कार्ड · सुरक्षा · 11 सितंबर, 2026 को अपडेट किया गया
उरुग्वे में क्रेडिट कार्ड को क्लोन कैसे करें
और सबसे महत्वपूर्ण बात: वास्तविक बचाव क्या है? साइट पहले से ही प्रकाशित करती है। जब घटना घटित हो चुकी है तो भुगतान कौन करेगा?यह पेज पहले जैसा ही है, जिसमें एक बॉक्स में एक प्रश्न है जिसका उत्तर अभी तक किसी ने नहीं दिया है: आपका जारीकर्ता आपको कौन-कौन से नियंत्रण प्रदान करता है? — अगर यह आपको हर खरीदारी के लिए सूचित करता है, अगर आप इसे ऐप से बंद कर सकते हैं, अगर आप उस चैनल की सीमा को कम कर सकते हैं जिसके माध्यम से धोखाधड़ी होती है।
वह खोज जो सब कुछ स्पष्ट कर देती है: जो चीज लगभग कभी चोरी नहीं होती वह है कार्ड। संख्या हैऔर वह इसके बिना ही यात्रा करती है। इसीलिए सबसे उपयोगी नियंत्रण आपके बटुए में नहीं होता।
- वे लगभग कभी भी आपकी चिप की नकल नहीं करते: वे चिप नंबर, समाप्ति तिथि और कोड लेते हैं और ऑनलाइन खरीदारी करते हैं। आपके हाथ में मौजूद कार्ड से आप जो भी काम करते हैं, वह इस दुर्लभ घटना से सुरक्षा प्रदान करता है।
- सबसे पहले हर खरीदारी के लिए नोटिफिकेशन चालू करें। यह लगभग सभी जारीकर्ताओं के साथ मुफ्त है—कुछ लोगों के दावों के बावजूद BROU सहित—और यही एकमात्र तरीका है जिससे आपको खरीदारी होते ही पता चल जाएगा, न कि महीने के अंत में।
- कार्ड आपकी नजरों से ओझल नहीं होना चाहिए, खासकर अगर यह अमेरिकन एक्सप्रेस कार्ड है: कोड सामने की तरफ होता है और एक फोटो ही काफी है।
सितंबर 2026 में r/uruguay पर एक थ्रेड: कोई व्यक्ति अपना पहला क्रेडिट कार्ड लेने के लिए आवेदन करने वाला है, सबरेडिट में क्लोनिंग के मामलों के बारे में पढ़ता है, और तीन विशिष्ट प्रश्न पूछता है। उन्हें क्लोन कैसे किया जाता है? क्या बैंक के सिस्टम हैक हो गए थे?संख्याओं पर काली टेप लगाने से मदद मिलती हैऔर चौथा, जो सबसे आम है: आपके कार्ड में Apple Pay नहीं है, क्या इससे आप असुरक्षित हो जाते हैं? इन चारों सवालों के जवाब नीचे दिए गए हैं, साथ ही हर सवाल के स्रोत का उल्लेख भी किया गया है।
और दूसरा चरण: यह पृष्ठ प्रकाशित हुआ में उस चर्चा के बाद जो जवाब आया वह एक सुधार था। पिछली हेडलाइन में बताया गया था कि BROU की खरीद के लिए नोटिस का भुगतान कर दिया गया है। और थ्रेड के लेखक ने जवाब दिया कि उनका बैंक उन्हें बिना कोई शुल्क लिए हर खरीदारी की सूचना देता है। महत्वपूर्ण बात के बारे में उनकी बात सही थी। इसे ऊपर ठीक कर दिया गया है, और पूरी चर्चा—आठ दावे, जिनमें से प्रत्येक का खंडन करने वाले स्रोत द्वारा खंडन किया गया है—को हटा दिया गया है। नीचे.
