सिम स्वैप फ्रॉड: अचानक सिम बंद हो जाए तो क्या करें

"मेरे फोन में अचानक 'नो सर्विस' दिखने लगा, और एक घंटे बाद ईमेल पर नेट बैंकिंग के ऐसे ट्रांसफर के अलर्ट आए जो मैंने कभी किए ही नहीं।" यह सिम स्वैप का सबसे आम पैटर्न है: ठग आपके नंबर का डुप्लीकेट सिम निकलवा लेता है ताकि आपके ओटीपी उसके पास पहुंचें। किसी दूसरे फोन से अपने मोबाइल ऑपरेटर को कॉल करके सिम ब्लॉक कराएं, बैंक की 24x7 फ्रॉड लाइन पर कॉल करके डिजिटल बैंकिंग फ्रीज कराएं, और 1930 या cybercrime.gov.in पर रिपोर्ट करें। जल्दी रिपोर्ट करने पर आरबीआई (RBI) के नियमों के तहत आम तौर पर आपको कोई नुकसान नहीं उठाना पड़ता।

सिम स्वैप फ्रॉड कैसे होता है

1. ठग आपकी जानकारी जुटाते हैं: नाम, नंबर, जन्मतिथि, कभी-कभी आधार की कॉपी या बैंक लॉगिन, फिशिंग, डेटा लीक या "केवाईसी अपडेट" कॉल के जरिए।
2. वे रिप्लेसमेंट सिम मांगते हैं, रिटेलर के पास आप बनकर, नकली दस्तावेजों या किसी अंदर के आदमी की मदद से, अक्सर यह कहकर कि फोन खो गया है।
3. नया सिम चालू होते ही आपका सिम बंद हो जाता है।
4. वे आपके नंबर पर आए ओटीपी से नेट बैंकिंग में लॉगिन करते हैं, यूपीआई पिन रीसेट करते हैं, पेयी जोड़ते हैं या कार्ड पेमेंट मंजूर करते हैं।

वे आम तौर पर देर शाम या छुट्टी के दिन वार करते हैं, जब आप देर से ध्यान देते हैं।

मौजूदा सुरक्षा उपाय (अक्टूबर 2026 तक)

ये उपाय ठगों को धीमा करते हैं, लेकिन आपकी अपनी फुर्ती की जगह नहीं ले सकते। अगर पैसा पहले ही जा चुका है, तो आरबीआई के जिम्मेदारी वाले नियमों की घड़ी चल रही है।

स्टेप-बाय-स्टेप: क्या करें

पहले घंटे में

1. किसी दूसरे फोन से अपने मोबाइल ऑपरेटर को कॉल करें। पूछें: "क्या मेरे नंबर पर सिम रिप्लेसमेंट हुआ है?" अगर हां, और आपने नहीं मांगा था, तो नया सिम ब्लॉक कराएं और अनुरोध को फ्रॉड के रूप में दर्ज कराएं। शिकायत नंबर नोट करें।
2. अपने बैंक के 24x7 फ्रॉड नंबर पर कॉल करें (बैंक की आधिकारिक वेबसाइट या कार्ड के पीछे से)। बैंक से नेट बैंकिंग, यूपीआई और कार्ड ब्लॉक करने और कोई भी पेंडिंग ट्रांसफर रोकने को कहें। शिकायत नंबर और दर्ज होने का समय मांगें।
3. 1930 या cybercrime.gov.in पर रिपोर्ट करें। ट्रांजैक्शन की जानकारी दें और एक्नॉलेजमेंट नंबर संभालकर रखें। इससे उन बैंकों को अलर्ट जाता है जहां पैसा गया है, ताकि वे उसे रोकने की कोशिश कर सकें।
4. अपना ईमेल जांचें। ठग अक्सर रजिस्टर्ड ईमेल या पासवर्ड बदल देते हैं। किसी सुरक्षित डिवाइस से अपना ईमेल पासवर्ड बदलें।

पहले दिन

5. ऑपरेटर के अपने स्टोर पर अपनी असली आईडी के साथ अपना सिम दोबारा जारी कराएं। आपके नए सिम पर भी 24 घंटे की एसएमएस रोक लगेगी; उसके हिसाब से तैयारी रखें।
6. नंबर से जुड़े हर अकाउंट की जांच करें: दूसरे बैंक, वॉलेट, डीमैट, म्यूचुअल फंड प्लेटफॉर्म, क्रेडिट कार्ड और यूपीआई ऐप। हर एक से कहें कि जब तक आपका नंबर वापस न मिले, कोई बदलाव न होने दें।
7. संचार साथी पर जांचें कि आपके नाम पर और कौन-से कनेक्शन हैं, और जो आप नहीं पहचानते उनकी रिपोर्ट करें।
8. बैंक को लिखित शिकायत दें, जिसमें ट्रांजैक्शन की जानकारी हो और सिम स्वैप के सबूत के तौर पर ऑपरेटर का शिकायत नंबर हो।
9. मांगे जाने पर एफआईआर दर्ज कराएं; बड़े नुकसान में बैंक और अदालतों को आम तौर पर इसकी जरूरत होती है।

