« मैंने दोपहर 2 बजे साइकिल ऑनलाइन डाली। 2 बजकर 40 मिनट पर ही एक खरीदार का SMS आ गया। मुझे यह कमाल लगा। »
वह खरीदार नहीं था। वह एक बॉट था, या ज़्यादा सटीक कहें तो ऐसे उपकरणों से लैस एक छोटी टीम जो नए विज्ञापनों पर लगातार नज़र रखती है। निजी व्यक्तियों के बीच होने वाली बिक्री फ़्रांसीसी स्मिशिंग का सबसे मुनाफ़ेदार मैदान बन चुकी है, क्योंकि इसमें वे तीनों तत्व मौजूद हैं जो ठगों को बेहद पसंद हैं: एक ऐसा व्यक्ति जो संपर्क का इंतज़ार कर रहा है, एक तय पैसे का लेनदेन, और एक मोबाइल नंबर जो अक्सर दिखाई देता है या आसानी से मिल जाता है।
इन ठगियों की ख़ासियत यह है कि ये किसी सामान्य धोखाधड़ी वाले SMS जैसी नहीं लगतीं। न कोई भद्दी वर्तनी की ग़लती, न खाते के ब्लॉक होने की धमकी। बस एक विनम्र, भरोसेमंद संदेश, जो ठीक उसी वक़्त आता है जब आप उसकी उम्मीद कर रहे होते हैं। यही टाइमिंग सारा काम कर देती है।
आपका नंबर उनके हाथ कैसे लगता है
आपने ख़ुद उसे प्रदर्शित किया
Leboncoin पर नंबर दिखाने का विकल्प आज भी ख़ूब इस्तेमाल होता है, ख़ासकर स्थानीय बिक्री (फ़र्नीचर, घरेलू उपकरण, गाड़ियाँ) के लिए। कई विक्रेता यह सोचकर इसे चालू करते हैं कि इससे « बेकार पूछताछ छँट जाएगी »। व्यवहार में, इससे नंबर हर आगंतुक को पढ़ने लायक हो जाता है — चाहे वह इंसान हो या मशीन। स्क्रिप्ट किसी श्रेणी और ज़िले के हालिया विज्ञापन खंगालती हैं, दिखाए गए नंबर निकालती हैं और उन्हें एक ताज़ा, बेहद लक्षित सूची में जमा कर देती हैं: ये लोग अभी, इसी वक़्त कुछ बेच रहे हैं।
आपने उसे विवरण में या किसी तस्वीर पर लिख दिया
वही पुरानी बात: « जल्दी बात करने के लिए मुझे 06 XX… पर संपर्क करें »। कुछ लोग तो बॉट्स से बचने के ख़याल से इसे तस्वीर पर ही लिख देते हैं। तस्वीरों से टेक्स्ट पहचानने वाले उपकरण अब बेहद आम हो चुके हैं; यह सावधानी लंबे समय से किसी काम की नहीं रही।
आपने उसे प्लेटफ़ॉर्म के मैसेजिंग में दे दिया
यही सबसे आम मोड़ है। बातचीत प्लेटफ़ॉर्म की मैसेजिंग में ठीक-ठाक शुरू होती है, फिर सामने वाला प्रस्ताव देता है कि « SMS पर बात जारी रखते हैं, ज़्यादा आसान है »। आप अपना नंबर दे देते हैं, और उस इकलौते माहौल से बाहर निकल आते हैं जहाँ प्लेटफ़ॉर्म संदिग्ध संदेश पकड़ सकता है, रिकॉर्ड रख सकता है और किसी खाते को निलंबित कर सकता है।
प्लेटफ़ॉर्म की मैसेजिंग से बाहर निकालना ही ठग का असली मक़सद है। बाकी सब कुछ इसी के बाद आता है।
2026 में सबसे ज़्यादा दोहराए जाने वाले चार परिदृश्य
1. « सत्यापन के इंतज़ार में अटका » फ़र्ज़ी भुगतान
