SMS बैंकिंग धोखाधड़ी (Smishing) गाइड: फर्जी बैंक संदेशों की पहचान और साइबर सेल में रिपोर्ट करने का तरीका

1. त्वरित प्रतिक्रिया बॉक्स: SMS बैंकिंग धोखाधड़ी होने पर तुरंत क्या करें

यदि आपको अपने बैंक से होने का दावा करने वाला कोई संदिग्ध एसएमएस मिलता है या आपके साथ वित्तीय धोखाधड़ी हुई है:

आपातकालीन कार्रवाई योजना:

कभी भी संदेश में दिए गए लिंक पर क्लिक न करें, न ही किसी नंबर पर कॉल करें और न ही कोई ओटीपी/पासवर्ड/पिन साझा करें। बैंक कभी भी एसएमएस के माध्यम से संवेदनशील जानकारी नहीं मांगते हैं। यदि आपने पहले ही विवरण साझा कर दिया है, तो तुरंत अपने बैंक के ग्राहक सेवा अधिकारी से संपर्क करके नेटबैंकिंग, कार्ड और मोबाइल ऐप को ब्लॉक कराएं। इसके बाद तुरंत साइबर क्राइम हेल्पलाइन नंबर 1930 पर कॉल करें ताकि चुराए गए पैसे को दूसरे खाते में ट्रांसफर होने से पहले फ्रीज (Lien) कराया जा सके, और cybercrime.gov.in पर औपचारिक शिकायत दर्ज करें।

2. स्मीशिंग (SMS बैंकिंग धोखाधड़ी) क्या है और यह कैसे काम करती है

SMS बैंकिंग धोखाधड़ी, जिसे तकनीकी भाषा में स्मीशिंग (Smishing - SMS और Phishing का संयोजन) कहा जाता है, सोशल इंजीनियरिंग का एक रूप है। इसमें जालसाज लोगों को गुमराह करने और उनके वित्तीय क्रेडेंशियल चुराने के लिए मोबाइल संदेशों का उपयोग करते हैं। चूंकि आम नागरिक बैंक से जुड़े जरूरी अलर्ट, ट्रांजैक्शन अपडेट और ओटीपी पाने के लिए एसएमएस पर भरोसा करते हैं, अपराधी इसी भरोसे का फायदा उठाते हैं।

स्मीशिंग का चक्र इस प्रकार काम करता है:

• हेडर स्पूपिंग (Header Spoofing): जालसाज थोक एसएमएस गेटवे और बैंक जैसे दिखने वाले फर्जी हेडर (जैसे, वास्तविक बैंक जैसा दिखने वाला सेंडर आईडी) का उपयोग करते हैं ताकि उनका संदेश आपके पुराने बैंक संदेशों वाले थ्रेड में ही दिखाई दे।
• डर और जल्दबाजी पैदा करना: संदेश में दावा किया जाता है कि यदि आपने तुरंत कार्रवाई नहीं की तो भारी नुकसान होगा (जैसे: *"केवाईसी पूरा न होने के कारण आपका खाता 2 घंटे में बंद कर दिया जाएगा"* या *"आपके खाते से 49,999 रुपये का ट्रांसफर शुरू किया गया है"*)।
• फर्जी लिंक (Phishing Links): संदेश में एक लिंक दिया होता है जो बैंक की आधिकारिक वेबसाइट जैसी दिखने वाली फर्जी वेबसाइट (फिशिंग पेज) पर ले जाता है, या फोन में वायरस/मैलवेयर ऐप डाउनलोड करवा देता है।
• क्रेडेंशियल चोरी: फर्जी साइट पर ग्राहक से नेटबैंकिंग यूजरनेम, पासवर्ड, कार्ड नंबर और एमपिन (MPIN) दर्ज करने को कहा जाता है।
• ओटीपी बायपास: जालसाज वास्तविक बैंक साइट पर लेनदेन शुरू करते हैं और पीड़ित द्वारा फर्जी साइट पर दर्ज किए गए वन-टाइम पासवर्ड (OTP) को तुरंत चुराकर पैसे ट्रांसफर कर लेते हैं।

3. SMS बैंकिंग घोटालों के मुख्य लक्षण (Red Flags)

संदिग्ध एसएमएस संदेशों की पहचान करके आप अपने बैंक खाते को सुरक्षित रख सकते हैं। निम्नलिखित चेतावनी संकेतों पर ध्यान दें:

