खोजें
सभी स्कैमRead in English

स्कैम की पूरी जानकारी

WhatsApp पर खतरनाक APK स्कैम इसे यह भी कहते हैं: RTO ई-चालान APK स्कैम, बिजली बिल APK स्कैम, बैंक रिवॉर्ड पॉइंट्स APK, PM किसान APK स्कैम

ट्रैफिक चालान, बिजली के बकाया बिल या बैंक रिवॉर्ड पॉइंट्स के बारे में आए WhatsApp मैसेज में एक Android ऐप (APK) होता है, जो OTP और बैंकिंग जानकारी चुराता है और आपके संपर्कों तक फैल जाता है।

प्रकाशित अपडेट
प्रतीकात्मक चित्र, जिस पर अंग्रेज़ी में लिखा है: APK FILE. HIDDEN THREAT.

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।

यह स्कैम कैसे होता है

  1. आपको WhatsApp पर ई-चालान, बिजली कटने, PM-किसान या बैंक रिवॉर्ड पॉइंट्स खत्म होने के बारे में मैसेज आता है, जो अक्सर किसी जान-पहचान वाले के हैक हुए अकाउंट से फॉरवर्ड होता है।
  2. मैसेज में एक .apk फाइल या लिंक होता है, और पेमेंट करने या दावा करने के लिए उसे इंस्टॉल करने को कहा जाता है।
  3. ऐप SMS, नोटिफिकेशन या एक्सेसिबिलिटी की परमिशन मांगता है, फिर आधार, PAN, कार्ड की जानकारी या UPI PIN भरने के फॉर्म दिखाता है।
  4. यह चुपचाप आपके OTP पढ़ता है, ठगों को ट्रांजैक्शन करने देता है, और आपके WhatsApp पर कब्जा करके खुद को आपके संपर्कों तक भेज सकता है।

उदाहरण (कई मामलों से बना, असली केस नहीं)

एक दोस्त के नंबर से आया ई-चालान

  1. नागपुर की 52 साल की स्कूल क्लर्क मीना को एक दोस्त के नंबर से WhatsApp मैसेज आता है, जिसमें बिना भरे ट्रैफिक चालान की बात है और .apk पर खत्म होने वाली एक फाइल है।
  2. वे उस पर टैप करती हैं। उनका फ़ोन पूछता है कि क्या WhatsApp को अनजान ऐप इंस्टॉल करने की इजाज़त दें, और चालान भरने के लिए वे इजाज़त दे देती हैं।
  3. ऐप SMS और नोटिफिकेशन का एक्सेस मांगता है, फिर आधार, कार्ड डिटेल और UPI PIN का एक फॉर्म दिखाता है, जिसे वे भर देती हैं।
  4. अगले एक घंटे में OTP आते हैं और गायब हो जाते हैं। उनके खाते से पैसे निकाल लिए जाते हैं, और उनके संपर्कों को उनके नंबर से वही फाइल मिलने लगती है।
  5. उनका बेटा फ़ोन को फ्लाइट मोड में डालता है, ऐप अनइंस्टॉल करता है और बैंक को कॉल करके उनके कार्ड और UPI ब्लॉक करवाता है। वे 1930 पर कॉल करते हैं और cybercrime.gov.in पर शिकायत करते हैं।

किसे निशाना बनाया जाता है

WhatsApp इस्तेमाल करने वाले Android फ़ोन यूज़र। मैसेज अक्सर किसी जान-पहचान वाले से आता है जिसका अकाउंट पहले ही हैक हो चुका होता है, इसलिए वह भरोसेमंद लगता है।

खतरे के संकेत

  • WhatsApp या SMS पर आई कोई भी .apk फाइल, भले ही किसी जान-पहचान वाले ने भेजी हो।
  • कोई चालान, बिल या रिवॉर्ड जिसे आधिकारिक वेबसाइट की जगह किसी ऐप से भरने या क्लेम करने को कहा जाए।
  • कोई ऐप जो SMS, नोटिफिकेशन या एक्सेसिबिलिटी का एक्सेस मांगे।
  • दोस्त बताएं कि उन्हें आपके नंबर से वही फाइल मिली है।

क्या करें

  • लिंक या फाइल से ऐप इंस्टॉल न करें; चालान आधिकारिक Parivahan ई-चालान साइट पर और बिल अपनी सेवा देने वाली कंपनी के अपने ऐप या साइट पर जांचें।
  • अगर आपने ऐसा ऐप इंस्टॉल कर लिया है, तो फ्लाइट मोड चालू करें, ऐप अनइंस्टॉल करें, और कार्ड, UPI व नेट बैंकिंग ब्लॉक करवाने के लिए बैंक को कॉल करें।
  • अगर कोई पैसा गया है, तो 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज करें।
  • किसी सुरक्षित (साफ) डिवाइस से बैंकिंग पासवर्ड और UPI PIN बदलें, और टू-स्टेप वेरिफिकेशन से अपना WhatsApp फिर से सुरक्षित करें।
  • अपने संपर्कों को सावधान करें कि आपके नंबर से आई फाइलें न खोलें।

