विषय-सूची · 22
एक ही नाम के पीछे तीन अलग-अलग तरह के स्कैम छिपे हैं। एक वह स्टोर है जो आपके कॉइन ले लेता है और कुछ भेजता ही नहीं। एक वह कोड है जो बिल्कुल वैसा ही पहुंचता है जैसा वादा किया गया था, लेकिन निकलता है कि वह आपके खरीदने से एक घंटा पहले ही खर्च हो चुका था। और एक वह अजनबी है — फ़ोन पर, इनबॉक्स में, किसी चैट विंडो में — जो असल में कुछ बेच ही नहीं रहा और बस चाहता है कि आप उसे सोलह अंक ज़ोर से पढ़कर सुना दें। ये किसी एक ही चीज़ के अलग-अलग रूप नहीं हैं। इनके पीड़ित अलग हैं, इन्हें पहचानने के तरीके अलग हैं और इनसे बचने के तरीके भी अलग हैं, और इनमें से सिर्फ दो में ही कुछ खरीदना शामिल है।
इन तीनों को जोड़ने वाली एक खासियत क्रिप्टोकरेंसी और गिफ्ट-कार्ड कोड, दोनों में एक जैसी मिलती है: दोनों सिर्फ एक ही दिशा में सेटल होते हैं। एक बार कन्फर्म हो चुका ट्रांज़ैक्शन वापस नहीं बुलाया जा सकता, और एक बार रिडीम हो चुका कोड दोबारा "अन-रिडीम" नहीं किया जा सकता। इन दोनों पलटी न जा सकने वाली बातों को एक साथ रख दीजिए, तो लगभग गलती से ही सही, अजनबियों से पैसा निकलवाने का एक मुकम्मल ज़रिया बन जाता है। आगे जो कुछ भी है, वह इसी जमावट को पहचानने के बारे में है — इससे पहले कि आप खुद उस पर खड़े हों।
तीन स्कैम, आमने-सामने
तफ़सील में जाने से पहले, इनका ढांचा समझ लें। इंटरनेट के इस कोने में होने वाली लगभग हर घटना इन्हीं तीन में से कोई एक होती है, और यह जान लेना कि आप किससे जूझ रहे हैं, यह तय कर देता है कि आगे क्या करना है।
| स्कैम | क्या होता है | यह आपको कहां मिलता है | पहचानने की एक निशानी |
|---|---|---|---|
| फ़र्ज़ी स्टोर | आप पेमेंट करते हैं और कुछ भी डिलीवर नहीं होता — या दूसरी "रिलीज़" पेमेंट मांगी जाती है। | सर्च ऐड्स, मैसेजिंग ग्रुप्स, फ़ोरम रिप्लाई, नकली-मिलते-जुलते डोमेन। | डिस्काउंट इतना ज़्यादा है कि मुमकिन ही नहीं। |
| खाली हो चुका कोड | एक असली, सही फ़ॉर्मेट वाला कोड आता है, लेकिन बैलेंस ज़ीरो होता है। | पीयर-टू-पीयर मार्केटप्लेस, क्लासीफ़ाइड्स, "सस्ते कोड" बेचने वाले रीसेलर। | इसे कोई इंसान बेच रहा है, कोई जारीकर्ता नहीं। |
| हड़बड़ी में डालने वाला अजनबी | आप किसी असली दुकान से असली कार्ड खरीदते हैं और नंबर किसी और को थमा देते हैं। | फ़ोन कॉल, टेक्स्ट मैसेज, रोमांस और जॉब वाली चैट्स, फ़र्ज़ी सपोर्ट डेस्क। | पेमेंट का तरीका किसी और ने चुना था। |
तीसरा वाला बाकी दोनों से कहीं बड़ा है, और यही इकलौता ऐसा मामला है जिसमें ज़ंजीर का हर कारोबारी पक्ष सही तरीके से काम करता है। गिफ्ट-कार्ड स्कैम पर FTC की कंज़्यूमर गाइडेंस इसी वजह से मौजूद है, और इसे पढ़ना तब भी काम का है, जब आप ज़िंदगी में कभी क्रिप्टो से कार्ड न खरीदें।
स्कैम एक: वह स्टोर जो कभी डिलीवर नहीं करता
जब लोग पूछते हैं कि कोई क्रिप्टो गिफ्ट-कार्ड साइट स्कैम है या नहीं, तो उनका मतलब अक्सर यही होता है। इससे बचना भी तीनों में सबसे आसान है, क्योंकि इस धोखाधड़ी को आपके पहुंचने से पहले ही तैयार करना पड़ता है, और इसे तैयार करने में निशान छूट ही जाते हैं।
