QR Code Scam Se Kaise Bache — स्कैन करने से पहले याद रखें एक बात
Arjun Verma · Suraksha Desk · Updated: 18 Aug 2026
शुक्रवार, दोपहर 3:15। पुणे में प्रिया (नाम बदला हुआ है) अपना पुराना स्टडी टेबल और चेयर OLX पर बेच रही थी — घर बदल रही थी, नीचे movers इंतज़ार कर रहे थे। एक "ख़रीदार" का मैसेज आया — "भेज रहा हूँ पैसा, बस ये QR code स्कैन कर लो, PIN डालते ही ₹4,200 आपके अकाउंट में आ जाएगा।" जल्दी में थी, स्कैन कर भी लिया। PIN डालने से ठीक एक सेकंड पहले screen पर लाइन दिखी — "Pay ₹4,200 to…" — Receive नहीं, Pay। हाथ रुक गया। वही एक सेकंड ₹4,200 बचा गया।
ये कहानी मैंने बदली हुई डिटेल्स के साथ लिखी है, पर ऐसी कहानियां हर हफ़्ते आ रही हैं। एक लाइन पक्की कर लीजिए, बाकी पूरा आर्टिकल उसका सबूत है:
QR code स्कैन करना हो या किसी भी रिक्वेस्ट पर UPI PIN डालना — दोनों का मतलब एक ही है: पैसा आपके अकाउंट से बाहर जा रहा है। पैसा अंदर आने के लिए — चाहे वो पेमेंट हो या रिफंड — कभी PIN नहीं चाहिए होता। वो अपने आप, बिना किसी एक्शन के क्रेडिट होता है।
Pakka Points
- QR code स्कैन करना और PIN डालना — दोनों हमेशा पैसा भेजते हैं, कभी नहीं लाते
- Collect request accept करना भी पैसा भेजना है, receive करना नहीं
- पैसा या रिफंड पाने के लिए PIN या स्कैन — कभी कुछ नहीं चाहिए, वो अपने आप आता है
- पेमेंट confirm करने से पहले screen पर दिखा नाम ज़रूर पढ़िए और मैच कीजिए
- दुकान/पार्किंग का QR code बदला हुआ हो सकता है — नाम मैच न हो तो पेमेंट रोक दीजिए
- ग़लती से PIN डाल दिया? तुरंत transaction चेक कीजिए, फिर 1930 और cybercrime.gov.in
ये स्कैम काम कैसे करता है — "पैसा मिलेगा" का झांसा
- शुरुआत: OLX, Facebook Marketplace, Quikr जैसी जगह पर आप कुछ बेच रहे हैं — फ़र्नीचर, फ़ोन, बाइक, कुछ भी।
- जल्दबाज़ी का जाल: "ख़रीदार" कीमत पर फटाफट राज़ी हो जाता है और कहता है — "अभी पेमेंट भेज रहा हूँ।"
- असली चाल: वो ख़ुद पैसा भेजने की बजाय आपको एक QR code या collect request भेजता है — "ये स्कैन करो, PIN डालो, पैसा आ जाएगा।"
- नुक़सान: PIN डालते ही उल्टा होता है — आपके अकाउंट से पैसा उसके अकाउंट में चला जाता है।
PIN कब चाहिए, कब नहीं — पूरा हिसाब एक जगह
| आप जो कर रहे हैं | इसका मतलब |
|---|---|
| किसी को 'Pay' कर रहे हैं | पैसा भेज रहे हैं — PIN चाहिए |
| किसी का QR code स्कैन कर रहे हैं | पैसा भेज रहे हैं — PIN चाहिए |
| कोई 'Collect request' accept कर रहे हैं | पैसा भेज रहे हैं — PIN चाहिए |
| आपको पैसा या रिफंड मिल रहा है | अपने आप आता है — PIN कभी नहीं चाहिए |
NPCI ख़ुद collect request का इस्तेमाल घटा रहा है, ख़ासकर मर्चेंट पेमेंट्स में — क्योंकि यही feature फ्रॉड में सबसे ज़्यादा इस्तेमाल होता है।
दूसरा पैटर्न — दुकान और पार्किंग के नकली QR स्टिकर
इस स्कैम में कोई कॉल या मैसेज नहीं आता। दुकान, पार्किंग स्टैंड, पेट्रोल पंप या मंदिर के दान-पात्र पर लगे असली QR code के ऊपर स्कैमर एक नकली स्टिकर चिपका देता है — बिल्कुल असली जैसा दिखने वाला। ग्राहक हमेशा की तरह स्कैन करके पेमेंट करता है, कुछ ग़लत नहीं लगता। पैसा दुकानदार के पास नहीं, स्कैमर के अकाउंट में चला जाता है। दुकानदार को पता तब चलता है जब दिन के हिसाब में पैसा कम निकलता है। I4C की रिपोर्ट्स के मुताबिक़ 2025-26 में महाराष्ट्र, दिल्ली, कर्नाटक और उत्तर प्रदेश में ऐसे मामले तेज़ी से बढ़े हैं — छोटे दुकानदार और वेंडर सबसे ज़्यादा शिकार बने हैं।
