«नमस्ते, यह अकाउंट्स टीम की सोफ़ी के लिए बनाए गए चंदा-कोष के बारे में है, शुक्रवार को उसकी विदाई है। 600 में से सिर्फ़ 200 € की कमी है। तुम्हारा हिस्सा: 15 € → cagnotte-solidaire-participation.fr»
करीम सचमुच एक सोफ़ी के साथ काम करता है। रकम मामूली है। लहज़ा किसी जल्दी में पड़े सहकर्मी जैसा है। वह क्लिक करता है, अपना कार्ड भरता है, पुष्टि कर देता है। दो दिन बाद 349 € किसी विदेशी सेवा-प्रदाता को चला जाता है, और अगले महीने फिर से 349 €।
कोई चंदा-कोष था ही नहीं। था तो बस दो घंटे के लिए किराए पर लिया गया एक मोबाइल नंबर, चार हज़ार लोगों को भेजा गया एक संदेश, और एक-बार के योगदान का रूप धरे हुए आवर्ती (रिकरिंग) भुगतान का फ़ॉर्म।
दान की ठगी नई नहीं है — यह सड़कों पर नकली चंदा इकट्ठा करने के रूप में पहले भी मौजूद थी। 2026 में जो बदला है, वह यह है कि अब यह सबसे निजी और सबसे भरोसेमंद माध्यम से आती है: आपके SMS इनबॉक्स से।
उदारता एक सुरक्षा-खामी क्यों है
स्मिशिंग का हर अभियान किसी न किसी भावना का दोहन करता है। नकली पार्सल इंतज़ार पर खेलता है, नकली बैंक सलाहकार डर पर, नकली जुर्माना अपराधबोध पर। जबकि फ़र्ज़ी दान अपील ऐसी चीज़ पर खेलती है जिसे बेअसर करना कहीं ज़्यादा मुश्किल है: अच्छा करने की इच्छा, और मना करने की शर्म।
तीन तंत्र एक साथ काम करते हैं।
1. रकम जानबूझकर बहुत छोटी रखी जाती है। 10 €, 15 €, 20 €। उस सीमा से नीचे, जहाँ इंसान जाँच करने में समय लगाता है। ठगी का मूल सिद्धांत यही है: चोरी दिखाई गई रकम की नहीं होती, चोरी कार्ड नंबर की होती है — और कभी-कभी पुष्टि बटन के नीचे हल्के अक्षरों में छिपाकर ली गई आवर्ती भुगतान की अनुमति की।
2. मना करने की सामाजिक कीमत चुकानी पड़ती है। बैंक के नकली संदेश के सामने "ना" कहने में कुछ नहीं जाता। पर «मार्टीन के बेटे के अंतिम संस्कार के लिए चंदा» के सामने झिझकना कंजूस होने का एहसास कराता है। ठगों को यह पता है और वे अपने संदेश इस तरह गढ़ते हैं कि जाँच करना ही असंवेदनशील लगे।
3. जल्दबाज़ी विश्वसनीय लगती है। किसी चंदा-कोष की एक स्वाभाविक अंतिम तारीख होती है। किसी आपदा के बाद जुटाई जा रही राशि की ज़रूरत तात्कालिक होती है। «आपका खाता 24 घंटे में निलंबित कर दिया जाएगा» के उलट, यहाँ की उल्टी गिनती झूठी नहीं लगती।
एक वैध दान अपील आपको चौबीस घंटे जाँच में लगाने के लिए कभी दोषी नहीं ठहराएगी। एक ठग ठहराएगा।
2026 के चार प्रमुख परिदृश्य
सहकर्मियों या स्कूली बच्चों के अभिभावकों के बीच चंदा-कोष
यह सबसे कारगर फ़ॉर्मेट है, क्योंकि यह अति-लक्षित होता है। ठग डेटा लीक से निकली सूचियाँ जुटाते हैं: कंपनियों की आंतरिक डायरेक्ट्रियाँ, खेल संघों की मेलिंग लिस्ट, अभिभावकों के समूह। एक भरोसेमंद-सा नाम ही सतर्कता डिगाने के लिए काफ़ी है। न कोई लोगो, न कोई ब्रांड: बस एक अपनापन लिए हुए लहज़ा।
