ठगी होने से पहले स्कैम पहचानने का अभ्यास करें

'Refund' वाला chat एक QR भेजता है, जिससे पैसे आते नहीं, उल्टा चले जाते हैं।

1. पैसे पाने के लिए कभी QR scan नहीं करना पड़ता। QR scan करके तो payment किया जाता है।
2. UPI PIN सिर्फ़ पैसे भेजते समय डाला जाता है। पैसे पाने के लिए PIN की कभी ज़रूरत नहीं होती।
3. यह note QR बनाने वाले ने खुद लिखा है। Screen पर 'भुगतान' लिखा है, यानी आपके account से ₹2,499 जाएंगे।

याद रखें: QR scan करना और UPI PIN डालना, दोनों payment करने के लिए होते हैं। असली refund के लिए इनमें से कुछ नहीं चाहिए।

₹1 वाला trial page चुपचाप हर महीने का UPI AutoPay लगवा देता है।

1. ₹1 तो बस पहली कटौती है। देखिए trial के बाद कितना कटेगा।
2. 'अपने-आप renew' का मतलब है आप आगे की कटौतियों की मंज़ूरी दे रहे हैं, सिर्फ़ एक बार का payment नहीं।
3. असली कीमत यही है। एक बार PIN डाला, तो cancel करने तक हर महीने ₹1,999 कटते रहेंगे।

याद रखें: PIN डालने से पहले AutoPay screen पूरी पढ़िए। गलती से मंज़ूरी दे दी? UPI app के AutoPay section में जाकर उसे cancel कीजिए।

दुकान के counter पर चिपका नया sticker आपका payment किसी और को भेज देता है।

1. दुकान के QR के ऊपर चिपका नया sticker, बदला हुआ QR हो सकता है।
2. अलग नाम का बहाना पहले से लिखा हो, तो वह आपको नाम जांचने से रोकने के लिए है।
3. Scan के बाद जो नाम दिखे, पैसे उसी को मिलते हैं। नाम अनजान लगे तो पहले दुकानदार से पूछिए।

याद रखें: Payment से पहले UPI app में दिखा नाम पढ़िए, सिर्फ़ sticker नहीं।

आप अपना पुराना phone online बेचते हैं; buyer screenshot भेजकर कहता है कि pay कर दिया।

1. Screenshot सिर्फ़ एक photo है। इसे edit किया जा सकता है या नकली payment app से बनाया जा सकता है।
2. UPI का पैसा आमतौर पर कुछ seconds में आ जाता है। आया या नहीं, यह सिर्फ़ आपकी अपनी bank app बताएगी।
3. दरवाज़े पर किसी को खड़ा करके phone तुरंत मांगना दबाव है, ताकि आप check करना छोड़ दें।

याद रखें: सामान तभी दें जब पैसा आपकी अपनी bank app में दिख जाए।

SMS कहता है ₹4,500 आए; फिर अनजान व्यक्ति call करके पैसे 'वापस' मांगता है।

1. यह 'bank' SMS एक personal mobile number से आया है, और वैसे भी SMS सबूत नहीं है। Balance अपनी bank app में देखें।
2. असली गलत transfer भेजने वाले के अपने bank से ठीक होता है। उनसे वहीं complaint करने को कहें; call पर मामला न निपटाएं।
3. किसी दूसरे UPI ID पर भेजना 'वापसी' नहीं है। यह आपके अपने पैसों से नया payment है।

याद रखें: SMS नहीं, अपनी bank app देखें। असली गलत transfer bank के ज़रिए सुलझता है, caller को पैसे भेजकर नहीं।

Cashback link वो OTP मांगता है जो आपके bank ने अभी भेजा।

1. अचानक आया cashback और 10 minute की deadline, ये फंसाने का तरीका है। Offer सिर्फ़ उसी app में देखें जो आप पहले से इस्तेमाल करते हैं, SMS link से नहीं।
2. पैसे पाने के लिए OTP की ज़रूरत नहीं होती। Bank का OTP आपके account से payment या कोई बदलाव मंज़ूर करने के लिए होता है।
3. SMS पढ़िए: यह code आपके card से ₹7,500 के payment की मंज़ूरी है, ₹750 cashback की नहीं।

याद रखें: OTP इस्तेमाल करने से पहले पूरा SMS पढ़ें। Reward के लिए कभी OTP न डालें, न बताएं।

Video call पर नकली officer आपको camera के सामने अकेला रखकर पैसे भरवाता है।

1. Video call पर वर्दी, ID card या office जैसा background कुछ साबित नहीं करता। यह सब नकली हो सकता है।
2. 'Digital arrest' नाम की कोई कानूनी चीज़ नहीं है। आपको camera पर अकेला इसलिए रखा जाता है ताकि आप घरवालों या police से पूछ न सकें।
3. कोई agency पैसे भिजवाकर उनकी 'जांच' नहीं करती। इस screen पर पैसे पाने वाला एक private firm है, RBI नहीं।

याद रखें: भारत की कोई भी एजेंसी video call पर पूछताछ या गिरफ्तारी नहीं करती। Call काटें और किसी भरोसेमंद व्यक्ति को बताएं।

