डोमेन बिक्री घोटालों से कैसे बचें

डोमेन फ़्लिपिंग में पैसा तब बनता है जब कोई नाम आखिरकार बिकता है। और ठीक यही वह समय है जब घोटालेबाज सामने आते हैं। बिक्री के लिए एक लाइव लिस्टिंग किसी भी ऐसे व्यक्ति के लिए एक खुला निमंत्रण है जो खरीदार, ब्रोकर या एस्क्रो कंपनी का रूप धारण करने को तैयार है। एक फ़्लिपर जो सबसे महंगी गलती कर सकता है, वह गलत नाम खरीदना नहीं है। यह एक अच्छा नाम गलत व्यक्ति को सौंपना है।

लगभग हर डोमेन-बिक्री घोटाला एक ही चाल का एक रूप है: आपको डोमेन या पैसा छोड़ने के लिए प्रेरित करना, इससे पहले कि दूसरी तरफ से वास्तव में कुछ दिया गया हो। एक बार जब आप इस चाल को समझ जाते हैं, तो बचाव सरल हो जाते हैं और वे एक वैध सौदे को मुश्किल से ही धीमा करते हैं। यह गाइड उन घोटालों के बारे में बताता है जिनका आप वास्तव में सामना करेंगे, और फिर उन आदतों के बारे में जो उन सभी को विफल कर देती हैं। यह डोमेन फ़्लिपिंग कौशल श्रृंखला का हिस्सा है, और यह डोमेन फ़्लिपिंग और कानून में शामिल कानूनी पक्ष के साथ निकटता से जुड़ा हुआ है।

हर घोटाले के पीछे की एक चाल: पहले कौन कदम उठाता है

अजनबियों के बीच हर बिक्री में एक ही गतिरोध होता है। खरीदार डोमेन मिलने से पहले भुगतान नहीं करना चाहता, और विक्रेता को भुगतान मिलने से पहले डोमेन ट्रांसफर नहीं करना चाहता। किसी को तो पहले जाना ही पड़ता है, और पहले जाने का मतलब है दूसरे पक्ष पर भरोसा करना। यही पूरी समस्या है जिसे हल करने के लिए एस्क्रो का आविष्कार किया गया था, और हम इसके तंत्र को डोमेन एस्क्रो की व्याख्या में शामिल करते हैं।

घोटाले बस इसी गतिरोध पर हमले हैं। एक घोटालेबाज का पूरा लक्ष्य आपको पहले कदम उठाने के लिए एक कारण बनाना होता है — नाम ट्रांसफर करना, रिफंड भेजना, या "फीस" का भुगतान करना — इससे पहले कि कोई वास्तविक मूल्य का आदान-प्रदान हुआ हो। इस नज़रिए को अपने हर संदेश पर रखें और नीचे दी गई विशिष्ट चालें आपको आश्चर्यचकित करना बंद कर देंगी। वे सभी एक ही चाल हैं जो अलग-अलग वेश में हैं।

नकली एस्क्रो साइटें

यह एक क्लासिक घोटाला है, और यह प्रभावी है क्योंकि यह ठीक उसी टूल को हथियार बनाता है जिस पर आपको भरोसा करना चाहिए। एक खरीदार उत्साहपूर्वक आपकी कीमत पर सहमत हो जाता है, फिर "अपनी" एस्क्रो सेवा का उपयोग करने पर जोर देता है और आपको एक लिंक भेजता है। साइट पेशेवर दिखती है। यह आपका लेनदेन, आपका नाम, सहमत राशि, एक आश्वस्त करने वाला "धन प्राप्त" स्थिति दिखाती है। इसमें से कुछ भी वास्तविक नहीं है।