इसका तरीका बड़ा उबाऊ है। एक साइट खड़ी की जाती है, जिसका कैटलॉग किसी असली स्टोर से उठाया गया होता है, एक चेकआउट होता है जो एक वॉलेट एड्रेस दिखा देता है, और एक सपोर्ट चैनल होता है जो किसी मैसेजिंग ऐप पर चलता है। आप पेमेंट करते हैं। या तो कुछ होता ही नहीं, या — इससे भी ज़्यादा मुनाफ़े वाला तरीका — साइट कोई गड़बड़ी बता देती है और उसे ठीक करने के लिए दूसरी पेमेंट मांगती है: कोई नेटवर्क फीस, कोई वेरिफ़िकेशन डिपॉज़िट, या बड़े ऑर्डर पर कोई अनलॉक चार्ज। यह दूसरी मांग ही पूरा बिज़नेस मॉडल है। पहली पेमेंट यह पक्का करती है कि आप पैसे भेजेंगे; असली मुनाफ़ा दूसरी में है।
डिस्काउंट ही असली पहचान है
शुरुआत उस नंबर से करें जो होमपेज पर सबसे ऊपर दिखता है, क्योंकि यह किसी भी और चीज़ से ज़्यादा तेज़ी से सवाल का जवाब दे देता है।
गिफ्ट कार्ड ऊंचे मार्जिन वाला प्रॉडक्ट नहीं है। कोई रिटेलर अपने कार्ड फेस वैल्यू पर बेचता है, और कोई डिस्ट्रीब्यूटर उन्हें फेस वैल्यू से थोड़े-से, एक अंक वाले डिस्काउंट पर खरीदता है — और यही पतली-सी परत पूरा वह मार्जिन है जिसे पूरी चेन आपस में बांटती है। दुनिया का हर रीसेलर, एग्रीगेटर और क्रिप्टो स्टोरफ्रंट इसी के भीतर काम करता है। यही वजह है कि किसी बड़े ब्रांड पर असली डिस्काउंट कुछ ही प्रतिशत होता है, और यही वजह है कि हमारा डिस्काउंट 5% पर सीमित है, जो लगभग वह ऊपरी सीमा है जितनी ईमानदार इन्वेंट्री दे सकती है।
इसलिए जब कोई स्टोर किसी Amazon या Apple कार्ड पर 30%, 40% या 60% की छूट का विज्ञापन करता है, तो वह उसी प्रॉडक्ट पर कोई बेहतर डील नहीं दे रहा होता। ऐसी कोई सप्लाई चेन नहीं है जिसमें वह कार्ड 40% छूट पर हासिल किया जा सके। या तो वह कार्ड कभी खरीदा ही नहीं गया, या फिर उसे किसी और की चोरी हुई पेमेंट डिटेल्स से खरीदा गया — जो इसे इस लेख के पहले नहीं बल्कि दूसरे स्कैम में बदल देता है, और आपके हाथ में ऐसा कोड थमा देता है जिसे चार्जबैक होते ही ब्रांड रद्द कर देगा।
किसी बड़े ब्रांड पर 10% से काफ़ी ज़्यादा का डिस्काउंट कोई सौदा नहीं है। यह इस बात का विवरण है कि यह इन्वेंट्री कहां से आई है।
साझा एड्रेस ही तकनीकी पहचान है
दूसरी जांच खासतौर से क्रिप्टो से जुड़ी है, और लगभग कोई भी इसे करने के बारे में सोचता ही नहीं। एक असली चेकआउट आपके ऑर्डर के लिए, और सिर्फ उसी के लिए, एक नया डिपॉज़िट एड्रेस जनरेट करता है। यह कोई शिष्टाचार नहीं है। बिना अकाउंट वाला कोई सिस्टम आपकी पेमेंट को बाकी सबकी पेमेंट से अलग पहचानने का यही इकलौता तरीका है, और यही वह वजह है जिससे कोई आने वाला डिपॉज़िट खुद-ब-खुद अपनी पहचान बता देता है।
फ़र्ज़ी स्टोर शायद ही कभी इसकी परवाह करते हैं। वे एक ही एड्रेस पब्लिश करते हैं — वही एड्रेस जो उनके चैनल में पिन है, वही जो पिछले हफ़्ते के किसी स्क्रीनशॉट में दिखा था, वही जो आपको दूसरे ऑर्डर पर भी दे दिया जाता है। फिर वे आपकी पेमेंट "कन्फर्म" करने के लिए आपसे ट्रांज़ैक्शन हैश मांगते हैं, क्योंकि एक साझा एड्रेस के साथ वे सच में किसी डिपॉज़िट को किसी खरीदार से मिला ही नहीं सकते।
अगर आपसे ट्रांज़ैक्शन हैश भेजने को कहा जाए, तो इसका मतलब है कि स्टोर खुद अपनी पेमेंट पहचान नहीं पा रहा। कभी-कभी इसका मतलब स्टोर धोखाधड़ी वाला नहीं बल्कि अधूरे तरीके से बना हुआ होता है। फिर भी यह कभी अच्छा संकेत नहीं है। सही तरीके से बना चेकआउट उसी सेकंड नज़र रखनी शुरू कर देता है जब आपका वॉलेट ब्रॉडकास्ट करता है, और यही वह पूरी प्रक्रिया है जिसे क्रिप्टो पेमेंट की दिक्कतें अंदर से समझाता है।
