# स्टोर मालिकों को निशाना बनाने वाली दस ठगियाँ (ग्राहकों को नहीं), और उन्हें कैसे पहचानें

> नकली Stripe ईमेल से फ़िशिंग, ज़्यादा भुगतान के रिफ़ंड की ठगी, सप्लायर फ़्रॉड, डाक से आने वाले डोमेन-रिन्यूअल पत्र। वे ठगियाँ जो आपके खरीदारों को नहीं, आपको निशाना बनाती हैं, और सुरक्षा की बुनियाद इनमें से ज़्यादातर को कैसे रोकती है।

Ryan Badger - 28 सितंबर 2025 - 8 मिनट में पढ़ें

## वे ठगियाँ जो कार्ड को नहीं, दुकानदार को निशाना बनाती हैं

पिछली पोस्ट में [ट्रांज़ैक्शन फ़्रॉड: चोरी के कार्ड, चार्जबैक, कार्ड टेस्टिंग](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md) की बात हुई थी। यह पोस्ट दूसरे पहलू के बारे में है: वे ठगियाँ जो सीधे आपको, यानी स्टोर मालिक को निशाना बनाती हैं। Stripe बनकर आने वाले फ़िशिंग ईमेल। नकली "ग्राहक" जो सोशल इंजीनियरिंग से रिफ़ंड निकलवाने की कोशिश करते हैं। सप्लायर जो आपका पैसा लेकर गायब हो जाते हैं। डाक से आने वाली डोमेन-रिन्यूअल की ठगी।

इनमें से ज़्यादातर बहुत साधारण तरीके हैं। ये इसलिए चल जाते हैं कि स्टोर चलाने में हर वक़्त काम रहता है और ठगी वाला ईमेल मंगलवार दोपहर को आता है जब आप थके होते हैं। बचाव का ज़्यादातर हिस्सा बस यह जानना है कि क्या उम्मीद करें।

## बड़ी श्रेणियाँ

### 1. Stripe, PayPal, Shopify या आपके बैंक का रूप धरकर फ़िशिंग

आपको ईमेल मिलता है: "आपका Stripe अकाउंट फ़्लैग हुआ है, सत्यापित करने के लिए यहाँ क्लिक करें।" लिंक एक ऐसे लॉगिन पेज पर ले जाता है जो एकदम असली दिखता है। आप अपने क्रेडेंशियल डाल देते हैं। वे पकड़ लिए जाते हैं।

**किन बातों पर नज़र रखें:**

- भेजने वाले का डोमेन: असली Stripe ईमेल `@stripe.com` से आते हैं, `@stripe-support.com` या `@stripe.verify.co` से नहीं
- जल्दबाज़ी की भाषा: "24 घंटे में अकाउंट निलंबित हो जाएगा" ठगी का जाना-पहचाना पैटर्न है
- लिंक: क्लिक करने से पहले उन पर माउस ले जाइए। असली Stripe लिंक `dashboard.stripe.com` पर जाते हैं

**बचाव:**

- हर पेमेंट और कॉमर्स प्लेटफ़ॉर्म पर 2FA चालू कीजिए (Stripe, PayPal, आपका बैंक, आपका Shoprocket अकाउंट, आपका ईमेल)। चोरी हुआ पासवर्ड दूसरे फ़ैक्टर के बिना बेकार है
- ईमेल के लॉगिन लिंक पर कभी क्लिक मत कीजिए। साइट पर सीधे अपने बुकमार्क या खुद टाइप किए URL से जाइए
- पासवर्ड मैनेजर इस्तेमाल कीजिए। वे सिर्फ़ असली डोमेन पर ऑटो-फ़िल करते हैं, इसलिए फ़िशिंग पेजों पर चुपचाप मना कर देते हैं, जो एक बढ़िया पहचान है

### 2. "ज़्यादा भुगतान" की ठगी

"ग्राहक" एक बड़ा ऑर्डर देता है, ज़्यादा भुगतान कर देता है (मसलन $500), फिर आपको ईमेल करके कहता है कि ज़्यादा दिए गए पैसे किसी दूसरे कार्ड में या दूसरे तरीके से (PayPal, बैंक ट्रांसफ़र, गिफ़्ट कार्ड) लौटा दीजिए। एक हफ़्ते बाद मूल भुगतान को फ़्रॉड बताकर वापस पलट दिया जाता है, और आप वह पैसा लौटा चुके होते हैं जो असल में आपके पास कभी था ही नहीं।