यह कैसे होता है, और कितनी बार होता है, इसके क्रमानुसार।
निर्णायक स्तंभ दूसरा वाला है: जिसकी आपको जरूरत है चाहे कोई भी ऐसा करे। अगर उन्हें डेटा चाहिए, न कि फिजिकल कार्ड, तो आप अपने फिजिकल वॉलेट से कुछ भी कर लें, वे नहीं रुकेंगे। पहले दो मामलों में यही बात लागू होती है, और लोग इन्हीं दो मामलों पर चर्चा कर रहे हैं।
आवश्यकताएँ: कार्ड का नंबर, समाप्ति तिथि और पीछे के तीन अंक। यह कार्ड कहीं नहीं जाने वाला।
कार्ड कुछ सेकंड के लिए आपकी नज़र से ओझल हो जाता है—वे इसे पीछे कांच के पार्टीशन के पीछे बने रजिस्टर में ले जाते हैं—और इतना समय दोनों तरफ की जानकारी लिखने या उसकी फोटो खींचने के लिए काफी होता है। इसके बाद, खरीदारी ऑनलाइन की जाती है, जहां फिजिकल कार्ड की ज़रूरत नहीं होती। स्थानीय खातों में, खर्च बड़े रिटेलर्स और डिलीवरी ऐप्स से ऑनलाइन खरीदारी के रूप में दिखाई देता है, न कि पॉइंट-ऑफ-सेल टर्मिनल पर। यह चूक कितने समय तक चलती है, यह ब्रांड पर निर्भर करता है: वीज़ा और मास्टरकार्ड दोनों तरफ की जानकारी मांगते हैं, जबकि अमेरिकन एक्सप्रेस ऐसा नहीं करता, क्योंकि सुरक्षा कोड कार्ड नंबर के ऊपर, सामने की तरफ छपे चार अंकों का होता है।
यह उसे रोक देता है।
- कार्ड को अपनी नजर में रखें: पीओएस कार्ड के पास आता है, न कि इसके विपरीत।
- एक ऐसा नंबर जिसका उपयोग दूसरी खरीदारी के लिए नहीं किया जा सकता: इंटरनेट खरीदारी के लिए सीमित बैलेंस वाला एक वर्चुअल या प्रीपेड कार्ड।
- हर खरीदारी के लिए मिलने वाली सूचना, जिसकी वजह से तीन दिन का खर्च दस मिनट में पूरा हो जाता है।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- अंतिम चार अंकों को टेप से ढक दें: कॉपी करने वाले व्यक्ति के हाथ में कार्ड है।
- आरएफआईडी-ब्लॉकिंग वॉलेट: यहां चिप को कोई नहीं पढ़ सकता।
आवश्यकताएँ: वही डेटा, लेकिन यह किसी तीसरे पक्ष द्वारा प्रदान किया जाता है: स्टोर, वह ऐप जहां कार्ड सहेजा गया था, या वह सूची जिसे बाद में बेचा जाता है।
कार्ड को कभी छुआ नहीं गया: ऐसा लगता है कि यह एक इस्तेमाल किया हुआ कार्ड है जिसे किसी दराज में रखा गया था या केवल एक ही सदस्यता के लिए इस्तेमाल किया गया था। यह मामला संपर्क रहित सिद्धांत को गलत साबित करता है, क्योंकि किसी भी चीज से कोई संपर्क नहीं हुआ था।
यह उसे रोक देता है।
- मुख्य कार्ड को हर जगह सुरक्षित न रखें: यदि जारीकर्ता द्वारा प्रदान किया गया हो, तो प्रत्येक सदस्यता के लिए एक अलग नंबर का उपयोग करें।
- महीने के अंत में नहीं, बल्कि चेतावनी संकेत चालू होने पर सारांश की समीक्षा करें।
- आप प्रीपेड कार्ड से इंटरनेट का भुगतान कर सकते हैं जिसे आप तुरंत टॉप-अप कर सकते हैं।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- नंबर जहां स्टोर है, उसे बदले बिना प्लास्टिक को बदल दें।
- आप अपने पर्स में जो भी सामान सुरक्षित रखते हैं।
आवश्यकताएँ: आप उसे अपने मोबाइल फोन पर प्राप्त होने वाला वन-टाइम कोड या कुंजी दे दें।
इस कोड का उपयोग खरीदारी को प्रमाणित करने या एक्सेस सक्षम करने के लिए किया जाता है। यह एकमात्र ऐसा तरीका है जिसमें प्रमाणीकरण पूरी तरह से कारगर होता है, फिर भी परिणाम संतोषजनक नहीं होता, क्योंकि दूसरा कारक कार्डधारक द्वारा प्रदान किया जाता है। BCU इस विधि को प्राथमिकता देता है, और इसका एक ठोस परिणाम है: इस तरह से प्रमाणित खरीदारी को बाद में अस्वीकार करना सबसे कठिन होता है।
यह उसे रोक देता है।
- फोन काट दें और कार्ड पर छपे नंबर पर खुद कॉल करें। कोई भी जारीकर्ता आपसे फोन पर प्राप्त कोड नहीं मांगेगा।