दस चेक, बस एक मिनट में
इनमें से किसी के लिए भी अकाउंट, खरीदारी या किसी तकनीकी हुनर की ज़रूरत नहीं है। इन्हें इसी क्रम में आज़माएं — पहले तीन ही ज़्यादातर फ़र्ज़ी स्टोर छांट देते हैं।
| चेक | आपको क्या दिखना चाहिए | खराब जवाब कैसा दिखता है |
|---|---|---|
| 1. हेडलाइन डिस्काउंट | फेस वैल्यू पर कुछ ही प्रतिशत की छूट। | किसी भी बड़े ब्रांड पर 25% या उससे ज़्यादा की छूट। |
| 2. डिपॉज़िट एड्रेस | हर ऑर्डर पर एक नया एड्रेस, जिसके बगल में उसका नेटवर्क भी लिखा हो। | एक ही एड्रेस कई ऑर्डर पर बार-बार, या किसी चैट में पेस्ट किया हुआ। |
| 3. दूसरी पेमेंट | जो टोटल बताया गया, वही आख़िरी टोटल है। | पेमेंट के बाद ऑर्डर रिलीज़, वेरिफ़ाई या अनलॉक करने के लिए कोई फीस। |
| 4. ऑर्डर लुकअप | बाद में बिना अकाउंट के भी अपना ऑर्डर दोबारा खोलने का कोई तरीका। | आपकी खरीद का इकलौता रिकॉर्ड सिर्फ एक चैट थ्रेड है। |
| 5. सपोर्ट का ज़रिया | साइट पर ही मौजूद कोई संपर्क तरीका, जिसमें जवाब मिलने की तय समयसीमा भी बताई गई हो। | सिर्फ एक मैसेजिंग-ऐप हैंडल, और कुछ नहीं। |
| 6. लिखित नियम-शर्तें | रिफंड की समयसीमा, डिलीवरी की समयसीमा, कम पेमेंट होने पर क्या होगा। | कोई टर्म्स पेज ही नहीं — या किसी और स्टोर से हूबहू कॉपी की गई शर्तें। |
| 7. पेमेंट स्थितियां | पेंडिंग, कन्फर्मिंग और कन्फर्म्ड, जो पेज पर लाइव अपडेट होती रहें। | बस एक स्थिर "यहां भेजें और इंतज़ार करें" वाला मैसेज। |
| 8. कैटलॉग की ईमानदारी | हर कार्ड पर बताए गए रीजन लॉक और करेंसी लॉक। | हर कार्ड को दुनिया भर में चलने वाला बताया गया हो। |
| 9. उम्र और इतिहास | तारीख़ वाले पेज और एक ऐसा आर्काइव जो ऑफ़र से भी पुराना हो। | कोई इतिहास ही नहीं, और डोमेन कुछ ही हफ़्ते पहले रजिस्टर हुआ हो। |
| 10. स्वतंत्र ज़िक्र | कहीं ऐसी चर्चा जिस पर स्टोर का कोई नियंत्रण नहीं। | ऐसे टेस्टिमोनियल जो सिर्फ उसके अपने पेजों पर ही मौजूद हों। |
आख़िरी वाले पर एक चेतावनी ज़रूरी है। किसी स्टोर की अपनी साइट पर मौजूद टेस्टिमोनियल अपने-आप में कुछ मायने नहीं रखते — हमारे भी नहीं। स्टोर की चर्चा कहीं ऐसी जगह ढूंढें जहां उसका कोई संपादकीय नियंत्रण न हो, और उसे तवज्जो दें। यही तर्क बेचने वालों की लिखी तुलनात्मक पोस्ट्स पर भी लागू होता है, इसीलिए हमारी अपनी तुलना हर प्रतिस्पर्धी की हेल्प डॉक्यूमेंटेशन का लिंक बाहर देती है, बजाय इसके कि आपसे उनकी पॉलिसी के बारे में हमारी बात मान लेने को कहा जाए।
स्कैम दो: वह कोड जो पहले ही खर्च हो चुका था
यह वाला ज़्यादा बारीक है, क्योंकि आपको कुछ न कुछ मिलता ज़रूर है। सही ब्रांड का एक असली, सही फ़ॉर्मेट वाला कोड। आप उसे डालते हैं और बैलेंस ज़ीरो निकलता है, या ब्रांड उसे सीधे नकार देता है।
गिफ्ट-कार्ड कोड एक तरह का बियरर इंस्ट्रूमेंट है: जो भी इसे पहले टाइप कर दे, बैलेंस उसी का हो जाता है, और ब्रांड के पास खरीदार को पाने वाले से या चोर से अलग पहचानने का कोई तरीका नहीं होता। यही वजह है कि यह फ़ॉर्मेट इस्तेमाल में आसान है, और यही वजह है कि इसे आगे बेचना खतरनाक है। इस पर कोई नाम नहीं लिखा होता, इसलिए इसे वापस लौटाने के लिए कोई नहीं होता।