अगर मामला न सुलझे

10. शैडो रिवर्सल के लिए फॉलो-अप करें। मौजूदा नियमों के तहत बैंक को आपकी रिपोर्ट के 10 कामकाजी दिनों के अंदर योग्य रकम खाते में डालनी चाहिए।
11. बैंक के ग्रीवांस या नोडल ऑफिसर तक मामला ले जाएं।
12. cms.rbi.org.in पर आरबीआई ओम्बड्समैन के पास शिकायत करें, अगर 30 दिन में जवाब न मिले या आप संतुष्ट न हों। Reserve Bank – Integrated Ombudsman Scheme, 2026 के तहत, उस 30 दिन की अवधि खत्म होने या बैंक के आखिरी जवाब, जो भी बाद में हो, उसके 90 दिन के अंदर शिकायत करें।
13. गलत तरीके से सिम जारी होने की शिकायत ऑपरेटर की अपीलेट अथॉरिटी से करें। टेलीकॉम शिकायतें पहले ऑपरेटर के कंप्लेंट सेंटर में, फिर उसकी अपीलेट अथॉरिटी के पास जाती हैं।

आपको क्या मिलना चाहिए

अगर आपने अपना ओटीपी, पिन या पासवर्ड किसी को नहीं दिया, और फ्रॉड इसलिए हुआ क्योंकि किसी ने आपके नाम पर सिम ले लिया, तो यह आम तौर पर थर्ड-पार्टी ब्रीच माना जाता है।

अगर आपने स्वैप करवाने वाले कॉलर को ओटीपी बता दिया था, तो इसे आपकी लापरवाही माना जा सकता है। 1 जनवरी 2027 से कमर्शियल बैंक ऐसे मामलों में जीवन में एक बार मुआवजा देते हैं: ₹50,000 तक के कुल नुकसान पर, नेट नुकसान का 85% या ₹25,000, जो भी कम हो, बशर्ते आप 5 कैलेंडर दिनों के अंदर 1930/NCRP और बैंक दोनों को रिपोर्ट करें। दोनों ही व्यवस्थाओं में ग्राहक की लापरवाही बैंक को साबित करनी होती है।

उदाहरण से समझें

14 नवंबर 2026 की रात 9 बजे कविता का सिम बंद हो गया। उसे लगा कि नेटवर्क की दिक्कत है। अगली रात, 24 घंटे की एसएमएस रोक खत्म होते ही, ठगों ने नए सिम पर आए ओटीपी से नेट बैंकिंग में पेयी जोड़ा और उसके सेविंग्स अकाउंट से ₹45,000 और ₹30,000, यानी कुल ₹75,000 ट्रांसफर कर लिए। कविता ने कोई कोड नहीं बताया था; स्वैप नकली आईडी से किया गया था।

• अगर वह ट्रांसफर के अगले दिन सुबह रिपोर्ट करती है: 3 कामकाजी दिनों के अंदर थर्ड-पार्टी ब्रीच, जिम्मेदारी ₹0, रिफंड ₹75,000।
• अगर उसे एक हफ्ते बाद, छठे कामकाजी दिन पता चलता है: जिम्मेदारी ₹75,000 और ₹10,000 (सेविंग्स अकाउंट) में से कम, यानी ₹10,000। रिफंड ₹65,000।

₹10,000 का यह फर्क इस बात पर टिका है कि उसने "नो नेटवर्क" को "संभावित फ्रॉड" से कितनी जल्दी जोड़ा। अगर उसने पहली ही रात ऑपरेटर को कॉल कर दिया होता, तो एसएमएस रोक हटने से पहले ही फर्जी सिम ब्लॉक हो सकता था, और कुछ भी नुकसान नहीं होता।

कॉपी करने लायक शिकायत

बैंक के लिए:

विषय: सिम स्वैप फ्रॉड के बाद अनधिकृत ट्रांजैक्शन – अकाउंट [नंबर]

महोदय/महोदया,

[तारीख] को आपके बैंक में रजिस्टर्ड मेरा मोबाइल नंबर [नंबर] करीब [समय] बजे बंद हो गया। मेरे ऑपरेटर ने पुष्टि की है कि मेरी सहमति के बिना रिप्लेसमेंट सिम जारी किया गया (ऑपरेटर शिकायत नंबर [नंबर])। इसके बाद ये अनधिकृत ट्रांजैक्शन हुए:

• [तारीख, समय, रकम, लाभार्थी / UTR]

मैंने कोई ओटीपी, पिन या पासवर्ड किसी से साझा नहीं किया। मैंने इसकी रिपोर्ट आपको [तारीख और समय] पर की, रेफरेंस [नंबर], और 1930 / cybercrime.gov.in पर भी, एक्नॉलेजमेंट [नंबर]।

चूंकि यह आरबीआई की समय सीमा के अंदर रिपोर्ट किया गया थर्ड-पार्टी ब्रीच है, कृपया रकम शैडो रिवर्सल के रूप में खाते में डालें, शून्य जिम्मेदारी की पुष्टि करें और मेरा नंबर वापस चालू होने तक आगे का डिजिटल एक्सेस ब्लॉक रखें।

धन्यवाद, [नाम]

ऑपरेटर के लिए:

मैंने [नंबर] के लिए कोई सिम रिप्लेसमेंट नहीं मांगा था, जो [तारीख] को [स्टोर, अगर पता हो] पर जारी किया गया। कृपया वह सिम ब्लॉक करें, अनुरोध और इस्तेमाल किए गए दस्तावेजों की जानकारी दें, और मेरी असली आईडी जांचकर मेरा सिम दोबारा जारी करें।

क्या न करें

• नेटवर्क के "वापस आने" का इंतजार न करें। बिना वजह लंबे समय तक सिग्नल न होना खतरे का संकेत है; कुछ ही मिनटों में ऑपरेटर को कॉल करें।
• "5G में सिम अपग्रेड", "केवाईसी एक्सपायरी" या "eSIM एक्टिवेशन" के नाम पर कॉल करने वाले किसी को भी ओटीपी न बताएं।
• अपना नंबर, जन्मतिथि और आईडी की तस्वीरें ऑनलाइन पोस्ट न करें। स्वैप के लिए यही कच्चा माल है।
• ईमेल और नेट बैंकिंग के लिए एक ही पासवर्ड न रखें। ठग सबसे पहले आपका ईमेल बदलते हैं।
• सिर्फ ऑपरेटर को रिपोर्ट करके न रुकें। बैंक और 1930 को अलग से और जल्दी बताना जरूरी है।

अपना जोखिम कम करें

• बैंक से कहें कि नेट बैंकिंग और यूपीआई ट्रांसफर की रोज की सीमा कम रखे, और जरूरत पड़ने पर ही बढ़ाएं।
• एसएमएस के साथ ईमेल अलर्ट भी चालू रखें, ताकि सिम बंद होने पर भी अलर्ट मिलते रहें।
• अपनी ज्यादातर बचत ऐसे अलग अकाउंट या फिक्स्ड डिपॉजिट में रखें जिसमें ऑनलाइन ट्रांसफर चालू न हो; हमारा एफडी कैलकुलेटर बताता है कि उस पैसे पर कितनी कमाई होगी।
• अगर आप अपना नंबर बदल रहे हैं, तो बैंक में आधिकारिक तरीके से खुद अपडेट करें; हमारी गाइड बैंक अकाउंट में मोबाइल नंबर बदलना देखें।

यूपीआई, कार्ड और नेट बैंकिंग पर जिम्मेदारी के पूरे नियमों के लिए हमारी गाइड अनधिकृत ट्रांजैक्शन और शून्य जिम्मेदारी देखें।

मुख्य बातें

• अचानक लंबे समय तक "नो सर्विस" और ऐसे अलर्ट जो आपने ट्रिगर नहीं किए, सिम स्वैप की चेतावनी हैं; तुरंत किसी दूसरे फोन से ऑपरेटर और बैंक को कॉल करें।
• DoT के नियम स्वैप के बाद नए सिम पर 24 घंटे एसएमएस रोकते हैं, और TRAI स्वैप के बाद 7 दिन तक पोर्टिंग रोकता है; इससे ठग धीमे पड़ते हैं, रुकते नहीं।
• 31 दिसंबर 2026 तक, 3 कामकाजी दिनों में रिपोर्ट किए गए थर्ड-पार्टी ब्रीच में जिम्मेदारी शून्य है; 1 जनवरी 2027 से कमर्शियल बैंक 5 कैलेंडर दिन देते हैं।
• बैंक, 1930 और ऑपरेटर को अलग-अलग रिपोर्ट करें, और हर रेफरेंस नंबर संभालकर रखें।
• बैंक में न सुलझी शिकायत 30 दिन बाद cms.rbi.org.in पर ले जाएं।