आपको एक SMS मिलता है जिसमें बताया जाता है कि भुगतान कर दिया गया है और वह तभी जारी होगा जब आप कोई कार्रवाई करेंगे: खाता पुष्ट करना, डिलीवरी का पता सत्यापित करना, « सुरक्षा शुल्क » चुकाना। संदेश के साथ एक लिंक होता है जो ऐसे पेज पर ले जाता है जो प्लेटफ़ॉर्म या किसी भुगतान सेवा के इंटरफ़ेस की हूबहू नक़ल होता है।
वह पेज या तो आपकी लॉगिन जानकारी माँगता है, या — जो कहीं ज़्यादा गंभीर है — « रकम पाने के लिए » आपके बैंक कार्ड का नंबर। पैसे लेने के लिए विक्रेता को कभी अपना कार्ड दर्ज नहीं करना पड़ता। यह अकेला नियम ही ज़्यादातर कोशिशों को नाकाम कर देता है।
2. कथित खरीदार द्वारा भेजा गया « होम डिलीवरी » का लिंक
खरीदार कहता है कि वह दूर रहता है, किसी ट्रांसपोर्टर की मदद लेगा, और SMS पर आपको « पिकअप की व्यवस्था करने » के लिए एक लिंक भेजता है। वह साइट किसी जाने-माने ट्रांसपोर्टर की शक्ल-सूरत की नक़ल करती है और « शिपिंग खर्च लौटाने » के नाम पर आपकी बैंक जानकारी माँगती है। जब से ठग स्वचालित पेज-जेनरेटर इस्तेमाल करने लगे हैं, ट्रांसपोर्टरों की ये नक़ली साइटें बेहद सफ़ाई से बनाई जाने लगी हैं।
3. ज़्यादा भेजी गई रकम लौटाने की माँग
ज़्यादा देसी मगर ख़तरनाक रूप से कारगर तरीका: खरीदार दावा करता है कि उसने 80 € की जगह 800 € भेज दिए, सबूत के तौर पर ट्रांसफ़र का स्क्रीनशॉट भेजता है, और कहता है कि अंतर « जल्दी से वापस कर दीजिए, यह किराए का पैसा है »। स्क्रीनशॉट गढ़ा हुआ है, ट्रांसफ़र हुआ ही नहीं, मगर जो पैसा आप लौटाते हैं वह बिल्कुल असली होता है। इस तरह की शिकायतों का ज़िक्र Cybermalveillance.gouv.fr नियमित रूप से निजी बिक्री से जुड़ी आम धोखाधड़ियों में करता है।
4. « साबित करो कि तुम रोबोट नहीं हो » के नाम पर माँगा गया सत्यापन कोड
सामने वाला कहता है कि वह आपको छह अंकों का कोड भेजेगा और आपसे उसे बता देने को कहता है। असल में वह आपके नंबर को सत्यापन नंबर के रूप में इस्तेमाल करके कोई खाता (ईमेल, भुगतान सेवा, क्लासिफ़ाइड प्लेटफ़ॉर्म) बना रहा होता है। आपके फ़ोन पर आने वाले कोड का खरीदार से कोई लेना-देना नहीं: वह आपके नाम पर खोले गए खाते की चाबी है।
किसी भी प्लेटफ़ॉर्म पर, किसी भी वैध खरीदार को आपके फ़ोन पर आए कोड की ज़रूरत नहीं होती। किसी को नहीं। ऑनलाइन बिक्री में यह सबसे भरोसेमंद ख़तरे का संकेत है।
ये SMS तब भी क्यों कामयाब होते हैं जब बाकी नाकाम रहते हैं
पारंपरिक बैंकिंग स्मिशिंग डर पर खेलता है। बिक्री से जुड़ी ठगी किसी और चीज़ पर खेलती है: इंतज़ार और शिष्टाचार पर।
जब आप कोई चीज़ बेच रहे होते हैं, तो आप माँगने वाले की स्थिति में होते हैं। आप संपर्क की उम्मीद करते हैं, डरते हैं कि विज्ञापन कभी बिकेगा ही नहीं, और तत्पर व सहयोगी दिखना चाहते हैं। ऐसे में जो खरीदार लिखता है « नमस्ते, क्या सामान अब भी उपलब्ध है? मैं Lille में रहता हूँ, डिलीवरी करवा सकता हूँ, तुरंत भुगतान कर दूँगा », वह राहत की हर शर्त पूरी कर देता है।
