ग्राहकको मोबाइलमा देखिएको “सफल” स्क्रिनले पैसा तपाईंकहाँ आइपुग्यो भन्ने प्रमाणित गर्दैन। भरपर्दो प्रमाण एउटै हो: भुक्तानी तपाईंकै तर्फ देखिनु, अर्थात् तपाईंको मर्चेन्ट एप, भुक्तानी सूचना वा बैंक विवरणमा। सामान दिनु वा बुकिङ पक्का गर्नुअघि यही जाँच्ने बानी बसाल्नुहोस्। काउन्टरमा हुने धेरैजसो भुक्तानी ठगी त्यसपछि काम गर्दैनन्।

अहिले नेपालका व्यवसायमा भुक्तानी ठगी किन बढ्दैछ?

किनभने QR भुक्तानी अब जताततै छ, र ठगहरू पैसा जता जान्छ उतै पुग्छन्। नेपाल राष्ट्र बैंकको आर्थिक वर्ष २०८१/८२ (2024/25) को भुक्तानी प्रणाली निरीक्षण प्रतिवेदन (Payment Systems Oversight Report) अनुसार QR कोडमा आधारित भुक्तानी सबैभन्दा धेरै प्रयोग हुने खुद्रा भुक्तानी माध्यम बनेको छ। नेपालमा QR भएका मर्चेन्टको संख्या करिब २९ लाख पुगेको पनि प्रतिवेदनले जनाएको छ।

QR भुक्तानी छिटो र सस्तो छ। यो तपाईंका लागि राम्रो कुरा हो। तर यही छिटोपनले “ग्राहकले तिरेँ भने” र “हामीले साँच्चै पायौँ” बीच एउटा खाली ठाउँ बनाउँछ। ठगहरू त्यही ठाउँमा खेल्छन्, प्रायः दिनको सबैभन्दा व्यस्त बेलामा, जब कर्मचारी एकैपटक धेरै ग्राहक हेरिरहेका हुन्छन्।

हामी आफैँ व्यवसाय चलाउँछौँ। व्यस्त समयमा भरिएको काउन्टर कस्तो हुन्छ, हामीलाई थाहा छ। तल लेखिएका उपाय कागजमा मात्र होइन, त्यही व्यस्त बेलामा काम गर्ने गरी बनाइएका हुन्।

सबैभन्दा धेरै प्रयोग हुने चलाखी के-के हुन्?

पाँचवटा चलाखी बारम्बार देखिन्छन्। सबैमा एउटै कुरा हुन्छ: तपाईंले आफ्नै रेकर्डको सट्टा ग्राहकको स्क्रिन, कुनै सन्देश वा फोन गर्नेलाई विश्वास गर्नुहुन्छ भन्ने ठगको आशा।

  • नक्कली वा पुरानो स्क्रिनसट। ग्राहकले “सफल” स्क्रिन देखाउँछन्, जुन सम्पादन गरिएको, अर्को दिनको, वा अरू कसैलाई गरिएको भुक्तानीको हुन्छ।
  • “पेन्डिङ” लाई “भुक्तानी भयो” भनेर देखाउने। भुक्तानी अझै प्रक्रियामै छ वा असफल भएको छ, तर ग्राहकले हतारमा स्क्रिन देखाएर निस्कन्छन्।
  • बदलिएको QR कोड। कसैले तपाईंको QR माथि आफ्नै QR टाँसिदिन्छ, वा मालिक वा सप्लायर बनेर WhatsApp वा Viber मा कर्मचारीलाई “नयाँ QR” पठाउँछ।
  • नक्कली सहायता कल। वालेट वा बैंकबाट बोलेको भन्दै कसैले मर्चेन्ट खाता “प्रमाणित” वा “अपग्रेड” गर्न तपाईंको OTP, पासवर्ड वा PIN माग्छ। बैंक र डिजिटल वालेटले कहिल्यै OTP, पासवर्ड वा PIN माग्दैनन् भनेर eSewa ले स्पष्ट भनेको छ।
  • “मैले बढी तिरेँ” भन्ने चलाखी। मूल भुक्तानी पक्का हुनुअघि नै ग्राहकले बढी पठाएको दाबी गर्दै फरक रकम नगद वा ट्रान्सफरमा फिर्ता माग्छन्।

भुक्तानी साँचो हो कि होइन, कसरी पक्का गर्ने?