कोड डिस्काउंट मार्केटप्लेस तक तीन रास्तों से पहुंचते हैं, और इनमें से सिर्फ एक ही सुरक्षित है:
- सच में न चाहिए वाले कार्ड। किसी को किसी ऐसी दुकान का कार्ड मिला जिसे वह कभी इस्तेमाल नहीं करता, और वह उसे फेस वैल्यू से कम में बेच देता है। सिद्धांत रूप में यह जायज़ है, और यही वजह है कि रीसेल मार्केटप्लेस का वजूद ही है।
- चोरी की पेमेंट डिटेल्स से खरीदे गए कार्ड। कोड असली है और उसमें बैलेंस भी है, ठीक उस पल तक जब हफ़्तों बाद चार्जबैक आता है और ब्रांड बैलेंस रद्द कर देता है। जब ऐसा होता है, तब वह कोड आपके ही हाथ में होता है।
- ऐसे कोड जिनकी फ़ोटो खींची जा चुकी है। किसी और की नज़र से गुज़र चुका कोड — कोई वेयरहाउस कर्मचारी, कोई पिछला खरीदार, किसी ग्रुप चैट का स्क्रीनशॉट — जो भी उसे सबसे पहले रिडीम करे, उसके लिए वह काम करता रहता है। बेचने वाला पूरी तरह ईमानदार हो सकता है और फिर भी असल में आपको कुछ नहीं बेच पाता।
देखकर आप इन तीनों में फ़र्क़ नहीं कर सकते, और मार्केटप्लेस भी नहीं कर सकता। बचाव जांच-पड़ताल से नहीं, बल्कि ढांचे से आता है: कोड उससे खरीदें जिसने उसे जारी किया है, उससे नहीं जिसके पास वह अभी पड़ा है। जो कार्ड ब्रांड के अपने डिस्ट्रीब्यूशन से सीधे आपके इनबॉक्स तक आता है, उसकी न तो कभी फ़ोटो खींचे जाने का मौक़ा मिला होता है, और न ही उसके पीछे कोई ऐसी पेमेंट होती है जिसे पलटा जा सके।
फिर उसे फ़ौरन रिडीम कर लें। इसलिए नहीं कि कोड खराब हो जाते हैं, बल्कि इसलिए कि बैलेंस पर आपका दावा तभी तक मज़बूत है जब तक आप सबसे पहले हैं। अगर यह रिडीम न हो, तो हमारी रिडेम्पशन ट्रबलशूटिंग गाइड उन बोरिंग वजहों को — जिनमें रीजन मिसमैच सबसे आम है — उन वजहों से अलग करके दिखाती है जिनका मतलब है कि वह कोड असल में कभी आपका था ही नहीं।
स्कैम तीन: वह अजनबी जो कोड में पेमेंट चाहता है
यह तीनों में सबसे बड़ा है, और यही इकलौता ऐसा मामला है जिसमें चेन की हर दुकान सही तरीके से काम करती है। आप किसी असली रिटेलर से असली कार्ड खरीदते हैं। फिर उसके नंबर किसी ऐसे को पढ़कर सुना देते हैं जिसके पास वे होने ही नहीं चाहिए।
स्क्रिप्ट लगातार बदलती रहती है; ढांचा कभी नहीं बदलता। कोई आपसे संपर्क करता है, हड़बड़ी बना देता है, और पेमेंट के तरीके के तौर पर गिफ्ट कार्ड ही मांगता है। यह कभी गिरफ़्तारी की धमकी देते टैक्स ऑफ़िस के रूप में आता है, कभी कनेक्शन काटने वाली बिजली कंपनी के रूप में, कभी किसी टेक्नीशियन के रूप में जिसने आपके कंप्यूटर में कोई "गड़बड़ी" ढूंढ ली है, कभी किसी मैनेजर के रूप में जिसे स्टाफ़ के लिए कार्ड चाहिए और वह किसी मीटिंग में फंसा है, कभी किसी ऐसे पार्टनर के रूप में जिससे आप कभी आमने-सामने नहीं मिले और जिसे बस इस एक बार मदद चाहिए, कभी किसी नियोक्ता के रूप में जिसने आपको ज़्यादा पेमेंट कर दी और अब फ़र्क़ वापस चाहता है, कभी किसी इनाम के रूप में जिसे भेजे जाने से पहले एक फीस चुकाकर रिलीज़ करना ज़रूरी है।
