UPI फ्रॉड से कैसे बचें: OTP, QR कोड और फेक कॉल से अपने पैसे बचाने की पूरी जानकारी

<p>आज भारत में UPI से रोज़ करोड़ों भुगतान होते हैं — सब्ज़ी वाले को ₹50 देना हो या ऑनलाइन ₹5,000 का ऑर्डर, सब कुछ एक PIN से हो जाता है। यही आसानी ठगों के लिए भी मौका बन गई है। हर दिन हज़ारों लोग एक ही तरीके से ठगे जाते हैं: कोई फोन पर खुद को बैंक अधिकारी बताता है, कोई QR कोड भेजकर "पैसे पाने" का झांसा देता है, कोई फेक लिंक पर कैशबैक का लालच देता है।</p>
<p>इस लेख का एक ही मकसद है — आपको UPI फ्रॉड से बचने का पूरा तरीका आसान भाषा में समझाना। सबसे पहले एक सुनहरा नियम याद रखिए, जो आपको लगभग हर UPI ठगी से बचा सकता है: <strong>पैसे पाने के लिए कभी UPI PIN डालने या QR कोड स्कैन करने की ज़रूरत नहीं पड़ती।</strong> PIN सिर्फ़ पैसे भेजने के लिए होता है। जो भी आपसे पैसे दिलाने के नाम पर PIN मांगे, वह ठग है — चाहे वह खुद को बैंक, पुलिस या किसी बड़ी कंपनी का अधिकारी ही क्यों न बताए।</p>
<h2>पहले यह समझें — UPI में पैसा कैसे जाता है</h2>
<p>UPI भुगतान में दो चीज़ें अलग-अलग होती हैं, और इन्हें समझ लेना ही आधी सुरक्षा है। <strong>OTP</strong> वह कोड है जो आपके रजिस्टर्ड मोबाइल नंबर पर SMS से आता है — यह नया डिवाइस जोड़ने, UPI PIN सेट करने या बदलने के काम आता है। <strong>UPI PIN</strong> वह 4 या 6 अंकों का कोड है जो आपने खुद सेट किया था — यह हर भुगतान को मंज़ूरी देने के लिए चाहिए। दोनों ही पूरी तरह गुप्त रखने वाली चीज़ें हैं।</p>
<p>जब आप किसी को पैसे भेजते हैं, तभी PIN डालते हैं। जब कोई आपको पैसे भेजता है, तो आपको कुछ भी डालने की ज़रूरत नहीं — पैसा सीधे आपके खाते में आ जाता है। इसलिए "पैसे receive करने के लिए PIN डालिए" या "QR स्कैन करिए" — यह वाक्य सुनते ही समझ जाइए कि सामने वाला ठग है। यह एक लाइन आपको सबसे बड़ी ठगी से बचा सकती है। <a href="https://socialtarang.com/articles/upi-autopay-find-pause-cancel-recurring-payments-1792817535">UPI Autopay की सेटिंग्स</a> में भी यही सिद्धांत काम आता है — कोई भी भुगतान आपकी मंज़ूरी के बिना नहीं होना चाहिए, इसलिए अपने ऐप में चल रही ऑटो-पेमेंट्स को समय-समय पर जांचते रहें।</p>
<h2>6 सबसे आम UPI फ्रॉड के तरीके — और वे कैसे काम करते हैं</h2>
