बैंक के नाम पर आने वाला फर्जी SMS स्कैम 2026: वह नकली फ्रॉड अलर्ट जो आपका खाता खाली कर देता है

आपका फोन वाइब्रेट करता है: "FreedomBank अलर्ट: आपके खाते से एक नए पेयी को 412.90 डॉलर का ट्रांसफर अधिकृत किया गया है। अगर यह आपने नहीं किया, तो तुरंत वेरिफाई करें: fb-secure-verify.com." आपका दिल बैठ जाता है। आपने तो कुछ भी अधिकृत नहीं किया। सो आप लिंक पर टैप करते हैं, एक ऐसे पेज पर पहुँचते हैं जो बिल्कुल आपके बैंक जैसा दिखता है, और ट्रांसफर रोकने के लिए अपनी लॉगिन डिटेल टाइप करने लगते हैं। पूरा खेल यही है। कोई ट्रांसफर हुआ ही नहीं था। बैंक के नाम पर आने वाला SMS स्कैम एक नकली इमरजेंसी गढ़ता है, ताकि सोचने का मौका मिलने से पहले ही आप अपने असली खाते की चाबी सौंप दें।

यह स्कैम इसलिए चलता है क्योंकि यह ठीक उसी रास्ते को हाइजैक करता है जिसका इस्तेमाल आपका बैंक सचमुच करता है। असली फ्रॉड अलर्ट SMS से ही आते हैं, इसलिए नकली अलर्ट उनमें घुलमिल जाता है। FTC के अनुसार, बैंकों और जानी-मानी कंपनियों की नकल रिपोर्ट किए गए फ्रॉड नुकसान का बड़ा हिस्सा बनाती है, और FBI का इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) अपनी 2025 की रिपोर्टिंग में स्मिशिंग और वित्तीय पहचान की नकल को शीर्ष शिकायत श्रेणियों में दर्ज करता आ रहा है। यह मैसेज उस डर को हथियार बनाता है जिससे बच पाना मुश्किल है: कि आपका पैसा अभी इसी वक्त गायब हो रहा है।

छोटा जवाब

बैंक के नाम पर आने वाला SMS स्कैम क्या है?

बैंक के नाम पर आने वाला SMS स्कैम एक स्मिशिंग हमला है, जिसमें अपराधी आपके बैंक का रूप धरकर आपकी लॉगिन डिटेल, कार्ड की जानकारी या सीधे आपका पैसा चुराते हैं। यह आमतौर पर एक "फ्रॉड अलर्ट" से शुरू होता है: एक SMS जिसमें किसी अनजान चार्ज, नए पेयी को ट्रांसफर, खाता ब्लॉक होने या किसी अनजान डिवाइस से लॉगिन की बात कही जाती है। मैसेज आपको इसे "ठीक करने" का रास्ता देता है, कोई लिंक या कोई फोन नंबर, और दोनों सीधे ठग तक पहुँचाते हैं।

यह बैंक के नाम पर आने वाली उस फोन कॉल का SMS वाला रूप है, जिसमें बैंक की कॉलर आईडी स्पूफ की जाती है। अपराधी के लिए SMS वाले रूप के दो बड़े फायदे हैं। यह एक साथ लाखों नंबरों तक पहुँच सकता है, और इसके अंदर का लिंक आपको बैंक के लॉगिन पेज की हूबहू नकल तक ले जा सकता है। चूँकि यह मैसेज उसी फोन पर आता है जिससे आप बैंकिंग करते हैं और उन्हीं अलर्ट की नकल करता है जो आपने खुद चालू किए हैं, पहला शब्द पढ़ने से पहले ही आपकी सतर्कता कम हो चुकी होती है। इसका डीएनए स्मिशिंग SMS स्कैम और Zelle और Venmo स्कैम जैसे पेमेंट ऐप फ्रॉड से मिलता है।

नकली फ्रॉड अलर्ट कैसे काम करता है, कदम दर कदम

बैंक की नकल वाला स्कैम एक कसी हुई, बार-बार दोहराई जाने वाली स्क्रिप्ट पर चलता है। इस क्रम को पहचान लेना ही इसे तोड़ने का तरीका है:

1. <strong>चारा मैसेज।</strong> "क्या आपने 412 डॉलर का ट्रांसफर करने की कोशिश की? Y या N में जवाब दें," या "आपका खाता ब्लॉक है, [लिंक] पर वेरिफाई करें।" इसमें असली लगने वाले बैंक का नाम और एक तय रकम दी जाती है ताकि बात भरोसेमंद लगे।
2. <strong>फँसाने वाला कदम।</strong> अगर आप जवाब देते हैं या क्लिक करते हैं, तो आपको नकली लॉगिन पेज या कॉलबैक नंबर की तरफ खींच लिया जाता है। सिर्फ जवाब दे देना भी ठग को बता देता है कि आपका नंबर चालू है और आप प्रतिक्रिया दे रहे हैं।
3. <strong>जानकारी की कटाई।</strong> नकली पेज आपका यूजरनेम, पासवर्ड और अक्सर वन-टाइम कोड तक पकड़ लेता है। या फोन पर बैठा "फ्रॉड एजेंट" "ट्रांजैक्शन रद्द कराने" के नाम पर वही जानकारी आपसे कन्फर्म करा लेता है।
4. <strong>खाता खाली करना।</strong> आपकी लॉगिन डिटेल और कोड लेकर वे असली खाते में घुसते हैं, एक पेयी जोड़ते हैं और पैसा निकाल लेते हैं। फोन वाले रूप में वे आपसे ही पैसा भिजवा लेते हैं।

"अपना पैसा सेफ अकाउंट में डाल दीजिए" वाला जाल

सबसे ज्यादा तबाही मचाने वाला रूप नकली वेबसाइट को पूरी तरह छोड़ देता है। अलर्ट वाले SMS के बाद आपका फोन बजता है। बैंक का एक शांत सा "फ्रॉड इन्वेस्टिगेटर" उन्हीं डरावनी बातों की पुष्टि करता है जो आपने अभी पढ़ी थीं, और फिर असली मोड़ आता है: आपका खाता हैक हो चुका है, और आपका बैलेंस बचाने का एकमात्र तरीका यह है कि उसे एक नए "सेफ अकाउंट" या "होल्डिंग अकाउंट" में भेज दिया जाए, जो वे अभी आपके लिए बना देंगे।

सुनने में यह बचाव लगता है, है यह डकैती। कोई भी असली बैंक कभी नहीं कहेगा कि पैसे को सुरक्षित रखने के लिए उसे कहीं और भेजिए, क्योंकि बैंक अपनी तरफ से ही खाता फ्रीज कर सकता है। वह "सेफ अकाउंट" ठग का होता है, और जैसे ही आप अपने ही बैंकिंग ऐप से ट्रांसफर कर देते हैं, विवाद करने लायक कोई धोखाधड़ी वाला चार्ज बचता ही नहीं, सिर्फ आपका अपना अधिकृत भुगतान रह जाता है। ठीक इसीलिए अपराधियों को यह चाल इतनी पसंद है, और इसीलिए "सेफ अकाउंट" शब्द सुनते ही कॉल तुरंत काट देनी चाहिए।

फ्रॉड अलर्ट वाला SMS आया है या कोई कॉल पर पैसे भेजने को कह रहा है? क्लिक, कॉल या ट्रांसफर से पहले मैसेज को Truvizy पर स्कैन कीजिए।

6 संकेत कि बैंक का फ्रॉड अलर्ट नकली है

इनमें से एक भी संकेत रुक जाने की वजह है। अगर दो या ज्यादा एक साथ मिलें, तो लगभग तय है कि आप बैंक के नाम पर आए SMS स्कैम को देख रहे हैं।

• <strong>खाता "वेरिफाई" करने वाला लिंक।</strong> असली बैंक आपसे आधिकारिक ऐप से लॉगिन करने को कहते हैं, SMS के लिंक से नहीं।
• <strong>मैसेज के अंदर कॉल करने के लिए दिया गया फोन नंबर।</strong> ठग अपना नंबर डालते हैं ताकि आप बैंक तक नहीं, उन तक पहुँचें।
• <strong>दबाव और घटती हुई समय-सीमा।</strong> "अभी कार्रवाई करें वरना खाता बंद हो जाएगा" सिर्फ इसलिए लिखा जाता है ताकि आप सोच न सकें।
• <strong>पासवर्ड, PIN, कार्ड नंबर या वन-टाइम कोड की माँग।</strong> कोई भी असली बैंक कर्मचारी ये कभी नहीं माँगेगा।
• <strong>"अपना पैसा सेफ अकाउंट में डाल दीजिए।"</strong> यह वाक्य हर बार, बिना अपवाद, स्कैम होता है।
• <strong>मिलता-जुलता नकली डोमेन।</strong> लिंक में ब्रांड की स्पेलिंग गलत होती है, कोई अतिरिक्त शब्द जुड़ा होता है, या छोटा किया गया URL होता है जो आपके बैंक की असली साइट से मेल नहीं खाता।

क्लिक या कॉल करने से पहले बैंक का SMS कैसे जाँचें

सबसे सुरक्षित कदम सबसे आसान भी है: मैसेज में दिए गए संपर्क का इस्तेमाल कभी न करें। अगर कोई SMS या कॉल आपको घबरा दे, तो नियंत्रण वापस पाने का तरीका यही है कि आप बैंक से उसी रास्ते संपर्क करें जिस पर आप पहले से भरोसा करते हैं।

