डोमेन रिन्यूअल स्कैम क्या है?
डोमेन रिन्यूअल स्कैम एक नकली नोटिस है, जो बताता है कि आपका डोमेन नाम खत्म होने वाला है और रिन्यू करने के लिए पैसे मांगता है। नोटिस ऐसी कंपनी से आता है जो आपका रजिस्ट्रार नहीं है। उसे आधिकारिक दिखाने के लिए जल्दबाज़ी वाली भाषा, एक आखिरी तारीख़ और पेमेंट फ़ॉर्म या लिंक डाला जाता है। अगर आप पैसे देते हैं, तो आप सिर्फ़ डोमेन रिन्यू नहीं करते। आप किसी दूसरे रजिस्ट्रार को ट्रांसफ़र की मंज़ूरी दे देते हैं, अक्सर सामान्य कीमत से दो से पांच गुना पर।
इन स्कैम के पीछे की कंपनियां आपकी संपर्क जानकारी सार्वजनिक WHOIS रिकॉर्ड से निकालती हैं। हर रजिस्टर्ड डोमेन के साथ मालिक का नाम, ईमेल और कभी-कभी डाक का पता दर्ज होता है। स्कैमर उस डेटा से ऐसे नोटिस भेजते हैं जो आपके मौजूदा रजिस्ट्रेशन से जुड़े लगते हैं। वे इस पर भरोसा करते हैं कि ज़्यादातर लोगों को ठीक से याद नहीं रहता कि उनका डोमेन कौन सी कंपनी संभालती है, और वे बिना जांचे रिन्यूअल नोटिस का भुगतान कर देंगे।
यह डोमेन हाइजैकिंग से अलग है, जिसमें कोई आपके अकाउंट में घुसकर आपके डोमेन पर कंट्रोल ले लेता है। डोमेन रिन्यूअल स्कैम में आप नकली नोटिस का जवाब देकर कंट्रोल खुद सौंप देते हैं।
डोमेन रिन्यूअल स्कैम कैसे काम करते हैं?
प्रक्रिया एक पैटर्न पर चलती है। कोई कंपनी आपको बिल जैसा दिखने वाला नोटिस भेजती है। उसमें आपका डोमेन नाम, खत्म होने की तारीख़ और "रिन्यू" करने की कीमत होती है। भाषा जल्दबाज़ी का माहौल बनाने के लिए गढ़ी जाती है। "final notice", "expiration warning" और "act now to avoid losing your domain" जैसे शब्द आम हैं।
अगर आप लिखी हुई रकम चुका देते हैं, तो नोटिस पर छपी बारीक लिखावट डोमेन ट्रांसफ़र की मंज़ूरी देती है। आपका डोमेन आपके मौजूदा रजिस्ट्रार से निकलकर स्कैम कंपनी की सर्विस में चला जाता है। अब आपके पास ऐसा नया रजिस्ट्रार है जिसे आपने नहीं चुना, आगे के लिए ज़्यादा रिन्यूअल कीमत है, और अगर आप छोड़ना चाहें तो अपना डोमेन वापस ट्रांसफ़र करने की झंझट है।
स्कैम इसलिए चलता है क्योंकि वह किसी असली चीज़ की नकल करता है। डोमेन सच में खत्म होते हैं। आपको उन्हें रिन्यू करना पड़ता है। और असली रजिस्ट्रार रिमाइंडर भेजते भी हैं। फ़र्क यह है कि ये नोटिस ऐसी कंपनी से आते हैं जिसके साथ आपने कभी साइन अप नहीं किया, और उन्हें पैसे देने का मतलब है यह कंट्रोल छोड़ देना कि आपका डोमेन कहां संभाला जाए।
ये स्कैम नोटिस कैसे दिखते हैं?
