डोमेन बिक्री घोटालों से कैसे बचें

डोमेन फ्लिपिंग में पैसा तब बनता है जब कोई नाम आखिरकार बिकता है। और यही वह वक्त है जब ठग सामने आते हैं। बिक्री के लिए एक सक्रिय लिस्टिंग उस हर शख्स के लिए एक खुला न्यौता है जो खरीदार, दलाल या एस्क्रो कंपनी का रूप धारण करने को तैयार हो। एक फ्लिपर की सबसे महंगी गलती गलत नाम खरीदना नहीं है — यह एक अच्छा नाम गलत इंसान को दे देना है।

लगभग हर डोमेन-बिक्री घोटाला एक ही चाल का रूप है: आपको डोमेन या पैसा छोड़ने पर मजबूर करना, इससे पहले कि दूसरे पक्ष ने वास्तव में कुछ दिया हो। एक बार जब आप इस चाल को पहचान लेते हैं, बचाव सरल हो जाते हैं और वे एक वैध सौदे को मुश्किल से धीमा करते हैं। यह गाइड उन घोटालों की व्याख्या करती है जिनसे आप वास्तव में सामना कर सकते हैं, और फिर उन आदतों के बारे में बताती है जो सबको मात देती हैं। यह डोमेन फ्लिपिंग स्किल्स सीरीज का हिस्सा है, और डोमेन फ्लिपिंग और कानून में बताए गए कानूनी पक्ष से इसका गहरा संबंध है।

हर घोटाले के पीछे एक ही चाल: पहले कौन कदम उठाता है

अजनबियों के बीच हर बिक्री में एक जैसा गतिरोध होता है। खरीदार डोमेन मिलने से पहले भुगतान नहीं करना चाहता, और विक्रेता पैसे मिलने से पहले डोमेन ट्रांसफर नहीं करना चाहता। किसी एक को पहले आगे बढ़ना होगा, और पहले आगे बढ़ने का मतलब है दूसरे पर भरोसा करना। यही वह समस्या है जिसे हल करने के लिए एस्क्रो का आविष्कार हुआ था — इसकी पूरी कार्यप्रणाली हमने डोमेन एस्क्रो की व्याख्या में समझाई है।

घोटाले इसी गतिरोध पर हमले हैं। ठग का पूरा लक्ष्य है कि वह आपको पहले कदम उठाने की कोई वजह दे — नाम ट्रांसफर करें, रिफंड भेजें, या कोई "शुल्क" अदा करें — इससे पहले कि कोई वास्तविक मूल्य हाथ बदले। हर संदेश पर इस नज़रिए को रखें, और नीचे बताई गई तमाम चालें अचरज नहीं लगेंगी। ये सब एक ही चाल हैं, बस अलग-अलग भेस में।

नकली एस्क्रो साइटें

यह सबसे पुरानी चाल है, और प्रभावी इसलिए है क्योंकि यह ठीक उसी औज़ार को हथियार बना देती है जिस पर आपको भरोसा करना था। एक खरीदार उत्साहपूर्वक आपकी कीमत से सहमत होता है, फिर "अपनी" एस्क्रो सेवा इस्तेमाल करने पर जोर देता है और एक लिंक भेजता है। साइट पेशेवर दिखती है — आपका लेनदेन, आपका नाम, सहमत राशि, और एक आश्वस्त करने वाला "फंड प्राप्त हुए" स्टेटस। इसमें से कुछ भी असली नहीं है।

Wikipedia इस योजना को सीधे शब्दों में बताता है: नकली एस्क्रो घोटाला एक सीधा-सादा विश्वास-घात है जिसमें एक ठग नकली एस्क्रो सेवा चलाता है। नकली साइट का उद्देश्य उस एक पल में आपसे झूठ बोलना है जब आप सबसे ध्यान से सुन रहे होते हैं। जैसा Wikipedia कहता है, यह नकली एस्क्रो सेवा पीड़ित को आश्वस्त करती है कि ठग ने अपनी वस्तु भेज दी है और पीड़ित को एस्क्रो सेवा को अपनी वस्तु भेजनी चाहिए। आप "खरीदार ने एस्क्रो में फंड डाल दिया" देखते हैं, सौदे को पूरा करने के लिए डोमेन ट्रांसफर करते हैं, और पैसा कभी था ही नहीं। साइट गायब हो जाती है और खरीदार भी।

