KYC फ्रॉड से आइडेंटिटी थेफ़्ट: बचाव के आसान तरीके

जब आप बैंक या फाइनेंशियल इंस्टीट्यूशंस में अकाउंट खोलते हैं, तो उन्हें आपकी पहचान वेरिफाई करने की ज़रूरत होती है। यह एक KYC प्रोसेस के ज़रिए किया जाता है, जिसमें आपको आधार, PAN या RBI द्वारा स्वीकृत डॉक्यूमेंट जमा करने होते हैं।

आजकल, फाइनेंशियल इंस्टीट्यूशंस यह वेरिफिकेशन प्रोसेस “डिजिटल KYC” से करते हैं। इसमें कस्टमर की लाइव फ़ोटो और उनके डॉक्युमेंट्स को कैप्चर किया जाता है। या जहाँ ऑफलाइन वेरिफिकेशन नहीं हो सकता, वहाँ आधार के पज़ेशन का प्रूफ़ (यानी आधार कार्ड आपके पास है, इसका प्रूफ़) लिया जाता है।

KYC फ्रॉड और अकाउंट सस्पेंशन स्कैम के माध्यम से आइडेंटिटी थेफ़्ट क्या है?

KYC आइडेंटिटी थेफ़्ट में, धोखेबाज़ आपकी निजी जानकारी चुरा लेते हैं या नकली पहचान बनाकर उसका उपयोग धोखाधड़ी से KYC प्रोसेस पूरा करने के लिए करते हैं। एक बार वेरिफ़ाई हो जाने के बाद, वे आपके अकाउंट तक अनधिकृत एक्सेस हासिल कर लेते हैं या आपके KYC का उपयोग करके आपके नाम पर नया अकाउंट खोल लेते हैं, लोन और क्रेडिट कार्ड ले लेते हैं, जिससे आपको वित्तीय नुकसान होता है और आपकी रेपुटेशन भी ख़राब होती है।

आज की डिजिटल दुनिया में, आइडेंटिटी थेफ़्ट एक बड़ा ख़तरा बन गया है, ख़ासकर तब, जब धोखेबाज़ चोरी किए गए या नकली डॉक्यूमेंट का उपयोग करके KYC प्रोसेस पूरा कर लेता है और आपके अकाउंट पर नियंत्रण हासिल कर लेते हैं।

इसके अलावा, यह खतरा KYC से जुड़े ‘अकाउंट सस्पेंशन स्कैम’ तक भी फैला हुआ है। यह डर पर आधारित एक ‘सोशल इंजीनियरिंग’ पैंतरा है, जिसमें जालसाज जानबूझकर बहुत तनावपूर्ण स्थिति पैदा कर देते हैं। स्कैमर यह दावा करते हैं कि आपका पेमेंट अकाउंट, बैंक अकाउंट, या डिजिटल वॉलेट कुछ ही समय (जैसे, 24 घंटे) में हमेशा के लिए ब्लॉक या सस्पेंड कर दिया जाएगा क्योंकि आपका KYC डॉक्यूमेंट अधूरा है या एक्सपायर हो गया है। इसका मुख्य मकसद पैनिक पैदा करना है ताकि आप बिना सोचे-समझे काम करें, और नॉर्मल लॉजिकल चेक को नज़रअंदाज़ करके सेंसिटिव फाइनेंशियल जानकारी दे दें या अकाउंट एक्सेस दे दें।

ऐसे कई सिनेरियो हैं जिनमें आइडेंटिटी थेफ़्ट और KYC फ्रॉड हो सकता है:

• सिनेरियो 1: धोखेबाज़ अलग-अलग फ़िशिंग तरीकों से आपकी पर्सनल पहचान की जानकारी चुरा सकते हैं।

अर्जुन से एक धोखेबाज़ ने संपर्क किया और अच्छे इन्वेस्टमेंट रिटर्न का वादा किया। आगे बढ़ने के लिए, अर्जुन से पर्सनल डिटेल्स वेरिफ़ाई करने के लिए कहा गया। धोखेबाज़ पर भरोसा करके, उसने अपने अकाउंट की जानकारी और OTP शेयर कर दिए, यह सोचकर कि उसके इन्वेस्टमेंट सुरक्षित रूप से मैनेज हो जाएंगे। इस चुराई गई जानकारी का इस्तेमाल करके, धोखेबाज़ ने अर्जुन के अकाउंट तक पहुँच बनाई और बिना अनुमति के ट्रांज़ैक्शन कर दिए।