डोमेन रिन्यूअल स्कैम आप तक कई रास्तों से पहुंचते हैं। हर रूप वही चाल इस्तेमाल करता है, पर इतना अलग दिखता है कि सबको पहचानना काम आता है।
डाक से आई चिट्ठियां
कुछ स्कैम कंपनियां डाक से छपी हुई चिट्ठियां भेजती हैं। ये इनवॉइस जैसी दिखती हैं, जिनमें आपका डोमेन नाम, देय तारीख़ और कुल रकम होती है। लेआउट अक्सर किसी सरकारी फ़ॉर्म या आधिकारिक बिलिंग स्टेटमेंट जैसा बनाया जाता है। कंपनी का नाम अधिकार वाला सुनाई दे, इसके लिए उसमें कभी-कभी "domain registry" या "domain services" जैसे शब्द होते हैं। क्योंकि यह कागज़ पर आती है, इसलिए कई ब्रांड मालिक इसे असली बिल मानकर बिना दोबारा सोचे चुका देते हैं।
ईमेल नोटिस
डोमेन स्कैम ईमेल सबसे आम रूप है। यह "Domain Expiration Notice" या "Urgent: Your domain is about to expire" जैसी सब्जेक्ट लाइन के साथ आता है। बॉडी में आपका डोमेन नाम, तारीख़, कीमत और भुगतान का लिंक होता है। भेजने वाले का नाम अक्सर किसी रजिस्ट्रार जैसा लगता है। लिंक ऐसे पेमेंट पेज पर ले जाता है जो पेशेवर दिखता है पर ऐसी कंपनी का है जिसका आपने नाम तक नहीं सुना।
फ़ोन कॉल
कम आम, पर फिर भी इस्तेमाल होने वाला तरीक़ा: कुछ स्कैम गिरोह डोमेन मालिकों को सीधे फ़ोन करते हैं। कॉल करने वाला खुद को "domain registry" से बताता है और कहता है कि आपका डोमेन खत्म होने वाला है या कोई और उसे रजिस्टर करने की कोशिश कर रहा है। वह आपको फ़ोन पर ही क्रेडिट कार्ड से रिन्यू करने का दबाव डालता है। दबाव तुरंत का होता है, और कॉल करने वाला इस पर निर्भर करता है कि लाइन पर रहते हुए आप उसके दावे की आसानी से जांच नहीं कर सकते।
नकली डोमेन रिन्यूअल नोटिस के लाल झंडे कौन से हैं?
हर डोमेन रिन्यूअल स्कैम में कुछ साझा लक्षण होते हैं। किसी भी रिन्यूअल नोटिस का जवाब देने से पहले यह देखें।
- कंपनी का नाम आपके रजिस्ट्रार से मेल नहीं खाता। यह पहली और सबसे भरोसेमंद जांच है। अगर आपने डोमेन एक कंपनी से रजिस्टर किया और नोटिस दूसरी कंपनी से आया है, तो यह लाल झंडा है। अपने रजिस्ट्रार अकाउंट में लॉग इन करके पुष्टि करें कि आपका डोमेन कौन संभालता है।
- कीमत सामान्य से ज़्यादा है। स्कैम नोटिस अक्सर रजिस्ट्रेशन के एक साल के $30 से $80 या उससे भी ज़्यादा वसूलते हैं। सामान्य .com रिन्यूअल कहीं सस्ते होते हैं। अगर कीमत बढ़ाई हुई लगे, तो शायद वह है भी।
- भाषा घबराहट पैदा करती है। "final notice", "immediate action required" और "your domain will be deleted" जैसे वाक्य इसलिए बने हैं कि आप सोचे बिना पैसे दे दें। असली रजिस्ट्रार खत्म होने से काफ़ी पहले शांत और साफ़ रिमाइंडर भेजते हैं।
- भुगतान का लिंक किसी अनजान साइट पर जाता है। क्लिक करने से पहले नोटिस के किसी भी लिंक पर माउस ले जाकर देखें। अगर URL आपके रजिस्ट्रार की वेबसाइट से मेल नहीं खाता, तो उस पर क्लिक न करें।
- डोमेन ट्रांसफ़र के बारे में बारीक लिखावट है। नोटिस की शर्तें ध्यान से देखें। कई स्कैम नोटिस में छोटे अक्षरों में दबी एक पंक्ति होती है जो कहती है कि इनवॉइस चुकाने से डोमेन ट्रांसफ़र की मंज़ूरी मिलती है। असली रिन्यूअल में आपको कुछ भी ट्रांसफ़र नहीं करना पड़ता।
अगर आप डोमेन रिन्यूअल स्कैम में फंस जाएं तो क्या होता है?
