यूपीआई QR कोड स्कैम: फर्जी QR स्कैन कर लिया तो क्या करें

"मैंने काउंटर पर QR स्कैन करके ₹1,800 दिए, और दुकानदार कह रहा है कि पैसा आया ही नहीं।" या फिर: "एक खरीदार ने पेमेंट भेजने के लिए QR कोड भेजा, मैंने पिन डाला और पैसा कट गया।" दोनों ही मामलों में पहला कदम एक ही है: अभी 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत दर्ज करें, फिर अपने बैंक की फ्रॉड लाइन पर ट्रांजैक्शन रिपोर्ट करें। आप जितनी जल्दी रिपोर्ट करेंगे, पैसा आगे जाने से पहले फ्रीज होने की संभावना उतनी ज्यादा होगी।

QR स्कैम इसलिए चलते हैं क्योंकि QR कोड यह छिपा लेता है कि पैसा किसे जा रहा है। यह गाइड अक्टूबर 2026 तक के आम तरीकों, पहले घंटे और पहले दिन में उठाए जाने वाले कदमों, आरबीआई के नियमों के तहत आपको क्या वापस मिल सकता है, और कॉपी करने लायक शिकायत के बारे में बताती है। रिक्वेस्ट भेजकर की जाने वाली मिलती-जुलती ठगी के लिए हमारी यूपीआई कलेक्ट रिक्वेस्ट फ्रॉड वाली गाइड देखें।

ऐसा क्यों होता है

यूपीआई QR कोड बस एक यूपीआई आईडी और कभी-कभी रकम होती है, जो डॉट पैटर्न के रूप में छपी होती है। आपका ऐप इसे पढ़कर पेमेंट स्क्रीन खोल देता है। छपे हुए इस चौकोर कोड से यह साबित नहीं होता कि यह उसी दुकान का है जिस पर यह चिपका है। ठग इसका फायदा कुछ तरीकों से उठाते हैं:

लगभग हर स्कैम से बचाने वाला नियम: स्कैन करके यूपीआई पिन डालने से पैसा हमेशा जाता ही है। अगर कोई इसके उलट कहे, तो वह स्कैम है।

स्टेप-बाय-स्टेप: क्या करें

पहले घंटे में

1. 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत करें। नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल संबंधित बैंकों को अलर्ट करता है ताकि वे पैसे पर लियन (रोक) लगाने की कोशिश कर सकें। एक्नॉलेजमेंट नंबर लिख लें।
2. अपने बैंक को रिपोर्ट करें, उसके 24x7 फ्रॉड नंबर, ऐप या नेट बैंकिंग के जरिए। शिकायत का रेफरेंस नंबर मांगें।
3. अपने यूपीआई ऐप में उसी ट्रांजैक्शन पर डिस्प्यूट दर्ज करें, और कारण में फ्रॉड या अनऑथराइज्ड चुनें। इससे ऐप, उसका पार्टनर बैंक और एनपीसीआई (NPCI) शिकायत देख पाते हैं।
4. पेमेंट पाने वाले की डिटेल का स्क्रीनशॉट लें: नाम, यूपीआई आईडी और 12 अंकों का यूपीआई रेफरेंस नंबर।
5. अगर QR से कोई वेबसाइट या ऐप खुला था, तो वह ऐप अनइंस्टॉल करें, किसी सुरक्षित डिवाइस से अपना यूपीआई पिन और नेट बैंकिंग पासवर्ड बदलें, और बैंक को बताएं कि आपने शायद किसी नकली पेज पर जानकारी डाल दी है।

पहले दिन

6. अगर आप दुकान पर ग्राहक हैं, तो दुकानदार को बताएं और पेमेंट पाने वाले का नाम दिखाएं। हो सकता है उन्हें पता ही न हो कि उनका स्टिकर बदल दिया गया है। आप दोनों को रिपोर्ट करनी चाहिए; दुकान की रिपोर्ट से पुलिस कई पीड़ितों को आपस में जोड़ पाती है।
7. अगर आप दुकानदार हैं, तो नकली स्टिकर हटाकर उसकी फोटो लें, cybercrime.gov.in पर रिपोर्ट करें, और अपनी पेमेंट हिस्ट्री और साउंडबॉक्स अलर्ट जांचें। अपने बैंक या पेमेंट प्रोवाइडर से नया QR मांगें।
8. "पैसे पाने के लिए स्कैन करें" वाला QR भेजने वाले फोन नंबर को संचार साथी पोर्टल की चक्षु सुविधा पर रिपोर्ट करें।
9. पुलिस में शिकायत दर्ज कराएं अगर बैंक या पोर्टल इसकी मांग करे, खासकर बड़ी रकम के मामले में।

