भारत में UPI फ्रॉड: 25+ प्रमुख स्कैम, बचाव के नियम और डूबे पैसे की रिकवरी गाइड
डिजिटल भुगतान घोटालों की पहचान करने, 100% सही तरीके से ट्रांजैक्शन सत्यापित करने, दुकान के गल्ले को सुरक्षित रखने और पहले "गोल्डन ऑवर" में पैसे फ्रीज कराने की प्रामाणिक हैंडबुक।
UPI का अटूट और गैर-परक्राम्य नियम (The Golden Law of UPI)
किसी भी स्कैम को समझने से पहले, UPI तकनीक की इस बुनियादी सच्चाई को हमेशा याद रखें।
यदि कोई भी व्यक्ति, मैसेज या वेबसाइट यह दावा करती है कि "पैसे पाने", "कैशबैक स्वीकार करने", "रिफंड लेने" या "KYC पूरा करने" के लिए अपना UPI PIN दर्ज करें, तो वह 100% आपके पैसे चुराने की कोशिश कर रहा है। पूरे भारत में किसी भी बैंक या NPCI सिस्टम में पैसे पाने के लिए PIN डालने का कोई नियम नहीं है।
UPI PIN केवल पैसे भेजने का आदेश है
आपका 4 या 6 अंकों का गुप्त MPIN इस बात का डिजिटल प्रमाण है कि आप बैंक को अपने खाते से पैसे काटने की अनुमति दे रहे हैं। जैसे ही आप PIN दर्ज करते हैं, बैंक मान लेता है कि यह भुगतान आपने स्वयं किया है।
QR कोड केवल पैसे पाने वाले का पता है
QR कोड केवल भुगतान प्राप्तकर्ता के वर्चुअल पते (VPA) को कोड रूप में दिखाता है। जब भी आप QR कोड स्कैन करते हैं, आप हमेशा पैसा देने वाले बनते हैं। QR कोड से कभी आपके खाते में पैसे जमा नहीं हो सकते।
कलेक्ट रिक्वेस्ट (पैसे मांगने का अनुरोध)
UPI में "कलेक्ट रिक्वेस्ट" का अर्थ है कि कोई दूसरा व्यक्ति आपसे पैसे मांग रहा है। जालसाज विवरण में "रिफंड स्वीकृत" या "लॉटरी इनाम" लिखकर भेजते हैं ताकि आप बिना पढ़े PIN दर्ज कर दें।
12-अंकीय UTR / RRN नंबर ही असली सबूत है
प्रत्येक असली UPI लेनदेन का एक अद्वितीय 12-अंकीय बैंक UTR (Unique Transaction Reference) नंबर होता है। यदि ग्राहक के दिखाए स्क्रीनशॉट का UTR आपके बैंक पासबुक या ऐप में नहीं दिख रहा, तो पैसे नहीं आए हैं।
डायग्राम 1: UPI कलेक्ट-रिक्वेस्ट फ्रॉड की कार्यप्रणाली
धोखेबाज कैसे पैसे कटने की रिक्वेस्ट को रिफंड या कैशबैक बताकर लोगों को ठगते हैं।
Loading security diagram...
डायग्राम 2: QR कोड स्कैनिंग फ्रॉड की संरचना
QR कोड स्कैन करने से सिर्फ आपके खाते से पैसे कट सकते हैं, कभी पैसे जमा नहीं हो सकते।
Loading security diagram...
25 प्रमुख UPI पेमेंट स्कैम डायरेक्टरी
सभी 25 प्रमुख धोखाधड़ी के तरीकों, मोबाइल स्क्रीन अलर्ट, खतरे के संकेतों, सत्यापन और बचाव के नियमों का विस्तृत विवरण।
फर्जी UPI पेमेंट स्क्रीनशॉट एवं स्पूफ APK ऐप्स
जालसाज "Paytm Spoof", "FakePay" जैसे नकली एंड्रॉयड ऐप्स का उपयोग करते हैं, जो बिना कोई बैंक ट्रांजैक्शन किए Google Pay, PhonePe या Paytm की हूबहू असली जैसी सफल हरी स्क्रीन बना देते हैं।
- ठग दुकान के काउंटर पर आता है या किसी व्यक्ति से महंगा सामान (जैसे मोबाइल, लैपटॉप) खरीदता है।
- वह दुकान का स्टैंडी QR कोड स्कैन करके दुकानदार का पंजीकृत नाम और UPI ID नोट कर लेता है।
- अपने फोन में स्पूफ ऐप खोलकर वह दुकानदार का नाम और बिल की सही रकम भरकर "Generate" दबाता है।
- स्पूफ ऐप तुरंत असली ऐप जैसी हरी टिक वाली सफल स्क्रीन, समय और फर्जी 12-अंकीय रेफरेंस नंबर दिखा देता है।