खास संकेत: संदेश कभी नहीं बताता कि लिख कौन रहा है। «यह ... के चंदा-कोष के लिए है», बिना किसी हस्ताक्षर के। एक सहकर्मी तो अपना नाम ज़रूर बताता।
किसी बड़ी संस्था के नाम पर फ़र्ज़ी दान अपील
Croix-Rouge française, Restos du Cœur, Secours populaire, Fondation pour la recherche médicale, SPA: इन सभी नामों की नकल की जाती है, आमतौर पर किसी चर्चित घटना के कुछ ही दिनों बाद — तूफ़ान, आग, मानवीय संकट। भेजने वाले के रूप में अल्फ़ान्यूमेरिक नाम में किसी संस्था का नाम दिख सकता है, क्योंकि यह फ़ील्ड एंड-टू-एंड प्रमाणित नहीं होता और इसकी नकल की जा सकती है।
Comité de la Charte / Don en Confiance फ़्रांस में उन संगठनों को प्रमाणन देता है जो अपनी चंदा-संग्रह प्रथाओं की बाहरी जाँच स्वीकार करते हैं। Don en Confiance की वेबसाइट पर प्रकाशित सूची में किसी संस्था का नाम देख लेना तीस सेकंड का काम है और इससे नकली अपीलों का विशाल बहुमत छँट जाता है।
«स्थानीय एकजुटता» वाला SMS
«कस्बे के आपदा-पीड़ित परिवारों के लिए संग्रह, स्वेच्छा से योगदान दें»। यह फ़ॉर्मेट किसी स्थानीय बाढ़ या आगजनी के बाद फलता-फूलता है। यह बेहद खतरनाक है क्योंकि पाने वाला उस घटना को जानता है: उसने तस्वीरें देखी हैं, उसे पता है कि यह सच है। उसके दिमाग में यह आता ही नहीं कि झूठी सिर्फ़ दान की अपील है।
कोई नगरपालिका, कोई प्रीफ़ेक्चर या कोई नगरपालिका सामाजिक कार्य केंद्र SMS के ज़रिये, किसी अनजान साइट पर कार्ड से भुगतान वाली दान-मुहिम नहीं चलाता। असली संग्रह नगर पालिका के ज़रिये, किसी पहचानी हुई संस्था के ज़रिये या नगरपालिका की वेबसाइट पर घोषित किसी आधिकारिक प्लेटफ़ॉर्म के ज़रिये होते हैं।
किसी «अपने» के नाम पर दान
सबसे क्रूर किस्म: एक संदेश जिसमें आपके जान-पहचान के किसी व्यक्ति की बीमारी, अस्पताल में भर्ती होने या मृत्यु का ज़िक्र होता है, कभी-कभी सोशल मीडिया पर सचमुच प्रकाशित जानकारी के आधार पर। लिंक आपको किसी जाने-माने प्लेटफ़ॉर्म के इंटरफ़ेस की नकल करने वाले चंदा-पेज पर ले जाता है।
असली और नकली चंदा-कोष में फ़र्क कैसे करें
चंदा-कोष के वैध फ़्रांसीसी प्लेटफ़ॉर्म (Leetchi, Le Pot Commun, संस्थागत क्षेत्र के लिए HelloAsso, या खुद संस्थाओं द्वारा होस्ट किए गए दान पेज) कुछ ऐसी विशेषताएँ साझा करते हैं जिन्हें नकलें ठीक से नहीं उतार पातीं।
| तत्व | वैध चंदा-कोष | नकली चंदा-कोष |
|---|---|---|
| लिंक का डोमेन | प्लेटफ़ॉर्म का डोमेन, बिना किसी जोड़े गए शब्द के | प्लेटफ़ॉर्म का नाम + डैश + शब्द («-participation», «-solidaire», «-fr») |
| आयोजक | पहचान प्रदर्शित, अक्सर फ़ोटो और इतिहास सहित | सिर्फ़ पहला नाम या गुमनाम |
| रकम | स्वतंत्र, दानकर्ता खुद तय करता है | थोपी हुई रकम, एक ही बटन |
