स्कैम लैब

ठगी होने से पहले स्कैम पहचानने का अभ्यास करें

भारत में होने वाले स्कैम के छोटे, काल्पनिक डेमो: नकली रिफ़ंड, डिजिटल अरेस्ट कॉल, टास्क वाली नौकरी, ट्रेडिंग ऐप। खतरे के संकेत पहचानें, अपना फ़ैसला चुनें और समझें क्यों।

40 स्कैम डेमो · 8 सुरक्षा अभ्यास · हिन्दी और अंग्रेज़ी

Read in English

हर डेमो क्या सिखाता है

हर डेमो के तीन खतरे के संकेत और याद रखने वाली एक बात।

पेमेंट और UPI

रिफंड जो पैसे भेज देता है

Cancelled order के नाम पर payment करवाने की कोशिश।

  1. Message refund का प्रमाण नहीं है।
  2. देखें screen पर Pay लिखा है या Receive।
  3. QR scan करके PIN डालने से पैसे जाते हैं; refund पाने के लिए इसकी ज़रूरत नहीं होती।

याद रखें: कुछ भी मंज़ूर करने से पहले देखें कि पैसे जा रहे हैं या आ रहे हैं।

यह डेमो खोलें
₹1 के पीछे हर महीने की कटौती

Trial link में हर महीने कटने वाली रकम छिपी है।

  1. Trial की कीमत हर महीने का पूरा खर्च नहीं है।
  2. Merchant का नाम, कितनी बार पैसे कटेंगे और mandate की रकम पढ़ें।
  3. Mandate की शर्तों के अनुसार आगे पैसे कट सकते हैं।

याद रखें: मंज़ूरी देने से पहले पूरा mandate और cancel करने का तरीका जांचें।

यह डेमो खोलें
बदला हुआ merchant QR

Payment counter पर पैसे पाने वाले का नाम कुछ और दिखता है।

  1. सामने लगा QR बदला हुआ भी हो सकता है।
  2. पैसे पाने वाले का नाम अलग दिखे तो जांचें।
  3. जल्दबाज़ी में पैसे पाने वाले का नाम देखना न छोड़ें।

याद रखें: सिर्फ़ QR sticker नहीं, पैसे पाने वाले का नाम और रकम भी जांचें।

यह डेमो खोलें
Screenshot पैसे मिलने का प्रमाण नहीं

खरीदार edit की हुई लगने वाली receipt भेजता है।

  1. भेजने वाले की receipt नकली हो सकती है।
  2. अपने account की transaction history देखें।
  3. सामान तुरंत देने का दबाव खतरा बढ़ाता है।

याद रखें: सामान देने से पहले खुद अपने account में पैसे आने की पुष्टि करें।

यह डेमो खोलें
गलत transfer का refund कॉल

अनजान व्यक्ति गलती से पैसे भेजने का दावा करता है।

  1. Forward किया गया SMS पैसे आने का सबूत नहीं है।
  2. किसी दूसरे account में पैसे लौटाने की मांग संदिग्ध है।
  3. विवादित transfer की bank से जांच कराएं।

याद रखें: Bank की प्रक्रिया अपनाएं; अनजान व्यक्ति को खुद से refund न भेजें।

यह डेमो खोलें
OTP के बदले cashback

Reward page bank का code मांगता है।

  1. बिना मांगा reward फंसाने का तरीका है।
  2. Bank का code आपके account में कोई अहम काम मंज़ूर कर सकता है।
  3. SMS बताता है code किस काम के लिए है।

याद रखें: Reward का लालच देने वाले को कभी OTP न बताएं।

यह डेमो खोलें

कॉल और फर्जी पहचान

डिजिटल अरेस्ट की धमकी

Caller अधिकारी बनकर आपको सबसे अलग रहने को कहता है।

  1. Screen पर दिखी वर्दी और badge किसी बात का सबूत नहीं हैं।
  2. बात छिपाने का दबाव आपको अलग से जांच करने से रोकता है।
  3. “Safe account” में transfer की मांग बड़े खतरे का संकेत है।