अगर आप नकली रिन्यूअल नोटिस का भुगतान कर देते हैं, तो आपका डोमेन स्कैम कंपनी की रजिस्ट्रार सर्विस में ट्रांसफ़र हो जाता है। अब आप उनके ग्राहक हैं, चाहे आप बनना चाहें या नहीं। तुरंत होने वाले असर अंदाज़े में आने वाले हैं।
आपकी रिन्यूअल कीमत बढ़ जाती है। जो कंपनी अब आपका डोमेन संभालती है, वह ऊंची दर लेती है, अक्सर आपके पहले के भुगतान से दो से पांच गुना। आपने जानबूझकर इस दर पर सहमति नहीं दी थी, पर जिस नोटिस का आपने भुगतान किया उसकी बारीक लिखावट उन्हें कानूनी रूप से बचा लेती है।
आपके डोमेन की सेटिंग बदल सकती हैं। नए रजिस्ट्रार के DNS मैनेजमेंट टूल, सपोर्ट के जवाब का समय और नीतियां अलग हो सकती हैं। अगर आपके ईमेल, वेबसाइट या SSL सेटिंग आपके पुराने रजिस्ट्रार के टूल पर निर्भर हैं, तो ट्रांसफ़र के दौरान चीज़ें टूट सकती हैं।
अपना डोमेन अपने मूल रजिस्ट्रार के पास वापस लाने का मतलब है पूरी डोमेन ट्रांसफ़र प्रक्रिया से गुज़रना। इसमें समय लगता है, इंतज़ार की अवधि हो सकती है और एक और ट्रांसफ़र फ़ीस लगती है। इस बीच आपका डोमेन ऐसी कंपनी के हाथ में रहता है जिसे आपने नहीं चुना।
असली रिन्यूअल नोटिस की पुष्टि कैसे करें?
सबसे सुरक्षित तरीक़ा है कि रिन्यूअल नोटिस पर कभी सीधे कार्रवाई न करें। इसकी जगह ये कदम अपनाकर जांचें कि नोटिस असली है या नहीं।
अपने रजिस्ट्रार अकाउंट में लॉग इन करें। अपना ब्राउज़र खोलें, सीधे अपने रजिस्ट्रार की वेबसाइट पर जाएं (ईमेल या चिट्ठी के लिंक से नहीं), और अपने डोमेन के खत्म होने की तारीख़ देखें। अगर आपका डोमेन खत्म होने के करीब नहीं है, तो नोटिस नकली है। अगर करीब है, तो उसे अपने रजिस्ट्रार के डैशबोर्ड से रिन्यू करें। खत्म होने की तारीख़ अपने डोमेन की एक्सपायरी तारीख़ कैसे जांचें के कदमों से मिल जाएगी।
भेजने वाले की तुलना अपने रजिस्ट्रार से करें। नोटिस पर लिखे कंपनी के नाम को उस कंपनी से मिलाएं जो आपको अकाउंट में लॉग इन करने पर दिखती है। अगर दोनों मेल न खाएं, तो नोटिस आपके रजिस्ट्रार का नहीं है।
रिन्यूअल ईमेल के लिंक पर कभी क्लिक न करें। ईमेल असली दिखे तब भी, अपने रजिस्ट्रार का URL अपने ब्राउज़र में खुद टाइप करें। इससे आपके लॉगिन चुराने के लिए बने फ़िशिंग पेज पर पहुंचने का जोखिम खत्म हो जाता है।
कीमत जांचें। अगर नोटिस की रिन्यूअल कीमत आपके सामान्य भुगतान से काफ़ी ज़्यादा है, तो यह इस बात का पक्का संकेत है कि नोटिस आपके रजिस्ट्रार का नहीं है।
अगर आप स्कैम नोटिस का भुगतान कर चुके हैं तो क्या करें?
