Follow us on Google News
मेरठ। Diwali और festive shopping season के दौरान free gifts, discount coupons और lucky draw के नाम पर cyber fraud का खतरा बढ़ गया है। Meerut Police ने लोगों को चेतावनी दी है कि WhatsApp, SMS और social media पर आने वाले ऐसे unfamiliar links पर बिना verification क्लिक न करें, जिनमें किसी popular company के नाम से महंगे gifts, cashback या prizes जीतने का दावा किया गया हो।
Police के मुताबिक, cybercriminals festive excitement और “free gift” के लालच का इस्तेमाल कर लोगों को fake websites तक पहुंचा रहे हैं। इन websites पर victims से registration, delivery charge, bank details या OTP जैसी sensitive information मांगी जा सकती है। ऐसी जानकारी fraudsters तक पहुंचने के बाद उसका इस्तेमाल unauthorized financial transactions या आगे की phishing के लिए किया जा सकता है।
Meerut Police ने यह advisory ऐसे समय जारी की है जब festive-themed cyber fraud की complaints सामने आने के बाद awareness campaign चलाया जा रहा है। लोगों से कहा गया है कि किसी भी offer की authenticity संबंधित company की official website या verified app पर जाकर independently check करें।
‘Congratulations, आपने Diwali Gift जीता है’—यहीं से शुरू हो सकता है Scam
इस तरह के fraud में victim को अक्सर ऐसा message भेजा जाता है जिसमें लिखा होता है कि उसने Diwali lucky draw, festival reward, gift hamper, shopping coupon या expensive product जीत लिया है। Message में एक link दिया जाता है और victim से कहा जाता है कि वह reward claim करने के लिए उस पर click करे। Fake webpage किसी प्रसिद्ध e-commerce platform, bank, electronics company या consumer brand की website जैसा दिखाई दे सकता है।
Meerut Police की warning के मुताबिक, इसके बाद user से registration details, mobile number, address या financial information मांगी जा सकती है। कुछ cases में gift की delivery के लिए छोटी रकम जमा कराने या OTP share करने को कहा जाता है।
यही छोटी payment fraudsters के लिए victim को payment page या banking credentials तक ले जाने का रास्ता बन सकती है।
Free Gift के नाम पर ₹10 या ₹99 Delivery Charge भी हो सकता है Trap
Cyber fraud का एक common तरीका यह है कि victim को बताया जाता है कि gift पूरी तरह free है, लेकिन courier, verification या delivery के लिए nominal amount देना होगा। रकम इतनी छोटी रखी जाती है कि victim suspicious न हो। लेकिन असली उद्देश्य ₹10, ₹50 या ₹99 कमाना नहीं होता। Fake payment page पर debit-card number, expiry date, CVV, UPI details या OTP enter कराते ही fraudsters sensitive financial information हासिल करने की कोशिश कर सकते हैं।
कुछ phishing pages genuine bank या payment gateway जैसे दिखाई देते हैं, इसलिए केवल website की appearance देखकर उसे authentic मानना सुरक्षित नहीं है।
Meerut Police ने specifically OTP, ATM PIN, CVV और अन्य confidential banking information share न करने की सलाह दी है।
सिर्फ Link पर Click करते ही क्या Bank Account खाली हो सकता है?
इस तरह की warnings के साथ एक technical distinction समझना जरूरी है।
सिर्फ किसी सामान्य phishing link पर click करने से हर situation में bank account स्वतः खाली नहीं हो जाता।
Fraud आमतौर पर तब आगे बढ़ता है जब victim:
- fake website पर login या banking credentials भरता है,
- OTP या card details देता है,
- UPI collect request approve करता है,
- screen-sharing या remote-access app install करता है,
- या किसी malicious application को dangerous permissions देता है।
लेकिन suspicious link फिर भी गंभीर risk है क्योंकि वह victim को fake website, malicious download या credential-stealing page तक पहुंचा सकता है।
इसीलिए सबसे सुरक्षित approach यही है कि unknown promotional link को खोलने के बजाय संबंधित brand की official website या app खुद manually open की जाए।
Malicious APK वाला Gift Message हो तो खतरा और बढ़ जाता है
Festive scam का एक ज्यादा dangerous variant malicious Android APK से जुड़ा हो सकता है।
CERT-In ने 2026 में अलग-अलग malware campaigns को लेकर चेतावनी दी है कि WhatsApp, SMS या random websites से भेजी गई APK files install करने पर attackers sensitive financial information चुरा सकते हैं और unauthorized transactions facilitate कर सकते हैं।
CERT-In ने users को WhatsApp, SMS, Telegram या unknown websites से मिली APK files install न करने की सलाह दी है और Android devices पर “Install from unknown sources” को disabled रखने को कहा है।
इसलिए यदि “Diwali Gift.apk”, “Gift Voucher.apk”, “Festival Offer.apk” या किसी company के नाम से application file भेजी जाए तो उसे official application समझकर install नहीं करना चाहिए।
Meerut Police की specific advisory मुख्य रूप से fraudulent links और fake promotional offers पर केंद्रित है; APK malware एक broader cyber-security risk है जिसे CERT-In की official warnings independently support करती हैं।