याद रखें: भारत की कोई भी एजेंसी video call पर पूछताछ या गिरफ्तारी नहीं करती। Call काटें और किसी भरोसेमंद व्यक्ति को बताएं।

यह डेमो खोलें
पार्सल से फर्जी केस तक

Parcel के बारे में अचानक आई call को ‘पुलिस’ के पास transfer कर दिया जाता है।

  1. उसी call में जोड़ा गया दूसरा व्यक्ति स्वतंत्र पुष्टि नहीं है।
  2. अचानक लगाए गए आरोप की जांच ज़रूरी है।
  3. निजी तौर पर payment की मांग खतरे का संकेत है।

याद रखें: Caller के बताए लोगों पर नहीं, खुद अलग से पुष्टि करें।

यह डेमो खोलें
KYC या account takeover?

Service बंद करने की धमकी देकर अनजान page पर भेजा जाता है।

  1. जल्दबाज़ी का दबाव असली होने का सबूत नहीं है।
  2. जाना-पहचाना नाम किसी अनजान domain पर भी दिख सकता है।
  3. KYC के नाम पर caller को OTP न दें।

याद रखें: Service notice उसी provider से जांचें जिसे आप इस्तेमाल करते हैं।

यह डेमो खोलें
eSIM upgrade का बहाना

बिना बुलाए संपर्क करने वाला agent SIM बदलने की मंज़ूरी मांगता है।

  1. बिना मांगे upgrade के पीछे SIM बदलना छिपा हो सकता है।
  2. Activation code किसी को न बताएं।
  3. Request असल में किस लिए है, यह देखें।

याद रखें: अचानक network चला जाए तो तुरंत telecom company और bank से जांच कराएं।

यह डेमो खोलें
परिचित आवाज़, नया नंबर

अनजान नंबर से परिवार की emergency बताई जाती है।

  1. सिर्फ़ आवाज़ से पहचान पक्की नहीं होती।
  2. वापस कॉल करने से रोकना जांच रोकने का तरीका है।
  3. पैसे पाने वाले नए व्यक्ति के बारे में किसी भरोसेमंद व्यक्ति से पुष्टि करें।

याद रखें: आवाज़ पर यकीन हो जाए तब भी रुककर अलग से जांचें।

यह डेमो खोलें
ब्लैकमेल वाला message

अनजान व्यक्ति निजी दिखने वाली सामग्री फैलाने की धमकी देता है।

  1. धमकी डराने का तरीका है, इससे उसके दावे सच साबित नहीं होते।
  2. पैसे देने से यह पक्का नहीं होता कि सामग्री मिटा दी जाएगी।
  3. किसी से मदद लेने पर आप इस मुश्किल में अकेले नहीं रहते।

याद रखें: उससे आगे बात न करें; सबूत संभालकर रखें और सही जगह शिकायत करें।

यह डेमो खोलें
Sponsored help नंबर

Search result वही support लगता है जिसकी आपको ज़रूरत है।

  1. Sponsored होने से यह साबित नहीं होता कि नंबर असली है।
  2. Support details official service में जांचें।
  3. Banking के समय remote access देना जोखिम भरा है।

याद रखें: Support के लिए जाना-पहचाना official रास्ता अपनाएं, सिर्फ़ search में ऊपर दिखने पर भरोसा न करें।

यह डेमो खोलें
Remote control वाला refund

मददगार screen और device control मांगता है।

  1. असली remote tool का भी दुरुपयोग हो सकता है।
  2. Screen पर आई notifications से निजी जानकारी दिख सकती है।
  3. अनजान व्यक्ति के control में banking न करें।

याद रखें: अगर access दे चुके हैं, तो किसी भरोसेमंद device से bank से संपर्क करें और accounts सुरक्षित करें।

यह डेमो खोलें

नौकरी और म्यूल अकाउंट

पैसे कमाने वाला task wallet

शुरू के छोटे payout के बाद पहले पैसे भरकर task करने को कहा जाता है।

  1. पहला payout पूरी scheme को सही साबित नहीं करता।
  2. कमाई पाने के लिए पहले पैसे देने पर खतरा बढ़ जाता है।
  3. Wallet में दिखा balance नकली हो सकता है।