'पकड़े गए parcel' वाली call नकली police को transfer होती है, जो fee मांगती है।

1. जो parcel आपने भेजा ही नहीं, वही फंसाने का तरीका है। कोई भी shipment courier की official app या site पर खुद जांचें।
2. यह 'police' उसी caller की line पर है, नंबर भी वही है। वह जिससे भी जोड़े, उससे असली पुष्टि नहीं होती।
3. कोई police या customs अधिकारी call पर fee लेकर FIR से नाम नहीं हटाता।

याद रखें: Call काटें और parcel खुद जांचें। Police को सिर्फ़ खुद ढूंढे हुए नंबर पर call करें, किसी transfer के ज़रिए नहीं।

SMS में SIM block की धमकी, नकली KYC page आपका number लेता है, फिर 'agent' call करके OTP मांगता है।

1. आज ही SIM block होने की धमकी सिर्फ़ दबाव है, सबूत नहीं।
2. कोई भी link में company का नाम डाल सकता है। अपनी telecom company की app ही खोलें।
3. KYC के नाम पर call पर OTP बताने की कभी ज़रूरत नहीं होती।

याद रखें: KYC सिर्फ़ अपनी telecom company की app या store से update करें, और call पर किसी को code न बताएं।

नकली 'customer care' caller वो code मांगता है जिससे आपका number नई SIM पर चला जाए।

1. बिना मांगे upgrade के पीछे SIM बदलने की चाल छिपी हो सकती है।
2. आपके phone पर आया code किसी को न बताएं, चाहे पूछने वाला कोई भी हो।
3. SMS बताता है code असल में क्या करेगा: आपका number, और उसके साथ आपके OTP, किसी और की SIM पर चले जाएंगे।

याद रखें: SIM या eSIM बदलना हो तो खुद, सिर्फ़ telecom company की app या store से करें। Network अचानक चला जाए तो तुरंत telecom company और bank को call करें।

नए नंबर से आपके बच्चे की आवाज़ में call आती है और तुरंत पैसे मांगे जाते हैं।

1. जानी-पहचानी आवाज़ सबूत नहीं है। AI online डाले गए छोटे clips से किसी की आवाज़ copy कर सकता है।
2. Call back करने या घरवालों को बताने से रोकना, उसी जांच को रोकना है जिससे झूठ पकड़ा जा सकता था।
3. यह UPI ID किसी अनजान व्यक्ति की है, hospital की नहीं। पहले बेटे या घरवालों को saved नंबर पर call करें।

याद रखें: आवाज़ बिल्कुल सही लगे, तब भी call काटकर saved नंबर पर वापस call करें। घर में एक code word तय कर लें।

अनजान व्यक्ति video call record करके, पैसे न देने पर उसे फैलाने की धमकी देता है।

1. सबको भेजने की धमकी आपको घबराकर जल्दी पैसे देने पर मजबूर करने के लिए है।
2. चुप रहने से blackmailer का फायदा है। किसी भरोसेमंद को बताने से आपको मदद मिलती है।
3. पैसे देने से delete होने की कोई guarantee नहीं, उल्टा और पैसे मांगे जा सकते हैं।

याद रखें: पैसे न दें, जवाब न दें। Screenshots save करें, फिर cybercrime.gov.in पर शिकायत करें (पैसे दे दिए हों तो 1930 पर call करें)।

Search में मिला helpline नंबर एक नकली agent से जोड़ता है, जो आपके card की details और OTP मांगता है।

1. ठग नकली helpline नंबर को search results में सबसे ऊपर ले आते हैं। पहला result या ad होने से नंबर official नहीं हो जाता। नंबर company के अपने app या website से लें।
2. Refund उसी card पर लौटता है जिससे आपने payment किया था। उसे भेजने के लिए किसी को आपका card number या CVV नहीं चाहिए, इसलिए call पर इन्हें कभी न बताएं।
3. SMS ध्यान से पढ़ें: यह code आपके card से ₹4,800 के payment की मंज़ूरी है, refund का code नहीं। कोई असली agent यह code नहीं मांगता।

याद रखें: Helpline नंबर सिर्फ़ company के अपने app या website से लें, search results से कभी नहीं। कोई असली agent आपके card की details या OTP नहीं मांगता; अगर बता चुके हैं, तो card तुरंत block करें।

'Refund team' वाला caller screen-sharing app install करवाता है, फिर bank में login करवाता है।

1. Refund के लिए कोई नया app install नहीं करना पड़ता। वह code बताते ही caller आपके phone से जुड़ सकता है।
2. यह चेतावनी आपका अपना phone दे रहा है। ‘अभी शुरू करें’ दबाते ही caller आपकी screen पर आने वाला सब कुछ देख सकता है, हर OTP और message भी।
3. Refund के लिए bank login की ज़रूरत नहीं होती। वह आपसे bank app इसलिए खुलवाता है, ताकि bank के भेजे OTP आपकी shared screen पर पढ़ सके। Screen share चालू हो तो banking कभी न खोलें।

याद रखें: Refund के लिए screen share की कभी ज़रूरत नहीं होती। अगर share कर चुके हैं, तो disconnect करें, app uninstall करें, और card पर लिखे नंबर या bank के official app वाले नंबर पर bank को call करें।

