इनकम टैक्स refund स्कैम SMS: नकली मैसेज कैसे पहचानें और असली स्टेटस कैसे चेक करें

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।

ऐसे मैसेज जो कहें कि आपका ITR refund मंज़ूर हो गया है, पेंडिंग है या अटका है, और साथ में 'बैंक डिटेल अपडेट करें' वाला link हो, एक पुराना जाल है। अपना refund सिर्फ incometax.gov.in पर चेक करें, OTP या बैंक डिटेल कभी शेयर न करें, और नकली मैसेज की शिकायत करें।

01 / refund के सीज़न में नकली मैसेज क्यों आते हैं

रिटर्न भरने के बाद आप refund का इंतज़ार करते हैं। ठग इसी इंतज़ार का फायदा उठाते हैं। फरवरी 2026 में आयकर विभाग ने चेतावनी दी कि ठग refund का इंतज़ार कर रहे लोगों को मैसेज भेजते हैं और दावा करते हैं कि उनका रिटर्न देर से चल रहा है, अधूरा है या अटका हुआ है।

विभाग ने कहा कि इन मैसेज में डराने वाले शब्द होते हैं, जैसे "refund pending", "urgent action required" या "penalty if not verified", और साथ में एक link होता है। यह link एक नकली website पर ले जाता है, जो PAN, बैंक डिटेल और OTP जुटाने के लिए बनाई गई होती है।

02 / अक्टूबर–नवंबर 2026 की डेडलाइन

28 सितंबर 2026 को केंद्रीय प्रत्यक्ष कर बोर्ड (CBDT) ने Circular No. 07/2026 जारी करके असेसमेंट ईयर 2026-27 की दो तारीखें आगे बढ़ाईं:

• 21 अक्टूबर 2026: टैक्स ऑडिट रिपोर्ट (पहले 30 सितंबर)।
• 21 नवंबर 2026: इनकम टैक्स रिटर्न (पहले 31 अक्टूबर)।

ये नई तारीखें सिर्फ ऑडिट वाली कैटेगरी के लिए हैं। सर्कुलर उन टैक्सपेयर्स पर लागू होता है जो Income-tax Act, 1961 की धारा 139(1) की due-date टेबल में serial no. 2 पर आते हैं, यानी मोटे तौर पर वे जिनके खातों का ऑडिट ज़रूरी है। यह सबके लिए आम एक्सटेंशन नहीं है। कोई मैसेज आपको कोई डेडलाइन बताए, तो उसे खुद incometax.gov.in पर जांचें।

ठगों के लिए यह मौका क्यों है: टैक्स की डेडलाइन 21 नवंबर तक खबरों में रहेगी, इसलिए मानकर चलें कि कम से कम तब तक refund और "pending demand" वाले मैसेज आते रह सकते हैं। मार्च 2026 में PIB की Fact Check Unit ने एक ईमेल को फर्ज़ी बताया, जिसमें AY 2025-26 की टैक्स डिमांड का दावा था और "Assessment Order" देखने का link दिया गया था। अगस्त 2026 में रिपोर्ट हुए PIB Fact Check के एक अलर्ट में इनकम टैक्स के नाम पर ₹6,000 मांगने वाले मैसेज को phishing की कोशिश बताया गया।

डिमांड खुद जांचें। असली डिमांड लॉग इन करने के बाद Pending Actions > Response to Outstanding Demand में दिखती है। वहां आप बता सकते हैं कि आप उससे सहमत हैं या असहमत, और अगर डिमांड सही है तो पोर्टल के अपने Pay Now बटन से ही पेमेंट करें। मैसेज में आए link, QR कोड या UPI ID से कभी टैक्स डिमांड का पेमेंट न करें।

