ओटीपी फ्रॉड में ठग खुद को बैंक, कंपनी, डिलीवरी वाला या सरकारी अफसर बताकर आपसे फोन पर आया OTP पूछते हैं। OTP बताते ही आपके खाते से पैसे निकल जाते हैं या आपका WhatsApp, Telegram जैसा अकाउंट उनके कब्ज़े में चला जाता है।
एक नियम याद रखें: OTP किसी को न बताएं, बैंक के कर्मचारी को भी नहीं। RBI भी यही कहता है। गलती से बता दिया है, तो तुरंत बैंक को कॉल करके कार्ड, UPI और नेट बैंकिंग ब्लॉक करवाएं और 1930 पर शिकायत करें।
ध्यान दें: HindiTribe एक स्वतंत्र वेबसाइट है। हम किसी सरकारी विभाग, बैंक, UIDAI या NPCI से जुड़े नहीं हैं। आवेदन, भुगतान और लॉग-इन हमेशा आधिकारिक पोर्टल या ऐप पर ही करें।
“सर, आपका KYC अपडेट करना है, एक OTP आया होगा, ज़रा बता दीजिए।” “मैडम, आपका पार्सल आया है, एड्रेस कन्फर्म करने के लिए कोड बताइए।” ऐसी कॉल लगभग हर किसी के पास आती हैं। आवाज़ विनम्र होती है, बात जल्दी वाली होती है, और कई बार सामने वाले के पास आपका नाम और आधा कार्ड नंबर भी होता है, ताकि भरोसा हो जाए।
Google पर पसंदीदा सोर्स बनाएं (नए टैब में खुलेगा)
इस लेख में RBI की चेतावनियों और सरकारी साइबर पोर्टल की जानकारी के आधार पर (अक्टूबर 2026 तक) समझेंगे कि ओटीपी फ्रॉड कैसे होता है, असली और नकली में फर्क कैसे पहचानें, और कुछ गलत हो जाए तो क्या करें।
OTP क्या होता है और ठग को यह क्यों चाहिए
OTP यानी One Time Password, एक बार काम आने वाला कोड। यह आपके रजिस्टर्ड मोबाइल नंबर पर इसलिए भेजा जाता है ताकि पक्का हो जाए कि कोई काम आप खुद कर रहे हैं, जैसे पेमेंट, नया डिवाइस लॉगिन, पासवर्ड बदलना या सिम/ऐप एक्टिवेट करना। समझ लीजिए कि OTP आपका डिजिटल दस्तखत है।
ठग के पास कई बार आपका कार्ड नंबर, अकाउंट नंबर या मोबाइल नंबर पहले से होता है। बस आखिरी ताला यानी OTP नहीं होता। जैसे ही आप OTP बताते हैं, आप खुद अपने हाथ से उस काम की मंज़ूरी दे देते हैं। इसीलिए ऐसे मामलों में पैसा वापस मिलना भी मुश्किल हो सकता है।
ओटीपी फ्रॉड के सबसे आम तरीके
| बहाना | ठग क्या कहता है | असल में क्या होता है |
|---|---|---|
| KYC अपडेट | KYC पेंडिंग है, आज खाता या सिम बंद हो जाएगी | OTP से नेट बैंकिंग या कार्ड से पैसे निकाले जाते हैं |
| रिफंड या कैशबैक | आपके पैसे वापस भेज रहे हैं, OTP या PIN बताइए | पैसे आने की जगह आपके खाते से जाते हैं |