विकिपीडिया इस योजना का स्पष्ट रूप से वर्णन करता है: नकली एस्क्रो घोटाला एक सीधा-सादा विश्वासघात है जिसमें एक घोटालेबाज एक नकली एस्क्रो सेवा चलाता है। नकली साइट का अस्तित्व आपको उस एक क्षण में झूठ बोलने के लिए है जब आप सबसे अधिक ध्यान से सुन रहे होते हैं। जैसा कि विकिपीडिया कहता है, यह नकली एस्क्रो सेवा पीड़ित को आश्वस्त करती है कि घोटालेबाज ने अपना आइटम भेज दिया है और पीड़ित को अपना आइटम एस्क्रो सेवा को भेजना चाहिए। आप देखते हैं "खरीदार ने एस्क्रो में फंड डाल दिया है," आप सौदे को निपटाने के लिए डोमेन ट्रांसफर करते हैं, और पैसा वहां कभी था ही नहीं। साइट गायब हो जाती है और खरीदार भी।

पहचान हमेशा एक ही होती है: खरीदार ने एस्क्रो सेवा चुनी है, और आपने उसके बारे में कभी नहीं सुना है। असली एस्क्रो आपकी रक्षा तभी करता है जब आपने उसे चुना हो। आपके प्रतिपक्ष द्वारा अनुशंसित, लिंक की गई और सुविधापूर्वक स्थापित की गई एस्क्रो कंपनी एक तटस्थ रेफरी नहीं है — यह दूसरी टीम का खिलाड़ी है जिसने रेफरी की शर्ट पहनी हुई है।

नकली खरीदार और नकली ब्रोकर

हर घोटाले के लिए एक नकली वेबसाइट की जरूरत नहीं होती। कुछ के लिए बस एक विश्वसनीय व्यक्ति की जरूरत होती है। एक "खरीदार" एक नाम में गंभीर रुचि के साथ ईमेल करता है, एक कंपनी का नाम लेता है, शायद एक लोगो संलग्न करता है, और तेजी से एक ऐसी संख्या की ओर बढ़ता है जो थोड़ी बहुत अच्छी लगती है। दबाव ही असली उत्पाद है। लक्ष्य आपको पांच-आंकड़ों की बिक्री के लिए भावनात्मक रूप से प्रतिबद्ध करना है ताकि जब "एक छोटा कदम" आए — एक ट्रांसफर शुल्क का भुगतान करें, एक एस्क्रो जमा को कवर करें, एक रिफंड भेजें — आप इसे बिना सोचे-समझे कर दें।

एक सामान्य संस्करण नकली ब्रोकर या मार्केटप्लेस एजेंट का है। आपको एक संदेश मिलता है जिसमें दावा किया जाता है कि एक उच्च-मूल्य वाला खरीदार तैयार है, लेकिन सौदा एक विशिष्ट मूल्यांकन सेवा, प्रमाणीकरण, या "रिलीज़" शुल्क के माध्यम से चलना चाहिए जिसका भुगतान आप अग्रिम में करते हैं। वैध ब्रोकर और मार्केटप्लेस एक पूर्ण बिक्री से कमीशन लेते हैं। वे विक्रेता से पहले से मौजूद खरीदार को अनलॉक करने के लिए अग्रिम में पैसे देने के लिए नहीं कहते हैं। कोई भी सौदा जिसमें आपको बाद में भुगतान पाने के लिए पहले भुगतान करने की आवश्यकता होती है, वह पूरी तरह से एक घोटाला है।

ये हमले एक नाम पर निर्भर करते हैं जो जितना है उससे अधिक वैध दिखता है, यही एक कारण है कि स्वामित्व रिकॉर्ड पढ़ना फायदेमंद होता है। एक त्वरित WHOIS लुकअप और उस कंपनी की खोज जिसके बारे में "खरीदार" दावा करता है, अक्सर एक मिनट से भी कम समय में कहानी को ध्वस्त कर देगी। असली खरीदार Google खोज में टिके रहते हैं। काल्पनिक नहीं।

