कोई Website Fake है या Real, कैसे पहचानें 5 मिनट में

इंटरनेट पर शायद सबसे आसान काम यही है कि किसी जानी-मानी कंपनी जैसी दिखने वाली वेबसाइट खड़ी कर दी जाए। लोगो वही, रंग वही, लॉगिन पेज भी हूबहू। फ़र्क़ बस इतना होता है कि आपका पैसा और आपकी जानकारी असली कंपनी तक नहीं, किसी ठग तक पहुँचती है।

अच्छी बात यह है कि ऐसी साइट पकड़ने के लिए टेक्निकल एक्सपर्ट होना ज़रूरी नहीं। कुछ जाँचें ऐसी हैं जो पाँच मिनट में हो जाती हैं। इस पोस्ट में मैंने उन्हें उसी क्रम में रखा है जिस क्रम में करना आसान रहता है, पहले तेज़ वाली, फिर थोड़ी गहरी।

नकली साइट असल में चाहती क्या है?

ज़्यादातर नकली साइट्स का मक़सद तीन में से एक होता है।

• आपसे लॉगिन, कार्ड या UPI की जानकारी निकलवाना।
• सस्ते दाम का लालच देकर पेमेंट करवा लेना और सामान भेजना ही नहीं।
• किसी सरकारी योजना, नौकरी या स्कॉलरशिप के नाम पर “रजिस्ट्रेशन फीस” वसूल लेना।

इन तीनों में एक बात साझा है। साइट आपको जल्दी में रखना चाहती है ताकि आप रुककर जाँच न करें। इसलिए पाँच मिनट का यह ठहराव ही असली बचाव है।

संबंधित लेख:- VPN लगाने से पहले जान लें ये 7 बड़े खतरे, वरना पछताएंगे

पहला मिनट: एड्रेस बार को धीरे-धीरे पढ़िए

यह पहली और काफ़ी असरदार जाँच है, क्योंकि यह मुफ़्त है और तुरंत हो जाती है। पूरा एड्रेस एक-एक अक्षर करके पढ़िए। नकली साइट्स अक्सर इन तरीकों से असली नाम की नक़ल करती हैं।

• अक्षर की हेराफेरी: amazon की जगह amaz0n, या छोटे l की जगह अंक 1। छोटा L, बड़ा I और अंक 1 अक्सर एक जैसे दिखते हैं, इसलिए पढ़ते समय आँख धोखा खा जाती है।
• अतिरिक्त शब्द: असली ब्रांड के नाम के साथ verify, kyc-update, offer, login जैसे शब्द जुड़े हों। (यह एक काल्पनिक उदाहरण है कि कोई साइट “किसी बैंक के नाम-kyc-update” जैसा पता रखे।)
• असली डोमेन कौन-सा है: एड्रेस में असली डोमेन वह नाम होता है जो .com, .in या .org जैसे अंत से ठीक पहले आता है। अगर पता bank.something-else.xyz जैसा है, तो यह something-else.xyz की साइट है, बैंक की नहीं।
• अजीब एक्सटेंशन: .shop, .top, .xyz जैसे एक्सटेंशन अपने आप में सबूत नहीं हैं, क्योंकि कई ईमानदार लोग भी इन्हें इस्तेमाल करते हैं। पर बड़ी कंपनी का दावा करने वाली साइट पर ये दिखें तो शक की एक वजह ज़रूर बनती है। कुछ वैध ब्रांड भी अलग डोमेन इस्तेमाल करते हैं, इसलिए ब्रांड के आधिकारिक ऐप या सोशल मीडिया पेज से लिंक मिलाना ज़रूरी है।

सरकारी पोर्टल के मामले में भारत सरकार की कई साइटें .gov.in या .nic.in पर होती हैं। मगर यह अकेला प्रमाण नहीं है, क्योंकि हर वैध सरकारी या सार्वजनिक पोर्टल इन्हीं डोमेन पर हो, यह ज़रूरी नहीं। इसलिए जिस योजना की बात है, उसकी जानकारी किसी और विश्वसनीय आधिकारिक स्रोत से भी मिलाकर देख लें।

एक आदत और काम आती है। SMS या WhatsApp में आया लिंक सीधे मत खोलिए। उस कंपनी का ऐप खोल लीजिए, या ब्राउज़र में पता खुद टाइप कीजिए।