याद रखें: Screen के balance के कारण बार-बार deposit न करें।

यह डेमो खोलें
Captcha job का जुर्माना

काम का offer धमकी वाली invoice बन जाता है।

  1. आसान नौकरी का वादा दबाव वाली शर्तें छिपा सकता है।
  2. कंपनी का खुद दिया score कोई निष्पक्ष सबूत नहीं है।
  3. धमकी देने से कोई मांग कानूनी नहीं बन जाती।

याद रखें: कंपनी और किसी भी legal notice की अलग से जांच करें; पूरी बातचीत संभालकर रखें।

यह डेमो खोलें
बिना जांच वाली विदेशी नौकरी

लुभावना offer आम जांच को किनारे कर देता है।

  1. अच्छी salary और सुविधाओं से employer असली साबित नहीं होता।
  2. नौकरी और visa की शर्तें मेल खानी चाहिए।
  3. दस्तावेज़ अपने हाथ से जाने पर खतरा बढ़ सकता है।

याद रखें: यात्रा से पहले employer, recruiter, visa और contract जांचें।

यह डेमो खोलें
नौकरी पक्की करने की fee

Recruiter payment के बाद नौकरी का वादा करता है।

  1. Selection की पुष्टि सीधे employer से करें।
  2. पक्की नौकरी के बदले fee मांगना खतरे का संकेत है।
  3. किसी अनजान व्यक्ति के personal account में payment को ध्यान से जांचें।

याद रखें: Payment या documents देने से पहले employer का अपना hiring चैनल जांचें।

यह डेमो खोलें
अपना bank account किराए पर?

Commission के लिए अनजान लोगों के पैसे घुमाने को कहा जाता है।

  1. आसान commission के पीछे ग़ैरक़ानूनी पैसों का लेन-देन छिपा हो सकता है।
  2. Transactions आपके account से जुड़े रहेंगे।
  3. किसी और के भरोसा दिलाने से आप सुरक्षित नहीं हो जाते।

याद रखें: किसी अनजान को account access न दें, न उसके लिए अनजान पैसे आगे भेजें।

यह डेमो खोलें

निवेश और रिकवरी

नकली profit dashboard

App profit दिखाती है, पर पैसे निकालने नहीं देती।

  1. ऊंचे returns की गारंटी पर शक करें।
  2. App में दिखा balance इस बात का सबूत नहीं कि पैसे सच में आपके हैं।
  3. Balance निकालने के लिए और पैसे मांगना खतरे का संकेत है।

याद रखें: Broker और official app जांचें; screen पर दिखे profit को सबूत न मानें।

यह डेमो खोलें
रिश्ता crypto deposit बन गया

नया online साथी एक निजी platform पर निवेश की सलाह देता है।

  1. रिश्ता investment की जांच का विकल्प नहीं है।
  2. बात छिपाने से आप किसी और की सलाह नहीं ले पाते।
  3. निजी platform पर balance सिर्फ़ दिखावटी हो सकता है।

याद रखें: पैसों से जुड़ी जांच online रिश्ते से अलग रखकर करें।

यह डेमो खोलें
मशहूर हस्ती वाला investment विज्ञापन

चमकदार video में किसी मशहूर व्यक्ति के समर्थन का दावा है।

  1. असली लगने वाला चेहरा या आवाज़ भी बदली हुई हो सकती है।
  2. Guaranteed returns फिर भी चेतावनी हैं।
  3. दावे को ad से बाहर, अलग से जांचें।

याद रखें: असली दिखना असली होने का सबूत नहीं; दावा और संस्था, दोनों अलग से जांचें।

यह डेमो खोलें
दूसरा scam: recovery का वादा

कोई आपके डूबे हुए पैसे वापस दिलाने का वादा करता है।

  1. नुकसान की जानकारी होना असली होने का प्रमाण नहीं।
  2. Recovery की गारंटी देना खतरे का संकेत है।
  3. पहले unlock fee देना दूसरा नुकसान बन सकता है।

