भारत में हर महीने 15 अरब से ज़्यादा UPI transactions होती हैं। ठग भी यही जानते हैं — और उन्होंने UPI के काम करने के तरीके को exploit करने के लिए खास-खास जाल बनाए हैं। अच्छी बात यह है कि लगभग सभी UPI scams कुछ ही patterns पर चलते हैं। एक बार समझ लिया — तो आप जीवन भर के लिए safe हैं।

UPI PIN सिर्फ पैसे भेजने के लिए डाला जाता है — पैसे receive करने के लिए नहीं।

अगर कोई कहे "पैसे receive करने के लिए PIN डालो" — तो वो आपसे पैसे ले रहा है, दे नहीं रहा। यह बात 100% सच है — हर बार, बिना किसी exception के।

UPI Scam काम कैसे करता है?

Bank account fraud के उलट, UPI scams में हैकिंग की ज़रूरत नहीं होती। ठग को आपका password या OTP नहीं चाहिए। उसे बस एक गलती करवानी है — गलत वक्त पर PIN डलवाना, गलत QR code scan करवाना, या झूठा screenshot दिखाकर भरोसा जीतना।

नीचे दिए 5 patterns मिलकर भारत में report हुए UPI fraud के 90% से ज़्यादा cases cover करते हैं। हर एक में एक ऐसा "red flag" है जो scam को पैसे जाने से पहले ही पकड़ लेता है।

Red Flag 1 — Fake Collect Request

Collect Request UPI apps का एक feature है जिसमें कोई व्यक्ति आपसे पैसे मांग सकता है। ठग एक Collect Request भेजता है — आमतौर पर ₹1 से ₹50,000 तक — और उसमें एक message लिखता है जो ऐसा लगे जैसे आप पैसे पा रहे हैं, दे नहीं रहे।

📱 असली Collect Request message का उदाहरण
"बधाई हो! RealShop Lucky Draw में आपको ₹15,000 जीते हैं। पैसे लेने के लिए अपने UPI app पर Collect Request accept करें और PIN enter करें।"

⚠️ Collect Request accept करके PIN डालने से उन्हें पैसे जाते हैं — आपको नहीं। "Collect" का मतलब है — वो आपसे collect कर रहे हैं।

Red flag: कोई भी message या call जो कहे "पैसे, prize, cashback, या refund receive करने के लिए UPI PIN डालो।"

"UPI app पर Collect Request accept कीजिए" — इसका मतलब क्या है?

अगर आपको कोई call या message आए जिसमें कहा जाए "UPI app पर भेजी गई Collect Request accept कीजिए" — तो यह almost certainly एक चल रहा scam है। ठीक-ठीक यह हो रहा है:

  1. ठग पहले ही आपके UPI ID (PhonePe, Google Pay, या Paytm) पर एक Collect Request भेज चुका है।
  2. अब वो आपको call या message करके app खुलवा रहा है और उसे accept करवाने की कोशिश कर रहा है।
  3. अगर आप app खोलते हैं और "Accept" का notification दिखता है — तो इसका मतलब है कि कोई आपसे पैसे मांग रहा है, आपको नहीं दे रहा।
  4. अगर आपने Accept tap किया और PIN डाला — तो पैसे तुरंत आपके account से चले जाएंगे।

⚠️ UPI Collect Request में "Accept" का मतलब है — आप अपने account से payment को मंज़ूरी दे रहे हैं। PIN डालना उस debit को confirm करता है। इस तरह पैसे receive नहीं होते।

ठगों के आम scripts

📱 Script 1 — झूठा Cashback
"प्रिय customer, आपका ₹2,500 का cashback process हो गया है। कृपया UPI app पर भेजी गई Collect Request accept करें और PIN enter करके amount अपने account में credit करें।"
📱 Script 2 — झूठा Refund
"आपकी complaint resolve हो गई है। हमने आपके Google Pay / PhonePe पर ₹4,999 का refund Collect Request भेजा है। कृपया accept करें और PIN डालें।"
📱 Script 3 — झूठा Prize
"बधाई हो! आपको ₹10,000 का prize मिला है। आपके registered UPI ID पर Collect Request भेज दी गई है। 10 मिनट में expire होने से पहले accept करें।"

अनजान नंबर से Collect Request आए — क्या करें?

अगर आप PhonePe, Google Pay, या Paytm खोलें और किसी अनजान का Collect Request दिखे:

  1. तुरंत Decline कर दें। "Decline" या "Reject" tap करें — PIN बिल्कुल न डालें।
  2. उस नंबर पर वापस call न करें जिसने Collect Request भेजा या जिसने इसके बारे में call किया।
  3. UPI ID report करें — app के अंदर उस transaction पर "Report" option से report करें।
  4. अगर कोई अभी call करके दबाव डाल रहा है — फ़ौरन फोन काट दें और नंबर block करें।

💡 असली refund, cashback और prize कभी भी Collect Request के ज़रिए नहीं भेजे जाते। Bank, app और company सीधे आपके account में credit करते हैं — वो कभी नहीं कहते कि "PIN डालकर accept करो।"

Red Flag 2 — QR Code का जाल

ठग एक QR code भेजते हैं और कहते हैं कि इसे scan करने से आपको payment मिलेगी। UPI में QR code scan करना लगभग हमेशा payment भेजना होता है — receive करना नहीं। एक बार scan करके PIN डाला — तो पैसे आपके account से चले जाते हैं।