<p><strong>1. Collect Request फ्रॉड — "Pay" को "Receive" समझकर दबा देना।</strong> ठग आपको पैसे भेजने के बजाय पैसे मांगने वाली रिक्वेस्ट (collect request) भेजता है। नोटिफिकेशन में "Pay" लिखा होता है, लेकिन जल्दबाज़ी में आप उसे "पैसे मिलने" की सूचना समझकर स्वीकार कर लेते हैं — और PIN डालते ही पैसा आपके खाते से निकल जाता है। अच्छी खबर यह है कि NPCI ने 1 अक्टूबर 2025 से व्यक्ति-से-व्यक्ति (P2P) collect request पूरी तरह बंद कर दी है, इसलिए अब कोई अनजान व्यक्ति आपको ऐसी रिक्वेस्ट भेज ही नहीं सकता। फिर भी, अगर कभी कोई "Pay" या "Collect" नोटिफिकेशन बिना वजह आए, तो उसे कभी स्वीकार न करें — पहले भेजने वाले का नाम और रकम ध्यान से पढ़ें।</p>
<p><strong>2. QR कोड फ्रॉड — स्कैन हमेशा पैसा भेजता है, पाता नहीं।</strong> यह सबसे आम तरीका है। आप ऑनलाइन पुराना सामान बेच रहे हैं — फोन, सोफ़ा, बाइक। "खरीदार" फोन करता है, कहता है पैसे भेज रहा है, और WhatsApp पर एक QR कोड भेजता है: "इसे स्कैन करके PIN डालिए, पैसा आ जाएगा।" असल में QR कोड स्कैन करके PIN डालने का मतलब है — आप उसे पैसे भेज रहे हैं। QR कोड में उसका UPI ID और रकम छिपी होती है। नियम याद रखिए: अपना QR कोड दूसरों को देना सुरक्षित है (उससे वे आपको पैसे भेज सकते हैं), लेकिन किसी और का भेजा QR कोड स्कैन करके PIN डालना हमेशा भुगतान होता है।</p>
<p><strong>3. फेक कस्टमर केयर और KYC कॉल — "खाता बंद हो जाएगा" का डर।</strong> फोन आता है: "मैं बैंक से बोल रहा हूं, आपका KYC पेंडिंग है, आज OTP नहीं बताया तो खाता बंद हो जाएगा।" या SMS आता है कि आपका खाता ब्लॉक होने वाला है, इस लिंक पर KYC पूरा करें। सच यह है कि कोई भी बैंक या भुगतान ऐप कभी फोन, SMS या WhatsApp पर OTP, UPI PIN या कार्ड डिटेल नहीं मांगता। कस्टमर केयर नंबर हमेशा बैंक की आधिकारिक वेबसाइट या ऐप के अंदर दिए गए Help सेक्शन से लें — Google पर खोजे गए नंबर अक्सर ठगों के होते हैं, जो जानबूझकर ऊपर दिखाए जाते हैं।</p>
<p><strong>4. स्क्रीन शेयरिंग ऐप का जाल — एक ऐप, पूरा फोन।</strong> ठग कहता है: "मैं आपकी मदद कर रहा हूं, यह ऐप डाउनलोड करिए, स्क्रीन शेयर करिए।" जैसे ही आप AnyDesk या TeamViewer जैसा रिमोट एक्सेस ऐप खोलकर स्क्रीन शेयर करते हैं, ठग आपकी स्क्रीन पर सब कुछ देख सकता है — OTP, PIN, बैंक बैलेंस। कोई भी असली बैंक या भुगतान कंपनी कभी आपसे स्क्रीन शेयर करने को नहीं कहेगी। यह बात सुनते ही कॉल काट दें।</p>
<p><strong>5. OTP और PIN की फ़िशिंग — नकली लिंक, नकली लॉगिन।</strong> SMS, ईमेल या WhatsApp पर एक लिंक आता है जो बिल्कुल बैंक जैसा दिखता है — कभी "रिफंड" के नाम पर, कभी "कैशबैक" के नाम पर, कभी "लॉटरी जीतने" के नाम पर। लिंक खोलते ही नकली लॉगिन पेज खुलता है, जहां डाला गया हर विवरण — यूज़रनेम, पासवर्ड, OTP — सीधे ठग के पास पहुंच जाता है। लिंक अक्सर छोटा किया हुआ होता है या URL में एक अक्षर की हेराफेरी होती है। अनजान लिंक पर कभी क्लिक न करें; बैंक की वेबसाइट का पता खुद टाइप करके खोलें।</p>
