# क्विशिंग: जब पार्किंग मीटर पर चिपका एक साधारण QR कोड जाल वाले SMS की जगह ले लेता है

> ठग अब क्लिक करने योग्य लिंक छोड़कर QR कोड की ओर बढ़ रहे हैं: पार्किंग मीटरों पर स्टिकर, चार्जिंग स्टेशन, नकली डाक। स्कैन करने से पहले क्विशिंग को समझें और सही सावधानियाँ अपनाएँ।

- Source: https://www.envoyer-sms-gratuit.com/hi/blog/2026-08-29/arnaque-sms-qr-code-quishing-affiches-parkings
- Published: 2026-08-29 (29 अगस्त 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: hi
- Categories: Guide
- Tags: Cybersécurité, Smartphone, Protection des données, Guide, France 2026, Seniors

---
आप शहर के केंद्र में गाड़ी पार्क करते हैं। पार्किंग मीटर पर एक साफ-सुथरा, बिल्कुल बीच में लगा स्टिकर दिखता है, जिस पर नगरपालिका का भरोसेमंद लगने वाला लोगो है और अब आम हो चुकी यह पंक्ति: «बिना खुले पैसे के अपनी पार्किंग का भुगतान करें — स्कैन करें»। आप अपना फ़ोन निकालते हैं, स्कैन करते हैं, एक फ़ॉर्म खुलता है, आप अपनी नंबर प्लेट और बैंक कार्ड की जानकारी भरते हैं। तीस सेकंड, कोई ऐप इंस्टॉल करने की ज़रूरत नहीं। यही तो वह काम है जिसे करने के लिए शहर सालों से आपको प्रोत्साहित करते आए हैं।

बस फ़र्क इतना है कि यह स्टिकर पिछली रात असली स्टिकर के ऊपर चिपका दिया गया था।

कोई लिंक दिखाई नहीं देता, कोई वर्तनी की गलती नहीं, कोई डराने वाला लहजा नहीं। क्विशिंग — *QR code* और *phishing* का मेल — उस धमकी भरे SMS जैसा बिल्कुल नहीं है जिसका विरोध करना हमने सीख लिया है। यह आप पर दबाव नहीं डालता: यह आपकी सेवा करता है। और जिस व्यक्ति को मदद मिलती महसूस होती है, उसे खतरा महसूस नहीं होता।

![काला स्मार्टफोन कान से लगाए एक महिला के चेहरे का क्लोज़-अप](/images/blog/2026-08-29-arnaque-sms-qr-code-quishing-affiches-parkings/hero.jpg)

## QR कोड सतर्कता का अंधा कोना क्यों बन गया

पिछले दस सालों से, फ़िशिंग के खिलाफ़ जनता की पूरी शिक्षा एक ही कौशल पर टिकी है: **पता पढ़ना**। एक अतिरिक्त डैश पहचानना, `.fr` की जगह `.xyz`, या बैंक के नाम के बाद जुड़ा कोई फालतू शब्द। Cybermalveillance.gouv.fr, ANSSI या बैंकिंग सेवाएँ सालों से एक ही सलाह दोहराती आई हैं: क्लिक करने से पहले लिंक जाँचें।

QR कोड इस कौशल को एक झटके में बेकार कर देता है। काले पिक्सल का एक वर्ग कुछ नहीं बताता। न उस पर माउस घुमाया जा सकता है, न उसे पढ़ा जा सकता है, न उसकी तुलना की जा सकती है। उसे बस स्कैन किया जाता है — यानी उस पर पहले से ही भरोसा कर लिया जाता है।

तीन कारण स्थिति को और बिगाड़ देते हैं:

- **2020 के बाद का सामान्यीकरण।** रेस्तराँ के मेन्यू, टिकट बुकिंग, चार्जिंग स्टेशन, फर्नीचर के निर्देश-पत्र, उत्पादों के लेबल: स्कैन करना एक स्वाभाविक आदत बन चुका है, जिसके साथ ज़रा भी शक नहीं जुड़ा।
- **संदर्भ का टूटना।** धोखाधड़ी वाला SMS एक प्रवाह में आता है (आपका मैसेज इनबॉक्स) जहाँ बाकी संदेश तुलना के लिए संदर्भ बनते हैं। QR कोड तो भौतिक होता है: वह जिस सतह पर चिपका है, उसी की विश्वसनीयता उधार ले लेता है। सरकारी शहरी उपकरण पर लगा स्टिकर *आधिकारिक लगता है*।
- **स्क्रीन का बदलाव।** आप अक्सर बाहर लगे किसी बोर्ड पर दिख रहे कोड को हाथ फैलाकर पकड़े फ़ोन से, तेज़ रोशनी में, जल्दबाज़ी में स्कैन करते हैं। कटे-छँटे एड्रेस बार को ध्यान से पढ़ने के लिए यह सबसे बुरा माहौल है।

