मुख्य बातें
- UPI scam से बचने के लिए सबसे महत्वपूर्ण बात यह है कि पैसे प्राप्त करने के लिए कभी भी PIN या QR कोड स्कैन न करें।
- किसी भी संदिग्ध कॉल, SMS या WhatsApp संदेश पर तुरंत भरोसा न करें, विशेषकर अगर वह KYC अपडेट, लॉटरी, या नौकरी का लालच दे।
- साइबर धोखाधड़ी होने पर तुरंत साइबर क्राइम हेल्पलाइन 1930 पर कॉल करें या वेबसाइट पर शिकायत दर्ज करें।
- स्क्रीन शेयरिंग ऐप्स जैसे AnyDesk या TeamViewer को किसी अनजान व्यक्ति के कहने पर कभी भी डाउनलोड या एक्सेस न दें।
- बैंक या RBI कभी भी आपसे फोन पर PIN, OTP या बैंक विवरण नहीं मांगते। ऐसे कॉल हमेशा फर्जी होते हैं।
- अपने परिवार, खासकर बुजुर्गों और बच्चों को डिजिटल धोखाधड़ी के बारे में शिक्षित करें। यूपीआई स्कैम से बचना मुश्किल लग सकता है, पर सही जानकारी और सावधानी से आप सुरक्षित रह सकते हैं।
आंकड़े जो जानना ज़रूरी है
- भारत में डिजिटल भुगतान धोखाधड़ी के मामले लगातार बढ़ रहे हैं, जिसमें लाखों लोग हर साल अपनी मेहनत की कमाई खो देते हैं। (RBI की रिपोर्टों के अनुसार)
- साइबर अपराध हेल्पलाइन 1930 पर हर दिन हजारों शिकायतें दर्ज होती हैं, जिनमें से अधिकांश UPI से संबंधित होती हैं। (साइबर क्राइम पोर्टल के आंकड़े)
- कई मामलों में, पीड़ित तुरंत शिकायत दर्ज नहीं करते, जिससे उनके पैसे वापस मिलने की संभावना कम हो जाती है। (विभिन्न वित्तीय सुरक्षा रिपोर्ट्स)
आजकल, जब हम चारों तरफ AI और डीपफेक तकनीक के बढ़ते इस्तेमाल की खबरें सुन रहे हैं, डिजिटल धोखाधड़ी ने एक नया और खतरनाक रूप ले लिया है। हाल ही में, कई लोगों को डीपफेक वॉयस कॉल के ज़रिए ठगा गया है, जहाँ अपराधी आपके किसी करीबी की आवाज़ की नकल करके पैसे मांगते हैं। यह सिर्फ एक उदाहरण है कि कैसे स्कैमर हर रोज़ नए तरीके इजाद कर रहे हैं।
ऐसे में, paisasach.com पर हमारा मिशन है आपको एक ईमानदार रोडमैप देना, न ओवरहाइप, न अंडरहाइप। मैं आपका दोस्त बनकर आपको यह बताने आया हूँ कि UPI scam से कैसे बचें और अपनी मेहनत की कमाई को इन डिजिटल लुटेरों से कैसे सुरक्षित रखें। यह आसान नहीं है, पर नामुमकिन भी नहीं।
1. UPI धोखाधड़ी से कैसे बचें: मूल मंत्र
UPI ने हमारे जीवन को बहुत आसान बना दिया है, लेकिन इसके साथ ही धोखाधड़ी का खतरा भी बढ़ गया है। सबसे पहला और सबसे महत्वपूर्ण नियम याद रखें: “पैसे receive करने के लिए कभी QR scan या PIN enter नहीं करना पड़ता।” यह वह लाइन है जो आपको सबसे बड़ी धोखाधड़ी से बचा सकती है। जब आप किसी को पैसे भेजते हैं, तभी आपको PIN डालना होता है।