- ठग जल्दीबाजी का नाटक करके स्क्रीन कैशियर को दिखाता है और बैंक खाते में पैसे आने से पहले सामान लेकर फरार हो जाता है।
- ✕ग्राहक अपना फोन तेजी से दिखाकर भागने की जल्दी में हो और साउंडबॉक्स की आवाज सुनने से कतराए।
- ✕ग्राहक कहे कि "मेरे खाते से कट गए हैं, आपके नेटवर्क में देरी होगी।"
- ✕स्क्रीनशॉट के फॉन्ट में थोड़ा अंतर होना या स्क्रीन को ऊपर-नीचे स्क्रॉल न कर पाना।
- ✓ग्राहक के मोबाइल स्क्रीन को कभी भी भुगतान का अंतिम प्रमाण न मानें।
- ✓अपने काउंटर पर लगे IoT साउंडबॉक्स (Paytm, PhonePe, GPay साउंडबॉक्स) की आवाज सुनें।
- ✓अपने फोन में मर्चेंट ऐप (PhonePe Business, Paytm for Business) खोलकर ट्रांजैक्शन हिस्ट्री रिफ्रेश करें।
- •स्टाफ को सख्त नियम सिखाएं: "जब तक हमारा साउंडबॉक्स न बोले या हमारे ऐप में पैसे न दिखें, तब तक सामान नहीं दिया जाएगा।"
- •काउंटर पर स्पष्ट बोर्ड लगाएं: "भुगतान हमारे सिस्टम में आने के बाद ही सामान दिया जाएगा।"
- ➜दुकान के CCTV फुटेज को तुरंत सुरक्षित करें जिसमें आरोपी का चेहरा और गाड़ी का नंबर दिख रहा हो।
- ➜नकली स्क्रीन पर दिखा फोन नंबर या UPI ID नोट करें और cybercrime.gov.in पर रिपोर्ट दर्ज कराएं।
फर्जी पेमेंट सफल SMS (SMS स्पूफिंग घोटाला)
जालसाज बल्क SMS गेटवे या सामान्य मोबाइल नंबरों से पीड़ित को हूबहू बैंक के क्रेडिट अलर्ट जैसा दिखने वाला फर्जी टेक्स्ट मैसेज भेजते हैं।
- ठग ओएलएक्स या विज्ञापन से विक्रेता का पंजीकृत मोबाइल नंबर हासिल करता है।
- वह अनधिकृत SMS सेवा या किसी व्यक्तिगत सिम कार्ड से बैंक मैसेज के प्रारूप में टेक्स्ट तैयार करता है।
- संदेश लिखा होता है: "आपके खाते XX5678 में UPI द्वारा ₹25,000 क्रेडिट कर दिए गए हैं। उपलब्ध बैलेंस ₹31,200"।
- विक्रेता नोटिफिकेशन देखकर मान लेता है कि बैंक में पैसे आ गए हैं और सामान कूरियर कर देता है।
- ✕मैसेज किसी 10-अंकीय व्यक्तिगत मोबाइल नंबर से आया हो, न कि बैंक के आधिकारिक 6-अक्षरों वाले हेडर से।
- ✕मोबाइल बैंकिंग ऐप खोलने पर वास्तविक बैंक बैलेंस में कोई बढ़ोतरी न दिखना।
- ✕मैसेज में व्याकरण या स्पेलिंग की गलतियां होना।
- ✓अपने बैंक के आधिकारिक मोबाइल ऐप (जैसे YONO, iMobile, HDFC MobileBanking) में लॉग इन करके मिनी स्टेटमेंट जांचें।
- •केवल SMS पर भरोसा करके कभी भी सामान न सौंपें या कूरियर न करें।
- •बैंक ऐप के पुश नोटिफिकेशन ऑन रखें, जिन्हें कोई बाहरी व्यक्ति फर्जी नहीं बना सकता।
- ➜यदि सामान कूरियर किया है, तो तुरंत कूरियर कंपनी से संपर्क करके डिलीवरी रुकवाएं।
- ➜फर्जी नंबर की शिकायत दूरसंचार विभाग के चक्षु पोर्टल (sancharsaathi.gov.in) पर करें।
QR कोड स्कैनिंग फ्रॉड ("पैसे पाने के लिए QR स्कैन करें")
एक बेहद खतरनाक चाल जिसमें ठग विक्रेता को झांसा देता है कि खाते में एडवांस पैसे पाने के लिए उसे QR कोड स्कैन करके अपना पिन दर्ज करना होगा।
- ठग OLX या Facebook पर पुराना सामान बेचने वालों से संपर्क करता है।
- वह बिना मोलभाव किए पूरा सामान खरीदने को तुरंत तैयार हो जाता है।
- वह कहता है: "सर, मैं सेना की कैंटीन में हूं, मैं आपको ₹10,000 एडवांस भेज रहा हूं। मैं एक बारकोड भेज रहा हूं, इसे Google Pay में स्कैन करें।"
- जैसे ही विक्रेता QR कोड स्कैन करता है, उसके ऐप में "Pay ₹10,000" का पेज खुलता है और PIN मांगा जाता है।