• सिनेरियो 2: धोखेबाज़ आपको किसी ऐसे अकाउंट के लिए KYC प्रोसेस पूरा करने के लिए धोखा दे सकते हैं जो आपका नहीं है। इसके बाद, वे आपकी जानकारी के बिना धोखाधड़ी वाली गतिविधियों के लिए अकाउंट का गलत इस्तेमाल करते हैं।

डेविड से एक धोखेबाज़ ने संपर्क किया और उसे लोन दिलाने में मदद करने का वादा किया। जालसाज़ ने डेविड से एक ऐसे अकाउंट पर KYC प्रोसेस पूरा करने को कहा जो पहले से ही धोखेबाज़ के नाम पर बनाया गया था, डेविड के नाम पर नहीं। यह मानते हुए कि यह लोन एप्लीकेशन प्रोसेस का एक सही हिस्सा है, डेविड ने बात मान ली। उन्होंने KYC के लिए अपनी पर्सनल डिटेल्स सबमिट कर दीं, जिससे अनजाने में फ्रॉड करने वाले को अकाउंट का पूरा कंट्रोल मिल गया। इसके बाद धोखेबाज़ ने अकाउंट का गलत इस्तेमाल करके धोखाधड़ी वाले लोन ट्रांज़ैक्शन किए, जिससे डेविड अनजान रह गया और उसे बहुत खतरा हो गया।

• सिनेरियो 3: धोखेबाज़ लोग ऑफिशियल बैंक या ऐप कम्युनिकेशन की तरह टेक्स्ट मैसेज भेजते हैं, जिसमें लॉगिन क्रेडेंशियल हासिल करने के लिए अर्जेंट वॉर्निंग होती है। 

देर रात निशा के फ़ोन पर “PP-ALERT” नाम से एक मैसेज आता है। इमरजेंसी का झूठा एहसास कराते हुए, मैसेज में एक छोटा लिंक दिया गया है और लिखा है: “अर्जेंट: आपका KYC अधूरा है। अगले 15 मिनट में अपना आधार वेरिफ़ाई करने के लिए यहां क्लिक करें, नहीं तो आपका अकाउंट हमेशा के लिए ब्लॉक कर दिया जाएगा और आपके पैसे ज़ब्त कर लिए जाएंगे।” घबराकर, निशा लिंक पर क्लिक करती है, एक नकली वेब पेज पर पहुंचती है, और अपना नंबर और मिला OTP डालती है। लेकिन जैसे ही स्कैमर्स उन चुराए गए क्रेडेंशियल्स का इस्तेमाल करके दूसरे शहर से उसके अकाउंट में लॉग इन करने की कोशिश करते हैं, PhonePe की बैकएंड सिक्योरिटी हावी हो जाती है। PhonePe प्रोटेक्ट अनजान डिवाइस और संदिग्ध लोकेशन जंप को तुरंत फ्लैग कर देता है। यह लॉगिन की कोशिश को पूरी तरह से ब्लॉक कर देता है और निशा के असली फ़ोन पर एक रियल-टाइम, इन-ऐप नोटिफ़िकेशन भेजता है: “सस्पिशियस लॉगिन अटेम्प्ट ब्लॉक किया गया। अपना अकाउंट सुरक्षित रखें।”

• सिनेरियो 4: एक स्कैमर कंप्लायंस टीम एग्जीक्यूटिव बनकर, आने वाले ब्लॉक की चेतावनी देता है और एक “क्विक फिक्स” ऑफर करता है जिसमें स्क्रीन-शेयरिंग ऐप डाउनलोड करना शामिल है।

