एक पल ऐसा होता है जब हमारी सतर्कता सबसे कम होती है: ठीक वही पल जब विज्ञापन अभी-अभी ऑनलाइन डाला गया हो। सोफे की तस्वीरें खिंच चुकी हैं, विवरण लिखा जा चुका है, कीमत तय हो गई है। और बीस मिनट बाद फोन वाइब्रेट करता है। «नमस्ते, मुझे आपकी वस्तु में रुचि है, क्या यह अब भी उपलब्ध है?» संदेश विनम्र है, सही-सही लिखा है, बिना किसी गलती के। यह SMS से आता है, सीधे निजी नंबर पर।
यहीं से एक बेहद सधी हुई प्रक्रिया शुरू होती है। इसका निशाना खरीदार नहीं होते — यही सबसे आम गलतफहमी है — बल्कि विक्रेता होते हैं। वे लोग जो जवाब का इंतजार कर रहे हैं, जो जल्दी सौदा पक्का करना चाहते हैं, जो बेचे जाने वाले साइकिल के 250 यूरो मन ही मन खर्च भी कर चुके हैं।
2026 में एक छोटा-सा विज्ञापन प्रकाशित करने का मतलब है अपना फोन नंबर एक ऐसी जगह डाल देना जिसे कोई भी देख सकता है — उन संगठित गिरोहों समेत जो नंबर इकट्ठा करने का काम स्वचालित तरीके से करते हैं। जिसे हम दो आम लोगों के बीच का लेन-देन समझते हैं, वह इस तरह शिकारगाह बन जाता है। आइए देखें कि ये ठगियाँ असल में कैसे काम करती हैं, ये इतनी कारगर क्यों हैं, और पहली वस्तु ऑनलाइन डालने से पहले ही कौन-सी आदतें अपनानी चाहिए।
विक्रेता आदर्श निशाना क्यों होते हैं
एक आम विक्रेता में वे तीनों खूबियाँ होती हैं जिनकी ठगों को तलाश रहती है।
पहला, वह किसी संदेश का इंतजार कर रहा होता है। बड़े पैमाने पर भेजे जाने वाले स्मिशिंग के उलट — जैसे कर विभाग या स्वास्थ्य कार्ड के नाम पर लाखों नंबरों पर बेतरतीब भेजे गए फर्जी SMS — विक्रेता को मिलने वाला संदेश उसी संदर्भ में आता है जो उसने खुद बनाया है। दिमाग विसंगति नहीं ढूँढता: वह पुष्टि ढूँढता है।
दूसरा, उसने अपना नंबर सुलभ बना दिया होता है। भले ही प्लेटफॉर्म आंतरिक मैसेजिंग देता हो, बड़ी संख्या में विक्रेता अपना नंबर विज्ञापन के टेक्स्ट में लिख देते हैं या पहली बातचीत में ही «जल्दी निपटाने» के लिए दे देते हैं। ये नंबर फिर अपने आप खींच लिए जाते हैं, बेचे जाते हैं और महीनों तक इस्तेमाल होते रहते हैं।
तीसरा, वह आर्थिक रूप से प्रतीक्षा की स्थिति में होता है। उसे पैसा मिलना है। ठगी इसी असंतुलन का फायदा उठाती है: उससे भुगतान करने को नहीं कहा जाता, बल्कि समझाया जाता है कि रकम पाने के लिए उसे एक औपचारिकता पूरी करनी है। मनोवैज्ञानिक रूप से यह कहीं ज़्यादा असरदार है।
Signal Arnaques प्लेटफॉर्म और आर्थिक मंत्रालय की देखरेख में Fédération française des télécoms द्वारा संचालित आधिकारिक 33700 व्यवस्था, हर साल इस तरह की शिकायतों को सबसे अधिक संख्या वाली श्रेणियों में दर्ज करती है — पार्सल डिलीवरी के फर्जी SMS के साथ-साथ।
2026 के चार सबसे आम परिदृश्य
1. «सुरक्षित» नकली भुगतान लिंक
