वेबसाइट असली है या नकली? साइन अप से पहले ऐसे जाँचें

भरोसेमंद दिखावट की नकल करना सबसे आसान काम है। लोगो, रंग और लेआउट कॉपी करने में कुछ मिनट लगते हैं, इसलिए सबसे पहले ब्राउज़र के एड्रेस बार में पता जाँचें। डोमेन नाम अक्षर-दर-अक्षर पढ़ें और उस नाम से मिलाएँ जिसकी आप उम्मीद कर रहे हैं। आम चालों में शामिल हैं: अक्षरों की अदला-बदली या दोहराव, हाइफ़न से जुड़ा login, secure या support जैसा कोई अतिरिक्त शब्द, कंट्री कोड जैसी कोई अलग एंडिंग, और किसी दूसरी लिपि के ऐसे अक्षर जो लैटिन अक्षरों जैसे ही दिखते हैं।

ध्यान दें कि पते का कौन-सा हिस्सा असली डोमेन है। पते में पहला सिंगल स्लैश आने से पहले, com या किसी कंट्री कोड जैसी एंडिंग के ठीक बाईं ओर जो नाम होता है, वही मायने रखता है। जो पता किसी जाने-माने ब्रांड से शुरू होता है, फिर एक डॉट और फिर कोई अनजान नाम आता है, वह उसी अनजान नाम का है। सामने लिखा ब्रांड सिर्फ़ एक सबडोमेन है, जिसे उस नाम का मालिक कुछ भी रख सकता है।

सबसे सुरक्षित आदत यह है कि ज़रूरी साइट पर ईमेल, मैसेज या सर्च ऐड के लिंक से नहीं, बल्कि खुद पता टाइप करके या बुकमार्क से जाएँ। धोखेबाज़ ऐसे विज्ञापन भी खरीदते हैं जो असली सर्च नतीजों के ऊपर दिखते हैं, इसलिए सर्च पेज पर सबसे ऊपर होना अपने-आप में कुछ साबित नहीं करता।

HTTPS का मतलब है कि आपके ब्राउज़र और साइट के बीच कनेक्शन एन्क्रिप्टेड है और सर्टिफ़िकेट उसी डोमेन के लिए जारी हुआ है। यह आपकी टाइप की गई जानकारी को रास्ते में पढ़े जाने से बचाता है, जो पासवर्ड या पेमेंट डिटेल माँगने वाले हर पेज पर ज़रूरी है। बिना HTTPS वाली साइट को इनमें से कुछ भी नहीं मिलना चाहिए।

HTTPS यह नहीं बताता कि डोमेन के पीछे के लोग ईमानदार हैं या नहीं। सर्टिफ़िकेट मुफ़्त मिलते हैं और अपने-आप जारी होते हैं, इसलिए फ़िशिंग साइट भी असली साइटों जितनी ही आसानी से इन्हें लगाती हैं, और इसी वजह से कुछ ब्राउज़र ने ताले का निशान दिखाना बंद कर दिया है। HTTPS को न्यूनतम शर्त मानें, भरोसे का सबूत नहीं।

ब्राउज़र की चेतावनियों को गंभीरता से लें। सर्टिफ़िकेट की गड़बड़ी, या फ़िशिंग या मैलवेयर के लिए रिपोर्ट की गई साइट के बारे में पूरे पेज की चेतावनी बेवजह नहीं होती, इसलिए आगे क्लिक करने के बजाय टैब बंद कर दें। आप एड्रेस बार से सर्टिफ़िकेट की डिटेल खोलकर भी देख सकते हैं कि वह किस डोमेन के लिए है और किसने जारी किया।

भरोसेमंद कारोबार बताता है कि वह कौन है। About पेज, काम करने वाली संपर्क जानकारी और कानूनी पेज देखें: सेवा की शर्तें, प्राइवेसी पॉलिसी और रिफ़ंड या विवाद निपटाने की साफ़ व्याख्या। सिर्फ़ यह न देखें कि ये पेज मौजूद हैं, इन्हें पढ़ें भी। असली शर्तों में ऑपरेटर का नाम होता है, सर्विस के काम करने का तरीका बताया जाता है और वे बाकी साइट पर कही गई बातों से मेल खाती हैं। किसी दूसरी कंपनी से कॉपी किया गया तैयार टेक्स्ट, जिसमें कभी-कभी उस कंपनी का नाम भी रह जाता है, एक बड़ा चेतावनी संकेत है।

