विदेशी क्लाइंट से जुड़े पेमेंट फ्रॉड से कैसे बचें?

एक्सपोर्टर और फ़्रीलांसर निशाने पर क्यों होते हैं?

क्योंकि काम दूर से होता है। हो सकता है आप क्लाइंट से कभी न मिलें, पहला संपर्क अक्सर ईमेल या मार्केटप्लेस मैसेज होता है, और भुगतान दूसरे देश से ऐसे बैंकों के ज़रिए आता है जिन्हें आप नहीं जानते। इससे धोखेबाज़ को क्लाइंट बनकर आने, या आपके और असली क्लाइंट के बीच घुसने की जगह मिलती है। नुकसान बड़े हैं: FBI के Internet Crime Complaint Center ने सितंबर 2024 में बताया कि अकेले बिज़नेस ईमेल कॉम्प्रोमाइज़ से अक्टूबर 2013 और दिसंबर 2023 के बीच दुनिया भर में US$55 बिलियन से ज़्यादा के नुकसान का जोखिम बना।

ओवरपेमेंट स्कैम कैसे काम करता है?

एक नया क्लाइंट इनवॉइस से ज़्यादा पैसा भेजता है — चेक, कार्ड या ट्रांसफ़र से — और फिर आपसे फ़र्क की रकम वापस भेजने को कहता है, अक्सर किसी दूसरे व्यक्ति को या किसी दूसरे तरीके से। बाद में पहला भुगतान नकली निकलता है या पलट दिया जाता है, और जो पैसा आपने वापस भेजा वह चला जाता है। नकली चेक स्कैम पर अमेरिका के Federal Trade Commission की सलाह साफ़ है: “भले ही आपको अपने अकाउंट में पैसा दिखे, इसका मतलब यह नहीं कि चेक असली है”, और “बैंक को यह पता लगाने में हफ़्तों लग सकते हैं कि चेक नकली है।” कार्ड भुगतान सफल दिखने के काफ़ी समय बाद भी विवादित किए जा सकते हैं; देखें चार्जबैक और विवाद।

• तय रकम से ज़्यादा का भुगतान स्वीकार न करें।
• अगर ऐसा हो जाए, तो जब तक आपका बैंक पुष्टि न करे कि मूल भुगतान अंतिम है, कुछ भी वापस न करें।
• सिर्फ़ उसी अकाउंट में, उसी रास्ते से वापस करें जहाँ से पैसा आया था — कभी किसी “पार्टनर” को, गिफ़्ट कार्ड से या क्रिप्टो से नहीं।

नकली पेमेंट स्क्रीनशॉट कैसे पहचानें?

बैंकिंग ऐप का स्क्रीनशॉट या “पेमेंट भेज दिया” वाला ईमेल नकली बनाना आसान है। असली अंतरराष्ट्रीय ट्रांसफ़र को आप तक पहुँचने में समय भी लगता है, इसलिए उसी दिन “मैंने भुगतान कर दिया, फ़ाइलें भेजिए” कहना अपने-आप में चेतावनी है। नियम आसान है: भुगतान का एकमात्र सबूत आपके अपने अकाउंट में आया क्रेडिट है, या वह रेमिटेंस एडवाइस जो आपका बैंक या प्रोवाइडर देता है। अगर क्लाइंट रेफ़रेंस नंबर भेजता है, तो आप बैंक से उसे ट्रेस करने को कह सकते हैं; जब तक पैसा आ न जाए, वह आया नहीं है।

बिज़नेस ईमेल कॉम्प्रोमाइज़ क्या है, और यह एक्सपोर्टरों को कैसे चोट पहुँचाता है?

बिज़नेस ईमेल कॉम्प्रोमाइज़ (BEC) — जिसे UK में mandate या payment diversion fraud कहते हैं — तब होता है जब कोई अपराधी किसी ईमेल अकाउंट पर कब्ज़ा कर लेता है या उसकी नकल करता है और भुगतान किसी नई जगह भेजने को कहता है। एक्सपोर्टर के लिए यह दो तरह से काम करता है:

• आपका ईमेल आपके क्लाइंट के खिलाफ़ इस्तेमाल होता है। जिस धोखेबाज़ ने आपके ईमेल पढ़े हैं, वह क्लाइंट को इनवॉइस या नोट भेजता है कि आपके बैंक विवरण बदल गए हैं। क्लाइंट धोखेबाज़ को भुगतान कर देता है और मानता है कि उसने आपको भुगतान किया।
• आपके क्लाइंट का ईमेल आपके खिलाफ़ इस्तेमाल होता है। कोई सप्लायर या “क्लाइंट” आपसे रिफ़ंड या फ़ीस नए विवरण पर भेजने को कहता है।

