Fake Loan App Kaise Pehchane — पहचान, बचाव और धमकी से निकलने का पूरा तरीका

11 जनवरी, रात करीब सवा दस बजे — दिल्ली में डिलीवरी का काम करने वाले एक 27 साल के लड़के के फ़ोन पर मैसेज आया — "₹12,000 का instant लोन, सिर्फ़ आधार नंबर से, 5 मिनट में अकाउंट में।" बाइक की EMI चार दिन लेट हो चुकी थी। लिंक पर टैप किया, एक APK डाउनलोड हुआ — यह ऐप Play Store पर था ही नहीं। Install करते वक़्त जो भी permission मांगी गई, बिना पढ़े allow कर दी — Contacts, Photos, Camera, सब। ₹12,000 में से खाते में आए सिर्फ़ ₹7,400, बाकी रकम "processing fee" के नाम पर पहले ही कट चुकी थी।
सात दिन में पूरे ₹12,000 लौटाने थे। छठे दिन शाम तक रकम नहीं जुट पाई। सातवें दिन सुबह उसकी माँ के WhatsApp पर उसकी एक फ़ोटो पहुँची — एडिट की हुई, शर्मिंदा करने वाले कैप्शन के साथ।
यह कहानी भी मैंने डिटेल्स बदल कर लिखी है, पर cybercrime हेल्पलाइन पर ऐसी शिकायतें हर हफ़्ते दर्ज होती हैं। पैसों की ज़रूरत में लिया गया एक छोटा लोन, कुछ ही दिनों में पूरे परिवार को दिखाई गई एक धमकी बन जाता है। इसमें शर्म की कोई बात नहीं है — ज़रूरत पड़ने पर लोन लेना ग़लत नहीं है। एक बात शुरू में पक्की कर लीजिए, बाकी लेख उसी का विस्तार है:
कोई भी असली bank या NBFC का ऐप Play Store/App Store के बाहर नहीं मिलता, बिना दस्तावेज़ के मिनटों में बड़ी रकम नहीं देता, और कभी आपके Contacts या Photos नहीं मांगता।
Pakka Points
- असली लेंडिंग ऐप अपने partner — bank या NBFC — का नाम साफ़ दिखाता है, कभी छुपाता नहीं
- Play Store या App Store के बाहर से APK डाउनलोड करना सबसे बड़ा ख़तरे का संकेत है
- लोन देने से पहले लिखित KFS (Key Fact Statement) न मिलना, और रकम में से पहले ही fee काट लेना — दोनों RBI के नियम के ख़िलाफ़ हैं
- Contacts, Photos या Camera की permission मांगना लोन प्रोसेस के लिए ज़रूरी नहीं है — कभी allow मत कीजिए
- धमकी मिले तो भी घबराइए मत — Sachet portal, cybercrime.gov.in और 1930, तीनों जगह शिकायत हो सकती है, चाहे लोन लिया हो या नहीं
असली और नकली लोन ऐप में फ़र्क़ कैसे पहचानें
पांच चीज़ें चेक कर लीजिए, ज़्यादातर फ़र्ज़ी ऐप यहीं पकड़ में आ जाता है:
| यह चेक कीजिए | असली ऐप में क्या होता है |
|---|---|
| ऐप कहाँ से डाउनलोड हुआ | असली ऐप हमेशा Play Store या App Store पर मिलता है — SMS/WhatsApp लिंक से APK कभी नहीं |
| Partner bank/NBFC का नाम दिख रहा है क्या | RBI के नियम के तहत हर ऐप को अपने lending partner का नाम पहले पेज पर साफ़ दिखाना ज़रूरी है |
| Reviews कितने और कैसे हैं | असली ऐप के हज़ारों reviews होते हैं; फ़र्ज़ी ऐप में मुश्किल से 50-100, सब 5-स्टार, एक जैसी भाषा में |
| लोन से पहले KFS (Key Fact Statement) मिला क्या | RBI के नियम के तहत KFS दिए बिना कोई लोन एग्रीमेंट फ़ाइनल नहीं हो सकता |
| ऐप RBI की Digital Lending Apps लिस्ट में है क्या | rbi.org.in पर यह लिस्ट सार्वजनिक है — जो ऐप उसमें नहीं, उसका ख़तरा ज़्यादा |
RBI ने 1 जुलाई 2025 से यह Digital Lending Apps directory अपनी वेबसाइट पर सार्वजनिक कर दी है — हर regulated bank/NBFC को अपने ऐप वहां रजिस्टर कराने होते हैं।
लोन ऑफ़र में ये इशारे दिखें तो समझ जाइए — यह फ़र्ज़ी है
जो लोन ऑफ़र सही लगे, ज़रूरी नहीं वो सही ही हो। चार पैटर्न लगभग हर फ़र्ज़ी लोन ऐप में एक जैसे मिलते हैं:
- तुरंत approval, बिना किसी दस्तावेज़ के: कुछ ही मिनटों में ₹50,000 या उससे ज़्यादा का लोन, बिना income proof या verification के — असली अंडरराइटिंग में यह मुमकिन नहीं है।