- पहले से यह जानना कि यह कोड हस्ताक्षर है: यदि आप इसे बोलकर लिखवाते हैं, तो आपने इस पर हस्ताक्षर कर दिए।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- कार्ड को वर्चुअल या टोकनाइज्ड रूप में स्टोर करना: समस्या प्लास्टिक कार्ड नहीं है।
- कॉल करने वाले का नंबर बैंक के नंबर जैसा दिखना चाहिए।
आवश्यकताएँ: आपके हाथ में मौजूद कार्ड। बस इतना ही, बशर्ते प्रत्येक खरीदारी की राशि पिन की आवश्यकता से कम हो।
यह कार्ड क्लोनिंग नहीं है: यह आपका ही कार्ड है, जो सही तरीके से काम कर रहा है। यह इसलिए महत्वपूर्ण है क्योंकि पिन-मुक्त खरीदारी की सीमा सार्वजनिक रूप से उपलब्ध है और लगभग किसी को इसके बारे में पता नहीं है: MI BROU कार्ड से 2.000 डॉलर (या 50 अमेरिकी डॉलर) से कम की कॉन्टैक्टलेस खरीदारी के लिए पिन की आवश्यकता नहीं होती है; यूथ कार्ड से यह सीमा 1.500 डॉलर (या 30 अमेरिकी डॉलर) से कम है। लगातार कई छोटी खरीदारी करने पर भी पिन की आवश्यकता नहीं होती है।
यह उसे रोक देता है।
- एक मिनट में ऐप से ब्लॉक हो जाओ, अगले दिन ब्रांच मत जाओ।
- प्रत्येक खरीदारी के लिए मिलने वाली सूचना: यही एकमात्र ऐसी चीज है जो खरीदारी होने के दौरान आपको सचेत करती है।
- अपने रोज़मर्रा के कार्ड में सीमित मात्रा में ही राशि रखें, पूरे खाते में नहीं।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- पिन: उस राशि से कम होने पर इसकी आवश्यकता नहीं होती है।
- पीछे की तरफ हस्ताक्षर।
आवश्यकताएँ: स्ट्रिप को एक छेड़छाड़-रहित रीडर से गुजारें, और फिर एक खाली प्लास्टिक कार्ड से।
यह शाब्दिक अर्थ में क्लोनिंग है: चुंबकीय पट्टी एक स्थिर फ़ाइल है, और इसकी प्रतिलिपि बनाना कार्ड को दोबारा बनाने के लिए पर्याप्त है। यही कारण है कि यह उन जगहों पर अभी भी प्रचलित है जहाँ चुंबकीय पट्टियाँ अभी भी स्वीकार की जाती हैं—पुराने एटीएम, विदेशी व्यवसाय—और यही कारण है कि "आमने-सामने" क्लोनिंग की कहानियाँ अक्सर यात्रा से ही शुरू होती हैं। चिप की प्रतिलिपि इस तरह नहीं बनाई जाती: यह प्रत्येक खरीदारी पर एक अलग क्रिप्टोग्राम के साथ प्रतिक्रिया करती है, और जो नंबर इसने कल इस्तेमाल किया था वह आज काम नहीं करेगा।
यह उसे रोक देता है।
- जब भी व्यवसाय इसकी अनुमति देता हो, चिप या संपर्क रहित भुगतान का उपयोग करके भुगतान करें।
- यात्रा शुरू करने से पहले अपने सेवा प्रदाता को सूचित कर दें, ताकि वे आने वाली कॉलों को ब्लॉक कर सकें।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- पुराने कार्ड की मांग करना "क्योंकि पुराना वाला अधिक सुरक्षित था": असल में वही पुराना कार्ड है जिसकी नकल की जाती है।
आवश्यकताएँ: कार्ड से कुछ सेंटीमीटर की दूरी पर एक रीडर, और साथ ही एक ऐसी प्रणाली जो वैध क्रिप्टोग्राम के बिना भी खरीदारी स्वीकार करती है।
आप कुछ कॉन्टैक्टलेस कार्डों का नंबर और समाप्ति तिथि पढ़ सकते हैं। लेकिन आप कार्ड के पीछे का कोड या पुन: उपयोग योग्य क्रिप्टोग्राम नहीं देख सकते, जिसकी पुष्टि जारीकर्ता प्रत्येक खरीदारी के समय करता है। इसलिए, यह कार्ड की फोटो की तरह ही उपयोगी है—यदि उपयोगी हो भी तो—सिर्फ ऑनलाइन खरीदारी करने के लिए। पीओएस टर्मिनल पर काम करने वाली कॉपी बनाने के लिए नहीं।
यह उसे रोक देता है।
- ऑनलाइन खरीदारी में बाधा डालने वाली चीजें भी वही हैं: आभासी संख्या, सीमित शेष राशि, खरीदारी की सूचना।
अगर ऐसा कहा भी जाए तो भी वह नहीं रुकता।
- इसका बटुए से कोई लेना-देना नहीं है: समस्या संख्या को पढ़ने में नहीं है, बल्कि उसके बाद उस संख्या के उपयोग में है।
प्रत्येक ट्रांसमीटर आपको क्या नियंत्रण प्रदान करता है?