- मूल भुगतान से अलग तरीके में रिफ़ंड की कोई भी माँग
- नए ग्राहकों के असामान्य रूप से बड़ी रकम वाले ऑर्डर
- जल्दी रिफ़ंड करने का तत्काल दबाव

**बचाव:**

- **रिफ़ंड सिर्फ़ मूल भुगतान के तरीके में ही कीजिए।** Stripe यह डिफ़ॉल्ट रूप से लागू करता है, इसलिए यह ठगी ज़्यादातर तब होती है जब विक्रेता प्लेटफ़ॉर्म के बाहर हाथ से रिफ़ंड करते हैं
- अगर कोई "ग्राहक" दूसरे रिफ़ंड तरीके पर अड़ा है, तो यही अपने आप में संकेत है

### 3. "पता गलत था, कृपया दोबारा भेजें" की ठगी

ग्राहक ऑर्डर करता है, सामान पा लेता है, फिर दावा करता है "पता गलत था, कृपया X पर दोबारा भेजें"। अगर आपने दोबारा भेज दिया, तो वह दोनों रख लेता है।

- दोबारा भेजने की ऐसी माँगें जो ट्रैकिंग में डिलीवर दिखने के बाद पता बदलने की बात करें
- एक ही कहानी के अलग-अलग रूप सुनाते कई ग्राहक, कभी-कभी आपस में मिलकर

**बचाव:**

- पते की किसी भी समस्या पर कार्रवाई से पहले कूरियर की ट्रैकिंग ज़रूर देखिए
- अगर सामान ऑर्डर पर लिखे पते पर डिलीवर हो चुका है, तो ऑर्डर पूरा हो गया। आगे की कोई भी शिपमेंट ग्राहक के खर्च पर होगी

### 4. SEO / रिव्यू ब्लैकमेल की ठगी

कोई आपको ईमेल करता है: "मैंने एक-स्टार रिव्यू दिया है। $200 दीजिए, मैं हटा दूँगा।" या: "मैं शुल्क लेकर नकारात्मक रिव्यू हटा सकता हूँ।" या: "पैसे नहीं दिए तो आपकी Google Business Profile की रिपोर्ट कर दी जाएगी।"

इनमें से ज़्यादातर धमकियाँ खोखली होती हैं। रिव्यू हटाने का असली रास्ता रिव्यू प्लेटफ़ॉर्म की अपनी प्रक्रिया है, किसी का निजी भुगतान नहीं।

**बचाव:**

- कभी पैसे मत दीजिए। देने से आप आसान शिकार के रूप में चिह्नित हो जाते हैं और माँगें और बढ़ती हैं
- ईमेल को स्पैम में डालिए, भेजने वाले को ब्लॉक कीजिए, आगे बढ़िए
- अगर कोई सचमुच नकारात्मक रिव्यू है, तो उसका सार्वजनिक रूप से समझदारी से जवाब दीजिए। यह हटवाने से ज़्यादा काम आता है

### 5. नकली सप्लायर / ड्रॉपशिप ठगी

आप नया सप्लायर ढूँढते हैं, आमतौर पर Alibaba या किसी कोल्ड ईमेल से। वे इतनी सस्ती कीमतें बताते हैं कि यकीन न हो। आप एडवांस भेज देते हैं (अक्सर वायर ट्रांसफ़र से, क्योंकि "PayPal उपलब्ध नहीं है")। सामान या तो भेजा ही नहीं जाता, या नकली भेजा जाता है, या कम भेजा जाता है।

- ऐसे भुगतान तरीके जिनमें खरीदार की कोई सुरक्षा नहीं (वायर, क्रिप्टोकरेंसी, Western Union)
- बाज़ार भाव से 30% या ज़्यादा सस्ती कीमतें
- कोई सत्यापित कारोबारी मौजूदगी नहीं (न फ़ैक्टरी ऑडिट, न Alibaba Trade Assurance, न कंपनी पंजीकरण जिसे आप जाँच सकें)
- कारोबारी ईमेल की जगह सिर्फ़ Gmail या WhatsApp से बातचीत