गिफ्ट कार्ड जानबूझकर चुने जाते हैं। ये हर सुपरमार्केट में बिकते हैं, नंबर बोलते ही तुरंत क्लियर हो जाते हैं, कुछ ही मिनटों में क्रिप्टो के बदले बिक जाते हैं, और — किसी कार्ड पेमेंट या बैंक ट्रांसफर के उलट — इस पूरी चेन में कहीं कोई भी संस्था ऐसी नहीं है जो इन्हें पलट सके। एक वायर ट्रांसफर कभी-कभार वापस बुलाया जा सकता है। लेकिन एक बार पढ़ा जा चुका कोड हमेशा के लिए गया, समझिए।
वह नियम जो कॉल वहीं खत्म कर देता है
किसी भी सरकार, कोर्ट, टैक्स अथॉरिटी, पुलिस, यूटिलिटी कंपनी, बैंक, एयरलाइन, अस्पताल या नियोक्ता ने आज तक गिफ्ट-कार्ड कोड में पेमेंट स्वीकार नहीं की है। किसी भी देश में, किसी भी वजह से, एक बार भी नहीं। न कोई अपवाद ढूंढने लायक है, न कोई जायज़ किनारे वाला मामला, न कोई ऐसा विभाग जो अलग तरीके से काम करता हो। अगर मांगा जा रहा पेमेंट का तरीका गिफ्ट कार्ड है, तो यह मांग धोखाधड़ी वाली है, और बातचीत के बारे में और कुछ भी परखने की ज़रूरत ही नहीं है।
यह अकेला नियम पूरी कैटेगरी सुलझा देता है, उन वर्ज़न को भी जो अभी किसी ने सुने ही नहीं। कहानियां हर मौसम में बदलती हैं; जो चीज़ बदले बिना रहती है वह है पेमेंट का तरीका, क्योंकि यही वह हिस्सा है जो पूरे स्कैम को चलाता है।
क्रिप्टो-युग के दो नए वेरिएंट
दो नए वर्ज़न का नाम लेना ज़रूरी है, क्योंकि दोनों ही ऊपर बताए नियम से बचकर निकलने के लिए ही बनाए गए हैं।
कार्ड-से-कॉइन कन्वर्ज़न। आपसे कहा जाता है कि गिफ्ट कार्ड खरीदें और फिर उससे क्रिप्टोकरेंसी खरीद लें, "क्योंकि ट्रांसफर तेज़ है" या "क्योंकि पेमेंट पोर्टल डाउन है"। यह पूरी मांग को एक ऐसे कदम से गुज़ार देता है जो तकनीकी और स्वैच्छिक लगता है। है यह वही स्कैम। बस कार्ड को खर्च होने से पहले एक कदम और आगे खिसका दिया जाता है।
रिकवरी सर्विस। नुकसान होने के बाद, कोई सामने आकर पैसा ढूंढने या वापस दिलाने का दावा करता है, बदले में एक एडवांस फीस पर — और वह भी, हैरानी की बात है, गिफ्ट कार्ड या क्रिप्टो में। ब्लॉकचेन एनालिटिक्स फर्में सच में मौजूद हैं, लेकिन वे कानून-प्रवर्तन एजेंसियों और एक्सचेंजों के लिए काम करती हैं, न कि उन लोगों के लिए जो खुद उन्हें पहले मैसेज करते हैं। जो कोई भी बिना बुलाए आपसे आपके पहले से गंवाए पैसे के बारे में संपर्क करता है, वह उसे वापस नहीं दिलाने वाला। स्कैम के बाद क्या करें, इस पर FTC का पेज असली रास्ते बताता है, और इनमें से किसी में भी कोई फीस नहीं लगती।
एक असली क्रिप्टो चेकआउट आपको क्या दिखाता है
हर फ़र्ज़ी चेकआउट की सूची बनाने से कहीं आसान है किसी असली चेकआउट को पहचानना, क्योंकि असली वाले को काम करने के लिए अपनी कुछ मशीनरी दिखानी ही पड़ती है। बिना किसी से पूछे, ये सात चीज़ें साफ़ दिखनी चाहिए:
- एक डिपॉज़िट एड्रेस जो सिर्फ आपके ऑर्डर का हो। कॉइन चुनते ही जनरेट होता है, और सिर्फ एक बार इस्तेमाल होता है। यही वह चीज़ है जो अकाउंट, लॉगिन या पेमेंट का सबूत देने की ज़रूरत ही खत्म कर देती है।
- एड्रेस के बगल में छपा नेटवर्क का नाम। Tron, Ethereum, Solana — साफ़-साफ़ लिखा हुआ, सिर्फ टिकर से अंदाज़ा लगाने के लिए नहीं छोड़ा गया। गलत चेन पर भेजना क्रिप्टो पेमेंट की इकलौती ऐसी गलती है जिसे कोई पलट नहीं सकता, और जो स्टोर नेटवर्क छुपाता है, वह आपको इसी गलती की तरफ़ धकेल रहा होता है।