9 उरुग्वेयन जारीकर्ता, 5 नियंत्रण, सभी की जाँच 11 सितंबर, 2026 को जारीकर्ता के अपने पृष्ठ के आधार पर की गई। "अप्रकाशित" का अर्थ "नहीं है" नहीं है।समस्या यह है कि जारीकर्ता इसका दस्तावेज़ीकरण नहीं करता है, और यहाँ किसी फ़ील्ड को दूसरे देश के ऐप या उपयोगकर्ता की जानकारी से नहीं भरा जाता है। स्कोर प्रकाशित जानकारी को मापता है, और इसीलिए इसके आगे खाली फ़ील्ड की संख्या दिखाई गई है।
| ट्रांसमीटर | प्रत्येक खरीदारी के लिए सूचना | ऐप में लॉक और अनलॉक करना | प्रति चैनल सीमाएँ | आभासी संख्या | वॉलेट (Apple/Google Pay) | अंक |
|---|---|---|---|---|---|---|
| इलेक्ट्रॉनिक मुद्रा जारीकर्ता | हाँ | हाँ | हाँ | अप्रकाशित | हाँ | 851 अप्रकाशित |
| क्रेडिट प्रशासक | हाँ | हाँ | आंशिक | आंशिक | हाँ | 83सभी प्रकाशित |
| किनारा | हाँ | हाँ | आंशिक | अप्रकाशित | हाँ | 751 अप्रकाशित |
| इलेक्ट्रॉनिक मुद्रा जारीकर्ता | हाँ | हाँ | आंशिक | अप्रकाशित | हाँ | 751 अप्रकाशित |
| इलेक्ट्रॉनिक मुद्रा जारीकर्ता | हाँ | अप्रकाशित | आंशिक | हाँ | आंशिक | 601 अप्रकाशित |
| किनारा | हाँ | हाँ | अप्रकाशित | अप्रकाशित | आंशिक | 602 अप्रकाशित |
| किनारा | आंशिक | हाँ | अप्रकाशित | अप्रकाशित | हाँ | 502 अप्रकाशित |
| किनारा | आंशिक | आंशिक | आंशिक | अप्रकाशित | आंशिक | 431 अप्रकाशित |
| किनारा | अप्रकाशित | हाँ | अप्रकाशित | अप्रकाशित | हाँ | 353 अप्रकाशित |
प्रत्येक बॉक्स में क्या लिखा है और उसका स्रोत जानने के लिए प्रसारक के नाम पर टैप करें।
क्या प्रसारित होता है, और यह क्या करता है
प्रत्येक प्रतिक्रिया तंत्र को आगे बढ़ाती है, क्योंकि बिना स्पष्टीकरण के "यह काम नहीं करता" जैसी बात भुला दी जाती है। और इनमें से कोई भी प्रतिक्रिया "कुछ न करो" पर समाप्त नहीं होती: यदि भय उचित है, तो एक नियंत्रण मौजूद है जो लागू होता है।
उन्होंने थ्रेड में क्या चर्चा की
यह पेज मूल रूप से उसी थ्रेड में प्रकाशित हुआ था जिससे यह शुरू हुआ था और अब इसमें कुछ सुधार किए गए हैं। सभी सुधार शामिल किए गए हैं, यहाँ तक कि वे भी जिनसे हमारी छवि खराब हुई हो, और उनके साथ स्रोत की जानकारी भी दी गई है। "हम इसकी पुष्टि नहीं कर पाए" भी एक परिणाम है।किसी बात की पुष्टि न हो पाने का मतलब यह नहीं है कि वह गलत है, और उसे हटाना उस लेबल के साथ प्रकाशित करने से भी बदतर होगा।
"अब BROU हर खरीदारी पर नोटिफिकेशन भेज रहा है।" और एक दूसरे उपयोगकर्ता ने कहा: "सिर्फ डेबिट कार्ड से ही नहीं, ऐप मुझे सभी खरीदारी की सूचना देता है, चाहे डेबिट हो या क्रेडिट, मुख्य कार्ड से हो या सहायक कार्ड से।"
BROU स्वयं यह बताता है, और यह मुफ़्त है: eBROU इनबॉक्स और eBROU ऐप पुश नोटिफिकेशन आपको बिना पिन के की गई हर व्यक्तिगत खरीदारी, बिना दो-कारक प्रमाणीकरण के की गई हर दूरस्थ खरीदारी और अस्वीकृत खरीदारी के लिए सूचित करते हैं, जिसमें आपके और अन्य उपयोगकर्ताओं के क्रेडिट, डेबिट और प्रीपेड कार्ड शामिल हैं। इस पृष्ठ का शीर्षक पहले "BROU अलर्ट सशुल्क है" था, जो गलत था: सशुल्क सेवा एसएमएस है, जिसमें पिन या वीज़ा सिक्योर/एमसीआईडी चेक द्वारा प्रमाणित खरीदारी शामिल है। 11/9/2026, जहाँ से यह अनुभाग लिया गया था, को सही कर दिया गया है।
"BROU पर मोबाइल नोटिफिकेशन सशुल्क हैं, लेकिन ईमेल नोटिफिकेशन मुफ्त हैं।"
यह सब उल्टा है। मुफ़्त मोबाइल चैनल मौजूद है और यह eBROU ऐप से आने वाला पुश नोटिफिकेशन है; सेवा विवरण में ईमेल का ज़िक्र नहीं है, जिसमें दो चैनल बताए गए हैं, जिनमें से कोई भी ईमेल नहीं है: "आपको अपने eBROU इनबॉक्स में लेन-देन की सूचना मिलेगी (यह वेब और ऐप दोनों संस्करणों पर लागू होता है) और साथ ही आपके मोबाइल फ़ोन पर एक पुश नोटिफिकेशन भी मिलेगा।" अगर आपको अभी भी ईमेल मिलते हैं, तो BROU ने इसका कोई ज़िक्र नहीं किया है, इसलिए इसका उल्लेख यहां नहीं है।