यह सबसे पुराना तरीका है, और आज भी सबसे मुनाफे वाला। खरीदार बताता है कि वह आ नहीं सकता, प्लेटफॉर्म की एकीकृत भुगतान प्रणाली से पैसे भेजने का प्रस्ताव देता है, और फिर एक लिंक वाला SMS भेजता है।
जो पेज खुलता है वह हूबहू नकल होती है: लोगो, फॉन्ट, कानूनी सूचनाएँ, HTTPS का ताला। वह «ट्रांसफर पाने के लिए» बैंक कार्ड नंबर माँगती है। जबकि दुनिया की कोई भी भुगतान प्रणाली खाते में पैसे जमा करने के लिए कार्ड की जानकारी नहीं माँगती। पैसा पाने के लिए IBAN चाहिए, तीन अंकों का CVV कभी नहीं।
इससे भी शातिर रूप: पेज «प्राप्ति की पुष्टि» के लिए अपने बैंकिंग खाते में लॉग इन करने को कहता है। ठग उसी वक्त लॉगिन जानकारी हासिल कर ट्रांसफर शुरू कर देता है, और उसी दौरान उसका साथी बैंक का फ्रॉड-रोधी सलाहकार बनकर फोन करता है ताकि सत्यापन कोड हासिल कर सके।
2. कूरियर कंपनी का नकली SMS
विक्रेता ने अपना पार्सल भेज दिया है। कुछ दिन बाद: «आपका पार्सल नं. FR8842… सॉर्टिंग सेंटर में रुका है, पुनः प्रेषण शुल्क 1.95 € का भुगतान करें।» रकम जान-बूझकर मामूली रखी जाती है — मकसद 1.95 € चुराना नहीं, बल्कि कार्ड की जानकारी लेकर बार-बार कटौती शुरू करना या नंबर बेच देना है।
इस परिदृश्य की खासियत यह है कि यह सतर्क लोगों को भी विश्वसनीय लगता है, ठीक इसलिए क्योंकि एक पार्सल सचमुच रास्ते में है। एकमात्र भरोसेमंद आदत: SMS में मिले लिंक पर कभी न जाएँ, बल्कि कूरियर कंपनी की वेबसाइट पर खुद ट्रैकिंग नंबर टाइप करें।
3. ज़्यादा भुगतान और वापसी
खरीदार बताता है कि उसने «गलती से ज़्यादा पैसे भेज दिए» और 300 € की जगह 800 € के ट्रांसफर का स्क्रीनशॉट भेजता है। वह अंतर की रकम तुरंत ट्रांसफर या प्रीपेड कूपन से लौटाने को कहता है। स्क्रीनशॉट नकली होता है, ट्रांसफर हुआ ही नहीं होता, या कुछ दिन बाद रद्द कर दिया जाएगा।
याद रखने लायक सिद्धांत सीधा है: प्राप्त ट्रांसफर तभी पक्का माना जाता है जब वह बैंक स्टेटमेंट में दिखे — किसी नोटिफिकेशन में नहीं, किसी स्क्रीनशॉट में नहीं, किसी ई-मेल में नहीं।
4. बातचीत को कहीं और ले जाना
पहला संदेश छोटा और निर्दोष-सा, फिर: «क्या हम WhatsApp पर बात कर सकते हैं?» या «मुझे अपना नंबर भेजिए, मैं कॉल करता हूँ।» प्लेटफॉर्म की मैसेजिंग से बाहर निकलते ही विवाद की स्थिति में कोई इस्तेमाल लायक सबूत नहीं बचता, स्वचालित फ्रॉड-रोधी फिल्टर निष्क्रिय हो जाते हैं, और ऐसे लिंक भेजे जा सकते हैं जो कहीं और ब्लॉक हो जाते।
यह मामूली बात नहीं है: यह आगे आने वाली लगभग हर ठगी की पहली सीढ़ी है।
सामान्य नियम: सामने वाला जितना ज़्यादा आधिकारिक चैनल से बाहर निकलने की कोशिश करे, धोखाधड़ी की आशंका उतनी ही बढ़ जाती है। यह छोटे विज्ञापनों पर लागू होता है, नकली बैंक सलाहकारों पर भी, और नकली भर्तीकर्ताओं पर भी।
चेतावनी संकेतों की तालिका
| देखा गया संकेत | व्याख्या | जोखिम का स्तर |
|---|---|---|
