UPI ने पैसे भेजना जितना आसान बनाया, ठगों ने उतनी ही मेहनत उसे समझने में की है। आँकड़े हर साल यही कहते हैं: डिजिटल-भुगतान की ठगी के ज़्यादातर मामले किसी "हैकिंग" से नहीं, बातचीत से होते हैं — ठग तकनीक नहीं तोड़ता, भरोसा तोड़ता है। इसलिए बचाव का पहला औज़ार ऐप की कोई सेटिंग नहीं, कुछ वाक्य हैं जिन्हें पहचानना आना चाहिए।
नीचे पाँच पैटर्न हैं जो बार-बार दोहराते हैं। नाम और कहानियाँ बदलती रहती हैं; ढाँचा वही रहता है।
पाँच पैटर्न
पहला — "पैसा पाने के लिए PIN": UPI का सबसे बुनियादी सच याद रखिए — पैसा *पाने* के लिए न PIN चाहिए, न QR स्कैन, न किसी "रिक्वेस्ट" को स्वीकारना। PIN सिर्फ़ भेजने के लिए है; जो भी "पाने" के लिए PIN माँगे, वह भेजवा रहा है। दूसरा — नक़ली कस्टमर-केयर: गूगल पर मिला नंबर, ट्विटर पर आगे आया "अधिकारी" — असली बैंक कभी PIN, OTP या पूरा कार्ड नंबर नहीं माँगता, और शिकायत हमेशा ऐप के भीतर या कार्ड के पीछे छपे नंबर से होती है। तीसरा — स्क्रीन-शेयर ऐप: "जाँच के लिए यह ऐप डालिए" कहकर ठग आपकी स्क्रीन — यानी आपके OTP — लाइव देखता है; बैंक-काम के फ़ोन पर ऐसा कोई ऐप कभी नहीं।
चौथा — ग़लती से आया पैसा: खाते में रक़म आती है, फिर रोता हुआ फ़ोन — "ग़लती से चला गया, लौटा दीजिए।" रक़म अक्सर चोरी के खाते से आई होती है; लौटाइए बैंक के ज़रिए, सीधे किसी अनजान QR पर कभी नहीं। पाँचवाँ — डर और वर्दी: "पार्सल में ड्रग्स निकला", "बिजली कटने वाली है", "डिजिटल अरेस्ट" — मनगढ़ंत आपात-स्थिति और तुरंत ट्रांसफ़र की माँग। असली पुलिस और असली विभाग UPI पर जुर्माना नहीं वसूलते।
तीन सवालों की ढाल
सवाल एक: संपर्क किसने शुरू किया? ठगी लगभग हमेशा "इनबाउंड" आती है — अनचाहा फ़ोन, SMS, WhatsApp। असली संस्था इस बात से नहीं मरती कि आपने फ़ोन काटकर आधिकारिक नंबर पर ख़ुद कॉल किया; ठगी उसी अंतराल में मर जाती है। सवाल दो: क्या मुझे जल्दी कराई जा रही है, या चुप रहने को कहा जा रहा है? "अभी नहीं तो कभी नहीं" और "किसी को मत बताइए" — ये दोनों ठगी के लगभग शुद्ध हस्ताक्षर हैं। सवाल तीन: क्या मुझसे PIN/OTP/स्क्रीन माँगी जा रही है, या "पाने" के लिए कुछ करने को कहा जा रहा है? जवाब हाँ है, तो बातचीत वहीं समाप्त।
और अगर ठगी हो जाए — शर्म नहीं, रफ़्तार: तुरंत 1930 (राष्ट्रीय साइबर-क्राइम हेल्पलाइन) पर कॉल, cybercrime.gov.in पर शिकायत, बैंक की आधिकारिक फ्रॉड-लाइन पर सूचना — पहले घंटे में रुकवाई गई रक़म के लौटने की संभावना सबसे ज़्यादा होती है। और फिर अपनी कहानी घर में सुनाइए: ठगों की सबसे बड़ी ताक़त शर्मिंदा पीड़ितों की चुप्पी है, और हर सुनाई गई कहानी अगले सुनने वाले का टीका है।
पहला प्रश्न: संपर्क किसने शुरू किया
