फेस्टिव सेल स्कैम: नकली शॉपिंग साइट, गिफ्ट link और डिलीवरी वाली चालें कैसे पहचानें

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।

बड़ी सेल के साथ आती हैं हूबहू दिखने वाली वेबसाइटें, 'spin the wheel' वाले link, नकली कूरियर SMS और रिफंड के नाम पर ठगी। खरीदारी सिर्फ आधिकारिक ऐप के अंदर करें, OTP या UPI PIN कभी शेयर न करें, और जानें कि कब 1930 पर कॉल करना है और कब 1915 पर।

01 / त्योहारों की सेल में ठग क्यों सक्रिय होते हैं

सरकार की छुट्टियों की सूची के मुताबिक दिवाली रविवार, 8 नवंबर 2026 को है, और बड़ी ऑनलाइन सेल इससे पहले के हफ्तों में चलती हैं। ठग भी इसी कैलेंडर के हिसाब से काम करते हैं। ज़्यादा ऑर्डर का मतलब है ज़्यादा डिलीवरी मैसेज, ज़्यादा रिफंड और ज़्यादा डील की तलाश, और इनमें से हर एक ठगी का बहाना बन सकता है। नवरात्रि के गरबा में ठगों के अपने बहाने हैं: नकली पास, 'rent a garba partner' वाले विज्ञापन और पहले पेमेंट वाले link। 30 नवंबर तक किन त्योहारों और deadlines पर सावधान रहना है, और हर तारीख पर किस स्कैम की आशंका है, यह हमारे त्योहारों के स्कैम कैलेंडर में देखें।

सितंबर 2025 में गृह मंत्रालय के तहत आने वाले भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने Amazon India के साथ मिलकर "Scam-Free September" नाम से जागरूकता अभियान चलाया। इसकी मुख्य चेतावनी यह थी: अगर कोई मैसेज आप पर तुरंत कुछ करने, कोई फीस भरने या ऐसी खरीदारी की पुष्टि करने का दबाव डालता है जो आपको याद नहीं, तो इसे खतरे का संकेत मानें, क्लिक करने की वजह नहीं।

02 / इस सीज़न में किन स्कैम से सावधान रहें

• ब्रांड के लोगो वाले नकली सेल विज्ञापन। Digit के मुताबिक I4C के CyberDost अकाउंट ने 21 अक्टूबर को ऐसे विज्ञापनों से चेताया जो जाने-माने ब्रांड का नाम, लोगो और सेल डिज़ाइन कॉपी करके नकली वेबसाइट पर ले जाते हैं, जहां 'किया गया कोई भी पेमेंट सीधे ठगों के पास जा सकता है'।
• नकली '₹8,000 दिवाली कैश बेनिफ़िट'। तेलंगाना साइबर सिक्योरिटी ब्यूरो ने 30 अक्टूबर को प्रधानमंत्री के नाम से आ रहे WhatsApp मैसेज से चेताया, जो लिंक के ज़रिए हर नागरिक को ₹8,000 देने का दावा करता है। ऐसी कोई योजना नहीं है; लिंक न खोलें, आगे न भेजें (Telangana Today, The Hans India)।
• राज्य पुलिस की चेतावनियां: अक्टूबर में राजस्थान, पंचकूला और जम्मू-कश्मीर पुलिस ने नकली त्योहारी सेल पर एडवाइज़री दी (UdaipurTimes, The Tribune, Kashmir Life)।
• धनतेरस (6 नवंबर) से पहले डिजिटल गोल्ड: SEBI की 8 नवंबर 2025 की चेतावनी, कि 'डिजिटल गोल्ड' उसके नियमों के दायरे से बाहर है, हमें मिला आखिरी रेगुलेटर बयान है। कई म्यूचुअल फ़ंड ने 16 अक्टूबर से गोल्ड फ़ंड-ऑफ़-फ़ंड्स में नया निवेश रोक दिया (फ़ंड के नोटिस; Business Today)। हमारी राय, कोई सरकारी चेतावनी नहीं: इस खाली जगह को भरने वाले 'गोल्ड स्कीम' ऑफ़र आ सकते हैं, इसलिए सिर्फ़ रेगुलेटेड प्रोडक्ट खरीदें।

