Petrol pump पर QR sticker बदल दिया गया

IN-PERSON परिदृश्य

आप एक छोटा petrol pump चलाते हैं। PhonePe + Paytm दोनों के QR codes pump के दोनों तरफ़ चिपकाए हैं। रात को कोई आता है, अपना नकली QR sticker आपके असली QR के ऊपर चिपका देता है।

अगले दिन सुबह 8 बजे से शाम 8 बजे तक 60+ ग्राहकों ने scan करके payment किया। हर ग्राहक का phone दिखा रहा था 'paid successfully'। आप हर बार सिर्फ़ ग्राहक के phone पर tick देखकर gas दे रहे थे।

रात को day-end करते समय आप PhonePe app खोलते हैं — पूरे दिन की कुल receipts दिखती हैं ₹2,400। पर आज की कुल बिक्री ₹54,000 की थी।

अब आप क्या करेंगे? (एवं कल से कैसे रोकेंगे?)

सुरक्षित! 🛡️ साइबर जागरूक मेडल अर्जित।

मॉड्यूल: QR-swap fraud पहचान + recovery

बिल्कुल सही। तीन-स्तरीय response — (1) तुरंत recovery action 1930 पर, (2) FIR, (3) कल से Sound Box। एक ही step काफ़ी नहीं — हर bend पर रक्षा।

अगला scenario सभी भूमिकाएँ

क्या हुआ — पूरी कहानी

60 ग्राहकों ने scammer के UPI ID पर payment की — आपके खाते में ₹0।
ग्राहक संतुष्ट हैं (उन्होंने ठीक pay किया है) — पर आपका दिन भर का काम मुफ़्त में हो गया।
Lamination या रोज़ inspection — सिर्फ़ कल को बचाते हैं — आज के ₹52,000 तो गए ही।
1930 पर तुरंत complaint एवं scammer UPI ID block करवाना ज़रूरी — कुछ पैसे recover हो सकते हैं यदि scammer ने अभी withdraw नहीं किया।
60 customers paid into the scammer's UPI ID — your account got ₹0.
Customers are satisfied (they paid correctly) — but your full day's work went unpaid.
Lamination or thrice-a-day inspection helps tomorrow — but today's ₹52,000 is already gone.
An immediate 1930 complaint and getting the scammer's UPI ID blocked is essential — some funds may be recovered if not yet withdrawn.

पैसे का रास्ता

Scammer UPI ID अक्सर एक mule account होता है — पैसे कुछ ही घंटों में withdraw हो जाते हैं। पर एक चालू बैंक account का KYC पकड़े जाने पर further fraud रोका जा सकता है।

वो लाल झंडे जो चूक गए

▲ ग्राहक का phone दिखाना — पर अपनी app में credit confirm नहीं करना।
▲ कोई payment-confirmation tone न होना (sound box नहीं)।
▲ QR-sticker पर fading या edge-lift — किसी ने ऊपर से नया लगाया है।
▲ Customer's phone showing tick — but no credit-confirmation in your own app.
▲ No payment-confirmation tone (no sound box).
▲ Fading or edge-lift on the QR sticker — a sign someone has pasted a new one over.

क्या करना चाहिए था

✓ हर बड़ी UPI payment अपनी BHIM/PhonePe/GPay app पर ख़ुद verify करें।
✓ <strong>UPI Sound Box</strong> लगवाएँ — हर payment पर 'PhonePe par ₹100 mile' की awaaz आती है।
✓ QR-codes laminate + cement से fix करवाएँ ताकि sticker overlay न हो सके।
✓ हर सुबह काम शुरू करने से पहले QR sticker check करें।
✓ Verify every large UPI payment in your own BHIM/PhonePe/GPay app.
✓ Install a <strong>UPI Sound Box</strong> — it announces every payment ('PhonePe par ₹100 received').
✓ Have QR codes laminated and cemented so that an overlay sticker can't be placed.
✓ Check the QR sticker every morning before opening the shop.

धोखा हो जाए तो — न्याय का रास्ता

ये कदम तुरंत उठाएँ। पहले 24 घंटे ही 'सुनहरे घंटे' (golden hour) कहलाते हैं — इस अवधि में action लेने पर पैसे की recovery एवं scammer के खाते को freeze करना संभव है।

1. 1930 — National Cyber Crime Helpline — तुरंत 1930 पर call करें (24×7×365 toll-free, MHA / I4C द्वारा संचालित)। Bank account नंबर, transaction ID, mode of payment एवं scammer का नंबर तैयार रखें। यह helpline 'Citizen Financial Cyber Fraud Reporting and Management System' से जुड़ी है — call के दौरान scammer के account को freeze किया जा सकता है।
2. cybercrime.gov.in — ऑनलाइन शिकायत (NCRP) — National Cybercrime Reporting Portal पर शिकायत दर्ज करें। 1930 कॉल के बाद 24 घंटे के अंदर full details, screenshots एवं transaction IDs upload करें। Acknowledgement number ज़रूर सहेजें — आगे की हर step में काम आएगा।
3. बैंक को सूचना दें — RBI का 'limited liability' नियम — RBI के 6 जुलाई 2017 के परिपत्र (DBR.No.Leg.BC.78/09.07.005/2017-18) के अनुसार — (i) यदि सूचना 3 कार्य-दिवसों में दी जाए: ग्राहक की liability शून्य; (ii) 4 से 7 कार्य-दिवस: सीमित liability (RBI table के अनुसार); (iii) 7 दिन से अधिक: बैंक की board-approved policy लागू। शिकायत के बाद बैंक 10 कार्य-दिवसों में राशि credit करने को बाध्य।
4. स्थानीय Cyber-Crime Cell में FIR — अपने ज़िले के Cyber-Crime Police Station पर FIR दर्ज कराएँ। NCRP acknowledgement number साथ ले जाएँ। यह अदालती कार्रवाई एवं recovery — दोनों के लिए अनिवार्य।
5. Sanchar Saathi (Chakshu) — scammer का नंबर block — sancharsaathi.gov.in/sfc पर Department of Telecommunications (DoT) के Chakshu module में scammer का call/SMS/WhatsApp नंबर report करें। DoT verification के बाद उस mobile connection एवं handset को block करता है — अगले शिकार बचते हैं।
6. RBI Integrated Ombudsman — बैंक से समाधान न मिले तो — यदि 30 दिनों में बैंक संतोषजनक उत्तर न दे, तो cms.rbi.org.in पर 'Reserve Bank — Integrated Ombudsman Scheme, 2021' के अंतर्गत शिकायत दर्ज करें। यह एक स्वतंत्र, निःशुल्क अपील-तंत्र है।
7. NALSA / DLSA — निःशुल्क विधिक सहायता — Legal Services Authorities Act, 1987 के तहत समाज के कमज़ोर वर्गों एवं cyber-fraud पीड़ितों को नि:शुल्क वकील की सहायता का अधिकार है। NALSA Helpline: 15100 (toll-free)। राजस्थान निवासी DLSA बालोतरा / RSLSA जयपुर से सीधा संपर्क कर सकते हैं।
8. साक्ष्य सुरक्षित रखें — हर screenshot, SMS, call recording, transaction email, bank statement, scammer का UPI ID एवं number — एक folder में रखें। कुछ भी delete न करें — ये court में हर चरण पर काम आएँगे।