કાર્ડ સ્કિમિંગ અને ક્લોનિંગ: શું કરવું, પૈસા પાછા કેવી રીતે
કાર્ડ તમારી પાસે છતાં પૈસા ઉપડ્યા? સ્કિમિંગ કે ક્લોનિંગ હોઈ શકે. પહેલા કલાકનાં પગલાં, 2026-27ના RBI ઝીરો લાયેબિલિટી નિયમો અને ફરિયાદનો નમૂનો.
આ લેખમાં
"મારું ડેબિટ કાર્ડ મારા પાકીટમાં છે, પણ SMS એલર્ટ બતાવે છે કે બીજા શહેરના ATMમાંથી ₹20,000 ઉપડ્યા." આ સામાન્ય રીતે કાર્ડ સ્કિમિંગ કે ક્લોનિંગ હોય છે. અત્યારે જ બેંકિંગ એપમાં કાર્ડ બ્લોક કરો, ટ્રાન્ઝેક્શનની જાણ બેંકની 24x7 ફ્રોડ ચેનલ અને 1930 પર કરો, અને જાણ કર્યાનો સમય નોંધો. RBIના નિયમો હેઠળ ઝડપથી જાણ કરવાનો અર્થ સામાન્ય રીતે એ છે કે તમારે કોઈ નુકસાન ભોગવવું ન પડે.
આ ગાઇડ એવા ફ્રોડ પર છે જેમાં તમારું ભૌતિક કાર્ડ કોપી થયું હોય. તમે OTP કે UPI PIN આપી દીધો હોય તેવા ફ્રોડ માટે જુઓ અમારી UPI કૌભાંડ ગાઇડ.
સ્કિમિંગ અને ક્લોનિંગ કેવી રીતે થાય છે
| તબક્કો | ઠગો શું કરે છે | ક્યાં થાય છે |
|---|---|---|
| સ્કિમ | કાર્ડ સ્લોટ પર પાતળું ડિવાઇસ કે છેડછાડ કરેલું કાર્ડ રીડર મેગ્નેટિક સ્ટ્રિપનો ડેટા કોપી કરે છે | ATM, પેટ્રોલ પંપ, નજરથી દૂર લઈ જવાતાં રેસ્ટોરન્ટ કે દુકાનનાં ટર્મિનલ |
| PIN મેળવવો | પિનહોલ કેમેરા, નકલી કીપેડ ઓવરલે કે ખભા પરથી જોઈને PIN નોંધાય છે | ATM, PoS કીપેડ |
| ક્લોન | ડેટા કોરા કાર્ડ પર લખાય છે | બીજી જગ્યાએ |
| રોકડ ઉપાડ | ક્લોન કાર્ડ એવા ATM કે ટર્મિનલ પર વપરાય છે જે હજી સ્ટ્રિપ વાંચે છે | ઘણી વાર બીજા શહેર કે વિદેશમાં, મોડી રાત્રે |
RBIએ વર્ષો પહેલાં બેંકોને ATM પર એન્ટી-સ્કિમિંગ ઉપાય લગાવવા અને ચિપ આધારિત પ્રોસેસિંગ અપનાવવા કહ્યું હતું, અને ચિપ-એન્ડ-PIN કાર્ડ હવે સામાન્ય છે. પણ ઘણાં કાર્ડમાં સુસંગતતા માટે હજી મેગ્નેટિક સ્ટ્રિપ હોય છે, તેથી સ્કિમ થયેલી સ્ટ્રિપનો દુરુપયોગ તેને સ્વીકારતાં મશીનો પર હજી થઈ શકે.
મશીન પર ચેતવણીનાં ચિહ્નો: ભારે કે ઢીલો કાર્ડ સ્લોટ, ઊપસેલું લાગતું કીપેડ, કીપેડ ઉપર નાનું કાણું, ATM પર તમને "મદદ" કરતી કોઈ વ્યક્તિ, કે દુકાનનો કર્મચારી તમારું કાર્ડ નજરથી દૂર લઈ જાય.
પગલાવાર: શું કરવું
પહેલા કલાકમાં
- કાર્ડ બ્લોક કરો. એપનો "block card" કે "hotlist" વિકલ્પ વાપરો, અથવા બેંકની સત્તાવાર વેબસાઇટ પર આપેલી 24x7 હેલ્પલાઇન. કામચલાઉ લોક પૂરતું નથી; કાયમી બ્લોક માંગો જેથી કાર્ડ નંબર ફરી વાપરી ન શકાય.