अधिक भुगतान और चार्जबैक घोटाले

अधिक भुगतान का घोटाला डोमेन से भी पुराना है और यह उनके लिए पूरी तरह से अनुकूल है। "खरीदार" सहमत मूल्य से अधिक के लिए भुगतान भेजता है — वे कहते हैं कि यह एक गलती थी, या एक अकाउंटेंट की त्रुटि — और आपसे अंतर वापस करने के लिए कहता है। अब आप ऐसे पैसे देख रहे हैं जो आपके खाते में आ चुके हैं, इसलिए "उनके" कुछ हज़ार डॉलर वापस भेजना हानिरहित लगता है। फिर मूल भुगतान उलट दिया जाता है और आप अपने स्वयं के फंड से भेजे गए रिफंड से बाहर हो जाते हैं।

इसका इंजन चार्जबैक है। विकिपीडिया इसे एक लेनदेन के भुगतानकर्ता को पैसे की वापसी के रूप में परिभाषित करता है, विशेष रूप से एक क्रेडिट कार्ड लेनदेन। महत्वपूर्ण रूप से, चार्जबैक उपभोक्ता के बैंक खाते, क्रेडिट लाइन, या क्रेडिट कार्ड से धन हस्तांतरण को उलट देता है। यह उलटफेर भुगतान के पूरा होने के दिनों या हफ्तों बाद हो सकता है, और यह एक मानक खरीदार सुरक्षा है जिसका घोटालेबाज चोरी या विवादित साधन से भुगतान करके शोषण करते हैं। जब तक चार्जबैक होता है, तब तक आप डोमेन ट्रांसफर कर चुके होते हैं और "अधिक भुगतान" वापस कर चुके होते हैं। आप दोनों खो देते हैं।

बचाव यह है कि कभी भी ऐसे पैसे पर कार्रवाई न करें जिसे अभी भी वापस लिया जा सकता है। एक "प्राप्त" सूचना का मतलब साफ, अपरिवर्तनीय फंड नहीं है, और एक ताजा भुगतान के ऊपर एक रिफंड अनुरोध एक शिष्टाचार के बजाय एक चीखता हुआ लाल झंडा है।

भुगतान-से-पहले-ट्रांसफर

कभी-कभी घोटाला दिखावा छोड़ देता है और बस आपकी शालीनता से अपील करता है। "खरीदार" बताता है कि उनकी कंपनी संपत्ति प्राप्त करने के बाद ही एक चालान का भुगतान कर सकती है — खरीद नियम, लेखा नीति, एक बॉस जिसे पहले खाते में डोमेन देखने की आवश्यकता है। क्या आप इसे अभी ट्रांसफर कर सकते हैं और वे तुरंत भुगतान जारी कर देंगे? वे उचित लगते हैं। वे लगभग नाराज़ लगते हैं कि आप उन पर संदेह करेंगे।

पहले ट्रांसफर न करें। एक बार जब डोमेन आपके नियंत्रण से बाहर हो जाता है, तो आपका लाभ खत्म हो जाता है, और इसे वापस पाने का मतलब एक वापसी के बजाय एक धीमा, अनिश्चित विवाद है। यह और भी महत्वपूर्ण है क्योंकि ट्रांसफर वास्तव में कैसे काम करते हैं। एक डोमेन को दूसरे रजिस्ट्रार में ले जाने के लिए आपको प्राधिकरण कोड सौंपना पड़ता है — विकिपीडिया नोट करता है कि खरीदार पुराने रजिस्ट्रार से प्रमाणीकरण कोड (EPP ट्रांसफर कोड) प्राप्त करता है — और एक बार जब वह कोड बाहर हो जाता है और ट्रांसफर पूरा हो जाता है, तो नाम उनका हो जाता है। वही स्रोत नोट करता है कि प्रक्रिया में लगभग पांच दिन लग सकते हैं, और इसके आने के बाद एक लॉक अवधि होती है इससे पहले कि यह फिर से स्थानांतरित हो सके, जो पहले 60 दिन थी और, विकिपीडिया के अनुसार, उस 60-दिवसीय ट्रांसफर लॉक नीति को समाप्त कर दिया गया था, जिसे 30-दिवसीय लॉक अवधि से बदल दिया गया था। इनमें से कोई भी आपकी मदद नहीं करता है यदि आपने पहले ही नाम एक चोर को दे दिया है।