"मुझे नहीं लगता कि एक कार्ड को दूसरे की तुलना में आसानी से क्लोन किया जा सकता है; दोनों में इस्तेमाल होने वाली तकनीक एक जैसी है।" यह थ्रेड में सबसे अधिक वोट पाने वाला कमेंट था।
प्लास्टिक के अंदर, आप सही कह रहे हैं: सभी कार्डों में EMV चिप एक जैसी होती है, और इन्हें पढ़कर किसी की भी कॉपी नहीं बनाई जा सकती। कार्ड खुद नहीं बदलता, बल्कि जारीकर्ता बदलता है—यह आपको किन चीजों के बारे में सूचित करता है, आप खुद क्या ब्लॉक कर सकते हैं, आप खर्च की सीमा कितनी कम कर सकते हैं—और यह सब ऊपर दी गई तालिका में बताया गया है। हमें जो एकमात्र भौतिक अंतर मिला वह ब्रांड का है, बैंक का नहीं: अमेरिकन एक्सप्रेस में सुरक्षा कोड सामने की तरफ होता है, इसलिए केवल एक तरफ की तस्वीर ही काफी है।
"एमएक्स कार्ड पर सभी कोड एक ही तरफ होते हैं। वे आपके साथ कार्ड की तस्वीर खींचकर उसे क्लोन कर सकते हैं।"
अमेरिकन एक्सप्रेस का कहना है: "अमेरिकन एक्सप्रेस कार्ड का सुरक्षा कोड कार्ड के सामने की तरफ होता है, इसमें 4 अंक होते हैं और यह कार्ड नंबर के ऊपर स्थित होता है।" यह ब्रांड का विश्वव्यापी डिज़ाइन है, न कि स्थानीय जारीकर्ता का निर्णय। उरुग्वे में, अमेरिकन एक्सप्रेस कार्ड Scotiabank कोड के साथ जारी किए जाते हैं।
"एमएक्स कार्ड का उपयोग संपर्क द्वारा नहीं किया जा सकता है, केवल चिप या चुंबकीय पट्टी द्वारा ही किया जा सकता है।"
यह उत्पाद पर निर्भर करता है, और मुख्य कार्ड के मामले में ऐसा नहीं है: Scotiabank अमेरिकन एक्सप्रेस कार्ड के उत्पाद विवरण में "संपर्क रहित भुगतान" को इसकी विशेषताओं में शामिल किया गया है। Gaviotas अमेरिकन एक्सप्रेस कार्ड के उत्पाद विवरण में इसका उल्लेख नहीं है, इसलिए यह बात किसी विशिष्ट कार्ड के लिए सही हो सकती है; हालांकि, ब्रांड के बारे में एक सामान्य कथन के रूप में, जारीकर्ता का स्वयं का उत्पाद विवरण इसका खंडन करता है।
"OCA, कम से कम ब्लू वर्जन में, आपको दैनिक उपयोग सीमा बढ़ाने की अनुमति नहीं देता है। उन्होंने मुझे लगभग 3 बार वहां जाने के लिए कहा, लेकिन मैं ऐसा नहीं कर सका।"
यह प्रकाशित जानकारी से मेल खाता है: OCA ब्लू कार्ड स्थानीय और अंतरराष्ट्रीय खरीदारी के लिए प्रतिदिन 20.000 डॉलर और अमेरिकी डॉलर के लिए 500 डॉलर की सीमा निर्धारित करता है, और OCA ऐप या 'मेरा खाता' के माध्यम से इसे बदलने का कोई तरीका नहीं बताता है। दस्तावेज़ में दर्ज "सीमा वृद्धि" क्रेडिट कार्ड की क्रेडिट सीमा है, जो 60 दिनों के लिए अस्थायी है: यह बिल्कुल अलग बात है। अधिक खर्च करने के इच्छुक कार्डधारक के लिए यह एक असुविधा है; इस वेबसाइट के लिए, यह एक सीमा है जो चोरी किए गए कार्ड से एक दिन में खर्च की जा सकने वाली राशि को सीमित करती है, यही कारण है कि सीमा फ़ील्ड "अप्रकाशित" से "आंशिक" में बदल गया है।
"Prex सबसे घटिया है। वे इनकी नकल करके लोगों को लगातार धोखा देते हैं, यहां तक कि अगर आप बैंक से Prex में थोड़ी बड़ी रकम ट्रांसफर करते हैं, तो वे किसी न किसी तरह की पुष्टि मांगते हैं।"