- एक ऐसा कोट जिसकी एक्सपायरी साफ़ दिखे, और इसके लैप्स होने पर क्या होगा, इसकी लिखित पॉलिसी हो। हमारे यहां कीमत काउंटडाउन भर के लिए होल्ड रहती है, और देर से आए डिपॉज़िट को 48 घंटे के रिकवरी स्वीप से उठाया जाता है, जो स्वीप के वक़्त के रेट पर सेटल होता है। असली मायने खास पॉलिसी का नहीं, बल्कि इस बात का है कि वह पहले से लिखी हुई हो।
- लाइव ऑर्डर स्थितियां। जिस पल आपका वॉलेट ब्रॉडकास्ट करे, उसी पल पेज को पेंडिंग से कन्फर्मिंग में बदल जाना चाहिए, न कुछ रीफ्रेश करना पड़े, न कुछ बताना पड़े।
- एक टोटल, और कोई दूसरी मांग नहीं। कभी कोई रिलीज़ फीस, वेरिफ़िकेशन डिपॉज़िट या अनलॉक चार्ज नहीं होता। जब पेमेंट कम पड़ती है, तो वह एक पहले से तय प्रक्रिया में चली जाती है — या तो उसी एड्रेस पर फ़र्क़ भेज दें, या बैलेंस वापस ले लें।
- एक ऐसा ऑर्डर जिसे आप दोबारा खोल सकें। ऑर्डर लुकअप ऑर्डर नंबर और चेकआउट पर इस्तेमाल किया गया ईमेल लेता है, और 14 दिन तक चालू रहता है। अकाउंट न होने का मतलब है कि खोने के लिए कोई पासवर्ड नहीं है; इसका मतलब यह नहीं होना चाहिए कि कोई रिकॉर्ड ही नहीं है।
- ऐसी शर्तें जिनमें हर समयसीमा साफ़ लिखी हो। हमारी शर्तें terms पेज पर हैं और FAQ में उनका सार दिया गया है: कोड जारी होने से पहले, ऑर्डर उसी कॉइन में लौटाया जा सकता है जिसमें वह आया था; डिलीवरी के बाद, बिना रिडीम हुआ कोड 14 दिन के अंदर रिफंड हो सकता है। एक बार कोड ब्रांड पर रिडीम हो जाए, तो उसे कोई नहीं पलट सकता।
इस आख़िरी शर्त का एक नतीजा है जिसे हमारी शर्तें साफ़-साफ़ बताती हैं, और उसकी जगह किसी पॉलिसी पेज में दबे रहने के बजाय इसी लेख में है: जिस कोड को पढ़ने के लिए आपको बहलाया-फुसलाया गया, वह रिफंड नहीं होता। न यहां, न कहीं और। रिफंड की समयसीमा आपको उस कोड से बचाती है जो काम नहीं आया; लेकिन उस कोड से कोई नहीं बचा सकता जो किसी और के लिए बिल्कुल ठीक-ठीक काम कर गया।
हम क्या साबित कर सकते हैं, और क्या नहीं
किसी दुकान की छापी हुई सेफ़्टी गाइड तभी पढ़ने लायक है जब वह दुकान अपने ही मामले की सीमाओं के बारे में ईमानदार हो। तो यह रही हमारी।
अभी, हम पर भरोसा किए बिना जांचा जा सकने वाला: डिपॉज़िट एड्रेस हर ऑर्डर पर नया होता है; नेटवर्क उसके बगल में छपा होता है; स्थितियां अपने-आप बदलती हैं; पूरे फ़्लो में कहीं कोई दूसरी पेमेंट नहीं है; रिफंड और डिलीवरी की समयसीमा पेमेंट से पहले ही लिखी होती है; बिना अकाउंट के भी ऑर्डर दोबारा खोला जा सकता है; इस जर्नल की गाइड्स पर तारीख़ें दर्ज हैं और उन्हें सबके सामने ही अपडेट किया गया है; और कैटलॉग बताता है कि कोई कार्ड किसी रीजन में कब लॉक है, बजाय यह दिखावा करने के कि सब कुछ हर जगह चलता है।
जो नहीं जांचा जा सकता: यह कि हम पांच साल बाद भी यहीं होंगे। कोई भी KYC-मुक्त बिज़नेस यह साबित नहीं कर सकता, और जो भी ऐसा दावा करता है, वह आपको ऐसी बात बता रहा है जो उसे खुद नहीं पता। हम सिर्फ एक ईमेल एड्रेस लेते हैं और कुछ नहीं — यही इस मॉडल का मक़सद है, और यही वजह है कि यहां लीक होने लायक कुछ बहुत कम है — लेकिन इसी डिज़ाइन का मतलब यह भी है कि आपकी तरफ़ से कोई डिपॉज़िट किसी रेगुलेटर के पास नहीं रखा है।