| खरीदार जो कीमत पर मोलभाव नहीं करता | आम लोगों के प्लेटफॉर्म पर असामान्य | उच्च |
| पहले ही संदेश में फोन नंबर की माँग | सुरक्षित चैनल से बाहर निकालने की कोशिश | उच्च |
| SMS से भेजा गया भुगतान लिंक | कोई वैध प्लेटफॉर्म ऐसा नहीं करता | गंभीर |
| थोड़ी अटपटी भाषा, मशीनी अनुवाद | विदेश से संचालित गिरोह | मध्यम |
| जताई गई जल्दबाजी («मैं आज शाम निकल रहा हूँ») | दबाव बनाने का पुराना हथकंडा | उच्च |
| पैसे पाने के लिए बैंक कार्ड की माँग | तकनीकी रूप से असंभव | गंभीर |
| माँगी गई कीमत से ज़्यादा देने का प्रस्ताव | ज़्यादा भुगतान वाला परिदृश्य | गंभीर |
विज्ञापन डालने से पहले क्या करना चाहिए
सबसे अच्छा बचाव संदिग्ध SMS आने के वक्त नहीं, बल्कि उससे काफी पहले तय होता है।
अपना नंबर विज्ञापन के टेक्स्ट में कभी न लिखें। न विवरण में, न तस्वीरों में — कुछ विक्रेता बिना सोचे कोई दस्तावेज़, लेबल या बिल फोटो में शामिल कर लेते हैं जिस पर उनका पता-नंबर लिखा होता है। प्रकाशित करने से पहले तस्वीरें जाँचने में दस सेकंड लगते हैं।
तस्वीरें साफ करें। स्मार्टफोन से ली गई तस्वीर में मेटाडेटा होता है, कभी-कभी घर की सटीक GPS लोकेशन भी। ज़्यादातर बड़े प्लेटफॉर्म अपलोड के वक्त इन्हें हटा देते हैं, लेकिन सभी नहीं, और निजी मैसेजिंग से भेजी गई फाइलों में तो बिल्कुल नहीं। कीमती वस्तुओं के लिए फोल्डेबल छोटे फोटो स्टूडियो में सादे बैकग्राउंड पर फोटो लेने से यह फायदा भी होता है कि घर का भीतरी हिस्सा, फर्नीचर या खिड़की से दिखने वाला नज़ारा सामने नहीं आता — ये सब किसी रेकी करने वाले के लिए संकेत बन सकते हैं।
दूसरे नंबर पर विचार करें। जो नियमित रूप से बेचते हैं, उनके लिए विज्ञापनों के लिए अलग लाइन रखना सबसे मजबूत उपाय है। किसी दूसरे फोन या दूसरे SIM स्लॉट में डाला गया बिना अनुबंध वाला प्रीपेड SIM कार्ड बिक्री की गतिविधि को मुख्य नंबर से पूरी तरह अलग कर देता है — वही मुख्य नंबर जिस पर बैंक कोड और टू-फैक्टर प्रमाणीकरण आते हैं। जिस दिन यह दूसरा नंबर स्पैम से भर जाए, उसे बिना किसी नुकसान के बदला जा सकता है।
अपना मुख्य खाता सुरक्षित करें। चूँकि निजी नंबर बैंक, ई-मेल और सोशल नेटवर्क के लिए बैकअप चाबी का काम करता है, इसलिए उसे सबसे बेहतर सुरक्षा मिलनी चाहिए। संवेदनशील खातों का टू-फैक्टर प्रमाणीकरण किसी समर्पित ऐप पर, या FIDO2 फिजिकल सिक्योरिटी की पर ले जाने से SMS पर निर्भरता खत्म हो जाती है — और याद रहे, SMS एन्क्रिप्टेड नहीं होता तथा लाइन हाइजैक के प्रति कमजोर बना रहता है।
संदिग्ध SMS आ चुका हो तो क्या करें
कुछ भी क्लिक न करें, कोई जवाब न दें
एक साधारण «STOP» या झुँझलाहट भरा जवाब भी यह पुष्टि कर देता है कि नंबर सक्रिय है और किसी असली व्यक्ति का है। इस जानकारी की बाज़ार में कीमत है: यह फिर दूसरे गिरोहों तक पहुँच जाती है।