इस घोटाले का एक करीबी रिश्तेदार उस नाम को लक्षित करता है जिसे आप खरीद रहे हैं, बेच नहीं रहे हैं: विक्रेता भुगतान लेता है और कभी भी ऑथ कोड जारी नहीं करता है, या एक ऐसा कोड जारी करता है जो काम नहीं करता है। सिद्धांत दोनों तरफ से समान है। जो भी बिना किसी तटस्थ पार्टी के सौदे के दूसरे आधे हिस्से को पकड़े हुए पहले चलता है, वही उजागर होता है।

वे आदतें जो उन सभी को हरा देती हैं

उपरोक्त घोटाले विविध हैं। बचाव नहीं हैं। एक छोटी, उबाऊ चेकलिस्ट लगभग हर डोमेन-बिक्री हमले को बेअसर कर देती है, और एक वैध प्रतिपक्ष खुशी-खुशी इन सब के साथ चलेगा।

हमेशा वास्तविक, एस्क्रो-समर्थित निपटान का उपयोग करें, और इसे स्वयं चुनें। एक प्रतिष्ठित एस्क्रो सेवा या मार्केटप्लेस पर जोर दें जिसे आप प्रस्तावित करते हैं। तटस्थता तभी काम करती है जब आपने रेफरी को चुना हो। यदि कोई खरीदार आपके एस्क्रो से इनकार करता है और अपने की मांग करता है, तो सौदा खत्म हो गया है — वह इनकार ही निदान है। यह कैसा दिखना चाहिए, इसका हमारा पूरा पूर्वाभ्यास डोमेन एस्क्रो की व्याख्या में और विक्रेता की चेकलिस्ट आपके अपने डोमेन नाम को कैसे बेचें में है।

सौदे पर भरोसा करने से पहले दूसरे पक्ष का सत्यापन करें। एक WHOIS लुकअप चलाएं, उस कंपनी की जांच करें जिसका खरीदार होने का दावा करता है, ईमेल डोमेन के मिलान की पुष्टि करें, और कॉर्पोरेट खरीद का दिखावा करने वाले मुफ्त वेबमेल पतों से सावधान रहें। एक दो मिनट की पहचान जांच नकली-खरीदार और नकली-ब्रोकर घोटालों को लगभग पूरी तरह से विफल कर देती है।

कभी भी पहले ट्रांसफर न करें, और कभी भी बिना क्लियर हुए पैसे पर कार्रवाई न करें। डोमेन या ऑथ कोड तब तक जारी न करें जब तक कि एस्क्रो वास्तविक, अपरिवर्तनीय भुगतान की पुष्टि न कर दे। "अधिक भुगतान" वापस न करें। "धन प्राप्त" स्क्रीन को किसी भी चीज़ का प्रमाण न मानें। समय हमेशा ईमानदार पार्टी के पक्ष में होता है, इसलिए घड़ी को चलने दें।

बिक्री को अनलॉक करने के लिए कभी भी अग्रिम शुल्क का भुगतान न करें। वैध ब्रोकर और मार्केटप्लेस को एक पूर्ण लेनदेन से भुगतान किया जाता है। एक खरीदार तक पहुंचने के लिए अग्रिम शुल्क, "मूल्यांकन," या "रिलीज़" भुगतान की मांग ही घोटाला है।

जब तात्कालिकता बढ़े तो धीमे हो जाएं। दबाव, चापलूसी, और एक सौदा जो थोड़ा बहुत अच्छा है, घोटालेबाज के मुख्य उपकरण हैं, क्योंकि वे सभी आपको उपरोक्त चरणों को छोड़ने के लिए प्रेरित करते हैं। एक खरीदार जितनी अधिक जल्दी मचाता है, आपको उतनी ही सावधानी से आगे बढ़ना चाहिए।