Adult site का video link एक 'police' page खोलता है, जो कहता है कि आपका phone block है।

1. Police कभी web page से phone block नहीं करती। Delhi Police और PIB Fact Check ऐसे popup को fake बता चुके हैं।
2. यह बस full screen में खुला browser page है। Recent apps से browser बंद करें; phone में कुछ भी lock नहीं हुआ।
3. यह ‘police जुर्माना’ Demo Traders नाम की private UPI ID पर जा रहा है। Police कभी popup या किसी अनजान की UPI ID से जुर्माना नहीं लेती।

याद रखें: Website पर अचानक आया police notice scam page है। Browser पूरी तरह बंद करें और पैसे कभी न दें; police popup से जुर्माना नहीं लेती।

Part-time job पहले ₹150 देती है, फिर पैसे निकालने से पहले ₹8,000 मांगती है।

1. Chat पर कोई अनजान likes या rating के बदले पैसे दे, तो task scam ऐसे ही शुरू होता है। सरकार ऐसी 100 से ज़्यादा sites block कर चुकी है।
2. छोटा payout चारा है: पहले थोड़ा देते हैं ताकि आप भरोसा करके बड़ी रकम लगा दें।
3. असली job कमाई निकालने के लिए कभी पैसे नहीं मांगती। ₹12,000 बस उनकी site पर लिखा एक number है।

याद रखें: Job आपको पैसे देती है। कमाई निकालने से पहले आपसे पैसे कभी नहीं मंगवाती।

घर बैठे captcha job का अंत 'penalty' और legal धमकी पर होता है।

1. आसान typing पर 'पक्की' मोटी कमाई चारा है। I4C ऐसे ही captcha job offers को लेकर चेतावनी दे चुका है।
2. आपका काम सिर्फ़ company check करती है और गलतियां नहीं दिखाती। उसका बनाया score कोई सबूत नहीं।
3. धमकी वाला email court का order नहीं है। Scammer डराकर पैसे भरवाते हैं, फिर और मांगते हैं।

याद रखें: जो job आपका काम fail करके penalty मांगे, वही scam है। Pay न करें; हर message संभालकर रखें और report करें।

Recruiter आपको tourist बनाकर विदेश भेजता है और passport मांगता है।

1. मामूली skills पर मोटी salary और free travel, यही आम चारा है। CBI के मुताबिक ऐसे offers भारतीयों को scam compounds तक ले गए हैं।
2. Tourist बनकर जाने पर वहां काम करने की इजाज़त नहीं होती। असली विदेशी job में work visa जाने से पहले बनता है।
3. जिसके पास आपका passport है, वही तय करता है कि आप लौट पाएंगे या नहीं। Trafficking में passport अक्सर पहुंचते ही ले लिया जाता है।

याद रखें: विदेश की किसी भी job से पहले उस देश की Indian Embassy से employer और recruiting agent की जांच करें, और अपना passport कभी किसी को न दें।

SMS पर job में 'selection', फिर HR UPI पर fee मांगता है।

1. Interview हुआ ही नहीं, फिर भी 'select'? I4C के मुताबिक fake job offers ठीक ऐसे ही SMS पर आते हैं।
2. असली employer नौकरी देने के लिए कभी पैसे नहीं मांगता, 'refundable' बोले तब भी।
3. Company की fee किसी एक व्यक्ति के personal UPI में जाना साफ़ खतरे का संकेत है।

याद रखें: Payment या documents देने से पहले employer का अपना hiring चैनल जांचें।

अनजान व्यक्ति 5% देकर आपके account से दूसरों का पैसा घुमाता है।

1. 'Account इस्तेमाल करने' पर आसान commission, fraud gang ऐसे ही mule accounts ढूंढते हैं, अक्सर social media पर।
2. पैसा आपके नाम के account में आता है। Victim complaint करें तो police की जांच आप तक पहुंचती है और आपका account freeze हो सकता है।
3. उनके लिए bank से झूठ बोलना आपको नहीं बचाएगा। आपके account से गुज़रा गलत पैसा गिरफ्तारी तक ले जा सकता है।

याद रखें: अपना bank account कभी किराए पर न दें, न बेचें। अनजान पैसा आए तो bank को बताएं, आगे न भेजें।

Stock tips group ऐसे app पर भेजता है जो profit दिखाता है, पर पैसे निकालने नहीं देता।

1. कोई असली निवेश return की गारंटी नहीं दे सकता। SEBI के मुताबिक market में guaranteed return scam की निशानी है।
2. नकली app बड़ा profit दिखाते हैं ताकि आप और पैसे लगाएं। Chat के link से डाले गए app का number आपका पैसा नहीं है; SEBI की registered trading apps की list जांचें।
3. अपना ही पैसा निकालने के लिए fee मांगना नकली app का तरीका है। असली platform किसी दूसरे के account में पैसे भी नहीं मंगवाते।