CERT-In पहले भी Festive Gift Scam को लेकर कर चुका है Alert
Festival-themed phishing भारत में नया तरीका नहीं है।
CERT-In ने अक्टूबर 2022 में भी malicious festive campaigns पर advisory जारी की थी। उस समय fake messages WhatsApp, Telegram और Instagram जैसे platforms पर circulate किए जा रहे थे, जिनमें users को festive gifts और prizes जीतने का लालच दिया जाता था।
CERT-In के मुताबिक, fake websites popular brands जैसी बनाई जाती थीं और users से questionnaire भरवाने के बाद personal details, bank information, passwords या OTP हासिल करने की कोशिश की जाती थी।
यानि fraud का मूल psychology आज भी लगभग वही है—लालच + urgency + familiar brand + quick action।
Fake Website को Genuine दिखाने के लिए Brand Logo का इस्तेमाल
Cybercriminals केवल random-looking pages नहीं बनाते। कई phishing campaigns में genuine company का logo, colour scheme, product images और promotional language copy कर fake webpage को authentic दिखाने की कोशिश की जाती है। कभी website address में original brand name जैसा spelling variation इस्तेमाल किया जाता है। उदाहरण के लिए genuine domain और fake domain के बीच केवल एक letter, hyphen या unusual extension का फर्क हो सकता है।
इसी वजह से Meerut Police ने promotional offer को message के link से verify करने के बजाय company की official website पर independently check करने की सलाह दी है।
Lucky Draw जीतने के लिए आपने हिस्सा ही नहीं लिया तो यह बड़ा Red Flag
अगर किसी व्यक्ति ने किसी contest या lucky draw में भाग ही नहीं लिया और अचानक message आए कि उसने expensive smartphone, shopping voucher या cash prize जीत लिया है, तो यह बड़ा warning sign है। Fraudsters अक्सर “आज ही claim करें”, “offer कुछ मिनट में expire होगा” या “limited winners” जैसी language इस्तेमाल करते हैं। इस urgency का उद्देश्य victim को सोचने और independently verify करने का समय न देना होता है।
Legitimate company आम तौर पर random messaging number से banking PIN, CVV या OTP मांगकर prize release नहीं करती।
Known Contact से आया Link भी हमेशा Safe नहीं
एक और common misconception यह है कि family member या friend से आया link सुरक्षित होगा।
यह जरूरी नहीं है। यदि किसी व्यक्ति का WhatsApp या social-media account compromise हो चुका हो तो fraudster उसके contacts को उसी account से malicious links भेज सकता है।
CERT-In ने 2026 में WhatsApp के compromised accounts से malicious attachments भेजे जाने वाले malware campaigns को भी document किया है। ऐसे messages trusted contact से आने के कारण victims के उन्हें खोलने की संभावना बढ़ जाती है।
इसलिए unusual message परिचित व्यक्ति से आए तो भी उसे दूसरे माध्यम से verify करना बेहतर है।
OTP क्यों इतना Sensitive है?
One-Time Password यानी OTP transaction authentication का महत्वपूर्ण layer हो सकता है। Fraudster के पास card details या login credentials होने के बावजूद कई transactions में OTP की जरूरत पड़ सकती है। इसीलिए cybercriminal अक्सर victim को किसी बहाने OTP बोलने या enter करने के लिए convince करते हैं। “Gift verification”, “courier confirmation”, “refund processing” या “KYC verification” जैसे बहाने इसी उद्देश्य से इस्तेमाल किए जा सकते हैं। OTP किसी व्यक्ति को phone पर बताना या unfamiliar website पर डालना गंभीर financial risk पैदा कर सकता है।
इसी तरह ATM PIN, UPI PIN और CVV भी confidential information हैं।
UPI PIN पैसा प्राप्त करने के लिए नहीं, सामान्यतः payment authorize करने के लिए इस्तेमाल होता है। इसलिए “gift receive करने के लिए UPI PIN डालें” जैसा prompt suspicion का कारण होना चाहिए।
QR Code Scan करके Gift पाने का दावा भी जांचें
कुछ fraud campaigns में victim को QR code भेजकर कहा जाता है कि इसे scan करने से cashback या gift money account में आ जाएगा।
यह भी misleading हो सकता है। UPI QR scan करने के बाद यदि screen payment authorization दिखाती है और PIN मांगती है, तो user वास्तव में payment approve कर सकता है।
किसी दूसरे व्यक्ति से पैसा receive करने के लिए सामान्यतः UPI PIN डालने की जरूरत नहीं होती।
इसलिए festive cashback या refund के नाम पर QR code scan कर PIN enter करने से पहले transaction screen को ध्यान से पढ़ना जरूरी है।
Social Media Ads भी Automatically Genuine नहीं
Festive period में fraud केवल WhatsApp forwards तक सीमित नहीं रहता। Fraudsters social-media advertisements, sponsored-looking posts या fake shopping pages का इस्तेमाल भी कर सकते हैं। किसी post पर बड़ी संख्या में likes, polished graphics या famous brand का नाम होना authenticity की guarantee नहीं है। User को merchant का official domain, contact information, return policy और payment destination verify करना चाहिए।
Unusually high discount—जैसे ₹70,000 का smartphone ₹5,999 में—भी suspicious हो सकता है।
अगर APK Install कर चुके हैं तो क्या करें?