- ठग फोन पर जोर देकर कहता है: "जल्दी PIN डालिए, तभी पैसे आपके खाते में ट्रांसफर होंगे।" PIN डालते ही विक्रेता के खाते से ₹10,000 कट जाते हैं।
- ✕कोई भी व्यक्ति जो कहे कि "पैसे पाने के लिए QR कोड स्कैन करो"। यह तकनीकी रूप से असंभव है।
- ✕कॉलर का फोन पर लगातार दबाव बनाना ("30 सेकंड में एक्सपायर हो जाएगा, तुरंत पिन डालिए")।
- ✕स्क्रीन पर "Pay" या "भुगतान करें" लिखा दिखना, न कि "Receive"।
- ✓तकनीकी नियम समझें: पैसे प्राप्त करने के लिए आपको सिर्फ अपना मोबाइल नंबर या UPI ID बताना होता है। आपको अपने फोन में कुछ भी स्कैन करने की जरूरत नहीं होती।
- •व्हाट्सएप पर भेजे गए किसी भी QR कोड को कभी स्कैन न करें।
- •हमेशा याद रखें: स्कैन करने का मतलब है आपकी जेब से पैसे निकलना।
- ➜पहले 10 मिनट के भीतर तुरंत 1930 पर कॉल करें ताकि पैसे पाने वाले का बैंक खाता फ्रीज हो सके।
- ➜UPI ऐप में उस ट्रांजैक्शन पर जाकर "Report Fraud" करें और 12 अंकों का UTR नंबर नोट करें।
फर्जी कलेक्ट रिक्वेस्ट (कपटपूर्ण UPI पुल पेमेंट्स)
UPI के "कलेक्ट रिक्वेस्ट" फीचर का दुरुपयोग, जहां जालसाज आपके खाते से पैसे काटने की रिक्वेस्ट भेजता है और विवरण में "रिफंड स्वीकृत" या "कैशबैक प्राप्त करें" लिख देता है।
पैसे पाने के लिए UPI PIN मांगने वाला घोटाला
जालसाज फोन कॉल पर व्यक्ति को यह विश्वास दिलाता है कि खाते में आए हुए पैसे "स्वीकार" या "अनलॉक" करने के लिए UPI PIN डालना अनिवार्य है।
फर्जी रिफंड एवं कैशबैक रिवॉर्ड्स स्कैम
ऑनलाइन शॉपिंग, फूड डिलीवरी या ट्रेन टिकट कैंसिल कराने वाले ग्राहकों को निशाना बनाकर फर्जी रिफंड लिंक या कलेक्ट रिक्वेस्ट भेजी जाती है।
OLX और Facebook मार्केटप्लेस पेमेंट फ्रॉड
ओएलएक्स और फेसबुक पर सामान बेचने वालों को फर्जी फौजी या ट्रांसफर हुआ अधिकारी बनकर शिकार बनाया जाता है और टोकन मनी के बहाने खाते खाली किए जाते हैं।
फर्जी खरीदार व विक्रेता घोटाले (टोकन मनी एडवांस फ्रॉड)
सोशल मीडिया पर महंगे आईफोन, बाइक या इलेक्ट्रॉनिक्स बाजार भाव से 70% सस्ते दामों पर बेचने का लालच देकर advance बुकिंग या कूरियर चार्ज के नाम पर UPI से ठगी की जाती है।
दुकानों पर भौतिक QR कोड स्टिकर बदलने की धोखाधड़ी
भीड़भाड़ वाली दुकानों के काउंटर पर लगे व्यापारी के असली QR कोड स्टैंडी के ऊपर जालसाज चुपके से अपना फर्जी QR स्टिकर चिपका देते हैं।
फर्जी कस्टमर केयर नंबर घोटाला (सोशल मीडिया व फोरम)
ठग विभिन्न ऑनलाइन मंचों, ब्लॉगों और सोशल मीडिया कमेंट्स में बैंकों और पेमेंट ऐप्स के नाम पर अपने व्यक्तिगत मोबाइल नंबर पोस्ट कर देते हैं।
गूगल सर्च और मैप्स कस्टमर केयर फ्रॉड (SEO पॉइजनिंग)
जालसाज गूगल विज्ञापनों (Sponsored Ads) और गूगल मैप्स लिस्टिंग में छेड़छाड़ करके बैंकों, एयरलाइनों और कूरियर कंपनियों के नाम पर अपने फर्जी नंबर सबसे ऊपर दिखा देते हैं।
फर्जी बैंक KYC और अकाउंट सस्पेंशन मैसेज
धमकी भरे SMS भेजे जाते हैं कि आपका बैंक खाता या UPI आज रात बंद कर दिया जाएगा क्योंकि आपकी KYC या पैन कार्ड अपडेट नहीं है।
स्क्रीन-शेयरिंग और रिमोट एक्सेस स्कैम (AnyDesk, TeamViewer)
कस्टमर सपोर्ट बनकर ठग पीड़ित से उसके फोन में स्क्रीन-शेयरिंग ऐप (जैसे AnyDesk, TeamViewer QuickSupport, RustDesk) डाउनलोड करवा लेते हैं, जिससे फोन का पूरा कंट्रोल ठग के पास चला जाता है।