अगर फिर भी मामला नहीं सुलझा

10. बैंक के ग्रीवांस या नोडल ऑफिसर को लिखें, साथ में 1930 का एक्नॉलेजमेंट और डिस्प्यूट नंबर दें।
11. यूपीआई सिस्टम में एनपीसीआई के क्रम से शिकायत आगे बढ़ाएं: यूपीआई ऐप, उसका पार्टनर बैंक, आपका बैंक, फिर npci.org.in पर डिस्प्यूट रिड्रेसल विकल्प या अपने ऐप के "UPI Help" सेक्शन से एनपीसीआई।
12. आरबीआई ओम्बड्समैन के पास जाएं cms.rbi.org.in पर, अगर बैंक आपकी शिकायत खारिज कर दे या 30 दिन में जवाब न दे। इंटीग्रेटेड ओम्बड्समैन स्कीम, 2026 के तहत बैंक के आखिरी जवाब या उसकी जवाब देने की समय सीमा के 90 दिन के अंदर शिकायत करें। देखें बैंक शिकायत का समाधान न करे तो क्या करें।

आपको क्या वापस मिल सकता है

हकीकत समझें: अपने पिन से मंजूर किया गया QR पेमेंट कानूनी तौर पर हैक हुए खाते से अलग है।

31 दिसंबर 2026 तक के ट्रांजैक्शन आरबीआई के 2017 के कस्टमर लायबिलिटी फ्रेमवर्क के तहत आते हैं। खुद मंजूर किए गए पेमेंट की जिम्मेदारी आम तौर पर रिपोर्ट करने तक आपकी मानी जाती है, इसलिए पैसा वापस मिलना मुख्य रूप से इस पर निर्भर है कि साइबर क्राइम सिस्टम पैसा पाने वाले खाते में कितनी रकम फ्रीज कर पाता है।

1 जनवरी 2027 से होने वाले ट्रांजैक्शन जून 2026 में जारी आरबीआई के संशोधित निर्देशों के तहत आते हैं। धोखे में आकर ग्राहक द्वारा मंजूर किया गया ट्रांजैक्शन फ्रॉड माना जाता है, आपकी जिम्मेदारी साबित करने का भार बैंक पर होता है, और छोटे फ्रॉड पर एक बार का मुआवजा मिलता है: ₹50,000 तक के कुल नुकसान पर, नेट नुकसान का 85% या ₹25,000, जो भी कम हो, जीवन में एक बार, बशर्ते आप पांच कैलेंडर दिनों के अंदर 1930 या cybercrime.gov.in पर और अपने बैंक को रिपोर्ट करें। पूरी जानकारी आपके बैंक की कस्टमर प्रोटेक्शन पॉलिसी में होती है।

आरबीआई का टर्नअराउंड-टाइम नियम, जिसमें ₹100 प्रतिदिन मुआवजा मिलता है, सिर्फ फेल ट्रांजैक्शन पर लागू होता है। QR स्कैम वाला पेमेंट आम तौर पर "सफल" दिखता है, इसलिए वह नियम यहां काम नहीं आता।

उदाहरण से समझें

मीना 24 जनवरी 2027 को मिठाई की दुकान पर काउंटर का QR स्कैन करके ₹1,800 देती है। दुकानदार का साउंडबॉक्स चुप रहता है। उसके ऐप में पेमेंट पाने वाला दुकान नहीं, बल्कि कोई अनजान व्यक्ति दिखता है। वह 20 मिनट के अंदर 1930 पर कॉल करती है और उसी शाम अपने बैंक को बताती है।

• पुलिस को म्यूल खाते में ₹1,200 मिल जाते हैं और वे लौटा दिए जाते हैं। नेट नुकसान: ₹1,800 − ₹1,200 = ₹600।
• 2027 के नियमों के तहत मुआवजा ₹600 का 85% (₹510) और ₹25,000 में से जो कम हो, यानी ₹510।
• मीना का आखिरी नुकसान: ₹600 − ₹510 = ₹90।