अगर कोई आपसे कहे कि पैसे पाने के लिए QR कोड स्कैन करो या अपना UPI PIN डालो, तो समझ लीजिए कि वह आपको ठगने की कोशिश कर रहा है। ऐसे में तुरंत लेन-देन रद्द करें और उस व्यक्ति से संपर्क तोड़ दें। उदाहरण के लिए, एक 25-साल के युवा प्रोफेशनल ने एक बार OLX पर पुरानी साइकिल बेचने की कोशिश की। खरीदार ने कहा, “पैसे भेजने के लिए मैं आपको एक ‘कलेक्ट रिक्वेस्ट’ भेज रहा हूँ, बस अपना PIN डाल दो।” शुक्र है, उसने तुरंत समझा कि यह एक UPI scam था और उसने ऐसा करने से मना कर दिया।
अपनी UPI ऐप को हमेशा अपडेटेड रखें और किसी भी संदिग्ध लिंक या अटैचमेंट पर क्लिक न करें। आपकी सतर्कता ही आपकी सबसे बड़ी सुरक्षा है।
2. सबसे आम UPI स्कैम के तरीके (2026)
स्कैमर लगातार अपने तरीके बदल रहे हैं, लेकिन कुछ पैटर्न हमेशा समान रहते हैं। यहाँ 2026 में सबसे ज़्यादा रिपोर्ट किए गए कुछ सामान्य UPI धोखाधड़ी के तरीके दिए गए हैं:
- कलेक्ट रिक्वेस्ट स्कैम (Collect Request Scam): जैसा कि ऊपर बताया गया है, स्कैमर आपको पैसे भेजने के बजाय पैसे वसूलने की रिक्वेस्ट भेजते हैं। मैसेज आता है: “आपको ₹5000 मिलेंगे, बस अपना PIN दर्ज करें।” अगर आप PIN डालते हैं, तो पैसे आने के बजाय आपके अकाउंट से कट जाते हैं।
- QR कोड रिफंड स्कैम (QR Code Refund Scam): मान लीजिए आपने ऑनलाइन कुछ ऑर्डर किया और वह खराब निकला। आप कस्टमर केयर को कॉल करते हैं। स्कैमर असली कंपनी का भेष धारण करके आपको एक QR कोड भेजते हैं और कहते हैं कि रिफंड पाने के लिए इसे स्कैन करें। असल में, स्कैन करते ही आपके अकाउंट से पैसे कट जाते हैं।
- फेक कस्टमर केयर/गूगल सर्च फ्रॉड: आप गूगल पर किसी बैंक, ई-कॉमर्स साइट या वॉलेट का कस्टमर केयर नंबर ढूंढते हैं। स्कैमर अपनी फर्जी वेबसाइट या नंबर को ऊपर रैंक करवा देते हैं। जब आप उन्हें कॉल करते हैं, तो वे आपको ‘मदद’ के बहाने आपसे आपके बैंक डिटेल्स, OTP या PIN निकलवा लेते हैं।
- KYC एक्सपायरी स्कैम (बैंक KYC scam 2026): आपको SMS या WhatsApp पर एक लिंक आता है जिसमें लिखा होता है कि आपका बैंक अकाउंट/वॉलेट का KYC एक्सपायर हो गया है और उसे तुरंत अपडेट करने के लिए दिए गए लिंक पर क्लिक करें। यह एक फिशिंग लिंक होता है जो आपकी जानकारी चुरा लेता है। बैंक या RBI कभी भी ऐसे लिंक नहीं भेजते।
इन जालसाज़ियों से digital payment fraud Hindi में बहुत बढ़ गया है। हमेशा याद रखें, बैंक या कोई भी वित्तीय संस्था आपसे कभी भी फोन पर संवेदनशील जानकारी नहीं मांगती।
3. स्क्रीन शेयरिंग और रिमोट एक्सेस ऐप्स का खतरा
स्क्रीन शेयरिंग स्कैम (AnyDesk fraud) आजकल बहुत आम हो गया है और यह बेहद खतरनाक है। स्कैमर आपको किसी समस्या को ठीक करने या किसी सेवा का लाभ उठाने के बहाने AnyDesk, TeamViewer या QuickSupport जैसे ऐप्स डाउनलोड करने के लिए कहते हैं। एक बार जब आप ऐप डाउनलोड कर लेते हैं और उन्हें एक्सेस दे देते हैं, तो वे आपके फोन या कंप्यूटर को दूर बैठे नियंत्रित कर सकते हैं।
