यूपीआई फ्रॉड हो गया? तुरंत क्या करें और पैसा कैसे वापस पाएं

अगर यूपीआई फ्रॉड में आपका पैसा गया है, तो तुरंत 1930 साइबर फ्रॉड हेल्पलाइन पर कॉल करें या cybercrime.gov.in पर रिपोर्ट करें, फिर बैंक के 24x7 फ्रॉड चैनल पर ट्रांजैक्शन की रिपोर्ट करें। रफ्तार सबसे जरूरी है: जितनी जल्दी आप रिपोर्ट करेंगे, पैसा निकाले जाने से पहले फ्रीज होने की संभावना उतनी ज्यादा होगी, और आरबीआई के नियमों के तहत आप कितनी जल्दी रिपोर्ट करते हैं, इसी से तय होता है कि नुकसान का कितना हिस्सा आपको उठाना पड़ेगा। यह गाइड सही कदम, अक्टूबर 2026 तक आपके अधिकार और आगे शिकायत कहां करें, सब बताती है।

ये कदम अभी उठाएं

1. 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत करें। यह गृह मंत्रालय का नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल है। यह बैंकों और पेमेंट ऐप्स को अलर्ट करता है ताकि वे पैसा पाने वाले खाते में रकम रोकने की कोशिश कर सकें। अपना एक्नॉलेजमेंट नंबर नोट करें।
2. अपने बैंक को रिपोर्ट करें। बैंक की फ्रॉड हेल्पलाइन, ऐप, नेट बैंकिंग का "report fraud" विकल्प या उसकी वेबसाइट पर दिया नंबर इस्तेमाल करें। जरूरत हो तो बैंक से अपने खाते पर यूपीआई ब्लॉक करने को कहें और शिकायत का रेफरेंस नंबर नोट करें। बिना अनुमति वाले ट्रांजैक्शन की रिपोर्ट के लिए बैंकों को 24x7 चैनल देने होते हैं।
3. अपने यूपीआई ऐप में शिकायत दर्ज करें। उस ट्रांजैक्शन के लिए "Help" या "Report a problem" सेक्शन इस्तेमाल करें, और बताएं कि यह फ्रॉड है।
4. अपने खाते सुरक्षित करें। यूपीआई पिन, नेट बैंकिंग पासवर्ड और ईमेल पासवर्ड बदलें। कॉल करने वाले के कहने पर इंस्टॉल किया गया कोई भी स्क्रीन-शेयरिंग या रिमोट-एक्सेस ऐप (जैसे AnyDesk या TeamViewer) हटा दें।
5. सबूत इकट्ठा करें। ट्रांजैक्शन, UTR नंबर, ठग की यूपीआई आईडी या फोन नंबर, चैट, SMS और कॉल लॉग के स्क्रीनशॉट लें।
6. कहा जाए तो पुलिस में शिकायत करें। बड़ी रकम के लिए कई बैंक FIR या साइबर क्राइम एक्नॉलेजमेंट मांगते हैं। कॉल करने वाले का नंबर संचार साथी पोर्टल (चक्षु) पर भी रिपोर्ट करें।

"शायद पैसा वापस आ जाए" सोचकर इंतजार न करें। हर घंटे के साथ पैसा वापस मिलने की संभावना घटती जाती है।

आम यूपीआई फ्रॉड और वे कैसे होते हैं

NPCI ने 1 अक्टूबर 2025 से पर्सन-टू-पर्सन (P2P) यूपीआई कलेक्ट रिक्वेस्ट बंद कर दी हैं, इसलिए कोई अनजान व्यक्ति निजी यूपीआई आईडी से आपको पेमेंट "रिक्वेस्ट" नहीं भेज पाना चाहिए। मर्चेंट कलेक्ट रिक्वेस्ट अब भी हैं, इसलिए कुछ भी मंजूर करने से पहले देखें कि कौन मांग रहा है।

निवेश वाले फ्रॉड अक्सर हर महीने 3% से 5% का वादा करते हैं। हमारे FD कैलकुलेटर से तुलना करें कि बैंक FD असल में कितना देती है: "बिना जोखिम" के इससे बहुत ज्यादा रिटर्न का वादा खतरे का संकेत है।