इसे भी जरूर पढ़ें:- Google पर गलती से भी ये 10 चीज़ेंसर्च न करें, वरना खतरे में पड़ सकते हैं

दूसरा मिनट: पैडलॉक पर आँख मूँदकर भरोसा मत कीजिए

बहुत से लोग मानते हैं कि पता https से शुरू होता है और ताले का निशान दिख रहा है, तो साइट सुरक्षित है। यह आधी बात है। ताले का मतलब सिर्फ़ इतना है कि आपके फ़ोन और उस साइट के बीच का डेटा एन्क्रिप्टेड रास्ते से जा रहा है। यह नहीं बताता कि साइट चलाने वाला भरोसे के लायक है या नहीं।

ठग भी मुफ़्त सर्टिफ़िकेट लेकर अपनी साइट पर ताला लगा लेते हैं। सिक्योरिटी कंपनी PhishLabs की 2018 की एक रिपोर्ट के मुताबिक़ उस समय लगभग आधी फ़िशिंग साइट्स पर पैडलॉक दिखने लगा था। अमेरिकी जाँच एजेंसी FBI ने 2019 में सार्वजनिक चेतावनी दी कि सिर्फ़ ताला देखकर किसी साइट को सही न मानें।

उलटा मामला भी याद रखिए। अगर ब्राउज़र “Not secure” या लाल चेतावनी दिखा रहा है, तो वहाँ कार्ड, पासवर्ड या OTP डालना ठीक नहीं।

तीसरा मिनट: साइट कितनी पुरानी है और Google क्या कहता है

अब थोड़ा पीछे की जानकारी देखते हैं। ICANN का लुकअप टूल (lookup.icann.org) खोलिए, सिर्फ़ डोमेन का नाम डालिए (बिना https:// के) और “Creation Date” वाली लाइन देखिए। यह बताती है कि यह नाम पहली बार कब रजिस्टर हुआ।

मान लीजिए कोई साइट खुद को सालों पुराना बड़ा ब्रांड बताती है, पर उसका डोमेन कुछ ही हफ़्ते पुराना है। यह अकेले में भी बड़ी लाल झंडियों में से एक है। हालाँकि दो बातें याद रखें।

• नया डोमेन हमेशा नकली नहीं होता। कोई छोटा दुकानदार भी अभी-अभी ऑनलाइन आया हो सकता है।
• पुराना डोमेन हमेशा सुरक्षित भी नहीं होता। कई बार पुरानी साइट हैक हो जाती है।

इसलिए इसे एक संकेत मानिए, फ़ैसला नहीं। पुरानी झलक देखने के लिए Internet Archive की Wayback Machine भी उपयोगी है, जो बताती है कि साइट पहले कैसी दिखती थी।

फिर Google की Safe Browsing Site Status सुविधा (Transparency Report में) में पता डालकर देखिए। इससे आप साइट खोले बिना जान सकते हैं कि Google उसे फ़िलहाल ख़तरनाक मानता है या नहीं। पर यहाँ भी एक सावधानी है। “कोई चेतावनी नहीं” का मतलब “पक्का सुरक्षित” नहीं है, क्योंकि बिल्कुल नई ठगी वाली साइट अभी रिकॉर्ड में आई ही न हो।

इसी विषय पर और जानें:- Free Public WiFi Use करते हैं? पहले ये जान लीजिए, वरना डेटा चोरी होसकती है

चौथा मिनट: कंपनी कौन है, और बाहर वाले क्या कहते हैं

अब साइट के अंदर के पन्ने देखिए, यानी About, Contact, Privacy Policy और Refund या Return Policy। देखने लायक बातें ये हैं।

• क्या पूरा पता, फ़ोन नंबर और काम करने वाला ईमेल दिया है?
• क्या ईमेल कंपनी के अपने डोमेन का है, या किसी फ़्री ईमेल का? बड़े ब्रांड के नाम पर फ़्री ईमेल पता अजीब लगना चाहिए।
• क्या पॉलिसी वाले पन्ने सचमुच खुलते हैं और सोच-समझकर लिखे लगते हैं, या सब खाली है और लिंक कहीं नहीं ले जाते?
• क्या भाषा में बार-बार स्पेलिंग की गलतियाँ, धुंधली तस्वीरें और टूटे लिंक हैं?

