागू होने लगे।

• अलग पासवर्ड ट्रेडिंग अकाउंट के लिए, जो ईमेल या किसी और चीज़ से साझा न हो।
• टू-फ़ैक्टर ऑथेंटिकेशन जहां भी प्लेटफ़ॉर्म उसकी सुविधा देता हो।
• एक बुकमार्क असली साइट का, हर बार वही इस्तेमाल करें, ताकि पते पर कभी शक न रहे।

एक बार बन जाने के बाद इनमें से कोई बोझ नहीं। पासवर्ड मैनेजर पहले दो को बिना मेहनत संभाल लेता है, और बुकमार्क वाली आदत एक बार की तैयारी है जो हमेशा काम आती है। मिलकर इनका मतलब यह है कि ध्यान की एक चूक महंगी नहीं, झेलने लायक रह जाती है।

ख़तरनाक लिंक

कुछ कोड पेज फ़ॉर्म की जगह डाउनलोड देते हैं — कोई "आधिकारिक ऐप" या "बोनस एक्टिवेटर"। ट्रेडिंग प्लेटफ़ॉर्म अपनी ही साइट और आधिकारिक ऐप स्टोर से बंटते हैं, और प्रोमोशन लेने के लिए और कुछ इंस्टॉल करने की ज़रूरत नहीं। जो प्रोमोशनल पेज आपके डिवाइस पर सॉफ़्टवेयर चाहता है, वह प्रोमोशन के बारे में रह ही नहीं गया।

हूबहू दिखने वाले डोमेन की जांच अपने अलग वाक्य की हकदार है, क्योंकि यह लगभग सब कुछ पकड़ लेती है। कुछ भी डालने से पहले पता अक्षर दर अक्षर पढ़ें, और हाइफ़न, अतिरिक्त शब्दों और अनजान अंत पर ध्यान दें। इसमें तीन सेकंड लगते हैं और पूरे विषय में यही तीन सेकंड सबसे कीमती हैं।

अगर यह सब किसी बोनस कोड के लिए ज़्यादा लगे, तो यह वाजिब प्रतिक्रिया है और यही सही नतीजे की तरफ़ इशारा करती है: गैर-आधिकारिक कोड के पीछे भागने से मिलने वाला अपेक्षित फ़ायदा कम है, और उसका छिपा जोखिम कम नहीं। इसके बजाय अपना प्रोमोशन पैनल देख लेने से सौदे के दोनों पक्ष हट जाते हैं।

ऑफर लिंक से कभी लॉगिन न करें — यह अकेली आदत पूरे फ़िशिंग ढर्रे को मात दे देती है, नकल चाहे कितनी भी अच्छी हो।

पहचानने के चेतावनी संकेत

तीन संकेतों के लिए किसी तकनीकी जानकारी की ज़रूरत नहीं और वे धोखाधड़ी वाले ज़्यादातर ऑफर पकड़ लेते हैं।

नामुमकिन मैच आकार

सबसे भरोसेमंद छननी राय नहीं, गणित है। ऑपरेटर मुफ़्त में उससे ज़्यादा नहीं बांटते जितना वे पैसे के बदले बांटते हैं, इसलिए जो नो-डिपॉज़िट ऑफर अपने साथ विज्ञापित डिपॉज़िट मैच से बड़ा हो, वह ऐसी चीज़ बता रहा है जिसे देने की किसी कारोबार के पास वजह नहीं।

असाधारण प्रतिशतों पर भी यही लागू होता है। सामान्य बाज़ार में मिलने वाली किसी भी चीज़ से कई गुना बड़ा मैच कोई उदार कैंपेन नहीं; वह ऐसा पेज है जिसने हकीकत का हिसाब रखना बंद कर दिया, क्योंकि उसे कुछ निभाना ही नहीं है।

इन दोनों जांचों के लिए ट्रेडिंग के बारे में कुछ जानना ज़रूरी नहीं। ये सामान्य बाज़ार व्यवहार से की गई तुलनाएं हैं, और सामान्य बाज़ार व्यवहार ठीक वही है जिसका ब्यौरा इस साइट का बाकी हिस्सा देता है — ऑफर ढूंढने निकलने से पहले इनमें से दो-चार पेज पढ़ लेने की यह एक व्यावहारिक वजह है।

पहले से फ़ीस

कोई वैध प्रोमोशन बोनस देने के लिए पैसा नहीं लेता। न वेरिफ़िकेशन फ़ीस, न प्रोसेसिंग शुल्क, न कोई टैक्स भुगतान, न करेंसी बदलने के नाम पर जमा। भुगतान से पहले पैसे की मांग पूरे विषय का सबसे साफ़ अकेला संकेत है।

इसमें वह रूप भी शामिल है जो पहले ही पैसा गंवा चुके लोगों को निशाना बनाता है। जो कोई पहले से फ़ीस लेकर पैसा वापस दिलाने की पेशकश करे, वह पहली धोखाधड़ी के ऊपर दूसरी चला रहा है, और जवाब हमेशा ना है।