**बचाव:**

- पहले ऑर्डर के लिए Alibaba का Trade Assurance इस्तेमाल कीजिए। यह डिलीवरी की पुष्टि होने तक भुगतान रोके रखता है
- पहले सैंपल मँगाइए। पूरी खेप तय करने से पहले थोड़ी मात्रा का ऑर्डर दीजिए
- कारोबार की जाँच कीजिए: पंजीकरण संख्या, उन्हें Google कीजिए, LinkedIn पर कर्मचारी देखिए, उनके प्रोडक्ट फ़ोटो को रिवर्स-इमेज सर्च कीजिए (चोरी की तस्वीरें आम हैं)

### 6. नकली Google / Meta / "आपकी लिस्टिंग असत्यापित है"

"आपकी Google Business Profile हटाई जाने वाली है। अभी सत्यापित करें।" या: "आपके Meta Business अकाउंट पर असामान्य गतिविधि है।" लिंक एक नकली लॉगिन पेज पर ले जाता है जो आपके विज्ञापन अकाउंट के क्रेडेंशियल चुरा लेता है।

Meta विज्ञापन अकाउंट पर कब्ज़ा खास तौर पर तकलीफ़देह है: हमलावर Meta के पकड़ने से पहले आपके क्रेडिट कार्ड पर अपने विज्ञापन चला देते हैं और बिल आपको मिलता है।

**बचाव:**

- स्थिति देखने के लिए Google Business और Meta Business Manager में सीधे लॉगिन कीजिए (ईमेल के लिंक से नहीं)
- दोनों पर 2FA
- अपने विज्ञापन अकाउंट पर खर्च की सीमा तय कीजिए। अगर कब्ज़ा हो जाए, तो नुकसान आपकी सीमा तक ही रहेगा

### 7. "आपका डोमेन खत्म होने वाला है" की ठगी

"Domain Registry of America" या ऐसे ही किसी नाम से एक पत्र (असली कागज़ वाला) या ईमेल आता है। वे आपके रजिस्ट्रार नहीं हैं। पत्र रिन्यूअल इनवॉइस के भेस में ट्रांसफ़र का अनुरोध है। अगर आपने भुगतान किया, तो आपका डोमेन एक धीमे, महँगे रजिस्ट्रार के पास चला जाता है जो आपकी मौजूदा फ़ीस से तीन गुना वसूलता है और बाहर ट्रांसफ़र करना तकलीफ़देह बना देता है।

**बचाव:**

- जानिए कि आपका डोमेन कहाँ रजिस्टर्ड है। अगर पत्र आपके असली रजिस्ट्रार का नहीं है, तो उसे अनदेखा कीजिए
- अपने डोमेन पर रजिस्ट्रार लॉक चालू कीजिए (ज़्यादातर रजिस्ट्रार यह मुफ़्त देते हैं)
- अपने असली रजिस्ट्रार पर डोमेन को ऑटो-रिन्यू पर रखिए, ताकि "रिन्यूअल की घबराहट" कभी न हो

### 8. नकली एफ़िलिएट / पार्टनरशिप / "ब्रांड एम्बेसडर" ठगियाँ

"हमें आपका ब्रांड बहुत पसंद है! हम आपको अपने $500k के मार्केटिंग कैंपेन में दिखाना चाहते हैं। जगह के लिए $2,000 दीजिए।" या: "हमारे ब्रांड एम्बेसडर बनिए, इन्फ़्लुएंसर अनबॉक्सिंग के लिए अपने प्रोडक्ट की 50 यूनिट भेजिए।" (वे इन्फ़्लुएंसर नहीं हैं; वे सामान आगे बेच देते हैं।)