जाँचें कि संपर्क के तरीके उस तरह के कारोबार के हिसाब से समझ में आते हैं। सपोर्ट फ़ॉर्म, साइट के अपने डोमेन पर ईमेल पता और हेल्प सेंटर सामान्य बातें हैं। जिस साइट तक सिर्फ़ किसी गुमनाम मैसेंजर अकाउंट से पहुँचा जा सके, या जिसका संपर्क पेज खाली हो, वहाँ कुछ गड़बड़ होने पर आपके पास कोई रास्ता नहीं बचता।

आप किसी पब्लिक WHOIS या RDAP लुकअप टूल से यह भी देख सकते हैं कि डोमेन कब रजिस्टर हुआ। मालिक की छिपी हुई डिटेल आम बात है और अपने-आप में संदिग्ध नहीं, क्योंकि कई रजिस्ट्रार इन्हें डिफ़ॉल्ट रूप से छिपाते हैं, लेकिन लंबे इतिहास का दावा करने वाली साइट के पीछे बिल्कुल नया रजिस्टर हुआ डोमेन ऐसा बेमेल है जिस पर ध्यान देना चाहिए।

साइट के नाम के साथ review, complaint, fraud या scam जैसे शब्द जोड़कर सर्च करें, और स्वतंत्र रिव्यू प्लेटफ़ॉर्म, फ़ोरम और कम्युनिटी में जो दिखे उसे पढ़ें। साइट पर खुद लगे प्रशंसा-पत्र साइट ने ही चुने हैं, इसलिए उनका वज़न बहुत कम है।

स्टार रेटिंग के बजाय पैटर्न देखें। असली रिव्यू लंबाई और लहजे में अलग-अलग होते हैं, खास डिटेल बताते हैं और उनमें कुछ शिकायतें भी होती हैं, बेहतर हो कि साथ में यह दिखाने वाला जवाब हो कि उन्हें कैसे सुलझाया गया। चेतावनी के संकेत हैं: लगभग एक ही समय पर आए छोटे-छोटे तारीफ़ भरे रिव्यू की बाढ़, ऐसे रिव्यूअर जिनका कोई और इतिहास नहीं, और एक ही समस्या की ढेरों शिकायतें, जैसे ऑर्डर का कभी न पहुँचना।

बिल्कुल नई साइट पर शायद अभी कोई रिव्यू न हो। यह धोखे का सबूत नहीं है, लेकिन इसका मतलब है कि आप छोटे से शुरुआत करें और यहाँ बताई गई बाकी जाँचों पर ज़्यादा भरोसा करें।

पेमेंट के तरीके बहुत कुछ बताते हैं। कार्ड पेमेंट और जाने-माने पेमेंट सर्विस आम तौर पर किसी न किसी तरह की विवाद प्रक्रिया देते हैं। किसी व्यक्ति के निजी बैंक खाते या UPI ID पर सीधा ट्रांसफ़र, गिफ़्ट कार्ड और सीधे क्रिप्टोकरेंसी ट्रांसफ़र आम तौर पर वापस नहीं होते, इसलिए पैसा भेजने के बाद उसे वापस पाना बहुत मुश्किल है। जो साइट आपको ऐसे न लौटने वाले तरीकों की ओर धकेले, या अपने सामान्य चेकआउट से बाहर पेमेंट करने पर छूट दे, वह सारा जोखिम आप पर डाल रही है।

जब कोई प्लेटफ़ॉर्म न लौटने वाला तरीका स्वीकार करता है, तो मायने यह रखता है कि वह समस्याओं को कैसे सँभालता है। पता करें कि पेमेंट के बाद आपका पैसा कहाँ जाता है, विक्रेता को वह असल में कब मिलता है और ऑर्डर गलत होने पर क्या होता है। भरोसेमंद प्लेटफ़ॉर्म इन सवालों के जवाब साइन अप से पहले ही अपने हेल्प पेज या शर्तों में दे देता है, और अगर जवाब न मिलें, तो उसे अपने-आप में एक चेतावनी मानें।

किसी अचानक आए लिंक से पहुँचे पेज पर कभी कार्ड डिटेल न डालें, और ऐसे किसी भी चेकआउट से सावधान रहें जो ऐसी जानकारी माँगे जिसकी पेमेंट को ज़रूरत ही नहीं, जैसे आपके ईमेल का पासवर्ड या आपके कार्ड की फ़ोटो।