तीन प्रश्नों में से यह सबसे शक्तिशाली है और सबसे कम इस्तेमाल किया जाता है, क्योंकि उत्तर इतना सरल होता है कि लोग उसे महत्वपूर्ण नहीं मानते।
यदि कॉल, संदेश या लिंक उनकी ओर से आया है, तो पूरी बातचीत संदेह से शुरू होनी चाहिए — चाहे वे कुछ भी कहें। और यदि आपने ख़ुद किसी आधिकारिक नंबर पर कॉल किया है, तो जोखिम बहुत कम है।
यह भेद इतना उपयोगी है कि उसे एक नियम बनाया जा सकता है: कभी भी उस नंबर पर वापस बात मत कीजिए जो उन्होंने दिया। यदि कोई बैंक होने का दावा करता है, तो कॉल काटिए और कार्ड के पीछे लिखे नंबर पर ख़ुद कॉल कीजिए।
यही एक आदत उन ठगी को रोक देती है जो सबसे अधिक विश्वसनीय लगती हैं, क्योंकि उन सबकी एक ही ज़रूरत है — कि आप उनके चुने हुए रास्ते पर बने रहें।
दूसरा प्रश्न: वास्तव में माँगा क्या जा रहा है
ठगी की भाषा हमेशा घुमावदार होती है, इसलिए यह प्रश्न पूछना कि "इस बातचीत के अंत में मुझसे क्या करवाया जा रहा है" चीज़ों को तुरंत साफ़ कर देता है।
उत्तर लगभग हमेशा चार में से एक होता है: कोई ऐप इंस्टॉल करवाना, कोई कोड बताना, कोई लिंक खुलवाना, या कोई भुगतान करवाना। यदि बातचीत इन चारों में से किसी की ओर जा रही है, तो वह ठगी हो सकती है — चाहे कहानी कितनी भी विश्वसनीय हो।
एक ख़ास बात ध्यान देने लायक़ है: असली संस्थाएँ जानकारी देती हैं, कार्रवाई नहीं करवातीं। बैंक आपको बताएगा कि आपके खाते में क्या हुआ; वह आपसे फ़ोन पर कुछ करवाने की कोशिश नहीं करेगा।
इसलिए जब कोई कहे कि "बस यह एक काम कर दीजिए और मामला हल हो जाएगा", तो वही वाक्य सबसे बड़ा संकेत है। असली समस्याएँ फ़ोन पर तीन मिनट में हल नहीं होतीं।
तीसरा प्रश्न: यदि मैं कल करूँ तो क्या होगा
यह प्रश्न लगभग हर ठगी को अकेले तोड़ देता है, क्योंकि हर ठगी की एकमात्र वास्तविक ज़रूरत समय है — और यह प्रश्न उसे छीन लेता है।
असली स्थितियों में देरी का परिणाम मामूली होता है। यदि सचमुच कोई भुगतान लंबित है, तो वह कल भी लंबित रहेगा। यदि सचमुच कोई KYC अधूरा है, तो उसके लिए शाखा में जाया जा सकता है।
ठगी में उत्तर हमेशा उलटा होता है: "कल तक खाता बंद हो जाएगा", "यह ऑफ़र दस मिनट में ख़त्म है", "अभी नहीं किया तो मामला दर्ज हो जाएगा"। यह तात्कालिकता कहानी का हिस्सा नहीं, कहानी का पूरा उद्देश्य है।
इसलिए इस प्रश्न का उत्तर सुनना ही पर्याप्त है। जो व्यक्ति आपको कल तक रुकने नहीं दे रहा, उसके पास कल तक टिकने वाली कोई बात नहीं है।
नौकरी और टास्क वाली ठगी
यह हाल के वर्षों में सबसे तेज़ी से बढ़ने वाली श्रेणी है और यह UPI ठगी की पुरानी सूची में नहीं आती, इसलिए इसे अलग से पहचानना ज़रूरी है।
शुरुआत हानिरहित लगती है: किसी संदेश या समूह के माध्यम से घर बैठे काम का प्रस्ताव, जिसमें छोटे-छोटे "टास्क" पूरे करने पर भुगतान मिलता है। पहले कुछ भुगतान सचमुच आते हैं, और यही इस ठगी की असली चाल है।
