WhatsApp scam India: OTP और link से account कैसे खाली होता है
WhatsApp scam India कैसे काम करता है — fake bank/Paytm messages, phishing links, OTP theft। क्या करें, क्या न करें, 1930 report, और first hour steps।
WhatsApp क्यों #1 delivery channel बन गया
WhatsApp scam India आज सबसे आम delivery channel है। पिछले महीने Paytm के “fraud team” जैसा message आया — रात 11:47, blue checkmark जैसा नाम, “suspicious activity — verify immediately” वाला link। मैंने click नहीं किया। लेकिन teachers, engineers, business owners — बहुत से लोग click करते हैं।
WhatsApp scam India इसलिए काम करता है क्योंकि app broken नहीं है — trust broken है। SMS और email पर suspicion सीख ली; WhatsApp अभी भी “व्यक्ति बोल रहा है” लगता है।
Related: The UPI Trap · UPI scam 2026 · Phishing email 30 seconds में पहचानें
क्यों WhatsApp?
यहाँ माँ good morning भेजती है। कभी real bank / support भी contact कर सकता है। Dinner photos भी यहीं आते हैं।
और यहीं scammer भेजता है message जो real जैसा लगता है।
Gurugram का एक IT security professional — ICICI जैसा WhatsApp: card blocked, link पर details डालो। छह घंटे में ₹2,34,000 crypto exchange की ओर। वह “जानता था” — फिर भी WhatsApp + simultaneous bank alerts के सात सेकंड में गलत sender पर trust हो गया।
WhatsApp scammers के लिए इसलिए effective है क्योंकि यह (1) personal, (2) persistent, (3) email/SMS से verify करना कठिन, और (4) आपकी बाकी life से जुड़ा है। Email “ICICI Support” को bank site से check कर सकते हो। WhatsApp contact को reverse-lookup कैसे करें? अक्सर नहीं कर सकते।
Scam कैसे unfold होता है
Setup. Rohit (Mumbai accountant) को unknown number से message: “Amazon Account Security — address बदला गया। Verify here।” हाल ही में Amazon orders थे — suspicion कम।
Hook. Link → nearly identical login page। URL थोड़ा off (amazon-secure-verify.com vs amazon.in)। Email + password। फिर “OTP चाहिए” — SMS में real OTP आता है, वह enter कर देता है। Credentials + 2FA दोनों गए।
Extraction. Scammer Amazon password/recovery बदलता है। Amazon से “steal” कम; linked debit card से vouchers / cash-out। Evening में password-reset mail; bank में ₹25,000 गायब। Amazon/bank “authorized” कहते हैं। Cyber complaint तब जब money already liquidated।
First message से lockout तक: अक्सर एक घंटे से कम।
Fake “customer care” + QR/screenshot: UPI QR / screenshot share · Remote access: AnyDesk UPI refund scam · KYC SMS: Fake KYC update SMS
क्यों इतना effective है
SMS phishing पर suspicion सालों से train है। WhatsApp “व्यक्ति” लगता है। Scammers real customer-service templates copy करते हैं — urgency (“24 घंटे में account बंद”), specificity (“15 March 2:30 PM Paytm Delhi”)।
Business verification layer हर user के लिए crystal-clear नहीं। Guess wrong = money gone।
पैसे जाने के बाद क्या होता है
OTP/credentials share के बाद formal system अक्सर धीमा या “authorized by account holder” वाला जवाब देता है। FIR, bank fraud desk, nodal officer, RBI ombudsman — months लग सकते हैं।
RBI frameworks credentials/OTP protect करने की customer duty पर जोर देते हैं — scammer technical + liability architecture दोनों exploit करता है। 2027 compensation clocks अलग हैं: RBI 2027 rules · Claim steps।
वास्तव में क्या करें
- Credentials / OTP माँगने वाला WhatsApp link कभी न खोलें — नाम सही लगे तब भी। Bank claim हो तो नया browser → official website → login → activity check।
- Official number से verify करें — card के पीछे / bank website। Message वाला number या Google search result मत डालो।
- Email पर 2FA on करें — email गिरे तो Amazon, Paytm, bank app reset cascade।
- Financial accounts के unique passwords — password manager (Bitwarden / KeePass आदि)।
- OTP किसी को share न करें — WhatsApp, email, phone पर bank OTP नहीं माँगता।
- Fake message Report करें — WhatsApp long-press → Report (recovery नहीं, campaign रोकने में मदद)।
- पहले घंटे में act करें — email + bank app passwords change, fraud helpline, scammer block, cybercrime.gov.in / 1930। देखें: 1930 FAQ · Report guide · 7 दिन बाद recovery
Frequently asked questions
WhatsApp scam India में सबसे common bait क्या है?
Fake bank / UPI / Amazon / Paytm “security” messages with urgent verify links, OTP requests, और कभी remote-access “refund” scripts।
क्या bank WhatsApp पर OTP माँग सकता है?
नहीं। OTP share = आपने authentication दे दी। Hang up / ignore; official app या card-back number से verify करें।
Blue tick / business-looking name का मतलब क्या है?
Display name spoof हो सकता है। Link URL, official site login, और card-back helpline से confirm करें — checkmark alone पर्याप्त नहीं।
Hit होने के बाद सबसे पहले क्या करें?
Email + banking passwords तुरंत change करें, bank fraud desk + 1930 / cybercrime.gov.in same day, evidence screenshots save रखें।
Official resources
- National Cyber Crime Reporting Portal · Helpline 1930
- Reserve Bank of India
- CERT-In
- MeitY