इसके ऊपर यह कि SMS माध्यम में भरोसे का कोई संकेतक नहीं होता। न पूरा प्रेषक पता, न प्रोफ़ाइल, न इतिहास, न रेटिंग। बस 06 या 07 से शुरू होता एक नंबर — या जब ठग किसी पेशेवर बल्क-SMS गेटवे का इस्तेमाल करता है तो अक्षरों वाला प्रेषक नाम, जिससे वह नंबर की जगह « LIVRAISON » या किसी प्लेटफ़ॉर्म का नाम दिखा सकता है।
चेतावनी संकेतों की तालिका
| संदेश में क्या कहा जाता है | इसका असल मतलब |
|---|---|
| « SMS / WhatsApp पर बात जारी रखते हैं, ज़्यादा सुविधाजनक है » | रिकॉर्ड होने वाली मैसेजिंग से बाहर निकलना |
| « भुगतान अटका हुआ है, इस लिंक पर पुष्टि करें » | फ़िशिंग पेज |
| « रकम पाने के लिए अपना कार्ड दीजिए » | बैंकिंग डेटा जुटाना |
| « मैंने ज़्यादा पैसे भेज दिए, वापस कर दीजिए » | फ़र्ज़ी ट्रांसफ़र, असली नुकसान |
| « अभी-अभी जो कोड आया है वह मुझे बताइए » | खाते पर कब्ज़ा |
| « मेरे ट्रांसपोर्टर को आपकी बैंक जानकारी चाहिए » | नक़ली डिलीवरी साइट |
| « मुझे जल्दी है, कल मैं बाहर जा रहा हूँ » | बनावटी समय का दबाव |
अपना नंबर उजागर किए बिना बेचने का तरीका
बातचीत वहीं रखें जहाँ वह शुरू हुई
जब तक बातचीत प्लेटफ़ॉर्म की मैसेजिंग में रहती है, आपके पास सबूत के तौर पर पेश करने लायक रिकॉर्ड रहता है और प्लेटफ़ॉर्म दख़ल दे सकता है। 15 किमी दूर रहने वाले गंभीर खरीदार के पास मुलाक़ात तय करने तक वहीं बने रहने से इनकार करने की कोई वजह नहीं होती।
विज्ञापन में अपना नंबर न दिखाएँ
अगर बिक्री स्थानीय है, तो मुलाक़ात मैसेजिंग के ज़रिए बख़ूबी तय हो जाती है। नंबर आख़िरी पल में ही दिया जाए, किसी पहचाने हुए व्यक्ति को, सिर्फ़ मिलने वाले दिन की व्यवस्था के लिए।
बिक्री के लिए एक अलग नंबर रखें
जो लोग नियमित रूप से बेचते हैं, उनके लिए एक दूसरा समर्पित नंबर समस्या की जड़ ही ख़त्म कर देता है। एक बिना अनुबंध वाला प्रीपेड SIM कार्ड काफ़ी है: वह डिस्पोज़ेबल पते की तरह काम करता है, और जिस दिन वह ठगी वाले SMS से भर जाए, मुख्य नंबर को छुए बिना उसे बदल दिया जाता है। डुअल SIM फ़ोन इस काम को बिल्कुल आसान बना देते हैं।
तस्वीरें ऐसे लें कि पता ज़ाहिर न हो
लिविंग रूम में ली गई वस्तु की तस्वीर, जिसमें खिड़की से सड़क का नाम-पट्ट दिख रहा हो, मेज़ पर रखी कोई चिट्ठी, या पढ़ी जा सकने वाली कार की चाबी: ये ब्यौरे टोह लेने वालों की मदद करते हैं। एक सादा पृष्ठभूमि सब बदल देती है, और एक छोटा वस्तुओं के लिए फ़ोल्डेबल फ़ोटो बैकग्राउंड — या बस तान दी गई एक चादर — साफ़-सुथरे विज्ञापनों के लिए काफ़ी है, जो वैसे भी बेहतर बिकते हैं।
