नकली KYC अपडेट मैसेज? ऐसे पहचानें यह फ्रॉड

हर कुछ महीनों में करोड़ों भारतीयों के पास एक SMS आता है: "आपके बैंक की KYC अधूरी है। 24 घंटे में आपका खाता बंद हो जाएगा। अपडेट करने के लिए लिंक पर क्लिक करें।" मैसेज आधिकारिक लगता है। Sender ID बिल्कुल बैंक जैसी दिखती है। जल्दबाज़ी भी असली लगती है।

यह लगभग हर बार एक फ्रॉड होता है। और ज़्यादातर स्कैम से अलग, यह इसलिए काम करता है क्योंकि KYC अपडेट भारतीय बैंकों की एक असली, नियमित ज़रूरत है। ठग इसी जानकारी का फायदा उठाकर अपने नकली मैसेज को भरोसेमंद बनाते हैं।

KYC क्या है — और ठग इसका इस्तेमाल क्यों करते हैं

KYC का मतलब है Know Your Customer। यह भारतीय रिज़र्व बैंक (RBI) की ओर से बैंकों के लिए एक नियम है — बैंकों को समय-समय पर अपने खाताधारकों की पहचान आधार, PAN और पते के सबूत से करनी होती है।

बैंक कभी-कभी असली KYC रिमाइंडर भेजते भी हैं। ठग यही जानते हैं। वो नकली KYC मैसेज भेजते हैं जो बिल्कुल असली बैंक के संदेश जैसे दिखते हैं — उम्मीद करते हैं कि आप बिना जाँचे कदम उठाएँगे। मकसद है — आपको एक फिशिंग वेबसाइट पर ले जाना जहाँ आपकी बैंकिंग जानकारी, आधार नंबर, OTP और UPI PIN चुरा लिए जाएँ।

KYC फ्रॉड कैसे होता है — कदम दर कदम

1. 1 आपको SMS या WhatsApp पर मैसेज आता है — जो दिखने में आपके बैंक (SBI, HDFC, ICICI, Axis आदि) का लगता है — कहता है कि आपकी KYC बाकी है और तुरंत अपडेट नहीं किया तो खाता बंद।
2. 2 मैसेज में एक लिंक होता है — आमतौर पर शॉर्ट URL (bit.ly, tinyurl) या sbi-kyc-update.in या hdfc-verify-kyc.com जैसा नकली डोमेन। नज़र में असली लग सकता है।
3. 3 आप लिंक क्लिक करते हैं और एक नकली वेबसाइट पर पहुँचते हैं — जो बिल्कुल आपके बैंक के लॉगिन पेज जैसी दिखती है। बैंक का लोगो, रंग, लेआउट — सब नकल किया हुआ।
4. 4 नकली साइट आपसे जानकारी माँगती है — Customer ID, पासवर्ड, खाता नंबर, डेबिट कार्ड नंबर, CVV, expiry date, और अक्सर आधार नंबर और रजिस्टर्ड मोबाइल नंबर।
5. 5 आपके असली बैंक से OTP आता है — ठग ने आपकी भरी हुई जानकारी से यह ट्रिगर किया था। नकली साइट कहती है: "पहचान की पुष्टि के लिए OTP डालें।"
6. 6 ठग के पास अब आपके खाते का पूरा एक्सेस है — पैसे तुरंत ट्रांसफर हो जाते हैं — अक्सर OTP डालने के कुछ मिनट के अंदर।

नकली KYC मैसेज के असली उदाहरण

नकली KYC मैसेज के 6 संकेत

आपका बैंक असल में KYC कैसे करता है

असली प्रक्रिया समझ लेने से नकली तुरंत पकड़ में आती है। भारत में असली KYC वेरिफिकेशन इस तरह होती है:

• ब्रांच विजिट: बैंक एक पत्र या रजिस्टर्ड SMS भेज सकता है — नज़दीकी शाखा में मूल आधार और PAN लेकर आने के लिए। कोई लिंक नहीं दिया जाता।
• Video KYC (V-CIP): कुछ बैंक वीडियो-आधारित KYC करते हैं जहाँ बैंक का कर्मचारी एक शेड्यूल वीडियो कॉल करता है। आप कैमरे पर मूल दस्तावेज़ दिखाते हैं। कॉल के दौरान किसी वेबसाइट पर लॉगिन नहीं होता।
• ऑफिशियल बैंकिंग ऐप: SBI (YONO), HDFC (HDFCBank App), ICICI (iMobile) में KYC अपडेट का सेक्शन होता है। आप खुद जाते हैं — बैंक लिंक नहीं भेजता।
• बैंक की अपनी वेबसाइट: आप खुद URL टाइप करते हैं (sbi.co.in, hdfcbank.com) — किसी के भेजे लिंक पर जाकर नहीं।

नकली Sender ID की समस्या

आप देख सकते हैं कि SMS की Sender ID बिल्कुल आपके बैंक जैसी है — "VM-SBIBNK", "AM-HDFCBK", या सिर्फ "SBI"। इसे SMS spoofing कहते हैं। ठग अपने मैसेज को आपके फोन पर असली बैंक के पुराने मैसेज की उसी बातचीत में दिखा सकते हैं।

इसीलिए सिर्फ इस बात पर भरोसा न करें कि SMS पुरानी बातचीत में आया। जो बात मायने रखती है — उसमें लिंक है या नहीं। अगर लिंक है और जानकारी माँग रहा है — तो यह फ्रॉड है, चाहे Sender कितनी भी आधिकारिक क्यों न लगे।

लिंक क्लिक हो गया तो क्या करें

1. 1 अगर सिर्फ क्लिक किया, कोई जानकारी नहीं भरी: टैब तुरंत बंद करें। एहतियात के तौर पर बैंकिंग ऐप का पासवर्ड बदलें। आप शायद सुरक्षित हैं — फिशिंग साइट को आपका इनपुट चाहिए।
2. 2 अगर Customer ID और पासवर्ड भरा: तुरंत बैंक के ऑफिशियल ऐप या वेबसाइट पर जाएँ और पासवर्ड बदलें। UPI PIN भी बदलें। बैंक हेल्पलाइन को बताएँ।
3. 3 अगर डेबिट कार्ड नंबर, CVV, या Expiry Date भरी: तुरंत बैंक को कॉल करें और कार्ड ब्लॉक करवाएँ। नया कार्ड माँगें। 1930 पर फ्रॉड की रिपोर्ट करें।
4. 4 अगर OTP डाला: एक लेन-देन पहले ही मंज़ूर हो चुका है। फ़ौरन 1930 पर कॉल करें और ट्रांजैक्शन रोकने को कहें। cybercrime.gov.in पर शिकायत दर्ज करें। हर मिनट मायने रखता है।
5. 5 फिशिंग साइट की रिपोर्ट करें: नकली वेबसाइट और SMS की जानकारी cybercrime.gov.in पर दर्ज करें — ताकि दूसरे लोग भी बच सकें।

खुद को बचाने के 4 नियम