इससे वे आपके बैंक ऐप्स खोल सकते हैं, आपके OTP देख सकते हैं और आपके अकाउंट से पैसे निकाल सकते हैं। कई मामलों में, वे आपको किसी फर्जी पेमेंट पेज पर ले जाते हैं और आपसे PIN या OTP डलवाते हैं, जिसे वे रिकॉर्ड कर लेते हैं। ऐसे ऐप्स का उपयोग केवल तभी करें जब आप किसी विश्वसनीय आईटी पेशेवर से संपर्क कर रहे हों और आप उनकी पहचान के बारे में पूरी तरह से निश्चित हों। किसी भी अनजान व्यक्ति के कहने पर ऐसे ऐप्स डाउनलोड न करें।
4. WhatsApp/Telegram और डीपफेक वॉयस कॉल: नया डिजिटल जाल
WhatsApp और Telegram अब केवल चैट ऐप्स नहीं रहे, बल्कि स्कैमर्स के लिए नए हथियार बन गए हैं।
- ब्रॉडकास्ट स्कैम: आपको अनजान नंबरों से WhatsApp या Telegram पर लॉटरी जीतने, नौकरी का ऑफर, या किसी सरकारी योजना का लाभ उठाने के संदेश आते हैं। ये अक्सर आपको किसी फर्जी वेबसाइट पर ले जाते हैं जहाँ आपकी व्यक्तिगत जानकारी चुरा ली जाती है।
- डीपफेक वॉयस कॉल फ्रॉड इंडिया (deepfake voice call fraud India): यह सबसे नया और खतरनाक ट्रेंड है। स्कैमर आर्टिफिशियल इंटेलिजेंस (AI) का उपयोग करके आपके किसी दोस्त या रिश्तेदार की आवाज़ की नकल करते हैं और आपको कॉल करके आपात स्थिति का बहाना बनाकर पैसे मांगते हैं। उनकी आवाज़ इतनी असली लगती है कि पहचानना मुश्किल हो जाता है। हमेशा ऐसे कॉल्स पर पैसे भेजने से पहले व्यक्ति से वीडियो कॉल पर या किसी दूसरे नंबर पर संपर्क करके पुष्टि करें।
- SIM-swap/OTP-interception: इस तरीके में स्कैमर आपके मोबाइल ऑपरेटर को धोखा देकर आपके नाम पर एक नया SIM कार्ड निकलवा लेते हैं। एक बार जब उनके पास आपका नया SIM होता है, तो वे आपके बैंक अकाउंट से जुड़े OTP को इंटरसेप्ट कर सकते हैं और आपके अकाउंट तक पहुंच बना सकते हैं। अपने फोन को अचानक नेटवर्क खोते हुए देखें तो तुरंत अपने ऑपरेटर से संपर्क करें।
इन माध्यमों से होने वाली धोखाधड़ी से बचने के लिए हमेशा सतर्क रहें और किसी भी संदिग्ध मैसेज या कॉल पर आँख बंद करके भरोसा न करें।
5. OLX और ‘गलत ट्रांसफर’ बहाने वाले जाल
ऑनलाइन मार्केटप्लेस जैसे OLX पर भी धोखाधड़ी के कई मामले सामने आते हैं। OLX payment scam से कैसे बचे, यह जानना बहुत ज़रूरी है।
- OLX पर फर्जी खरीदार: आप OLX पर कोई सामान बेचने की कोशिश कर रहे हैं। एक ‘खरीदार’ कहता है कि वह आपको पैसे UPI के ज़रिए भेजेगा और आपको QR कोड स्कैन करने या PIN डालने के लिए कहता है, यह कहते हुए कि यह पैसे प्राप्त करने का तरीका है। याद रखें, पैसे प्राप्त करने के लिए कभी भी PIN या QR कोड स्कैन नहीं करना पड़ता।
- गलत ट्रांसफर / फेक स्क्रीनशॉट स्कैम: स्कैमर आपको एक नकली स्क्रीनशॉट भेजते हैं जिसमें दिखाया जाता है कि उन्होंने गलती से आपको ज़्यादा पैसे ट्रांसफर कर दिए हैं और आपसे अतिरिक्त पैसे वापस भेजने का अनुरोध करते हैं। जबकि असल में उन्होंने आपको कोई पैसा भेजा ही नहीं होता। हमेशा अपने बैंक अकाउंट बैलेंस की पुष्टि करें, न कि केवल स्क्रीनशॉट पर भरोसा करें।