आपके अधिकार: आरबीआई के कस्टमर लायबिलिटी नियम

31 दिसंबर 2026 तक लागू नियम

बिना अनुमति वाले इलेक्ट्रॉनिक बैंकिंग ट्रांजैक्शन में ग्राहक की जिम्मेदारी सीमित करने वाला आरबीआई का 2017 का फ्रेमवर्क बैंक खातों से होने वाले यूपीआई भुगतान पर लागू होता है। जिम्मेदारी इस पर निर्भर करती है कि गलती किसकी थी और आपने कितनी जल्दी रिपोर्ट किया:

इस फ्रेमवर्क के तहत, पात्र मामलों में बैंक को आपकी रिपोर्ट के 10 कामकाजी दिनों के अंदर रकम खाते में क्रेडिट ("शैडो रिवर्सल") करनी होती है और 90 दिन में शिकायत सुलझानी होती है।

1 जनवरी 2027 से नए नियम

आरबीआई ने 24 जून 2026 को Commercial Banks (Responsible Business Conduct) Third Amendment Directions, 2026 जारी किए। ये कमर्शियल बैंकों में 1 जनवरी 2027 या उसके बाद होने वाले इलेक्ट्रॉनिक बैंकिंग ट्रांजैक्शन पर लागू होंगे। निर्देशों में बताए गए मुख्य बदलाव:

• पांच कैलेंडर दिनों में रिपोर्ट किए गए थर्ड-पार्टी ब्रीच पर जीरो लायबिलिटी।
• ग्राहक की लापरवाही से हुए छोटे फ्रॉड पर एक बार का मुआवजा: ₹50,000 तक के कुल नुकसान पर, शुद्ध नुकसान का 85% या ₹25,000 में से जो कम हो, जिंदगी में एक बार। इसके लिए आपको पांच कैलेंडर दिनों के अंदर 1930 या cybercrime.gov.in पर और बैंक को रिपोर्ट करना होगा।
• घरेलू फ्रॉड की शिकायतें 45 कैलेंडर दिनों में सुलझानी होंगी।

बैंकों की दूसरी कैटेगरी पर भी ऐसे ही निर्देश लागू हैं; अपने बैंक की कस्टमर प्रोटेक्शन पॉलिसी देखें, जो उसकी वेबसाइट पर होनी चाहिए।

उदाहरण से समझें

मान लीजिए सिम-स्वैप फ्रॉड (थर्ड-पार्टी ब्रीच) से आपके सेविंग्स खाते से ₹40,000 निकाल लिए गए। मौजूदा नियमों के तहत:

• दूसरे दिन रिपोर्ट: जिम्मेदारी ₹0; बैंक को ₹40,000 लौटाने होंगे।
• छठे दिन रिपोर्ट: जिम्मेदारी ₹40,000 और ₹10,000 में से कम, यानी ₹10,000। बैंक ₹30,000 लौटाएगा।
• दसवें दिन रिपोर्ट: जिम्मेदारी बैंक की पॉलिसी पर निर्भर करेगी।

अब मान लीजिए कि 15 जनवरी 2027 को आपने किसी नकली "कस्टमर केयर" एजेंट को अपना यूपीआई पिन बता दिया और ₹40,000 गंवा दिए। नए फ्रेमवर्क के तहत, अगर आप पांच कैलेंडर दिनों में रिपोर्ट करते हैं और नुकसान की पुष्टि होती है, तो आपको ₹40,000 के 85% (₹34,000) या ₹25,000 में से कम, यानी ₹25,000, एक बार के मुआवजे के रूप में मिल सकते हैं।