33700 पर शिकायत करें
यह व्यवस्था निःशुल्क है और दो चरणों में काम करती है:
- धोखाधड़ी वाला SMS 33700 पर फॉरवर्ड करें।
- स्वचालित संदेश के जवाब में भेजने वाले का नंबर बताएँ।
यह शिकायत ऑपरेटरों के साझा डेटाबेस में जुड़ती है, जिससे भेजने वाले नंबर निलंबित किए जा सकते हैं और अभियान रोके जा सकते हैं। 33700 की आधिकारिक वेबसाइट पर एक वेब फॉर्म के जरिए मैसेजिंग ऐप्स पर मिले संदेशों की शिकायत भी की जा सकती है।
धोखाधड़ी वाले लिंक के लिए Phishing Initiative प्लेटफॉर्म (फ्रांस में Orange Cyberdefense द्वारा संचालित) URL को ब्राउज़रों में ब्लैकलिस्ट कराने की सुविधा देता है। और किसी भी सवाल या मदद के लिए Cybermalveillance.gouv.fr राज्य का आधिकारिक प्रवेश-बिंदु है।
अगर जानकारी दर्ज की जा चुकी हो
समय बहुत मायने रखता है, और यहाँ इसकी गिनती मिनटों में होती है।
- तुरंत अपने बैंक को फोन करें और कार्ड ब्लॉक कराएँ। नंबर कार्ड के पीछे लिखा होता है; SMS में मिले किसी नंबर पर कभी कॉल न करें।
- संबंधित खातों के पासवर्ड बदलें, शुरुआत ई-मेल से करें, क्योंकि बाकी सब खातों का रीसेट वहीं से होता है। पासवर्ड मैनेजर एक ही लॉगिन जानकारी अलग-अलग साइटों पर दोहराने से बचाता है — यही वह कमजोरी है जिसका फायदा उठाकर ज़्यादातर मामलों में एक के बाद एक खाते हैक होते हैं।
- शिकायत दर्ज कराएँ — पुलिस थाने में, जेंडरमरी में या ऑनलाइन प्री-कंप्लेंट के जरिए। आगे की कार्रवाई के लिए रसीद अनिवार्य है।
- रकम वापसी की माँग करें। मौद्रिक एवं वित्तीय संहिता की धारा L133-18 के तहत बैंक को अनधिकृत भुगतान लेन-देन की रकम शिकायत मिलते ही तुरंत लौटानी होती है, बशर्ते खाताधारक की ओर से घोर लापरवाही न हुई हो। Cour de cassation ने कई बार स्पष्ट किया है कि सुनियोजित फिशिंग के झाँसे में आकर जानकारी साझा कर देना अपने आप घोर लापरवाही नहीं मानी जाती: इसका सबूत देने की जिम्मेदारी बैंक की है।
हर बार दस्तावेज़ीकरण करें
भेजने वाले का नंबर दिखाते हुए SMS के स्क्रीनशॉट, समय-मुहर, प्लेटफॉर्म पर बातचीत का इतिहास, विज्ञापन का संदर्भ नंबर। यही चीजें तय करती हैं कि मामला जाँच में जाएगा या बिना कार्रवाई बंद कर दिया जाएगा। नियमित विक्रेताओं के लिए तारीख, रकम और खरीदार के विवरण के साथ लेन-देन का रिकॉर्ड रजिस्टर रखना कई महीनों बाद इतिहास दोबारा जोड़ने में बहुत मदद करता है।
हाथों-हाथ सौदा आज भी सबसे सुरक्षित तरीका है
एकीकृत भुगतान के प्रसार के बावजूद, आँकड़ों के लिहाज़ से आमने-सामने का लेन-देन सबसे कम जोखिम वाला है — बशर्ते कुछ सिद्धांतों का पालन हो।
- सार्वजनिक और भीड़भाड़ वाली जगह पर मिलें: रेलवे स्टेशन का हॉल, शॉपिंग सेंटर की पार्किंग; कुछ नगरपालिकाएँ अब सुरक्षित और CCTV निगरानी वाले «मिलन बिंदु» भी उपलब्ध कराती हैं।
- पहली मुलाकात के लिए अपना घर का पता कभी न दें।
