फोन पर मैसेज आता है: “आपका KYC अपडेट नहीं हुआ है, आज रात आपका अकाउंट बंद हो जाएगा। नीचे दिए लिंक पर क्लिक करें।” या कोई कॉल करके कहता है कि आपकी SIM ब्लॉक होने वाली है। घबराहट में लोग लिंक खोल देते हैं या कोई फ़ाइल इंस्टॉल कर लेते हैं, और कुछ ही देर में अकाउंट खाली। इस लेख में हम सीधी भाषा में समझेंगे कि KYC update fraud से कैसे बचें, ठग कौन से तरीके अपनाते हैं और पैसे कट जाएं तो तुरंत क्या करना है।
KYC update के नाम पर ठगी कैसे होती है?
KYC यानी Know Your Customer, बैंक को आपकी पहचान की पुष्टि करने की प्रक्रिया है। ठग इसी असली प्रक्रिया का नाम इस्तेमाल करते हैं, क्योंकि लोग जानते हैं कि बैंक कभी-कभी KYC मांगता है। RBI ने अपनी एक सार्वजनिक चेतावनी (सितंबर 2021) में बताया था कि ठग अनचाहे कॉल, SMS या ईमेल भेजते हैं और ये काम करते हैं:
- आपसे निजी जानकारी, अकाउंट या लॉगिन डिटेल, कार्ड की जानकारी, PIN या OTP मांगते हैं।
- लिंक भेजकर कोई अनधिकृत या बिना जांचा हुआ ऐप इंस्टॉल करवाने को कहते हैं।
- अकाउंट के फ्रीज़, ब्लॉक या बंद होने की धमकी देते हैं।
- जानकारी मिलते ही आपके अकाउंट में घुसकर पैसे निकाल लेते हैं।
RBI की सलाह साफ है: अनजान व्यक्ति या एजेंसी को लॉगिन डिटेल, KYC दस्तावेज़ की कॉपी, कार्ड की जानकारी, PIN, पासवर्ड या OTP न दें, और ऐसा अनुरोध आए तो सीधे अपने बैंक या शाखा से संपर्क करें।
सबसे आम तीन तरीके
1. फर्जी बैंक KYC मैसेज या कॉल
मैसेज में लिखा होता है कि KYC एक्सपायर हो गया है और तुरंत अपडेट करें। नीचे एक लिंक होता है जो नकली वेबसाइट खोलता है। वहां नेट बैंकिंग की आईडी, पासवर्ड, कार्ड नंबर और OTP भरवा लिए जाते हैं। कई बार कॉल करने वाला खुद को बैंक का कर्मचारी बताता है और फोन पर ही OTP पूछ लेता है।
2. SIM ब्लॉक होने की धमकी
कोई खुद को टेलीकॉम कंपनी का अधिकारी बताकर कहता है कि KYC पूरा न होने से आपका नंबर आज बंद हो जाएगा। जल्दबाज़ी पैदा करना ही इस ठगी का असली हथियार है। इसका मकसद आपको सोचने का मौका न देना है। असली कंपनी की प्रक्रिया उसके ऐप, आधिकारिक वेबसाइट या स्टोर के ज़रिए होती है, किसी अनजान लिंक या फ़ाइल के ज़रिए नहीं।
3. APK फ़ाइल स्कैम
इसमें WhatsApp या SMS पर “KYC_Update.apk” जैसी फ़ाइल भेजी जाती है और कहा जाता है कि इसे इंस्टॉल करने से KYC पूरा हो जाएगा। APK एंड्रॉयड ऐप की इंस्टॉल फ़ाइल होती है। UCO Bank की एक सुरक्षा एडवाइज़री (मई 2024) के अनुसार ऐसी फ़ाइल अनजान या संदिग्ध नंबर से आती है, और खोलने या डाउनलोड करने पर पीछे से चुपचाप एक हानिकारक ऐप इंस्टॉल हो सकता है। यह ऐप आपकी जानकारी के बिना चल सकता है, कॉल और मैसेज पर नज़र रख सकता है या फोन का रिमोट एक्सेस दे सकता है। यानी OTP वाले मैसेज भी ठग तक पहुंच सकते हैं।
असली और नकली में फर्क कैसे पहचानें?
- जल्दबाज़ी का दबाव: “आज ही”, “अभी”, “वरना बंद” जैसी भाषा लगभग हमेशा ठगी का संकेत है।
- लिंक या फ़ाइल भेजना: बैंक किसी अनजान लिंक पर क्लिक करवाने या WhatsApp पर APK भेजने को नहीं कहता।
- OTP, PIN या CVV मांगना: कोई वैध बैंक अधिकारी इन्हें नहीं मांगता।
- अजीब नंबर या ईमेल: आम मोबाइल नंबर से आया मैसेज या बैंक के नाम से मिलती-जुलती गलत स्पेलिंग वाला ईमेल पता सावधान होने का कारण है।
- ऐप इंस्टॉल करवाना: KYC के लिए बैंक का ऐप सिर्फ Google Play Store या Apple App Store जैसे आधिकारिक स्टोर से लें, और वह भी तब जब बैंक की असली वेबसाइट या शाखा से पुष्टि हो जाए।
अगर मैसेज या कॉल आए तो क्या करें?