<p><strong>6. फेक कैशबैक, लॉटरी और नौकरी का लालच।</strong> "बधाई हो, आपने ₹10,000 का कैशबैक जीता है — पाने के लिए ₹99 फीस भरिए।" या "घर बैठे नौकरी — पहले रजिस्ट्रेशन फीस दीजिए।" लालच ही इन ठगियों का ईंधन है। कोई भी असली इनाम या नौकरी पहले आपसे पैसे नहीं मांगती। जो ऑफर "बहुत अच्छा" लगे, उस पर सबसे ज़्यादा शक करिए।</p>
<h2>ठगी की पहचान — ये 7 लाल झंडे कभी नज़रअंदाज़ न करें</h2>
<p>ठग हर बार नया तरीका अपनाता है, लेकिन उसके संकेत लगभग हमेशा एक जैसे होते हैं। इनमें से कोई भी एक संकेत दिखे तो रुकिए, सोचिए, और किसी भरोसेमंद व्यक्ति से पूछिए:</p>
<ul>
<li><strong>जल्दबाज़ी का दबाव:</strong> "अभी कीजिए, नहीं तो खाता बंद हो जाएगा" — असली बैंक कभी इस तरह धमकी नहीं देता।</li>
<li><strong>OTP या PIN की मांग:</strong> फोन, SMS, WhatsApp या किसी फॉर्म पर कोई भी यह मांगे तो वह ठग है — बिना अपवाद।</li>
<li><strong>अनजान लिंक या छोटा किया हुआ URL:</strong> बैंक का नाम एक, वेबसाइट दूसरी; या लिंक में गलत वर्तनी।</li>
<li><strong>बिना वजह "Pay" नोटिफिकेशन:</strong> आपने कुछ खरीदा नहीं, फिर भी भुगतान की रिक्वेस्ट आई है।</li>
<li><strong>स्क्रीन शेयर करने को कहना:</strong> कोई भी असली अधिकारी यह कभी नहीं कहता।</li>
<li><strong>पैसे पाने के लिए QR स्कैन या PIN:</strong> यह वाक्य ही ठगी की पहचान है।</li>
<li><strong>अवास्तविक ऑफर:</strong> "एक क्लिक में रिफंड", "मुफ़्त इनाम", "बिना मेहनत नौकरी" — लालच से सावधान रहें।</li>
</ul>
<p>बच्चों और बुज़ुर्गों को यह बातें खास तौर पर समझाएं — <a href="https://socialtarang.com/articles/bachchon-ki-online-suraksha-parental-control-screen-time-1793075310">बच्चों की ऑनलाइन सुरक्षा</a> पर हमारे लेख में भी यही सिद्धांत बताया गया है: अनजान व्यक्ति की बात पर भरोसा न करें, और कोई भी गुप्त जानकारी साझा न करें। परिवार में एक नियम बना लें — कोई भी भुगतान करने से पहले एक बार घर के किसी सदस्य को बता दें।</p>
<h2>रोज़ाना की 10 सुरक्षित आदतें — UPI इस्तेमाल का चेकलिस्ट</h2>
<p>ठगी से बचना किसी एक ट्रिक से नहीं, छोटी-छोटी आदतों से होता है। इन्हें अपनी रोज़ की आदत बना लीजिए:</p>
<ol>
<li>UPI PIN, OTP, कार्ड का CVV और नेटबैंकिंग पासवर्ड किसी से भी साझा न करें — परिवार के सदस्य से भी नहीं, फोन पर तो बिल्कुल नहीं।</li>
<li>हर भुगतान से पहले स्क्रीन पर दिखने वाला नाम और रकम ध्यान से पढ़ें — जल्दबाज़ी में "Pay" न दबाएं।</li>