भुगतान की पुष्टि स्रोत पर करें, कभी SMS से नहीं
भरोसे लायक पुष्टि सिर्फ़ वही है जो आप ख़ुद शुरू करें: अपने बैंक का ऐप या प्लेटफ़ॉर्म का ऐप ख़ुद खोलें, किसी भी चीज़ पर क्लिक किए बिना। असली भुगतान ऐप में दिखता है। काल्पनिक भुगतान सिर्फ़ SMS में मौजूद होता है।
आमने-सामने सामान सौंपने का पल
स्थानीय बिक्री के अपने जोखिम हैं, जो स्मिशिंग से अलग हैं मगर अक्सर उन्हीं बातचीतों से शुरू होते हैं।
- सार्वजनिक और भीड़भाड़ वाली जगह चुनें। दिन के समय सुपरमार्केट की पार्किंग, रेलवे स्टेशन का हॉल, कीमती चीज़ों के लिए पुलिस थाना: कई पुलिस थाने और जेंडरमेरी ब्रिगेड आधिकारिक तौर पर अपने परिसर के आसपास की जगह को लेनदेन के लिए पेश करते हैं।
- किसी अजनबी को घर न बुलाएँ अगर वस्तु उठाकर ले जाई जा सकती है। अगर वह फ़र्नीचर है, तो किसी को साथ रखें।
- बड़ी रकम के लिए नोटों की जाँच करें। एक नकली नोट पहचानने वाला पेन कुछ यूरो का आता है और एक बेहद बुरी शाम से बचा देता है; कार या पेशेवर उपकरण के लिए, अपने फ़ोन पर ख़ुद जाँचा गया इंस्टेंट ट्रांसफ़र ही इकलौता भरोसेमंद तरीका है।
- बिना सत्यापित बैंक चेक स्वीकार न करें। नकली बैंक चेक आज भी चलन में हैं; सत्यापन जारी करने वाली शाखा से किया जाता है, जिसे ख़ुद खोजे गए नंबर पर फ़ोन करके संपर्क किया जाए।
शिपिंग: दूसरा अंधा कोना
जब वस्तु पार्सल से भेजी जाती है, तो दो जोखिम खड़े होते हैं।
पहला है गढ़ा हुआ विवाद: खरीदार दावा करता है कि उसे खाली डिब्बा या टूटी हुई वस्तु मिली। इसका इकलौता कारगर बचाव है सबूत। वस्तु, उसका सीरियल नंबर, खुली और फिर बंद की गई पैकिंग की तस्वीरें लें, और जमा करने की रसीद संभालकर रखें। एक डिजिटल रसोई तराजू भेजने से पहले पार्सल का ठीक-ठीक वज़न नोट करने में भी मदद करता है: जमा करते समय घोषित वज़न और विवादित वज़न के बीच का अंतर किसी भी शिकायत में ज़बरदस्त दलील बन जाता है।
दूसरा है नकली ट्रैकिंग SMS। पार्सल रवाना होने के बाद विक्रेता और खरीदार दोनों को असली ट्रैकिंग संदेश मिलते हैं — जो नकली संदेश घुसाने के लिए एकदम मुफ़ीद ज़मीन बना देता है। नकली डिलीवरी SMS के अभियान साल-दर-साल फ़्रांस में सबसे ज़्यादा रिपोर्ट की जाने वाली स्मिशिंग श्रेणी बने हुए हैं। नियम नहीं बदलता: ट्रैकिंग SMS में किसी लिंक पर क्लिक नहीं; ट्रांसपोर्टर का ऐप खोलें या ट्रैकिंग नंबर आधिकारिक साइट पर चिपकाएँ।
जब नुकसान हो ही चुका हो तो क्या करें
अगर आपने अपनी बैंकिंग जानकारी दर्ज कर दी है
- तुरंत अपने बैंक के ब्लॉकिंग नंबर पर फ़ोन करें, या कार्ड खोने/चोरी होने की घोषणा के अंतर-बैंकिंग सर्वर 0 892 705 705 पर कॉल करें।
- कार्ड ब्लॉक कराएँ और लेनदेन पर नज़र रखें।
