UPI Fraud Ho Jaye To — अगले 30 Minute का पक्का Plan
Arjun Verma · Suraksha Desk · Updated: 18 Aug 2026
पैसा जा चुका है। हाथ काँप रहे होंगे, दिमाग़ खाली हो गया होगा — ये बिलकुल सामान्य है। पर अब सोचने का वक़्त ख़त्म, करने का वक़्त शुरू।
सबसे पहला काम: फ़ोन उठाइए और 1930 डायल कीजिए। बाक़ी सब इसके बाद आता है।
शाम 6:12 बजे का वक़्त था। अंकित (नाम बदला है), 26 साल, अपना दो साल पुराना लैपटॉप OLX पर बेच रहा था। ख़रीदार का मैसेज आया — "भैया मैं अभी पेमेंट कर रहा हूँ, आपको बस रिक्वेस्ट एक्सेप्ट करनी है, PIN डाल दीजिए।" अंकित ने सोचा पैसा आ रहा है — PIN डाल दिया। अगले ही पल फ़ोन पर मैसेज आया: खाते से ₹34,500 कट चुके थे, आए नहीं थे। ख़रीदार का नंबर तब तक बंद मिल रहा था।
ये कहानी मैंने बदली हुई डिटेल्स के साथ लिखी है, पर पैटर्न हूबहू वही है जो हर हफ़्ते कई लोगों के साथ होता है। एक बात अभी याद रख लीजिए, बाक़ी आर्टिकल उसी का विस्तार है:
UPI PIN सिर्फ़ पैसा भेजने के लिए चाहिए होता है। पैसा रिसीव करने के लिए किसी PIN की ज़रूरत कभी नहीं पड़ती — न collect request एक्सेप्ट करने के लिए, न QR code स्कैन करने के लिए।
Pakka Points
- तुरंत 1930 डायल कीजिए — ये सबसे पहला और सबसे ज़रूरी कदम है, देर मत कीजिए
- इसके 24 घंटे के अंदर cybercrime.gov.in पर लिखित शिकायत देना अनिवार्य है
- OTP/PIN कहीं शेयर हुआ हो तो बैंक को तुरंत कॉल करके कार्ड-UPI ब्लॉक करवाइए
- UTR नंबर, रक़म, तारीख़-समय, स्कैमर की UPI ID या नंबर — कॉल से पहले ये सब लिख लीजिए
- पैसा वापस मिलने की कोई गारंटी नहीं है — जितनी देर लगेगी, चांस उतना कम होगा
अगले 30 मिनट — मिनट-दर-मिनट प्लान
नीचे वाला ऑर्डर फ़ॉलो कीजिए। किसी भी कदम को स्किप मत कीजिए, पर किसी एक में अटक कर भी मत रुकिए — अगला काम साथ-साथ भी चल सकता है।
| समय | क्या कीजिए |
|---|---|
| 0–2 मिनट | फ़ोन उठाइए, 1930 डायल कीजिए — ये कॉल सबसे ज़्यादा मायने रखता है |
| 2–10 मिनट | UTR/ट्रांज़ैक्शन ID, रक़म, तारीख़-समय, स्कैमर की UPI ID या नंबर बताइए |
| 10–15 मिनट | cybercrime.gov.in पर लिखित शिकायत दर्ज कीजिए, acknowledgement number सेव कीजिए |
| 15–22 मिनट | अपने बैंक की फ्रॉड हेल्पलाइन को कॉल कीजिए — ज़रूरत हो तो कार्ड/UPI तुरंत ब्लॉक करवाइए |
| 22–30 मिनट | स्क्रीनशॉट सुरक्षित कीजिए, घर में बताइए, नज़दीकी साइबर सेल/थाना नोट कर लीजिए |
1930 सबसे पहले क्यों — बाक़ी सब उसके बाद