<li>कस्टमर केयर नंबर सिर्फ़ बैंक की आधिकारिक वेबसाइट या ऐप से लें, Google सर्च से नहीं।</li>
<li>UPI ऐप, फोन का ऑपरेटिंग सिस्टम और बैंकिंग ऐप हमेशा अपडेटेड रखें — अपडेट में सुरक्षा के पैच आते हैं।</li>
<li>अनजान व्यक्ति के कहने पर कोई भी ऐप, खासकर स्क्रीन शेयरिंग ऐप, कभी डाउनलोड न करें।</li>
<li>पब्लिक Wi-Fi पर भुगतान करने से बचें; ज़रूरी हो तो अपने मोबाइल डेटा का इस्तेमाल करें।</li>
<li>लेन-देन के SMS अलर्ट चालू रखें और हर अलर्ट को पढ़ें — छोटा सा भी अनजान लेन-देन दिखे तो तुरंत बैंक को बताएं।</li>
<li>UPI ऐप में दैनिक लेन-देन की सीमा (limit) अपनी ज़रूरत के हिसाब से कम रखिए — इससे गलती से बड़ा नुकसान नहीं होगा।</li>
<li>पुराना सामान बेचते समय "खरीदार" के भेजे QR कोड को कभी स्कैन न करें — पैसा लेने के लिए सिर्फ़ अपना QR कोड या UPI ID दीजिए।</li>
<li>फोन में स्क्रीन लॉक (PIN/फिंगरप्रिंट) हमेशा चालू रखें, ताकि फोन खोने पर भी कोई UPI ऐप न खोल सके।</li>
</ol>
<h2>अगर पैसे कट जाएं तो तुरंत क्या करें — हर मिनट कीमती है</h2>
<p>ठगी हो जाना शर्म की बात नहीं है — हज़ारों समझदार लोग भी ठगे जाते हैं, क्योंकि ठग डर और जल्दबाज़ी का फायदा उठाते हैं। ज़रूरी यह है कि पैसे कटते ही तुरंत कार्रवाई करें, क्योंकि शुरुआती घंटों में पैसे वापस मिलने की संभावना सबसे ज़्यादा होती है।</p>
<p><strong>पहला कदम — तुरंत 1930 पर कॉल करें।</strong> यह राष्ट्रीय साइबर अपराध हेल्पलाइन है। जितनी जल्दी शिकायत दर्ज होगी, बैंक और पुलिस उतनी जल्दी ठग के खाते को फ्रीज़ करने की कोशिश कर सकते हैं। <a href="https://cybercrime.gov.in/">राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in)</a> पर भी शिकायत दर्ज की जा सकती है — वहां "Report Cybercrime" विकल्प से वित्तीय ठगी की शिकायत होती है।</p>
<p><strong>दूसरा कदम — अपने बैंक को तुरंत सूचित करें।</strong> बैंक के कस्टमर केयर या नज़दीकी शाखा से संपर्क करके कार्ड, UPI और नेटबैंकिंग को तुरंत ब्लॉक करवाएं, ताकि और पैसा न निकले। RBI के नियमों के अनुसार, अनधिकृत लेन-देन की जानकारी 3 कार्य दिवसों के भीतर बैंक को देने पर ग्राहक को नुकसान नहीं उठाना पड़ता — इसलिए देर न करें, पहले ही दिन शिकायत करें।</p>
<p><strong>तीसरा कदम — सबूत संभालकर रखें।</strong> ठग का नंबर, चैट के स्क्रीनशॉट, लेन-देन का रेफरेंस नंबर और SMS — सब कुछ सहेजकर रखें। शिकायत दर्ज करते समय यही सबूत काम आते हैं। शिकायत की कॉपी और शिकायत संख्या (acknowledgement number) भी संभालकर रखें।</p>
