गाइड
इनकम टैक्स refund स्कैम SMS: नकली मैसेज कैसे पहचानें और असली स्टेटस कैसे चेक करें

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।
ऐसे मैसेज जो कहें कि आपका ITR refund मंज़ूर हो गया है, पेंडिंग है या अटका है, और साथ में 'बैंक डिटेल अपडेट करें' वाला link हो, एक पुराना जाल है। अपना refund सिर्फ incometax.gov.in पर चेक करें, OTP या बैंक डिटेल कभी शेयर न करें, और नकली मैसेज की शिकायत करें।
01 / refund के सीज़न में नकली मैसेज क्यों आते हैं
रिटर्न भरने के बाद आप refund का इंतज़ार करते हैं। ठग इसी इंतज़ार का फायदा उठाते हैं। फरवरी 2026 में आयकर विभाग ने चेतावनी दी कि ठग refund का इंतज़ार कर रहे लोगों को मैसेज भेजते हैं और दावा करते हैं कि उनका रिटर्न देर से चल रहा है, अधूरा है या अटका हुआ है।
विभाग ने कहा कि इन मैसेज में डराने वाले शब्द होते हैं, जैसे "refund pending", "urgent action required" या "penalty if not verified", और साथ में एक link होता है। यह link एक नकली website पर ले जाता है, जो PAN, बैंक डिटेल और OTP जुटाने के लिए बनाई गई होती है।
असली refund के लिए आपसे SMS पर कुछ नहीं मांगा जाता। आप खुद लॉग इन करके इसे चेक करते हैं।
02 / नकली मैसेज कैसे दिखते हैं
- "Refund मंज़ूर, अपना बैंक खाता अपडेट करें" वाला SMS या WhatsApp, जिसमें e-filing पेज जैसे दिखने वाले नकली पेज का link होता है।
- "मैनुअल वेरिफिकेशन" मांगने वाले ईमेल। जुलाई 2025 में PIB की Fact Check Unit ने एक नकली ईमेल के बारे में बताया, जो विभाग की ओर से होने का दावा करता था और refund पाने के लिए टैक्सपेयर्स से दस्तावेज़ वेरिफाई करने या link पर क्लिक करने को कहता था।
- APK फाइलें। 2021 में देश की साइबर सुरक्षा एजेंसी CERT-In ने इनकम टैक्स refund के नाम पर चल रहे Android मैलवेयर की चेतावनी दी थी। पीड़ितों को SMS में एक link मिलता था, जो विभाग जैसी दिखने वाली साइट पर ले जाता था, फिर उनसे एक APK इंस्टॉल करवाया जाता था। यह PAN, Aadhaar, कार्ड नंबर, CVV और PIN मांगता था और इन्हें हमलावरों तक भेज देता था। देखें APK मैलवेयर कैसे फैलता है।
03 / आयकर विभाग आधिकारिक तौर पर क्या कहता है
- 2016 की CBDT प्रेस रिलीज़ में विभाग ने कहा कि वह ईमेल के ज़रिए कार्ड, बैंक या दूसरे वित्तीय खातों के लिए "आपके PIN नंबर, पासवर्ड या ऐसी कोई एक्सेस जानकारी कभी नहीं मांगता", और टैक्सपेयर्स से ऐसे ईमेल का जवाब न देने को कहा।
- फरवरी 2026 में विभाग ने टैक्सपेयर्स से कहा कि OTP या बैंक डिटेल कभी शेयर न करें, और किसी भी मैसेज की पुष्टि सिर्फ आधिकारिक पोर्टल incometax.gov.in पर करें।
- संदिग्ध ईमेल के लिए विभाग की सलाह: डोमेन नाम में गलत स्पेलिंग ध्यान से देखें; अटैचमेंट न खोलें; link पर क्लिक न करें; और अगर गलती से क्लिक हो गया है, तो बैंक या कार्ड डिटेल न डालें।
04 / अपना असली refund स्टेटस कैसे चेक करें
- खुद incometax.gov.in टाइप करें और अपने यूज़र ID और पासवर्ड से लॉग इन करें।
- e-File > Income Tax Returns > View Filed Returns पर जाएं।
- असेसमेंट ईयर चुनें और View Details पर क्लिक करें। यहां refund स्टेटस और आपके रिटर्न की पूरी प्रक्रिया (life cycle) दिखेगी।