1930 सीधा बैंकिंग सिस्टम से जुड़ा है। आपकी शिकायत दर्ज होते ही एक पुलिस अधिकारी उसे वेरीफ़ाई करता है और तुरंत संबंधित बैंक या payment wallet को बताता है — ताकि फ्रॉड वाले खाते में पड़ा पैसा ब्लॉक हो सके, इससे पहले कि वो निकाल लिया जाए या किसी और खाते में आगे भेज दिया जाए। ये पूरा प्रोसेस टाइम के साथ एक रेस है: पैसा जितनी देर खाते में रुकेगा, फ़्रीज़ होने का चांस उतना ज़्यादा होगा।
सरकारी आंकड़े ये भरोसा दिलाते हैं कि ये प्रोसेस काम करता है। राज्यसभा में गृह मंत्रालय ने बताया कि 2021 में सिस्टम शुरू होने के बाद से दिसंबर 2025 तक, देश भर में ₹7,000 करोड़ से ज़्यादा, 23 लाख से ज़्यादा शिकायतों में, बचाए जा चुके हैं। पर ये एक देश-स्तर का आंकड़ा है, आपके एक केस की गारंटी नहीं — अगर पैसा पहले ही निकाल लिया गया या कई खातों में तोड़-तोड़ कर भेजा जा चुका है, तो रिकवरी बहुत मुश्किल हो जाती है। यही वजह है कि ये आर्टिकल बार-बार "जल्दी कीजिए" कहता है — क्योंकि यही एक चीज़ है जो आपके हाथ में है।
कॉल करने से पहले ये 5 चीज़ें तैयार रखिए
- UTR / ट्रांज़ैक्शन ID — ऐप की ट्रांज़ैक्शन हिस्ट्री में मिलता है, 12 अंकों का नंबर होता है
- रक़म और सही तारीख़-समय — जितना सटीक होगा, वेरिफ़िकेशन उतनी जल्दी होगी
- स्कैमर की UPI ID या फ़ोन नंबर — जो भी स्क्रीनशॉट या चैट में मिला हो
- अपने बैंक/UPI ऐप का नाम और रजिस्टर्ड मोबाइल नंबर
- स्क्रीनशॉट — पेमेंट कन्फ़र्मेशन, चैट, या जो भी सबूत हो, सब एक जगह रखिए
cybercrime.gov.in पर शिकायत कैसे करें
- cybercrime.gov.in खोलिए, "Report Financial Fraud" ऑप्शन चुनिए
- मोबाइल नंबर से रजिस्टर/लॉगिन कीजिए — OTP आएगा
- ट्रांज़ैक्शन डिटेल, UPI ID, स्क्रीनशॉट — सब भरिए, जितनी डिटेल उतना बेहतर
- सबमिट करते ही एक acknowledgement number SMS/ईमेल पर आएगा — इसे संभाल कर रखिए, इसी से स्टेटस ट्रैक होगा
- अगर 1930 पर पहले कॉल किया था, तो उस कॉल से मिली लॉग-इन ID का इस्तेमाल करके 24 घंटे के अंदर पोर्टल पर शिकायत पूरी करना आधिकारिक तौर पर अनिवार्य है
खाता ख़तरे में है या सिर्फ़ एक ट्रांज़ैक्शन ग़लत गई — पहले ये तय कीजिए
दोनों अलग मसले हैं, और जवाब भी अलग है। ख़ुद से पूछिए: क्या मैंने किसी को OTP, UPI PIN, या नेट-बैंकिंग पासवर्ड बताया? क्या मैंने कोई स्क्रीन-शेयर ऐप — AnyDesk, TeamViewer, Quick Support जैसा — इंस्टॉल किया? क्या मैंने किसी लिंक पर अपना बैंकिंग लॉगिन डाला?