इन स्थितियों में, हमेशा सीधे अपने बैंक ऐप या मैसेज चेक करके पुष्टि करें कि पैसा वाकई आया है या नहीं। किसी भी अज्ञात या संदिग्ध व्यक्ति से लेन-देन करते समय अत्यधिक सावधानी बरतें।
6. अगर आप धोखाधड़ी के शिकार हों: तत्काल कार्रवाई और RBI का ‘जीरो-लायबिलिटी’ नियम
अगर दुर्भाग्यवश आप किसी डिजिटल धोखाधड़ी के शिकार हो जाते हैं, तो घबराएं नहीं। तत्काल कार्रवाई करना आपके पैसे वापस मिलने की संभावना को बहुत बढ़ा देता है।
क्या करें:
- तत्काल 1930 पर कॉल करें: साइबर क्राइम हेल्पलाइन 1930 (cyber crime helpline 1930) पर तुरंत कॉल करें। यह सबसे पहला और महत्वपूर्ण कदम है। आप साइबर क्राइम पोर्टल पर भी ऑनलाइन शिकायत दर्ज कर सकते हैं। जितनी जल्दी आप रिपोर्ट करेंगे, उतनी ही जल्दी बैंक धोखाधड़ी वाले लेन-देन को रोक सकता है।
- अपने बैंक को सूचित करें: अपने बैंक के कस्टमर केयर को तुरंत कॉल करें और उन्हें धोखाधड़ी के बारे में बताएं। उन्हें लेन-देन का विवरण दें।
- सभी सबूत इकट्ठा करें: SMS, WhatsApp चैट, कॉल रिकॉर्डिंग, स्क्रीनशॉट, लेन-देन आईडी – जो कुछ भी आपके पास है, उसे सुरक्षित रखें।
RBI का ‘जीरो-लायबिलिटी’ नियम
RBI के नियमों के अनुसार, अगर आप तुरंत धोखाधड़ी की रिपोर्ट करते हैं और यह साबित हो जाता है कि आपकी कोई गलती नहीं थी (जैसे बैंक की तरफ से कोई चूक), तो आपको ‘जीरो-लायबिलिटी’ का लाभ मिल सकता है, जिसका मतलब है कि आपको अपना पूरा पैसा वापस मिल सकता है। हालांकि, इसमें समय लग सकता है और हर मामला अलग होता है।
दावा वापसी की समय-सीमा
| दावा माध्यम | समय-सीमा | पैसे वापस मिलने की संभावना |
|---|---|---|
| साइबर क्राइम हेल्पलाइन 1930 (तत्काल) | धोखाधड़ी के 24-72 घंटे के भीतर | उच्च (अगर लेन-देन रोका जा सके) |
| बैंक लोकपाल (Bank Ombudsman) | बैंक की शिकायत प्रक्रिया पूरी होने के बाद | मध्यम से उच्च (अगर बैंक संतुष्ट न करे) |
| उपभोक्ता न्यायालय (Consumer Court) | लंबी प्रक्रिया, महीनों से सालों तक | मध्यम (अदालती फैसले पर निर्भर) |
याद रखें, जितनी तेज़ी से आप कार्रवाई करेंगे, आपके पैसे वापस मिलने की संभावना उतनी ही बेहतर होगी।
7. भविष्य के खतरे: AI और पहचान की चोरी (SIM-swap)
जैसे-जैसे टेक्नोलॉजी आगे बढ़ रही है, स्कैमर्स भी स्मार्ट होते जा रहे हैं। AI और मशीन लर्निंग का उपयोग करके वे अब और भी विश्वसनीय तरीके से लोगों को ठग सकते हैं।
- AI-जनित फिशिंग ईमेल/मैसेज: AI अब ऐसे ईमेल और मैसेज बना सकता है जो व्याकरण और भाषा में त्रुटिहीन होते हैं, जिससे उन्हें असली पहचानना और भी मुश्किल हो जाता है। ये अक्सर आपको किसी नकली वेबसाइट पर ले जाते हैं जहाँ आपकी लॉगिन डिटेल्स चुरा ली जाती हैं।