खतरे का संकेत सिर्फ यह नहीं है कि एस्क्रो सेवा का नाम किसने सुझाया; असली संकेत है किसी ऐसे प्रदाता या लिंक का उपयोग करने का दबाव, जिसकी आपने स्वतंत्र रूप से पुष्टि नहीं की है। प्रदाता की कानूनी पहचान, जहां लागू हो वहां उसका लाइसेंस, उसका आधिकारिक डोमेन और संपर्क विवरण प्रामाणिक स्रोतों से जांचें। California Department of Financial Protection and Innovation सलाह देता है कि ऑनलाइन एस्क्रो कंपनी के लाइसेंस की पुष्टि करें और चेतावनी देता है कि किसी खास सेवा पर जोर देने वाला खरीदार या विक्रेता आपको धोखाधड़ी वाली साइट की ओर मोड़ सकता है। लेनदेन शुरू करने के लिए प्रदाता का पहले से ज्ञात आधिकारिक डोमेन खुद टाइप करें या वहां अपने खोले हुए खाते में साइन इन करें — प्रतिपक्ष के लिंक से कभी नहीं — और उसी साइन-इन किए हुए खाते में लेनदेन की पुष्टि करें। Escrow.com की धोखाधड़ी-रोकथाम गाइड भी किसी लिंक पर क्लिक करने के बजाय कंपनी की वेबसाइट सीधे ब्राउज़र में खोलने को कहती है। खरीदार द्वारा सुझाया गया प्रदाता वैध हो सकता है; सुरक्षा असली सेवा की स्वतंत्र रूप से पुष्टि करके उसी का उपयोग करने से मिलती है।

नकली खरीदार और नकली दलाल

हर घोटाले को नकली वेबसाइट की जरूरत नहीं होती। कुछ के लिए बस एक विश्वासयोग्य इंसान काफी है। एक "खरीदार" किसी नाम में गंभीर रुचि के साथ ईमेल करता है, किसी कंपनी का नाम लेता है, शायद लोगो भी जोड़ता है, और एक कीमत की तरफ तेजी से बढ़ता है जो थोड़ी बहुत अच्छी लगती है। दबाव ही असली उत्पाद है। लक्ष्य है कि आप पांच अंकों की बिक्री के लिए भावनात्मक रूप से प्रतिबद्ध हो जाएं, ताकि जब "एक छोटा कदम" आए — ट्रांसफर शुल्क दें, एस्क्रो जमा करें, रिफंड भेजें — तो आप बिना सोचे कर दें।

एक सामान्य संस्करण है नकली दलाल या मार्केटप्लेस एजेंट। आपको संदेश मिलता है कि एक बड़े मूल्य का खरीदार तैयार है, लेकिन सौदा एक खास मूल्यांकन सेवा, प्रमाणीकरण, या "रिलीज" शुल्क के जरिए होना चाहिए — जो आप पहले अदा करें। वैध दलाल और मार्केटप्लेस एक पूर्ण बिक्री से कमीशन लेते हैं। वे विक्रेता से किसी कथित रूप से तैयार खरीदार को "अनलॉक" करने के लिए पहले पैसे नहीं मांगते। कोई भी सौदा जिसमें पहले भुगतान करना हो ताकि बाद में भुगतान मिले — वह घोटाला है, बस।

ये हमले इस बात पर टिके हैं कि कोई नाम वास्तव में जितना है उससे ज़्यादा वैध दिखे — इसीलिए स्वामित्व रिकॉर्ड पढ़ना फायदेमंद होता है। एक त्वरित WHOIS (और RDAP) लुकअप और "खरीदार" जिस कंपनी का होने का दावा करता है उसकी खोज, अक्सर एक मिनट से कम में कहानी ध्वस्त कर देती है। असली खरीदार Google खोज में जीवित रहते हैं। काल्पनिक नहीं।

अधिक भुगतान और चार्जबैक घोटाले

अधिक भुगतान घोटाला डोमेन से पुराना है और इन पर पूरी तरह लागू होता है। "खरीदार" सहमत कीमत से अधिक का भुगतान भेजता है — एक गलती, वे कहते हैं, या अकाउंटेंट की चूक — और अंतर वापस करने को कहता है। अब आप ऐसे पैसे देख रहे हैं जो आपके खाते में आए दिखते हैं, तो "उनके" कुछ हज़ार डॉलर वापस भेजना हानिरहित लगता है। फिर मूल भुगतान पलट दिया जाता है और आप उस रिफंड से हाथ धो बैठते हैं जो आपने अपने पैसों से भेजा था।