- रकम कटी हुई मिलती है: ₹20,000 का लोन मांगा, अकाउंट में आए सिर्फ़ ₹14,000 — बाकी "processing fee" के नाम पर पहले ही कट चुकी थी। असली ऐप में हर चार्ज KFS में पहले से लिखा मिलता है।
- बहुत छोटा tenure: 7 से 15 दिन में पूरी रकम लौटाने की शर्त, और एक दिन भी देर होने पर भारी पेनल्टी का डर दिखाया जाता है।
- Interest rate कहीं साफ़ नहीं लिखा: सिर्फ़ "processing fee" और "late fee" के नाम पर चार्ज काटे जाते हैं, असली annual rate कभी नहीं बताया जाता।
यह धमकी कैसे शुरू होती है — पैटर्न समझिए
यह हिस्सा पढ़ने में तकलीफ़ देगा, लेकिन पैटर्न पहचानना ज़रूरी है — ताकि समय रहते रुक सकें।
ऐप install करते वक़्त जो permission मांगी जाती है — Contacts, Gallery, Camera, कभी-कभी SMS तक — असली लोन प्रोसेस के लिए उसकी कोई ज़रूरत नहीं होती। यह डेटा सीधे लोन देने वाली गैंग के सर्वर पर चला जाता है।
पेमेंट की तारीख निकलते ही — अक्सर एक दिन देर होने पर भी — यही डेटा इस्तेमाल होता है। Contacts में से परिवार, दोस्त, ऑफ़िस के सहकर्मियों को अचानक कॉल या मैसेज जाता है — कभी सीधा उधार का ज़िक्र करके, कभी फ़ोटो को एडिट (morph) करके शर्मिंदा करने वाले कैप्शन के साथ भेज दिया जाता है।
यह तरीका पूरी तरह ग़ैर-क़ानूनी है। लोन असली हो और रकम सच में बकाया हो, तब भी — किसी तीसरे इंसान को बिना वजह contact करना, धमकाना, या फ़ोटो एडिट करके भेजना, यह सब अलग से दर्ज होने वाला अपराध है। बकाया रकम की recovery का हक़ होना, इस तरह डराने का हक़ होना नहीं है।
फँस गए हैं तो अभी यह कीजिए
- नई permission मत दीजिए। ऐप दोबारा कुछ भी मांगे — Contacts, Camera, Storage — allow मत कीजिए।
- सबूत इकट्ठा कीजिए। हर धमकी भरा मैसेज, कॉल रिकॉर्डिंग, स्क्रीनशॉट सम्भाल कर रखिए — शिकायत में यही सबसे काम आता है।
- cybercrime.gov.in पर रिपोर्ट कीजिए — "Financial Fraud" या "Cyber Bullying/Harassment" कैटेगरी चुनिए। तुरंत मदद चाहिए तो 1930 पर कॉल कीजिए।
- RBI के Sachet portal (sachet.rbi.org.in) पर भी शिकायत दर्ज कीजिए — यह ख़ासतौर पर unauthorised लेंडिंग ऐप के लिए है, और वहाँ से शिकायत राज्य पुलिस तक पहुँचती है।
- याद रखिए: रकम अगर सच में बकाया है, तो भी धमकी देना, परिवार को contact करना या फ़ोटो morph करना — यह सब अलग से illegal है, चाहे लोन असली था या नहीं।
- शर्म मत कीजिए। यह एक संगठित रैकेट का तरीका है, अकेले आपके साथ नहीं हो रहा — रिपोर्ट करना ही इसे रोकने का तरीका है।
फ़ोन में ऐप की Permission कैसे चेक करें और बंद करें
यह तीन मिनट का काम है, और लगभग हर स्मार्टफ़ोन में एक जैसा तरीका है:
- फ़ोन की Settings खोलिए, फिर Apps (कहीं-कहीं "Apps & notifications") में जाइए।
- लिस्ट में वह लोन ऐप ढूंढिए, उस पर टैप कीजिए।
- Permissions वाले सेक्शन में जाइए — Contacts, Photos/Storage, Camera, SMS, जो भी allow है, वहीं दिखेगा।
- हर permission खोलकर "Deny" कर दीजिए।
- सबसे पक्का तरीका — ऐप को वहीं से uninstall कर दीजिए। ऐप फ़ोन में नहीं रहेगा तो permission का कोई मतलब नहीं बचता।
- Settings में Google Play Protect on रखिए — यह Play Store के बाहर से आए suspicious ऐप को पहचानने में मदद करता है।
RBI के नियम क्या कहते हैं — असली ऐप इन्हें क्यों मानता है
यह सारी पहचान किसी अंदाज़े पर नहीं, RBI के तय किए गए ढांचे पर टिकी है। RBI की Digital Lending Directions के तहत हर regulated ऐप के लिए ज़रूरी है — लोन देने वाला असली bank या NBFC का नाम पहले पेज पर साफ़ लिखा हो; लोन फ़ाइनल होने से पहले पूरा KFS (Key Fact Statement) मिले जिसमें असली interest rate और हर चार्ज जुड़ा हो; रकम सीधे borrower के bank अकाउंट में जाए, किसी ऐप wallet या बिचौलिए के ज़रिए नहीं; और ऐप सिर्फ़ उतना ही डेटा मांगे जितना लोन प्रोसेस के लिए ज़रूरी हो, वह भी साफ़ सहमति लेकर — Contacts या Photos जैसी चीज़ों की कभी ज़रूरत नहीं होती।