<p><strong>चौथा कदम — पासवर्ड और PIN बदलें।</strong> UPI PIN बदलें, बैंकिंग ऐप और ईमेल के पासवर्ड बदलें, और अगर आपने कोई संदिग्ध ऐप डाउनलोड किया था तो उसे तुरंत हटाएं। <a href="https://www.quickheal.co.in/knowledge-centre/banking-upi-fraud-safety-guide/">Quick Heal की UPI सुरक्षा गाइड</a> में भी यही कदम बताए गए हैं — 1930 पर कॉल, बैंक को सूचना, पोर्टल पर शिकायत, और पासवर्ड बदलना।</p>
<h2>अक्सर पूछे जाने वाले सवाल</h2>
<h3>क्या पैसे पाने के लिए UPI PIN डालना पड़ता है?</h3>
<p>नहीं, कभी नहीं। पैसे पाने के लिए न PIN डालना पड़ता है, न QR कोड स्कैन करना पड़ता है। PIN सिर्फ़ पैसे भेजने के लिए होता है। जो भी आपसे पैसे दिलाने के नाम पर PIN या QR स्कैन मांगे, वह ठग है।</p>
<h3>UPI फ्रॉड होने पर सबसे पहले क्या करें?</h3>
<p>सबसे पहले तुरंत साइबर अपराध हेल्पलाइन 1930 पर कॉल करें और लेन-देन की शिकायत दर्ज कराएं। उसके बाद अपने बैंक को सूचित करके कार्ड, UPI और नेटबैंकिंग ब्लॉक करवाएं। फिर cybercrime.gov.in पर शिकायत दर्ज करें और सारे सबूत (स्क्रीनशॉट, रेफरेंस नंबर) संभालकर रखें।</p>
<h3>क्या ठगा हुआ पैसा वापस मिल सकता है?</h3>
<p>संभावना है, खासकर अगर शिकायत तुरंत दर्ज की जाए। 1930 पर जल्दी शिकायत करने पर बैंक ठग के खाते को फ्रीज़ करने की कोशिश कर सकता है। RBI के नियमों के अनुसार, 3 कार्य दिवसों के भीतर बैंक को सूचित करने पर ग्राहक की देनदारी शून्य रहती है। देर करने पर पैसा वापस मिलना मुश्किल हो जाता है, इसलिए हर मिनट कीमती है।</p>
<h3>Google पर दिखने वाला बैंक का कस्टमर केयर नंबर क्या भरोसेमंद है?</h3>
<p>हमेशा नहीं। खोज परिणामों में ठगों के फेक नंबर भी दिखते हैं। कस्टमर केयर नंबर हमेशा बैंक की आधिकारिक वेबसाइट या उसके ऐप के अंदर दिए गए Help/Support सेक्शन से लें। किसी भी अनजान नंबर पर कॉल करके OTP या PIN कभी न बताएं।</p>
<h2>निष्कर्ष</h2>
<p>UPI फ्रॉड से बचने का सबसे बड़ा हथियार कोई ऐप नहीं, आपकी समझदारी है। एक नियम याद रखिए — पैसे पाने के लिए PIN नहीं डालना पड़ता। दूसरा, कोई भी बैंक या अधिकारी फोन पर OTP, PIN या कार्ड डिटेल नहीं मांगता। तीसरा, हर भुगतान से पहले स्क्रीन पर नाम और रकम ज़रूर पढ़ें। ये तीन आदतें आपको लगभग हर UPI ठगी से बचा सकती हैं। और अगर फिर भी कोई गलती हो जाए, तो शर्माएं नहीं — तुरंत 1930 पर कॉल करें, बैंक को बताएं और cybercrime.gov.in पर शिकायत दर्ज करें। यह लेख अपने परिवार के ग्रुप में ज़रूर साझा करें — खासकर उन लोगों के साथ जो UPI नए-नए इस्तेमाल कर रहे हैं। एक शेयर किसी के हज़ारों रुपये बचा सकता है।</p>