“सर, मैं SBI से बोल रहा हूं। आपके account में suspicious activity दिख रही है। Verification के लिए अभी आपके फोन पर एक OTP आएगा, वह बताइए वरना account block हो जाएगा।”
यह call सुनकर अच्छे-अच्छे लोग घबरा जाते हैं। और उसी घबराहट में वह 6-digit नंबर बता देते हैं जो उनके bank account की चाबी है। अगले 10 मिनट में account खाली। OTP fraud भारत में सबसे आम cybercrime है — और 2026 में AI voice cloning और fake apps ने इसे और खतरनाक बना दिया है।
यह गाइड आपको बताएगी कि OTP fraud कैसे होता है, ठगों के नए तरीके क्या हैं, और खुद को व परिवार को कैसे बचाएं।
OTP होता क्या है और इतना Powerful क्यों है?
OTP (One-Time Password) आपके phone पर आने वाला 4-6 digit का temporary code है। Bank इसे इसलिए भेजता है ताकि यह prove हो सके कि transaction असल account holder कर रहा है — क्योंकि OTP सिर्फ आपके registered mobile number पर आता है।
यही इसकी ताकत भी है और कमजोरी भी। जिसके पास आपका OTP है, वह bank की नजर में “आप” है। इसलिए ठगों का पूरा खेल इसी एक नंबर को आपसे उगलवाने पर टिका है। एक बात गांठ बांध लें: OTP मांगने वाला हर व्यक्ति ठग है — चाहे वह bank manager बनकर आए या पुलिस वाला।
ठगों के 6 आम तरीके
1. Fake Bank Call (Vishing)
सबसे common तरीका। Caller ID पर bank जैसा नाम, professional tone, और आपकी personal details (नाम, account के last digits) पहले से पता। वे KYC update, account verification या reward points redeem करने के बहाने OTP मांगते हैं। 2026 में AI voice cloning से अब वे आपके रिश्तेदार की आवाज में भी call कर सकते हैं — “बेटा, मेरा फोन खराब है, एक OTP आएगा बता देना।”
2. Fake SMS और Links (Smishing)
“आपका account block होने वाला है, तुरंत इस link पर KYC update करें” — link नकली bank website पर ले जाता है जो असली जैसी दिखती है। वहां login करते ही आपकी details और OTP ठगों के पास।
3. Screen Sharing Apps
“मैं bank से हूं, एक app install कीजिए ताकि मैं आपकी problem solve कर सकूं” — AnyDesk, TeamViewer जैसे apps से वे आपकी screen देख लेते हैं। फिर आपसे ही OTP enter करवाते हैं, या notification में आया OTP पढ़ लेते हैं।
4. Fake Customer Care Numbers
Google पर “SBI customer care number” search करने पर top results में कभी-कभी ठगों के नंबर आते हैं। Call करने पर वे bank staff बनकर details और OTP मांगते हैं। हमेशा bank की official website या passbook से नंबर लें।
5. SIM Swap Fraud
ठग आपकी ID की fake copy बनाकर telecom company से duplicate SIM निकलवा लेते हैं। आपकी SIM dead, उनकी active — अब सारे OTP उनके पास। अचानक network गायब हो जाए और बिना वजह SIM काम न करे, तो तुरंत operator से contact करें।
6. Fake Cashback/Reward Apps
“KBC lottery जीती है” या “₹5,000 cashback पाएं” — link से app install करवाते हैं जो असल में malware है। यह app आपके SMS पढ़ लेता है, यानी OTP अपने आप ठगों तक पहुंच जाता है।
Golden Rules: इन्हें कभी न तोड़ें
- OTP किसी को न बताएं — न bank को, न पुलिस को, न रिश्तेदार को। कोई genuine caller OTP नहीं मांगता।
- Unknown links पर click न करें — Bank के SMS में आए link पर भी सीधे click न करें; official app या website खुद खोलें।
- Screen sharing app किसी के कहने पर install न करें — Bank कभी ऐसा नहीं कहता।
- Call back verify करें — संदिग्ध call आए तो काटकर bank के official नंबर पर खुद call करें।
- SMS alerts on रखें — हर transaction का alert आएगा, fraud तुरंत पता चलेगा।
अगर गलती से OTP बता दिया तो? — तुरंत ये करें
घबराएं नहीं, speed से काम करें। Fraud के बाद के पहले 1-2 घंटे “golden hours” हैं:
- तुरंत bank को call करें — Account freeze/block करवाएं। हर bank का 24×7 fraud helpline होता है।
- 1930 पर call करें — यह National Cyber Crime Helpline है। जल्दी report करने पर पैसे recover होने के chances बढ़ जाते हैं।
- cybercrime.gov.in पर complaint दर्ज करें — Online FIR जैसा ही है, complaint number संभालकर रखें।
- UPI apps में report करें — Google Pay/PhonePe में transaction पर “Report fraud” option होता है।
- Bank branch जाकर written complaint दें — RBI guidelines के तहत समय पर report करने पर customer की liability limited होती है।
RBI के नियमों के मुताबिक, अगर आपने fraud की सूचना 3 working days के अंदर दी है, तो आपकी liability zero या बहुत limited होती है। इसलिए देर न करें — “शर्म” में चुप रहना ठगों का सबसे बड़ा हथियार है।
परिवार को भी सिखाएं
OTP fraud के सबसे ज्यादा शिकार बुजुर्ग और पहली बार smartphone use करने वाले लोग होते हैं। अपने माता-पिता को ये तीन बातें जरूर समझाएं:
- Bank वाला बनकर कोई भी OTP मांगे, तो फोन काटकर आपको बताएं
- किसी link पर click करने से पहले आपसे पूछें
- “Account block हो जाएगा” जैसी धमकी से न डरें — bank ऐसे block नहीं करता
बच्चों के फोन में भी banking apps के notifications on रखें ताकि कोई unusual activity तुरंत दिखे।
2026 में Extra सावधानी
AI ने ठगों को नए हथियार दिए हैं — voice cloning से वे अब किसी की भी आवाज में बोल सकते हैं। इसलिए सिर्फ आवाज पहचानकर भरोसा न करें। कोई “emergency” बताकर पैसे या OTP मांगे, तो उस व्यक्ति को उसके known नंबर पर खुद call करके verify करें।
और हां, अपने phone की security भी tight रखें — screen lock, app lock on banking apps, और सिर्फ Play Store से apps install करें। OTP आपकी आखिरी दीवार है; उसे कभी किसी के हवाले न करें।
Real Cases: ठगी के तरीके समझें
Case 1 — KYC Update Scam: रमेश जी को SMS आया — “आपका SBI account block होगा, तुरंत KYC update करें।” Link पर click किया, login details डालीं, फिर आया OTP मांगा गया। 15 मिनट में ₹47,000 गायब। Bank ने कहा — हमने कभी ऐसा SMS नहीं भेजा।
Case 2 — बिजली बिल वाला ठग: प्रिया को call आया — “बिजली विभाग से बोल रहा हूं, आपका बिल pending है, connection कटेगा।” WhatsApp पर link भेजा “बिल payment” के लिए। App install करते ही phone compromise — 2 घंटे में 3 transactions।
Case 3 — नौकरी का झांसा: अमित को part-time job offer मिला — “घर बैठे ₹5,000 रोज कमाएं।” पहले छोटे tasks पर ₹500 मिले (भरोसा जीतने के लिए), फिर “registration fee” के नाम पर OTP मांगा गया। ₹18,000 का चूना।
Pattern देखिए: हर case में urgency + trust + OTP का combination है। ठग आपको सोचने का समय नहीं देते — यही उनकी सबसे बड़ी ताकत है।
Digital Arrest: 2026 का सबसे डरावना Scam
2026 में “digital arrest” scam ने हजारों लोगों को लूटा है। तरीका: video call पर fake police/CBI officer — “आपके Aadhaar से drug case जुड़ा है, आप digital arrest में हैं।” घंटों video call पर बंधक बनाकर रखते हैं, परिवार से contact नहीं करने देते, और “verification” के नाम पर पैसे transfer करवाते हैं।
सच्चाई: भारत में “digital arrest” नाम की कोई चीज नहीं है। कोई भी agency video call पर arrest नहीं करती, और कोई भी officer पैसे मांगकर case “settle” नहीं करता। ऐसी call आए तो तुरंत काटें और 1930 पर report करें। अपने बुजुर्गों को यह खास तौर पर समझाएं — वे इस scam के सबसे ज्यादा शिकार हैं।
Phone Settings: Technical सुरक्षा
Awareness के साथ-साथ phone की technical security भी tight करें:
- Unknown sources से app install block रखें — Settings > Security में “Install unknown apps” सभी apps के लिए off।