| भुगतान के तरीके | कार्ड + कभी-कभी बैंक ट्रांसफ़र, किसी जाने-माने सेवा-प्रदाता के ज़रिये | सिर्फ़ कार्ड, सादा फ़ॉर्म |
| कर रसीद | अगर संस्था पात्र है तो उपलब्ध | नदारद या «बाद में भेजी जाएगी» |
| शर्तें | उपलब्ध CGU, पूरी कानूनी सूचनाएँ | टूटे लिंक या खाली पेज |
सबसे भरोसेमंद परीक्षण सबसे सरल ही है: SMS के लिंक से कभी न जाएँ। अपना ब्राउज़र खोलें, प्लेटफ़ॉर्म या संस्था का नाम खुद टाइप करें, और उनके अपने सर्च से उस मुहिम को ढूँढ़ें। एक असली सार्वजनिक चंदा-कोष ढूँढ़ा जा सकता है; नकली सिर्फ़ उस संदेश में ही मौजूद होता है।
लैपटॉप पर किसी लिंक पर माउस ले जाकर असली पता पढ़ लेना पलभर का काम है। मोबाइल पर उल्टा है: URL कटा हुआ दिखता है, और उंगली आँख से तेज़ चलती है। यही एक वजह है कि स्मिशिंग ईमेल फ़िशिंग से ज़्यादा कमाई देता है। मेज़ पर रखा फ़ोन स्टैंड, जो आपको स्क्रीन को दूर से पढ़ने पर मजबूर करता है, बजाय इसके कि आप यंत्रवत स्क्रॉल करते रहें, कल्पना से कहीं ज़्यादा व्यवहार बदल देता है।
भुगतान के तीन जाल जिन्हें जानना ज़रूरी है
भेष बदले हुए आवर्ती भुगतान
यही पूरे कारोबारी मॉडल का दिल है। आपको लगता है कि आप एक बार 15 € दे रहे हैं; असल में आप एक सब्सक्रिप्शन को मंज़ूरी दे देते हैं। कानूनी सूचना मौजूद होती है — वह हल्के धूसर रंग में, 8 प्वाइंट के अक्षरों में, बटन के नीचे लिखी होती है। कानूनी तौर पर इससे संचालक अपना बचाव कर पाता है; व्यवहार में उसे कोई नहीं पढ़ता।
सजगता: पुष्टि करने से पहले «मासिक», «आवर्ती», «नवीनीकरण», «रद्द किए जाने तक» जैसे शब्द तलाशें। अगर ये कहीं भी दिखें, तो यह एक बार का दान नहीं है।
गिफ़्ट कार्ड या क्रिप्टो से भुगतान
कोई भी पंजीकृत संस्था कभी भी प्रीपेड कार्ड, Neosurf/PCS कूपन या क्रिप्टोकरेंसी ट्रांसफ़र के रूप में दान नहीं माँगेगी। यह सबसे स्पष्ट, हाँ-या-ना वाला संकेत है: जैसे ही यह दिखे, मामला खत्म — यह ठगी है।
तात्कालिक बैंक ट्रांसफ़र
तात्कालिक ट्रांसफ़र के आम हो जाने के बाद से, ठग इसी भुगतान माध्यम को आगे बढ़ाते हैं, क्योंकि व्यवहार में यह अपरिवर्तनीय होता है। कार्ड से भुगतान में विवाद उठाने का एक मौका बचता है; किसी विदेशी खाते में गए तात्कालिक ट्रांसफ़र में लगभग कोई नहीं। अगर सामने वाला कार्ड की जगह ट्रांसफ़र पर ज़ोर दे, तो यह कभी आपकी सुविधा के लिए नहीं होता।
दान देने से पहले दो मिनट में आप क्या कर सकते हैं
- असली भेजने वाले की पहचान करें। अगर वह कोई अपना है, तो उसे उसी नंबर पर फ़ोन करें जो पहले से आपके पास है — कभी भी SMS वाले नंबर पर नहीं। तीस सेकंड काफ़ी हैं।
- संस्था की जाँच करें। आधिकारिक वेबसाइट, Journal officiel des associations, या Don en Confiance की सूची देखें। सार्वजनिक हित की मान्यता प्राप्त संस्था की जाँच आसानी से हो जाती है।