• हूबहू दिखने वाली शॉपिंग साइटें और विज्ञापन। विज्ञापन और फॉरवर्ड किए गए मैसेज ऐसी साइटों तक ले जाते हैं जो किसी जाने-माने ब्रांड जैसी दिखती हैं और जिन पर दाम असली सेल से बहुत कम होते हैं। आप पेमेंट करते हैं, और सामान कभी नहीं आता। Amazon और I4C की सलाह में ऐसे वेब पतों को लेकर चेतावनी दी गई है जिनकी स्पेलिंग असली पते से बस एक अक्षर अलग होती है।
• "लकी ड्रॉ" और गिफ्ट वाले link। दिवाली 2022 से पहले देश की साइबर सुरक्षा एजेंसी CERT-In ने WhatsApp, Telegram और Instagram पर आ रहे त्योहारी ऑफर वाले मैसेज को लेकर चेतावनी दी थी, जिनके link ज़्यादातर .cn, .top और .xyz डोमेन वाली साइटों पर ले जाते थे। भेजने वाले लोगों से ये link दोस्तों को शेयर करने को कहते थे। CERT-In के मुताबिक ऐसे अभियानों से संवेदनशील डेटा खतरे में पड़ता है और वित्तीय धोखाधड़ी हो सकती है।
• India Post के नाम पर "Dak Seva Gifts" वाले quiz। अगस्त में और फिर सितंबर 2026 में PIB की Fact Check Unit ने उस मैसेज को फर्ज़ी बताया, जिसमें दावा था कि India Post "Dak Seva Gifts" स्कीम के तहत गिफ्ट बांट रहा है। उसने कहा कि इस नाम की किसी गिफ्ट, रिवॉर्ड या लकी ड्रॉ स्कीम से India Post का कोई लेना-देना नहीं है। Outlook Money के मुताबिक सितंबर वाले मैसेज में चार सवालों वाली एक quiz भरने पर ₹10,000 तक जीतने का मौका बताया जाता है, और इस quiz में पूछा जाता है कि क्या आप India Post को जानते हैं। फिर एक डिब्बा (box) चुनने को कहा जाता है, जिसके लिए तीन मौके मिलते हैं। इसके बाद पेज क्या मांगता है, यह इन रिपोर्ट में नहीं बताया गया है। अगर कोई इनाम वाला पेज फिर इनाम पाने के लिए आपसे कोई भी पेमेंट मांगे, तो यह नीचे बताया गया इनाम-फीस वाला स्कैम है; अगर वह बैंक डिटेल, OTP या Aadhaar नंबर मांगे, तो वहीं रुक जाएं। PIB की सलाह है कि ऐसे link पर क्लिक न करें और ये डिटेल कभी शेयर न करें। हमारी Scam Lab में इनाम के लिए पेमेंट वाले काल्पनिक डेमो पर अभ्यास करें।
• नकली शॉपिंग या रिवॉर्ड ऐप। कोई link कैशबैक पाने या ऑर्डर ट्रैक करने के लिए एक ऐप फाइल (APK) इंस्टॉल करने को कहता है। RBI चेतावनी देता है कि ऐसे ऐप आपके फोन का सारा डेटा पढ़ सकते हैं। देखें WhatsApp पर APK मालवेयर कैसे फैलता है।
• इनाम, जिसके लिए "फीस" चाहिए। CERT-In की 2024 की एडवाइज़री में ऐसे इनाम वाले स्कैम बताए गए हैं जिनमें जीत का इनाम पाने के लिए आपसे प्रोसेसिंग फीस या टैक्स भरने को कहा जाता है।

03 / डिलीवरी, कैश-ऑन-डिलीवरी और रिफंड वाली चालें

• "पता अपडेट करें" वाला SMS। मैसेज आता है कि आपका पार्सल अटका हुआ है और आपको एक link से अपना पता अपडेट करना होगा। PIB की Fact Check Unit कई बार India Post के नाम से आए ऐसे मैसेज को फर्ज़ी बता चुकी है, और कह चुकी है कि India Post ऐसे मैसेज कभी नहीं भेजता। हमारा कूरियर और पार्सल स्कैम एक्सप्लेनर देखें।
• कैश-ऑन-डिलीवरी वाले स्टोर। CERT-In ऐसे नकली स्टोर के बारे में बताता है जो COD ऑर्डर लेते हैं और फिर नकली या कोई दूसरा सामान भेज देते हैं। डिलीवरी पर पेमेंट करने से कोई अनजान विक्रेता भरोसेमंद नहीं हो जाता।
• फोन पर OTP। कोई "डिलीवरी एजेंट" आपसे एक कोड पढ़कर सुनाने को कहता है। पहले SMS पढ़ें: अगर उसमें पेमेंट, बैंक, UPI या लॉगिन का ज़िक्र है, तो वह डिलीवरी कोड नहीं है। RBI का नियम है कि OTP, PIN या UPI PIN कभी किसी से शेयर न करें।
• नकली कस्टमर केयर। आप रिफंड के लिए कोई हेल्पलाइन सर्च करते हैं और ठगों के डाले हुए नंबर पर पहुंच जाते हैं। RBI चेतावनी देता है कि सर्च इंजन पर दिखने वाले नंबर फर्ज़ी हो सकते हैं। देखें नकली कस्टमर केयर स्कैम।
• QR या कलेक्ट रिक्वेस्ट से "रिफंड"। RBI और CERT-In दोनों कहते हैं कि पैसे पाने के लिए कभी QR स्कैन करने या UPI PIN डालने की ज़रूरत नहीं होती। PIN डालने से पैसा बाहर जाता है। देखें UPI QR और कलेक्ट फ्रॉड।