- लिंक पर क्लिक न करें और कोई फ़ाइल न खोलें।
- कॉल काट दें। घबराकर बहस न करें।
- अपने बैंक के ऐप, पासबुक या कार्ड के पीछे छपे आधिकारिक नंबर या शाखा से खुद पूछें कि KYC सच में बाकी है या नहीं। मैसेज में दिया गया नंबर इस्तेमाल न करें।
- KYC अगर सच में चाहिए हो तो बैंक की शाखा में या बैंक के आधिकारिक ऐप और वेबसाइट पर ही करें।
- संदिग्ध नंबर की शिकायत दूरसंचार विभाग के संचार साथी पोर्टल (sancharsaathi.gov.in) के Chakshu विकल्प पर कर सकते हैं। UCO Bank की एडवाइज़री में भी इसका ज़िक्र है।
फोन को ऐसे सुरक्षित रखें
- WhatsApp जैसी ऐप्स में फ़ाइलों का ऑटो डाउनलोड बंद रखें।
- अनजान संपर्क से आई .apk या .exe जैसी फ़ाइलें न खोलें, न आगे भेजें। मैसेज डिलीट कर दें।
- सिर्फ आधिकारिक ऐप स्टोर से ऐप डाउनलोड करें और इंस्टॉल से पहले देखें कि ऐप कौन-सी अनुमतियां (permissions) मांग रहा है।
- फोन का सिक्योरिटी अपडेट समय पर करें।
- बैंकिंग ऐप में मोबाइल नंबर और ईमेल सही रखें और ट्रांज़ैक्शन अलर्ट चालू रखें, ताकि गड़बड़ तुरंत दिखे।
अगर गलती हो गई और पैसे कट गए, तो तुरंत क्या करें?
यहां सबसे ज़रूरी चीज़ है रफ्तार। नीचे दिए क्रम में कदम उठाएं।
- 1930 पर कॉल करें: यह राष्ट्रीय साइबर क्राइम रिपोर्टिंग हेल्पलाइन है। पैसे कटते ही सबसे पहले इसी पर कॉल करें।
- cybercrime.gov.in पर ऑनलाइन शिकायत दर्ज करें: यह नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल है। लेन-देन की तारीख, समय, राशि, ट्रांज़ैक्शन ID, ठग का नंबर या खाता जैसी जानकारी तैयार रखें और स्क्रीनशॉट संभालकर रखें।
- अपने बैंक को तुरंत सूचित करें: बैंक की आधिकारिक हेल्पलाइन या कस्टमर केयर पर कॉल करें और शाखा को ईमेल भी भेजें। कॉल का समय, तारीख और बातचीत का ब्योरा लिखकर रखें, आगे काम आ सकता है। ज़रूरत लगे तो कार्ड, UPI या नेट बैंकिंग ब्लॉक करवाएं।
- फोन को सुरक्षित करें: अगर APK इंस्टॉल हुई थी तो संदिग्ध ऐप हटाएं, बैंकिंग पासवर्ड किसी सुरक्षित डिवाइस से बदलें, और ज़रूरत हो तो फोन को फैक्ट्री रीसेट करवाने पर विचार करें।
- नज़दीकी पुलिस स्टेशन या साइबर सेल जाना भी ठीक रहेगा, खासकर बड़ी रकम के मामले में। FIR कब ज़रूरी है, यह मामले पर निर्भर है।
गोल्डन आवर क्या है और क्यों मायने रखता है?
ठगी के बाद के शुरुआती घंटों को आम तौर पर “गोल्डन आवर” कहा जाता है। वजह यह है कि ठग पैसा कई खातों में तेज़ी से घुमाते हैं। पोर्टल पर शिकायत दर्ज होने के बाद उसे सिटिज़न फाइनेंशियल साइबर फ्रॉड रिपोर्टिंग एंड मैनेजमेंट सिस्टम (CFCFRMS) के ज़रिए बैंकों और वित्तीय संस्थाओं तक भेजा जाता है, ताकि वे रकम को होल्ड कर सकें। जितनी जल्दी शिकायत होती है, पैसा रोकने की संभावना उतनी बेहतर रहती है। कुछ रिपोर्टों में लगभग चार घंटे के भीतर रिपोर्ट करने की बात कही गई है, लेकिन कोई सटीक समय-सीमा तय नहीं मानें। जितना जल्दी हो, उतना अच्छा। रकम वापस मिलेगी ही, इसकी गारंटी कोई नहीं दे सकता।
बाद में क्या ध्यान रखें?