इसकी आवृत्ति की पुष्टि नहीं की जा सकती: उरुग्वे में जारीकर्ता के अनुसार धोखाधड़ी के कोई सार्वजनिक रूप से उपलब्ध आँकड़े नहीं हैं, और हमें Prex में हस्तांतरण के लिए अतिरिक्त पुष्टि की आवश्यकता के संबंध में भी कोई प्रकाशित जानकारी नहीं मिली। हालाँकि, जो दस्तावेजी सबूत मौजूद हैं, वे एक अलग प्रकार के हैं: प्रेस रिपोर्टों में फ़िशिंग के माध्यम से खातों पर कब्ज़ा करने की घटनाएँ शामिल हैं—एक पूर्व पार्षद के Prex से Prex में तीन हस्तांतरणों में 3.000 अमेरिकी डॉलर चोरी हो गए—कार्ड जालसाजी नहीं। यह महत्वपूर्ण है क्योंकि बचाव का तरीका अलग है: इस मामले में, खर्च की सीमा या वॉलेट इसे नहीं रोकता है, बल्कि पहुँच प्रदान करने से इनकार करना ही इसका कारण है।
"शायद BROU के साथ समस्या का समाधान करना अधिक जटिल है; अन्य बैंकों में आप इसे फोन पर रद्द कर देते हैं और वे आपको नया खाता भेज देते हैं।"
यह वह पहलू है जिसे यह चार्ट नहीं मापता और प्रकाशित जानकारी से मापना संभव भी नहीं है: कोई भी उरुग्वेयन कार्ड जारीकर्ता यह नहीं बताता कि कार्ड बदलने में कितना समय लगता है, और न ही यह कि विवाद समाधान ऐप के माध्यम से किया जाता है या किसी शाखा में जाकर। यह जानकारी स्पष्ट रूप से उपलब्ध नहीं है, बल्कि इसमें छिपी हुई है।
यदि यह पहले ही हो चुका है: पहला घंटा
कानूनी विवरण—वे आपको क्या लौटाएंगे, साथ ही उससे संबंधित वस्तु— इसमें दिए गए हैं। मेरे साथ धोखाधड़ी हुईयहां केवल क्रम ही मायने रखता है, क्योंकि क्रम ही परिणाम को बदलता है: एक ऐसा क्षण आता है जो जिम्मेदारी को दो भागों में बांट देता है।
सबसे तेज़ चैनल का उपयोग करके इसे ब्लॉक करें।
यदि आपके जारीकर्ता के पास इसके लिए कोई ऐप है, तो ऐप का उपयोग करें; अन्यथा, फ़ोन का उपयोग करें। सूचना मिलने का क्षण ही कानून 19.731 के अनुसार जिम्मेदारी को दो भागों में विभाजित करता है: इसके बाद जारीकर्ता को भुगतान करना होगा, जब तक कि वे यह साबित न कर दें कि यह आपने किया था।
मैंने समय सहित ब्लॉक का प्रमाण मांगा।
यह वह दस्तावेज़ है जो उस क्षण को दर्ज करता है। इसके बिना, यह बहस कि कौन सी खरीदारी पहले हुई और कौन सी बाद में, वही जीतता है जिसके पास रिकॉर्ड होता है, और वह रिकॉर्ड जारीकर्ता के पास होता है।
प्रत्येक खरीदारी को लिखित रूप में, एक-एक करके अस्वीकार करें।
किसी भी ऐसे माध्यम से शिकायत दर्ज की जा सकती है जिससे कोई रिकॉर्ड रह जाए (जैसे ऐप, फॉर्म, बैंक का ईमेल)। शिकायतकर्ता के पास जवाब देने के लिए 15 कैलेंडर दिन का समय होता है, और लिखित शिकायत से ही यह अवधि शुरू होती है।
शिकायत दर्ज करें, भले ही कानून के अनुसार धन वसूली के लिए ऐसा करना अनिवार्य न हो।
कई जारीकर्ता इसे प्रोसेसिंग की शर्त के रूप में मांगते हैं: Santander का कहना है कि जब तक आप इसे प्रदान नहीं करते, तब तक आपको खरीदारी के लिए जिम्मेदार पक्ष माना जाएगा। कानून उन मामलों में इसकी आवश्यकता नहीं बताता जहां जारीकर्ता जिम्मेदार है, लेकिन शिकायत दर्ज करने से प्रक्रिया से बचने का सबसे आसान बहाना खत्म हो जाता है। साइबर अपराधों की रिपोर्ट delitosinformaticos@policia.gub.uy पर ईमेल करके या 152 2296 पर कॉल करके की जा सकती है, और गृह मंत्रालय के माध्यम से एक ऑनलाइन रिपोर्टिंग प्रणाली भी उपलब्ध है।
जिस दरवाजे से आप अंदर आए थे उसे बंद कर दें।
अगर आपका पुराना कार्ड नंबर अभी भी आपकी सब्सक्रिप्शन से जुड़ा हुआ है, तो नया कार्ड लेने से कोई समस्या हल नहीं होगी। हर सेवा के लिए अलग नंबर बदलें, और अगर आपका कार्ड जारी करने वाला संस्थान इसकी अनुमति देता है, तो उस सेवा के लिए अपने मुख्य कार्ड नंबर से अलग नंबर का इस्तेमाल करें।
जो हम नहीं जानते
एक सुरक्षा पृष्ठ जो अपनी कमजोरियों को प्रकाशित नहीं करता है, वह सुरक्षा का ऐसा भ्रम बेच रहा है जो वास्तव में उसके पास नहीं है।
अक्सर पूछे जाने वाले प्रश्नों
- क्या कार्ड पर लिखे नंबरों को काली टेप से ढकने से मदद मिलेगी?