पारंपरिक स्मिशिंग खत्म नहीं हुआ है — पिछले महीनों में क्षेत्रीय प्रेस द्वारा दर्ज किए गए नकली बैंकिंग या प्रशासनिक SMS की लहरें इसका सबूत हैं। लेकिन QR कोड ठगों को वह चीज़ देता है जो SMS अब नहीं देता: **किसी भी फ़िल्टर का पूर्ण अभाव**। कोई भी ऑपरेटर किसी स्टिकर का विश्लेषण नहीं कर सकता।

## फ़्रांस में ये असल में कहाँ मिलते हैं

उपभोक्ता संगठनों और स्थानीय निकायों तक पहुँची शिकायतें एक काफ़ी स्थिर भौगोलिक तस्वीर बनाती हैं।

| छेड़छाड़ किया गया माध्यम | दिखाया गया बहाना | ठग को क्या मिलता है |
|---|---|---|
| पार्किंग मीटर, भूमिगत पार्किंग | पार्किंग का भुगतान | बैंक कार्ड, नंबर प्लेट, पहचान |
| इलेक्ट्रिक चार्जिंग स्टेशन | चार्जिंग सेशन शुरू करना | बैंक कार्ड, खाता बनाना |
| सेल्फ-सर्विस साइकिल और स्कूटर | वाहन को तुरंत अनलॉक करना | बैंक विवरण |
| कारपूलिंग पोस्टर / छोटा विज्ञापन | विक्रेता से संपर्क | किसी प्लेटफ़ॉर्म के लॉगिन विवरण |
| «आधिकारिक» कागज़ी पत्र | किसी फ़ाइल का नियमितीकरण, रिफ़ंड | पूरी व्यक्तिगत जानकारी |
| «उपहार» वाले फ़्लायर के साथ मिला पार्सल | खरीद वाउचर के बदले समीक्षा | व्यापारी खाता, छिपा हुआ सब्सक्रिप्शन |
| कैफ़े की छत, रेस्तराँ की मेज़ | मेन्यू या बिल का भुगतान | बैंक कार्ड |

दो रूप विशेष ध्यान के हकदार हैं।

**नकली प्रशासनिक पत्र।** कागज़ पर पत्र मिलना कई लोगों के लिए आज भी गंभीरता की गारंटी है। सार्वजनिक संस्थाओं — स्वास्थ्य बीमा, पेंशन निधि, कर विभाग — की नकल करने वाले अभियान अब वेब पते की जगह QR कोड लगाते हैं, ठीक इसलिए क्योंकि QR कोड की नकल करना उतना ही आसान है जितना किसी संस्थागत साइट को सत्यापित करना मुश्किल। Ameli द्वारा दोहराया गया सिद्धांत याद रखें: स्वास्थ्य बीमा विभाग किसी रिफ़ंड को «अनलॉक» करने के लिए कभी भी संदेश या बिना माँगे भेजे गए पत्र के ज़रिए बैंक विवरण नहीं माँगता।

**फ़्लायर के साथ «ब्रशिंग»।** आपको एक छोटा पार्सल मिलता है जिसे आपने ऑर्डर नहीं किया, साथ में एक कार्ड जो समीक्षा के बदले उपहार का प्रस्ताव देता है। QR कोड आपको एक ऐसे फ़ॉर्म पर ले जाता है जो ज़रूरत से कहीं ज़्यादा जानकारी इकट्ठा करता है।

## स्कैन के बाद असल में क्या होता है

एक जिद्दी गलतफ़हमी के विपरीत, QR कोड स्कैन करने से फ़ोन «हैक» नहीं होता। कोड में सिर्फ़ एक डेटा होता है: अक्सर एक वेब पता, कभी कोई फ़ोन नंबर, कोई वाई-फ़ाई नेटवर्क, कोई टेक्स्ट, या कोई भुगतान निर्देश। खतरा **उसके बाद आप जो करते हैं** उससे आता है।

तीन परिदृश्य प्रमुख हैं:

1. **डेटा जुटाने वाला पेज।** किसी भुगतान साइट की बेहद सटीक नकल। आप अपना कार्ड दर्ज करते हैं, और वह सीधे ठग के पास पहुँच जाता है — या, और भी चालाकी से, उसका इस्तेमाल हर हफ़्ते कुछ यूरो के आवर्ती सब्सक्रिप्शन को मंज़ूरी देने में होता है, जिसकी राशि जानबूझकर इतनी कम रखी जाती है कि आपके स्टेटमेंट में आपकी नज़र से बच जाए।
2. **कॉल शुरू हो जाना।** कोड में कोई प्रीमियम-दर वाला नंबर एन्कोड होता है; फ़ोन कॉल करने का सुझाव देता है, और एक पल की लापरवाही काफ़ी है। यह वांगिरी की वही तरकीब है, बस भौतिक माध्यम पर।
3. **आधिकारिक स्टोर के बाहर से इंस्टॉलेशन।** कोई पेज आपसे सीधे डाउनलोड की गई फ़ाइल के ज़रिए «पार्किंग ऐप» इंस्टॉल करने को कहता है। Android पर, किसी अज्ञात स्रोत से इंस्टॉलेशन स्वीकार करना ऐसे सॉफ़्टवेयर के लिए दरवाज़ा खोल देता है जो आपके SMS पढ़ सकता है — यानी आपके बैंकिंग वेरिफ़िकेशन कोड।

तीसरा मामला सबसे गंभीर है, क्योंकि यह एक बार की चोरी को स्थायी पहुँच में बदल देता है। यह अकेला ऐसा मामला भी है जिसमें आपकी ओर से कई स्पष्ट पुष्टियाँ ज़रूरी होती हैं: यानी उतने ही मौके जहाँ आप अब भी ना कह सकते हैं।

> याद रखने लायक एक सरल नियम: कोई भी वैध QR कोड आपसे App Store या Play Store के बाहर से कुछ भी इंस्टॉल करने को कभी नहीं कहता। कभी नहीं।

## वे छह आदतें जो बचने के लिए काफ़ी हैं

### 1. स्कैन करने से पहले छूकर देखें

सबसे कारगर काम में कुछ खर्च नहीं होता: QR कोड पर उँगली फेरें। ऊपर से चिपकाया गया स्टिकर महसूस होता है — किनारा थोड़ा उखड़ा हुआ, मोटाई, सतह से अलग चमक, टेढ़ा कोण, धुँधला लोगो। पार्किंग मीटर या चार्जिंग स्टेशन पर यह भी देखें कि कहीं कोड किसी जानकारी (सीरियल नंबर, कानूनी सूचना) को आंशिक रूप से ढँक तो नहीं रहा। कोई आधिकारिक ऑपरेटर अपने ही अंकित विवरण कभी नहीं ढँकता।

### 2. खोलने से पहले पता पढ़ें

सभी नए फ़ोन पेज खोलने से पहले URL का पूर्वावलोकन दिखाते हैं। ज़रूरी दो सेकंड निकालिए। जो मायने रखता है वह है पहले `/` से **ठीक पहले वाला शब्द**: वही असली डोमेन है। `paiement.ville-de-lyon.fr/parking` विश्वसनीय है; `ville-de-lyon.paiement-securise-fr.co/parking` बिल्कुल नहीं, भले ही उसकी शुरुआत सही लगे।

अगर आपको बाहर, तेज़ धूप में या प्रोग्रेसिव चश्मे के साथ स्क्रीन पढ़ने में दिक्कत होती है, तो यह महज़ सुविधा की बात नहीं है: यह एक जोखिम कारक है। एक [स्मार्टफ़ोन के लिए एंटी-ग्लेयर फ़िल्म](https://www.amazon.fr/s?k=film+antireflet+mat+smartphone+protection+ecran&tag=ds050-21) तेज़ रोशनी में पठनीयता को साफ़ तौर पर बेहतर बनाती है और अप्रत्यक्ष रूप से, क्लिक करने से पहले पता जाँचने की आपकी क्षमता भी।

### 3. जब कोई विकल्प मौजूद हो तो शॉर्टकट से इनकार करें

लगभग हमेशा एक ऐसा रास्ता होता है जिसमें जाल नहीं बिछाया जा सकता:

- पार्किंग के लिए, ऐप स्टोर से इंस्टॉल किया गया शहर का आधिकारिक ऐप, या फिर बस खुले पैसे और पार्किंग मीटर में डाला गया कार्ड;
- किसी सार्वजनिक संस्था के लिए, ब्राउज़र में जाना-पहचाना पता खुद टाइप करना (ameli.fr, impots.gouv.fr, agirc-arrco.fr);
- किसी बैंक के लिए, पहले से इंस्टॉल किया हुआ ऐप, कभी भी कोई प्राप्त लिंक नहीं।