व्हाट्सएप पेमेंट रिक्वेस्ट और हैक किए गए खाते
जालसाज किसी दोस्त या रिश्तेदार का व्हाट्सएप अकाउंट हैक कर लेते हैं और उनके सभी संपर्कों को अस्पताल या मेडिकल इमरजेंसी का बहाना बनाकर तुरंत पैसे भेजने का मैसेज करते हैं।
सोशल मीडिया हमशक्ल प्रोफाइल व फर्जी इमरजेंसी
ठग इंस्टाग्राम या फेसबुक पर आपके किसी परिचित के नाम और फोटो से फर्जी क्लोन प्रोफाइल बनाते हैं और फॉलोअर्स को मैसेज करके पैसे मांगते हैं।
फर्जी बिजली बिल भुगतान व कनेक्शन काटने का डर
लोगों को डराने वाले SMS भेजे जाते हैं कि पिछला बिल जमा न होने के कारण आज रात 9:30 बजे आपके घर की बिजली काट दी जाएगी, तुरंत दिए गए नंबर पर संपर्क करें।
फर्जी कूरियर और पार्सल शुल्क (इंडिया पोस्ट, ब्लू डार्ट)
मैसेज भेजा जाता है कि अधूरा पता होने के कारण आपका पार्सल रोक दिया गया है, ₹5 का री-डिलीवरी शुल्क देकर पता अपडेट करें।
फर्जी इन्वेस्टमेंट, शेयर ट्रेडिंग व क्रिप्टो घोटाला
टेलीग्राम और व्हाट्सएप पर लोगों को जोड़कर संस्थागत आईपीओ (IPO Allotment) और गारंटीड 500% रिटर्न का लालच देकर करोड़ों रुपये UPI से ऐंठे जाते हैं।
इंस्टेंट लोन प्रोसेसिंग व एडवांस फीस घोटाला
बिना सिबिल स्कोर और बिना किसी कागजात के 5 मिनट में ₹5 लाख का लोन देने का झांसा देकर "फाइल चार्ज" या "जीएसटी फीस" के नाम पर UPI से ठगी की जाती है।
वर्क-फ्रॉम-होम व पार्ट-टाइम टास्क फ्रॉड (यूट्यूब लाइक घोटाला)
घर बैठे यूट्यूब वीडियो लाइक करने या होटल रिव्यू लिखने पर ₹5,000 रोजाना कमाने का लालच देकर पहले थोड़े पैसे दिए जाते हैं, फिर लाखों रुपये जमा करवा लिए जाते हैं।
सिम स्वैप और मोबाइल नंबर हाईजैकिंग
जालसाज फर्जी दस्तावेजों या धोखे से आपके मोबाइल नंबर का डुप्लीकेट सिम या eSIM अपने फोन में चालू करा लेते हैं, जिससे आपके बैंक OTP और UPI उनके नियंत्रण में आ जाते हैं।
फर्जी UPI ID व सरकारी राहत कोष की नकल
प्राकृतिक आपदाओं या राहत अभियानों के दौरान जालसाज आधिकारिक राहत कोष से मिलते-जुलते फर्जी UPI ID (जैसे `pmcares@sbi` की जगह `pm.carees@icici`) बनाकर दान के पैसे हड़प लेते हैं।
व्यापारिक QR कोड बदलना व साउंडबॉक्स से छेड़छाड़
दुकानों के काउंटर पर लगे आधिकारिक QR बोर्ड को बदल देना या साउंडबॉक्स की आवाज बंद कर देना ताकि कैशियर को पेमेंट न आने का पता न चल सके।
फर्जी मर्चेंट रिफंड एवं डेली सेटलमेंट घोटाला
दुकानदारों को फोन करके मर्चेंट सपोर्ट अधिकारी बनकर दावा किया जाता है कि आज का सेटलमेंट बैंक सर्वर में अटक गया है, उसे खाते में लेने के लिए पिन दर्ज करें।
फर्जी पेमेंट लिंक और फिशिंग गेटवे
प्रसिद्ध पेमेंट गेटवे (जैसे Razorpay, Cashfree) जैसे दिखने वाले फर्जी वेब पेज या ऐसे UPI लिंक बनाना जो पर्दे के पीछे बिल की राशि ₹199 से बदलकर ₹19,900 कर देते हैं।
डायग्राम 3: फर्जी पेमेंट स्क्रीनशॉट से दुकानदारों को कैसे ठगा जाता है
स्पूफ ऐप के जरिए नकली हरी स्क्रीन दिखाकर बिना पैसे दिए सामान ले जाने की चाल।
Loading security diagram...
डायग्राम 4: असली UPI पेमेंट सत्यापन का 3-स्तरीय नियम
दुकानदारों और आम नागरिकों के लिए पैसे प्राप्त होने की 100% सही पुष्टि का तरीका।
Loading security diagram...