भरोसा बन जाने के बाद ढाँचा बदल जाता है। अब बड़े टास्क के लिए पहले "जमा" करनी पड़ती है, इस वादे के साथ कि वह भुगतान के साथ वापस मिलेगी। यह जमा बढ़ती जाती है, और किसी बिंदु पर खाता बंद हो जाता है।
पहचान का नियम सरल है: किसी भी असली काम में आपसे पैसा नहीं लिया जाता। नियोक्ता भुगतान करता है, प्राप्त नहीं करता — और इस नियम का कोई अपवाद नहीं है।
यह श्रेणी विशेष रूप से युवाओं और नई नौकरी खोज रहे लोगों तक पहुँचती है, इसलिए घर में इसकी चर्चा करना उतना ही उपयोगी है जितना UPI के PIN की।
निवेश समूह वाली ठगी
यह दूसरी नई श्रेणी है और यह विशेष रूप से ख़तरनाक है क्योंकि इसमें बड़ी राशियाँ जाती हैं और शिकार अक्सर पढ़े-लिखे लोग होते हैं।
ढाँचा यह होता है: किसी संदेश समूह में जुड़ाव, जहाँ "विशेषज्ञ" रोज़ सलाह देते हैं और अन्य सदस्य अपने मुनाफ़े की तस्वीरें साझा करते हैं। वे अन्य सदस्य प्रायः असली नहीं होते।
कुछ दिनों बाद एक ऐप या मंच पर पैसा लगाने को कहा जाता है, जहाँ आपका "पोर्टफ़ोलियो" बढ़ता हुआ दिखता है। छोटी निकासी शुरू में सफल हो जाती है, जिससे भरोसा और बढ़ता है। बड़ी निकासी के समय कोई शुल्क, कोई कर, या कोई सत्यापन बीच में आ जाता है।
पहचान के तीन संकेत हैं: कोई ऐसा मंच जो मान्यता-प्राप्त नहीं है, ऐसा प्रतिफल जो नियमित और असामान्य रूप से ऊँचा हो, और निकासी में कोई अतिरिक्त भुगतान की शर्त। इनमें से कोई एक भी पर्याप्त कारण है रुक जाने का।
सामान्य नियम यह है कि निवेश केवल मान्यता-प्राप्त, नियमित संस्थाओं के माध्यम से किया जाए, और किसी भी मंच के बारे में उसकी अपनी वेबसाइट के बाहर से पुष्टि की जाए।
शिकायत कैसे और कहाँ दर्ज करें
ठगी के बाद क्या करना है, यह जानना उतना ही महत्वपूर्ण है जितना ठगी पहचानना, क्योंकि पहले कुछ घंटों में की गई कार्रवाई ही सबसे अधिक असर रखती है।
पहला चरण बैंक है — आधिकारिक नंबर पर कॉल करके लेन-देन की सूचना और खाते पर रोक की माँग। यह सूचना जितनी जल्दी दर्ज होती है, उत्तरदायित्व के नियम उतने ही अनुकूल रहते हैं।
दूसरा चरण राष्ट्रीय साइबर अपराध रिपोर्टिंग व्यवस्था है, जिसमें ऑनलाइन शिकायत दर्ज की जा सकती है और एक समर्पित हेल्पलाइन भी है। शिकायत संख्या सुरक्षित रखिए, वह हर आगे के क़दम में माँगी जाती है।
तीसरा चरण, यदि बैंक से संतोषजनक उत्तर न मिले, तो बैंकिंग लोकपाल के पास शिकायत है। यह रास्ता निशुल्क है और उसकी प्रक्रिया लिखित होती है।
और एक अंतिम बात: तुरंत बताइए, चाहे शर्म आए। ठगी का शिकार होना बुद्धि की कमी नहीं है — ये तरकीबें पेशेवर रूप से बनाई जाती हैं। देरी ही एकमात्र चीज़ है जो नुक़सान को स्थायी बनाती है।