अगर आपको देर से समझ आया कि नोटिस आपके रजिस्ट्रार का नहीं था, तो तेज़ी से कदम उठाएं।
अपनी क्रेडिट कार्ड कंपनी या बैंक से संपर्क करें। बताएं कि आपने झूठे बहाने पर एक इनवॉइस चुकाया है। भुगतान कितना हाल का है, उसके हिसाब से आप चार्ज पर विवाद उठा सकते हैं या चार्जबैक मांग सकते हैं।
अपने मूल रजिस्ट्रार से संपर्क करें। उन्हें बताएं कि क्या हुआ। अगर डोमेन ट्रांसफ़र अभी पूरा नहीं हुआ है, तो वे उसे रोक सकते हैं। अगर ट्रांसफ़र हो चुका है, तो वे आपको डोमेन वापस ट्रांसफ़र करने की प्रक्रिया समझा सकते हैं।
अपना डोमेन तुरंत लॉक करें। अगर आपके पास अब भी रजिस्ट्रार अकाउंट की पहुंच है, तो आगे के बिना इजाज़त वाले ट्रांसफ़र रोकने के लिए रजिस्ट्रार लॉक (जिसे ट्रांसफ़र लॉक भी कहते हैं) चालू करें। डोमेन सिक्योरिटी वाला चैप्टर बताता है कि लॉकिंग कैसे काम करती है और क्यों मायने रखती है।
शिकायत दर्ज करें। अमेरिका में आप स्कैम की रिपोर्ट Federal Trade Commission (FTC) को कर सकते हैं। दूसरे देशों में अपनी राष्ट्रीय उपभोक्ता सुरक्षा एजेंसी से संपर्क करें। रिपोर्ट करने से अधिकारियों को बार-बार अपराध करने वालों का पता लगाने में मदद मिलती है।
डोमेन रिन्यूअल स्कैम से खुद को कैसे बचाएं?
एक बार आप जान लें कि ये स्कैम कैसे चलते हैं, तो बचाव सीधा है।
अपना रजिस्ट्रार जानें। जिस कंपनी में आपका डोमेन रजिस्टर है उसका नाम लिख लें या बुकमार्क कर लें। जब रिन्यूअल नोटिस आए, तो आप सेकंडों में उसे अपने रिकॉर्ड से मिला सकते हैं।
ऑटो-रिन्यूअल चालू करें। ज़्यादातर रजिस्ट्रार ऑटोमैटिक रिन्यूअल देते हैं। ऑटो-रिन्यूअल चालू हो तो आपका डोमेन खत्म होने से पहले खुद रिन्यू हो जाता है। आपको किसी रिन्यूअल नोटिस का जवाब देने की ज़रूरत ही नहीं पड़ती, जिससे स्कैम को चलने का मौका नहीं मिलता। डोमेन कैसे रिन्यू करें वाला चैप्टर इसे सेट करना समझाता है।
डोमेन प्राइवेसी चालू करें। WHOIS प्राइवेसी सार्वजनिक WHOIS डेटाबेस में आपकी निजी संपर्क जानकारी की जगह आपके रजिस्ट्रार की प्रॉक्सी जानकारी रख देती है। जब स्कैमर आपका नाम, ईमेल या डाक का पता नहीं देख सकते, तो वे आपको नकली नोटिस से निशाना नहीं बना सकते।
अपना डोमेन लॉक करें। रजिस्ट्रार लॉक आपकी साफ़ मंज़ूरी के बिना डोमेन को ट्रांसफ़र होने से रोकता है। स्कैम नोटिस का भुगतान करके आपने गलती से ट्रांसफ़र की मंज़ूरी दे भी दी हो, तब भी लॉक एक ऐसा कदम जोड़ देता है जो ट्रांसफ़र पूरा होने से पहले गलती पकड़ सकता है।
जिन कंपनियों को आप नहीं पहचानते उनके नोटिस नज़रअंदाज़ करें। अगर भेजने वाला आपका रजिस्ट्रार नहीं है, तो आप पर उसका कुछ बकाया नहीं। चिट्ठी फेंक दें या ईमेल डिलीट कर दें।
रिन्यूअल रिमाइंडर के मामले में WEMASY के साथ क्या ध्यान रखें?
रिन्यूअल की किसी भी जानकारी की पुष्टि हमेशा सीधे अपने रजिस्ट्रार अकाउंट में लॉग इन करके करें, किसी नोटिस के लिंक से नहीं। ईमेल या चिट्ठी के भेजने वाले का नाम जितना भी भरोसेमंद लगे, अकाउंट में दिख रही जानकारी ही आखिरी सच है।
अगर आप अपना डोमेन अपनी WEMASY साइट से जोड़ते हैं, तब भी उसका रिन्यूअल उसी रजिस्ट्रार पर होता है जहां वह रजिस्टर है, इसलिए ऑटो-रिन्यूअल वहीं चालू रखें। हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।
अक्सर पूछे जाने वाले सवाल
क्या डोमेन रिन्यूअल स्कैम वाली चिट्ठियां गैरकानूनी हैं?