अगर इनमें से किसी का जवाब हाँ है, तो सिर्फ़ एक ट्रांज़ैक्शन का मसला नहीं है — पूरा खाता ख़तरे में हो सकता है। तुरंत बैंक को कॉल कीजिए, कार्ड/UPI/नेट-बैंकिंग ब्लॉक करवाइए, और नया UPI PIN सेट कीजिए।
अगर जवाब नहीं है — मतलब सिर्फ़ एक पेमेंट ग़लत जगह गई, बाक़ी ऐप/खाता/डिवाइस बिलकुल सुरक्षित है — तो सिर्फ़ उसी ट्रांज़ैक्शन को रिपोर्ट और डिस्प्यूट करना काफ़ी है। पूरा खाता ब्लॉक करवाना ज़रूरी नहीं, और इससे उल्टा नया झंझट (नया कार्ड, नए सिरे से हर जगह UPI रजिस्टर) खड़ा हो जाता है।
फ्रॉड था या अपनी ग़लती — कैसे पहचानें
| क्या हुआ… | …तो ये समझिए |
|---|---|
| आपने ख़ुद नंबर/UPI ID टाइप करते वक़्त टाइपो किया, कोई कॉल/मैसेज नहीं था | आपकी अपनी ग़लती — फ्रॉड नहीं, पैसा किसी असली अनजान इंसान के पास गया |
| कॉल/SMS/WhatsApp पर 'रिफ़ंड', 'कैशबैक', 'KYC अपडेट' या 'प्राइज़' के नाम पर collect request एक्सेप्ट करवाई गई | ये फ्रॉड है — तुरंत 1930 पर रिपोर्ट कीजिए |
| QR code स्कैन करते ही पैसा 'रिसीव' होने की बजाय खाते से कट गया | ये फ्रॉड है — collect-request स्कैम का क्लासिक पैटर्न |
| किसी को OTP, PIN, या स्क्रीन-शेयर ऐप का एक्सेस दिया था | फ्रॉड और खाता कॉम्प्रोमाइज़ दोनों — बैंक को भी तुरंत कॉल कीजिए |
अपनी ग़लती से पैसा ग़लत जगह गया हो, तब भी 1930/cybercrime.gov.in बंद नहीं है — पर पहली कोशिश सीधा रिसीवर से होती है। उस नंबर/UPI ID पर संपर्क कीजिए, विनम्रता से पैसा वापस माँगिए। वो मान जाए तो बैंक पैसा वापस प्रोसेस कर देता है, कई मामलों में कुछ ही दिनों में। वो सहयोग न करे या जवाब ही न दे, तो अपने बैंक की ब्रांच/ऐप में लिखित "wrong transfer" शिकायत दीजिए — बैंक दूसरे बैंक से संपर्क करता है, पर रिसीवर की सहमति ज़रूरी रहती है। बैंक भी कुछ न करे, तो RBI के Banking Ombudsman के पास शिकायत जा सकती है।
रिपोर्ट करने के बाद क्या होता है — पूरी सच बात
कोई एक फ़िक्स टाइमलाइन नहीं है — और जो भी वेबसाइट या वीडियो आपको एग्ज़ैक्ट दिन-गिनती बताए, उससे सावधान रहिए। असल में जो होता है: पुलिस अधिकारी आपकी शिकायत वेरीफ़ाई करता है, संबंधित बैंक को अलर्ट करता है, और बैंक अपने इंटरनल डिस्प्यूट-रेज़ॉल्यूशन सिस्टम (NPCI का UDIR मैकेनिज़्म) के ज़रिए पैसा ढूँढता है। अगर पैसा अभी भी फ्रॉड वाले खाते में पड़ा है, तो फ़्रीज़ हो सकता है — अक्सर कुछ दिनों में। अगर वो पैसा निकाल लिया गया या कई खातों में छोटा-छोटा करके बाँट दिया गया, तो रिकवरी में हफ़्ते-महीने लग सकते हैं, या फिर कभी नहीं होता।