याद रखें: भरोसेमंद complaint माध्यमों का ही इस्तेमाल करते रहें; कोई demo पैसे वापसी का वादा नहीं कर सकता।

यह डेमो खोलें

ऐप और मालवेयर

तुरंत loan, ज़रूरत से ज़्यादा access

Loan app contacts और messages पढ़ना चाहती है।

  1. जल्दी loan मिलना lender के असली होने का सबूत नहीं।
  2. Contacts के access से दूसरों की जानकारी भी खुल सकती है।
  3. Permissions का काम से संबंध होना चाहिए।

याद रखें: Install करने से पहले lender और terms जांचें; ज़रूरत से ज़्यादा access पर सवाल करें।

यह डेमो खोलें
बिजली कटने की धमकी, खतरनाक app

Bill message में APK attachment है।

  1. Deadline का दबाव आपसे बिना जांचे जल्दबाज़ी करवा सकता है।
  2. बिना मांगे आई APK bill का सामान्य सबूत नहीं है।
  3. SMS access से संवेदनशील messages खुल सकते हैं।

याद रखें: Message में आई app install करने के बजाय provider की official service खुद खोलें।

यह डेमो खोलें
Traffic fine का attachment

Challan message app install करने को कहता है।

  1. Fine के दावे की अलग से जांच करें।
  2. APK attachment खतरनाक हो सकता है।
  3. Device-control access संवेदनशील है।

याद रखें: Notice को message से अलग जांचें; अनजान app को control न दें।

यह डेमो खोलें
App install करवाने वाला निमंत्रण

जान-पहचान वाले contact से शादी का APK आता है।

  1. जान-पहचान वाले का account भी hack हो सकता है।
  2. निमंत्रण को संवेदनशील device access नहीं चाहिए।
  3. भेजने वाले की दूसरे माध्यम से पुष्टि करें।

याद रखें: Contact से आए अनचाहे app attachment की भी जांच करें।

यह डेमो खोलें

अकाउंट और फिशिंग

Tax refund वाला email

Refund notice एक अनजान sign-in page पर ले जाता है।

  1. Sender का नाम किसी सरकारी संस्था जैसा बनाया जा सकता है।
  2. Link कहां ले जाता है, यह अलग से खुद जांचें।
  3. Refund के लिए card की गोपनीय जानकारी साझा न करें।

याद रखें: खुद खोली गई official service से refund status जांचें।

यह डेमो खोलें
खत्म होते bank reward points

Points खत्म होने का message card details मांगता है।

  1. Points खत्म होने का दबाव ध्यान से जांचने नहीं देता।
  2. Brand के logo वाला page भी असल में उससे जुड़ा न हो, ऐसा हो सकता है।
  3. Bank के codes reward coupon नहीं होते।

याद रखें: Bank का अपना rewards चैनल इस्तेमाल करें; verification codes किसी को न बताएं।

यह डेमो खोलें
Verified badge का लालच

Platform जैसा दिखने वाला email badge देने की पेशकश करता है।

  1. Badge का लालच account पर कब्ज़ा करने का आम तरीका है।
  2. Messages असली platform के अंदर ही जांचें।
  3. Backup codes account access की गोपनीय चाबियाँ हैं।

याद रखें: Recovery codes को password जितना सुरक्षित रखें।

यह डेमो खोलें
दोस्त आपका code मांगता है

परिचित account login code forward करने को कहता है।

  1. Code आपके अपने account का हो सकता है।
  2. Contact का account किसी और के कब्ज़े में हो सकता है।
  3. अलग से कॉल करके request की जांच की जा सकती है।

याद रखें: Login code आपके sign-in के लिए है, forward करने के लिए नहीं।

यह डेमो खोलें
Messaging account किराए पर?