UPI फ्रॉड में पैसे कट गए? तुरंत करें ये काम (आपातकालीन रिकवरी गाइड)
समय के अनुसार बनाई गई आधिकारिक कार्ययोजना। ठग के बैंक खाते में पैसे फ्रीज कराने के लिए शुरुआती मिनट अत्यंत निर्णायक होते हैं।
पहले 10 मिनट: तत्काल रोकथाम (The Golden Period)
यह सबसे महत्वपूर्ण समय है जब पैसे को ठग के बैंक खाते से निकलने या एटीएम से निकाले जाने से पहले फ्रीज कराया जा सकता है।
इस चरण के लिए आधिकारिक संपर्क सूत्र:
⛔ इन गंभीर गलतियों से बचें:
- ✕गूगल पर कस्टमर केयर नंबर खोजने में समय बर्बाद न करें; वहां फर्जी नंबर मिलने का खतरा रहता है।
- ✕ठग से हुई चैट या कॉल रिकॉर्डिंग डिलीट न करें, यह कानूनी सबूत है।
- ✕ठग के कहने पर पैसे वापस पाने के लिए उसे और पैसे भेजने की गलती कभी न करें।
डायग्राम 5: साइबर फ्रॉड रिकवरी का गोल्डन ऑवर पाइपलाइन
UPI फ्रॉड होने के पहले 1 से 24 घंटों में पैसे फ्रीज कराने की आधिकारिक सरकारी प्रक्रिया।
Loading security diagram...
साइबर फ्रॉड रिपोर्टिंग और विवाद निवारण की पूरी प्रक्रिया
भारत की 4-स्तरीय साइबर अपराध रिपोर्टिंग प्रणाली: 1930 हेल्पलाइन, cybercrime.gov.in, बैंक नोडल अधिकारी और RBI लोकपाल तक पहुंचने का सही तरीका।
हेल्पलाइन 1930 पर कॉल करें (सिटीजन फाइनेंशियल साइबर फ्रॉड सिस्टम)
- धोखाधड़ी का पता चलते ही सबसे पहले 1930 मिलाएं।
- ऑपरेटर को अपना नाम, मोबाइल नंबर, बैंक खाता संख्या, 12-अंकीय UTR नंबर और ठग की UPI ID बताएं।
- सिस्टम तुरंत CFCFRMS पोर्टल पर टिकट जनरेट करता है।
- दोनों बैंकों (पैसा भेजने वाले और पाने वाले) को कंप्यूटर द्वारा तत्काल API अलर्ट भेजा जाता है।
- यदि पैसा ठग के खाते में अभी मौजूद है, तो बैंक उस खाते पर लीन (फ्रीज) लगा देता है।
cybercrime.gov.in पर औपचारिक एफआईआर/शिकायत दर्ज करें
- https://cybercrime.gov.in पर जाएं और "Report Financial Fraud" पर क्लिक करें।
- अपने मोबाइल नंबर और OTP से लॉग इन करें।
- फॉर्म में बैंक का नाम, खाता संख्या, 12-अंकीय UTR नंबर और अपराध का प्रकार चुनें।
- सबूत अपलोड करें: UTR वाला स्क्रीनशॉट, बैंक पासबुक स्टेटमेंट और चैट रिकॉर्ड।
- शिकायत दर्ज होने के बाद पावती पर्ची (PDF Slip) डाउनलोड करके प्रिंट निकालें।
अपने बैंक में लिखित शिकायत और लीन (Lien) का आवेदन दें
- अपनी बैंक शाखा जाएं या बैंक के नोडल अधिकारी को आधिकारिक ईमेल भेजें।
- RBI के परिपत्र (DBR.No.Leg.BC.78/09.07.005/2017-18) का हवाला देते हुए अनधिकृत लेनदेन पर आपत्ति दर्ज करें।
- साइबर पोर्टल की पावती पर्ची और बैंक स्टेटमेंट की कॉपी साथ लगाएं।
- शाखा से अपनी शिकायत पर मुहर और हस्ताक्षर युक्त पावती अवश्य लें।
30 दिन में समाधान न होने पर RBI लोकपाल के पास जाएं
- https://cms.rbi.org.in पोर्टल पर जाएं।
- "File a Complaint" पर क्लिक करें।
- अपनी बैंक शाखा, मूल शिकायत पत्र, बैंक का रेफरेंस नंबर और साइबर एफआईआर अपलोड करें।
- आरबीआई लोकपाल के पास बैंक को मुआवजा देने का आदेश देने की कानूनी शक्ति होती है।
प्रमुख पेमेंट ऐप्स की सुरक्षा व विवाद निवारण गाइड