• संदिग्ध यूआरएल लिंक: एसएमएस में दिए गए लिंक बैंक की वास्तविक वेबसाइट से मेल नहीं खाते (जैसे bit.ly जैसे लिंक शॉर्टनर या support-bank-verification.com जैसे नकली डोमेन का उपयोग करना)।
• ओटीपी, पिन या पासवर्ड की मांग: कोई भी बैंक या वित्तीय संस्थान आपसे लिंक के जरिए या फोन पर पासवर्ड, यूपीआई पिन, या ओटीपी दर्ज करने को नहीं कहेगा।
• व्याकरण की गलतियां और सामान्य संबोधन: फर्जी संदेशों में अक्सर भाषा की अशुद्धियां होती हैं और वे आपका नाम लिखने के बजाय सीधे "ग्राहक" लिखकर संबोधित करते हैं।
• फर्जी सेंडर आईडी: आधिकारिक बैंक संदेश हमेशा पंजीकृत हेडर (जैसे XX-BANKID) से आते हैं। जालसाज अक्सर सामान्य 10 अंकों के मोबाइल नंबर या अनधिकृत हेडर से संदेश भेजते हैं।
• खाता तुरंत बंद करने की चेतावनी: जल्द से जल्द कदम न उठाने पर खाता निष्क्रिय या बंद करने की धमकियां देना।

4. SMS बैंकिंग फ्रॉड की रिपोर्ट करने की चरण-दर-चरण प्रक्रिया

यदि आपने किसी फर्जी लिंक पर क्लिक कर दिया है या आपके खाते से पैसे कट गए हैं, तो त्वरित कार्रवाई ही आपको बड़े नुकसान से बचा सकती है।

चरण 1: अपने बैंक खातों को तुरंत सुरक्षित करें

• अपने बैंक की 24/7 धोखाधड़ी हेल्पलाइन पर तुरंत कॉल करें और अपने कार्ड व इंटरनेट बैंकिंग क्रेडेंशियल ब्लॉक करवाएं।
• यदि नेटबैंकिंग ऐप चालू है, तो स्वयं भी अपने कार्ड को "अस्थायी ब्लॉक" कर सकते हैं।
• यदि आपने कोई ऐप डाउनलोड किया है, तो मोबाइल का इंटरनेट तुरंत बंद करें, ऐप को अनइंस्टॉल करें और फोन को फैक्ट्री रीसेट करें।

चरण 2: राष्ट्रीय साइबर क्राइम हेल्पलाइन (1930) पर कॉल करें

• यदि पैसे का नुकसान हुआ है, तो बिना देर किए 1930 पर कॉल करें।
• उन्हें लेनदेन का विवरण, संदेश भेजने वाले का नंबर/सेंडर आईडी, जिस खाते में पैसे गए और ट्रांजैक्शन आईडी बताएं।
• यदि आप "गोल्डन ऑवर" (घटना के पहले 1 घंटे) के भीतर शिकायत दर्ज करते हैं, तो पुलिस विभाग द्वारा उस पैसे को गंतव्य बैंक में फ्रीज कराने की संभावना बहुत बढ़ जाती है।

चरण 3: साइबर क्राइम पोर्टल पर शिकायत दर्ज करें

• cybercrime.gov.in पोर्टल पर जाएं और धोखाधड़ी की शिकायत दर्ज करें।
• साक्ष्य के रूप में फर्जी एसएमएस का स्क्रीनशॉट (सेंडर आईडी और समय के साथ), फर्जी लिंक का पता, बैंक स्टेटमेंट और कॉल लॉग्स अपलोड करें।
• भविष्य के संदर्भ के लिए शिकायत की पावती संख्या (Acknowledgement Number) संभाल कर रखें।

चरण 4: बैंक में लिखित शिकायत दर्ज करें

• अनाधिकृत इलेक्ट्रॉनिक लेनदेन की शिकायत 3 कार्य दिवसों के भीतर लिखित रूप में अपने बैंक में दर्ज कराएं। भारतीय रिजर्व बैंक (RBI) के नियमों के अनुसार, यदि आप 3 दिनों के भीतर रिपोर्ट करते हैं, तो आपकी देनदारी शून्य हो जाती है, बशर्ते आपकी ओर से कोई लापरवाही (जैसे खुद ओटीपी साझा करना) न हुई हो।