हरेक पटक, ग्राहक जानुअघि, आफ्नै तर्फ जाँच्नुहोस्। काउन्टरका लागि सजिलो तरिका:

  1. आफ्नै सूचना हेर्नुहोस्। मर्चेन्ट एप, भुक्तानी सूचना वा बैंकमा हेर्नुहोस्, ग्राहकको मोबाइलमा होइन।
  2. रकम ठ्याक्कै मिलाउनुहोस् र समय पनि जाँच्नुहोस्। उही रकमको पुरानो भुक्तानी आजको भुक्तानी होइन।
  3. “पेन्डिङ” लाई नतिरेको मान्नुहोस्। ग्राहकलाई पर्खन वा अर्को तरिकाले तिर्न अनुरोध गर्नुहोस्।
  4. कारोबार नम्बर (transaction ID) बिलको आफ्नो प्रतिमा लेख्नुहोस्, ताकि पछि मिलाउन सकियोस्।
  5. WhatsApp वा Viber मा फर्वार्ड गरिएको स्क्रिनसटलाई कहिल्यै प्रमाण नमान्नुहोस्। डेलिभरी, कोठा वा ट्रेकको अग्रिम भुक्तानीमा पनि भुक्तानी तपाईंकै तर्फ नदेखिउन्जेल पर्खनुहोस्।

अनलाइन अर्डर र बुकिङमा पनि यही नियम सफ्टवेयरमा लागू हुन्छ। अर्डरलाई “भुक्तानी भयो” भन्नुअघि तपाईंको प्रणालीले भुक्तानी प्रदायकसँग पक्का गर्नुपर्छ। यो कसरी काम गर्छ भन्ने कुरा हाम्रो eSewa, Khalti र Fonepay अनलाइन भुक्तानी गाइड मा छ।

QR कोडमा छेडछाड कसरी रोक्ने?

आफ्नो QR आफ्नै नियन्त्रणमा राख्नुहोस् र हरेक दिन जाँच्नुहोस्। यसमा एक मिनेट लाग्छ।

  • हरेक बिहान आफ्नै QR मोबाइलले स्क्यान गर्नुहोस् र त्यसमा तपाईंको दर्ता भएको व्यवसायको नाम देखिन्छ कि देखिँदैन, जाँच्नुहोस्।
  • QR स्ट्यान्ड एकै ठाउँमा बलियोसँग राख्नुहोस्। लेमिनेट गरिएको होस् र छेउमा व्यवसायको नाम छापिएको होस्। माथि अर्को स्टिकर टाँसिएको छ कि हेर्नुहोस्।
  • सन्देशमा आएको “नयाँ QR” मा कहिल्यै नसर्नुहोस्। मालिक वा सप्लायरलाई पहिलेदेखि भएको नम्बरमा फोन गरेर सोध्नुहोस्।
  • कर्मचारीलाई बोलेरै भन्न लगाउनुहोस्: “तिर्नुअघि हाम्रो व्यवसायको नाम देखियो कि हेर्नुहोस् है।”
  • डाइनामिक QR (dynamic QR) बारे सोच्नुहोस्। Fonepay का अनुसार डाइनामिक QR हरेक बिलका लागि छुट्टै बन्छ र POS प्रणालीसँग जोड्न सकिन्छ। रकम पहिल्यै भरिएको हुन्छ र भुक्तानी त्यही बिलमा दर्ता हुन्छ। यसले हातैले जाँच्नुपर्ने काम धेरै घटाउँछ।

कर्मचारीले कहिल्यै के सेयर गर्नु हुँदैन?

OTP, PIN, पासवर्ड र मर्चेन्ट लगइन, कसैलाई पनि, फोनमा होस् वा सन्देशमा। साँचो भुक्तानी प्रदायकलाई तपाईंलाई सहयोग गर्न यी कुरा चाहिँदैनन्।

  • प्रदायकले दिन्छ भने हरेक कर्मचारीलाई छुट्टै पहुँच दिनुहोस्। मालिकको लगइन सबैले चलाउने नगर्नुहोस्।
  • बैंक, वालेट, इमेल र वेबसाइट खातामा दुई-चरण प्रमाणीकरण (2FA) खोल्नुहोस्। अनलाइन खाताका लागि यसबारे हाम्रो डोमेन, होस्टिङ र सुरक्षा गाइड मा छ।
  • एउटा नियम बनाउनुहोस्: “खातामा समस्या” भन्ने जुनसुकै कल नम्र भएर राख्ने, र मालिकले आधिकारिक एप वा वेबसाइटमा भएको नम्बरमा आफैँ प्रदायकलाई फोन गर्ने।

ठगी भइसकेको छ भने के गर्ने?

छिटो कदम चाल्नुहोस् र सबै प्रमाण राख्नुहोस्। पैसा फिर्ता आउने कुरा हरेक घटनामा फरक हुन्छ र कसैले पनि यसको ग्यारेन्टी दिन सक्दैन। तर छिटो उजुरी गर्दा सबैभन्दा राम्रो मौका रहन्छ।

