आपके फोन पर SMS आता है — भेजने वाले का नाम है SBI-ALERTS या HDFCBK। मैसेज में लिखा है कि आपकी KYC expire हो गई है और 24 घंटे में अकाउंट ब्लॉक हो जाएगा। साथ में एक लिंक भी है। क्या यह जाना-पहचाना लगता है?

यह इस वक्त भारत के सबसे आम स्कैम में से एक है। नकली बैंक SMS इस तरह बनाए जाते हैं कि असली जैसे ही दिखें — वही Sender ID का फॉर्मेट, वही आपातकाल वाली भाषा, वही पेशेवर लहजा। लेकिन उस लिंक पर एक क्लिक और आपकी बैंकिंग जानकारी किसी ठग के हाथ में।

अच्छी खबर यह है — जब आप ये संकेत जान लेते हैं, तो 30 सेकंड से भी कम में नकली बैंक SMS पकड़ सकते हैं।

नकली बैंक SMS स्कैम काम कैसे करता है?

ठग एक तकनीक इस्तेमाल करते हैं जिसे SMS Spoofing कहते हैं। इसका मतलब है — वे किसी भी नाम से SMS भेज सकते हैं, जैसे "SBI-ALERTS" या "HDFCBK", भले ही वे किसी नकली नंबर से भेज रहे हों। आपका फोन इसे असली बैंक के मैसेज के साथ उसी थ्रेड में दिखाता है, जिससे वो बिल्कुल असली लगता है।

💡 SMS में "SBI" या "HDFC" का नाम दिखना यह साबित नहीं करता कि वो मैसेज असली है। Sender ID आसानी से नकली बनाई जा सकती है — यही SMS Spoofing है।

स्कैम का तरीका आमतौर पर ऐसा होता है:

  1. आपको एक जरूरी SMS आता है — "KYC expire हो गई", "संदिग्ध लेनदेन देखा गया", "24 घंटे में अकाउंट ब्लॉक हो जाएगा"
  2. मैसेज में एक लिंक होता है — जो बैंक का URL लगता है लेकिन नकली वेबसाइट पर ले जाता है
  3. नकली वेबसाइट आपका अकाउंट नंबर, डेबिट कार्ड की जानकारी और OTP माँगती है
  4. जैसे ही आप ये भरते हैं, ठग के पास आपका पूरा अकाउंट खाली करने की जानकारी आ जाती है

⚠️ भारत का कोई भी असली बैंक — SBI, HDFC, ICICI, Axis — कभी भी SMS या किसी लिंक के ज़रिए आपका OTP, कार्ड PIN या पूरा अकाउंट नंबर नहीं माँगता।

नकली बैंक SMS के असली उदाहरण

नकली SBI SMS — असली स्कैम मैसेज का उदाहरण
"Dear SBI Customer, Your KYC verification has expired. Your account will be blocked within 24 hours. Update now: bit.ly/sbi-kyc-update-2026 — SBI-ALERTS"
नकली HDFC SMS — असली स्कैम मैसेज का उदाहरण
"HDFC BANK: A suspicious login was detected on your NetBanking. Verify your identity immediately or your account will be suspended: secure-hdfc.in/verify — HDFCBK"
नकली ICICI SMS — असली स्कैम मैसेज का उदाहरण
"Your ICICI Bank account has been temporarily limited. To restore access, confirm your details: icici-secure-update.com — ICICIBK"

इन सब में एक ही पैटर्न दिखता है: बहुत ज़्यादा जल्दबाज़ी, अकाउंट ब्लॉक होने की धमकी, और एक ऐसा लिंक जो बैंक की आधिकारिक वेबसाइट का नहीं है।