मार्केटप्लेस पर प्लेटफ़ॉर्म और विक्रेता अलग-अलग पक्ष होते हैं, इसलिए आपको दोनों को परखना होता है। पता करें कि बेचने से पहले विक्रेताओं की जाँच होती है या नहीं, लिस्टिंग की समीक्षा होती है या नहीं, विक्रेता की प्रोफ़ाइल क्या दिखाती है और समस्याएँ कैसे सुलझाई जाती हैं। जो मार्केटप्लेस सौदों को अपने सिस्टम से बाहर खिसकने देता है, उसमें गड़बड़ होने पर आपके पास मदद के लिए जाने की कोई जगह नहीं रहती।

उदाहरण के तौर पर देखिए कि rStock इन बातों को कैसे सँभालता है। rStock एक मार्केटप्लेस है जहाँ स्वतंत्र स्टोर अकाउंट जैसे डिजिटल सामान बेचते हैं; स्टोर बेचना शुरू करें, उससे पहले प्लेटफ़ॉर्म उन्हें मंज़ूरी देता है, और हर लिस्टिंग लाइव होने से पहले उसकी समीक्षा होती है। खरीदार अपने rStock बैलेंस से भुगतान करते हैं, जिसे पेमेंट प्रोवाइडर Cryptomus के ज़रिए क्रिप्टोकरेंसी से टॉप अप किया जाता है, और पैसा स्टोर को फ़ौरन जारी करने के बजाय रोककर रखा जाता है। डिलीवरी के बाद विवाद खोलने के लिए एक सीमित समय मिलता है, पहले स्टोर जवाब देता है, और सहमति न बने तो मॉडरेटर को बुलाया जा सकता है। स्टोर प्रोफ़ाइल पर बिक्री की संख्या, रेटिंग और इंश्योरेंस बैलेंस दिखता है, यानी वह पैसा जो स्टोर प्लेटफ़ॉर्म के पास रखता है, और स्पॉन्सर्ड प्लेसमेंट पर लेबल लगा होता है।

आप कोई भी मार्केटप्लेस इस्तेमाल करें, उसके नियम पहले ऑर्डर से पहले पढ़ें, समस्या आने के बाद नहीं, और जिस भी ब्रांड का अकाउंट या सर्विस खरीदें, उसकी उपयोग की शर्तों का पालन करें।

कुछ संकेत इतने गंभीर होते हैं कि अकेले ही जाँच खत्म कर देते हैं। अगर कोई साइट आपके पासवर्ड, टू-फ़ैक्टर कोड या क्रिप्टो वॉलेट का रिकवरी फ़्रेज़ माँगे, आगे बढ़ने के लिए रिमोट एक्सेस सॉफ़्टवेयर या ब्राउज़र एक्सटेंशन इंस्टॉल करने को कहे, या बातचीत और पेमेंट को किसी निजी मैसेंजर में ले जाने की कोशिश करे, तो वहीं से लौट आएँ।

दूसरे खतरे के संकेतों में शामिल हैं: काउंटडाउन टाइमर और अभी फ़ैसला करने का दबाव, बाकी सब से कहीं कम दाम, इतने लुभावने वादे कि उन पर यकीन करना मुश्किल हो, बिना किसी साफ़ वजह के पहचान दस्तावेज़ माँगने वाले साइन-अप फ़ॉर्म, और ढेरों टूटे लिंक, वर्तनी की गलतियाँ या कहीं न ले जाने वाले पेज। एक छोटी कमी धोखे का सबूत नहीं है, लेकिन कई एक साथ हों तो संकेत साफ़ है।

इन जाँचों में पास होना जोखिम घटाता है, खत्म नहीं करता। पासवर्ड मैनेजर से बना यूनिक पासवर्ड इस्तेमाल करें। एक फ़ायदा यह भी है कि पासवर्ड मैनेजर हूबहू दिखने वाले नकली डोमेन पर आपका सेव लॉगिन भरने की पेशकश नहीं करता, जिससे वह फ़िशिंग पकड़ने का काम भी करता है।

अगर साइट टू-फ़ैक्टर ऑथेंटिकेशन देती है तो उसे चालू करें, सिर्फ़ उतनी जानकारी दें जितनी सर्विस को सच में चाहिए, और शॉपिंग व साइन-अप के लिए अलग ईमेल पता या एलियास रखने पर विचार करें। रजिस्टर करने के बाद जाँचें कि पुष्टि वाला ईमेल उसी डोमेन से आया है जिस पर आपने साइन अप किया था, और जब तक पक्का न हो जाए कि सब ठीक रहा, रसीदें और ऑर्डर कन्फ़र्मेशन सँभालकर रखें।