- नहीं। काउंटर पर डेटा कॉपी करने वाले व्यक्ति के हाथ में कार्ड होता है और स्ट्रिप उठ जाती है; और अन्य सभी मामलों में, नंबर आपके कार्ड से नहीं बल्कि उस स्टोर से आता है जहाँ इसे रखा गया था। इसके अलावा, इससे आपको वैध खरीदारी पर मांगे जाने वाला कोड नहीं मिलता और इससे रीडिंग में त्रुटियाँ हो सकती हैं। यदि आपको दिखाई देने वाला नंबर परेशान करता है, तो कुछ जारीकर्ताओं ने इसका समाधान कर लिया है: मर्काडो पागो का प्रीपेड कार्ड बिना प्रिंट किए जारी किया जाता है।
- उरुग्वे में क्रेडिट कार्ड की क्लोनिंग कैसे की जाती है?
- स्थानीय खातों में, यह लगभग हमेशा बिना किसी क्लोनिंग के किया जाता है: वे कार्ड नंबर, समाप्ति तिथि और पीछे के तीन अंक (जो काउंटर पर कॉपी किए जाते हैं या उस स्टोर से लीक होते हैं जहां कार्ड रखा जाता था) लेते हैं और ऑनलाइन खरीदारी करते हैं, जहां भौतिक कार्ड की आवश्यकता नहीं होती है। चुंबकीय पट्टी की शाब्दिक प्रति मुख्य रूप से यात्रा के दौरान ही सुरक्षित रहती है। चिप की इस तरह से प्रतिलिपि नहीं बनाई जाती है: यह प्रत्येक खरीदारी पर एक अलग क्रिप्टोग्राम के साथ प्रतिक्रिया करती है।
- क्या ऐसा हो सकता है कि बैंक के सिस्टम में सेंध लग गई हो?
- यह सबसे आम स्पष्टीकरण है, लेकिन साथ ही सबसे कम समर्थित भी: स्थानीय मामलों में से किसी में भी जारीकर्ता से रिसाव की पहचान नहीं हुई है, और कई मामलों में इसका कारण व्यापारी के पास छूटा हुआ एक नंबर बताया गया है। अंतर व्यावहारिक है: यदि समस्या बैंक की होती, तो आप कुछ नहीं कर सकते थे, लेकिन यहाँ आप कर सकते हैं।
- मेरे बैंक में एप्पल पे की सुविधा नहीं है। क्या इससे मेरी सुरक्षा खतरे में पड़ जाती है?
- थोड़ा-बहुत, और जितना दिखता है उससे भी कम। डिजिटल वॉलेट से खरीदारी के दौरान दुकानदार को आपका कार्ड नंबर देने की ज़रूरत नहीं पड़ती, और यही वो तरीका है जिससे स्थानीय धोखाधड़ी की संभावना सबसे कम होती है। BROU में Google Pay है; कमी सिर्फ़ iPhones में है। हर खरीदारी के लिए नोटिफिकेशन पाना और ऐप के ज़रिए एक्सेस ब्लॉक करना डिजिटल वॉलेट होने से ज़्यादा ज़रूरी है: इन दोनों से आपको खरीदारी होते ही पता चल जाता है और आप उसे तुरंत रोक सकते हैं।
- क्या कार्ड डालने की तुलना में संपर्क रहित भुगतान अधिक जोखिम भरा है?