अगर यही पेमेंट नवंबर 2026 में हुआ होता, तो उसे शायद सिर्फ फ्रीज हुए ₹1,200 ही वापस मिलते और ₹600 का नुकसान होता। दोनों ही हालात में 20 मिनट के अंदर की गई कॉल ने फर्क पैदा किया। आंकड़े सिर्फ समझाने के लिए हैं; असल नतीजा बैंक की जांच और फ्रीज हो सकी रकम पर निर्भर करता है।

कॉपी करने लायक शिकायत

विषय: नकली/बदले हुए QR कोड से फ्रॉड यूपीआई पेमेंट - रेफ [UTR]

महोदय/महोदया,

[तारीख] को [समय] पर मेरे खाते (आखिरी 4 अंक [अंक]) से
₹[रकम] कट गए, जब मैंने [दुकान का नाम / जगह / चैट] पर एक QR कोड स्कैन किया।
पेमेंट पाने वाले के रूप में [नाम, यूपीआई आईडी] दिखा, न कि असली प्राप्तकर्ता।
यूपीआई रेफरेंस (UTR/RRN): [नंबर]।

धोखे से मुझसे यह पेमेंट करवाया गया। मैंने [तारीख, समय] को 1930 / नेशनल
साइबर क्राइम रिपोर्टिंग पोर्टल पर इसकी शिकायत की, एक्नॉलेजमेंट [नंबर]।

कृपया:
1. इसे फ्रॉड ट्रांजैक्शन मानें और लाभार्थी बैंक से रकम फ्रीज
   करके लौटाने को कहें।
2. आरबीआई के कस्टमर लायबिलिटी नियमों और अपनी कस्टमर प्रोटेक्शन पॉलिसी के
   तहत मेरी जिम्मेदारी और देय रिवर्सल या मुआवजे की पुष्टि करें।

संलग्न सबूत: ट्रांजैक्शन स्क्रीनशॉट, QR कोड की फोटो, एसएमएस।
नाम: [आपका नाम]   रजिस्टर्ड मोबाइल: [नंबर]

क्या न करें

• किसी के भेजे QR को "पैसे पाने" के लिए स्कैन करके पिन न डालें।
• कन्फर्मेशन स्क्रीन पर पेमेंट पाने वाले का नाम पढ़ना न भूलें; यही एक जांच है जिसे नकली स्टिकर धोखा नहीं दे सकता।
• पेमेंट के लिए फोन कैमरा से QR कोड स्कैन न करें; यूपीआई ऐप के अंदर ही स्कैन करें ताकि वेबसाइट की जगह पेमेंट स्क्रीन खुले।
• QR कोड से खुले किसी पेज पर ऐप इंस्टॉल न करें या कार्ड डिटेल न डालें।
• किसी "रिकवरी एजेंट" को पैसे न दें जो फीस लेकर आपका पैसा वापस दिलाने का वादा करे। यह अक्सर दूसरा स्कैम होता है; हमारी साइबर फ्रॉड मनी रिकवरी वाली गाइड देखें।
• चैट, फोटो या एसएमएस डिलीट न करें। यही आपके सबूत हैं।

यूपीआई से जुड़े खाते में सिर्फ खर्च लायक पैसा रखें और इमरजेंसी फंड अलग खाते या एफडी में रखें (इसका हिसाब हमारे एफडी कैलकुलेटर से लगाएं), इससे एक गलत स्कैन का नुकसान सीमित रहता है। दूसरी यूपीआई ठगियों के लिए पढ़ें यूपीआई स्कैम और क्या करें।

मुख्य बातें

• QR स्कैन करके यूपीआई पिन डालने से पैसा हमेशा जाता है। इससे पैसा कभी नहीं आता।
• पिन डालने से पहले ऐप में दिख रहा पेमेंट पाने वाले का नाम पढ़ें और उसे दुकान या व्यक्ति से मिलाएं।
• एक घंटे के अंदर 1930 या cybercrime.gov.in पर और अपने बैंक को रिपोर्ट करें; पैसा फ्रीज होना ही उसे वापस पाने का मुख्य रास्ता है।
• 31 दिसंबर 2026 तक पिन से मंजूर स्कैम का नुकसान आम तौर पर आपका होता है; 1 जनवरी 2027 से पांच कैलेंडर दिनों में रिपोर्ट किए गए छोटे फ्रॉड पर ₹25,000 तक का एक बार का मुआवजा मिलता है।
• इस क्रम में शिकायत आगे बढ़ाएं: यूपीआई ऐप, बैंक का ग्रीवांस ऑफिसर, एनपीसीआई, फिर 30 दिन बाद cms.rbi.org.in पर आरबीआई ओम्बड्समैन।