एक और बात साफ़ समझ लीजिए: "बचाया जाना" का मतलब है कि पैसा स्कैमर के हाथ लगने से पहले किसी खाते में फ़्रीज़ हो गया — इसका मतलब तुरंत आपके खाते में वापस आना नहीं है। फ़्रीज़ होने के बाद भी, पैसा आपके खाते तक वापस पहुँचने के लिए आगे बैंक/क़ानूनी प्रोसेस से गुज़रता है, जिसमें और वक़्त लग सकता है।
बड़ी रक़म पर FIR भी ज़रूरी है — 1930 की शिकायत FIR का विकल्प नहीं है, दोनों अलग चीज़ें हैं। नज़दीकी थाने या साइबर सेल जाकर FIR दर्ज करवाइए, ख़ासकर तब जब रक़म बड़ी हो या बैंक/पुलिस से आगे कोई क़ानूनी क़दम चाहिए हो।
एक बात सीधी कह देते हैं: हर केस में पैसा वापस नहीं आता। ये संगठित गिरोह हैं जो हज़ारों लोगों को रोज़ निशाना बनाते हैं, और पैसा इतनी जल्दी कई परतों में घूम जाता है कि हर बार पकड़ना मुमकिन नहीं होता। यही वजह है कि स्पीड इतना मायने रखती है — जो मिनट आपके हाथ में है, वही सबसे क़ीमती है।
शर्म मत महसूस कीजिए
बेवकूफ़ महसूस होना सामान्य है — पर ग़लती आपकी नहीं, स्कैम डिज़ाइन ही ऐसा होता है कि समझदार से समझदार इंसान भी फँस जाए। चुप रहना सिर्फ़ स्कैमर की मदद करता है। रिपोर्ट कीजिए, घर में बताइए, और अगर किसी जानने वाले के साथ ऐसा हो, उन्हें भी यही 30 मिनट का प्लान भेज दीजिए।
अक्सर पूछे जाने वाले सवाल
UPI फ्रॉड हो जाए तो सबसे पहला कदम क्या है?
सबसे पहला कदम है 1930 पर कॉल करना। ये नेशनल साइबर फ्रॉड हेल्पलाइन है और सीधा बैंकिंग सिस्टम से जुड़ी है — जितनी जल्दी कॉल करेंगे, आपका पैसा स्कैमर के खाते में फ़्रीज़ होने का उतना ही ज़्यादा चांस है। इसके बाद cybercrime.gov.in पर लिखित शिकायत कीजिए — 1930 की कॉल के 24 घंटे के अंदर ये करना ज़रूरी है।
1930 लग नहीं रहा या बिज़ी आ रहा है — अब क्या करें?
लाइन ट्राय करते रहिए, पर रुकिए मत — तुरंत cybercrime.gov.in पर जाकर सीधा 'Report Financial Fraud' सेक्शन में शिकायत फ़ाइल कर दीजिए। साथ ही अपने बैंक की फ्रॉड हेल्पलाइन (कार्ड/पासबुक के पीछे नंबर होता है) को भी कॉल कीजिए। तीनों चैनल में से कोई भी एक पहले काम कर जाए, वही काफ़ी है।
पैसा वापस मिलने का कितना चांस है — सच में?
सच ये है कि गारंटी कोई नहीं दे सकता। सरकारी आंकड़ों के मुताबिक़, 2021 से दिसंबर 2025 तक साइबर फ्रॉड रिपोर्टिंग सिस्टम के ज़रिए देश भर में क़रीब ₹7,000 करोड़, 23 लाख शिकायतों में, बचाए जा चुके हैं — मतलब रिकवरी होती है, पर हर केस में नहीं। अगर पैसा फ्रॉड वाले खाते में अभी भी पड़ा है, तो फ़्रीज़ होने का अच्छा चांस है; अगर वो तुरंत निकाल या आगे ट्रांसफर हो चुका है, तो रिकवरी बहुत मुश्किल हो जाती है। यही वजह है कि स्पीड सबसे बड़ा फ़ैक्टर है।
cybercrime.gov.in पर शिकायत करने के बाद कितना टाइम लगता है?