यदि कोई नाम एक घोटालेबाज को आकर्षित करने के लिए पर्याप्त मूल्यवान है, तो यह ठीक से बेचने के लिए पर्याप्त मूल्यवान है। इन आदतों का उद्देश्य व्यामोह नहीं है। यह है कि आप उस लाभ को बनाए रखें जिसके लिए आपने काम किया है, बजाय इसके कि इसे एक विश्वसनीय ईमेल वाले किसी को दान कर दें।

Namefi का दृष्टिकोण

इस गाइड का अधिकांश हिस्सा हैंडओवर के क्षण की रक्षा करने के बारे में है — नाम के स्थानांतरित होने से पहले भुगतान के वास्तविक होने का प्रमाण, और पैसे के स्थानांतरित होने से पहले नाम के वास्तविक होने का प्रमाण। यह पूरा गतिरोध इसलिए मौजूद है क्योंकि पारंपरिक प्रणाली में, स्वामित्व और भुगतान दो अलग-अलग जगहों पर रहते हैं जिन्हें एक विश्वसनीय मध्यस्थ द्वारा मिलाना पड़ता है।

Namefi वास्तविक ICANN डोमेन के स्वामित्व को टोकन करके उस अंतर को कम करता है, ताकि नाम के नियंत्रण और सौदे के निपटान को एक साथ सत्यापित और आदान-प्रदान किया जा सके, DNS निरंतरता के साथ ताकि हैंडओवर के दौरान नाम हल होता रहे। जब संपत्ति ऑडिट करने योग्य होती है और ट्रांसफर परमाणु होता है, तो "पहले कौन चलता है" की समस्या — जिस पर इस गाइड का हर घोटाला हमला करता है — के लिए छिपने की बहुत कम जगह होती है। हम उस बदलाव की गहराई में कैसे टोकनयुक्त मार्केटप्लेस एस्क्रो की जगह लेते हैं में जाते हैं।

मैत्रीपूर्ण अस्वीकरण (मुझे पढ़ें!)

हम वकील, अकाउंटेंट, वित्तीय सलाहकार या डॉक्टर नहीं हैं, और इस लेख में कुछ भी कानूनी, वित्तीय, कर, लेखा, चिकित्सा, या किसी अन्य प्रकार की पेशेवर सलाह नहीं है। हम ये पोस्ट खुद को शिक्षित करने और अपने ग्राहकों की सुविधा के लिए लिखते हैं। यहां दी गई जानकारी पुरानी, भूगोल-विशिष्ट, या बस गलत हो सकती है। हम भी गलतियाँ करते हैं।

किसी भी महत्वपूर्ण निर्णय के लिए, कृपया एक वास्तविक पेशेवर से सलाह लें (गंभीरता से!)। या अगर यह आपकी शैली नहीं है, तो किसी दोस्त से पूछें, ट्विटर से पूछें, रेडिट से पूछें, एक AI से पूछें, या एक ज्योतिषी से पूछें। संक्षेप में: DOYR - अपना खुद का शोध करें। आइए सीखें और मज़े करें।

स्रोत और आगे पढ़ने के लिए

• विकिपीडिया — नकली एस्क्रो (नकली-एस्क्रो घोटाले की परिभाषा और तंत्र)
• विकिपीडिया — चार्जबैक (परिभाषा और चार्जबैक भुगतान को कैसे उलटता है)
• विकिपीडिया — डोमेन नाम ट्रांसफर (EPP ऑथ कोड, ~5-दिन का ट्रांसफर, 30-दिन का लॉक)
• Namefi संसाधन — डोमेन एस्क्रो की व्याख्या · आपके अपने डोमेन नाम को कैसे बेचें · डोमेन अपहरण वास्तव में कैसे होता है