| कस्टमर केयर | गूगल पर मिला नंबर, शिकायत सुलझाने के नाम पर OTP | ठग असली कंपनी बनकर बात करता है |
| डिलीवरी या कूरियर | पार्सल या एड्रेस कन्फर्म करने के लिए कोड बताइए | वह कोड किसी पेमेंट या अकाउंट का OTP होता है |
| “गलती से कोड भेज दिया” | दोस्त या रिश्तेदार के नंबर से मैसेज: मेरा कोड तुम्हारे पास आ गया, भेज दो | यह आपके WhatsApp का 6 अंकों वाला कोड होता है, अकाउंट हैक हो जाता है |
| सरकारी अफसर या पुलिस | आपके नाम पर केस है, वेरिफिकेशन के लिए OTP दीजिए | डराकर OTP और पैसे दोनों लिए जाते हैं |
RBI की जनवरी 2022 की चेतावनी में भी ये तरीके गिनाए गए हैं: KYC अपडेट, खाता या सिम अनब्लॉक करने, या कटे पैसे वापस डालने के बहाने कॉल (vishing), नकली लिंक वाले SMS और ईमेल (phishing), और सर्च इंजन पर दिखने वाले बैंकों के नकली नंबर। नकली नंबरों पर हमारी अलग गाइड है: फर्जी कस्टमर केयर नंबर स्कैम।
OTP के बिना भी चलने वाली चालें
- स्क्रीन शेयरिंग या रिमोट ऐप: RBI के अनुसार ठग ऐसा ऐप डलवाते हैं जो आपके फोन का सारा डेटा देख सकता है। तब OTP आपको बताना भी नहीं पड़ता, वे खुद स्क्रीन पर पढ़ लेते हैं।
- नकली APK फाइल: शादी का कार्ड, चालान या बैंक के नाम से आई APK फाइल चुपचाप आपके SMS (और OTP) ठग को भेज सकती है। पढ़ें: एपीके फाइल फ्रॉड।
- SIM स्वैप: ठग आपके नाम पर नई सिम निकलवाने की कोशिश करते हैं, ताकि आपके OTP उनके फोन पर आएं। अचानक आपकी सिम में नेटवर्क चला जाए और लंबे समय तक न लौटे, तो तुरंत टेलीकॉम कंपनी से बात करें।
- UPI कलेक्ट रिक्वेस्ट: “पैसे लेने के लिए UPI PIN डालिए” वाला मैसेज हमेशा ठगी है। RBI के अनुसार पैसे लेने के लिए न QR कोड स्कैन करना पड़ता है, न PIN डालना।
OTP वाला मैसेज ध्यान से पढ़ने की आदत डालें
असली OTP वाले SMS में अक्सर लिखा होता है कि यह किस काम के लिए है: कितनी रकम का पेमेंट, किस दुकान या वेबसाइट पर, या किस ऐप में लॉगिन। ज़्यादातर मैसेज के आखिर में यह भी लिखा होता है कि इसे किसी के साथ शेयर न करें। कोड डालने से पहले तीन बातें देखें:
- क्या यह काम मैंने खुद शुरू किया है? नहीं, तो कोड कहीं न डालें, किसी को न बताएं।
- रकम और दुकान या वेबसाइट का नाम वही है जो मैं कर रहा हूं?