खुद को कैसे बचाएं

  • WhatsApp, अपने ब्राउज़र और फाइल मैनेजर के लिए 'Install unknown apps' बंद रखें। ज़्यादातर Android फ़ोन में यह Settings, Apps, Special app access में होता है।
  • WhatsApp या SMS पर भेजी गई .apk फाइल कभी इंस्टॉल न करें, भले ही वह परिवार या दोस्तों से आई हो। ऐप सिर्फ आधिकारिक ऐप स्टोर से ही इंस्टॉल करें।
  • चालान सिर्फ आधिकारिक Parivahan ई-चालान साइट पर, और बिल सिर्फ अपनी सेवा देने वाली कंपनी के अपने ऐप या वेबसाइट पर जांचें।
  • जो भी ऐप SMS, नोटिफिकेशन या एक्सेसिबिलिटी का एक्सेस मांगे, उस पर शक करें। बिल या चालान वाले ऐप को इनकी ज़रूरत नहीं होती।
  • WhatsApp में टू-स्टेप वेरिफिकेशन चालू करें, ताकि चोरी हुए अकाउंट को कब्ज़े में लेकर आपके संपर्कों के खिलाफ इस्तेमाल करना मुश्किल हो।
  • अगर कोई दोस्त अचानक कोई फाइल भेजे, तो उसे खोलने से पहले उसके सामान्य नंबर पर कॉल करके पूछ लें।

सरकारी टूल की गाइड

पूरी गाइड, कदम-दर-कदमलिंक या ऐड से ऐप इंस्टॉल किया? Accessibility मैलवेयर फोन पर कैसे कब्ज़ा करता है, क्या करें

आंकड़े

दिसंबर 2025 के CYFIRMA के एक विश्लेषण में WhatsApp पर फैल रहे एक 'RTO ई-चालान' APK के बारे में बताया गया, जो OTP बीच में ही पढ़ लेता है और आधार, PAN, कार्ड व UPI PIN की जानकारी जुटाता है। APK फ्रॉड के नुकसान का कोई राष्ट्रीय सरकारी आंकड़ा नहीं है।

लोग अक्सर पूछते हैं

अगर मैंने WhatsApp से कोई APK इंस्टॉल कर लिया तो क्या होगा?

ऐसे ऐप आपके OTP पढ़ सकते हैं, आपके डाले गए कार्ड, आधार और UPI डिटेल इकट्ठा कर सकते हैं, और खुद को आपके संपर्कों को भेज सकते हैं। फ्लाइट मोड चालू करें, ऐप अनइंस्टॉल करें, और अपने बैंक को कॉल करके कार्ड, UPI और नेट बैंकिंग ब्लॉक करवाएं।

मुझे सिर्फ APK फाइल मिली और मैंने इंस्टॉल नहीं की। क्या मैं सुरक्षित हूं?

यहां बताए गए स्कैम तभी काम करते हैं जब आप ऐप इंस्टॉल करके उसे परमिशन दें। मैसेज और फाइल को खोले बिना डिलीट करें, और भेजने वाले को बताएं कि उनका अकाउंट हैक हुआ हो सकता है।

मेरे दोस्त ने फाइल भेजी। वह मुझे मैलवेयर क्यों भेजेगा?

शायद उसने नहीं भेजी। ऐसे ऐप पीड़ित का WhatsApp कब्ज़े में लेकर खुद को कॉन्टैक्ट लिस्ट के हर व्यक्ति को भेज सकते हैं। अपने दोस्त को उसके सामान्य नंबर पर कॉल करके आगाह करें।

क्या WhatsApp पर आया ई-चालान असली है?

मैसेज में दिए किसी ऐप या लिंक से इसे न भरें। चालान खुद आधिकारिक Parivahan ई-चालान साइट पर जांचें।

क्या ऐप से निकाला गया पैसा बैंक लौटाएगा?

यह मामले के तथ्यों और इस पर निर्भर करता है कि आप कितनी जल्दी रिपोर्ट करते हैं। RBI के नियमों के तहत, आप अपने बैंक को जितनी जल्दी लिखित में बताएंगे, उतना कम नुकसान आप पर डाला जा सकता है, इसलिए तुरंत रिपोर्ट करें और 1930 पर भी कॉल करें।

स्रोत

इस पेज का उदाहरण इस स्कैम के बताए गए तरीकों से बनाया गया है। यह किसी असली व्यक्ति के बारे में नहीं है।

दूसरे स्कैमडिजिटल अरेस्ट स्कैमइन्वेस्टमेंट और ट्रेडिंग स्कैमटास्क और पार्ट-टाइम जॉब स्कैमUPI, QR कोड और कलेक्ट रिक्वेस्ट फ्रॉडसेक्सटॉर्शन वीडियो कॉल स्कैमफर्जी कस्टमर केयर नंबर स्कैम