याद रखें: Broker और official app जांचें; screen पर दिखे profit को सबूत न मानें।

Online मिला साथी भरोसा जीतता है, फिर crypto में पैसे लगवाता है।

1. मिलने से बचने का हमेशा कोई बहाना, जैसे विदेश में काम, romance scam की आम निशानी है।
2. Online साथी का आपको crypto में निवेश सिखाने की पेशकश करना romance scam का जाना-पहचाना तरीका है।
3. पैसे निकालने से पहले और पैसे भरने को कहना नकली investment apps का तरीका है। Screen पर दिखा balance शायद असली नहीं है।

याद रखें: पैसों से जुड़ी जांच online रिश्ते से अलग रखकर करें।

Video ad में मशहूर चेहरा दिखता है, फिर एक 'manager' call करके join करवाता है।

1. AI से किसी मशहूर व्यक्ति का चेहरा और आवाज़ नकली बनाई जा सकती है। हो सकता है उन्होंने यह कभी कहा ही न हो।
2. कोई असली निवेश पक्की कमाई की गारंटी नहीं देता। SEBI कहता है ऐसा वादा करने वाले पर शक करें।
3. जांच न करने और आज ही pay करने को कहना दबाव है। उस व्यक्ति के official pages देखें और जांचें कि company SEBI में registered है या नहीं।

याद रखें: असली दिखना असली होने का सबूत नहीं; दावा और संस्था, दोनों अलग से जांचें।

Fraud के बाद एक 'recovery team' पैसा वापस दिलाने के लिए fee मांगती है।

1. आपके नुकसान की जानकारी होने से वे असली नहीं हो जाते। Scammers fraud के शिकार लोगों की lists खरीदते-बेचते हैं।
2. खोया पैसा वापस मिलने की guarantee कोई नहीं दे सकता। 'Guarantee' देना ही खतरे का संकेत है।
3. असली मदद पैसा लौटाने के लिए कभी fee नहीं मांगती। Pay करने से बस दूसरा नुकसान होता है।

याद रखें: जो अनजान व्यक्ति खुद संपर्क करे और खोया पैसा वापस दिलाने की fee मांगे, वह दूसरा scam कर रहा है। Follow up सिर्फ़ cybercrime.gov.in या अपने bank से करें।

'Free tokens' वाला post claim site और फिर wallet approval request तक ले जाता है।

1. बिना मांगे आए tokens gift नहीं, चारा हैं। Wallet में पड़े-पड़े वे कुछ नहीं ले सकते; असली जाल वह claim site है जिस पर आपको भेजा जाता है।
2. Countdown इसलिए है ताकि आप बिना जांचे जल्दबाज़ी करें। इससे कुछ साबित नहीं होता।
3. यह approval site को आपके सारे DEMO-USD बिना किसी limit के, अभी या बाद में, खर्च करने देता है। Free tokens पाने के लिए अपने tokens खर्च करने की permission कभी नहीं देनी पड़ती।

याद रखें: Wallet में कुछ भी approve करने से पहले पढ़ें कि कौन, कितना खर्च कर सकता है।

Chat पर एक 'advisor' पक्के return वाली SIP बेचता है और पैसा personal UPI ID पर लेता है।

1. Mutual fund में return कभी पक्का नहीं होता। SEBI कहता है कि पक्के return का वादा करने वाले पर शक करें।
2. असली SIP का पैसा official तरीके से mutual fund scheme के नाम जाता है, किसी व्यक्ति के UPI ID पर कभी नहीं।
3. उनके app की screen सबूत नहीं है। अपना folio CAS (official statement) में या सीधे fund house से जांचें।

याद रखें: Bank से पैसा कटना इस बात का सबूत नहीं कि आपके नाम पर units खरीदी गईं।

IPO tips group 'VIP quota' बेचता है और पैसे अपने account में transfer करवाता है।

1. IPO allotment की गारंटी कोई नहीं दे सकता। NSE ऐसे groups से सावधान करता है जो खास privileges वाले 'institutional accounts' का offer देते हैं।
2. असली IPO application सिर्फ़ आपके अपने bank या broker से होती है। 'सिर्फ़ हमारे ज़रिए' कहकर आपको उससे दूर किया जा रहा है।
3. ASBA में पैसा आपके अपने account में ही block रहता है और shares मिलने पर ही कटता है। असली IPO में पैसे किसी को transfer नहीं करने पड़ते।

याद रखें: आपके bank में block हुआ पैसा किसी और को भेजे गए पैसे जैसा नहीं है।

"VIP signals" group 30 second वाले dollar trading game में पैसे लगवाता है।

1. किसी अनजान के UPI से dollar “balance” खरीदना निवेश नहीं है। RBI ऐसे कई trading apps को unauthorised बताता है।
2. पहली छोटी जीत चारा है। ED के मुताबिक ऐसे एक platform ने भरोसा जीतने के लिए शुरू में profit दिए।
3. Plane कहाँ जाएगा, यह app तय करता है। “वापस जीतने” के लिए और पैसे डालने से नुकसान ही बढ़ता है।

याद रखें: ऐसे app में chart और नतीजा चलाने वाले के हाथ में होता है। शुरुआती जीत इसलिए दिखाई जाती है ताकि आप बड़ा deposit करें।

Refund वाला email एक नकली page पर ले जाता है, जो आपका net banking login मांगता है।