पेमेंट करने से पहले recipient verify कैसे करें
- नाम पढ़िए: "Pay" दबाने से ठीक पहले screen पर मर्चेंट या व्यक्ति का जो नाम दिखे, उसे ज़रूर पढ़िए — जल्दबाज़ी में यही स्टेप सबसे ज़्यादा स्किप होता है।
- मैच कीजिए: दुकान के बोर्ड पर लिखे नाम से, या जिससे डील हो रही है उसके नाम से मिलाइए।
- अजीब नाम मतलब रुक जाइए: कोई अनजान पर्सनल नाम, या random letters-numbers दिखें — पेमेंट कैंसिल कर दीजिए।
- रोज़ के वेंडर की पहचान एक बार पक्की कर लीजिए — सब्ज़ी वाला, दूध वाला — उनका UPI ID एक बार सेव और वेरीफ़ाई कर लीजिए, बार-बार शक नहीं करना पड़ेगा।
UPI collect request क्या है — और कब (लगभग कभी नहीं) accept करें
Collect request को सीधा समझिए — ये आपसे पैसा मांगने की रिक्वेस्ट है। कोई भी व्यक्ति सिर्फ़ आपका UPI ID जानकर आपको भेज सकता है। Accept करके PIN डालते ही उतनी रकम आपके अकाउंट से कट जाती है — किसी और के अकाउंट में जाने के लिए, आपकी तरफ़ से नहीं। किसी अजनबी की collect request — चाहे वो "रिफंड", "कैशबैक", "प्राइज़" या "ऑनलाइन सेल का पेमेंट" किसी भी नाम से आए — कभी accept मत कीजिए। सिर्फ़ वहीं accept कीजिए जहां आप ख़ुद जानते हैं रिक्वेस्ट भेजने वाला कौन है और क्यों भेज रहा है — जैसे घर के अंदर bill split करना।
PIN scam वाले prompt पर डाल दिया — अभी क्या करें
जल्दी में ग़लती हो जाती है — ज़्यादातर समझदार लोगों के साथ भी होती है। शर्मिंदा होने का वक़्त नहीं है, एक्शन का है।
- तुरंत transaction history चेक कीजिए — अपनी UPI app में देखिए पैसा कटा या नहीं, कितना कटा।
- असली app में डाला था या नकली, ये पहचानिए — अगर अपने रोज़ के UPI app (बैंक ऐप, PhonePe, GPay, Paytm) में ही PIN डाला था, तो PIN ख़ुद स्कैमर तक नहीं पहुंचा, सिर्फ़ वो एक transaction हो गया। पर अगर किसी अलग link, website या नकली app पर PIN डाला था, तो PIN भी compromise हो सकता है — ऐसे में PIN तुरंत बदल दीजिए।
- पैसा कटा है तो उसी वक़्त 1930 पर कॉल कीजिए — पहले 24 घंटे (golden hour) में पैसा बीच में फ़्रीज़ होने का चांस सबसे ज़्यादा होता है।
- बैंक को भी तुरंत बताइए — fraud transaction की dispute दर्ज करवाइए।
- cybercrime.gov.in पर लिखित complaint दर्ज कीजिए, acknowledgement number संभाल कर रखिए।
पूरा 30-मिनट का action plan — किसे कब कॉल करना है, क्या-क्या तैयार रखना है — यहां है: UPI Fraud — 30 Minute Action Plan
दुकानदारों के लिए एक बात
हफ़्ते में एक बार अपना QR code चेक कीजिए — हाथ से छूकर देखिए कहीं ऊपर कोई नया स्टिकर तो नहीं चिपका। दिन के आख़िर में payment app पर जो टोटल दिखे, उतना ही गल्ले में मिलना चाहिए — फ़र्क़ दिखे तो उसी दिन QR code बदलवाइए, अगले ग्राहक का इंतज़ार मत कीजिए।
अक्सर पूछे जाने वाले सवाल
QR code स्कैन करने से पैसा कटता क्यों है, आता क्यों नहीं?
