एक नियम बाक़ी सब नियमों के मिले-जुले काम से ज़्यादा काम करता है, और वह एक ही वाक्य में समा जाता है: कोई वैध संगठन प्रीपेड वाउचर कोड में भुगतान नहीं माँगता।
न कोई कर प्राधिकरण, न कोई बैंक, न कोई अदालत, न कोई नियोक्ता, न कोई उपयोगिता कंपनी, न कोई अस्पताल, न कोई सॉफ़्टवेयर कंपनी। इस नियम के अपवाद इतने भी नहीं हैं कि उन्हें गिनाने में लगी जगह वसूल हो जाए, और यह नियम इस बात से बेपरवाह टिका रहता है कि फ़ोन करने वाला आपके बारे में कितना जानता है।
यह समझना ज़रूरी है कि यह क्यों टिकता है। जो नियम आप समझते हैं, वह किसी क़ायल कर देने वाले अजनबी से सामना होने पर भी टिका रहता है। जो नियम आपने बस रट लिया है, वह आम तौर पर नहीं टिकता।
कौन कभी नहीं माँगता
- कर प्राधिकरण। वे चिट्ठी लिखते हैं। वे फ़ोन करके तुरंत भुगतान की माँग नहीं करते, और दुनिया का कोई राजस्व विभाग अपने खाते Neosurf कोड में नहीं मिलाता।
- पुलिस, अदालतें और अभियोजक। कोई पुलिस बल फ़ोन पर भुगतान नहीं लेता। गिरफ़्तारी वारंट कार्ड कोड से नहीं निपटाए जाते। ज़मानत भी नहीं।
- आप्रवासन और वीज़ा कार्यालय। फ़ीस आधिकारिक पोर्टलों के ज़रिए, आपके अपने नाम पर, किसी रेफ़रेंस नंबर के विरुद्ध चुकाई जाती है।
- बैंक, उनके धोखाधड़ी विभाग समेत। आपके खाते पर धोखाधड़ी की जाँच कर रहा बैंक आपसे न वाउचर ख़रीदने को कहता है, न पैसा किसी "सुरक्षित खाते" में ले जाने को, और न अपनी पहचान साबित करने के लिए कुछ पढ़कर सुनाने को।
- बिजली-पानी, टेलीकॉम और इंटरनेट सेवाएँ। कनेक्शन काटने की सूचना लिखित में आती है, जवाब देने की एक अवधि के साथ।
- नियोक्ता और भर्तीकर्ता। पैसा नियोक्ता से कर्मचारी की ओर जाता है। इसके अलावा जो कुछ है वह नक़ली नौकरी की पेशकशें जो आपसे वाउचर ख़रीदने को कहती हैं में बताया गया है।
- मकान मालिक और किराया एजेंट। कई देशों में जमा राशि क़ानूनी योजनाओं के तहत रखी जाती है, और कहीं भी उसे वाउचर कोड के रूप में नहीं रखा जा सकता।
- अस्पताल, क्लिनिक और बीमा कंपनियाँ। वे बिल भेजती हैं।
- एयरलाइनें, होटल और ट्रैवल एजेंट। वे कार्ड लेते हैं, क्योंकि उन्हें पैसा वापस कर पाने में सक्षम होना ही पड़ता है।
- कूरियर कंपनियाँ और कस्टम। असली शुल्क और हैंडलिंग चार्ज होते तो हैं, लेकिन वे वाहक की अपनी वेबसाइट पर या डाकघर के काउंटर पर चुकाए जाते हैं, कभी भी किसी कॉल करने वाले को अंक पढ़कर सुनाने से नहीं।
- सॉफ़्टवेयर और हार्डवेयर कंपनियाँ। बड़ी तकनीकी कंपनियाँ आपको किसी वायरस, किसी रिफ़ंड या ख़त्म हो रहे सब्सक्रिप्शन के बारे में फ़ोन नहीं करतीं। इस पैटर्न पर अपना अलग लेख है: नक़ली टेक सपोर्ट और वाउचर से भुगतान।
- वसूली एजेंट और प्रवर्तन अधिकारी। विनियमित वसूली एजेंटों के लिए अपनी पहचान और मूल क़र्ज़ का ब्योरा लिखित में देना अनिवार्य है।
- धर्मार्थ संस्थाएँ। किसी असली अपील को एक घंटे के भीतर कोई कोड नहीं चाहिए होता।
- क्रिप्टो प्लैटफ़ॉर्म। कोई असली एक्सचेंज निकासी छुड़ाने के लिए आपसे नया पैसा जमा करने को नहीं कहता, और कोई भी इसके लिए वाउचर स्वीकार नहीं करता।
यह नियम क्यों टिकता है
संगठन वाउचर कोड से एहतियातन दूर नहीं रहते। वे इसलिए दूर रहते हैं क्योंकि कारोबारी भुगतान के रूप में ये कोड इस्तेमाल के लायक ही नहीं हैं।