Google Pay, PhonePe, Paytm, BHIM UPI और बैंक मोबाइल ऐप्स के लिए चरणबद्ध नेविगेशन और शिकायत प्रक्रिया।
Google Pay
- •Google Pay खोलें और नीचे स्क्रॉल करें।
- • "See transaction history" पर टैप करें।
- •उस विशिष्ट लेनदेन पर टैप करके बैंक का नाम, भुगतान प्राप्तकर्ता और 12-अंकीय UPI ट्रांजैक्शन आईडी (UTR) जांचें।
- !अज्ञात व्यक्तियों से आने वाली पेमेंट रिक्वेस्ट पर ध्यान दें।
- !Google Pay कलेक्ट रिक्वेस्ट में "Pay" या "Decline" का बटन दिखाता है; इसे कभी अप्रूव न करें।
- ➜उस ट्रांजैक्शन को खोलें।
- ➜ऊपर दाईं ओर तीन बिंदुओं (⋮) पर टैप करें।
- ➜"Report a problem" चुनें > "Spam or fraud" पर टैप करें।
- ✓स्क्रीन लॉक ऑन रखें: Settings > Privacy & security > Use screen lock।
- ✓ऑटोपे चेक करें: Profile > Autopay में जाकर किसी भी अनजान सब्सक्रिप्शन को रद्द करें।
PhonePe
- •नीचे दाईं ओर "History" टैब पर टैप करें।
- •लेनदेन पर टैप करके "Transaction Details" कार्ड खोलें।
- •12-अंकीय UTR नंबर और स्टेटस की जांच करें।
- !PhonePe होम स्क्रीन पर ऊपर आने वाली नारंगी या लाल रंग की पेमेंट रिक्वेस्ट को कभी अप्रूव न करें।
- ➜हिस्ट्री में उस ट्रांजैक्शन को खोलें।
- ➜नीचे "Contact PhonePe Support" पर टैप करें।
- ➜"I suspect this is a fraudulent transaction" चुनकर आगे बढ़ें।
- ✓बायोमेट्रिक लॉक ऑन रखें: Profile > Security > Biometric Lock।
- ✓ऑटोपे प्रबंधित करें: Profile > Payment Management > AutoPay।
Paytm
- •होम स्क्रीन पर "Balance & History" पर टैप करें।
- •लेनदेन खोलकर पूरी पेमेंट रसीद और 12-अंकीय UPI Ref No देखें।
- !नोटिफिकेशन में आने वाली अनजान पेमेंट रिक्वेस्ट से सावधान रहें।
- ➜ट्रांजैक्शन में नीचे जाकर "Need Help? / Report Fraud" पर टैप करें।
- ➜"Fraudulent Transaction" चुनकर स्क्रीनशॉट अपलोड करें।
- ✓पेटीएम सिक्योरिटी शील्ड ऑन रखें।
- ✓ऑटोमैटिक पेमेंट्स की नियमित जांच करें।
BHIM UPI
- •नीचे "Transactions" टैब पर जाएं।
- •हरा तीर (आए पैसे) और लाल तीर (गए पैसे) को देखकर 12-अंकीय RRN नंबर जांचें।
- !"Pending" टैब में आने वाली किसी भी अनजान कलेक्ट रिक्वेस्ट को Decline करें।
- ➜ट्रांजैक्शन खोलकर "Raise Concern / Dispute" पर टैप करें।
- ➜शिकायत प्रकार में "Fraudulent / Unauthorized Transaction" चुनें।
- ✓पासकोड नियमित रूप से बदलें।
Bank Mobile Apps
- •अपने बैंक के आधिकारिक ऐप (YONO, iMobile, HDFC MobileBanking) में लॉग इन करें।
- •स्टेटमेंट में जाकर 12-अंकीय UTR नंबर और वास्तविक बैंक बैलेंस जांचें।
- !किसी नए डिवाइस रजिस्ट्रेशन या अनजान लाभार्थी के जुड़ने के SMS पर नजर रखें।
- ➜बैंक ऐप में सीधे "Dispute Transaction" बटन का उपयोग करें।
- ✓दैनिक UPI लिमिट कम रखें (जैसे ₹10,000) ताकि फ्रॉड होने पर बड़ा नुकसान न हो।
व्यापारियों और दुकानदारों के लिए UPI सुरक्षा नियमावली
दुकान के काउंटर पर होने वाले फर्जी स्क्रीनशॉट, QR कोड बदलने और रिफंड घोटालों से बचने की मानक संचालन प्रक्रिया (SOP)।
⚠️ ग्राहक का स्क्रीनशॉट या SMS भुगतान का सबूत क्यों नहीं है?