- नकदी जाँचें: 50 और 100 यूरो के नोट सबसे ज़्यादा नकली बनाए जाते हैं। एक पोर्टेबल नकली नोट डिटेक्टर की कीमत एक बिगड़े सौदे जितनी होती है और वह जेब में आ जाता है।
- मौके पर किए गए तुरंत ट्रांसफर के लिए बैंक नोटिफिकेशन का इंतजार अपने ही फोन पर करें, कभी खरीदार के फोन पर नहीं।
- वस्तु, कीमत, तारीख और दोनों पक्षों की पहचान लिखते हुए एक छोटी रसीद बनाएँ। स्कूटर, संगीत वाद्ययंत्र या फोटोग्राफी उपकरण के मामले में यह बिल्कुल भी ज़्यादती नहीं है।
भारी या कीमती वस्तुओं के लिए किसी को साथ ले जाना सबसे आसान एहतियात है। और भेजने के मामले में, छेड़छाड़-रोधी सील वाली सुरक्षित पैकिंग इस्तेमाल करना तथा लेबल सहित बंद पार्सल की तस्वीर लेना «पार्सल खाली मिला» वाले पुराने विवाद से बचा लेता है।
प्लेटफॉर्म क्या करते हैं — और क्या नहीं
बड़े मार्केटप्लेस ने अपने फिल्टर काफी मजबूत किए हैं: विवरण में नंबरों की पहचान, संपर्क जानकारी छिपाना, कुछ खास शब्द आने पर बातचीत में स्वचालित चेतावनी। Leboncoin, Vinted और बाकी कंपनियाँ इस पर वाकई निवेश कर रही हैं — DGCCRF और डिजिटल सेवाओं संबंधी यूरोपीय नियमन (DSA) के दोहरे दबाव में, जो 2024 से पेशेवर विक्रेताओं की ट्रेसेबिलिटी और शिकायतों के निपटारे को लेकर कड़े दायित्व लागू करता है।
लेकिन दो सीमाएँ बनी हुई हैं।
पहली यह कि ठगी प्लेटफॉर्म के बाहर होती है। जैसे ही बातचीत SMS या किसी तीसरे मैसेजिंग ऐप पर चली जाती है, कोई फिल्टर लागू नहीं होता। मार्केटप्लेस संचालक की जिम्मेदारी उसके अपने ढाँचे तक ही सीमित है।
दूसरी यह कि शिकायतें बहुत देर से आती हैं। एक फर्जी खाता बनाया जाता है, कुछ दिन इस्तेमाल होता है, और निलंबित होने से पहले ही छोड़ दिया जाता है। इस तेज़ अदला-बदली की वजह से मॉडरेशन ढाँचागत रूप से हमेशा एक कदम पीछे रहती है।
इससे एक सीधा निष्कर्ष निकलता है: व्यक्तिगत सतर्कता कोई अतिरिक्त चीज़ नहीं है, वही बचाव की पहली पंक्ति है।
याद रखने लायक तीन वाक्य
अगर सिर्फ जरूरी बात याद रखनी हो, तो वह यह है।
«पैसे पाने के लिए कभी बैंक कार्ड नंबर नहीं माँगा जाता।» यही अकेला नियम ज़्यादातर परिदृश्यों को नाकाम कर देता है।
«SMS से मिले लिंक पर क्लिक नहीं किया जाता।» आधिकारिक ऐप खोलें, पता खुद टाइप करें, ट्रैकिंग नंबर स्रोत पर जाकर जाँचें।
«जल्दबाजी हेरफेर का औजार है।» सचमुच दिलचस्पी रखने वाला खरीदार चौबीस घंटे इंतजार कर लेता है। ठग नहीं करता।
ऑनलाइन बेचना आज भी एक उपयोगी, किफायती और पर्यावरण-हितैषी चलन है, जिसका सहारा लाखों फ्रांसीसी हर महीने लेते हैं। जोखिम इसे छोड़ने की वजह नहीं है — यह उन चीज़ों को साफ-साफ अलग रखने की वजह है जिन्हें अलग रहना चाहिए: बिक्री का नंबर और जीवन का नंबर, सार्वजनिक तस्वीरें और निजी जिंदगी, भुगतान का वादा और बैंक स्टेटमेंट पर उसकी हकीकत।