फिर Google पर साइट का नाम लिखकर साथ में “scam”, “fake” या “review” जोड़कर खोज लीजिए। साइट पर लगे रिव्यू पर भरोसा मत कीजिए, क्योंकि वे खुद लिखे जा सकते हैं। बाहर के प्लेटफ़ॉर्म और लोगों के अनुभव ज़्यादा काम के होते हैं।

अगर आप किसी जाने-माने ब्रांड की साइट परख रहे हैं, तो उसका आधिकारिक ऐप या सोशल मीडिया पेज खोलकर वहाँ से वेबसाइट का लिंक मिला लीजिए। दोनों पते एक जैसे निकलें तो बात आगे बढ़ती है।

इसको भी पढ़े:- Website URL में "https" ना हो तो क्या सच में खतरा है? पूरी जानकारी

पाँचवाँ मिनट: ऑफ़र और पेमेंट का तरीका देखिए

कई बार ऊपर की चारों जाँचें पास हो जाती हैं, पर आख़िरी पेज पर असलियत खुल जाती है।

• बहुत ज़्यादा छूट: बाज़ार भाव से आधे या उससे भी कम दाम पर महँगा सामान? सोचिए कि कोई घाटे में क्यों बेचेगा।
• नकली जल्दबाज़ी: “सिर्फ़ 5 मिनट बाकी”, “आख़िरी 2 पीस” जैसी घड़ियाँ अक्सर दबाव बनाने के लिए होती हैं।
• पेमेंट का तरीक़ा: अगर सिर्फ़ किसी निजी UPI नंबर पर सीधा ट्रांसफ़र माँगा जा रहा है और कार्ड, नेटबैंकिंग या कैश ऑन डिलीवरी का विकल्प नहीं है, तो रुक जाइए।
• ग़ैर-ज़रूरी जानकारी: पैसे लेने के नाम पर UPI PIN या OTP मत डालिए। UPI PIN सिर्फ़ पैसे भेजते समय डाला जाता है, पाने के लिए नहीं। OTP किसी से साझा नहीं होना चाहिए।
• योजना या नौकरी की फीस: सरकारी योजना, स्कॉलरशिप या नौकरी के नाम पर “रजिस्ट्रेशन फीस” या “प्रोसेसिंग चार्ज” माँगा जाए तो पहले आधिकारिक पोर्टल पर पुष्टि कर लीजिए कि ऐसी कोई फीस सचमुच है या नहीं।

अगर शक हो, या गड़बड़ हो चुकी हो

शक हो तो साइट बंद कर दीजिए और कोई जानकारी मत डालिए। पैसा कट चुका हो या कार्ड, OTP या पासवर्ड डाल दिया हो, तो देर मत कीजिए।

1. तुरंत 1930 पर कॉल करें। यह वित्तीय साइबर ठगी की राष्ट्रीय हेल्पलाइन है और 24 घंटे चलती है। जितनी जल्दी बताएँगे, राशि रोकने या फ्रीज़ कराने की संभावना उतनी बेहतर हो सकती है।
2. अपने बैंक या कार्ड कंपनी को उनके आधिकारिक ऐप, वेबसाइट या कार्ड पर छपे ग्राहक-सहायता नंबर से तुरंत सूचित कीजिए। SMS या WhatsApp में आए नंबर पर कॉल न करें। ज़रूरत हो तो कार्ड या नेटबैंकिंग ब्लॉक करवा लीजिए।
3. cybercrime.gov.in पर शिकायत दर्ज कीजिए। यहाँ “Report Suspect” सुविधा से आप किसी संदिग्ध वेबसाइट का पता भी दे सकते हैं, चाहे पैसे न कटे हों।
4. सबूत सहेजिए: स्क्रीनशॉट, साइट का पता, ट्रांज़ैक्शन ID और मैसेज, सब रख लीजिए।
5. पासवर्ड बदलिए, खासकर अगर वही पासवर्ड कहीं और भी इस्तेमाल होता है।