मिलान। हर संगठन को आने वाले भुगतान को किसी खाते, किसी बिल या किसी मामले से मिलाना पड़ता है। वाउचर का PIN न भुगतानकर्ता की पहचान लेकर आता है, न कोई रेफ़रेंस, न ऐसा कोई समय-चिह्न जो उनकी व्यवस्था के लिए कोई मायने रखता हो। अगर कोई कंपनी उसे स्वीकार करना चाहे भी, तो वह बता ही नहीं पाएगी कि किसका बिल चुका है।
ऑडिट। खातों की जाँच ऐसे लोग करते हैं जिनका काम ही यह देखना है कि मूल्य कहाँ से आया और कहाँ गया। एक वाहक-आधारित माध्यम, जिसे किसी कर्मचारी ने भुनाया हो और जिसका सबूत रसीद की एक तस्वीर हो, ऑडिट के क़ाबिल ही नहीं है — और वह उसी कर्मचारी के लिए न्योता है कि कोड अपने पास रख ले।
विनियमन। वित्तीय और सार्वजनिक संस्थाओं के लिए यह जानना अनिवार्य है कि उन्हें भुगतान कौन कर रहा है। गुमनाम मूल्य स्वीकार करना इस दायित्व के सीधे उलट है, और यही एक वजह है कि प्रीपेड वाउचर सबसे पहले मनी-लॉन्ड्रिंग-रोधी नियमों के दायरे में आते हैं।
रिफ़ंड। संगठनों के लिए पैसा वापस कर पाना ज़रूरी है। ख़र्च हो चुका वाउचर बैलेंस उस व्यक्ति को वापस नहीं किया जा सकता जिसने उसे ख़रीदा था, क्योंकि जारीकर्ता के पास ऐसा कोई रिकॉर्ड नहीं है जो ख़रीदार को उस भुनाई से जोड़ता हो।
जिस भुगतान माध्यम को न ट्रेस किया जा सकता है, न मिलाया जा सकता है, न ऑडिट किया जा सकता है और न लौटाया जा सकता है, वह संस्थाओं के लिए भुगतान माध्यम है ही नहीं। वह उन लोगों के लिए भुगतान माध्यम है जिन्हें इन चारों गुणों का न होना ही चाहिए।
वाउचर असल में है क्या
प्रीपेड वाउचर एक वाहक-आधारित माध्यम है। यह लिफ़ाफ़े में रखी नक़दी है, बस फ़र्क़ इतना है कि इस लिफ़ाफ़े को किसी भी देश से, कोई भी, अंक पढ़कर, सेकंडों में खोल सकता है, और आपके हाथ में पकड़ी पर्ची सिर्फ़ एक रसीद है।
मूल्य PIN में है। चाहे वह सोलह अंकों का Paysafecard कोड हो या किसी दूसरे ब्रांड का प्रारूप, पैसा वह नंबर है, काग़ज़ नहीं।
वाउचर कोड बोलकर पढ़ देना नक़दी थमा देने के ही बराबर काम है। उसके बाद ऐसा कोई पड़ाव नहीं आता जहाँ आप अपना इरादा बदल सकें।
वह फ़र्क़ जो हर मामला पकड़ लेता है
प्रीपेड वाउचर के हर वैध इस्तेमाल में, वाउचर आप चुनते हैं। हर धोखाधड़ी में, वह आपके लिए कोई और चुनता है।
वाउचर के सामान्य इस्तेमाल भी हैं। ऐसे व्यापारी को भुगतान करना जो अपने चेकआउट पर उस ब्रांड को सूचीबद्ध करता है। कार्ड की जानकारी उजागर किए बिना ऑनलाइन ख़रीदारी। किसी को एक तय रकम देना। किसी सेवा पर अपने ही ख़र्च की सीमा बाँधना। जो अब आपको नहीं चाहिए उसे बेच देना। इनमें से हर मामले में माध्यम आपका अपना फ़ैसला था।
धोखाधड़ी को यह छूट नहीं है। उसे ऐसा भुगतान चाहिए ही जो न ट्रेस हो सके और न पलटा जा सके, इसलिए माँग हमेशा बिलकुल विशिष्ट होती है, और आम तौर पर उसके साथ हिदायतें भी जुड़ी आती हैं: यही ब्रांड, इतनी क़ीमत का, उसी दुकान से, और कैशियर को आपको रोकने मत देना। यह विशिष्टता ही इक़बालिया बयान है।
तीन सवाल, इसी क्रम में
- यह संपर्क किसने शुरू किया — उन्होंने या मैंने?
- भुगतान का तरीक़ा किसने चुना — उन्होंने या मैंने?
- क्या कोई ऐसी समयसीमा है जो मिनटों या घंटों में नापी जा रही है?