एक कॉलर खुद को “KYC कंप्लायंस डेस्क से अंजलि” बताकर विक्रम को कॉल करती है और उसे चेतावनी देती है कि एक ज़रूरी ऑडिट की वजह से उसका वॉलेट सस्पेंड कर दिया गया है। अगर वह सहयोग करता है तो वह दो मिनट में समाधान का वादा करती है, उसे एक रिमोट-एक्सेस ऐप डाउनलोड करने का निर्देश देती है और कहती है: “क्विकवेरिफाई टूल इंस्टॉल करें और अपना PhonePe ऐप खोलें, जब तक मैं लाइन पर रहूँगी। हमारा सिस्टम आपकी डिटेल्स को सुरक्षित रूप से सिंक करेगा और आपके वॉलेट को अनफ्रीज कर देगा।” जैसे ही विक्रम बात मानता है और बैकग्राउंड में स्क्रीन-शेयर ऐप एक्टिव रूप से चलते हुए PhonePe लॉन्च करता है, ऐप के अंदरूनी सिक्योरिटी सिस्टम तुरंत चालू हो जाते हैं। डिवाइस गार्ड एक्टिव स्क्रीन-मिररिंग सेशन का पता लगाता है, जबकि सिस्टम सोशल इंजीनियरिंग के क्लासिक बिहेवियरल साइन को पहचानता है। PhonePe तुरंत स्क्रीन को ब्लैकआउट कर देता है ताकि स्कैमर कोई भी सेंसिटिव डिटेल न देख सके और इंटरफ़ेस को एक साफ़ वॉर्निंग के साथ फ़्रीज़ कर देता है: “पोटेंशियल स्कैम का पता चला है।”

KYC फ्रॉड और अकाउंट हैकिंग के लिए ख़तरे वाले सामान्य संकेत

• अकाउंट खोलने के लिए, अचानक आने वाले कॉल या ईमेल, जिसके लिए आपने अप्लाई नहीं किया।
• आपको आने वाले ऐसे अलर्ट या SMS नोटिफिकेशन, जो उन ट्रांजैक्शन के लिए हों जिन्हें आपने ऑथराइज नहीं किया है। 
• ऐसे बिल या क्रेडिट कार्ड मिलना जिसके लिए आपने कभी अप्लाई ही नहीं किया।
• अपने बैंक या  फाइनेंशियल अकाउंट में लॉग-इन करने में परेशानी होना।
• ऐसे ऑफर जो “बहुत अच्छे” लगते हों लेकिन आइडेंटिटी थेफ़्ट कर सकते हों। 
• SMS, WhatsApp या ईमेल से भेजे गए अर्जेंट URL, जिनमें दावा किया गया है कि आपका अकाउंट ब्लॉक या सस्पेंड कर दिया जाएगा, अगर आप अपना KYC अपडेट नहीं करते हैं।

आइडेंटिटी थेफ़्ट और KYC फ्रॉड से कैसे बचें?

• अपनी निजी जानकारी को सुरक्षित रखें: अपने गोपनीय डॉक्यूमेंट और OTP कभी भी फ़ोन, ईमेल या किसी मैसेजिंग ऐप पर शेयर न करें।
• फ़िशिंग की कोशिशों से सावधान रहें: संदिग्ध लिंक पर क्लिक करने या भरोसे के लायक नहीं वेबसाइट पर जानकारी शेयर करने से बचें। SMS, WhatsApp या ईमेल से भेजे गए उन URL पर क्लिक न करें जिनमें दावा किया गया हो कि आपका अकाउंट ब्लॉक या सस्पेंड कर दिया जाएगा।
• नियमित रूप से अपने अकाउंट पर नज़र रखें: किसी भी अनधिकृत एक्सेस का पता लगाने के लिए अपने बैंक स्टेटमेंट, क्रेडिट रिपोर्ट और अकाउंट की गतिविधियों को चेक करते रहें।
  
• मज़बूत ऑथेंटिकेशन का उपयोग करें: जहाँ भी संभव हो, टू-फैक्टर ऑथेंटिकेशन (2FA) को चालू करें।
• बातचीत वेरिफ़ाई करें: अगर फ़ाइनेंशियल संस्थाएं अचानक आपसे संपर्क करें, तो ऑफ़िशियल कॉन्टैक्ट चैनल से उनकी पहचान वेरिफ़ाई करें। कस्टमर सपोर्ट से सिर्फ़ वेरिफाइड ऐप में दिए गए ऑफिशियल नंबरों से ही संपर्क करें, कभी भी रैंडम SMS वॉर्निंग में दिए गए नंबरों से संपर्क न करें। अकाउंट सस्पेंशन के बारे में कोई भी अर्जेंट मैसेज बंद कर दें और सही नोटिफिकेशन चेक करने के लिए सीधे अपने फ़ोन के मेनू से ऑफिशियल ऐप खोलें।
• स्क्रीन-शेयरिंग ऐप्स से सावधान रहें: भरोसेमंद कस्टमर केयर टीम कभी भी आपसे थर्ड-पार्टी एप्लिकेशन (खासकर रिमोट डेस्कटॉप या स्क्रीन-शेयरिंग ऐप्स) इंस्टॉल करने के लिए नहीं कहेगी।