घर बैठे कमाई के offer में linked device जोड़ने को कहा जाता है।

  1. आसान कमाई आपकी पहचान का दुरुपयोग छिपा सकती है।
  2. Linked devices account activity तक पहुँच सकते हैं।
  3. क्या भेजा जाएगा, यह अनजान लोग तय करते हैं।

याद रखें: Messaging access किराए पर न दें; अनजान linked devices हटाएँ।

यह डेमो खोलें
Web page के अंदर update

Website झूठा दावा करती है कि browser को तुरंत download चाहिए।

  1. Page browser के interface की नकल कर सकता है।
  2. Browser का अपना update तरीका इस्तेमाल करें।
  3. अनचाहे downloads malware install कर सकते हैं।

याद रखें: Updates app या official vendor से लें, डराने वाले page से नहीं।

यह डेमो खोलें

खरीदारी और कारोबार

नामुमकिन-सी सस्ती sale

Social ad premium सामान बहुत कम दाम पर देता है।

  1. बहुत बड़ी छूट दिखे तो ज़्यादा जांच करें।
  2. Seller और return का तरीका जांचें।
  3. Platform से बाहर जाने पर उसकी सुरक्षा खत्म हो सकती है।

याद रखें: Payment से पहले seller और लेन-देन की सुरक्षा जांचें।

यह डेमो खोलें
Uniform वाला seller

Resale listing भरोसा जीतने के लिए फ़ौजी पहचान दिखाती है।

  1. Identity card की photo चुराकर इस्तेमाल की जा सकती है।
  2. जल्दबाज़ी में सामान देखना न छोड़ें।
  3. पहले से transport charge मांगना जाल हो सकता है।

याद रखें: सिर्फ़ बताए गए पेशे पर नहीं, लेन-देन की भी जांच करें।

यह डेमो खोलें
घर देखने से पहले deposit

आकर्षक किराये की listing बिना मिले deposit मांगती है।

  1. चुराई गई photos से fake listing भी असली लग सकती है।
  2. जांचें कि property पर असल में किसका हक है।
  3. जांच से पहले payment का दबाव जोखिम बढ़ाता है।

याद रखें: Reservation का payment भेजने से पहले property और मालिक के हक की पुष्टि करें।

यह डेमो खोलें
Platform से बाहर booking

Travel offer में private account में पैसे भेजने को कहा जाता है।

  1. Confirmation के दावे को operator से जांचें।
  2. Private payment में आम सुरक्षा छूट सकती है।
  3. जांच करने से रोकना ख़तरे का संकेत है।

याद रखें: Transport कंपनी या होटल से सीधे reservation की पुष्टि करें।

यह डेमो खोलें
इनाम पाने के लिए payment

जिस इनाम में आपने हिस्सा ही नहीं लिया, उसके लिए fee मांगी जाती है।

  1. अचानक मिला इनाम ठगी का आम जाल है।
  2. पहले fee देने से इनाम की जगह नुकसान हो सकता है।
  3. बात छिपाने को कहा जाए तो आप किसी से सलाह नहीं ले पाते।

याद रखें: कथित इनाम पाने के लिए अनजान व्यक्ति को पैसे न दें।

यह डेमो खोलें
तुरंत donation की अपील

भावुक अपील में पैसे किसी असंबंधित व्यक्ति को भेजने को कहा जाता है।

  1. सिर्फ़ photos से fundraiser असली साबित नहीं होता।
  2. संस्था और पैसे पाने वाले की जांच करें।
  3. जांचे हुए donation रास्ते से भी तुरंत मदद पहुंच सकती है।

याद रखें: जल्दबाज़ी में दान करने से पहले जांचें कि पैसे कहां जाएंगे।

यह डेमो खोलें
बदले bank details वाली invoice

Supplier के email में नए bank details पर payment मांगा गया है।

  1. पहले से चल रही email बातचीत भी hack हो सकती है।
  2. बदले bank details की पुष्टि अलग से call करके करें।
  3. जल्दबाज़ी में payment की जांच के नियम छूट सकते हैं।

याद रखें: Bank details बदलने की पुष्टि पहले से भरोसेमंद माध्यम से करें, फिर payment करें।