अगर जवाब हैं उन्होंने, उन्होंने और हाँ, तो मामला तय है। वे आपके बारे में जो कुछ भी जानते हैं, उससे यह गणित नहीं बदलता। नाम, पते, जन्मतिथियाँ, कार्ड के आख़िरी चार अंक और हाल की ख़रीदारियों की सूची — ये सब डेटा लीक के बाद घूमते रहते हैं। आपकी जानकारी का पता होना कहीं किसी लीक का सबूत है, वैधता का नहीं।
जब यह चल रहा हो तब क्या करें
फ़ोन काट दें। किसी असली कॉल करने वाले का फ़ोन काटने से कुछ नहीं जाता — असली संगठन आपको लिखकर भेजेगा, और उसे बुरा नहीं लगेगा। फिर नंबर ख़ुद ढूँढ़ें — किसी बिल पर, अपने कार्ड के पीछे, या उस संगठन की अपनी साइट पर — और अगर आपके पास दूसरा फ़ोन हो तो उसी से वापस कॉल करें।
अंक पढ़कर न सुनाएँ। किसी पर्ची की तस्वीर न लें। किसी के कहने भर से रिमोट एक्सेस सॉफ़्टवेयर इंस्टॉल न करें, उसका नाम चाहे जो हो और वे ख़ुद को चाहे जो बताएँ। कुछ भी ख़रीदने से पहले ये बातें कमरे में मौजूद किसी व्यक्ति को, या फ़ोन पर परिवार के किसी सदस्य को, बोलकर बताएँ: माँग को किसी दूसरे इंसान के सामने बयान कर देना इस जादू को किसी भी और चीज़ से ज़्यादा भरोसे के साथ तोड़ता है।
अगर आप काउंटर पर खड़े कई वाउचर ख़रीद रहे हैं और कोई कर्मचारी पूछे कि ये किसलिए हैं, तो सच बताएँ। कई दुकानों के कर्मचारियों को ठीक इसी वजह से यह सवाल पूछने की ट्रेनिंग दी जाती है, और वह सवाल आपकी मदद के लिए ही है।
वे मामले जो लोगों को सचमुच उलझाते हैं
कोई दोस्त संदेश भेजकर कोड माँगता है। आवाज़ से या आमने-सामने पुष्टि करें, उसी नंबर पर जो पहले से आपके पास है। खाते पर क़ब्ज़ा हो जाना आम बात है, और संदेश पढ़ने में उन्हीं का लगेगा, क्योंकि हमलावर के पास पुरानी बातचीत मौजूद है।
कोई वेबसाइट अपने चेकआउट पर Paysafecard या Neosurf दिखाती है। यह सामान्य लेन-देन है। आप अपनी चुनी हुई साइट पर हैं, अपनी चाही हुई चीज़ ख़रीद रहे हैं, ऐसी क़ीमत पर जो आपको दिख रही है।
कोई एक्सचेंज कोड माँगता है। जब आप वाउचर बेचते हैं, तो कोड ही वह चीज़ है जो बेची जा रही है, इसलिए उसे सौंपा तो जाएगा ही — लेकिन ऐसे कारोबार को जिसे आप पहचान सकें, जो भुगतान करने से पहले आपकी पहचान सत्यापित करता है, वाउचर की जाँच उसके जारीकर्ता से करता है, अपनी दरें और शर्तें प्रकाशित करता है, और आपको शिकायत का रास्ता देता है। प्रक्रिया इसी तरह चलनी चाहिए। लेकिन अगर आप वाउचर इसलिए ख़रीद रहे हैं क्योंकि किसी और ने आपसे ऐसा कहा है, तो एक्सचेंज कोई बचाव का रास्ता नहीं है। वह वही धोखाधड़ी है, बस उसमें एक क़दम और जुड़ गया है।
कोई आपका वाउचर उसके अंकित मूल्य से ज़्यादा में ख़रीदने की पेशकश करता है। वाहक-आधारित माध्यम के लिए कोई प्रीमियम नहीं देता। प्रीमियम चारा है, और निशाना कोड है।
अगर यह पहले ही हो चुका है
उसी दिन क़दम उठाएँ। रसीदें और सीरियल नंबर रखें, हर जारीकर्ता से उसकी अपनी वेबसाइट पर दिए गए नंबर के ज़रिए संपर्क करें, पुलिस को रिपोर्ट करें, और अगर कोई कार्ड या ट्रांसफ़र शामिल था तो अपने बैंक को बताएँ। बिना ख़र्च हुए बैलेंस कभी-कभी ब्लॉक किए जा सकते हैं; ख़र्च हो चुके नहीं। यह क्रम आपने किसी को वाउचर कोड भेज दिया है में दिया गया है।
और अगली कॉल के लिए एक वाक्य सँभालकर रखें, क्योंकि अगली कॉल आएगी ज़रूर। जिसे उसके अपने नाम पर भुगतान नहीं किया जा सकता, वह आपको ठीक-ठीक बता रहा है कि वह कौन है।