क्योंकि UPI में QR code स्कैन करना और PIN डालना — ये दोनों सिर्फ़ पैसा भेजने के तरीके हैं। पैसा या रिफंड पाने के लिए कभी PIN नहीं चाहिए होता, वो अपने आप क्रेडिट होता है। जहां भी PIN मांगा जाए, समझ लीजिए पैसा जा रहा है, आ नहीं रहा।
UPI collect request क्या होता है?
Collect request का मतलब है कोई आपसे पैसा मांग रहा है — 'मुझे आपके अकाउंट से इतनी रकम चाहिए, अनुमति दीजिए।' आप उसे accept करके PIN डालते हैं तो पैसा आपके अकाउंट से डेबिट होता है, क्रेडिट नहीं। स्कैमर इसे अक्सर 'रिफंड' या 'पेमेंट' का नाम देकर भेजते हैं।
ग़लती से scam वाले QR या collect request पर PIN डाल दिया तो सबसे पहले क्या करें?
घबराइए मत, पर देर भी मत कीजिए। तुरंत अपनी UPI app में transaction history चेक कीजिए। पैसा कटा हो तो उसी वक़्त 1930 पर कॉल कीजिए — पहले 24 घंटे में रिकवरी का चांस सबसे ज़्यादा होता है। इसके बाद cybercrime.gov.in पर लिखित complaint दर्ज कीजिए और बैंक को भी बताइए।
दुकान या पार्किंग का QR code असली है या नकली, कैसे पता करें?
पेमेंट confirm करने से ठीक पहले screen पर जो नाम दिखता है, उसे पढ़िए — दुकान के नाम से मैच होना चाहिए। कोई अनजान पर्सनल नाम, या दुकान के नाम से बिल्कुल अलग कुछ दिखे, तो पेमेंट रोक दीजिए और दुकानदार से सीधे पूछिए।
OLX या Facebook Marketplace पर कोई ख़रीदार बोले 'QR स्कैन करके PIN डालो, पैसा मिलेगा' — तो क्या करें?
मना कर दीजिए। ये हमेशा झूठ होता है — स्कैन और PIN से पैसा सिर्फ़ जाता है, आता नहीं। असली ख़रीदार से बोलिए कि वो सीधे आपका UPI ID डालकर 'Pay' करे — उसमें आपको कुछ scan या PIN नहीं डालना पड़ता, पैसा अपने आप अकाउंट में दिख जाता है।
Collect request कभी accept करनी चाहिए क्या?
सिर्फ़ तब, जब आप ख़ुद जानते हैं कि रिक्वेस्ट किसने भेजी है और क्यों — जैसे घर में किसी सदस्य का bill split, या कोई सर्विस जो आपने ख़ुद sign up की हो। किसी अजनबी की, या online ख़रीद-फ़रोख़्त में आई collect request — कभी accept मत कीजिए।
Pakke Sources — हमने कहाँ से verify किया
- NPCI — UPI Safety Shield — QR/collect request की डिज़ाइन और सेफ्टी गाइडलाइन
- Reserve Bank of India (RBI) — UPI/digital payment fraud पर advisories
- National Cyber Crime Reporting Portal — complaint यहीं होती है; helpline 1930
Har hafte naya scam, har hafte naya bachav. Arjun fraud ke naye tarike track karta hai — digital arrest se QR scam tak — aur seedha batata hai: agar aapke saath ho jaye to agle 30 minute me kya karna hai.