'अरे आपको refund double मिल गया — OTP बता दीजिए, हम वापस ले लेते हैं' — Cyber Safety Simulation

CALL परिदृश्य

पिछले हफ़्ते आपने Flipkart से एक kurti return की थी। आज सुबह refund के तौर पर ₹1,200 आ जाता है — सब ठीक। 30 minute बाद एक call आती है।

'Priya — Flipkart Customer Support'

नमस्ते मैडम। Sorry — हमारी system error से आपके account में ₹12,000 refund चला गया, ₹1,200 की बजाय। आपने notice किया?

हम वापस ले रहे हैं — पर आपको एक छोटा सा OTP आएगा, बस वो बता दीजिए ताकि reverse हो सके। आप imagine कीजिए — अगर ये पैसा मेरी sirf से जाएगा तो मेरी salary से कटेगा।

आप क्या करेंगी?

सुरक्षित! 🛡️ साइबर जागरूक मेडल अर्जित।

मॉड्यूल: Reverse-payment OTP scam पहचान

एकदम सही। 'Pehle balance check' — एक 5-second की आदत जो लाखों के नुक़सान से बचाती है। OTP कभी share नहीं — यह नियम पत्थर पर लिखा होना चाहिए।

अगला scenario सभी भूमिकाएँ

क्या हुआ — पूरी कहानी

Bank account में सिर्फ़ ₹1,200 आये थे — ₹12,000 आये ही नहीं। 'Priya' झूठ बोल रही थी।
OTP जो आपके phone पर आया — वो scammer की एक UPI Collect Request को approve करने का था — आपके account से ₹14,000 उसके account में।
OTP बताते ही पैसा गया। फिर 'Priya' कहती है: 'Madam अभी balance फिर check कीजिए, पैसा ठीक हो गया?' — आप confused हो जाती हैं।
जब तक आप समझती हैं — दूसरी Collect Request भी आ जाती है। एकदम scammer का दोहरा शिकार।
Only ₹1,200 had landed in the account — ₹12,000 never came. 'Priya' was lying.
The OTP on your phone was for approving a UPI Collect Request from the scammer — sending ₹14,000 from your account to his.
Once you share the OTP, money's gone. 'Priya' says: 'Madam, please check balance again, has it normalised?' — you're confused.
By the time you understand, a second Collect Request lands. A double-strike.

पैसे का रास्ता

Funds तुरंत 4-5 mule accounts में बँट जाते हैं। 1930 पर तुरंत call + Flipkart support (app के अंदर से) + बैंक — तीनों एक साथ।

वो लाल झंडे जो चूक गए

▲ OTP share करने को कहना — किसी भी legitimate caller का काम नहीं।
▲ 'मेरी salary कट जाएगी' — सहानुभूति का इस्तेमाल = scam का classic hook।
▲ बिना verify किए कि वाक़ई ₹12,000 आये क्या — story पर react करना।
▲ Real Flipkart कभी customers को call नहीं करती — सब communication app के अंदर से।
▲ Asking you to share OTP — never a legitimate caller's request.
▲ 'My salary will be cut' — emotional appeal = classic scam hook.
▲ Reacting to the story without verifying ₹12,000 actually arrived.
▲ Real Flipkart never calls customers — all support is in-app.

क्या करना चाहिए था

✓ किसी भी 'extra refund' कॉल पर — पहले अपना बैंक balance ख़ुद check करें।
✓ Customer support हमेशा app के अंदर से contact करें — call back नहीं।
✓ OTP कभी किसी को न बताएँ — चाहे वो कितनी भी emotional कहानी सुनाए।
✓ On any 'extra refund' call — first check your bank balance yourself.
✓ Always contact customer support from inside the app — never call back.
✓ Never share an OTP with anyone — no matter how emotional their story.

धोखा हो जाए तो — न्याय का रास्ता

ये कदम तुरंत उठाएँ। पहले 24 घंटे ही 'सुनहरे घंटे' (golden hour) कहलाते हैं — इस अवधि में action लेने पर पैसे की recovery एवं scammer के खाते को freeze करना संभव है।

1. 1930 — National Cyber Crime Helpline — तुरंत 1930 पर call करें (24×7×365 toll-free, MHA / I4C द्वारा संचालित)। Bank account नंबर, transaction ID, mode of payment एवं scammer का नंबर तैयार रखें। यह helpline 'Citizen Financial Cyber Fraud Reporting and Management System' से जुड़ी है — call के दौरान scammer के account को freeze किया जा सकता है।
2. cybercrime.gov.in — ऑनलाइन शिकायत (NCRP) — National Cybercrime Reporting Portal पर शिकायत दर्ज करें। 1930 कॉल के बाद 24 घंटे के अंदर full details, screenshots एवं transaction IDs upload करें। Acknowledgement number ज़रूर सहेजें — आगे की हर step में काम आएगा।
3. बैंक को सूचना दें — RBI का 'limited liability' नियम — RBI के 6 जुलाई 2017 के परिपत्र (DBR.No.Leg.BC.78/09.07.005/2017-18) के अनुसार — (i) यदि सूचना 3 कार्य-दिवसों में दी जाए: ग्राहक की liability शून्य; (ii) 4 से 7 कार्य-दिवस: सीमित liability (RBI table के अनुसार); (iii) 7 दिन से अधिक: बैंक की board-approved policy लागू। शिकायत के बाद बैंक 10 कार्य-दिवसों में राशि credit करने को बाध्य।
4. स्थानीय Cyber-Crime Cell में FIR — अपने ज़िले के Cyber-Crime Police Station पर FIR दर्ज कराएँ। NCRP acknowledgement number साथ ले जाएँ। यह अदालती कार्रवाई एवं recovery — दोनों के लिए अनिवार्य।
5. Sanchar Saathi (Chakshu) — scammer का नंबर block — sancharsaathi.gov.in/sfc पर Department of Telecommunications (DoT) के Chakshu module में scammer का call/SMS/WhatsApp नंबर report करें। DoT verification के बाद उस mobile connection एवं handset को block करता है — अगले शिकार बचते हैं।
6. RBI Integrated Ombudsman — बैंक से समाधान न मिले तो — यदि 30 दिनों में बैंक संतोषजनक उत्तर न दे, तो cms.rbi.org.in पर 'Reserve Bank — Integrated Ombudsman Scheme, 2021' के अंतर्गत शिकायत दर्ज करें। यह एक स्वतंत्र, निःशुल्क अपील-तंत्र है।
7. NALSA / DLSA — निःशुल्क विधिक सहायता — Legal Services Authorities Act, 1987 के तहत समाज के कमज़ोर वर्गों एवं cyber-fraud पीड़ितों को नि:शुल्क वकील की सहायता का अधिकार है। NALSA Helpline: 15100 (toll-free)। राजस्थान निवासी DLSA बालोतरा / RSLSA जयपुर से सीधा संपर्क कर सकते हैं।
8. साक्ष्य सुरक्षित रखें — हर screenshot, SMS, call recording, transaction email, bank statement, scammer का UPI ID एवं number — एक folder में रखें। कुछ भी delete न करें — ये court में हर चरण पर काम आएँगे।