- डोमेन को बारीकी से देखें। नकली डोमेन लगभग हमेशा हाल के होते हैं। किसी «राष्ट्रीय संग्रह» के लिए तीन दिन पहले बनाया गया डोमेन नाम कोई मायने नहीं रखता।
- कर रसीद खोजें। किसी सार्वजनिक हित संगठन को दिया गया दान कर में छूट का अधिकार देता है (Direction générale des finances publiques द्वारा याद दिलाए गए नियमों के अनुसार, कर-योग्य आय के 20 % की सीमा में रकम का 66 %, और कठिनाई में पड़े लोगों की मदद करने वाले संगठनों के लिए 75 %)। एक वैध संस्था इसका ज़िक्र करती है। एक ठग इससे बचता है।
- उसी स्रोत से भुगतान करें जिसे आपने खुद चुना हो, न कि किसी भेजे गए लिंक से।
जो लोग नियमित रूप से दान देते हैं, उनके लिए लिखित रिकॉर्ड रखना आयकर घोषणा के समय और किसी विवाद की स्थिति में सब कुछ बदल देता है: एक व्यक्तिगत हिसाब-किताब की कॉपी या रसीदें और पुष्टियाँ रखने के लिए एक साधारण डिवाइडर वाला फ़ोल्डर, ऐसे किसी भी डेबिट को तुरंत पकड़ने में मदद करता है जो किसी सहमत दान से मेल नहीं खाता।
अगर भुगतान हो ही चुका है
अब सिर्फ़ समय ही मायने रखता है।
तुरंत:
- अपने बैंक को फ़ोन करें और कार्ड ब्लॉक करने को कहें। कार्ड के पीछे लिखे या अपने बैंकिंग ऐप में मौजूद नंबर का इस्तेमाल करें, कभी भी किसी संदेश में मिले नंबर का नहीं।
- स्पष्ट रूप से उस लेन-देन से जुड़े हर आवर्ती भुगतान अधिदेश को रोकने की माँग करें। कार्ड ब्लॉक करना हमेशा पहले से मंज़ूर किए गए सब्सक्रिप्शन को रोकने के लिए काफ़ी नहीं होता।
- SMS को सँभालकर रखें: उसे मिटाएँ नहीं। उसका स्क्रीनशॉट लें, जिसमें भेजने वाले का नंबर और तारीख दिखाई दे।
24 से 48 घंटों के भीतर:
- लेन-देन को चुनौती दें। code monétaire et financier अनधिकृत भुगतान लेन-देनों की वापसी का अधिकार देता है; Banque de France और Fédération bancaire française नियमित रूप से याद दिलाते हैं कि यूरोपीय आर्थिक क्षेत्र के भीतर किए गए लेन-देन के लिए विवाद दर्ज करने की अवधि 13 महीने है। आप जितनी जल्दी कार्रवाई करेंगे, आपका मामला उतना ही मज़बूत होगा।
- संदेश की सूचना 33700 पर दें, जो धोखाधड़ी वाले SMS की सूचना देने का राष्ट्रीय नंबर है: SMS को 33700 पर फ़ॉरवर्ड करें, फिर पूछे जाने पर भेजने वाले का नंबर भेजें।
- cybermalveillance.gouv.fr पर शिकायत दर्ज करें, जो उपयुक्त प्रक्रियाओं की ओर मार्गदर्शन करता है, और ऑनलाइन सामग्री के लिए PHAROS प्लेटफ़ॉर्म (internet-signalement.gouv.fr) पर भी।
- शिकायत दर्ज कराएँ: पुलिस थाने में, जेंडरमरी में, या डिजिटल ठगियों के लिए समर्पित THESEE सेवा के ज़रिये ऑनलाइन।
आने वाले हफ़्तों में:
कम से कम तीन महीने तक अपने बैंक विवरण पर नज़र रखें। धोखाधड़ी वाले डेबिट अक्सर जानबूझकर देर से शुरू होते हैं, ताकि पीड़ित कड़ी न जोड़ पाए। हाथ से लिखी खर्चों की डायरी, जो डाक के पास रखी हो, बहुतों के लिए तिमाही में एक बार खोले जाने वाले ऐप से कहीं ज़्यादा कारगर रहती है।