बैंक मदद न करे तो कहां शिकायत करें

1. बैंक का ग्रीवांस ऑफिसर। अगर शाखा या कॉल सेंटर मामला नहीं सुलझाता, तो लिखित में आगे शिकायत करें। अपने शिकायत नंबर संभालकर रखें।
2. आरबीआई ओम्बड्समैन। अगर बैंक शिकायत खारिज करता है, 30 दिन में जवाब नहीं देता, या आप संतुष्ट नहीं हैं, तो cms.rbi.org.in पर शिकायत करें या आरबीआई की 14448 हेल्पलाइन पर कॉल करें। 1 जुलाई 2026 से लागू आरबीआई इंटीग्रेटेड ओम्बड्समैन स्कीम, 2026 के तहत आपको बैंक के जवाब या जवाब की आखिरी तारीख, जो भी बाद में हो, से 90 दिन के अंदर शिकायत करनी होगी।
3. साइबर क्राइम और पुलिस। एक्नॉलेजमेंट नंबर से अपनी 1930 या cybercrime.gov.in शिकायत का फॉलो-अप करें।
4. सचेत (sachet.rbi.org.in)। गैरकानूनी तरीके से जमा लेने वाली या अवास्तविक रिटर्न का वादा करने वाली संस्थाओं की रिपोर्ट करें।
5. SEBI SCORES (scores.sebi.gov.in)। अगर फ्रॉड में SEBI-रजिस्टर्ड ब्रोकर, एडवाइजर या निवेश प्लेटफॉर्म शामिल था, तो वहां भी शिकायत करें।

अगर फ्रॉड किसी नकली लोन ऐप से जुड़ा है, तो हमारी गाइड देखें नकली लोन ऐप फ्रॉड की रिपोर्ट कैसे करें।

क्या न करें

• पैसा "वापस दिलाने" के नाम पर फीस मांगने वाले किसी को भी पैसा न दें। रिकवरी स्कैम फ्रॉड पीड़ितों को ही निशाना बनाते हैं।
• अपना यूपीआई पिन, OTP, कार्ड CVV या स्क्रीन किसी से शेयर न करें, चाहे वह खुद को आपके बैंक, NPCI, आरबीआई या पुलिस से बताए।
• ठग के मैसेज या कॉल लॉग डिलीट न करें; ये सबूत हैं।
• रिपोर्ट करने के लिए वीकेंड खत्म होने का इंतजार न करें। 1930 और बैंक का 24x7 चैनल इस्तेमाल करें।
• पैसा "पाने" के लिए कोई यूपीआई रिक्वेस्ट मंजूर न करें और न ही पिन डालें।

आगे खुद को कैसे बचाएं

• अगर आप कम ही बड़े भुगतान करते हैं, तो ऐप में रोज की यूपीआई लिमिट कम रखें।
• हर ट्रांजैक्शन के लिए SMS और ईमेल अलर्ट चालू रखें, और बैंक में अपना मोबाइल नंबर और ईमेल अपडेट रखें।
• सिर्फ आधिकारिक ऐप स्टोर इस्तेमाल करें और हेल्पलाइन नंबर सिर्फ बैंक की आधिकारिक वेबसाइट से लें।
• अलग-अलग खाते रखें: रोज के यूपीआई के लिए कम बैलेंस वाला खाता, और बचत के लिए मुख्य खाता या FD लैडर।
• अपनी बचत सुरक्षित रखने के लिए हमारी गाइड सुरक्षित बैंक कैसे चुनें और डिपॉजिट इंश्योरेंस कैसे समझें पढ़ें।

मुख्य बातें

• यूपीआई फ्रॉड की रिपोर्ट तुरंत 1930 या cybercrime.gov.in पर और अपने बैंक को करें; रफ्तार से ही पैसा वापस मिलना और आपकी जिम्मेदारी दोनों तय होती हैं।
• 31 दिसंबर 2026 तक, 3 कामकाजी दिनों में रिपोर्ट किए गए थर्ड-पार्टी ब्रीच पर आपकी जिम्मेदारी शून्य है, और 4 से 7 दिन पर सीमित है।
• 1 जनवरी 2027 से कमर्शियल बैंक नए नियम मानेंगे, जिनमें रिपोर्ट के लिए पांच दिन की अवधि और छोटे फ्रॉड पर ₹25,000 तक का एक बार का मुआवजा है।
• अगर बैंक 30 दिन में शिकायत नहीं सुलझाता, तो cms.rbi.org.in पर आरबीआई ओम्बड्समैन से शिकायत करें।
• पैसा पाने के लिए कभी QR कोड स्कैन करने या यूपीआई पिन डालने की जरूरत नहीं होती।