विभाग के मैनुअल के मुताबिक प्रोसेसिंग तभी शुरू होती है जब आप अपना रिटर्न e-verify कर देते हैं, और refund आने में आमतौर पर 4–5 हफ्ते लगते हैं। अगर refund फेल हो जाए, तो आम वजहें हैं: Aadhaar से लिंक न होने के कारण PAN का निष्क्रिय होना, बैंक खाते का pre-validate न होना, PAN से नाम का मेल न खाना, गलत IFSC या बंद खाता।
बैंक डिटेल ठीक करने के लिए लॉग इन करने के बाद My Bank Account का इस्तेमाल करें। वहां आप खाता जोड़कर उसे pre-validate कर सकते हैं और refund के लिए चुन सकते हैं। सवालों के लिए विभाग का हेल्पडेस्क: 1800 103 0025 या 1800 419 0025, सुबह 8 बजे से रात 8 बजे तक, सोमवार से शुक्रवार।
05 / नकली refund मैसेज की शिकायत कैसे करें
- ईमेल या नकली website: उसे या उसका URL webmanager@incometax.gov.in पर फॉरवर्ड करें और incident@cert-in.org.in को कॉपी में रखें, जैसा विभाग ने फरवरी 2026 में सलाह दी थी।
- SMS, कॉल या WhatsApp: इसकी शिकायत Chakshu पर करें। पक्का नहीं है? हमारा scam check आज़माएं।
- जवाब न दें, दोस्तों को फॉरवर्ड न करें, और शिकायत करने के बाद मैसेज डिलीट कर दें।
06 / क्लिक किया, पैसे दिए या डिटेल शेयर कर दी?
- पैसे चले गए: 1930 पर कॉल करें और cybercrime.gov.in पर Financial Fraud के तहत शिकायत दर्ज करें। हमारी 1930 गाइड देखें।
- बैंक या कार्ड डिटेल शेयर कर दी: कार्ड और UPI ब्लॉक करवाने के लिए अपने बैंक के आधिकारिक नंबर पर कॉल करें। देखें बैंक फ्रॉड हेल्पलाइन।
- APK इंस्टॉल कर लिया: उसे अनइंस्टॉल करें, फिर किसी दूसरे डिवाइस से अपने पासवर्ड बदलें।
- e-filing खाते का गलत इस्तेमाल हुआ: विभाग कहता है कि पहले पुलिस या साइबर सेल में शिकायत करें, जैसे cybercrime.gov.in पर। फिर अपने रजिस्टर्ड प्राइमरी ईमेल ID से FIR की कॉपी के साथ अपनी शिकायत ईमेल करें।
07 / refund सीज़न की आपकी चेकलिस्ट
- refund सिर्फ incometax.gov.in पर लॉग इन करके चेक करें।
- "refund approved" या "refund pending" वाले link को नज़रअंदाज़ करें।
- OTP, PIN, पासवर्ड या कार्ड डिटेल कभी शेयर न करें।
- बैंक डिटेल सिर्फ लॉग इन के बाद My Bank Account में ही बदलें।
- मैसेज में भेजा गया APK कभी इंस्टॉल न करें।
- नकली ईमेल webmanager@incometax.gov.in और incident@cert-in.org.in पर फॉरवर्ड करें।
- पैसे गए: 1930 और cybercrime.gov.in, फिर अपना बैंक।
स्रोत सूची / 2026-0929-IT
- CBDT (Income Tax Department) — Press release: steps taken to safeguard taxpayers from phishing email (5 Feb 2016) Primary
- Income Tax Department e-filing portal — Refund Status User Manual Primary
- Income Tax Department e-filing portal — My Bank Account user manual Primary
- Income Tax Department e-filing portal — Contact Us (helpdesk numbers) Primary
- Income Tax Department e-filing portal — E-filing Account Misuse Primary
- PIB — Curbing Cyber Frauds in Digital India (8 Oct 2025) Primary
- Business Today — Income Tax Dept warns of fake refund SMS scams targeting taxpayers awaiting payouts (20 Feb 2026) Secondary
- Free Press Journal — Fake Income Tax emails target taxpayers with refund scams, warns PIB Fact Check (23 Jul 2025) Secondary
- The Tribune — Trojan posing as I-T refund found attacking Android users, says CERT-In (23 Sep 2021) Secondary