04 / पेमेंट से पहले वेबसाइट या विक्रेता को कैसे जांचें

• ऐप से या खुद टाइप किए गए पते से शुरुआत करें, किसी विज्ञापन, SMS या फॉरवर्ड के link से नहीं। अगर किसी मैसेज में ऑर्डर में दिक्कत की बात है, तो ऐप में अपने ऑर्डर देखें।
• डोमेन को अक्षर-अक्षर पढ़ें। CERT-In की सलाह है कि link में स्पेलिंग की गलतियां जांचें।
• सिर्फ सामान नहीं, विक्रेता भी जांचें। देखें कि बेच कौन रहा है, उसकी रेटिंग क्या है और हाल के, ठोस रिव्यू क्या कहते हैं। NPCI की त्योहारी सलाह है कि अनजान विक्रेताओं से खरीदने से पहले उनके बारे में पता करें।
• पेमेंट सिर्फ प्लेटफॉर्म पर करें। किसी विक्रेता को सीधे UPI, बैंक ट्रांसफर या WhatsApp link से कभी पेमेंट न करें। I4C के साथ दी गई Amazon की सलाह के मुताबिक वह कभी फोन या ईमेल से पेमेंट नहीं मांगता, और न ही सपोर्ट के लिए कोई सॉफ्टवेयर इंस्टॉल करने को कहता है।
• ताले का निशान सबूत नहीं है। https का मतलब है कि कनेक्शन एन्क्रिप्टेड है, यह नहीं कि दुकान ईमानदार है।
• पेमेंट के लिए पब्लिक Wi-Fi का इस्तेमाल न करें, जैसा RBI और NPCI सलाह देते हैं।
• धनतेरस पर "डिजिटल गोल्ड" खरीद रहे हैं? SEBI ने 8 नवंबर 2025 को चेतावनी दी थी कि ऑनलाइन प्लेटफॉर्म पर मिलने वाला digital gold या e-gold न तो security के रूप में नोटिफाई है, न ही commodity derivative के रूप में regulated है, और यह पूरी तरह SEBI के दायरे से बाहर है। इस पर securities market की कोई भी investor protection व्यवस्था लागू नहीं होती, और SEBI ने counterparty व operational जोखिमों की ओर भी ध्यान दिलाया। SEBI के दायरे वाले gold विकल्प हैं: म्यूचुअल फंड के Gold ETF, Electronic Gold Receipts और exchange-traded commodity derivative contracts, जो SEBI-रजिस्टर्ड intermediaries के ज़रिए खरीदे जाते हैं।

05 / सरकारी एजेंसियां क्या सलाह देती हैं

• CERT-In (एडवाइज़री CIAD-2024-0050, 24 अक्टूबर 2024): अनजान लोगों के भेजे link पर क्लिक न करें; ऐप सिर्फ आधिकारिक ऐप स्टोर से इंस्टॉल करें; QR से पेमेंट करने से पहले पाने वाले का बैंकिंग नाम जांचें; पैसे पाने के लिए UPI PIN या OTP की ज़रूरत नहीं होती।
• RBI: अपना PIN, UPI PIN या OTP कभी शेयर न करें, "बैंक अधिकारियों के साथ भी नहीं"; संपर्क नंबर सिर्फ आधिकारिक वेबसाइटों से लें; अगर किसी ऐसे काम का OTP या डेबिट SMS आए जो आपने नहीं किया, तो अपने बैंक को बताएं और UPI समेत डेबिट के सभी तरीके ब्लॉक करवाएं।
• NPCI (अक्टूबर 2024): अनजान प्लेटफॉर्म पर जल्दबाज़ी में खरीदारी से बचें और सिर्फ उतनी ही जानकारी दें जितनी किसी डील के लिए ज़रूरी है।
• दूरसंचार विभाग (DoT) का Chakshu, जो Sanchar Saathi पोर्टल पर है, संदिग्ध फ्रॉड कॉल, SMS, WhatsApp मैसेज और वेब link की शिकायत 30 दिन के अंदर लेता है। यह शिकायत दर्ज करने के लिए है, पैसा वापस दिलाने के लिए नहीं।
• उपभोक्ता मामले विभाग: Guidelines for Prevention and Regulation of Dark Patterns, 2023 में 13 प्रतिबंधित चालें गिनाई गई हैं, जिनमें झूठी जल्दबाज़ी (false urgency), बिना पूछे कार्ट में सामान जोड़ना (basket sneaking) और टुकड़ों में कीमत दिखाना (drip pricing) शामिल हैं। जून 2025 में केंद्रीय उपभोक्ता संरक्षण प्राधिकरण (CCPA) ने ई-कॉमर्स प्लेटफॉर्म से तीन महीने के अंदर इनके लिए सेल्फ-ऑडिट करने को कहा।

