संदेश को स्वयं सत्यापित न करने दें

एक संदिग्ध पारिस्थितिकी तंत्र चार पुष्टियों जैसा दिख सकता है

उसी प्रेषक के पास वापस लौटे बिना खाता सुरक्षित करें

यदि आपने कोई पिन, ओटीपी या पासवर्ड दर्ज किया है, तो स्वच्छ पथ से संबंधित प्रथम-पक्ष खाता-सुरक्षा प्रक्रिया का उपयोग करें। तुरंत बैंक या यूपीआई ऐप से संपर्क करें और बताएं कि वास्तव में क्या दर्ज किया गया था और उसके बाद कौन सा लेनदेन हुआ। यदि कोई एपीके इंस्टॉल किया गया था, तो उसके स्रोत और अनुमतियों को रिकॉर्ड करें और सक्षम डिवाइस-सुरक्षा सहायता प्राप्त करें; "फिक्स" के रूप में दिया गया दूसरा टूल इंस्टॉल न करें।

यदि पैसा स्थानांतरित किया गया है, तो संदेशों को हटाने से पहले यूटीआर और वास्तविक लेनदेन स्थिति को सुरक्षित रखें। 1930/एनसीआरपी के माध्यम से संदिग्ध साइबर वित्तीय धोखाधड़ी की रिपोर्ट करें। कॉपी किया गया ब्रांड या लोगो यह स्थापित नहीं करता है कि चैनल को कौन संचालित करता है, इसलिए रिपोर्ट और सार्वजनिक चेतावनियों में असमर्थित विशेषता का दावा करने के बजाय यूआरएल, ऐप स्रोत, नंबर या देखे गए वीपीए का नाम होना चाहिए।

सुरक्षा या साइबर उत्तरदाता के लिए विवरण उपयोगी रखें

किसी वेबसाइट के लिए, पूरा यूआरएल, यदि दिखाई दे तो रीडायरेक्ट पथ, प्रमाणपत्र चेतावनी, टाइमस्टैम्प और स्रोत जो आपको वहां ले गया, बनाए रखें। किसी ऐप के लिए, फ़ाइल नाम, स्रोत और अनुरोधित अनुमतियों को पुनः इंस्टॉल किए बिना बनाए रखें। किसी कॉल या संदेश के लिए, नंबर, प्रेषक, समय और सटीक अनुरोध बरकरार रखें।

एक संदिग्ध पृष्ठ कंपनी के नाम या विदेशी लाइसेंस नंबर सहित सही सार्वजनिक तथ्यों की प्रतिलिपि बना सकता है। वे तथ्य मेज़बान को प्रमाणित नहीं करते. निर्णायक प्रश्न यह है कि क्या वर्तमान आधिकारिक साक्ष्य उस सटीक चैनल को इकाई से जोड़ता है। HTTPS भी केवल यह साबित करता है कि कनेक्शन एन्क्रिप्टेड है, न कि साइट को कौन नियंत्रित करता है।

यदि दूसरों को चेतावनी दे रहे हैं, तो देखे गए चैनल और सुरक्षात्मक कार्रवाई का नाम बताएं। किसी लाइव दुर्भावनापूर्ण लिंक से बचें और बिना सबूत के इसका श्रेय किसी ब्रांड को देने से बचें। वर्तमान एनसीआरपी कार्यों के माध्यम से रिपोर्ट करें और पावती को सुरक्षित रखें।

एक छिपे हुए गंतव्य को अभी भी पहचान जांच की आवश्यकता है

किसी अप्रत्याशित क्यूआर कोड को स्कैन न करें या बैंकिंग सत्र के अंदर कोई छोटा लिंक न खोलें। दोनों अंतिम होस्ट या भुगतान निर्देश छुपा सकते हैं। छवि या संक्षिप्त पता सुरक्षित रखें और एक सक्षम सुरक्षा मार्ग से इसका सुरक्षित निरीक्षण करने के लिए कहें।

यदि कोई क्यूआर कोड यूपीआई खोलता है, तो किसी भी अनुमोदन से पहले भुगतानकर्ता वीपीए, राशि और अनुरोध प्रकार पढ़ें। कोड के बगल में मुद्रित लोगो भुगतानकर्ता को प्रमाणित नहीं करता है। यदि गंतव्य कई डोमेन के माध्यम से पुनर्निर्देशित करता है, तो प्रत्येक देखे गए होस्ट को रिकॉर्ड करें और अंतिम सेवा की तुलना आधिकारिक साक्ष्य से करें।