1. '24 घंटे में verify करो, वरना refund गया' – यह दबाव बनाने की चाल है। Refund का status सिर्फ़ खुद खोली गई official tax site पर देखें।
2. Page खुद को official बताता है, पर address bar देखिए: असली income tax site का address .gov.in पर खत्म होता है, इसका नहीं।
3. किसी भी refund के लिए net banking password या OTP नहीं चाहिए। इनसे scammer आपके account में login करके उसे खाली कर सकता है।

याद रखें: Tax refund सिर्फ़ खुद खोली गई official site पर जांचें; किसी refund के लिए bank login या OTP नहीं चाहिए।

Points expire होने का SMS एक page खोलता है, जो card details और OTP मांगता है।

1. Bank के SMS एक छोटे sender name से आते हैं, किसी आम 10-digit mobile number से नहीं। और 'आज EXPIRE' आपसे जल्दबाज़ी करवाने के लिए लिखा है।
2. आपको पैसे देने के लिए किसी को CVV नहीं चाहिए। Card number, expiry और CVV से ही कोई आपके card से खर्च कर सकता है।
3. यह 'bank code' असल में OTP है। इससे आपके card से payment मंज़ूर होता है; reward points के लिए OTP कभी नहीं चाहिए।

याद रखें: Points सिर्फ़ bank के अपने app में redeem करें; SMS link से खुले page पर CVV या OTP कभी न डालें।

Email verified badge का offer देता है, फिर एक page आपका password और backup code मांगता है।

1. आपने apply ही नहीं किया, फिर भी 48 घंटे की deadline के साथ badge offer है। Badge का लालच creator accounts पर कब्ज़ा करने का आम तरीका है।
2. असली account notices app के अंदर ही जांचे जा सकते हैं। Email से खुला अलग sign-in page password चुराने का तरीका है।
3. Backup code से कोई भी आपके phone के OTP के बिना account में घुस सकता है। जिसके पास यह code है, वह आपको ही account से बाहर कर सकता है।

याद रखें: Email से खुले page पर password या backup code कभी न डालें; badge के offer app के अंदर ही जांचें।

SMS पर एक code आता है और दोस्त का account उसे forward करने को कहता है।

1. यह code आपके number का है। जो इसे डालेगा, आपका chat account उसके phone में खुल जाएगा।
2. Code उसी number पर आता है जिसका login हो रहा हो, तो यह दोस्त का code हो ही नहीं सकता। शायद उसका account पहले से scammer के हाथ में है।
3. Call से बचना खतरे का संकेत है। उसके पुराने number पर एक call से पता चल जाएगा कि वो सच में वही है या नहीं।

याद रखें: Login code आपके sign-in के लिए है, forward करने के लिए नहीं।

Chat पर रोज़ ₹1,000 का offer: बस किसी अनजान का device अपने account से जोड़ दें।

1. कोई बिना काम रोज़ ₹1,000 नहीं देता। असल में वे आपका number और आपका नाम इस्तेमाल करने का हक खरीद रहे हैं।
2. Link होने के बाद वे क्या भेजते हैं, इस पर आपका कोई control नहीं। Scam messages आपके number से जाएंगे, और शिकायतें भी आप तक ही पहुंचेंगी।
3. 'Link a device' में उनका code डालते ही आपकी chats उनके computer पर खुल जाती हैं। फिर वे आपके नाम से messages भेज सकते हैं, phone बंद हो तब भी।

याद रखें: Messaging access किराए पर न दें; अनजान linked devices हटाएँ।

जल्दी loan का ad एक ऐसे app तक ले जाता है जो आपके contacts, photos और SMS मांगता है।

1. बिना document और बिना किसी जांच के approval का वादा सिर्फ़ चारा है। इससे पता नहीं चलता कि आपको loan दे कौन रहा है।
2. हाथ में ₹3,500 आते हैं पर एक हफ़्ते में ₹5,000 लौटाने हैं। पहले ही बड़ी कटौती और कुछ ही दिनों में वापसी illegal loan app की पहचान है।
3. Loan के लिए आपके contacts, photos या SMS की कभी ज़रूरत नहीं होती। Illegal loan apps यह data copy करके आपको धमकाते हैं और आपके परिवार और साथियों को messages भेजते हैं।

याद रखें: Loan लेने से पहले पता करें कि app के पीछे कौन सा bank या NBFC है। Loan app को अपने contacts, photos या SMS कभी न दें।

बिजली कटने का SMS आपको एक 'officer' तक भेजता है, जो bill app install करवाता है।

1. बिजली कंपनी connection काटने से पहले लिखित notice देती है, और bill के SMS official sender ID से भेजती है, 10 अंकों के mobile number से नहीं।
2. बिजली कंपनी bill update करने के लिए कभी app file नहीं भेजती। अनजान व्यक्ति की भेजी APK आपका phone कब्ज़े में ले सकती है।
3. Bill देखने के लिए SMS access की ज़रूरत नहीं होती। SMS access मिलते ही app आपके bank से आने वाले OTP पढ़ सकता है।

याद रखें: अपना bill खुद बिजली कंपनी की official app या website पर जांचें। Bill 'update' करने के नाम पर भेजी गई app कभी install न करें।