- शिकायत दर्ज कराएँ, और SMS तथा देखे गए पेजों के स्क्रीनशॉट संभालकर रखें।
- अनधिकृत लेनदेन को चुनौती दें: फ़्रांसीसी मौद्रिक एवं वित्तीय संहिता अनधिकृत भुगतानों की वापसी का प्रावधान करती है, बशर्ते आपकी ओर से गंभीर लापरवाही सिद्ध न हो। यही एक और वजह है कि बैंकिंग ऐप में प्रमाणीकरण की सूचना कभी मंज़ूर नहीं करनी चाहिए।
अगर आपने कोई सत्यापन कोड बता दिया है
संबंधित खाते पर बिना देर किए दोबारा नियंत्रण लेना ज़रूरी है: पासवर्ड बदलें, सभी सत्रों से लॉग आउट करें, दर्ज किए गए बैकअप नंबर और पतों की जाँच करें। अगर कोड किसी भुगतान प्लेटफ़ॉर्म से जुड़ा था, तो धोखाधड़ी से खाता खोले जाने की सूचना देने के लिए उसके सपोर्ट से संपर्क करें।
हर हाल में
- भेजने वाले नंबर को 33700 पर फ़ॉरवर्ड करके उसकी शिकायत करें (ऑपरेटरों की मुफ़्त सेवा)।
- संबंधित प्लेटफ़ॉर्म पर विज्ञापन और प्रोफ़ाइल की रिपोर्ट करें।
- फ़िशिंग की घोषणा Phishing Initiative प्लेटफ़ॉर्म पर या Cybermalveillance.gouv.fr के ज़रिए करें, जो उपयुक्त कार्रवाइयों की दिशा भी बताता है।
- अगर बैंकिंग धोखाधड़ी पूरी हो चुकी है, तो Perceval प्लेटफ़ॉर्म कार्ड के धोखाधड़ीपूर्ण इस्तेमाल की ऑनलाइन शिकायत की सुविधा देता है।
प्रकाशित करने से पहले पाँच मिनट की तैयारी
विज्ञापन ऑनलाइन डालने से पहले एक छोटी-सी आदत जोखिम को काफ़ी घटा देती है:
- विज्ञापन के विकल्पों में फ़ोन नंबर छिपाएँ।
- पाठ और तस्वीरों को दोबारा जाँचें कि कहीं कोई नंबर, पता, गाड़ी की नंबर प्लेट या कोई दस्तावेज़ तो नहीं दिख रहा।
- पहले से तय कर लें कि कौन-सा भुगतान माध्यम स्वीकार करेंगे, और चाहे जो प्रस्ताव आएँ, उसी पर टिके रहें।
- याद रखें कि देर से होने वाली बिक्री सिर्फ़ समय लेती है, पैसा कभी नहीं — जबकि जल्दबाज़ी में की गई बिक्री दोनों ले सकती है।
जो लोग बहुत ज़्यादा बेचते हैं, उनके लिए एक बिक्री ट्रैकिंग नोटबुक — भले ही एक साधारण कॉपी हो — तारीखों, रकमों और ट्रैकिंग नंबरों का हिसाब रखने में मदद करती है। ऐप्स के इस दौर में यह पुराने ज़माने की बात लग सकती है, लेकिन छह हफ़्ते बाद जब कोई विवाद खड़ा होता है, तो यही दस्तावेज़ ढूँढ़ा जाता है।
निजी व्यक्तियों के बीच बिक्री आज भी एक स्वस्थ, उपयोगी और फ़्रांस में बड़े पैमाने पर अपनाई जाने वाली प्रथा है। बदलाव बस इतना है कि SMS का माध्यम अब संपर्क का साधारण ज़रिया न रहकर धोखाधड़ी का प्रवेश द्वार बन गया है। इससे बचने के लिए न तकनीकी दक्षता चाहिए, न लगातार शक: बस एक ही सिद्धांत काफ़ी है — लेनदेन को उसी जगह रखें जहाँ उसकी पुष्टि हो सके, और जो भी संदेश आपको वहाँ से बाहर खींचे, उसे बुनियादी तौर पर संदिग्ध मानें।