यदि किसी suspicious festive message से Android APK install हो गया है, तो CERT-In की general malware guidance के अनुसार तुरंत protective action लेना चाहिए।
Device को mobile data और Wi-Fi से disconnect किया जा सकता है, suspicious application uninstall की जा सकती है और trusted mobile-security scan चलाया जा सकता है।
Banking passwords तथा UPI PIN बदलना और recent bank transactions check करना भी महत्वपूर्ण हो सकता है।
अगर unauthorized transaction दिखाई दे तो bank को तुरंत inform करना चाहिए और cybercrime complaint दर्ज करनी चाहिए।
Scam होने पर सबसे पहले 1930 पर करें Call
Meerut Police ने financial cyber fraud के victims को बिना देरी National Cyber Crime Helpline 1930 पर शिकायत करने की सलाह दी है।
Complaint National Cyber Crime Reporting Portal पर भी दर्ज की जा सकती है।
UP Police की official cybercrime information भी online financial fraud की स्थिति में 1930 पर शीघ्र शिकायत करने की सलाह देती है।
Financial cybercrime में early reporting महत्वपूर्ण होती है क्योंकि यदि stolen amount अभी recipient या mule account में मौजूद है तो banks और law-enforcement agencies transaction trail identify कर funds hold कराने की कोशिश कर सकते हैं।
Recovery guaranteed नहीं होती, लेकिन delay होने पर रकम कई accounts में transfer या cash/crypto में convert हो सकती है, जिससे tracing कठिन हो जाती है।
Fraud होने के बाद कौन-से Evidence Save करें?
Victim को suspicious message तुरंत delete करने से पहले relevant evidence सुरक्षित करना चाहिए।
इसमें शामिल हो सकते हैं:
message का screenshot, sender का mobile number, fake website URL, transaction ID, UPI ID, beneficiary account number, bank statement, payment receipt, email address और downloaded file का नाम।
अगर fraud social-media advertisement से शुरू हुआ था तो उस advertisement या profile का screenshot भी उपयोगी हो सकता है।
ये details police और bank को money trail तथा digital identity trace करने में मदद कर सकती हैं।
Diwali पर Cybercriminals क्यों होते हैं ज्यादा Active?
Festive period cybercriminals के लिए attractive होता है क्योंकि इस दौरान genuine brands भी大量 में offers, gift coupons, cashback और promotional messages भेजते हैं।
यही information overload fake offer को legitimate promotions के बीच छिपने का मौका देता है।
Users भी festive shopping के दौरान ज्यादा transactions करते हैं और discounts तलाशते हैं, जिससे urgency-based scams सफल होने की संभावना बढ़ सकती है।
इसलिए free gift, festival lottery और unusually attractive discount जैसे offers पर सामान्य दिनों की तुलना में ज्यादा verification जरूरी हो जाता है।
Meerut Police का संदेश—Offer पर नहीं, Source पर भरोसा करें
Meerut Police की advisory का मूल संदेश यही है कि attractive offer देखने के बाद तुरंत action लेने के बजाय उसके source की authenticity verify की जाए।
अगर message में OTP, ATM PIN, CVV, UPI PIN या banking information मांगी जा रही है तो उसे major red flag माना जाना चाहिए।
किसी famous company का नाम या logo message को genuine साबित नहीं करता।
Offer को message में दिए link से खोलने के बजाय company की official website या verified application पर manually search करना ज्यादा सुरक्षित है।
इस festive season cybercriminals का सबसे प्रभावी हथियार कोई sophisticated hacking tool नहीं, बल्कि victim का trust, greed और urgency हो सकता है।
इसलिए basic rule सरल है—रुकें, link verify करें, confidential banking information share न करें और fraud होने पर तुरंत 1930 पर report करें।
