UPI ने भारत में पैसा भेजना जितना आसान बनाया, ठगों ने उसे उतनी ही तेज़ी से अपना कार्यक्षेत्र बना लिया। तकनीक शायद ही कभी टूटती है — टूटता है भरोसा। लगभग हर UPI फ्रॉड की जड़ में एक ही चीज़ है: जल्दबाज़ी या लालच की हालत में इंसान से करवाया गया एक ग़लत क्लिक।
इसलिए बचाव का पहला नियम तकनीकी नहीं, मानसिक है: जो भी संदेश आपको “अभी, तुरंत” कुछ करने को कहे — भुगतान, PIN, OTP, ऐप इंस्टॉल — वहीं रुक जाइए। असली बैंक, असली कंपनी, असली सरकारी विभाग कभी भी इतनी हड़बड़ी नहीं मचाते।
चाल 1–3: PIN, “ग़लती से पैसा” और QR
पहली और सबसे बड़ी चाल: “आपको पैसा भेजा है, स्वीकारने के लिए PIN डालें।” याद रखिए — पैसा पाने के लिए PIN कभी नहीं लगता; PIN केवल भेजने के लिए है। “कलेक्ट रिक्वेस्ट” पर PIN डालते ही पैसा आपके खाते से जाता है, आता नहीं। दूसरी चाल: “ग़लती से आपके खाते में पैसा चला गया, लौटा दीजिए” — पहले अपने बैंक स्टेटमेंट में देखिए कि पैसा सच में आया भी है या सिर्फ़ नक़ली SMS आया है; लौटाना हो तो बैंक के माध्यम से लौटाइए।
तीसरी: QR कोड सिर्फ़ भुगतान करने के लिए स्कैन होता है, पाने के लिए नहीं। “इनाम पाने के लिए यह QR स्कैन करें” सुनते ही समझ जाइए कि सामने ठग है। OLX-प्रकार की साइटों पर सामान बेचते समय यह चाल सबसे ज़्यादा चलती है।
चाल 4–6: स्क्रीन-शेयर, नक़ली हेल्पलाइन, KYC नाटक
चौथी चाल: “समस्या ठीक करने के लिए यह ऐप डाउनलोड करें” — स्क्रीन-शेयरिंग ऐप (AnyDesk/TeamViewer जैसे) इंस्टॉल करते ही ठग आपकी स्क्रीन, OTP और UPI ऐप सब देख सकता है। बैंक कभी ऐसा ऐप नहीं डलवाते। पाँचवीं: गूगल पर मिला “कस्टमर केयर नंबर” — ठग नक़ली नंबर सर्च में ऊपर चढ़ा देते हैं; नंबर हमेशा आधिकारिक ऐप या कार्ड के पीछे से लीजिए।
छठी: “आपका KYC/सिम/खाता आज रात बंद हो जाएगा” — डर बेचने वाला यह नाटक बुज़ुर्गों पर सबसे ज़्यादा आज़माया जाता है। कोई बैंक SMS-लिंक से KYC नहीं करवाता। ऐसे संदेश का एक ही जवाब है: डिलीट, और शक हो तो शाखा में जाकर पूछ लेना।
चाल 7–9 और ठगे जाने पर पहला घंटा
सातवीं: नौकरी/टास्क फ्रॉड — पहले छोटे “कमीशन” देकर भरोसा जीतते हैं, फिर बड़ी रक़म जमा करवाकर ग़ायब। आठवीं: सोशल मीडिया पर दोस्त/रिश्तेदार बनकर “इमरजेंसी में पैसे भेजो” — कॉल करके आवाज़ से पुष्टि किए बिना कभी न भेजें। नौवीं: निवेश ग्रुप जो रोज़ “गारंटीड रिटर्न” के स्क्रीनशॉट दिखाते हैं — जहाँ गारंटी शब्द है, वहीं धोखा है।
अगर ठगी हो जाए तो पहला घंटा सोने जैसा है: तुरंत 1930 (राष्ट्रीय साइबर क्राइम हेल्पलाइन) पर कॉल कीजिए और cybercrime.gov.in पर शिकायत दर्ज कीजिए; साथ ही अपने बैंक/UPI ऐप को सूचित कर लेन-देन विवाद में डालिए। जितनी जल्दी रिपोर्ट, पैसा रुकने-लौटने की संभावना उतनी ज़्यादा। शर्म से चुप रहना ठग की सबसे बड़ी ताक़त है — रिपोर्ट कीजिए, हर बार।
ठगी की बुनियादी बनावट: जल्दबाज़ी और डर
नौ अलग तरकीबें याद रखना कठिन है, पर उनके पीछे की बनावट एक ही है, और उसे पहचान लेना नौ तरकीबों से अधिक काम आता है।
हर UPI ठगी दो में से एक भावना पर चलती है। पहली जल्दबाज़ी है — "अभी करना होगा, वरना मौक़ा चला जाएगा"। दूसरी डर है — "आपका खाता बंद हो जाएगा", "आपके नाम पर मामला दर्ज है"।
दोनों का उद्देश्य एक ही है: आपको सोचने का समय न देना। कोई भी असली बैंक, कोई भी असली सरकारी विभाग, और कोई भी असली कंपनी आपको तीन मिनट में निर्णय लेने के लिए मजबूर नहीं करती।
इसलिए सबसे मज़बूत बचाव कोई तकनीकी सेटिंग नहीं बल्कि एक वाक्य है जिसे आप हर बार दोहरा सकें: "मैं दस मिनट बाद वापस कॉल करूँगा।" लगभग हर ठगी इसी वाक्य पर टूट जाती है।