5. सुरक्षा और रोकथाम चेकलिस्ट

• स्वतंत्र रूप से पुष्टि करें: यदि एसएमएस में दावा किया गया है कि आपका खाता ब्लॉक है, तो संदेश को बंद करें और अपने डेबिट कार्ड के पीछे लिखे आधिकारिक टोल-फ्री नंबर पर कॉल करके पुष्टि करें।
• लिंक पर भरोसा न करें: किसी भी अनजान एसएमएस लिंक पर क्लिक न करें, विशेष रूप से वे जो HTTPS सुरक्षित प्रोटोकॉल का उपयोग नहीं करते हैं।
• ट्रांजैक्शन अलर्ट सक्रिय रखें: अपने बैंक खाते पर ईमेल और एसएमएस अलर्ट हमेशा चालू रखें ताकि किसी भी अनधिकृत प्रयास का तुरंत पता चल सके।
• बहु-स्तरीय प्रमाणीकरण (MFA) अपनाएं: नेटबैंकिंग के लिए बायोमेट्रिक लॉगिन और ऐप-आधारित ऑथेंटिकेटर का उपयोग करें।
• डीएनडी (DND) पंजीकरण: दूरसंचार नियामक (TRAI) के राष्ट्रीय ग्राहक प्राथमिकता रजिस्टर (DND) में अपना नंबर पंजीकृत करें ताकि स्पैम संदेशों को रोका जा सके।

6. कानूनी प्रावधान और भारतीय कानून की धाराएं

स्मीशिंग और धोखाधड़ी के शिकार नागरिक इन कानूनी प्रावधानों के तहत राहत पा सकते हैं:

• सूचना प्रौद्योगिकी (IT) अधिनियम, 2000 की धारा 66D: संचार उपकरण या कंप्यूटर संसाधन के माध्यम से छद्मवेश द्वारा धोखाधड़ी करने पर 3 साल तक की जेल और 1 लाख रुपये तक के जुर्माने का प्रावधान है।
• IT अधिनियम की धारा 66C: पहचान की चोरी (जैसे किसी का पासवर्ड, ओटीपी या डिजिटल हस्ताक्षर अनधिकृत रूप से उपयोग करना) के लिए सजा।
• भारतीय न्याय संहिता (BNS) 2023 की धारा 319 (पूर्व IPC धारा 419): छद्मवेश द्वारा छल करने के लिए दंड।
• BNS 2023 की धारा 318(4) (पूर्व IPC धारा 420): संपत्ति की बेईमानी से डिलीवरी के लिए उकसाने और धोखाधड़ी के लिए सजा।

7. बायोकैच रिपोर्ट और वित्तीय आंकड़ों का संदर्भ

जुलाई 2026 में धोखाधड़ी रोकथाम फर्म बायोकैच (BioCatch) द्वारा जारी रिपोर्ट के अनुसार, भारत में मोबाइल वित्तीय धोखाधड़ी का ग्राफ तेजी से बढ़ा है:

• रिपोर्ट के अनुसार, 2025 के उत्तरार्ध से 2026 के पूर्वार्ध के बीच भारत में SMS आधारित घोटालों (स्मीशिंग) में 146% की वृद्धि हुई है।
• मोबाइल धोखाधड़ी सत्रों (Mobile Fraud Sessions) में 67% का उछाल देखा गया।
• ऑपरेटिंग सिस्टम: आईओएस (iOS) आधारित उपकरणों पर मोबाइल धोखाधड़ी सत्रों में 86% की वृद्धि हुई, जबकि एंड्रॉइड (Android) उपकरणों पर यह वृद्धि 35% थी। यह साबित करता है कि कोई भी ऑपरेटिंग सिस्टम पूरी तरह सुरक्षित नहीं है।
• म्यूल खाते (Mule Accounts): जालसाजों द्वारा पैसे के हेरफेर के लिए इस्तेमाल किए जाने वाले 8.5 लाख से अधिक म्यूल खातों का पता 2025 में भारतीय बैंकों द्वारा लगाया गया।
• वित्तीय नुकसान: भारतीय साइबर अपराध समन्वय केंद्र (I4C) के अनुसार, देश भर में कुल साइबर धोखाधड़ी की शिकायतें 22,496 करोड़ रुपये तक पहुंच गईं, जिसमें 26.48 लाख म्यूल मामले दर्ज किए गए।

8. हमारे उपयोगी और सत्यापित गाइड

वित्तीय धोखाधड़ी और नागरिक अधिकारों से जुड़ी अन्य जानकारी के लिए इन गाइडों को पढ़ें:

• हमारे साइबर क्राइम शिकायत गाइड पर डिजिटल सुरक्षा प्रक्रियाओं को विस्तार से जानें।
• अनधिकृत डेबिट से जुड़ी कानूनी सुरक्षा के लिए हमारा अनधिकृत लेनदेन शिकायत गाइड पढ़ें।
• बैंक की शिकायत निवारण प्रणाली को समझने के लिए बैंकिंग शिकायत समाधान गाइड देखें।
• यूपीआई विफलता और फ्रॉड रिफंड के लिए हमारा यूपीआई फ्रॉड गाइड पढ़ें।