Traffic fine वाला message आपसे 'challan' app install करवाता है।

1. असली challan आप खुद official e-challan website पर गाड़ी नंबर डालकर देख सकते हैं। Message की बात पर भरोसा न करें।
2. Traffic police और RTO challan भरवाने के लिए कभी app file नहीं भेजते। Chat में आई APK malware हो सकती है।
3. Accessibility से app आपकी screen देख सकता है और आपकी जगह tap कर सकता है, bank app के अंदर भी। Challan देखने के लिए इसकी कभी ज़रूरत नहीं।

याद रखें: Challan खुद official e-challan website पर जांचें। Traffic police कभी app file नहीं भेजती।

दोस्त के number से आया शादी का card असल में app है, जो आपके OTP पढ़ लेता है।

1. Invitation_Demo.apk एक app है, card नहीं: असली card photo, PDF या video होता है। 'जल्दी देखकर बताना' का दबाव एक जाल है: hack हुए accounts यही message अपने contacts को भेजते हैं। Deepak को call करके पूछ लें।
2. Card खोलने के लिए Accessibility, SMS या notifications की कभी ज़रूरत नहीं होती। इनसे app आपके bank के OTP और alerts पढ़ सकता है, आप जो type करते हैं उसे भी record कर सकता है, और सब scammers को भेज देता है।
3. आपने कोई OTP नहीं मांगा था, यानी कोई और आपके account में घुस रहा है। आपने यह OTP किसी को नहीं बताया: 'card' app ने इसे आपके SMS से पढ़कर scammers को भेज दिया।

याद रखें: '.apk' वाला 'card' असल में app है: दोस्त ने भेजा हो तब भी install न करें। Install कर लिया? Internet बंद करें और तुरंत bank और 1930 पर call करें: जल्दी शिकायत से पैसे रुकवाने में मदद मिल सकती है। फिर cybercrime.gov.in पर report करें और Settings > Apps से app हटाएं।

Web page कहता है कि browser पुराना है और install करने के लिए एक 'update' app देता है।

1. यह warning एक website से आ रही है (address bar में browser-update-center… दिख रहा है), आपके browser या phone से नहीं। असली update कभी किसी web page से नहीं आता।
2. Phone पर browser का update सिर्फ़ app store से आता है। Web page से मिली .apk file update नहीं होती।
3. आपका phone खुद आपको warn कर रहा है। असली update के लिए unknown apps allow नहीं करने पड़ते; 'हां' कहते ही malware अंदर आ सकता है।

याद रखें: Apps सिर्फ़ phone के app store से update करें, web page पर आई warning से कभी नहीं।

डराने वाला popup ऐसे app तक ले जाता है जो phone चलाने लगता है।

1. Website आपका phone scan नहीं कर सकती; डराने वाला popup विज्ञापन है, जांच नहीं।
2. Accessibility से app आपकी screen पढ़ सकता है और आपकी जगह tap कर सकता है, banking app में भी।
3. 'Repair' वाली screen एक पर्दा है। जब तक आप हाथ नहीं लगाते, उसके पीछे app आपके bank app में अपना काम करता रहता है।

याद रखें: Phone infected बताने वाला popup डर बेच रहा है। Popup के कहने पर डाले गए app को Accessibility कभी न दें। Screen अपने-आप चले तो flight mode चालू करें और दूसरे phone से अपने bank को call करें।

Social ad premium सामान बहुत कम दाम पर देता है।

1. जिस shop का नाम कभी नहीं सुना, उसके ad में premium सामान पर 90% छूट आपको फँसाने का चारा है।
2. COD न होने से एक आसान सुरक्षा चली जाती है: parcel हाथ में आने पर ही पैसे देना।
3. UPI ऐप में shop का नहीं, किसी व्यक्ति का bank name दिख रहा है। Personal account में गया पैसा वापस पाना मुश्किल है।

याद रखें: अनजान shop, भारी छूट, COD नहीं और UPI screen पर किसी व्यक्ति का नाम: यही fake shop का pattern है।

सस्ती bike बेचने वाला 'फ़ौजी' bike दिखाने से पहले transport charge मांगता है।

1. 'Urgent transfer' आपको जल्दी करवाने और न मिल पाने का बना-बनाया बहाना है।
2. ID card की photo चोरी या edit की जा सकती है। इससे bike के होने का सबूत नहीं मिलता।
3. सामान देखने से पहले charge लेना ही इस scam का मकसद है। सामान देखकर ही pay करें।

याद रखें: Uniform या ID card से कुछ साबित नहीं होता। सामान देखे बिना कभी pay न करें।

सस्ते flat का 'owner' विदेश में है और देखने से पहले deposit मांगता है।

1. इलाके के rate से बहुत कम किराया आपको फँसाने का चारा है। Photos किसी असली listing से copy की हो सकती हैं।
2. जो 'owner' flat नहीं दिखा सकता, हो सकता है वो owner ही न हो। खुद जाएँ या किसी भरोसेमंद को भेजें।
3. Visit या agreement से पहले पैसे, और 'courier से चाबी': यही इस scam का मकसद है।