यहां चार्जबैक ही असली इंजन है। Wikipedia इसे एक लेनदेन के भुगतानकर्ता को पैसे की वापसी, विशेष रूप से एक क्रेडिट कार्ड लेनदेन के रूप में परिभाषित करता है। महत्वपूर्ण बात, चार्जबैक उपभोक्ता के बैंक खाते, क्रेडिट लाइन, या क्रेडिट कार्ड से धन हस्तांतरण को पलट देता है। यह पलटाव भुगतान पूर्ण दिखने के दिनों या हफ्तों बाद आ सकता है, और यह एक मानक खरीदार सुरक्षा है जिसका ठग चोरी या विवादित साधन से भुगतान करके शोषण करते हैं। जब तक चार्जबैक आता है, आप डोमेन ट्रांसफर कर चुके होते हैं और "अधिक भुगतान" भी वापस कर चुके होते हैं। आप दोनों गंवा देते हैं।

बचाव यह है: कभी भी उस पैसे पर कार्रवाई न करें जो अभी भी वापस लिया जा सकता है। "प्राप्त" की सूचना का मतलब क्लियर, अपरिवर्तनीय फंड नहीं है, और एक ताज़े भुगतान के ऊपर रिफंड का अनुरोध शिष्टाचार नहीं बल्कि एक बड़ा खतरे का संकेत है।

ट्रांसफर-बिफोर-पेमेंट

कभी-कभी घोटाला नाटकबाजी छोड़ देता है और सीधे आपकी शालीनता का फायदा उठाता है। "खरीदार" बताता है कि उनकी कंपनी संपत्ति मिलने के बाद ही चालान का भुगतान कर सकती है — खरीद के नियम, लेखांकन नीति, एक बॉस जिसे पहले खाते में डोमेन देखना है। क्या आप इसे अभी ट्रांसफर कर सकते हैं और वे तुरंत भुगतान जारी कर देंगे? वे उचित लगते हैं। वे लगभग नाराज़ लगते हैं कि आप उन पर शक करेंगे।

पहले ट्रांसफर मत करें। एक बार जब डोमेन आपके नियंत्रण से निकल जाता है, तो आपका लाभ चला जाता है, और उसे वापस पाने का मतलब है एक धीमा, अनिश्चित विवाद — रिफंड नहीं। यह और भी महत्वपूर्ण है क्योंकि ट्रांसफर वास्तव में कैसे काम करते हैं। एक डोमेन को दूसरे रजिस्ट्रार में ले जाने के लिए ऑथराइजेशन कोड चाहिए — ICANN बताता है कि किसी डोमेन धारक को डोमेन नाम एक रजिस्ट्रार से दूसरे में ट्रांसफर करने के लिए Auth-Code की आवश्यकता होती है — और एक बार वह कोड निकल जाए और ट्रांसफर पूरा हो जाए, नाम उनका हो जाता है। ICANN की मौजूदा Transfer Policy अभी भी डोमेन के बनने या पिछले अंतर-रजिस्ट्रार ट्रांसफर के 60 दिनों के भीतर नया ट्रांसफर अस्वीकार करने की अनुमति देती है। वह रजिस्ट्रेंट बदलने के बाद 60 दिनों का अंतर-रजिस्ट्रार ट्रांसफर लॉक भी अनिवार्य करती है, जब तक कि रजिस्ट्रार ने लॉक से बाहर रहने का विकल्प दिया हो और रजिस्ट्रेंट ने उसे चुना हो (ICANN Transfer Policy, खंड 3.7.5–3.8.5 और II.C.2)। इन मौजूदा 60-दिन नियमों को किसी सार्वभौमिक 30-दिन लॉक ने व्यापक रूप से प्रतिस्थापित नहीं किया है, और इनमें से कोई भी आपकी मदद नहीं करता यदि आप पहले ही नाम किसी चोर को दे चुके हों।