सिद्धांत हमेशा एक ही है: **कभी उस रास्ते पर मत चलिए जो आपके सामने बढ़ाया गया है; उसी पर चलिए जिसे आप पहले से जानते हैं।**

### 4. भुगतान को अलग रखें

QR कोड से जुड़ी कई ठगियाँ इसलिए नाकाम रहती हैं क्योंकि इस्तेमाल किया गया कार्ड खाली होता है। यही काम करते हैं ज़्यादातर फ़्रांसीसी बैंकों द्वारा दिए जाने वाले एकल-उपयोग वर्चुअल कार्ड, या फिर बाहर के भुगतानों — पार्किंग, चार्जिंग, चलते-फिरते खरीदारी — के लिए रखा गया एक [रीचार्जेबल प्रीपेड कार्ड](https://www.amazon.fr/s?k=carte+prepayee+rechargeable&tag=ds050-21)। सीमा अपने आप नुकसान को सीमित कर देती है, और कोई छिपा हुआ सब्सक्रिप्शन वह पैसा नहीं काट सकता जो मौजूद ही नहीं है।

### 5. डिवाइस को पहले से सुरक्षित करें

दो सेटिंग्स, एक बार और हमेशा के लिए:

- Android पर, अज्ञात स्रोतों से ऐप इंस्टॉल करने की अनुमति बंद रखें (सेटिंग्स → ऐप्स → विशेष एक्सेस);
- iPhone और Android दोनों पर, ब्राउज़र की सेटिंग्स में धोखाधड़ी वाली साइटों से सुरक्षा चालू करें।

जो लोग बाहर, अक्सर हाथ भरे होने पर अपना फ़ोन इस्तेमाल करते हैं, उनके लिए [कार्ड होल्डर वाला मोबाइल कवर](https://www.amazon.fr/s?k=coque+smartphone+porte+carte+integre&tag=ds050-21) फुटपाथ पर एक साथ फ़ोन और बटुआ निकालने से बचाता है — यही वह आम स्थिति है जिसमें लोग जल्दबाज़ी और लापरवाही में स्कैन करते हैं।

### 6. हमेशा रिपोर्ट करें

धोखाधड़ी वाला स्टिकर तब तक वहीं लगा रहता है जब तक कोई उसे हटाता नहीं। तीन उपयोगी कदम:

- अगर साफ़ दिखे कि यह बाद में जोड़ा गया है तो **नकली QR कोड उखाड़ दें**, या उसकी तस्वीर लें;
- **संचालक को सूचित करें**: नगरपालिका, पार्किंग विभाग, चार्जिंग स्टेशन का ऑपरेटर, दुकान का प्रबंधक;
- Cybermalveillance.gouv.fr प्लेटफ़ॉर्म पर **पेज की शिकायत करें**, और अगर स्कैन से पहले या बाद में कोई संदेश आया हो तो उससे जुड़ा SMS **33700** पर भेजें।

अगर भुगतान हो चुका है, तो तुरंत कार्ड ब्लॉक कराएँ, फिर शिकायत दर्ज कराएँ। फ़्रांसीसी कानून में लागू यूरोपीय भुगतान सेवा निर्देश (DSP2) अनधिकृत लेनदेन की वापसी को नियंत्रित करता है: आपके बैंक को वह लेनदेन लौटाना होगा जिसे आपने अधिकृत नहीं किया, बशर्ते वह आपकी गंभीर लापरवाही साबित न कर दे। इसीलिए सबूत सँभालकर रखना ज़रूरी है — स्टिकर की तस्वीर, पेज का स्क्रीनशॉट, समय और तारीख।

## बुज़ुर्गों और कमज़ोर वर्गों का विशेष मामला

क्विशिंग खास तौर पर उन लोगों को निशाना बनाता है जिन्होंने स्मार्टफ़ोन देर से अपनाया। उन्होंने अक्सर एक सरलीकृत हिदायत — «लिंक पर क्लिक मत करो» — मन में बिठा ली है, बिना यह समझे कि QR कोड भी उसी श्रेणी में आता है। बहुतों के लिए, स्कैन करना क्लिक करना नहीं है।

कुछ ऐसे कदम जो कारगर साबित होते हैं:

- हिदायत को माध्यम की जगह गंतव्य के हिसाब से दोबारा कहें: «बाहर लगे किसी कोड से हम कभी भुगतान नहीं करते, हम उसी ऐप से भुगतान करते हैं जिसे हमने खुद इंस्टॉल किया है»;
- साथ बैठकर वे दो-तीन ऐप इंस्टॉल करें जो सचमुच काम के हैं (पार्किंग, परिवहन, बैंक), ताकि कुछ भी स्कैन करने की ज़रूरत ही न पड़े;
- फ़ॉन्ट का आकार और कंट्रास्ट बढ़ाएँ ताकि पते का पूर्वावलोकन पढ़ा जा सके;
- तकनीक से बहुत कतराने वाले किसी माता-पिता के लिए न्यूनतम इस्तेमाल को स्वीकार करें: बिना ब्राउज़र वाला [बड़े बटनों वाला सीनियर फ़ोन](https://www.amazon.fr/s?k=telephone+portable+senior+grosses+touches&tag=ds050-21) इन तमाम हमलों का दरवाज़ा पूरी तरह बंद कर देता है, और यह एक बिल्कुल जायज़ विकल्प है।

बैठक की मेज़ पर छोड़ी गई [साइबर सुरक्षा पर एक आम पाठकों के लिए लिखी किताब](https://www.amazon.fr/s?k=livre+cybersecurite+grand+public+debutant&tag=ds050-21) अक्सर दस मिनट की मौखिक व्याख्या से ज़्यादा असर करती है: अपनी रफ़्तार से पढ़ने में वह अपमानित महसूस कराने वाला भाव नहीं आता जो इस विषय पर कई पारिवारिक बातचीत को अटका देता है।

## वैध QR कोड और जाल में फ़र्क कैसे करें

| संकेत | वैध | संदिग्ध |
|---|---|---|
| माध्यम | सीधे सतह पर छपा, उकेरा हुआ, उपकरण में एकीकृत | बाद में चिपकाया गया स्टिकर, ऊपर लगाया हुआ |
| दिखाया गया डोमेन | पहले `/` से पहले संस्था का नाम | संस्था का नाम सबडोमेन में या डैश के साथ |
| माँग | राशि, नंबर प्लेट, सेशन | कार्ड + पहचान पत्र + कर पहचान संख्या |
| इंस्टॉलेशन | App Store / Play Store की ओर भेजना | किसी फ़ाइल का सीधा डाउनलोड |
| तात्कालिकता | कोई नहीं | काउंटडाउन, «ऑफ़र सिर्फ़ 15 मिनट के लिए» |
| विकल्प | पारंपरिक भुगतान उपलब्ध | QR कोड को ही एकमात्र तरीका बताया जाता है |

आखिरी कसौटी शायद सबसे ज़्यादा खुलासा करने वाली है। कोई भी संस्था बाकी सभी माध्यम कभी नहीं हटाती। जब कोई बोर्ड आपको बताए कि स्कैन ही एकमात्र रास्ता है, तो समझिए कि आपको कहीं और जाँच करने से रोका जा रहा है।

## समस्या की जड़ तकनीकी नहीं है

क्विशिंग किसी कंप्यूटर-कौशल के करतब पर टिका नहीं है। यह कुछ ही सालों में बन गई एक सामूहिक आदत पर टिका है: किसी भौतिक माध्यम पर सिर्फ़ इसलिए भरोसा कर लेना क्योंकि वह वहाँ है, दिखाई देता है, सार्वजनिक जगह में मौजूद है। हमने बिना माँगे स्क्रीन पर आने वाली चीज़ों — SMS, ईमेल, कॉल — से सावधान रहना सीख लिया है, लेकिन सड़क पर किसी बोर्ड पर चिपकी चीज़ से नहीं।

अच्छी खबर यह है कि इसका बचाव धोखाधड़ी वाले SMS के मुकाबले कम मेहनत माँगता है। संदेश में मिले लिंक का दिमागी विश्लेषण एक सेकंड में करना पड़ता है। जबकि QR कोड को उँगली से छूकर देखा जा सकता है। 2026 की इस ठगी के खिलाफ़ सबसे भरोसेमंद परीक्षण दुनिया का सबसे पुराना भी है: हाथ से यह जाँचना कि कहीं किसी चीज़ के ऊपर कुछ और तो नहीं चिपका दिया गया।

और अगर आपको अपने मोहल्ले में देखी गई किसी ठगी के बारे में किसी अपने को जल्दी आगाह करना हो, तो छोटा और साफ़ संदेश ही सबसे कारगर औज़ार है — किसी लंबे वॉइस मैसेज या अपठनीय स्क्रीनशॉट से कहीं ज़्यादा। एक वाक्य, एक जगह, एक सलाह। अक्सर बस इतनी ही कमी रह जाती है जिससे वह आखिरी स्कैन टल सकता था।

{/* image-sources: https://images.pexels.com/photos/6964158/pexels-photo-6964158.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}