QR डार्क पैटर्न: स्क्रीनशॉट से धोखे का पक्का सबूत

QR का यह छलावा कोई नया आविष्कार नहीं है — यह ऐसे इंटरफ़ेस तरीकों का जाना-पहचाना समूह है, जिन्हें ऐसे उत्पाद पर लागू किया जाता है जिसके नतीजे प्रिंट करने के बाद सामने आते हैं। इन्हें सही नाम से पहचानने पर इन्हें देखना और इनके बारे में शिकायत करना आसान हो जाता है। आगे दी गई जानकारी कानूनी सलाह नहीं है; यह बताती है कि हर पैटर्न को क्या कहा जाता है, उसे कौन नियंत्रित करता है और अगर आप कार्रवाई करना चाहते हैं तो क्या संभालकर रखें।

QR टूल में कौन से डार्क पैटर्न दिखाई देते हैं?

FTC की स्टाफ रिपोर्ट डार्क पैटर्न को सामने लाना में इन सामान्य श्रेणियों का विवरण है। इनमें से ये चार QR जनरेटर पर सबसे सीधे लागू होते हैं।

एक पाँचवाँ पैटर्न भी जोड़ना चाहिए, क्योंकि यह इस श्रेणी से खास तौर पर जुड़ा है: होस्ट किए गए रीडायरेक्ट सर्विस को "मुफ़्त QR कोड जनरेटर" बताना। उत्पाद का नाम बेची जा रही चीज़ को गलत तरीके से पेश करता है। खतरे के संकेत इस तालिका का छोटा चेकलिस्ट वाला रूप है।

संयुक्त राज्य अमेरिका में इसे कौन नियंत्रित करता है?

FTC ने अक्टूबर 2021 में प्रवर्तन नीति वक्तव्य जारी कर उपभोक्ताओं को सब्सक्रिप्शन में फँसाने वाले डार्क पैटर्न के खिलाफ चेतावनी दी थी। इसमें भ्रामक साइनअप और रद्द करने में रुकावट से जुड़ी शिकायतों का उल्लेख था।

नियमों की स्थिति हाल में बदली है और इसे सही-सही बताना ज़रूरी है। FTC का संशोधित नेगेटिव ऑप्शन नियम — यानी "क्लिक-टू-कैंसल" नियम — आठवें सर्किट ने 8 जुलाई 2025 को प्रक्रियात्मक आधार पर रद्द कर दिया, लागू होने से कुछ दिन पहले, और आयोग ने जनवरी 2026 में नए सिरे से नियम बनाने की प्रक्रिया शुरू की। इस बीच जो अब भी लागू है, उसमें रिस्टोर ऑनलाइन शॉपर्स' कॉन्फिडेंस एक्ट, FTC Act की धारा 5 और राज्य के ऑटो-रिन्यूअल कानून शामिल हैं। इनमें से कई अपने अलग प्रकटीकरण और रद्दीकरण संबंधी नियम लागू करते हैं। किसी बात पर भरोसा करने से पहले वर्तमान स्थिति देखने के लिए नेगेटिव ऑप्शन नियम पेज देखें।

यूरोपीय संघ और यूके में इसे कौन नियंत्रित करता है?

अनुचित व्यावसायिक प्रथाओं का निर्देश यूरोपीय संघ का सामान्य साधन है। इसमें "डार्क पैटर्न" शब्द का इस्तेमाल नहीं होता, लेकिन आयोग का मत है कि इसके व्यापक, सिद्धांत-आधारित प्रावधान पहले से ही इन पर लागू होते हैं — यहाँ ज़रूरी जानकारी को भ्रामक तरीके से छिपाना सबसे प्रासंगिक हिस्सा है।

डार्क पैटर्न और संबंधित प्रथाओं पर खास तौर पर ध्यान देने के लिए आयोग के 2026 कार्य कार्यक्रम में डिजिटल फेयरनेस एक्ट की घोषणा की गई। इसके अलावा, राष्ट्रीय उपभोक्ता प्राधिकरण समन्वित जाँच अभियान चलाते हैं। इनमें से एक अभियान पहले ही डार्क पैटर्न पर केंद्रित हो चुका है — ये अभियान शिकायतों की संख्या से प्रभावित होते हैं, इसलिए व्यक्तिगत शिकायतें जितनी बेअसर लगती हैं, उससे कहीं अधिक मायने रखती हैं।

आपको कौन से सबूत संभालकर रखने चाहिए?