- ऐसे अकाउंट से मुफ़्त प्रोडक्ट की माँग जिन्हें आप सत्यापित नहीं कर सकते
- मार्केटिंग के ऐसे ऑफ़र जिनमें पैसे आप उन्हें दें (उलटा नहीं)
- अस्पष्ट, सामान्य संदेश जो किसी भी ब्रांड को भेजे जा सकते हों

**बचाव:**

- कोई भी असली पार्टनरशिप प्रस्ताव ठोस ब्योरों के साथ आता है: ऑडियंस के आँकड़े, पिछले कैंपेन, एक डेक
- अगर वे मुफ़्त प्रोडक्ट चाहते हैं, तो पचास भेजने से पहले एक यूनिट भेजकर देखिए कि वे उसका क्या करते हैं
- अगर वे किसी "फ़ीचर" या "प्लेसमेंट" के लिए पहले पैसे माँगें, तो मान लीजिए कि वह असली नहीं है

### 9. नकली कानूनी धमकी की ठगी

आपको किसी ऐसी "लॉ फ़र्म" से DMCA टेकडाउन नोटिस या ट्रेडमार्क उल्लंघन का पत्र मिलता है जिसका नाम आपने कभी नहीं सुना। वे तुरंत कार्रवाई या भुगतान की माँग करते हैं। फ़र्म असली नहीं है; दावा गढ़ा हुआ है।

**बचाव:**

- जाँचिए कि वह लॉ फ़र्म सचमुच मौजूद है (Google, बार रजिस्ट्री)
- ईमेल को अपने असली वकील या कानूनी सलाह सेवा को फ़ॉरवर्ड कीजिए; सीधे बात मत कीजिए
- असली कानूनी नोटिस कागज़ पर या आपके पंजीकृत एजेंट के ज़रिए आते हैं, Gmail पते से अटैच की गई PDF के रूप में नहीं

### 10. चार्जबैक की धमकी वाला ईमेल

"मुझे रिफ़ंड चाहिए। अगर 24 घंटे में रिफ़ंड नहीं हुआ तो मैं अपने बैंक से चार्जबैक करूँगा और हर साइट पर एक-स्टार रिव्यू भी दूँगा।" कभी यह सचमुच नाराज़ ग्राहक होता है। कभी यह ऐसी ठगी होती है जिसमें वे मिले हुए और रखे हुए सामान का रिफ़ंड निकलवाना चाहते हैं।

**बचाव:**

- हर मामले को उसकी योग्यता पर देखिए: अगर कोई असली कारण है (गलत आइटम, खराब सामान), तो रिफ़ंड कीजिए। अगर ट्रैकिंग में डिलीवर दिख रहा है और समस्या अस्पष्ट है, तो रिफ़ंड से पहले ब्योरा माँगिए
- अगर फिर भी चार्जबैक हो जाए, तो विवाद का जवाब शिपिंग के सबूत और ग्राहक से हुई बातचीत के साथ दीजिए। "सामान नहीं मिला" वाले ज़्यादातर विवाद आप इसी तरह जीतते हैं
- याद रखिए कि Stripe की चार्जबैक रेट की सीमा 1% है; अगर हर धमकी के आगे झुकेंगे तो आपकी रेट चढ़ेगी और अकाउंट फ़्लैग होगा

## सुरक्षा की वह बुनियाद जो हर स्टोर में होनी चाहिए

किसी खास ठगी से अलग, कुछ डिफ़ॉल्ट बातें इनमें से लगभग हर चीज़ को हमलावर के लिए मुश्किल बना देती हैं:

- **हर अकाउंट पर 2FA** (ईमेल, Stripe, PayPal, Shoprocket, डोमेन रजिस्ट्रार, विज्ञापन अकाउंट)। बेहतर होगा कि SMS की जगह ऑथेंटिकेटर ऐप से हो
- हर सेवा के लिए अलग पासवर्ड वाला **पासवर्ड मैनेजर**
- कॉमर्स अकाउंट के लिए **अलग एडमिन ईमेल** (आपका निजी Gmail नहीं)
- कम सीमा वाला, विज्ञापन के लिए **समर्पित बिज़नेस कार्ड**
- एक तय रकम से ऊपर **ट्रैकिंग + हस्ताक्षर के साथ डिलीवरी**
- Stripe पर **साफ़ स्टेटमेंट डिस्क्रिप्टर** (फ़्रेंडली-फ़्रॉड चार्जबैक काफ़ी घटाता है)
- अपने कॉमर्स प्लेटफ़ॉर्म में **नियमित लॉग समीक्षा**। अनजान लॉगिन की तुरंत जाँच होनी चाहिए