आजकल इंटरनेट पर दर्जनों ऐसे फर्जी स्पूफ ऐप्स मौजूद हैं जो 15 सेकंड में किसी भी दुकान के नाम और सही बिल राशि का हूबहू असली जैसा दिखने वाला पेमेंट स्क्रीनशॉट बना देते हैं। इसी तरह फर्जी SMS भी भेजे जा सकते हैं। इसलिए ग्राहक के फोन की स्क्रीन पूरी तरह अविश्वसनीय है। भुगतान केवल तभी माना जा सकता है जब आपके अपने साउंडबॉक्स से आवाज आए या आपके मर्चेंट ऐप में पैसे क्रेडिट दिखें।
🛡️ दुकान के काउंटर पर होने वाले 6 प्रमुख फ्रॉड और उनसे बचाव
1. नकली पेमेंट स्क्रीनशॉट ऐप्स
Risk: ग्राहक नकली स्पूफ ऐप से हरी स्क्रीन दिखाकर बिना पैसे दिए सामान ले जाता है।
Defense: काउंटर का नियम: "जब तक साउंडबॉक्स न बोले या हमारे ऐप में पैसे न दिखें, तब तक सामान नहीं दिया जाएगा।"
2. दुकान का QR स्टिकर बदल देना
Risk: भीड़ में ठग आपके बोर्ड के ऊपर अपना फर्जी QR स्टिकर चिपका देता है।
Defense: QR कोड को शीशे या पारदर्शी एक्रिलिक फ्रेम में रखें और हर सुबह उंगली फिराकर व ₹1 का टेस्ट स्कैन करके जांचें।
3. साउंडबॉक्स से छेड़छाड़
Risk: ठग चालाकी से साउंडबॉक्स का बटन दबाकर उसे म्यूट या बंद कर देता है।
Defense: साउंडबॉक्स को ऐसी जगह रखें जहां ग्राहक का हाथ न पहुंच सके; आवाज न आने पर तुरंत मर्चेंट फोन चेक करें।
4. कर्मचारियों द्वारा धोखाधड़ी
Risk: दुकान का कर्मचारी मालिक के QR की जगह अपना निजी QR कोड काउंटर पर रख लेता है।
Defense: दैनिक बिलिंग रजिस्टर के कुल योग का बैंक खाते में आए पैसों से रोज रात को मिलान (Reconciliation) करें।
5. सप्लायर के फर्जी बैंक खाते का मैसेज
Risk: ठग फर्जी बिल भेजकर कहता है कि नियमित सप्लायर का बैंक खाता बदल गया है।
Defense: पुराने सप्लायर को उसके जाने-पहचाने नंबर पर सीधे फोन किए बिना कभी नया बैंक खाता या UPI अपडेट न करें।
6. काउंटर पर रिफंड का नाटक
Risk: ग्राहक कहता है कि गलती से दो बार पैसे कट गए हैं, फर्जी स्क्रीनशॉट दिखाकर नकद रिफंड मांगता है।
Defense: UPI भुगतान का रिफंड कभी भी नकद में न दें। बैंक के ऑटोमैटिक रिवर्सल का इंतजार करने को कहें।
📋 व्यापारियों के लिए UPI भुगतान सत्यापन SOP (मानक कार्यप्रणाली)
कैशियरों और काउंटर स्टाफ के लिए 6-चरणीय अनिवार्य कार्यप्रणाली ताकि फर्जी स्क्रीनशॉट और बिना पैसे दिए सामान ले जाने की चालों से बचा जा सके।
ग्राहक दुकान का आधिकारिक QR कोड स्कैन करता है
ग्राहक काउंटर पर लगे सुरक्षित एक्रिलिक बोर्ड को स्कैन करता है।
काउंटर साउंडबॉक्स की आवाज सुनें
साउंडबॉक्स की लाइव आवाज का इंतजार करें (जैसे "Paytm पर ₹450 प्राप्त हुए")। ग्राहक का फोन देखने की जरूरत नहीं है।
आवाज न आने पर काउंटर के मर्चेंट फोन में देखें
यदि नेटवर्क के कारण 30 सेकंड में आवाज न आए, तो काउंटर के फोन पर मर्चेंट ऐप खोलकर लाइव पेमेंट देखें।
बड़ी खरीदारी पर 12-अंकीय UTR नोट करें
₹2,000 से अधिक की खरीदारी पर बिल पर 12-अंकीय UTR नंबर दर्ज करें।
पैसे न आने पर सामान न देने का विनम्र नियम
यदि ग्राहक की स्क्रीन पर पैसे कटे दिख रहे हैं लेकिन आपके खाते में नहीं आए, तो विनम्रता से कहें: "सर, हमारे बैंक में पैसे नहीं आए हैं। बैंक नियम से यह 24 घंटे में आपके खाते में वापस आ जाएंगे। कृपया नकद या कार्ड से भुगतान कर दें।"
रात को अनिवार्य दैनिक हिसाब मिलान (Reconciliation)
दुकान बंद करते समय दिन भर के बिलिंग रजिस्टर के कुल योग का बैंक सेटलमेंट से मिलान करें।
🔊 IoT साउंडबॉक्स के संचालन नियम व सुरक्षा
- ✓साउंडबॉक्स को हमेशा चार्ज रखें ताकि अचानक बंद न हो।
- ✓डिवाइस का मुंह कैशियर की तरफ रखें ताकि हर आवाज साफ सुनाई दे।
- ✓साउंडबॉक्स शांत रहने पर कभी यह न मानें कि पैसे आ गए होंगे; मर्चेंट फोन जरूर चेक करें।
🏪 दुकानदारों के लिए दैनिक सुरक्षा एवं हिसाब मिलान चेकलिस्ट
इस चेकलिस्ट को अपनी दुकान के कैश काउंटर या गल्ले के पीछे लगाएं ताकि स्टाफ इसका रोजाना पालन कर सके।
डायग्राम 6: व्यापारियों के लिए UPI सत्यापन SOP वर्कफ़्लो
काउंटर पर फर्जी स्क्रीनशॉट और QR स्टिकर फ्रॉड से बचने की दैनिक कार्यप्रणाली।
Loading security diagram...