03 / नकली मैसेज कैसे दिखते हैं

• "Refund मंज़ूर, अपना बैंक खाता अपडेट करें" वाला SMS या WhatsApp, जिसमें e-filing पेज जैसे दिखने वाले नकली पेज का link होता है।
• "मैनुअल वेरिफिकेशन" मांगने वाले ईमेल। जुलाई 2025 में PIB की Fact Check Unit ने एक नकली ईमेल के बारे में बताया, जो विभाग की ओर से होने का दावा करता था और refund पाने के लिए टैक्सपेयर्स से दस्तावेज़ वेरिफाई करने या link पर क्लिक करने को कहता था।
• APK फाइलें। 2021 में देश की साइबर सुरक्षा एजेंसी CERT-In ने इनकम टैक्स refund के नाम पर चल रहे Android मैलवेयर की चेतावनी दी थी। पीड़ितों को SMS में एक link मिलता था, जो विभाग जैसी दिखने वाली साइट पर ले जाता था, फिर उनसे एक APK इंस्टॉल करवाया जाता था। यह PAN, Aadhaar, कार्ड नंबर, CVV और PIN मांगता था और इन्हें हमलावरों तक भेज देता था। देखें APK मैलवेयर कैसे फैलता है।

04 / आयकर विभाग आधिकारिक तौर पर क्या कहता है

• 2016 की CBDT प्रेस रिलीज़ में विभाग ने कहा कि वह ईमेल के ज़रिए कार्ड, बैंक या दूसरे वित्तीय खातों के लिए "आपके PIN नंबर, पासवर्ड या ऐसी कोई एक्सेस जानकारी कभी नहीं मांगता", और टैक्सपेयर्स से ऐसे ईमेल का जवाब न देने को कहा।
• फरवरी 2026 में विभाग ने टैक्सपेयर्स से कहा कि OTP या बैंक डिटेल कभी शेयर न करें, और किसी भी मैसेज की पुष्टि सिर्फ आधिकारिक पोर्टल incometax.gov.in पर करें।
• संदिग्ध ईमेल के लिए विभाग की सलाह: डोमेन नाम में गलत स्पेलिंग ध्यान से देखें; अटैचमेंट न खोलें; link पर क्लिक न करें; और अगर गलती से क्लिक हो गया है, तो बैंक या कार्ड डिटेल न डालें।

05 / अपना असली refund स्टेटस कैसे चेक करें

1. खुद incometax.gov.in टाइप करें और अपने यूज़र ID और पासवर्ड से लॉग इन करें।
2. e-File > Income Tax Returns > View Filed Returns पर जाएं।
3. असेसमेंट ईयर चुनें और View Details पर क्लिक करें। यहां refund स्टेटस और आपके रिटर्न की पूरी प्रक्रिया (life cycle) दिखेगी।

विभाग के मैनुअल के मुताबिक प्रोसेसिंग तभी शुरू होती है जब आप अपना रिटर्न e-verify कर देते हैं, और refund आने में आमतौर पर 4–5 हफ्ते लगते हैं। अगर refund फेल हो जाए, तो आम वजहें हैं: Aadhaar से लिंक न होने के कारण PAN का निष्क्रिय होना, बैंक खाते का pre-validate न होना, PAN से नाम का मेल न खाना, गलत IFSC या बंद खाता।

बैंक डिटेल ठीक करने के लिए लॉग इन करने के बाद My Bank Account का इस्तेमाल करें। वहां आप खाता जोड़कर उसे pre-validate कर सकते हैं और refund के लिए चुन सकते हैं। सवालों के लिए विभाग का हेल्पडेस्क: 1800 103 0025 या 1800 419 0025, सुबह 8 बजे से रात 8 बजे तक, सोमवार से शुक्रवार।

06 / नकली refund मैसेज की शिकायत कैसे करें

• ईमेल या नकली website: उसे या उसका URL webmanager@incometax.gov.in पर फॉरवर्ड करें और incident@cert-in.org.in को कॉपी में रखें, जैसा विभाग ने फरवरी 2026 में सलाह दी थी।
• SMS, कॉल या WhatsApp: इसकी शिकायत Chakshu पर करें। पक्का नहीं है? हमारा scam check आज़माएं।
• जवाब न दें, दोस्तों को फॉरवर्ड न करें, और शिकायत करने के बाद मैसेज डिलीट कर दें।

07 / क्लिक किया, पैसे दिए या डिटेल शेयर कर दी?