06 / ठगी हो गई? फ्रॉड की शिकायत या उपभोक्ता शिकायत

सही हेल्पलाइन इस पर निर्भर करती है कि हुआ क्या है।

• ठग ने पैसे ले लिए (नकली साइट, गिफ्ट link, नकली एजेंट, कलेक्ट रिक्वेस्ट, APK): तुरंत 1930 पर कॉल करें, cybercrime.gov.in पर Financial Fraud श्रेणी में शिकायत दर्ज करें, और कार्ड व UPI ब्लॉक करवाने के लिए अपने बैंक की आधिकारिक हेल्पलाइन पर कॉल करें। पूरे कदम हमारी UPI फ्रॉड के पहले घंटे वाली गाइड में हैं।
• जानकारी शेयर हो गई, पर पैसा नहीं गया: पासवर्ड और PIN बदलें, किसी अजनबी के कहने पर इंस्टॉल किया गया ऐप अनइंस्टॉल करें, और उस नंबर या link की शिकायत Chakshu पर करें।
• असली विक्रेता ने धोखा दिया (रिफंड नहीं मिला, गलत या खराब सामान आया, छिपे हुए चार्ज, कोई dark pattern): यह उपभोक्ता विवाद है, साइबर फ्रॉड नहीं। पहले प्लेटफॉर्म से शिकायत करें, फिर राष्ट्रीय उपभोक्ता हेल्पलाइन (National Consumer Helpline) पर 1915 या 1800-11-4000 पर कॉल करें, 8800001915 पर WhatsApp या SMS करें, या consumerhelpline.gov.in पर जाएं। यह 17 भाषाओं में, राष्ट्रीय छुट्टियों को छोड़कर रोज़ सुबह 8 से रात 8 बजे तक काम करती है।

07 / त्योहारी खरीदारी की आपकी चेकलिस्ट

• आधिकारिक ऐप से या खुद टाइप किए गए पते से खरीदारी करें।
• डोमेन की स्पेलिंग और विक्रेता की रेटिंग जांचें।
• पेमेंट सिर्फ प्लेटफॉर्म के चेकआउट में करें।
• गिफ्ट, लकी ड्रॉ, "spin the wheel" या "Dak Seva Gifts" वाले link को नज़रअंदाज़ करें और आगे न भेजें।
• मैसेज में भेजी गई APK कभी इंस्टॉल न करें।
• OTP, PIN या UPI PIN कभी शेयर न करें।
• रिफंड पाने के लिए QR स्कैन या UPI PIN की ज़रूरत नहीं होती।
• हेल्पलाइन नंबर आधिकारिक वेबसाइट या ऐप से ही लें।
• पैसे गए: 1930 और cybercrime.gov.in, फिर अपना बैंक।
• विक्रेता से विवाद: पहले प्लेटफॉर्म, फिर NCH पर 1915।

08 / स्रोत और अपडेट

पुष्टि (सरकारी दस्तावेज़): CERT-In की 2024 की एडवाइज़री; RBI की consumer awareness रिलीज़; दिवाली की तारीख के लिए DoPT की छुट्टियों की सूची; dark patterns और राष्ट्रीय उपभोक्ता हेल्पलाइन पर उपभोक्ता मामले विभाग की रिलीज़; DoT का Chakshu पेज; और digital gold पर SEBI की 8 नवंबर 2025 की प्रेस रिलीज़। मीडिया रिपोर्ट (मीडिया और कंपनी के पेज): India Post के नाम वाले मैसेज पर PIB Fact Check के अलर्ट, जिनमें अगस्त और सितंबर 2026 वाला "Dak Seva Gifts" भी शामिल है (Akashvani, Outlook Money, Business Standard); दिवाली 2022 पर CERT-In की चेतावनी (Outlook Business); NPCI की 2024 की त्योहारी सलाह (Outlook Money); और Amazon India व I4C की सलाह (About Amazon India)।

अपडेट, 2 अक्टूबर 2026: 02 वाले हिस्से में वह "Dak Seva Gifts" मैसेज जोड़ा गया है जिसे PIB Fact Check ने अगस्त और सितंबर 2026 में फर्ज़ी बताया, साथ में हमारी Scam Lab के इनाम वाले डेमो का link। 04 वाले हिस्से में धनतेरस पर खरीदारी करने वालों के लिए digital gold पर SEBI की चेतावनी जोड़ी गई है, और 07 वाली चेकलिस्ट में अब "Dak Seva Gifts" का नाम भी है।