इसलिए इस कैटेगरी के किसी भी स्टोर के साथ, हमारे साथ भी, सही रवैया भरोसे से कुछ कम ही होना चाहिए: इसे सिर्फ एक ट्रांज़ैक्शन के लिए एक काउंटरपार्टी मानें, वैल्यू रखने की जगह नहीं। उतनी ही रकम खरीदें जितनी आप अभी खर्च करने वाले हैं। कोड आते ही उसे रिडीम कर लें। कहीं भी बैलेंस जमा न होने दें — न हमारे पास, न किसी प्रतिस्पर्धी के पास। यह सलाह हमें ही नुकसान पहुंचाती है, फिर भी यही सही सलाह है।
अगर यह पहले ही हो चुका है
अब भी आपके हाथ में जो एक चीज़ बची है, वह है रफ़्तार। जो कोड पढ़े जाने के कुछ ही मिनटों के भीतर ब्रांड को बता दिया जाए, वह कभी-कभार खाली होने से पहले ही फ़्रीज़ किया जा सकता है। वही कॉल एक घंटे बाद करने पर लगभग कभी नहीं हो पाता।
| क्या हुआ | पहले यह करें | फिर |
|---|---|---|
| आपने किसी अजनबी को कोड पढ़कर सुना दिया | ब्रांड की गिफ्ट-कार्ड फ्रॉड लाइन पर कॉल करें, वह नंबर इस्तेमाल करके जो ब्रांड की अपनी साइट पर हो — कभी वह नहीं जो आपको दिया गया था। | कार्ड और रसीद संभालकर रखें। ब्रांड यही खरीद का सबूत मांगेगा। |
| आपने किसी ऐसे स्टोर को पेमेंट कर दी जिसने कुछ नहीं भेजा | डिपॉज़िट एड्रेस, रकम, ट्रांज़ैक्शन हैश और हर मैसेज संभालकर रखें। | इसकी रिपोर्ट करें। एड्रेस ही वह टिकाऊ पहचान है जो आपके मामले को दूसरों के मामलों से जोड़ता है। |
| आपने एक खाली हो चुका कोड खरीद लिया | उसी दिन मार्केटप्लेस और ब्रांड, दोनों से संपर्क करें। | ब्रांड आमतौर पर बता सकता है कि बैलेंस कब और कहां गया, और यही किसी रिपोर्ट को काम का बनाता है। |
| आपने क्रिप्टो गलत जगह भेज दिया | मान लें कि अब कुछ भी उसे वापस नहीं ला सकता। | जो कोई और कहे, उस पर ध्यान न दें। सार्वजनिक हुए नुकसान के बाद आने वाले रिकवरी ऑफ़र खुद एक दूसरा स्कैम होते हैं। |
रिपोर्ट तब भी करें जब रिकवरी की कोई उम्मीद न बचे। अमेरिका में इसके लिए reportfraud.ftc.gov है, और क्रिप्टोकरेंसी से जुड़े किसी भी मामले के लिए FBI का IC3; बाकी जगहों पर, अपने देश की फ्रॉड रिपोर्टिंग संस्था। रिपोर्ट्स ही वह ज़रिया हैं जिनसे सौ पीड़ितों से इकट्ठा किया गया एक ही वॉलेट एड्रेस, सौ अलग-अलग निराशाओं के बजाय एक ठोस मामला बन जाता है।
अक्सर पूछे जाने वाले सवाल
क्या क्रिप्टो से गिफ्ट कार्ड खरीदना एक स्कैम है?
नहीं — यह बस एक असामान्य पेमेंट तरीके वाली आम रिटेल खरीद है। जोखिम इस मॉडल में नहीं, बल्कि काउंटरपार्टी में है, बिल्कुल वैसे ही जैसे किसी भी ऑनलाइन खरीद में होता है। फ़र्क़ बस इतना है कि यहां पेमेंट चार्जबैक नहीं हो सकती, जिससे गलत स्टोर चुनने की कीमत बढ़ जाती है — और यही वजह है कि ऊपर बताए चेक में लगने वाला एक मिनट लगाना समझदारी है।
मैं कैसे पता करूं कि कोई क्रिप्टो गिफ्ट-कार्ड साइट असली है?
वे दस चेक आज़माएं। जो तीन चेक ज़्यादातर फ़र्ज़ी साइटों को छांट देते हैं, वे हैं: डिस्काउंट कितना बड़ा है, डिपॉज़िट एड्रेस आपके ऑर्डर के लिए अलग है या नहीं, और पेमेंट के बाद कोई दूसरी पेमेंट मांगी जा रही है या नहीं। इन तीनों में से किसी में भी जो स्टोर फेल हो, उसकी आगे पड़ताल करने लायक भी नहीं है।
40% का डिस्काउंट अच्छी डील की बजाय खराब संकेत क्यों है?