- पहचान की चोरी और SIM-swap: जैसा कि पहले बताया गया है, स्कैमर आपकी पहचान चुराकर आपके SIM को निष्क्रिय करा सकते हैं और एक नया SIM एक्टिवेट करवा सकते हैं। इससे वे आपके बैंक अकाउंट, ईमेल और अन्य ऑनलाइन सेवाओं तक पहुंच बना सकते हैं। अपने फोन के नेटवर्क पर हमेशा नज़र रखें।
इन भविष्य के खतरों से बचने के लिए, मल्टी-फैक्टर ऑथेंटिकेशन (MFA) का उपयोग करें, अपने पासवर्ड नियमित रूप से बदलें, और किसी भी संदिग्ध गतिविधि पर तुरंत ध्यान दें। अपनी डिजिटल सुरक्षा को प्राथमिकता देना ही एकमात्र रास्ता है।
यह कब काम नहीं करेगा — कुछ ईमानदार सीमाएँ
यह समझना ज़रूरी है कि कोई भी सुरक्षा प्रणाली 100% फुलप्रूफ नहीं होती। यहाँ कुछ ईमानदार सीमाएँ हैं:
सबसे पहले, अगर आप खुद अपनी गोपनीय जानकारी (जैसे PIN, OTP) जानबूझकर किसी स्कैमर को दे देते हैं, तो पैसे वापस मिलने की संभावना काफी कम हो जाती है। बैंकों या अधिकारियों के लिए यह साबित करना मुश्किल हो जाता है कि धोखाधड़ी आपकी गलती के बिना हुई है।
दूसरा, अगर धोखाधड़ी की रिपोर्ट बहुत देर से की जाती है (जैसे 72 घंटे से ज़्यादा), तो पैसे वापस पाना बेहद मुश्किल हो जाता है क्योंकि स्कैमर तब तक पैसा किसी दूसरे अकाउंट में ट्रांसफर कर चुके होते हैं या कैश निकाल चुके होते हैं।
तीसरा, भले ही आप सभी कदम सही ढंग से उठाएं, पैसे वापस मिलने की कोई गारंटी नहीं होती। कानूनी और बैंकिंग प्रक्रियाएं समय लेती हैं, और कई बार स्कैमर का पता लगाना या उनसे पैसा वसूलना असंभव होता है।
अंत में, यह तरीका केवल डिजिटल धोखाधड़ी से बचाता है। अगर आप किसी अन्य प्रकार के वित्तीय जाल में फंसते हैं, तो उसके लिए अलग सलाह और कार्रवाई की ज़रूरत होगी। यूपीआई स्कैम से बचना नामुमकिन नहीं है, बस आपको हर ट्रांजैक्शन और मैसेज पर पैनी नज़र रखनी होगी।
अभी क्या करें — आज से 3 कदम
- अपने फोन की सेटिंग जांचें और ऐप्स अपडेट करें: सुनिश्चित करें कि आपकी सभी बैंकिंग और UPI ऐप्स अपडेटेड हैं। किसी भी अनजान ऐप को अनइंस्टॉल करें और अपने फोन के सिक्योरिटी सेटिंग्स को जांचें।
- परिवार और दोस्तों को शिक्षित करें: अपने माता-पिता, बच्चों और दोस्तों को इन स्कैम के बारे में बताएं। उन्हें समझाएं कि पैसे पाने के लिए PIN या QR स्कैन नहीं करना होता। एक छोटी सी बातचीत उन्हें बड़े नुकसान से बचा सकती है।
- अपनी ऑनलाइन उपस्थिति को सुरक्षित करें: अपने ईमेल और सोशल मीडिया खातों के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करें और टू-फैक्टर ऑथेंटिकेशन (2FA) सक्षम करें। यह SIM-swap जैसे हमलों से बचाता है।
अक्सर पूछे जाने वाले सवाल
Q1: क्या UPI ऐप पर पैसे पाने के लिए PIN डालना पड़ता है?