याद रखें: जो flat देखा नहीं, और जिस owner से मिले नहीं, उसे deposit कभी न भेजें।

एक अनजान agent official booking ऐप के बाहर, full train में confirm seat का वादा करता है।

1. Full train में seat सिर्फ़ railway ही confirm कर सकती है। किसी अनजान का 'quota' बस एक दावा है, ticket नहीं।
2. Personal UPI ID पर pay करने से official booking, उसकी receipt और refund के नियम, सब छूट जाते हैं।
3. असली booking का PNR तुरंत check हो सकता है। Check करने से रोका जाए, यही खतरे का संकेत है।

याद रखें: असली booking railway, airline या hotel से हमेशा check हो सकती है। कोई check करने से रोके, तो pay न करें।

SMS आता है कि आपने ऐसा draw जीता जिसमें हिस्सा ही नहीं लिया, फिर एक 'manager' fee मांगता है।

1. आपने यह draw कभी join ही नहीं किया। अचानक मिला इनाम ठगी का आम जाल है।
2. इनाम पाने के लिए पैसे भरने पड़ें, तो वह scam है। असली इनाम के लिए पहले कभी fee नहीं मांगी जाती।
3. बात छिपाने को कहा जाए तो आप किसी से सलाह नहीं ले पाते।

याद रखें: कथित इनाम पाने के लिए अनजान व्यक्ति को पैसे न दें।

बाढ़ राहत की अपील में दान किसी एक व्यक्ति की UPI ID पर मांगा जाता है।

1. 'आज रात से पहले' का दबाव जांच का समय नहीं छोड़ता। जांचे हुए रास्ते से दिया दान भी जल्दी मदद पहुंचाता है।
2. 'Registered trust' या '80G' कोई भी web page पर लिख सकता है। जब तक आप खुद trust की जांच न करें, यह दावा कुछ साबित नहीं करता।
3. दान संस्था के अपने जांचे हुए account में जाना चाहिए, किसी एक व्यक्ति की UPI ID पर नहीं।

याद रखें: जल्दबाज़ी में दान करने से पहले जांचें कि पैसे कहां जाएंगे।

Supplier के नाम से आई email में invoice का पैसा नए bank account में भेजने को कहा जाता है।

1. सिर्फ़ email से bank बदलने की बात साबित नहीं होती। Supplier का mailbox hack या नकली हो सकता है, इसलिए नया account किसी का भी हो सकता है।
2. आज ही की deadline और अगला shipment रुकने की धमकी के दबाव में payment की सामान्य जांच छूट सकती है।
3. Call न करने को कहना ही ख़तरे का संकेत है। Supplier को अपने records में पहले से मौजूद number पर call करें, email में दिए number पर नहीं।

याद रखें: Bank details बदलने की पुष्टि पहले से भरोसेमंद माध्यम से करें, फिर payment करें।

असली leak notice के बाद एक अनजान व्यक्ति आपका data 'delete' करने के पैसे मांगता है।

1. Company का अपना notice साफ़ बताता है कि क्या leak हुआ: नाम, number और email, passwords या card नहीं। Scammers के लिए इतना काफ़ी है कि वे आपको नाम लेकर message करें।
2. ये वही details गिना रहे हैं जो notice के मुताबिक leak हुईं। इससे बस यह पता चलता है कि leak हुआ data इनके पास है, यह नहीं कि ये कोई agency हैं जो मदद कर सकती है।
3. Leak हुआ data एक बार copy हो जाए तो उसे कोई 'हमेशा के लिए' delete नहीं कर सकता। पक्की guarantee देकर पहले fee मांगना recovery scam का तरीका है।

याद रखें: Leak के बाद सिर्फ़ company के अपने updates पर भरोसा करें। ऐसे scam messages आएंगे जो आपकी leak हुई details बताकर भरोसा जीतते हैं; leak हुआ data 'delete' करवाने के लिए किसी को पैसे न दें।

Free cracked app install किया, फिर आपकी ID से उधार मांगने वाले emails जाने लगे जो आपने भेजे ही नहीं।

1. जो cracked setup antivirus बंद करवाए, वो infostealer का आम जाल है। यह चुपचाप saved passwords और signed-in sessions copy कर लेता है।
2. बिना OTP या new-login alert के आपकी असली ID से mail जाना बताता है कि आपके device से copy हुआ signed-in session इस्तेमाल हो रहा है, password guess नहीं हुआ।
3. Laptop अब भी infected हो सकता है और नया password भी चुरा सकता है, और चोरी हुआ session चालू रह सकता है।

याद रखें: जब तक laptop साफ़ न हो, उसे असुरक्षित मानें। भरोसेमंद device से passwords बदलें, सारे sessions sign out करें और recovery email व phone number जांचें।

रात में office की files lock हो जाती हैं, IT सब format करना चाहता है, और फिरौती का email आता है।

1. रात 2:40 बजे बाहर से हुआ admin login बताता है कि attackers शायद कैसे अंदर आए। ये logs सबूत हैं: इन्हें response team के लिए बचाकर रखें।
2. जल्दबाज़ी में format या बंद करने से सबूत मिट सकते हैं, और attackers उसी रास्ते से लौट सकते हैं। पहले machines को network से अलग करें।
3. फिरौती का note एक दावा है, जो आपको जल्दबाज़ी में डालने के लिए है। कौन-सा data सच में बाहर गया, यह logs और जांच से ही पता चलेगा।