- रीडिंग की वजह से नहीं, बल्कि राशि की वजह से। चिप को दूर से पढ़ने से उसकी कोई कार्यशील कॉपी बनाना संभव नहीं है। महत्वपूर्ण बात यह है कि एक निश्चित राशि से कम होने पर पिन की आवश्यकता नहीं होती: MI BROU कार्ड पर 2.000 डॉलर या 50 अमेरिकी डॉलर; यूथ कार्ड पर 1.500 डॉलर या 30 अमेरिकी डॉलर। यदि आपका कार्ड चोरी हो जाता है, तो इतनी राशि को बिना किसी को पता चले कई बार खर्च किया जा सकता है।
- यह मेरा पहला क्रेडिट कार्ड है। पहले दिन मुझे क्या-क्या सेट अप करना चाहिए?
- तीन चीजें, इसी क्रम में: प्रत्येक खरीदारी के लिए सूचनाएं (यदि आपका कार्ड जारीकर्ता केवल सशुल्क विकल्प प्रदान करता है, तो निर्णय लेने से पहले इस बात का ध्यान रखें), ऐप से कार्ड को ब्लॉक और अनब्लॉक करने की सुविधा, और ऑनलाइन खरीदारी के लिए न्यूनतम खर्च सीमा जो आप वहन कर सकते हैं। फिर, यदि आपके पास डिजिटल वॉलेट है, तो उसमें पैसे डालें। और यदि आपके पास कोई वैकल्पिक कार्ड है, तो अपने प्राथमिक कार्ड को सदस्यता से बाहर रखें।
- क्या बेहतर सुरक्षा के लिए डेबिट कार्ड से भुगतान करना बेहतर है या क्रेडिट कार्ड से?
- उरुग्वे का कानून इनमें कोई अंतर नहीं करता: कानून 19.731 डेबिट, क्रेडिट और इलेक्ट्रॉनिक मुद्रा को समान मानता है। अंतर लेन-देन की प्रक्रिया में है, कानूनी ढांचे में नहीं: डेबिट में, दावा निपटारे के दौरान पैसा आपके खाते से निकल चुका होता है, जबकि क्रेडिट में, विवाद उस राशि से संबंधित होता है जिसका भुगतान आपने अभी तक नहीं किया है। इसलिए, इंटरनेट लेन-देन के लिए, एक प्रीपेड कार्ड जिसे आप तुरंत लोड कर सकते हैं, इन दोनों तरीकों की तुलना में नुकसान को बेहतर ढंग से कम करता है।
- क्या BROU मुझे हर खरीदारी की सूचना देता है या इसके लिए मुझे भुगतान करना होगा?
- यह आपको मुफ्त में और आपकी उम्मीद से कहीं अधिक सूचनाएं देता है। बिना किसी सदस्यता के, आपको eBROU इनबॉक्स में और eBROU ऐप में पुश नोटिफिकेशन के रूप में उन व्यक्तिगत खरीदारी की सूचनाएं मिलेंगी जिनके लिए पिन की आवश्यकता नहीं थी, दो-कारक प्रमाणीकरण के बिना ऑनलाइन खरीदारी की सूचनाएं, और सभी अस्वीकृत खरीदारी (क्रेडिट, डेबिट और प्रीपेड), जिनमें आपके अतिरिक्त कार्डधारकों द्वारा की गई खरीदारी भी शामिल हैं। सशुल्क एसएमएस सेवा—प्रति माह 25 संदेशों के लिए $75 + वैट—आपके पिन या वीज़ा सिक्योर/एमसीआईडी चेक द्वारा प्रमाणित खरीदारी की सूचनाएं भी प्रदान करती है। पुश नोटिफिकेशन प्राप्त करने के लिए, आपको इसे एक बार सक्षम करना होगा: eBROU ऐप › व्यक्तिगत जानकारी › पुश डिवाइस कॉन्फ़िगर करें। मेस्ट्रो डेबिट कार्ड इस मुफ्त सेवा में शामिल नहीं हैं।
- क्या कुछ कार्ड दूसरों की तुलना में अधिक आसानी से क्लोन किए जा सकते हैं? क्या BROU रिवॉर्ड कार्ड असुरक्षित है?
- कार्ड का प्लास्टिक खुद जारीकर्ता नहीं है: सभी कार्डों में EMV चिप एक जैसी होती है, और इसे पढ़कर किसी की भी कॉपी नहीं बनाई जा सकती। जो चीज़ बदलती है वह है जारीकर्ता—जैसे कि क्या यह हर खरीदारी पर आपको सूचना देता है, क्या आप इसे खुद ब्लॉक और अनब्लॉक कर सकते हैं, खर्च की सीमा क्या है—और ऊपर दिया गया चार्ट इन्हीं की तुलना करता है। हमें जो एकमात्र भौतिक अंतर मिला वह है ब्रांड: अमेरिकन एक्सप्रेस में सुरक्षा कोड सामने की तरफ होता है, इसलिए केवल एक तरफ की तस्वीर ही काफी है। खबरों में किसी कार्ड का बार-बार दिखना आमतौर पर यह दर्शाता है कि कितने लोग इसका इस्तेमाल करते हैं, न कि यह कि यह कितना नाजुक है।