- બેંકને ફ્રોડની જાણ કરો. બેંકોએ અનધિકૃત ટ્રાન્ઝેક્શનની જાણ કરવા 24x7 ચેનલ આપવી પડે છે. "report fraud" વિકલ્પ, હેલ્પલાઇન, કે ટ્રાન્ઝેક્શન SMSમાંના નંબર પર જવાબ વાપરો. તારીખ અને સમય સાથે ફરિયાદ નંબર મેળવો. એ ટાઇમસ્ટેમ્પ તમારી જવાબદારી નક્કી કરે છે.
- 1930 પર ફોન કરો કે cybercrime.gov.in પર ફરિયાદ કરો. આ નેશનલ સાયબર ક્રાઇમ રિપોર્ટિંગ પોર્ટલ છે. પૈસા ટ્રાન્સફરથી ગયા હોય, તો વહેલી જાણ તેને ફ્રીઝ કરવામાં મદદ કરે છે. પહોંચ નંબર નોંધો.
- જરૂર ન હોય તેવા કાર્ડ ઉપયોગ બંધ કરો. એકાઉન્ટ પરના બીજા કોઈ પણ કાર્ડ માટે ઇન્ટરનેશનલ, ઓનલાઇન અને કોન્ટેક્ટલેસ ઉપયોગ બંધ કરો.
પહેલા દિવસે
- કાર્ડ છેલ્લે ક્યાં વાપર્યું હતું તે લખો. છેલ્લાં થોડાં અઠવાડિયાંના ATM, પેટ્રોલ પંપ અને દુકાનોની યાદી બનાવો. તેનાથી બેંકને સામાન્ય ચેડાંની જગ્યા શોધવામાં મદદ મળે છે.
- પુરાવા ભેગા કરો. SMS એલર્ટના સ્ક્રીનશોટ, તમારું સ્ટેટમેન્ટ, ફરિયાદ નંબર અને એ સમયે તમે બીજે હતા તેનો પુરાવો (UPI ચુકવણી, ઓફિસ હાજરી કે મુસાફરીની ટિકિટ).
- લેખિત ડિસ્પ્યુટ કરો. ઘણી બેંકો ડિસ્પ્યુટ ફોર્મ મોકલે છે. સ્પષ્ટ લખો કે કાર્ડ તમારી પાસે હતું અને તમે PIN કોઈને આપ્યો નથી.
- પોલીસ ફરિયાદ. મોટી રકમ માટે બેંકો FIR કે સાયબર ક્રાઇમની પહોંચ માંગી શકે. તરત ફરિયાદ કરો.
ઉકેલ ન આવે તો
- શેડો રિવર્સલ માંગો. હાલના ફ્રેમવર્ક હેઠળ, તપાસ ચાલતી હોય ત્યારે બેંકે તમારી જાણના 10 કામકાજના દિવસમાં રકમ જમા કરવી પડે.
- બેંક વિલંબ કરે કે કારણ વગર નકારે તો ગ્રીવન્સ કે નોડલ ઓફિસર પાસે જાઓ.
- 30 દિવસમાં ઉકેલ ન આવે, કે પરિણામ સાથે અસંમત હો, તો cms.rbi.org.in પર RBI ઓમ્બડ્સમેનને ફરિયાદ કરો. રિઝર્વ બેંક – ઇન્ટિગ્રેટેડ ઓમ્બડ્સમેન સ્કીમ, 2026 હેઠળ, એ 30 દિવસના સમયગાળાના અંત કે બેંકના છેલ્લા જવાબ, જે પછી હોય, ત્યાંથી 90 દિવસમાં ફરિયાદ કરો.
RBIના નિયમો હેઠળ તમારો હક
સ્કિમિંગ અને ક્લોનિંગને સામાન્ય રીતે થર્ડ-પાર્ટી બ્રીચ ગણવામાં આવે છે: ભૂલ ન તો તમારી છે કે ન તો બેંકની, પણ સિસ્ટમમાં બીજે ક્યાંક છે.
