'PhonePe Merchant Care' से कॉल — 'आपका settlement रुक गया है' — Cyber Safety Simulation

CALL परिदृश्य

रात 9 बजे आपके दिन-भर के UPI receipts settle नहीं हुए — PhonePe app कहता है 'pending'। आप परेशान हैं।

Google पर search किया — 'PhonePe merchant care number'। पहला result एक phone number। आप call करते हैं।

'Vikram — PhonePe Merchant Support'

Sir, आज हमारे server में issue था। Settlement reset करनी है — 5 minute में हो जाएगी। एक छोटी सी app install करिए — AnyDesk।

आप क्या करेंगे?

सुरक्षित! 🛡️ साइबर जागरूक मेडल अर्जित।

मॉड्यूल: Fake-helpline + screen-share scam पहचान

बहुत बढ़िया। 'In-app support से ही contact' — हर merchant एवं customer का पहला नियम। AnyDesk install का प्रस्ताव = scam का stamp।

अगला scenario सभी भूमिकाएँ

क्या हुआ — पूरी कहानी

Google search का पहला 'PhonePe merchant care' number — एक scammer का SEO-injected fake number था।
AnyDesk install + 9-digit code share करते ही — scammer आपका phone screen देख रहा है।
वो आपके merchant account से balance + linked बैंक account से ₹80,000 तक UPI से निकाल लेता है।
अगले दिन सच में settlement भी हो जाती है (वो scammer के control में थी ही नहीं) — पर आपके खाते में पैसे नहीं।
The first Google result for 'PhonePe merchant care' was an SEO-injected fake number set up by a scammer.
Install AnyDesk + share the 9-digit code — the scammer sees your screen.
He drains your merchant balance and the linked bank account via UPI — up to ₹80,000.
Next day, settlement actually happens (the scammer never controlled it) — but your account is empty.

पैसे का रास्ता

Funds 5-7 mule accounts में बँट जाते हैं। 1930 + PhonePe Business support + बैंक — तीनों एक साथ। दिन-भर के CCTV से scammer का call timing भी evidence।

वो लाल झंडे जो चूक गए

▲ Google search का customer-care number — scammers SEO से inject करते हैं।
▲ Real customer care कभी AnyDesk / TeamViewer / RustDesk install नहीं करवाती।
▲ 9-digit code share = screen-share scam का universal sign।
▲ Google-searched customer-care numbers are routinely SEO-injected by scammers.
▲ Real customer care never installs AnyDesk / TeamViewer / RustDesk on you.
▲ Sharing a 9-digit code = the universal sign of screen-share scam.

क्या करना चाहिए था

✓ हमेशा app के अंदर से 'Help & Support' पर tap करें — Google search कभी नहीं।
✓ Settlement issues — आम तौर पर खुद-ब-खुद अगले दिन तक resolve हो जाते हैं।
✓ AnyDesk / TeamViewer आपके phone पर install ही न रहे — असुरक्षित।
✓ Always tap 'Help & Support' inside the app — never Google-search.
✓ Settlement issues usually resolve on their own by the next day.
✓ Don't keep AnyDesk / TeamViewer installed on your phone at all — unsafe.

धोखा हो जाए तो — न्याय का रास्ता

ये कदम तुरंत उठाएँ। पहले 24 घंटे ही 'सुनहरे घंटे' (golden hour) कहलाते हैं — इस अवधि में action लेने पर पैसे की recovery एवं scammer के खाते को freeze करना संभव है।

1. 1930 — National Cyber Crime Helpline — तुरंत 1930 पर call करें (24×7×365 toll-free, MHA / I4C द्वारा संचालित)। Bank account नंबर, transaction ID, mode of payment एवं scammer का नंबर तैयार रखें। यह helpline 'Citizen Financial Cyber Fraud Reporting and Management System' से जुड़ी है — call के दौरान scammer के account को freeze किया जा सकता है।
2. cybercrime.gov.in — ऑनलाइन शिकायत (NCRP) — National Cybercrime Reporting Portal पर शिकायत दर्ज करें। 1930 कॉल के बाद 24 घंटे के अंदर full details, screenshots एवं transaction IDs upload करें। Acknowledgement number ज़रूर सहेजें — आगे की हर step में काम आएगा।
3. बैंक को सूचना दें — RBI का 'limited liability' नियम — RBI के 6 जुलाई 2017 के परिपत्र (DBR.No.Leg.BC.78/09.07.005/2017-18) के अनुसार — (i) यदि सूचना 3 कार्य-दिवसों में दी जाए: ग्राहक की liability शून्य; (ii) 4 से 7 कार्य-दिवस: सीमित liability (RBI table के अनुसार); (iii) 7 दिन से अधिक: बैंक की board-approved policy लागू। शिकायत के बाद बैंक 10 कार्य-दिवसों में राशि credit करने को बाध्य।
4. स्थानीय Cyber-Crime Cell में FIR — अपने ज़िले के Cyber-Crime Police Station पर FIR दर्ज कराएँ। NCRP acknowledgement number साथ ले जाएँ। यह अदालती कार्रवाई एवं recovery — दोनों के लिए अनिवार्य।
5. Sanchar Saathi (Chakshu) — scammer का नंबर block — sancharsaathi.gov.in/sfc पर Department of Telecommunications (DoT) के Chakshu module में scammer का call/SMS/WhatsApp नंबर report करें। DoT verification के बाद उस mobile connection एवं handset को block करता है — अगले शिकार बचते हैं।
6. RBI Integrated Ombudsman — बैंक से समाधान न मिले तो — यदि 30 दिनों में बैंक संतोषजनक उत्तर न दे, तो cms.rbi.org.in पर 'Reserve Bank — Integrated Ombudsman Scheme, 2021' के अंतर्गत शिकायत दर्ज करें। यह एक स्वतंत्र, निःशुल्क अपील-तंत्र है।
7. NALSA / DLSA — निःशुल्क विधिक सहायता — Legal Services Authorities Act, 1987 के तहत समाज के कमज़ोर वर्गों एवं cyber-fraud पीड़ितों को नि:शुल्क वकील की सहायता का अधिकार है। NALSA Helpline: 15100 (toll-free)। राजस्थान निवासी DLSA बालोतरा / RSLSA जयपुर से सीधा संपर्क कर सकते हैं।
8. साक्ष्य सुरक्षित रखें — हर screenshot, SMS, call recording, transaction email, bank statement, scammer का UPI ID एवं number — एक folder में रखें। कुछ भी delete न करें — ये court में हर चरण पर काम आएँगे।