परिवार के बुज़ुर्गों की रक्षा कैसे करें
ठगी का सबसे बड़ा हिस्सा उन लोगों तक पहुँचता है जिन्होंने UPI हाल ही में सीखा है, और भारत में इसका अर्थ प्रायः घर के बुज़ुर्ग होते हैं।
यहाँ सबसे उपयोगी क़दम सीमा तय करना है। दैनिक लेन-देन की सीमा कम रखिए — जितनी उनकी वास्तविक ज़रूरत है, उससे थोड़ी ऊपर। इससे किसी भी एक ठगी में जाने वाली अधिकतम राशि सीमित हो जाती है।
दूसरा क़दम एक अलग खाता है। मुख्य बचत खाते को UPI से मत जोड़िए; एक छोटे खाते में महीने भर का ख़र्च रखिए और UPI उसी से चले। यह एक ही व्यवस्था अधिकांश बड़े नुक़सान रोक देती है।
तीसरा क़दम बातचीत का है, और वह सबसे महत्वपूर्ण है। उन्हें बताइए कि यदि कभी कुछ ग़लत हो जाए तो डाँट नहीं पड़ेगी। जो लोग शर्म के डर से बताने में देर करते हैं, उन्हीं का नुक़सान सबसे बड़ा होता है, क्योंकि पहला घंटा ही सबसे क़ीमती होता है।
फ़ोन पर वे सेटिंग जो अभी बदल देनी चाहिए
कुछ सेटिंग ऐसी हैं जिन्हें एक बार ठीक कर देने पर वे लगातार सुरक्षा देती रहती हैं, और उनमें कुल दस मिनट लगते हैं।
पहली, स्क्रीन-शेयरिंग और रिमोट-कंट्रोल वाले ऐप हटा दीजिए, जब तक कि किसी काम के लिए वे सचमुच ज़रूरी न हों। भारत में बड़ी संख्या में ठगी इन्हीं ऐप के माध्यम से हुई है।
दूसरी, अनजान स्रोत से ऐप इंस्टॉल करने की अनुमति बंद रखिए। कोई भी असली बैंक आपसे कभी किसी लिंक से APK डाउनलोड करने को नहीं कहेगा।
तीसरी, बैंक और UPI ऐप पर स्क्रीन लॉक अलग रखिए, और सूचनाएँ लॉक स्क्रीन पर न दिखें ऐसा कर दीजिए। OTP का लॉक स्क्रीन पर दिखना उसे लगभग बेकार बना देता है।
चौथी, हर UPI ऐप में लेन-देन की सीमा ख़ुद तय कर दीजिए। डिफ़ॉल्ट सीमा प्रायः आपकी ज़रूरत से बहुत ऊँची होती है, और उसे घटाने में कोई नुक़सान नहीं है।
ठगी के बाद का पहला घंटा
यदि पैसा चला गया है, तो अगला घंटा बाक़ी सब कुछ से अधिक मायने रखता है, क्योंकि उसी दौरान रक़म को रोका जा सकता है।
पहला क़दम: बैंक के आधिकारिक नंबर पर तुरंत कॉल कीजिए और लेन-देन की सूचना दीजिए। नंबर बैंक की वेबसाइट या पासबुक से लीजिए — किसी खोज परिणाम से नहीं, क्योंकि नक़ली हेल्पलाइन नंबर इसी जगह डाले जाते हैं।
दूसरा क़दम: राष्ट्रीय साइबर अपराध हेल्पलाइन पर शिकायत दर्ज कीजिए। जितनी जल्दी शिकायत दर्ज होती है, उतनी अधिक संभावना होती है कि प्राप्तकर्ता खाते को रोका जा सके।
तीसरा क़दम: सब कुछ सुरक्षित रखिए — संदेश, कॉल का समय, लेन-देन आईडी, और वह नंबर या UPI पता जिस पर पैसा गया। यह विवरण बाद में माँगा जाता है और स्मृति से नहीं दिया जा सकता।
और चौथा: उसी नंबर पर वापस बात मत कीजिए। ठगी के बाद अक्सर दूसरा कॉल आता है, जिसमें कोई "मदद" करने की पेशकश करता है — वह उसी गिरोह का दूसरा चरण होता है।
वे तीन बातें जो कभी नहीं बदलतीं
तरकीबें हर साल नई आती हैं, इसलिए सूची याद रखना दीर्घकालिक बचाव नहीं है। तीन नियम ऐसे हैं जो हर नई तरकीब पर भी लागू रहते हैं।
पहला: पैसा प्राप्त करने के लिए PIN कभी नहीं लगता। यदि कोई आपसे पैसा भेजने की बात कहकर PIN डलवा रहा है, तो वह पैसा आपसे निकल रहा है, आ नहीं रहा।
दूसरा: कोई भी संस्था कभी OTP, PIN या पासवर्ड नहीं माँगती — बैंक नहीं, पुलिस नहीं, कंपनी नहीं, कोई नहीं। यह नियम अपवाद-रहित है, और इसी वजह से यह इतना उपयोगी है।
तीसरा: जो कोई आपको सोचने का समय नहीं दे रहा, वही सबसे संदिग्ध है। सच्ची बात इंतज़ार कर सकती है; झूठी बात नहीं कर सकती, क्योंकि इंतज़ार उसे उजागर कर देता है।
इन तीन वाक्यों को घर में किसी दिखने वाली जगह पर लिख देना — फ़्रिज पर, या फ़ोन के पीछे — किसी भी तकनीकी उपाय से अधिक असरदार साबित होता है।