इस घोटाले का एक करीबी रिश्तेदार उस नाम को निशाना बनाता है जो आप खरीद रहे हैं, बेच नहीं रहे: विक्रेता भुगतान लेता है और कभी ऑथ कोड (EPP कोड, ट्रांसफर कोड) जारी नहीं करता, या एक ऐसा जारी करता है जो काम नहीं करता। सिद्धांत दोनों तरफ से एक जैसा है। जो भी बिना किसी तटस्थ पार्टी के — जो सौदे का दूसरा आधा हिस्सा थामे हो — पहले आगे बढ़ता है, वही उजागर होता है।

वे आदतें जो सबको मात देती हैं

ऊपर बताए गए घोटाले विविध हैं। बचाव नहीं। एक छोटी, साधारण चेकलिस्ट लगभग हर डोमेन-बिक्री हमले को बेअसर कर देती है, और एक वैध प्रतिपक्ष इन सब पर खुशी से सहमत होगा।

हमेशा स्वतंत्र रूप से सत्यापित, एस्क्रो-समर्थित निपटान का उपयोग करें। किसी प्रतिष्ठित एस्क्रो सेवा या मार्केटप्लेस (जैसे OpenSea, Blur) का उपयोग करें, फिर साइन इन करने या रकम जमा करने से पहले उसकी कानूनी पहचान, जहां लागू हो वहां लाइसेंस और आधिकारिक डोमेन की स्वतंत्र रूप से पुष्टि करें। लेनदेन को प्रदाता की आधिकारिक साइट और अपने साइन-इन किए हुए खाते से खोलें या उसमें शामिल हों, किसी भी प्रतिपक्ष द्वारा भेजे गए लिंक से नहीं। यदि खरीदार किसी भी स्वतंत्र रूप से सत्यापित तटस्थ सेवा का उपयोग करने से इनकार करे, तो सौदा रोक दें; केवल किसी वैध प्रदाता का सुझाव देना धोखाधड़ी का प्रमाण नहीं है। इसे कैसा दिखना चाहिए इसकी पूरी व्याख्या डोमेन एस्क्रो की व्याख्या में और विक्रेता की चेकलिस्ट अपने डोमेन नाम को कैसे बेचें में दी गई है।

सौदे पर भरोसा करने से पहले दूसरे पक्ष को सत्यापित करें। WHOIS (और RDAP) लुकअप चलाएं, खरीदार जिस कंपनी का होने का दावा करता है उसे जांचें, ईमेल डोमेन मेल खाते हैं या नहीं इसकी पुष्टि करें, और कॉर्पोरेट खरीद होने का दिखावा करने वाले मुफ्त वेबमेल पतों पर संदेह करें। दो मिनट की पहचान जांच नकली-खरीदार और नकली-दलाल घोटालों को लगभग पूरी तरह निष्क्रिय कर देती है।

कभी भी पहले ट्रांसफर न करें, और कभी भी अनक्लियर पैसे पर कार्रवाई न करें। जब तक एस्क्रो वास्तविक, अपरिवर्तनीय भुगतान की पुष्टि न करे, डोमेन या ऑथ कोड जारी न करें। "अधिक भुगतान" वापस न करें। "फंड प्राप्त" स्क्रीन को कुछ भी साबित न मानें। समय हमेशा ईमानदार पक्ष के पक्ष में होता है — घड़ी चलने दें।

किसी बिक्री को अनलॉक करने के लिए कभी अग्रिम शुल्क न दें। वैध दलाल और मार्केटप्लेस एक पूर्ण लेनदेन से भुगतान पाते हैं। किसी खरीदार तक पहुंचने के लिए अग्रिम शुल्क, "मूल्यांकन," या "रिलीज" भुगतान की मांग ही घोटाला है।

जब तात्कालिकता बढ़े, धीमे हो जाएं। दबाव, चापलूसी, और थोड़ा बहुत अच्छा सौदा ठग के मुख्य औज़ार हैं, क्योंकि ये सभी आपको ऊपर के चरण छोड़ने पर प्रेरित करते हैं। खरीदार जितनी ज़्यादा जल्दी करे, उतनी सावधानी से आगे बढ़ें।

यदि कोई नाम किसी ठग को आकर्षित करने लायक है, तो वह सही तरीके से बेचने लायक भी है। इन आदतों का उद्देश्य संदेहवाद नहीं है। यह है कि आप उस फायदे को अपने पास रखें जिसके लिए आपने मेहनत की, बजाय इसके कि किसी विश्वासयोग्य ईमेल वाले को दे दें।