• पैसे चले गए: 1930 पर कॉल करें और cybercrime.gov.in पर Financial Fraud के तहत शिकायत दर्ज करें। हमारी 1930 गाइड देखें।
• बैंक या कार्ड डिटेल शेयर कर दी: कार्ड और UPI ब्लॉक करवाने के लिए अपने बैंक के आधिकारिक नंबर पर कॉल करें। देखें बैंक फ्रॉड हेल्पलाइन।
• APK इंस्टॉल कर लिया: उसे अनइंस्टॉल करें, फिर किसी दूसरे डिवाइस से अपने पासवर्ड बदलें।
• e-filing खाते का गलत इस्तेमाल हुआ: विभाग कहता है कि पहले पुलिस या साइबर सेल में शिकायत करें, जैसे cybercrime.gov.in पर। फिर अपने रजिस्टर्ड प्राइमरी ईमेल ID से FIR की कॉपी के साथ अपनी शिकायत ईमेल करें।

08 / refund सीज़न की आपकी चेकलिस्ट

• refund सिर्फ incometax.gov.in पर लॉग इन करके चेक करें।
• "refund approved" या "refund pending" वाले link को नज़रअंदाज़ करें।
• OTP, PIN, पासवर्ड या कार्ड डिटेल कभी शेयर न करें।
• बैंक डिटेल सिर्फ लॉग इन के बाद My Bank Account में ही बदलें।
• मैसेज में भेजा गया APK कभी इंस्टॉल न करें।
• नकली ईमेल webmanager@incometax.gov.in और incident@cert-in.org.in पर फॉरवर्ड करें।
• पैसे गए: 1930 और cybercrime.gov.in, फिर अपना बैंक।

09 / स्रोत और अपडेट

पुष्टि (सरकारी दस्तावेज़): ऑडिट वाले मामलों की नई तारीखें, ई-फाइलिंग पोर्टल पर मौजूद CBDT के 28 सितंबर 2026 के Circular No. 07/2026 से; विभाग की 2016 की anti-phishing प्रेस रिलीज़; refund स्टेटस, बैंक खाते, outstanding demand, हेल्पडेस्क नंबर और खाते के गलत इस्तेमाल पर ई-फाइलिंग पोर्टल के हेल्प पेज; और 1930 हेल्पलाइन व CERT-In पर PIB की 8 अक्टूबर 2025 की रिलीज़। मीडिया रिपोर्ट: refund SMS पर विभाग की फरवरी 2026 की चेतावनी (Business Today); जुलाई 2025 में नकली refund ईमेल पर (Free Press Journal) और मार्च व अगस्त 2026 में रिपोर्ट हुए नकली टैक्स डिमांड वाले मैसेज पर (Outlook Money) PIB Fact Check के अलर्ट; और refund के नाम पर चल रहे Android मैलवेयर पर CERT-In की 2021 की चेतावनी (The Tribune)। एक्सटेंशन की खबर Akashvani और Times of India ने भी दी।

अपडेट, 2 अक्टूबर 2026: 02 वाला हिस्सा नया है। इसमें CBDT के 28 सितंबर 2026 के सर्कुलर से ऑडिट वाले मामलों की बढ़ी हुई तारीखें दी गई हैं, साफ किया गया है कि ये सिर्फ ऑडिट वाली कैटेगरी पर लागू हैं, और नकली टैक्स डिमांड पर 2026 में रिपोर्ट हुए PIB Fact Check के अलर्ट और पोर्टल पर डिमांड जांचने का तरीका जोड़ा गया है।