यह डेमो खोलें

रिकवरी और सुरक्षा

Data breach notice के बाद

Data लीक की पक्की जानकारी और अंदाज़ों को अलग रखें।

  1. घटना पर संस्था का अपना notice पढ़ें।
  2. पता न होना और पक्का होना एक बात नहीं।
  3. Recovery के offers आपकी चिंता का फ़ायदा उठा सकते हैं।

याद रखें: भरोसेमंद updates देखें और बाद में आने वाले निशाना बनाकर किए scams से सावधान रहें।

यह डेमो खोलें
Infostealer के बाद सही कदम

संक्रमित device से आपके accounts और sessions दूसरों के हाथ लग सकते हैं।

  1. असुरक्षित device पर डाले गए नए login details भी चोरी हो सकते हैं।
  2. Password बदलने के बाद भी चालू session से access बना रह सकता है।
  3. Recovery options और active sessions जांचें।

याद रखें: Device की समस्या को फैलने से रोकें; accounts, sessions और recovery methods सुरक्षित करें।

यह डेमो खोलें
Extortion की घटना का क्रम

मिली-जुली काल्पनिक घटना में बचाव के फ़ैसलों का अभ्यास करें।

  1. मांग एक दावा है, पूरी forensic रिपोर्ट नहीं।
  2. सबूत संभालकर रखने से जवाबी कार्रवाई में मदद मिलती है।
  3. बिना योजना के किए बदलाव काम के सबूत मिटा सकते हैं।

याद रखें: Incident team के साथ मिलकर नुकसान रोकना, सबूत और recovery संभालें।

यह डेमो खोलें
कौन-सा patch पहले?

Exposure, exploitation और vendor की सलाह की तुलना करें।

  1. Internet पर खुला होना तय करता है कि कितनी जल्दी कदम उठाना है।
  2. ज्ञात exploitation से प्राथमिकता बदल जाती है।
  3. असली vendor की affected-version list देखें।

याद रखें: ताज़ा advisories और change controls अपनाएं; बिना जांचे download से patch न करें।

यह डेमो खोलें
शिकायत दर्ज करने के बाद

Pending status पर fake fast-track offer आता है।

  1. Acknowledgement और सबूत संभालकर रखें।
  2. Status official portal पर जांचें।
  3. खुद संपर्क करने वाला agent पैसे वापस दिलाने की गारंटी नहीं दे सकता।

याद रखें: Official tracking अपनाएं और संबंधित authority से हुए संपर्क का record रखें।

यह डेमो खोलें
Account restrict होने पर

Restriction notice मिलने पर सबूत और साफ़ अगले कदम ज़रूरी हैं।

  1. Bank से कारण और reference number मांगें।
  2. संबंधित transactions के records रखें।
  3. कोई अनजान व्यक्ति account तुरंत खुलवाने की गारंटी नहीं दे सकता।

याद रखें: Bank की लिखित जानकारी और जांचे हुए authority संपर्कों पर भरोसा करें, वादों पर नहीं।

यह डेमो खोलें
Aadhaar या PAN exposure

Exposure alert मिलने पर भरोसेमंद services ही इस्तेमाल करें।

  1. पहले data लीक के दावे की जांच करें।
  2. सुरक्षा से जुड़े कदम official services पर ही उठाएं।
  3. मदद का दावा करने वाले अनजान लोगों को और data न दें।

याद रखें: Official identity services से जांच करें; ज़्यादा data दिए बिना misuse पर नज़र रखें।

यह डेमो खोलें
MFA और संदिग्ध sessions

फ़ोन पर अचानक approval request आती है।

  1. जो sign-in आपने शुरू नहीं किया, approve न करें।
  2. Caller की बात से उसकी पहचान साबित नहीं होती।
  3. Sessions और recovery method में हुए बदलाव जांचें।

याद रखें: Active sessions, recovery methods और (जहां उपलब्ध हो) phishing-resistant authentication जांचें।

यह डेमो खोलें