A1: नहीं, बिल्कुल नहीं। पैसे पाने के लिए आपको कभी भी PIN नहीं डालना पड़ता। PIN केवल पैसे भेजने के लिए होता है। अगर कोई आपसे पैसे पाने के लिए PIN डालने को कहे, तो वह धोखाधड़ी है।
Q2: अगर मैंने गलती से किसी फर्जी QR कोड को स्कैन कर दिया तो क्या होगा?
A2: अगर आपने QR कोड स्कैन करके PIN भी डाल दिया है, तो आपके अकाउंट से पैसे कट जाएंगे। ऐसे में तुरंत 1930 साइबर क्राइम हेल्पलाइन पर कॉल करें और अपने बैंक को सूचित करें।
Q3: क्या बैंक या RBI कभी फोन पर KYC अपडेट करने के लिए कहते हैं?
A3: नहीं। बैंक या भारतीय रिज़र्व बैंक (RBI) कभी भी आपसे फोन कॉल, SMS या ईमेल के ज़रिए आपके PIN, OTP, पासवर्ड या बैंक अकाउंट डिटेल्स नहीं मांगते। ऐसे अनुरोध हमेशा फर्जी होते हैं।
Q4: अगर कोई मुझे AnyDesk डाउनलोड करने को कहे तो क्या मैं करूँ?
A4: किसी भी अनजान व्यक्ति के कहने पर AnyDesk, TeamViewer या ऐसे अन्य स्क्रीन शेयरिंग ऐप्स को कभी भी डाउनलोड या एक्सेस न दें। ये ऐप्स आपके फोन या कंप्यूटर का पूरा नियंत्रण स्कैमर को दे सकते हैं।
Q5: मुझे कैसे पता चलेगा कि कोई कॉल या मैसेज डीपफेक है?
A5: डीपफेक वॉयस कॉल को पहचानना मुश्किल हो सकता है। अगर कोई करीबी आपसे पैसे मांगता है और आपको शक हो, तो तुरंत उस व्यक्ति से किसी दूसरे नंबर पर या वीडियो कॉल करके पुष्टि करें। किसी भी संदिग्ध अनुरोध पर तुरंत भरोसा न करें।
Q6: डिजिटल धोखाधड़ी होने पर मैं अपना पैसा वापस कैसे पा सकता हूँ?
A6: सबसे पहले, 24 घंटे के भीतर साइबर क्राइम हेल्पलाइन 1930 पर शिकायत दर्ज करें और अपने बैंक को सूचित करें। जितनी जल्दी आप रिपोर्ट करेंगे, पैसे वापस मिलने की संभावना उतनी ही ज़्यादा होगी। RBI के ‘जीरो-लायबिलिटी’ नियम के तहत आपको सुरक्षा मिल सकती है।
अस्वीकरण
यह लेख केवल शैक्षिक और जागरूकता उद्देश्य के लिए है — यह पेशेवर वित्तीय सलाह नहीं है। किसी भी बड़े वित्तीय फैसले से पहले स्वयं रिसर्च करें और किसी योग्य सलाहकार से परामर्श करें।