- SMS permissions audit करें — कौन-से apps आपके SMS पढ़ सकते हैं, check करें। सिर्फ banking/messaging apps को यह permission दें।
- Screen lock + biometric — कोई भी आपके phone तक पहुंचे तो OTP notifications lock screen पर न दिखें। Notification settings में “Hide sensitive content” on करें।
- SIM PIN set करें — SIM को दूसरे phone में डालकर OTP intercept करने से रोकता है।
- Banking apps में app lock — अलग PIN या fingerprint, ताकि phone unlocked होने पर भी banking apps safe रहें।
अपने Digital Footprint को कम करें
ठगों को आपकी details (नाम, bank, phone number) data leaks और social media से मिलती हैं।
- Truecaller पर अपना नाम tag check करें — गलत tag हो तो correct करें
- Social media पर phone number, address, bank details कभी share न करें
- “Congratulations! आप जीते हैं” वाले forwards पर click न करें
- DND (Do Not Disturb) activate करें — 1909 पर SMS करके telemarketing calls कम करें
बच्चों और बुजुर्गों के लिए Family Safety Plan
एक family meeting रखें (seriously) और ये नियम बनाएं:
- कोई भी “urgent money” demand आए तो family group में confirm किए बिना पैसे न भेजें
- बुजुर्गों के phone में सिर्फ जरूरी banking apps रखें, बाकी हटाएं
- बच्चों को सिखाएं — free game currency/diamonds के लालच में कभी OTP या details न दें
- एक family code word बनाएं — emergency में असली caller यही word बोलेगा (AI voice cloning से बचाव)
Government Resources: मदद कहां मिलेगी
- 1930 — National Cyber Crime Helpline (24×7, Hindi/English)
- cybercrime.gov.in — Online complaint portal
- Chakshu portal (Sanchar Saathi) — संदिग्ध calls/messages report करने के लिए (DoT का portal)
- CEIR (ceir.gov.in) — चोरी/गुम phone block करने के लिए
इन numbers को अपने phone में save कर लें और family group में share करें। Fraud के समय Google पर search करने में जो 5 मिनट बर्बाद होंगे, वही recovery और loss का फर्क हो सकते हैं।
आखिरी संदेश
OTP fraud से बचना कोई technical skill नहीं — यह habit है। रुकना, सोचना, verify करना। ठग आपकी जल्दबाजी पर जीते हैं; आपकी 2 मिनट की सावधानी उनकी पूरी planning को fail कर देती है। यह गाइड अपने family WhatsApp group में share करें — हो सकता है आपकी एक forward किसी के लाखों बचा दे।
Business Owners: Extra Precautions
Small business owners के current accounts ठगों के prime targets हैं — बड़ी balances, multiple transactions।
- Business banking के लिए dedicated phone/SIM रखें — personal number पर banking न करें
- Transaction limits operators/employees के हिसाब से set करें
- Daily end-of-day balance check की habit डालें
- Staff को OTP fraud training दें — एक unaware employee पूरा business risk में डाल सकता है
- Business email पर आए “vendor payment” requests को phone पर verify करें (BEC fraud से बचाव)
OTP Alternatives: Future क्या है?
2026 में banks धीरे-धीरे OTP से आगे बढ़ रहे हैं — biometric authentication, app-based approvals, behavioral biometrics। कुछ banks high-value transactions के लिए in-app approval (push notification पर fingerprint) use कर रहे हैं, जो OTP से ज्यादा secure है क्योंकि इसमें कोई shareable code नहीं होता।
अपने bank app में देखें कि biometric login और transaction approval enabled है या नहीं। Future passwordless है — और passwordless future में OTP fraud जैसा crime ही खत्म हो जाएगा। तब तक OTP ही आपकी ढाल है — इसे संभालकर रखें।