- शिकायत का acknowledgement नंबर संभालकर रखें और बैंक व पुलिस दोनों को दें।
- फर्जी रिकवरी एजेंट से सावधान रहें। “पैसा वापस दिलाएंगे” कहकर फीस मांगने वाला दूसरा ठग हो सकता है।
- परिवार, खासकर बुज़ुर्ग सदस्यों को भी यह जानकारी बताएं, क्योंकि ऐसे कॉल अक्सर उन्हें निशाना बनाते हैं।
- अगले कुछ दिन बैंक स्टेटमेंट और ईमेल पर नज़र रखें।
दो मिनट की चेकलिस्ट
- लिंक या APK फ़ाइल नहीं खोली।
- OTP, PIN, CVV या पासवर्ड किसी को नहीं बताया।
- बैंक के आधिकारिक नंबर या शाखा से खुद पुष्टि की।
- ऐप सिर्फ आधिकारिक स्टोर से लिया।
- ऑटो डाउनलोड बंद है और ट्रांज़ैक्शन अलर्ट चालू हैं।
- ठगी हो जाए तो 1930 और cybercrime.gov.in याद है।
अक्सर पूछे जाने वाले सवाल (FAQ)
क्या बैंक सच में फोन या SMS पर KYC अपडेट के लिए लिंक भेजता है?
RBI की चेतावनी के अनुसार ठग KYC अपडेट के नाम पर अनचाहे कॉल, SMS या ईमेल से लिंक भेजकर ऐप इंस्टॉल कराते हैं। इसलिए अनजान लिंक पर भरोसा न करें। KYC की ज़रूरत लगे तो बैंक की शाखा, आधिकारिक ऐप या वेबसाइट पर खुद जाकर पुष्टि करें।
APK फ़ाइल क्या होती है और वह खतरनाक क्यों है?
APK एंड्रॉयड ऐप की इंस्टॉल फ़ाइल होती है। UCO Bank की एडवाइज़री के अनुसार अनजान नंबर से आई APK फ़ाइल खोलने पर चुपचाप हानिकारक ऐप इंस्टॉल हो सकता है, जो कॉल-मैसेज पर नज़र रख सकता है या फोन का रिमोट एक्सेस दे सकता है। इसलिए अनजान APK कभी इंस्टॉल न करें।
SIM ब्लॉक होने की धमकी वाला कॉल आए तो क्या करें?
कॉल काट दें, कोई लिंक या फ़ाइल न खोलें और OTP या कोई जानकारी न दें। अपने टेलीकॉम ऑपरेटर के आधिकारिक ऐप, वेबसाइट या स्टोर से खुद स्थिति जांचें। संदिग्ध नंबर की शिकायत संचार साथी पोर्टल (sancharsaathi.gov.in) के Chakshu विकल्प पर की जा सकती है।
ठगी में पैसे कट जाएं तो सबसे पहले क्या करें?
सबसे पहले 1930 हेल्पलाइन पर कॉल करें और साथ ही cybercrime.gov.in पर शिकायत दर्ज करें। उसी समय अपने बैंक को भी सूचित करें और ज़रूरत हो तो कार्ड, UPI या नेट बैंकिंग ब्लॉक करवाएं। ट्रांज़ैक्शन की जानकारी और स्क्रीनशॉट तैयार रखें।
गोल्डन आवर का क्या मतलब है?
ठगी के बाद के शुरुआती घंटों को गोल्डन आवर कहा जाता है, जब जल्दी शिकायत करने पर बैंक रकम को होल्ड कर पाते हैं, इसकी संभावना ज़्यादा रहती है। कुछ रिपोर्टों में लगभग चार घंटे का ज़िक्र है, पर कोई पक्की समय-सीमा न मानें। जितना जल्दी रिपोर्ट करें, उतना बेहतर है।
क्या शिकायत करने पर पैसे वापस मिलने की गारंटी है?
नहीं। जल्दी शिकायत करने से पैसा रोके जाने की संभावना बढ़ती है, लेकिन वापसी की गारंटी कोई नहीं दे सकता। यह इस पर निर्भर करता है कि रकम कितनी जल्दी और कहां तक आगे गई। “पैसा वापस दिलाने” के नाम पर फीस मांगने वालों से भी सावधान रहें।
अस्वीकरण
यह लेख केवल सामान्य जानकारी के लिए है, कानूनी या वित्तीय सलाह नहीं। हेल्पलाइन, पोर्टल और प्रक्रियाएं समय के साथ बदल सकती हैं, इसलिए ताज़ा जानकारी के लिए RBI, अपने बैंक और cybercrime.gov.in की आधिकारिक जानकारी देखें। पैसे वापस मिलने की गारंटी नहीं दी जा सकती। अपना OTP, PIN, पासवर्ड या कार्ड की पूरी डिटेल किसी के साथ साझा न करें।