  1. तुरुन्तै आफ्नो बैंक वा भुक्तानी प्रदायकलाई सम्पर्क गर्नुहोस्। उनीहरूको आधिकारिक एप वा वेबसाइटमा भएको नम्बर प्रयोग गर्नुहोस्। नेपाल राष्ट्र बैंकको निरीक्षण प्रतिवेदन अनुसार भुक्तानी प्रदायकलाई दिनमा कम्तीमा १६ घण्टा सहायता कक्ष चलाउन र टोल-फ्री नम्बर राख्न निर्देशन दिइएको छ।
  2. प्रमाण सुरक्षित राख्नुहोस्: कारोबार नम्बर, समय, फोन नम्बर, कुराकानीका स्क्रिनसट, र CCTV छ भने त्यसको फुटेज।
  3. नेपाल प्रहरी साइबर ब्युरो (cyberbureau.nepalpolice.gov.np) वा नजिकको प्रहरी कार्यालयमा उजुरी गर्नुहोस्। नेपालमा कम्प्युटरसम्बन्धी कसुर विद्युतीय कारोबार ऐन, २०६३ ले समेट्छ।
  4. आवश्यक परे नेपाल राष्ट्र बैंकसम्म पुग्नुहोस्। राष्ट्र बैंकको गुनासो पोर्टल (gunaso.nrb.org.np) मा इजाजतप्राप्त संस्थाका वित्तीय सेवाबारे उजुरी दर्ता गर्न र त्यसको अवस्था हेर्न सकिन्छ।
  5. शुल्क लिएर पैसा फिर्ता गराइदिन्छु भन्ने “रिकभरी एजेन्ट” लाई वास्ता नगर्नुहोस्। त्यो प्रायः दोस्रो ठगी हुन्छ।

सफ्टवेयरले जोखिम कसरी घटाउँछ?

राम्रो सफ्टवेयरले व्यस्त काउन्टरमा उभिएको मान्छेको काँधबाट निर्णयको भार हटाइदिन्छ। प्रदायकले पक्का गरेपछि मात्र बिलमा “भुक्तानी भयो” लेखिनुपर्छ।

  • बिलसँग जोडिएको भुक्तानी: तपाईंको POS वा बुकिङ प्रणालीसँग जोडिएको डाइनामिक QR वा भुक्तानी जडान।
  • दैनिक मिलान: हरेक भुक्तानी भएको बिल र त्यसको कारोबार नम्बर एकै ठाउँमा देखाउने, र एकातिर मात्र देखिएको कुरा छुट्याउने छोटो रिपोर्ट।
  • मालिकलाई सूचना: रकम फिर्ता, ठूलो भुक्तानी वा रकम नमिलेमा मालिकलाई तुरुन्तै सन्देश।

भुक्तानी, बिलिङ र रेकर्डलाई जोडेर कसैले हातैले नजाँचे पनि हिसाब मिल्ने बनाउने सिस्टम इन्टिग्रेसन को काम हामी यही गर्छौँ।

प्रायः सोधिने प्रश्न

भुक्तानीको स्क्रिनसट कहिल्यै पर्याप्त प्रमाण हुन्छ? हुँदैन। स्क्रिनसटलाई संकेत मात्र मान्नुहोस्, प्रमाण होइन। आफ्नै एप, सूचना वा विवरणमा भुक्तानी पक्का गर्नुहोस्।

छापिएको स्थिर QR (static QR) अझै प्रयोग गर्न सुरक्षित छ? छ, यदि तपाईं यसलाई दैनिक जाँच्नुहुन्छ र हरेक भुक्तानी आफ्नै तर्फ पक्का गर्नुहुन्छ भने। बिलिङसँग जोडिएको डाइनामिक QR ले हातैले जाँच्नुपर्ने काम अझ घटाउँछ।

“eSewa” वा “बैंक” बाट भन्दै कसैले OTP माग्यो। अब के गर्ने? फोन राख्नुहोस्। बैंक र वालेटले कहिल्यै OTP, पासवर्ड वा PIN माग्दैनन् भनेर eSewa ले भनेको छ। पहिल्यै दिइसक्नुभएको छ भने आधिकारिक नम्बरमा तुरुन्तै आफ्नो प्रदायकलाई सम्पर्क गर्नुहोस्।

ठगीपछि सबैभन्दा पहिले कसलाई सम्पर्क गर्ने? आफ्नो बैंक वा भुक्तानी प्रदायकलाई, त्यसपछि नेपाल प्रहरी साइबर ब्युरोलाई। इजाजतप्राप्त प्रदायकले उजुरी नसुनेमा नेपाल राष्ट्र बैंकको गुनासो पोर्टल प्रयोग गर्नुहोस्।

आफैँ पक्का हुने भुक्तानी चाहनुहुन्छ?

तपाईंको काउन्टर, वेबसाइट वा बुकिङ प्रणालीले पैसा साँच्चै आइपुगेपछि मात्र “भुक्तानी भयो” देखाओस् भन्ने चाहनुहुन्छ भने हामीसँग कुरा गर्नुहोस्। तपाईं अहिले कसरी भुक्तानी लिनुहुन्छ भन्ने हेरेर हामी काम गर्ने सबैभन्दा सजिलो उपाय सुझाउँछौँ।

स्रोतहरू