UK की राष्ट्रीय फ्रॉड रिपोर्टिंग सेवा — Action Fraud, जिसकी जगह 4 दिसंबर 2025 से Report Fraud ने ली — सलाह देती है कि बैंक विवरण बदलने के बारे में किसी भी ईमेल या कॉल की जाँच एक स्वतंत्र रास्ते से करें — किसी जाने-पहचाने नंबर पर फ़ोन, या आमने-सामने — और बड़े भुगतान से पहले छोटे टेस्ट भुगतान पर विचार करें। FBI की सलाह भी यही है: अकाउंट जानकारी में बदलाव की पुष्टि अलग चैनल से करें, और जाँचें कि भेजने वाले का पता और लिंक असली बिज़नेस से मेल खाते हैं, गलत स्पेलिंग वाले डोमेन पर नज़र रखें।

नए “क्लाइंट” के दूसरे खतरे के संकेत

• वे तुरंत शुरू करना चाहते हैं और काम के दायरे पर बात किए बिना आपकी माँग से ज़्यादा देने को तैयार हैं।
• वे सिर्फ़ मैसेजिंग ऐप पर बात करेंगे और वीडियो कॉल से मना करते हैं।
• ईमेल डोमेन कंपनी की वेबसाइट से मेल नहीं खाता, या एक नई साइट के अलावा कंपनी का कोई निशान नहीं है।
• वे आपसे अपनी चुनी किसी कंपनी से सॉफ़्टवेयर, उपकरण या “ऑनबोर्डिंग” खरीदने को कहते हैं, जिसका पैसा बाद में लौटाएँगे।
• वे आपसे किसी तीसरे से पैसा लेकर उसका हिस्सा आगे भेजने को कहते हैं। इससे आपका अकाउंट म्यूल अकाउंट बन जाता है, जिसे पकड़ना बैंकों की ज़िम्मेदारी है — देखें AML के खतरे के संकेत।
• वे ऐसे ऐप या प्लेटफ़ॉर्म से भुगतान पर अड़े रहते हैं जिसका नाम आपने कभी नहीं सुना।

अगर आपके साथ फ्रॉड हो गया हो तो क्या करें?

1. तुरंत अपने बैंक को कॉल करें। उससे भुगतान रोकने या वापस मँगाने और पाने वाले बैंक से संपर्क करने को कहें। सबसे ज़्यादा मायने रफ़्तार रखती है।
2. भारत में 1930 पर कॉल करें, जो Indian Cybercrime Coordination Centre के साथ चलने वाली राष्ट्रीय साइबर फ्रॉड हेल्पलाइन है, फिर मिले acknowledgement नंबर से cybercrime.gov.in पर शिकायत पूरी करें।
3. अगर फ्रॉड अमेरिका या UK से हुआ, तो आप FBI के IC3 या UK की Report Fraud सेवा (पहले Action Fraud) को भी रिपोर्ट कर सकते हैं; रिपोर्ट से उन्हें इस्तेमाल हुए अकाउंट ट्रेस करने में मदद मिलती है।
4. अपने अकाउंट सुरक्षित करें। पासवर्ड बदलें, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें और ऐसे ईमेल फ़ॉरवर्डिंग नियम जाँचें जो आपने नहीं बनाए।
5. अपने क्लाइंट को सावधान करें अगर आपका ईमेल इस्तेमाल हुआ, और फ़ोन पर अपने असली बैंक विवरण की पुष्टि करें।
6. सब कुछ संभाल कर रखें: पूरे हेडर वाले ईमेल, स्क्रीनशॉट, ट्रांज़ैक्शन रेफ़रेंस।

आपका पेमेंट सेट-अप कैसे मदद कर सकता है?

आपके क्लाइंट जितनी कम जगहों पर भुगतान कर सकें, आपकी नकल करना उतना ही कठिन होता है। हर क्लाइंट को शुरुआत में ही, लिखित में, बैंक विवरण का एक ही सेट दें, और बिना कॉल के उसे कभी न बदलें। हर क्लाइंट के लिए रिसीविंग अकाउंट भी यहाँ मदद करता है: हर क्लाइंट आपके नाम के अपने अकाउंट में भुगतान करता है, इसलिए भुगतान या तो उस अकाउंट में पहचान के साथ आता है — या आया ही नहीं।