नकली बैंक SMS पहचानने के 8 संकेत

🚩 लिंक बैंक की आधिकारिक वेबसाइट का नहीं है — असली बैंक सिर्फ अपने डोमेन के लिंक भेजते हैं (जैसे onlinesbi.sbi या netbanking.hdfcbank.com)। कोई भी दूसरा URL स्कैम है।
🚩 लिंक पर क्लिक करके KYC "अपडेट" या "वेरिफाई" करने को कहा जाए — बैंक कभी SMS लिंक से KYC या निजी जानकारी अपडेट करने को नहीं कहते। यह काम सिर्फ ब्रांच में या आधिकारिक ऐप में होता है।
🚩 अकाउंट ब्लॉक या सस्पेंड करने की धमकी — यह ठग का सबसे पुराना हथकंडा है। असली बैंक आधिकारिक चैनलों से पूरी नोटिस देते हैं, एक डरावने SMS से नहीं।
🚩 OTP, PIN या कार्ड नंबर माँगा जाए — कोई भी असली बैंक ये कभी SMS से नहीं माँगता। आपका OTP सिर्फ आपका है — किसी को भी न दें।
🚩 Sender ID थोड़ी अलग दिखे — ध्यान से देखें: "SBl-ALERTS" (बड़े I की जगह छोटा l), "HDFCBNK" बजाय "HDFCBK", या Sender ID की जगह कोई मोबाइल नंबर।
🚩 बहुत ज़्यादा जल्दबाज़ी — "2 घंटे में", "आज ही" — यह जल्दबाज़ी इसलिए बनाई जाती है कि आप सोचें नहीं। ज़रा रुकिए। एक SMS इग्नोर करने से कोई असली बैंक समस्या 2 घंटे में नहीं जाती।
🚩 भाषा में गलतियाँ या अजीब लिखावट — असली बैंक के SMS पेशेवर तरीके से लिखे होते हैं। टाइपो, अजीब कैपिटल अक्षर या अटपटी भाषा — ये खतरे की निशानी हैं।
🚩 बिना कुछ किए OTP आ जाए — अगर आपने कोई लेनदेन नहीं किया और OTP आ गया, तो उसे किसी को न बताएं। कोई आपके अकाउंट नंबर का इस्तेमाल करके लेनदेन की कोशिश कर रहा हो सकता है।

बैंक SMS में ये चीज़ें कभी नहीं माँगी जातीं

✅ यह लिस्ट याद कर लें। भारत का कोई भी असली बैंक कभी नहीं माँगेगा:

बैंक कभी भी SMS में लिंक देकर OTP, PIN या कार्ड नंबर नहीं माँगते।

यह एक नियम है जिसमें कोई अपवाद नहीं। अगर SMS में ये माँगा जा रहा है — वो स्कैम है।

संदिग्ध बैंक SMS आए तो क्या करें?

  1. लिंक पर क्लिक मत करें। चाहे SMS कितना भी ज़रूरी लगे। मैसेज बंद करने से आपके अकाउंट को कोई नुकसान नहीं होता।
  2. SMS में दिए नंबर पर कॉल मत करें। ठग इन मैसेज में नकली बैंक हेल्पलाइन नंबर भी डालते हैं।
  3. सीधे बैंक को कॉल करें। अपने डेबिट कार्ड के पीछे लिखा नंबर या बैंक की आधिकारिक वेबसाइट पर दिया नंबर इस्तेमाल करें — SMS वाला नहीं।
  4. अकाउंट अलग से चेक करें। अपना आधिकारिक बैंक ऐप खोलें या ब्राउज़र में सीधे बैंक का URL टाइप करके जाएं — SMS के लिंक से नहीं।
  5. रिपोर्ट करें। संदिग्ध SMS अपने बैंक के फ्रॉड हेल्पलाइन पर फॉरवर्ड करें। शिकायत दर्ज करें cybercrime.gov.in पर या 1930 पर कॉल करें।

अगर आपने लिंक पर क्लिक कर लिया तो?

फ़ौरन कदम उठाएं — हर मिनट मायने रखता है जब आपका बैंक अकाउंट खतरे में हो।

  1. उस पेज पर कोई जानकारी मत भरें — तुरंत बंद कर दें।
  2. अभी NetBanking पासवर्ड बदलें — आधिकारिक ऐप या वेबसाइट से।
  3. डेबिट कार्ड अस्थायी रूप से ब्लॉक करें — बैंक ऐप से। जब सुरक्षित हो जाएं तब अनब्लॉक कर सकते हैं।
  4. बैंक की 24/7 हेल्पलाइन पर कॉल करें और उन्हें पूरा मामला बताएं।
  5. 1930 पर शिकायत दर्ज करें (राष्ट्रीय साइबर हेल्पलाइन) — जितनी जल्दी रिपोर्ट करेंगे, पैसे वापस मिलने की उतनी ज़्यादा संभावना।

⚠️ अगर आपने OTP या कार्ड की जानकारी शेयर कर दी है, तो तुरंत बैंक को कॉल करके अकाउंट ब्लॉक करवाएं। एक भी मिनट की देरी न करें।

बैंक SMS असली है या नकली — कैसे जाँचें?

संदिग्ध बैंक SMS मिला? तुरंत चेक करें

अगर आपको कोई SMS मिला जो बैंक का होने का दावा कर रहा है और आप निश्चित नहीं हैं कि वो असली है या नकली — तो पूरा मैसेज RealCheck में पेस्ट करें। हमारा AI मैसेज का विश्लेषण करता है और सीधी, सरल भाषा में बताता है कि यह स्कैम जैसा दिखता है या नहीं — बिल्कुल मुफ़्त, कोई लॉगिन नहीं।