यह scam OLX और Facebook Marketplace पर बहुत common है, जहाँ कोई "buyer" QR code भेजकर कहता है कि यह "verification payment" के लिए है जो वापस मिलेगी, या इससे purchase amount आएगा।

💬 OLX Buyer का Script
"भाई, मुझे आपका phone खरीदना है। मैं ₹500 advance UPI से भेज रहा हूं। पैसे receive करने के लिए यह QR code scan करें। बाकी amount confirm होने के बाद आएगा।"

Red flag: कोई QR code भेजे और कहे कि इससे आपके account में पैसे आएंगे। असली buyer खुद pay करता है — वो आपको QR code नहीं भेजता।

Red Flag 3 — Fake Screenshot

ठग आपको payment confirmation का screenshot भेजता है — "आपको ₹10,000 successfully भेज दिए गए" — payment करने से पहले ही। इससे वो आपको goods या service release करने के लिए pressure देता है, इससे पहले कि आप अपना actual balance check करें।

यह trick sellers, freelancers, और नए किरायेदार से rent लेने वाले landlords के साथ बहुत होती है। Screenshot बिल्कुल असली UPI success screen जैसा दिखता है।

⚠️ कभी भी screenshot देखकर goods, service, या access मत दीजिए। अपने actual bank balance या UPI transaction history में check करें। Screenshot कुछ भी prove नहीं करता।

Red flag: कोई buyer या payer screenshot दिखाए — यह बताने की बजाय कि आप खुद अपने app में confirm कर लें।

Red Flag 4 — Fake UPI Support Call

आपको call आता है — कोई कहता है कि वो Google Pay, PhonePe, Paytm, या आपके bank का UPI support team है। वो बताता है कि आपका account flag हो गया, transaction stuck है, या refund लेने के लिए account verify करना होगा।

फिर वो आपसे UPI PIN, linked mobile number, या Collect Request generate करने को कहता है। कभी-कभी AnyDesk या QuickSupport जैसा screen-sharing app install करवाता है "help" के बहाने।

📞 Fake Support Call Script
"नमस्ते, मैं PhonePe customer care से बोल रहा हूं। Suspicious activity की वजह से आपका account temporarily block हो गया है। Unblock करने के लिए आपका UPI PIN verify करना होगा — बस एक मिनट लगेगा।"

Red flag: कोई भी support call जो UPI PIN मांगे या remote access app install करवाए। कोई भी UPI app या bank आपकी help के लिए आपका PIN नहीं मांगता — उनके पास खुद अपने systems पर access होता है।

Red Flag 5 — "गलती से Transfer" वाला Refund Scam

ठग आपको एक छोटी रकम भेजता है — मान लीजिए ₹100 — और फिर call करके कहता है कि गलती से आ गई, वापस चाहिए। फिर वो एक बड़ी रकम (₹5,000–₹50,000) का Collect Request भेज देता है — उम्मीद करता है कि confusion में आप amount देखे बिना accept कर लेंगे।

कभी-कभी शुरुआती ₹100 खुद किसी चोरी के account से आए होते हैं, मतलब आप बिना जाने "money mule" बन सकते हैं। "Refund" भी एक जाल है।

Red flag: कोई अनजान पैसे भेजे और फ़ौरन उसके लिए call करे। अगर सच में वापस करने हों, तो खुद एक fresh payment करें — उनकी भेजी Collect Request कभी accept न करें।

खुद को कैसे बचाएं — 4 आसान नियम

✅ PIN सिर्फ भेजने के लिए है। UPI PIN तभी लगता है जब आप खुद payment शुरू करते हैं। पैसे receive करने के लिए किसी legitimate transaction में PIN की ज़रूरत नहीं होती।
✅ Screenshot नहीं, अपना app check करें। कोई भी valuable चीज़ देने से पहले अपना UPI app खोलें और transaction history में credit दिखे तभी आगे बढ़ें।
✅ QR code scan करना मतलब पैसे देना है, लेना नहीं। अगर कोई कहे "यह scan करो, पैसे आएंगे" — यह scam है। बात वहीं बंद कर दें।
✅ कोई भी app या bank आपसे PIN नहीं मांगता। अगर कोई "support executive" UPI PIN मांगे — तुरंत फोन काट दें और 1930 पर report करें।

अगर पैसे चले गए हों — तो क्या करें?

  1. 1 तुरंत Cyber Crime Helpline 1930 पर call करें। जितनी जल्दी call करेंगे, उतनी ज़्यादा chance है कि receiving account freeze हो जाए इससे पहले कि पैसे निकाले जाएं।
  2. 2 cybercrime.gov.in पर complaint दर्ज करें। Transaction ID, recipient का UPI ID, amount और time तैयार रखें। बातचीत के screenshots भी काम आते हैं।
  3. 3 UPI app के अंदर report करें। Google Pay, PhonePe और Paytm — तीनों में in-app fraud reporting है। उस specific transaction पर dispute file करें।
  4. 4 अपने bank को बताएं। Bank helpline पर call करें और transaction flag करवाएं। 24 घंटे के अंदर पकड़ में आने पर कुछ banks reversal request initiate कर सकते हैं।

💡 24 घंटे के अंदर report की गई UPI fraud complaints में recovery की संभावना काफी ज़्यादा होती है। फ़ौरन action लें — हर घंटा मायने रखता है।