Namefi का दृष्टिकोण

इस गाइड का अधिकांश भाग हस्तांतरण के उस क्षण की रक्षा के बारे में है — यह सिद्ध करना कि भुगतान असली है इससे पहले कि नाम जाए, और यह सिद्ध करना कि नाम असली है इससे पहले कि पैसा जाए। यह पूरा गतिरोध इसलिए है क्योंकि पारंपरिक प्रणाली में स्वामित्व और भुगतान दो अलग जगहों पर रहते हैं जिन्हें एक विश्वस्त मध्यस्थ द्वारा सुलझाना होता है।

Namefi वास्तविक ICANN डोमेन के स्वामित्व को टोकनाइज़ करके उस अंतर को कम करता है, जिससे नाम का नियंत्रण ऑडिट करने योग्य बनता है और हस्तांतरण के दौरान DNS निरंतरता बनी रहती है। हालांकि, केवल टोकन ट्रांसफर अपने आप भुगतान-बनाम-स्वामित्व का परमाण्विक निपटान नहीं बन जाता: ERC-721 के मानक ट्रांसफर फ़ंक्शन NFT का स्वामित्व एक पते से दूसरे पते पर ले जाने का तरीका निर्धारित करते हैं, लेकिन खरीद-भुगतान का अनिवार्य हिस्सा निर्धारित नहीं करते। यदि सौदे के दोनों हिस्से onchain हों, तो कोई खास बिक्री कॉन्ट्रैक्ट भुगतान और स्वामित्व की डिलीवरी को एक लेनदेन में बांध सकता है और किसी एक हिस्से के विफल होने पर पूरे लेनदेन को पलट सकता है; EIP-140 के अनुसार REVERT निष्पादन रोक देता है और उस समय तक हुए सभी स्टेट बदलाव वापस कर देता है। कॉन्ट्रैक्ट स्तर का यह बंधन — अकेले टोकनाइज़ेशन नहीं — परमाण्विक डिलीवरी-वर्सस-पेमेंट (DvP) बनाता है और "पहले कौन कदम उठाए" की समस्या कम करता है। इसके बिना, पक्षों को अब भी एस्क्रो या किसी अन्य निपटान व्यवस्था की जरूरत होती है। हम उस बदलाव को टोकनाइज़्ड मार्केटप्लेस एस्क्रो की जगह कैसे लेते हैं में विस्तार से बताते हैं।

मैत्रीपूर्ण अस्वीकरण (पढ़ें!)

हम वकील, अकाउंटेंट, वित्तीय सलाहकार या डॉक्टर नहीं हैं, और इस लेख में कुछ भी कानूनी, वित्तीय, कर, लेखांकन, चिकित्सा, या किसी अन्य पेशेवर सलाह के रूप में नहीं है। हम ये पोस्ट खुद को शिक्षित करने और अपने ग्राहकों की सुविधा के लिए लिखते हैं। यहां दी गई जानकारी पुरानी, भूगोल-विशिष्ट, या बस गलत हो सकती है। हम भी गलतियां करते हैं।

किसी भी महत्वपूर्ण निर्णय के लिए, कृपया एक असली पेशेवर से सलाह लें (गंभीरता से!)। या अगर आपका मन नहीं है, तो किसी मित्र से पूछें, Twitter से पूछें, Reddit से पूछें, AI से पूछें, या किसी भविष्यवक्ता से पूछें। संक्षेप में: DOYR - Do Your Own Research (अपना खुद का शोध करें)। चलिए सीखते हैं और मज़े करते हैं।

स्रोत और आगे पढ़ने के लिए

• Wikipedia — Bogus escrow (नकली एस्क्रो घोटाले की परिभाषा और कार्यप्रणाली)
• Wikipedia — Chargeback (परिभाषा और चार्जबैक कैसे भुगतान को पलट देता है)
• ICANN — Transfer Policy · डोमेन धारकों के लिए ट्रांसफर FAQ
• Ethereum Improvement Proposals — ERC-721 टोकन-ट्रांसफर नियम · EIP-140 लेनदेन रोलबैक नियम
• California DFPI — ऑनलाइन एस्क्रो धोखाधड़ी से बचने के 10 सुझाव
• Escrow.com — धोखाधड़ी की रोकथाम
• Namefi resources — डोमेन एस्क्रो की व्याख्या · अपने डोमेन नाम को कैसे बेचें · डोमेन हाइजैकिंग वास्तव में कैसे होती है