सुरक्षित रहें › ठगी
शॉपिंग अकाउंट पर क़ब्ज़ा
कोई आपके शॉपिंग या वॉलेट ऐप में घुसकर गिफ़्ट कार्ड बैलेंस, कॉइन और सेव किए कार्ड ख़र्च कर देता है।
यह कैसे होता है
ठग आपसे OTP निकलवाकर, नकली लॉगिन पेज भेजकर, फ़ोन में ख़तरनाक ऐप डलवाकर, या दूसरी वेबसाइटों से लीक हुए पासवर्ड आज़माकर आपका लॉगिन हासिल करते हैं। अंदर पहुँचकर वे अकाउंट में जो कुछ है, ख़र्च कर देते हैं: गिफ़्ट कार्ड बैलेंस, रिवॉर्ड कॉइन, सेव किए कार्ड और पे-लेटर क्रेडिट। गिफ़्ट कार्ड और वाउचर उन्हें ख़ास पसंद हैं, क्योंकि इन्हें आसानी से बेचा जा सकता है।
असली मामले
दिसंबर 2024 में मंगलुरु की CEN पुलिस ने दिल्ली के एक व्यक्ति को गिरफ़्तार किया। पीड़ित ने WhatsApp मैसेज से जुड़ा एक ऐप डाउनलोड किया था, जिसके बाद उसके Flipkart अकाउंट पर क़ब्ज़ा हो गया। उसके कार्ड से दो फ़ोन और गिफ़्ट वाउचर ख़रीदे गए, कुल लगभग ₹1.31 लाख। 2021 में Inc42 ने बताया कि कुछ Flipkart यूज़र्स के अकाउंट में सेंध लगी और उनके कॉइन इस्तेमाल कर लिए गए। एक सुरक्षा शोधकर्ता ने इन लॉगिन को दूसरी कंपनी में पहले हुए डेटा लीक से जोड़ा।
हर जगह एक ही पासवर्ड क्यों ख़तरनाक है
जब कोई वेबसाइट हैक होती है, तो अपराधी लीक हुए ईमेल और पासवर्ड दूसरे बड़े ऐप पर आज़माते हैं। हर ऐप का अलग पासवर्ड हो, तो एक लीक से आपके सारे अकाउंट नहीं खुलते।
अगर आपके साथ हो चुका है
- ऑफ़िशियल ऐप में "forgot password" से वापस लॉगिन करें और सभी डिवाइस से लॉग आउट करें।
- इस्तेमाल हुए सेव कार्ड ब्लॉक करवाने के लिए बैंक को कॉल करें, फिर शॉपिंग ऐप के हेल्प सेक्शन में शिकायत करें।
- पैसे कटे हों तो 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत करें। लिंक से इंस्टॉल किया कोई भी ऐप हटा दें।
ख़ुद को कैसे बचाएं
- लॉगिन OTP कभी किसी को न बताएं। शॉपिंग ऐप कभी कॉल करके OTP नहीं मांगता।
- हर शॉपिंग ऐप के लिए अलग, मज़बूत पासवर्ड रखें, और WhatsApp पर आए ऐप इंस्टॉल न करें।
- ज़रूरत से ज़्यादा न रखें: गिफ़्ट कार्ड बैलेंस कम रखें और जो कार्ड इस्तेमाल नहीं करते, उन्हें हटा दें।
आसान शब्दों में बताएं
अगर बिना मांगे OTP आए, तो कोई आपके अकाउंट में घुसने की कोशिश कर रहा है। OTP न बताएं और घर वालों को बताएं।
शॉपिंग ऐप का OTP कभी किसी को न बताएं, चाहे वे ख़ुद को कंपनी का बताएं।
कहाँ रिपोर्ट करें
- साइबर क्राइम हेल्पलाइन 1930पैसे कट गए हैं या धोखे से भुगतान करवा लिया गया है। तुरंत कॉल करें: जितनी जल्दी, पैसे रुकने की उम्मीद उतनी ज़्यादा।1930 पर कॉल करें
- सीधे अपने बैंक सेअपना कार्ड या UPI ब्लॉक करवाएं और लेन-देन की शिकायत करें। अपने कार्ड पर लिखा नंबर या बैंक का ऑफ़िशियल ऐप ही इस्तेमाल करें, किसी मैसेज में आया नंबर कभी नहीं।कार्ड पर लिखा नंबर
- ऐप या प्लेटफ़ॉर्म परWhatsApp, Instagram, YouTube या जहाँ भी हुआ, वहाँ उस अकाउंट को रिपोर्ट और ब्लॉक करें, ताकि उसे हटाया जा सके।ऐप में रिपोर्ट करें
- राष्ट्रीय साइबर क्राइम रिपोर्टिंग पोर्टलकिसी भी ऑनलाइन ठगी, परेशान करने, ब्लैकमेल या बदली हुई (मॉर्फ़्ड) तस्वीरों की शिकायत दर्ज करें।cybercrime.gov.in
और जानें (अंग्रेज़ी में)
Strong passwords, PINs and 2FA
Why a password built from public information is no lock at all, and how passphrases, password managers and two-factor authentication keep accounts safe.
Real banks never ask for your OTP
How fake KYC messages and "bank manager" calls trick people into sharing OTPs, the red flags to spot, and where to report in India.