"क्या यह पेमेंट संदिग्ध है?" शैक्षिक स्व-मूल्यांकन क्विज
5 वास्तविक परिस्थितियों में अपनी साइबर सतर्कता की जांच करें।
UPI से जुड़े 15 सबसे महत्वपूर्ण सवालों के सटीक व आधिकारिक जवाब
NPCI, भारतीय रिज़र्व बैंक (RBI) और गृह मंत्रालय के साइबर क्राइम नियमों पर आधारित स्पष्ट और विश्वसनीय मार्गदर्शन।
QR कोड केवल भुगतान पाने वाले का पता और राशि दर्शाता है। QR कोड स्कैन करने पर आपके फोन में केवल भुगतान करने का पेज खुलता है। जब तक आप स्वयं अपना 4 या 6 अंकों का UPI PIN नहीं डालते, तब तक बैंक आपके खाते से एक रुपया भी नहीं काट सकता। (नोट: ऑटोपे में भी पहली बार अनुमति देने के लिए पिन डालना अनिवार्य होता है)। यदि किसी का पैसा कटा है, तो या तो उसने झांसे में आकर पिन डाला है, या उसके फोन में रिमोट एक्सेस ऐप चालू था।
यह डिजिटल बैंकिंग का सबसे बड़ा स्वर्णिम नियम है: UPI PIN केवल पैसे भेजने या बैलेंस चेक करने के लिए होता है। पैसे प्राप्त करना पूरी तरह स्वचालित प्रक्रिया है। पैसे लेने के लिए आपको केवल अपना मोबाइल नंबर या UPI ID बताना होता है। सामने वाला अपने फोन में पिन डालता है और पैसे आपके खाते में आ जाते हैं। कोई भी व्यक्ति जो कहे कि रिफंड या लॉटरी पाने के लिए पिन दर्ज करें, वह पक्का ठग है।
UPI सुरक्षा के 5 अटूट नियम (परिवार व स्टाफ के लिए)
इन 5 नियमों को कॉपी करके अपने पारिवारिक व्हाट्सएप ग्रुप, बुजुर्गों और दुकान के स्टाफ को जरूर भेजें।
नियम 1: UPI PIN केवल पैसे भेजने के लिए है
“UPI PIN डालने का मतलब हमेशा खाते से पैसे कटना होता है। पैसे पाने, रिफंड लेने या कैशबैक के लिए कभी पिन की जरूरत नहीं होती।”
नियम 2: QR स्कैन का मतलब पैसे जाना, कभी आना नहीं
“QR कोड स्कैन करने से हमेशा आपके खाते से पैसे कटते हैं। जो कहे कि पैसे पाने के लिए QR स्कैन करो, वह ठग है।”
नियम 3: ग्राहक की मोबाइल स्क्रीन कभी सबूत नहीं होती
“ग्राहक के फोन की हरी स्क्रीन देखकर कभी सामान न दें। केवल अपने साउंडबॉक्स की आवाज या अपने मर्चेंट ऐप में पैसे दिखने पर ही भरोसा करें।”
नियम 4: गूगल पर कस्टमर केयर खोजना भारी जोखिम है
“गूगल सर्च या मैप्स पर दिखने वाले फोन नंबरों पर कभी कॉल न करें। कस्टमर केयर से संपर्क केवल ऐप के अंदर से ही करें।”
नियम 5: पहले 10 मिनट में 1930 पर कॉल करें
“धोखाधड़ी होते ही तुरंत 1930 मिलाएं। पहले "गोल्डन ऑवर" में शिकायत करने से ठग के खाते में पैसे फ्रीज होने की संभावना सबसे ज्यादा होती है।”
संबंधित साइबर सुरक्षा एवं धोखाधड़ी रोकथाम संसाधन
AI डीपफेक वॉयस क्लोनिंग, इंस्टाग्राम अकाउंट सुरक्षा और डिजिटल सुरक्षा पर हमारी अन्य विस्तृत मार्गदर्शिकाएँ पढ़ें।
AI Scams Protection Guide (2026/2027)
Deep dive into voice cloning, deepfake video calls, digital arrest extortion schemes, and psychological social engineering.
Instagram Account Security & Recovery Guide
Complete manual on preventing social account hijacking, SIM swap defense, two-factor authentication, and Meta support escalation.
इस श्रृंखला में आगामी विशेष शोध रिपोर्ट:
- QR Code Scams: How to Identify Counterfeit Dynamic Payment Stickers
- UPI PIN Mechanics: Why No Cryptographic Protocol Allows PIN for Inbound Credits
- Merchant Payment Verification SOP: Defeating Spoof APK Screens at Busy Retail Counters
- The Golden Hour Protocol: What to Do Within 10 Minutes of Unauthorized Electronic Deductions
- Fake Customer Care SEO Poisoning: How Cybercriminals Infiltrate Google Search & Maps
- Small Business Cyber Defense: Daily Ledger Reconciliation and Audio Soundbox Security