एक रूप उन लोगों के लिए बना है जो पहले से शक कर रहे हैं, और उसका नाम लेना ज़रूरी है। कुछ पेज फ़ीस को वापस होने वाली बताते हैं, या ऐसी जमा जो बोनस के साथ लौट आएगी। पेशकश का ढंग बदलता है; जवाब नहीं। आपकी तरफ़ से प्रोमोशन की तरफ़ पैसा जाना ही वह उलटी बात है जो सब खोल देती है।

गैर-आधिकारिक डोमेन

पते वाली पट्टी स्क्रीन का सबसे जानकारी भरा हिस्सा है और सबसे कम पढ़ा जाने वाला। नकलें थोड़े-से अंतर पर टिकी होती हैं: एक अतिरिक्त शब्द, एक हाइफ़न, अलग अंत, या असली होस्ट जैसा दिखने के लिए सजाया गया सबडोमेन। ये सब दिखते हैं; जल्दी में पढ़ने वाले को इनमें से कोई नहीं दिखता।

पते के लिए रफ़्तार घटा देना ही पूरी तरकीब है, और यह तब भी काम करती है जब पेज की सामग्री बेदाग़ हो। डिज़ाइन कुछ नहीं बताता, गवाहियां कुछ नहीं बतातीं, ताले का निशान बस इतना बताता है कि कनेक्शन एन्क्रिप्टेड है — डोमेन बताता है कि आप बात किससे कर रहे हैं।

एक और ढर्रा पहचानने लायक है: वे पेज जो डोमेन जांचने के ख़िलाफ़ ही बनावटी जल्दबाज़ी खड़ी करते हैं, दावा करने वाले बटन पर काउंटडाउन लगाकर या यह चेतावनी देकर कि ऑफर मिनटों में ख़त्म हो रहा है। असली कैंपेन आपके पता पढ़ने भर में ख़त्म नहीं होते।

नामुमकिन ऑफर, पहले से मांगी गई फ़ीस, या पते वाली पट्टी में अनजान डोमेन — इनमें से कोई एक भी बिना और सोचे पेज बंद करने के लिए काफ़ी है।

कोड को सुरक्षित रूप से जांचना

एक तरीका है जो धोखाधड़ी वाले कोड को भी पूरी तरह बेअसर कर देता है, और उसमें करीब बीस सेकंड लगते हैं।

सिर्फ़ आधिकारिक चैनल

वहीं से शुरू करें जहां ऑफर पक्के तौर पर असली होते हैं: अपने लॉग-इन किए अकाउंट का प्रोमोशन सेक्शन। वहां जो दिख रहा है वह आपकी रजिस्ट्रेशन तारीख, क्षेत्र और इतिहास के सामने जांचा जा चुका है, और अपनी शर्तें साथ लेकर आता है। इससे बाहरी कोड की ज़रूरत लगभग पूरी तरह ख़त्म हो जाती है।

अगर कुछ नहीं दिख रहा, तो ईमानदार नतीजा यही है कि इस समय आपके लिए कोई प्रोमोशन खुला नहीं है। यह पूरा जवाब है, और इसे पूरा जवाब मानने से ढूंढना और उसके साथ आने वाला जोखिम दोनों बच जाते हैं।

बाकी सब उसी एक शुरुआती बिंदु से निकलता है। जो पाठक अपने ही अकाउंट के भीतर से शुरू करता है वह कुछ परख नहीं रहा, किसी की साख नहीं तौल रहा और किसी ऐसे पेज के सामने नहीं जिसे उसने ख़ुद खोलने का फ़ैसला न किया हो।

डोमेन जांचना

अगर आपके पास कोई बाहरी कोड है, तो सुरक्षित तरीका तय है और वह स्रोत को परखने पर ज़रा भी निर्भर नहीं करता।

1. प्लेटफ़ॉर्म अपने सामान्य रास्ते से खोलें — बुकमार्क या टाइप किया गया पता, कभी ऑफर के लिंक से नहीं।
2. सामान्य ढंग से लॉगिन करें।
3. डिपॉज़िट स्क्रीन पर जाएं और प्रोमो फ़ील्ड में कोड टाइप करें।
4. अगर इंटरफ़ेस उसे स्वीकार करता है, कोड चालू है; नहीं तो नहीं।

इस तरीके में नकली कोड की कोई कीमत नहीं। वह चौथे चरण पर नाकाम हो जाता है, और किसी और के काबू वाला कोई पेज कहीं भी बीच में नहीं आया। तौलने के लिए कोई बचा हुआ जोखिम नहीं।

ध्यान दें कि इस तरीके में क्या शामिल नहीं है: जिस पेज पर कोड मिला उसका कोई आकलन। यह जानबूझकर है। समय के दबाव में इंसान आकलन सबसे बुरा करते हैं, और यह तरीका इसीलिए बनाया गया है कि आकलन कभी करना ही न पड़े।