एक बात साफ़ रहे। रिपोर्ट करने से पैसा वापस मिलने की गारंटी कोई नहीं दे सकता, लेकिन जल्दी शिकायत करने से रोक लगने की संभावना बढ़ जाती है।

पाँच मिनट का सार एड्रेस पढ़िए, पैडलॉक को सबूत मत मानिए, डोमेन की उम्र देखिए, कंपनी के बारे में बाहर से जानिए और पेमेंट व ऑफ़र को शक की नज़र से परखिए। इनमें से एक भी बात खटके तो आगे मत बढ़िए।

यह जानकारी भी काम आएगी:- आपकी WiFi से कोई और Internet चोरी से चला रहा है? ऐसे लगाएं पता

अक्सर पूछे जाने वाले सवाल (FAQ)

1. क्या हर नई वेबसाइट नकली होती है?
नहीं। नई वेबसाइट सच्चे छोटे कारोबारियों की भी हो सकती है। डोमेन की उम्र सिर्फ़ एक संकेत है। उसे बाकी जाँचों, जैसे कंपनी की जानकारी, बाहर के रिव्यू और पेमेंट के तरीक़े के साथ जोड़कर देखें।

2. अगर साइट पर HTTPS और ताले का निशान है, तो क्या कार्ड डालना सुरक्षित है?
ताला सिर्फ़ यह बताता है कि कनेक्शन एन्क्रिप्टेड है। साइट असली है या नहीं, यह वह नहीं बताता। कार्ड डालने से पहले बाकी जाँचें भी कर लीजिए।

3. क्या साइट खोले बिना भी जाँच हो सकती है?
हाँ। Google की Safe Browsing Site Status सुविधा और ICANN का लुकअप टूल, दोनों में आप सिर्फ़ पता डालकर जानकारी देख सकते हैं।

4. गलती से किसी नकली साइट पर लॉगिन या कार्ड की जानकारी डाल दी, तो क्या करूँ?
फ़ौरन असली खाते का पासवर्ड बदलिए, बैंक को आधिकारिक चैनल से बताइए, पैसे कटे हों तो 1930 पर कॉल कीजिए और cybercrime.gov.in पर शिकायत दर्ज कीजिए।

5. नकली वेबसाइट की रिपोर्ट कहाँ करें?
राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टल (cybercrime.gov.in) पर “Report Suspect” से आप संदिग्ध वेबसाइट का पता बता सकते हैं। पैसे का नुक़सान हुआ हो तो 1930 पर भी कॉल कीजिए।

नकली साइट की असली चाल यह है कि वह आपको सोचने का वक़्त न दे। इसलिए जब भी कोई साइट पैसे या जानकारी माँगे, एक मिनट रुककर एड्रेस बार पर नज़र डाल लेने की आदत बना लीजिए। यह छोटी सी आदत कई बार बड़े नुक़सान से बचा लेती है। अपने घर के उन लोगों के साथ भी यह जानकारी साझा कीजिए जो ऑनलाइन नए हैं।

नोट (अस्वीकरण): इस लेख की जानकारी केवल जागरूकता और सामान्य शैक्षणिक उद्देश्य के लिए है। साइबर ठग लगातार नए तरीके अपनाते रहते हैं, इसलिए यहाँ बताई गई जाँचें किसी वेबसाइट के पूरी तरह सुरक्षित होने की गारंटी नहीं देतीं। किसी भी वेबसाइट पर भुगतान या निजी जानकारी देने से पहले अपने विवेक से और आधिकारिक स्रोतों से पुष्टि ज़रूर करें। हेल्पलाइन नंबर, सरकारी पोर्टल और टूल समय के साथ बदल सकते हैं, इसलिए आधिकारिक साइट पर ताज़ा जानकारी देख लें। इस लेख में बताए गए किसी भी तरीके के उपयोग से हुए किसी नुक़सान के लिए लेखक या वेबसाइट ज़िम्मेदार नहीं होंगे। साइबर ठगी की स्थिति में तुरंत 1930 पर संपर्क करें या अपने नज़दीकी पुलिस स्टेशन से मदद लें।

आपके लिए उपयोगी लेख:-

Incognito Mode सच में Private है या सिर्फ धोखा? पूरी सच्चाई

Domain Name और Web Hosting में क्या फर्क है? आसान भाषा में समझें