याद रखें: पहले घंटे में प्रभावित systems network से अलग करें, सबूत बचाएं, incident-response plan के हिसाब से चलें और घटना की report करें। Attackers के दावों को बिना जांचे सच न मानें।

VPN vendor बताता है कि एक bug से हमले हो रहे हैं, पर IT monthly update तक रुकना चाहता है।

1. Internet पर खुले login page पर कोई भी, कहीं से भी, कभी भी हमला कर सकता है, इसलिए उस पर जल्दी कदम चाहिए।
2. जिस bug से हमले हो रहे हैं, उसका patch सबसे पहले आता है।
3. Internet पर खुला VPN, जिसके bug से हमले हो रहे हैं, 12 दिन इंतज़ार नहीं कर सकता; printer और billing के updates कर सकते हैं। पहले vendor का official fix लगाएं।

याद रखें: Internet पर खुले जिन systems पर हमले हो रहे हैं, उन्हें सबसे पहले patch करें, और fix vendor के अपने advisory से ही लें। Routine updates सामान्य cycle में हो सकते हैं।

आपने fraud की शिकायत की। अब एक caller fee लेकर refund जल्दी दिलाने की बात करता है।

1. यह आपकी शिकायत का अपना number है। इसी से आप खुद status देखते हैं; इसे अपने सबूतों के साथ रखें: screenshots, bank statement और संदिग्ध का number।
2. असली updates यहीं मिलते हैं: portal पर login करके, और आपका case देख रहे police station से। किसी अनजान की call कोई update नहीं है।
3. आपकी शिकायत की रकम जानने से वह police नहीं बन जाता। कोई असली दफ़्तर शिकायत जल्दी करवाने या पैसा लौटाने की fee नहीं लेता; उसकी UPI ID पर दी गई fee नया नुकसान है।

याद रखें: अपनी शिकायत सिर्फ़ official portal और case देख रहे police station से track करें। 'जल्दी करवाने' के नाम पर किसी caller को पैसे न दें।

Police के कहने पर आपका bank account freeze हो जाता है। एक online 'expert' fee लेकर उसे खुलवाने का वादा करता है।

1. SMS बताता है कि freeze किसी agency के कहने पर लगा है। Branch से लिखित में पूछें: कौन-सी agency, उसका complaint या reference number और कौन-सा transaction। इसी से पता चलेगा कि आगे किससे बात करनी है।
2. कोई तारीख का वादा नहीं कर सकता। Freeze हटाना उसी agency पर है जिसने उसे लगवाया, और यह काम bank के ज़रिए होता है। कोई ad इसकी गारंटी नहीं दे सकता।
3. किसी की निजी UPI ID पर, दूसरे account से दी गई 'handling fee' से कुछ unfreeze नहीं होता; बस और पैसा डूबता है। Bank की लिखित जानकारी और frozen accounts के लिए बने official grievance रास्ते से आगे बढ़ें।

याद रखें: Bank की लिखित जानकारी, उसमें बताई गई agency और official grievance रास्ते पर भरोसा करें, पैसे लेकर दी गई 'गारंटी' पर नहीं।

अनजान नंबर से आया leak alert आपसे 'protection' app install करवाना चाहता है।

1. Aadhaar के आखिरी चार अंक जानने से कुछ साबित नहीं होता; लीक हुए data से ही scammer असली लगते हैं। अपनी authentication history खुद official Aadhaar services पर देखें।
2. Aadhaar का असली lock (biometrics के लिए) सिर्फ़ official Aadhaar services पर और phone के app store वाली official app में है। Chat में भेजी गई APK इनमें से कुछ नहीं है।
3. 'Lock' app को आपके SMS, contacts या call logs की कोई ज़रूरत नहीं। सिर्फ़ SMS access से ही वह आपके bank OTP पढ़ सकती है।

याद रखें: Official identity services पर खुद जांच करें और misuse पर नज़र रखें; chat में आई 'protection' app कभी install न करें।

Sign-in codes लगातार आते हैं, फिर 'security team' call करके एक code मांगती है।

1. आपने sign in किया ही नहीं, यानी कोई और आपके account में घुसने की कोशिश कर रहा है, शायद आपके password से।
2. यह code न आपको verify करता है, न किसी को block करता है; इससे नया device आपके account में घुसता है। जो यह code मांग रहा है, वही अंदर घुसना चाहता है।
3. 'किसी से share न करें' में कोई छूट नहीं, company के अपने लोगों के लिए भी नहीं। Caller ID पर लिखा नाम कुछ साबित नहीं करता, और जल्दबाज़ी इसलिए है कि आप जांच न कर सकें।

याद रखें: बिना मांगे sign-in codes का मतलब है कि आपका password शायद किसी और के पास है। भरोसेमंद device से password बदलें, अनजान sessions से sign out करें, recovery methods जांचें और जहां मिले वहां passkey अपनाएं।