यह अधिकार-क्षेत्र पर और चिट्ठी में किए गए खास दावों पर निर्भर करता है। इनमें से कई नोटिस तकनीकी रूप से कानूनी होते हैं, क्योंकि उनमें बारीक लिखावट होती है जो बताती है कि भुगतान से सामान्य रिन्यूअल नहीं, ट्रांसफ़र की मंज़ूरी मिलती है। हालांकि अगर नोटिस जानबूझकर आपके रजिस्ट्रार का रूप धरता है या आपके डोमेन के खत्म होने के बारे में झूठे दावे करता है, तो वह उपभोक्ता सुरक्षा कानूनों का उल्लंघन कर सकता है। धोखे वाले डोमेन प्रस्ताव के तरीक़ों के लिए कई कंपनियों को FTC की कानूनी कार्रवाई का सामना करना पड़ा है। WEMASY के वेबसाइट बिल्डर में आप अपनी साइट के लिए अपना डोमेन जोड़ सकते हैं।
अगर मैं पैसे न दूं, तो क्या स्कैम कंपनी मेरा डोमेन ले सकती है?
नहीं। अगर आप नकली रिन्यूअल नोटिस को नज़रअंदाज़ कर दें, तो आपके डोमेन को कुछ नहीं होता। स्कैम कंपनी का आपके रजिस्ट्रेशन पर कोई अधिकार नहीं है। आपका डोमेन आपके मौजूदा रजिस्ट्रार के पास रहता है और सामान्य रूप से चलता रहता है। उन्हें कंट्रोल तभी मिलता है जब आप नोटिस का भुगतान कर दें, जो आपकी ओर से ट्रांसफ़र की मंज़ूरी बन जाता है।
स्कैमर को इन नोटिस के लिए मेरी संपर्क जानकारी कैसे मिलती है?
वे इसे सार्वजनिक WHOIS डेटाबेस से निकालते हैं। हर डोमेन रजिस्ट्रेशन में मालिक की संपर्क जानकारी होती है, और जब तक आपने WHOIS प्राइवेसी चालू नहीं की, आपका नाम, ईमेल, फ़ोन नंबर और डाक का पता सबको दिखता है। स्कैमर यह डेटा बड़ी मात्रा में स्क्रैप करते हैं और उससे निशाना बनाकर रिन्यूअल नोटिस भेजते हैं। अपने रजिस्ट्रार से डोमेन प्राइवेसी चालू करने पर आपकी निजी जानकारी सार्वजनिक रिकॉर्ड से हट जाती है।
अगर स्कैम नोटिस में मेरे डोमेन के खत्म होने की सही तारीख़ लिखी हो तो?
इसका मतलब यह नहीं कि नोटिस असली है। डोमेन के खत्म होने की तारीख़ें सार्वजनिक WHOIS रिकॉर्ड का हिस्सा हैं। कोई भी देख सकता है कि आपका डोमेन कब खत्म होता है और नोटिस को ज़्यादा भरोसेमंद दिखाने के लिए नकली नोटिस में वह तारीख़ डाल सकता है। नोटिस की तारीख़ पर भरोसा करने की जगह हमेशा सीधे अपने रजिस्ट्रार अकाउंट में लॉग इन करके जांचें।
अगर मैं स्कैम में नहीं फंसा, तब भी क्या मुझे उसकी रिपोर्ट करनी चाहिए?
हां। रिपोर्ट करने से उपभोक्ता सुरक्षा एजेंसियों को बार-बार अपराध करने वालों का पता लगाने और उनके खिलाफ़ मामले बनाने में मदद मिलती है। अमेरिका में reportfraud.ftc.gov पर FTC को रिपोर्ट दर्ज करें। आप भेजने वाले को अपने ईमेल प्रोवाइडर को स्पैम के रूप में भी रिपोर्ट कर सकते हैं, जिससे उनके फ़िल्टर दूसरे यूज़र के लिए भी ऐसे संदेश पकड़ पाते हैं।
अगला चैप्टर DNSSEC के बारे में है, जो वह सिक्योरिटी प्रोटोकॉल है जो लुकअप के दौरान आपके डोमेन के DNS रिकॉर्ड को छेड़छाड़ से बचाता है।