• डॉक्यूमेंट के दुरुपयोग की तुरंत रिपोर्ट करें: यदि आपके पहचान प्रमाणों (ID Proofs) का दुरुपयोग होता है, तो संबंधित अधिकारियों और संस्थानों को तुरंत सूचित करें।

• केवल आधिकारिक KYC चैनलों का ही उपयोग करें: KYC प्रोसेस केवल आधिकारिक वेबसाइटों या वेरिफाइड एजेंटों के माध्यम से ही पूरा करें।

PhonePe कैसे एक्टिवली आपकी सुरक्षा करता है

• इंटेलिजेंट रिस्क स्कोरिंग इंजन: PhonePe के बैकएंड सिस्टम हर ट्रांज़ैक्शन और लॉगिन की कोशिश को रियल-टाइम में जांचने के लिए मशीन लर्निंग एल्गोरिदम का इस्तेमाल करते हैं। अगर किसी संदिग्ध लिंक पर क्लिक करने के तुरंत बाद किसी अनजान डिवाइस से लॉगिन होता है, तो सिस्टम उस एक्टिविटी को फ़्लैग या ब्लॉक कर सकता है।
• इन-ऐप सेंट्रिक प्रोसेस: PhonePe यह पक्का करता है कि असली KYC रिक्वेस्ट और अकाउंट अपडेट सिर्फ़ ऑफिशियल एप्लिकेशन के सिक्योर माहौल में ही सीधे प्रोसेस किए जाएं। वे कभी भी टेक्स्ट मैसेज में भेजे गए बाहरी वेब लिंक के ज़रिए यूज़र्स को KYC पूरा करने के लिए मजबूर नहीं करते हैं।
• ऐप वॉर्निंग: PhonePe ऐप को इस तरह से डिज़ाइन किया गया है कि जब कोई यूज़र कोई हाई-रिस्क एक्शन करने वाला हो, जैसे कि किसी नए डिवाइस से लॉगिन को अप्रूव करना या फंड ट्रांसफर करना, तो यह साफ़ और ज़रूरी वॉर्निंग दिखाता है, जिससे स्कैमर द्वारा की जा रही जल्दबाज़ी का “भ्रम” टूट जाता है।

यदि किसी PhonePe अकाउंट पर आपकी जानकारी का दुरुपयोग किया गया है, तो क्या करें?

यदि आपको फ़ोनपे के माध्यम से धोखाधड़ी होने का संदेह है या आप किसी स्कैम का शिकार हुए हैं, तो तुरंत कार्रवाई करते हुए, निम्नलिखित में से किसी भी चैनल पर इस समस्या का रिपोर्ट करें:

1. सोशल मीडिया: धोखाधड़ी की घटनाओं की रिपोर्ट फ़ोनपे के आधिकारिक सोशल मीडिया अकाउंट्स पर करें:
   • Twitter: https://twitter.com/PhonePeSupport
   • Facebook: https://www.facebook.com/OfficialPhonePe
2. कस्टमर केयर नंबर: फ़ोनपे कस्टमर केयर को 80–68727374 या 022–68727374 पर कॉल करें। कस्टमर केयर एक्जीक्यूटिव एक टिकट रेज करेंगे और आपकी आगे मदद करेंगे।
3. शिकायत निवारण: यदि आपके पास पहले से ही शिकायत टिकट है, तो आप अपनी टिकट आईडी का उपयोग करके https://grievance.phonepe.com/ पर शिकायत दर्ज कर सकते हैं।

अधिकारियों को रिपोर्ट करना

• साइबर क्राइम सेल: साइबर अपराध पोर्टल पर ऑनलाइन शिकायत दर्ज करें या 1930 पर कॉल करें।
• डिपार्टमेंट ऑफ़ टेलीकम्युनिकेशन (DOT): संचार साथी पोर्टल पर चक्षु सुविधा के माध्यम से संदिग्ध संदेशों, कॉल या किसी भी धोखाधड़ी के अनुरोध की रिपोर्ट करें।
  

अस्वीकरण: यह सामग्री मूल रूप से जुलाई 2025 में प्रकाशित की गई थी, और अक्टूबर 2026 में इसकी अच्छी तरह से समीक्षा करके इसे अद्यतन (अपडेट) किया गया, ताकि यह प्रासंगिक बनी रहे और मौजूदा विनियामक दिशानिर्देशों के अनुरूप हो।