31 ડિસેમ્બર 2026 સુધીના ટ્રાન્ઝેક્શન માટે
ગ્રાહકની જવાબદારી મર્યાદિત કરવા અંગેનું RBIનું 2017નું ફ્રેમવર્ક લાગુ પડે છે:
| થર્ડ-પાર્ટી બ્રીચની જાણ ક્યારે કરો | તમારી મહત્તમ જવાબદારી |
|---|---|
| 3 કામકાજના દિવસમાં | શૂન્ય |
| 4 થી 7 કામકાજના દિવસ | રકમ કે આમાંથી જે ઓછું હોય: ₹5,000 (બેઝિક સેવિંગ્સ), ₹10,000 (બીજાં સેવિંગ્સ એકાઉન્ટ, ₹5 લાખ સુધીની લિમિટવાળાં ક્રેડિટ કાર્ડ), ₹25,000 (કરન્ટ એકાઉન્ટ, ₹5 લાખથી વધુ લિમિટવાળાં ક્રેડિટ કાર્ડ) |
| 7 કામકાજના દિવસ પછી | બેંકની બોર્ડ-મંજૂર પોલિસી મુજબ |
જો બેંકની પોતાની બેદરકારી હોય, ઉદાહરણ તરીકે અસુરક્ષિત ATM, તો તમે ગમે ત્યારે જાણ કરો, તમારી જવાબદારી શૂન્ય છે. રિફંડ નકારવું હોય તો બેંકે ગ્રાહકની બેદરકારી સાબિત કરવી પડે.
1 જાન્યુઆરી 2027થી થતા ટ્રાન્ઝેક્શન માટે
RBIના કોમર્શિયલ બેંક્સ (રિસ્પોન્સિબલ બિઝનેસ કન્ડક્ટ) થર્ડ અમેન્ડમેન્ટ ડાયરેક્શન્સ, 2026 કોમર્શિયલ બેંકો માટે એ ફ્રેમવર્કનું સ્થાન લે છે:
- 5 કેલેન્ડર દિવસમાં જાણ કરેલા થર્ડ-પાર્ટી બ્રીચ માટે ઝીરો લાયેબિલિટી; ત્યાર પછી બેંકની પોલિસી લાગુ પડે.
- તમે જાણ કરો પછીના અનધિકૃત ટ્રાન્ઝેક્શનનો ભાર બેંક ઉઠાવે છે.
- ક્રેડિટ કાર્ડ ફ્રોડની ફરિયાદોમાં 5 કેલેન્ડર દિવસમાં શેડો રિવર્સલ મળે છે.
- ફરિયાદો ઘરેલુ ફ્રોડ માટે 45 દિવસમાં અને ક્રોસ-બોર્ડર ફ્રોડ માટે 60 દિવસમાં ઉકેલવી પડે.
- રિવર્સલ વેલ્યૂ-ડેટેડ હોવાં જોઈએ, જેથી તમારું વ્યાજ ન ગુમાવાય.
સ્મોલ ફાઇનાન્સ બેંકો, રિજનલ રૂરલ બેંકો અને રૂરલ કો-ઓપરેટિવ બેંકો માટે પણ આવા જ અમેન્ડમેન્ટ ડાયરેક્શન્સ છે; તમારી બેંકની વેબસાઇટ પર તેની કસ્ટમર પ્રોટેક્શન પોલિસી તપાસો.
ઉદાહરણથી સમજો
મીરાના સેવિંગ્સ એકાઉન્ટના ડેબિટ કાર્ડનું પેટ્રોલ પંપ પર સ્કિમિંગ થયું. 10 નવેમ્બર 2026ના રોજ બીજા રાજ્યમાં ₹20,000ના ત્રણ ATM ઉપાડ થયા, કુલ ₹60,000.
| તે જાણ કરે | શ્રેણી | તેની જવાબદારી | મળવાપાત્ર રિફંડ |
|---|---|---|---|
| એ જ રાત્રે (દિવસ 0) | 3 કામકાજના દિવસમાં | ₹0 | ₹60,000 |
| 5મા કામકાજના દિવસે | 4 થી 7 કામકાજના દિવસ | ₹60,000 કે ₹10,000માંથી ઓછું = ₹10,000 | ₹50,000 |
| 10મા કામકાજના દિવસે | 7 કામકાજના દિવસ પછી | બેંકની પોલિસી | પોલિસી પર આધાર |
જો આ જ ફ્રોડ 10 જાન્યુઆરી 2027ના રોજ કોમર્શિયલ બેંકમાં થયો હોત, તો પાંચ કેલેન્ડર દિવસમાં જાણ કરવાથી ઝીરો લાયેબિલિટી અને પૂરા ₹60,000નું રિફંડ મળે.
આ ઉદાહરણમાં દિવસ 0 અને દિવસ 5એ જાણ કરવા વચ્ચે ₹10,000નો ફરક છે. SMS એલર્ટ ચાલુ રાખવા અને વાંચવા એ સૌથી સારી સુરક્ષા છે.