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Shoprocket क्या संभालता है

- **लॉगिन निगरानी।** नए डिवाइस से लॉगिन होने पर अकाउंट मालिक को ईमेल जाता है
- **विक्रेता अकाउंट के लिए 2FA उपलब्ध** (मेरा खाता → खाता सेटिंग → सुरक्षा में चालू करें, ऑथेंटिकेटर ऐप के साथ)
- **एडमिन गतिविधि लॉग।** हर अहम कार्रवाई (प्रोडक्ट एडिट, रिफ़ंड, अनुमतियों में बदलाव) दर्ज होती है और देखी जा सकती है
- **भूमिका-आधारित अनुमतियाँ।** स्टाफ़ को सिर्फ़ उतनी अनुमतियाँ मिलती हैं जितनी ज़रूरी हों; सपोर्ट एजेंट बैंक विवरण नहीं बदल सकता
- **रिफ़ंड सुरक्षा।** रिफ़ंड डिफ़ॉल्ट रूप से मूल भुगतान तरीके से ही जाते हैं। "दूसरे कार्ड में रिफ़ंड" जैसा कोई अचानक वाला फ़्लो नहीं

जो Shoprocket हल नहीं करता: आपके ईमेल, विज्ञापन अकाउंट, डोमेन और सप्लायरों को निशाना बनाने वाली ठगियाँ। ये हमारे दायरे से बाहर हैं, पर 2FA + पासवर्ड मैनेजर की बुनियाद इनमें से ज़्यादातर को संभाल लेती है।

> **सुझाव:** अगर आपको Shoprocket की ओर से होने का दावा करता कोई संदिग्ध ईमेल मिले, तो लिंक पर क्लिक मत कीजिए। अपने डैशबोर्ड में सीधे लॉगिन कीजिए। कोई भी असली सूचना ईमेल के साथ-साथ ऐप के भीतर के अलर्ट में भी दिखेगी।

## संक्षेप में

- **दुकानदारों को निशाना बनाने वाली ज़्यादातर ठगियाँ सोशल इंजीनियरिंग हैं, तकनीकी नहीं।** बचाव जागरूकता का है, सॉफ़्टवेयर का नहीं
- **फ़िशिंग + विज्ञापन अकाउंट पर कब्ज़ा** आर्थिक रूप से सबसे नुकसानदेह हैं। हर प्लेटफ़ॉर्म पर 2FA इनमें से ज़्यादातर को रोक देता है
- **रिफ़ंड सिर्फ़ मूल भुगतान तरीके में कीजिए।** "मेरा रिफ़ंड किसी और तरीके से भेजिए" की माँग लगभग हमेशा ठगी होती है
- **सप्लायर हमले का एक बड़ा रास्ता हैं।** Trade Assurance इस्तेमाल कीजिए, पहले सैंपल मँगाइए, जाँचिए कि कारोबार सचमुच है
- **असली कानूनी / प्लेटफ़ॉर्म नोटिस Gmail अटैचमेंट से नहीं आते।** PDF धमकियों को अनदेखा कीजिए, जब तक वे कागज़ पर या किसी सत्यापित चैनल से न आएँ
- **सुरक्षा की बुनियाद:** हर जगह 2FA, पासवर्ड मैनेजर, निजी से अलग एडमिन ईमेल, ज़्यादा कीमत की शिपमेंट पर ट्रैकिंग/हस्ताक्षर

[मुफ़्त ट्रायल शुरू करें](https://app-v3.shoprocket.io/signup) और 2FA + भूमिका-आधारित अनुमतियाँ + एडमिन गतिविधि लॉग डिफ़ॉल्ट रूप से मिलते हैं। 14 दिन, कार्ड की ज़रूरत नहीं।

---

- HTML version: https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them
- Language: हिन्दी (hi)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)