क्योंकि इतना मार्जिन होता ही नहीं। डिस्ट्रीब्यूटर बड़े ब्रांड के कार्ड फेस वैल्यू से थोड़े-से, एक अंक वाले डिस्काउंट पर खरीदते हैं, और वह हिस्सा पूरी चेन में बंट जाता है। 40% का डिस्काउंट किसी जायज़ खरीद से नहीं चुकाया जा सकता, जिसका मतलब है कि या तो वह इन्वेंट्री कभी खरीदी ही नहीं गई, या उसे चोरी की पेमेंट डिटेल्स से खरीदा गया।
क्या गिफ्ट-कार्ड कोड मिलने के बाद भी चोरी हो सकता है?
बैलेंस चोरी हो सकता है, अगर वह कोड कभी किसी और को दिखा हो। कोड बियरर इंस्ट्रूमेंट होते हैं: सबसे पहला रिडेम्पशन ही जीतता है, और ब्रांड खरीदार और चोर में फ़र्क़ नहीं कर सकता। किसी जारीकर्ता से खरीदें, किसी इंसान से नहीं, फ़ौरन रिडीम करें, और कोड को कभी भी कहीं पोस्ट न करें, उसकी फ़ोटो न खींचें और न ही उसे कहीं पेस्ट करें।
कोई मुझसे बिल गिफ्ट कार्ड में चुकाने को कह रहा है। क्या यह कभी असली हो सकता है?
नहीं। किसी भी देश में, किसी भी हालात में, कोई टैक्स अथॉरिटी, कोर्ट, पुलिस, यूटिलिटी कंपनी, बैंक या नियोक्ता गिफ्ट-कार्ड कोड स्वीकार नहीं करता। पेमेंट का यह तरीका खुद ही मामला तय कर देता है — आपको न तो कहानी परखने की ज़रूरत है, न कॉल करने वाले की पहचान जांचने की।
एक स्टोर मेरा ट्रांज़ैक्शन हैश मांग रहा है। क्या यह सामान्य है?
इसका मतलब है कि स्टोर खुद आपका डिपॉज़िट मिला नहीं पा रहा, जिसका आमतौर पर मतलब है कि एड्रेस कई खरीदारों के बीच साझा है। जो चेकआउट हर ऑर्डर पर अलग एड्रेस जारी करता है, वह आपकी पेमेंट उसी पल देख लेता है जब आपका वॉलेट उसे ब्रॉडकास्ट करता है, और उसे कभी किसी हैश, स्क्रीनशॉट या रसीद की ज़रूरत नहीं पड़ती।
मैंने पेमेंट कर दी, और अब ऑर्डर को एक रिलीज़ फीस चाहिए। मुझे क्या करना चाहिए?
रुक जाएं। कोई भी असली चेकआउट पहली पेमेंट डिलीवर करने के लिए दूसरी पेमेंट नहीं मांगता। अगर सच में कमी रह गई हो, तो उसी एड्रेस पर फ़र्क़ भेजकर काम पूरा हो जाता है, और कुछ नहीं चाहिए — असली वजहें क्रिप्टो पेमेंट की दिक्कतें में बताई गई हैं। रिलीज़, वेरिफ़िकेशन या अनलॉक फीस खुद ही स्कैम है, किसी स्कैम के अंदर का एक कदम नहीं।
अगर कुछ गड़बड़ हो जाए, तो क्या आप मेरा पैसा रोक कर रखते हैं?
नहीं, और यह जानबूझकर है। बिना फंडेड या आंशिक रूप से फंडेड ऑर्डर उसी कॉइन में लौटा दिया जाता है जिसमें वह आया था, बिना रिडीम हुआ कोड 14 दिन के अंदर रिफंड हो सकता है, और यहां कोई बैलेंस या वॉलेट है ही नहीं जिसमें पैसा पड़ा रह सके। जितना खर्च करना है उतना ही खरीदें — यही इकलौता रवैया है जो किसी के भी लंबे समय तक टिके रहने पर भरोसा किए बिना काम करता है।
गिफ्ट-कार्ड स्कैम की रिपोर्ट मैं कहां करूं?
पहले ब्रांड को कॉल करें; बैलेंस सिर्फ ब्रांड ही फ़्रीज़ कर सकता है, और Amazon, Apple, Steam और Google — सभी की अपनी गिफ्ट-कार्ड फ्रॉड लाइन है। फिर इसकी रिपोर्ट करें — अमेरिका में reportfraud.ftc.gov पर, क्रिप्टो से जुड़े किसी भी मामले के लिए IC3 पर, या बाकी जगहों पर अपने देश की फ्रॉड संस्था के पास। कार्ड, रसीद और एड्रेस संभालकर रखें; इनके बिना रिपोर्ट पर कार्रवाई करना कहीं मुश्किल हो जाता है। अगर गड़बड़ी हमारे यहां किए गए किसी ऑर्डर में हुई है, तो शुरुआत वहीं से करें।
कोई क्षेत्रीय विचित्रता जो हमसे छूट गई? डेस्क को बताएं — /contact।