કોપી કરવા તૈયાર ફરિયાદનો નમૂનો
વિષય: XXXXથી પૂરા થતા ડેબિટ કાર્ડ પર અનધિકૃત ટ્રાન્ઝેક્શન – સ્કિમિંગ / ક્લોનિંગની શંકા
માનનીય સાહેબ/મેડમ,
હું XXXXથી પૂરા થતા મારા ડેબિટ કાર્ડ, એકાઉન્ટ [નંબર] પર થયેલા અનધિકૃત ટ્રાન્ઝેક્શનની જાણ કરું છું:
- [તારીખ, સમય, રકમ, ATM / મર્ચન્ટનું સ્થળ]
- [તારીખ, સમય, રકમ, ATM / મર્ચન્ટનું સ્થળ]
ભૌતિક કાર્ડ આખો સમય મારી પાસે રહ્યું છે, અને મેં મારો PIN, OTP કે કાર્ડની વિગતો કોઈને આપી નથી. એ સમયે હું [સ્થળ] પર હતો/હતી. મેં પહેલી વાર [તારીખ અને સમય]ના રોજ આની જાણ કરી હતી, રેફરન્સ [નંબર], અને કાર્ડ હવે બ્લોક છે. સાયબર ક્રાઇમ ફરિયાદની પહોંચ: [નંબર].
આ RBIની સમયમર્યાદામાં જાણ કરાયેલો થર્ડ-પાર્ટી બ્રીચ હોવાથી, કૃપા કરીને શેડો રિવર્સલ તરીકે રકમ મારા એકાઉન્ટમાં જમા કરો અને RBIના કસ્ટમર લાયેબિલિટી નિયમો હેઠળ ઝીરો લાયેબિલિટીની પુષ્ટિ કરો. તમે માનતા હો કે મારી બેદરકારી હતી, તો કૃપા કરીને પુરાવા લેખિતમાં આપો.
આભાર, [નામ], [રજિસ્ટર્ડ મોબાઇલ]
શું ન કરવું
- પહેલાં "ઘરના સાથે વાત કરી લઉં" એમ વિચારી રાહ ન જુઓ. વિલંબનો દરેક દિવસ તમને વધુ જવાબદારીવાળી શ્રેણીમાં લઈ જઈ શકે.
- કાર્ડને ફક્ત કામચલાઉ લોક ન કરો. હોટલિસ્ટ કરો અને નવો કાર્ડ નંબર માંગો.
- મૌખિક અસ્વીકાર સ્વીકારશો નહીં. કારણો અને પુરાવા લેખિતમાં માંગો; પુરાવાનો ભાર બેંક પર છે.
- ફી લઈને પૈસા પાછા અપાવવાનું કહેતા "રિકવરી એજન્ટ"ને પૈસા ન આપો. એ બીજું કૌભાંડ છે.
- દુકાનના કર્મચારીને તમારું કાર્ડ નજરથી દૂર ન લઈ જવા દો. ટર્મિનલ તમારી પાસે લાવવા કહો.
- PIN ઢાંક્યા વગર ન નાખો. દર વખતે હાથથી કીપેડ ઢાંકો.
આગલી વખતે નુકસાન ઘટાડો
- ચિપ ઇન્સર્ટ કરો કે ટેપ કરો; શક્ય હોય ત્યાં સ્વાઇપ કરવાનું ટાળો.
- ઇન્ટરનેશનલ ઉપયોગ અને ATM ઉપાડની મર્યાદા ઓછી રાખો, અને જરૂર હોય ત્યારે જ વધારો.
- બેંક શાખાની અંદરના કે સારી લાઇટવાળા, ગાર્ડવાળા ATM વાપરો.
- રોજના ડેબિટ કાર્ડ સાથે જોડાયેલા એકાઉન્ટમાં ઓછું બેલેન્સ રાખો અને બચત અલગ એકાઉન્ટ કે FDમાં રાખો; અમારું FD કેલ્ક્યુલેટર બતાવે છે કે એ પડી રહેલા પૈસા કેટલું કમાય.
ક્લોન થયેલું કાર્ડ ક્રેડિટ કાર્ડ હોય, તો અમારી ક્રેડિટ કાર્ડ ફ્રોડ ગાઇડ જુઓ, અને બધી ચેનલો પર લાગુ જવાબદારીના સામાન્ય નિયમો માટે જુઓ અનધિકૃત ટ્રાન્ઝેક્શન અને ઝીરો લાયેબિલિટી.
મુખ્ય મુદ્દા
- સ્કિમિંગ તમારા કાર્ડની મેગ્નેટિક સ્ટ્રિપ કોપી કરે છે; છુપો કેમેરા કે ઓવરલે PIN મેળવી લે છે.
- કાર્ડ બ્લોક કરો, બેંકની 24x7 ચેનલ અને 1930 પર તરત જાણ કરો, અને ટાઇમસ્ટેમ્પ સાચવો.