यही वजह है कि RBI की Digital Lending Apps लिस्ट (rbi.org.in) पर हर असली ऐप का नाम मिल जाता है। जो ऐप न list में है, न अपने bank/NBFC पार्टनर का नाम बताता है — उसे असली मानने की कोई वजह नहीं है।
एक बात साफ़ समझ लीजिए
पैसों की तंगी में ऐप से लोन लेना कोई गुनाह नहीं है — लाखों लोग यही करते हैं, ज़्यादातर बार ठीक भी हो जाता है। गुनाह उस ऐप का है जो permission का ग़लत इस्तेमाल करता है, और उस गैंग का है जो शर्मिंदा करके वसूली करती है। अगली बार लोन ऐप खोलने से पहले सिर्फ़ एक चीज़ चेक कर लीजिए — Play Store, RBI की लिस्ट, और साफ़-साफ़ लिखा हुआ partner bank/NBFC का नाम। तीनों में से एक भी गायब है, तो ऐप बंद कर दीजिए।
अक्सर पूछे जाने वाले सवाल
फ़र्ज़ी लोन ऐप सबसे जल्दी कैसे पहचानें?
तीन चीज़ें एक साथ चेक कीजिए — ऐप Play Store या App Store पर है या नहीं, पहले पेज पर partner bank/NBFC का नाम साफ़ लिखा है या नहीं, और RBI की Digital Lending Apps लिस्ट (rbi.org.in) में वह ऐप मौजूद है या नहीं। तीनों में से कोई एक भी गायब है तो सावधान हो जाइए।
क्या Play Store के बाहर से ऐप install करना हमेशा ग़लत है?
लोन ऐप के मामले में — लगभग हमेशा हाँ। Play Store और App Store दोनों digital lending ऐप की एक बुनियादी जांच करते हैं; इस जांच के बाहर आया कोई भी लोन APK बहुत ज़्यादा जोखिम भरा है, चाहे उसकी वेबसाइट कितनी भी सही क्यों न दिखे।
मैंने सच में लोन लिया है और चुका नहीं पाया — तो क्या मुझे धमकाया जा सकता है?
बिल्कुल नहीं। रकम बकाया होना recovery का हक़ देता है, लेकिन धमकी देना, परिवार या दोस्तों को contact करना, या फ़ोटो morph करके भेजना — यह हर हाल में अलग से अपराध है। बकाया रकम की बात bank या NBFC की क़ानूनी प्रोसेस से होती है, WhatsApp पर धमकी देकर नहीं।
लोन ऐप ने पहले ही Contacts और Photos access कर लिए हैं — अब क्या करूँ?
सबसे पहले ऐप uninstall कीजिए — इससे आगे डेटा जाना रुक जाता है, जो पहले जा चुका है वह वापस नहीं आता। इसके बाद cybercrime.gov.in पर रिपोर्ट कीजिए, और नज़दीकी लोगों को बता दीजिए कि उनके पास कोई अजीब मैसेज या कॉल आए तो वह धोखाधड़ी है, उसे नज़रअंदाज़ करें।
Sachet portal और cybercrime.gov.in — शिकायत कहाँ करें?
दोनों जगह करना सही रहता है, दोनों का काम अलग है। Sachet portal (sachet.rbi.org.in) उस ऐप के unauthorised lending ऑपरेशन की शिकायत RBI और राज्य सरकार तक पहुँचाता है। cybercrime.gov.in और 1930 उस धमकी और धोखाधड़ी की शिकायत के लिए हैं जो आपके साथ हुई — दोनों जगह साथ में दर्ज कराइए।
फ़ोटो morph करके धमकी दी जा रही है — यह कितना गंभीर अपराध है?
बहुत गंभीर। एडिट की गई (morphed) फ़ोटो किसी को भेजना या भेजने की धमकी देना — दोनों cybercrime और आपराधिक मानहानि के दायरे में आते हैं। यह उतना ही दर्ज होने लायक अपराध है जितना पैसों की धोखाधड़ी। स्क्रीनशॉट सम्भालिए और तुरंत cybercrime.gov.in पर रिपोर्ट कीजिए।
Pakke Sources — हमने कहाँ से verify किया
- RBI — Digital Lending Directions (Master Direction) — KFS, direct disbursal और data/permission के नियम यहीं से verify किए
- RBI — List of Registered NBFCs — partner NBFC असली है या नहीं, यहाँ चेक कर सकते हैं
- RBI Sachet Portal — unauthorised lending ऐप की शिकायत यहीं दर्ज होती है
- National Cyber Crime Reporting Portal — धमकी और धोखाधड़ी की शिकायत यहाँ; helpline 1930