- कोड मुझे खुद ऐप या वेबसाइट में डालना है, किसी इंसान को फोन पर नहीं बताना।
RBI की सलाह: अगर आपने कोई ट्रांजैक्शन शुरू नहीं किया और फिर भी पैसे कटने वाला OTP आया है, तो तुरंत अपने बैंक को बताएं। इसका मतलब है कि किसी के पास आपकी कार्ड या खाते की जानकारी है।
गलती से OTP बता दिया? पहले 30 मिनट में यह करें
- बैंक को कॉल करें: कार्ड के पीछे, पासबुक या बैंक ऐप में लिखे आधिकारिक नंबर पर। कार्ड, UPI और नेट बैंकिंग, यानी पैसे निकलने के सारे रास्ते ब्लॉक करवाएं।
- 1930 पर कॉल करें: पैसे कट गए हैं, तो नेशनल साइबर क्राइम हेल्पलाइन 1930 पर तुरंत बताएं और cybercrime.gov.in पर शिकायत दर्ज करें। पूरा तरीका: ऑनलाइन फ्रॉड की शिकायत कैसे करें।
- पासवर्ड और PIN बदलें: नेट बैंकिंग, UPI PIN और उस ईमेल का पासवर्ड जो बैंक से जुड़ा है।
- बेनिफिशियरी लिस्ट जांचें: RBI सलाह देता है कि नेट या मोबाइल बैंकिंग में देखें कि कोई नया बेनिफिशियरी तो नहीं जुड़ा। कोई अनजान नाम दिखे तो बैंक को बताएं।
- रिमोट ऐप या अनजान APK हटाएं: ठग के कहने पर डाला गया हर ऐप अनइंस्टॉल करें।
- WhatsApp कोड बताया है: तो तुरंत अकाउंट वापस पाने के कदम उठाएं: व्हाट्सएप हैक हो गया तो क्या करें।
- सबूत रखें: कॉल लॉग, SMS और चैट के स्क्रीनशॉट लें, कुछ भी डिलीट न करें।
बिना आपकी गलती के हुए ट्रांजैक्शन पर जल्दी शिकायत करने से RBI के नियम के तहत बड़ी राहत मिल सकती है, पर अगर आपने खुद OTP या PIN बताया है, तो नुकसान की ज़िम्मेदारी आप पर भी आ सकती है। इसलिए बचाव ही सबसे अच्छा इलाज है।
पैसे नहीं गए, बस शक वाली कॉल आई? तो Chakshu पर रिपोर्ट करें
दूरसंचार विभाग के Sanchar Saathi पोर्टल पर Chakshu सुविधा है, जहां आप KYC अपडेट, बैंक खाता, सिम, बिजली या गैस कनेक्शन, या सरकारी अफसर बनकर आई संदिग्ध कॉल, SMS और WhatsApp मैसेज की रिपोर्ट कर सकते हैं। पोर्टल खुद कहता है कि अगर पैसे जा चुके हैं, तो 1930 या cybercrime.gov.in पर शिकायत करें। फोन पर पुलिस बनकर डराने वाली कॉल के बारे में डिजिटल अरेस्ट स्कैम भी पढ़ें।
घर के बुज़ुर्गों और बच्चों को ऐसे समझाएं
- “फोन पर कोड या नंबर मांगे, तो फोन काट दो”, बस इतना याद रखना काफी है।
- बैंक, बिजली विभाग या कूरियर वाला कभी OTP नहीं मांगता।
- जल्दी मचाने वाले, डराने वाले या इनाम का लालच देने वाले कॉल पर कोई फैसला न लें। पहले घर में किसी से पूछें।
- फोन में अनजान ऐप या फाइल न खोलें, चाहे वह जान-पहचान वाले के नंबर से आई हो।
साइबर ठगी से बचने की और गाइड हमारे साइबर सुरक्षा सेक्शन में हैं।
FAQ
ओटीपी फ्रॉड क्या है?
जब कोई खुद को बैंक, कंपनी या अफसर बताकर आपसे OTP ले लेता है और उससे आपके खाते से पैसे निकालता है या आपका अकाउंट हैक कर लेता है।
क्या बैंक फोन पर OTP मांग सकता है?
नहीं। RBI साफ कहता है कि OTP, PIN, पासवर्ड या कार्ड की डिटेल किसी को न बताएं, बैंक के अधिकारी को भी नहीं।
पैसे लेने के लिए OTP या PIN डालना पड़ता है?
नहीं। पैसे लेने के लिए न OTP चाहिए, न UPI PIN, न QR स्कैन। ऐसा कहने वाला ठग है।
OTP बता दिया और पैसे कट गए, अब क्या करूं?
तुरंत बैंक को कॉल करके सारे लेनदेन ब्लॉक करवाएं, 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज करें। जितनी जल्दी, उतना अच्छा।
बिना कुछ किए OTP आया है, क्या खतरा है?
हो सकता है कोई आपकी जानकारी से पेमेंट या लॉगिन की कोशिश कर रहा हो। OTP किसी को न दें, बैंक को बताएं और उस अकाउंट का पासवर्ड बदलें।