- 31 ડિસેમ્બર 2026 સુધી, થર્ડ-પાર્ટી બ્રીચની 3 કામકાજના દિવસમાં જાણ કરો તો ઝીરો લાયેબિલિટી; 4 થી 7 દિવસ માટે મર્યાદિત જવાબદારી લાગુ પડે.
- 1 જાન્યુઆરી 2027થી, કોમર્શિયલ બેંકો 5 કેલેન્ડર દિવસમાં જાણ કરો તો ઝીરો લાયેબિલિટી આપે છે અને ઘરેલુ ફ્રોડની ફરિયાદો 45 દિવસમાં ઉકેલવી પડે છે.
- બેદરકારી બેંકે સાબિત કરવી પડે; કોઈ પણ અસ્વીકાર માટે લેખિત કારણો માંગો અને cms.rbi.org.in પર જાઓ.
વારંવાર પૂછાતા પ્રશ્નો
મારું કાર્ડ મારી પાસે હોય છતાં પૈસા કેવી રીતે ઉપડી શકે?
ઠગો ATM કે કાર્ડ રીડર પર લગાવેલા સ્કિમિંગ ડિવાઇસથી કાર્ડની મેગ્નેટિક સ્ટ્રિપનો ડેટા કોપી કરી શકે, અને છુપા કેમેરા કે નકલી કીપેડથી PIN નોંધી શકે. પછી તેઓ ક્લોન કાર્ડ એવાં મશીનો પર વાપરે છે જે હજી મેગ્નેટિક સ્ટ્રિપ ડેટા સ્વીકારે છે, ઘણી વાર બીજા શહેર કે દેશમાં.
શું કાર્ડ સ્કિમિંગમાં ગુમાવેલા પૈસા બેંક પરત કરશે?
સ્કિમિંગ સામાન્ય રીતે થર્ડ-પાર્ટી બ્રીચ ગણાય છે, જેમાં ન તો તમારી કે ન તો બેંકની બેદરકારી હોય. 31 ડિસેમ્બર 2026 સુધી લાગુ RBIના નિયમો હેઠળ ત્રણ કામકાજના દિવસમાં જાણ કરો તો તમારી જવાબદારી શૂન્ય છે. 1 જાન્યુઆરી 2027થી કોમર્શિયલ બેંકો પાંચ કેલેન્ડર દિવસમાં જાણ કરો તો ઝીરો લાયેબિલિટી આપે છે.
મારી બેદરકારી હતી તે કોણે સાબિત કરવું પડે?
બેંકે. RBIના કસ્ટમર લાયેબિલિટી ફ્રેમવર્ક હેઠળ, અનધિકૃત ઇલેક્ટ્રોનિક ટ્રાન્ઝેક્શનમાં ગ્રાહકની જવાબદારી સાબિત કરવાનો ભાર બેંક પર છે. ફક્ત એમ કહેવું કે ચિપ કાર્ડ ક્લોન થઈ શકતું નથી, એ તમે PIN આપ્યો હતો તેનો પુરાવો નથી.
બેંકે કેટલા સમયમાં પૈસા પાછા જમા કરવા પડે?
હાલના ફ્રેમવર્ક હેઠળ, તમે જાણ કરો તેના 10 કામકાજના દિવસમાં બેંકે વિવાદિત રકમ જમા કરવી પડે (શેડો રિવર્સલ), અને 90 દિવસમાં ફરિયાદનો ઉકેલ લાવવો પડે. કોમર્શિયલ બેંકો માટેના 2027ના નિયમો હેઠળ, ઘરેલુ ફ્રોડની ફરિયાદો 45 દિવસમાં ઉકેલવી પડે.
શું ચિપ કાર્ડનું સ્કિમિંગ થઈ શકે?
ચિપ પોતે કોપી કરવી ઘણી મુશ્કેલ છે, પણ મોટા ભાગનાં કાર્ડમાં હજી મેગ્નેટિક સ્ટ્રિપ હોય છે જેનું સ્કિમિંગ થઈ શકે. સ્ટ્રિપ વાંચતાં મશીનો પર, અને જ્યાં કાર્ડ ઇન્સર્ટ કરવાને બદલે સ્વાઇપ કરો ત્યાં જોખમ સૌથી વધુ છે.
આ લેખ ફક્ત સામાન્ય માહિતી માટે છે, વ્યક્તિગત નાણાકીય, ટેક્સ કે કાનૂની સલાહ નથી. કોઈ પણ નિર્ણય લેતા પહેલા તમારી બેંક, લેન્ડર અથવા યોગ્ય સલાહકાર પાસેથી ખાતરી કરો.