कोई फ़िक्स टाइमलाइन ऑफ़िशियली पब्लिश नहीं होती। आपको तुरंत एक acknowledgement number मिलता है — उससे स्टेटस ट्रैक कर सकते हैं। पुलिस अधिकारी शिकायत वेरीफ़ाई करके बैंक को बताता है, बैंक अपने इंटरनल (NPCI के UDIR सिस्टम के ज़रिए) प्रोसेस से पैसा ढूँढता है। कई केस दिनों में सुलझ जाते हैं, कई हफ़्तों-महीनों तक खिंचते हैं — ख़ासकर जब FIR और जाँच लगती है।
मैंने ख़ुद UPI ID ग़लत टाइप कर दी — ये फ्रॉड नहीं है, क्या करूँ?
ये आपकी अपनी ग़लती है, फ्रॉड नहीं — मतलब पैसा किसी असली इंसान के खाते में गया, किसी स्कैम की वजह से नहीं। पहले उस नंबर/UPI ID पर सीधा संपर्क कीजिए और विनम्रता से पैसा वापस माँगिए। अगर वो सहयोग न करे, अपने बैंक की ऐप/ब्रांच में 'wrong transfer' की लिखित शिकायत दीजिए — बैंक दूसरे बैंक से संपर्क करके प्रोसेस शुरू करता है, पर रिसीवर की सहमति ज़रूरी होती है। बैंक भी कुछ न करे, तो RBI Banking Ombudsman के पास जा सकते हैं।
मेरा पूरा खाता ही ख़तरे में है या सिर्फ़ एक ट्रांज़ैक्शन ग़लत गई — कैसे पता करें?
ख़ुद से पूछिए: क्या मैंने किसी को OTP/UPI PIN बताया, कोई स्क्रीन-शेयर ऐप (AnyDesk/TeamViewer/Quick Support) इंस्टॉल किया, या किसी लिंक पर अपना बैंकिंग पासवर्ड डाला? अगर हाँ, तो पूरा खाता कॉम्प्रोमाइज़ हो सकता है — तुरंत बैंक को कॉल करके कार्ड/UPI/नेट-बैंकिंग ब्लॉक करवाइए। अगर सिर्फ़ एक पेमेंट ग़लत जगह गई और बाक़ी ऐप/डिवाइस सुरक्षित है, तो सिर्फ़ उसी ट्रांज़ैक्शन को डिस्प्यूट कीजिए, पूरा खाता ब्लॉक करना ज़रूरी नहीं।
क्या UPI पेमेंट कैंसिल/रिवर्स करने का कोई नया नियम आ रहा है?
RBI ने अप्रैल 2026 में एक प्रस्ताव रखा है — ₹10,000 से ज़्यादा के पेमेंट पर 1 घंटे का होल्ड (इसे 'Golden Hour' नाम दिया गया है), ताकि ग़लती या फ्रॉड पकड़े जाने पर पेमेंट कैंसिल हो सके। अभी ये सिर्फ़ डिस्कशन/कंसल्टेशन स्टेज में है, लागू नहीं हुआ है। जब तक ये लागू नहीं होता, अभी के लिए 1930 और cybercrime.gov.in ही आपका सबसे पक्का रास्ता है।
Pakke Sources — हमने कहाँ से verify किया
- National Cyber Crime Reporting Portal (cybercrime.gov.in) — फाइनेंशियल फ्रॉड की शिकायत यहीं होती है; हेल्पलाइन 1930
- I4C / MHA — Citizen Financial Cyber Fraud Reporting: official instructions (PDF) — 1930 कॉल के बाद 24 घंटे में पोर्टल पर शिकायत अनिवार्य है — यहीं से कन्फ़र्म होता है
- Rajya Sabha reply, Ministry of Home Affairs — cyber fraud recovery data — ₹7,000 करोड़, 23 लाख शिकायतें (2021 से दिसंबर 2025 तक) — आधिकारिक आंकड़ा
- RBI discussion paper — proposed 1-hour UPI payment hold — अभी सिर्फ़ प्रस्ताव है, अप्रैल 2026 से कंसल्टेशन में — लागू नियम नहीं
Har hafte naya scam, har hafte naya bachav. Arjun fraud ke naye tarike track karta hai — digital arrest se QR scam tak — aur seedha batata hai: agar aapke saath ho jaye to agle 30 minute me kya karna hai.