इसे रद्द करने से पहले इकट्ठा कर लें, क्योंकि खाते के साथ ही इनमें से अधिकांश चीज़ों तक आपकी पहुँच खत्म हो जाती है।

1. मार्केटिंग दावे के स्क्रीनशॉट — वह पेज जहाँ "मुफ़्त" लिखा था, URL और तारीख दिखाई देनी चाहिए।
2. जनरेटर इंटरफ़ेस जैसा कोड बनाते समय दिखाई दिया था, जिसमें डायनेमिक टॉगल की डिफ़ॉल्ट स्थिति दिखे।
3. डाउनलोड की गई फ़ाइल, बिना बदलाव के, साथ में डिकोड किया हुआ पेलोड जो दिखाए कि यह आपके बजाय प्रदाता के डोमेन पर जाता है।
4. हर बिलिंग रिकॉर्ड: साइनअप की पुष्टि, इनवॉइस, नवीनीकरण की सूचना या उसका न मिलना।
5. रद्द करने का प्रयास — हर चरण, हर स्क्रीन और हर ईमेल, समय सहित।
6. नुकसान का सबूत: प्रिंटिंग के इनवॉइस, प्रचलन में मौजूद प्रतियों की संख्या और दोबारा प्रिंट करने का अनुमान।
7. आपका स्कैन-लॉग एक्सपोर्ट, अगर प्रदाता के पास ऐसा रिकॉर्ड है। कोड को प्रदाता के कब्ज़े से वापस पाने की गाइड देखें।

डिकोड किया हुआ पेलोड सबसे उपयोगी एकल सबूत है। यह "उन्होंने मुझे गुमराह किया" को इस प्रमाणित तथ्य में बदल देता है कि उत्पाद ने वास्तव में क्या किया — और कैसे जाँचें कि QR कोड सच में कहाँ ले जाता है बताता है कि इसे कैसे तैयार करें।

जिस डिफ़ॉल्ट को आप पहले ही क्लिक करके पार कर चुके हैं, उसका दस्तावेज़ कैसे बनाएँ?

पहले से चुने गए डिफ़ॉल्ट की व्यावहारिक मुश्किल यही है: जब तक आपको पता चलता है कि वह महत्वपूर्ण था, तब तक आप उसे बदल चुके होते हैं और इंटरफ़ेस अब वह नहीं दिखाता जो पहले दिखाता था।

इसका समाधान है उसे साफ़ तरीके से फिर से तैयार करना। जनरेटर को निजी विंडो में, ऐसे डिवाइस पर खोलें जिस पर कोई सेशन न हो, और लैंडिंग पेज से डाउनलोड तक की पूरी प्रक्रिया की तस्वीर या रिकॉर्डिंग बनाएँ — किसी भी टॉगल को छुए बिना। इससे वह डिफ़ॉल्ट स्थिति दिखती है जैसी कोई नया उपयोगकर्ता देखता है, और यही महत्वपूर्ण स्थिति है। किसी से संपर्क करने से पहले यह कर लें, क्योंकि इंटरफ़ेस बदल सकते हैं और शिकायतों के बाद प्रदाता उनमें बदलाव कर सकते हैं।

तीन खास चीज़ें रिकॉर्ड करें: URL बार दिखाई देने के साथ लैंडिंग पेज का मार्केटिंग दावा, टॉगल की बिना बदली स्थिति दिखाती जनरेटर स्क्रीन और डाउनलोड चरण, जिसमें दिखाई गई और न दिखाई गई चेतावनियाँ स्पष्ट हों। छोटी स्क्रीन रिकॉर्डिंग इन तीनों को स्क्रीनशॉट से बेहतर ढंग से दिखाती है, क्योंकि इससे साबित होता है कि इनके बीच कुछ नहीं बदला गया।

इसके बाद डाउनलोड की गई फ़ाइल को डिकोड करें और उसके साथ पेलोड का स्क्रीनशॉट रखें। यह जोड़ी — एक ऐसा इंटरफ़ेस जिसने "मुफ़्त QR कोड जनरेटर" कहा और एक ऐसी फ़ाइल जो प्रदाता के डोमेन पर जाती है — दो तस्वीरों में पूरा मामला दिखाती है और इसके लिए किसी को आपके बताए घटनाक्रम पर भरोसा करने की ज़रूरत नहीं पड़ती।

आप वास्तव में शिकायत कहाँ कर सकते हैं?

उम्मीदें वास्तविक रखें: शिकायत से आपका पैसा शायद ही कभी वापस मिलता है और आपके प्रिंट किए हुए कोड कभी दोबारा काम नहीं करने लगते। इसका फायदा यह है कि इससे ऐसा पैटर्न सामने आता है जिस पर नियामक कार्रवाई कर सकते हैं। सीधे वित्तीय नतीजे के लिए चार्जबैक सबसे उपयोगी रास्ता है।

वह जाँच जो यह सब अनावश्यक बना देती है

ऊपर बताए हर पैटर्न की निर्भरता एक चीज़ के अदृश्य होने पर है: कोड में वास्तव में क्या मौजूद है। प्रिंट करने से पहले अपनी कलाकृति को डिकोड करें, सुनिश्चित करें कि पेलोड आपके स्वामित्व वाले डोमेन का है और इनमें से कोई भी पैटर्न आप पर काम नहीं कर पाएगा। हर प्रिंट रन में एक मिनट।

साफ़ शुरुआत करें: URL QR कोड, स्टैटिक, बिना खाते के, और ऐसा पेलोड जिसे आप जाँच सकें। पूरी पृष्ठभूमि QR कोड घोटालों की सच्चाई में पढ़ें।