किसी भी लिंक से बचना

इस सबके नीचे का नियम यह है कि कोड सुरक्षित हैं और लिंक नहीं। अक्षरों की एक कड़ी इसके अलावा कुछ नहीं कर सकती कि जिस सिस्टम तक आप अपने रास्ते से पहुंचे हैं वह उसे स्वीकार करे या ठुकरा दे। लिंक तय करता है कि आप कहां पहुंचेंगे, और पूरे परिदृश्य में यही अकेला कारक काबू में रखने लायक है।

लगातार अमल में लाने पर यह चौकसी की ज़रूरत भी ख़त्म कर देता है। आप पेज नहीं परख रहे, डिज़ाइन नहीं तौल रहे, साख का आकलन नहीं कर रहे — आप बस कभी वहां पहुंच ही नहीं रहे जहां जाने का फ़ैसला आपने नहीं किया। आप खाता खोलें और पढ़ सकते हैं कि आपके अकाउंट के लिए सचमुच क्या ऑफर है, और इस पूरे मामले का यही वह रूप है जिसमें बचाव की सोच की ज़रूरत ही नहीं पड़ती।

बाहरी कोड उसी असली डिपॉज़िट स्क्रीन पर टाइप करें जहां आप ख़ुद पहुंचे हों, और नकली कोड कोई घटना ही नहीं रह जाता।

घोटाला-कोड की मुख्य बातें

तीन नियम पूरे विषय को समेट लेते हैं और इनमें से किसी के लिए आपको कोई ख़ास चाल पहचाननी नहीं पड़ती।

साथ मिलकर ये विषय को दिखने से कहीं छोटा भी बना देते हैं। नकली कोड को लेकर ऑनलाइन दिखने वाला ज़्यादातर शोर बस शोर है, और जिस पाठक के पास बुकमार्क, अलग पासवर्ड और पते वाली पट्टी पढ़ने की आदत है, उस तक इसमें से कुछ पहुंचता ही नहीं।

बहुत अच्छा लगे तो वैसा नहीं

यहां सहज सोच सही है और उस पर भरोसा करने लायक है। जो ऑफर सामान्य बाज़ार में मिलने वाली किसी भी चीज़ से साफ़ बेहतर हो, वह कोई सौभाग्य नहीं; वह सबसे मज़बूत उपलब्ध संकेत है कि पेज किसी असली चीज़ का ब्यौरा नहीं दे रहा। इसे लगाने में कोई विशेषज्ञता नहीं चाहिए, बस मोटा अंदाज़ा चाहिए कि सामान्य ऑफर कैसे दिखते हैं — जो इस साइट का बाकी हिस्सा देता है।

सामान्य ऑफर कैसा दिखता है, यह भी तय कर लेना ठीक है ताकि तुलना के लिए कुछ हो। इस श्रेणी में डिपॉज़िट मैच आम तौर पर डाली गई रकम के चौथाई और पूरे मैच के बीच कहीं विज्ञापित होते हैं, और उनके साथ हमेशा ट्रेडिंग वॉल्यूम की शर्त जुड़ी रहती है। इस आकार से बहुत बाहर की कोई भी चीज़ तब तक कल्पना मानने लायक है जब तक आपका अपना प्रोमोशन पैनल कुछ और न कहे।

दावे के लिए कभी न चुकाएं

भुगतान से पहले मांगी गई फ़ीस इस विषय में धोखाधड़ी का सबसे साफ़ अकेला संकेत है, और पूरे उद्योग में उसका कोई वैध जोड़ा नहीं है। वेरिफ़िकेशन की कोई कीमत नहीं, प्रोमोशन चालू करने की कोई कीमत नहीं, और किसी असली भुगतान को खोलने के लिए कोई रकम नहीं देनी पड़ती।

वापसी वाले रूप का अलग से ज़िक्र ज़रूरी है, क्योंकि वह लोगों को उनकी सबसे कमज़ोर हालत में निशाना बनाता है। जो कोई आपसे संपर्क करके धोखाधड़ी वाले ऑफर में गंवाया पैसा वापस दिलाने की पेशकश करे और उसके लिए पहले फ़ीस मांगे, वह वही चाल दूसरी बार चला रहा है। ऐसी कोई वैध सेवा है ही नहीं, और कोई असली वापसी प्रक्रिया कभी उस व्यक्ति से भुगतान लेकर शुरू नहीं होती जिसने पैसा गंवाया है।

स्रोत जांचें

कोड कहां से आया, यही तय करता है कि वह कितने ध्यान का हकदार है, और क्रम छोटा है: पहले आपका अपना प्रोमोशन पैनल, दूसरे नंबर पर आधिकारिक ईमेल और ऐप की सूचनाएं, तीसरे नंबर पर पार्टनर पेज — डिपॉज़िट स्क्रीन पर जांच के साथ, और बाकी सब मनोरंजन।

सिर्फ़ नीचे की दो पंक्तियों में जानकारी है। उनके ऊपर सब सजावट है, और सजावट को सबूत मानना ही वह गलती है जिस पर पूरा मामला टिका है।

फ़ैसला डोमेन से और इससे करें कि आपसे क्या मांगा जा रहा है, क्योंकि डिज़ाइन, कमेंट और ताले के निशान कोई जानकारी नहीं देते।