यह भी उम्मीद रखें कि कुछ हफ़्ते बाद आपको «खोई हुई रकम वापस दिलाने» का प्रस्ताव देता कोई संदेश मिलेगा। यह रॉकेट का दूसरा चरण है, और यह खास तौर पर उन्हीं लोगों को निशाना बनाता है जो पहले ही शिकार हो चुके हैं।
सबसे ज़्यादा जोखिम वाले लोगों की रक्षा
फ़र्ज़ी दान अभियान प्राथमिकता से दो तरह के लोगों को निशाना बनाते हैं: बुज़ुर्ग, जो आँकड़ों के हिसाब से ज़्यादा उदार होते हैं और अक्सर पहले से दानकर्ता होते हैं, और संस्थागत नेटवर्कों में सक्रिय लोग, जिनके संपर्क विवरण ज़्यादा घूमते हैं।
बिना किसी को बच्चा समझे, कुछ ठोस उपाय:
- एक सरल पारिवारिक नियम तय करें: SMS से कोई दान नहीं, कभी नहीं, चाहे कारण कुछ भी हो। दान पहले से चुने गए माध्यम से ही हों (वार्षिक ऑटो-डेबिट, चेक, आधिकारिक वेबसाइट)।
- रोज़मर्रा में इस्तेमाल होने वाले भुगतान कार्ड की सीमा तय करें। ज़्यादातर बैंक ऑनलाइन तीन क्लिक में यह सीमा घटाने की सुविधा देते हैं।
- फ़ोन पर अनजान भेजने वालों की फ़िल्टरिंग चालू करें, जो iOS और Android दोनों पर उपलब्ध है: गैर-पंजीकृत नंबरों के संदेश एक अलग टैब में चले जाते हैं, जिससे क्लिक की आदत टूटती है।
- असली प्रतिबद्धताओं का दस्तावेज़ रखें। सचमुच समर्थित संस्थाओं की एक लिखित सूची, कर रसीदों के साथ किसी खानों वाले दस्तावेज़ फ़ोल्डर में रखी हो, तो «क्या मैं इस संस्था को दान देता हूँ?» का जवाब एक सेकंड में मिल जाता है।
जो अपने लोग कागज़ी सामग्री पसंद करते हैं, उनके लिए डिजिटल ठगियों पर एक व्यावहारिक किताब, इत्मीनान से पलटी जाने वाली, अक्सर स्क्रीन पर किए गए प्रदर्शन से बेहतर काम करती है। पढ़ना समझने का समय देता है; प्रदर्शन सामने वाले को विद्यार्थी की स्थिति में डाल देता है।
याद रखने लायक मुख्य बातें
उदारता कोई कमज़ोरी नहीं है, और किसी SMS पर शक करने से कोई कम संवेदनशील नहीं हो जाता। असली फ़्रांसीसी संस्थाएँ भारी बहुमत में डाक से, ऑटो-डेबिट से, अपनी वेबसाइट से या स्पष्ट रूप से पहचाने जाने वाले अभियानों के ज़रिये चंदा जुटाती हैं — न कि किसी गुमनाम टेक्स्ट से, जिसमें उसी मिनट क्लिक करने के लिए एक लिंक होता है।
बचाव को तीन वाक्यों में समेटा जा सकता है:
- दान कभी भी SMS में मिले लिंक से शुरू नहीं होता।
- थोपी हुई रकम और अपरिवर्तनीय भुगतान दो खतरे की घंटियाँ हैं, मामूली ब्योरे नहीं।
- दान से पहले जाँच करना किसी का अपमान नहीं करता — और इसमें किसी डेबिट को चुनौती देने से कम समय लगता है।
अगर कोई संदेश आपको बेचैन कर दे और आप कारण न बता पाएँ, तो यही बेचैनी अक्सर उस संदेश की सबसे भरोसेमंद जानकारी होती है। उसे 33700 पर फ़ॉरवर्ड करें, मिटा दें, और दान किसी और तरीके से करें।