अपने कार्ड के पीछे छपे नंबर पर कॉल करें। वह नंबर वहाँ ठीक इसी काम के लिए छपा है। प्रतिनिधि से सीधे पूछिए कि आपके खाते पर कोई अलर्ट या रोक है या नहीं। अगर SMS असली था तो उन्हें दिखेगा; और अगर नहीं था, तो आपने अभी-अभी एक चोरी टाल दी।

लिंक नहीं, आधिकारिक ऐप खोलिए। हमेशा की तरह लॉगिन कीजिए और अपनी ट्रांजैक्शन हिस्ट्री देखिए। असली दिक्कत होगी तो वह आपके खाते के अंदर दिखेगी। SMS में बताया गया काल्पनिक "ट्रांसफर" कहीं नहीं मिलेगा।

दोनों पर भरोसा करने से पहले लिंक और मैसेज दोनों जाँचिए। छोटी स्क्रीन पर नकली लॉगिन पेज लगभग परफेक्ट लग सकता है। संदिग्ध मैसेज या लिंक को truvizy.app पर भेजने से आपको साफ पता चल जाता है कि यह आपको किसी नकली बैंक पेज की तरफ धकेल रहा है या नहीं, वह भी आपकी कोई जानकारी फोन से बाहर जाने से पहले।

Truvizy बैंक के नाम पर आने वाले SMS स्कैम कैसे पकड़ता है

बैंक की नकल वाले स्कैम में खतरनाक पल वे चंद सेकंड होते हैं जो अलर्ट पढ़ने और लिंक टैप करने के बीच गुजरते हैं, और Truvizy ठीक वहीं मदद करने के लिए बना है। फ्रॉड अलर्ट वाले SMS पर आँख मूँदकर भरोसा करने के बजाय, आप मैसेज या लिंक को Truvizy की एआई आधारित जाँच में पेस्ट कर सकते हैं। Truvizy का बहुस्तरीय विश्लेषण भाषा, जल्दबाजी कराने वाले संकेतों और लिंक की मंजिल को बैंक की नकल के ज्ञात पैटर्न के साथ तौलता है और फिर साफ नतीजा देता है, ताकि एक भी अक्षर टाइप करने से पहले आपको पता हो कि सामने आपका असली बैंक है या उसकी नकल।

यही शुरुआती जाँच पूरी बात है। बैंक की नकल वाला पेज असली लॉगिन स्क्रीन जैसा ही दिखने के लिए बनाया जाता है, और जो संकेत कंप्यूटर पर पकड़ में आ जाते, वे फोन पर छिप जाते हैं। मैसेज को truvizy.app पर Truvizy से जाँचिए, और जवाब तब मिल जाएगा जब आप बिना नुकसान के पीछे हट सकते हैं। जिस साल बैंक की नकल सबसे ज्यादा रिपोर्ट होने वाले SMS स्कैम में हो, उस साल कुछ करने से पहले जाँच लेना ही कंधे उचकाने और खाता खाली होने के बीच का फर्क है।

अगर आप पहले ही जवाब दे चुके हैं तो क्या करें

अगर आपको सिर्फ SMS मिला और आपने कुछ नहीं किया, तो कोई बात नहीं, उसे डिलीट कीजिए और आगे बढ़िए। अगर आपने क्लिक किया, जानकारी डाली या पैसे भेज दिए, तो तेजी से कदम उठाइए और खुद को दोष मत दीजिए। ये स्कैम सावधान लोगों को भी मात देने के लिए ही बनाए जाते हैं।

अपने कार्ड पर छपे नंबर से बैंक को कॉल कीजिए। फ्रॉड की शिकायत दर्ज कराइए, प्रभावित कार्ड ब्लॉक या दोबारा जारी कराइए, और किसी भी ट्रांसफर को तुरंत वापस मँगवाने या रोकने के लिए कहिए। पहले कुछ घंटों की तेजी सबसे ज्यादा मायने रखती है।

अपना लॉगिन सुरक्षित कीजिए। आधिकारिक ऐप से नेट बैंकिंग का पासवर्ड बदलिए, टू-फैक्टर ऑथेंटिकेशन चालू कीजिए, और बाद में मदद का दावा करके कॉल करने वाले किसी भी व्यक्ति के कहने पर न तो लॉगिन रिक्वेस्ट मंजूर कीजिए और न ही कोई वन-टाइम कोड बताइए।

शिकायत दर्ज कराइए। स्कैम वाले SMS को 7726 (SPAM) पर फॉरवर्ड कीजिए ताकि आपकी टेलीकॉम कंपनी सतर्क हो जाए, फिर reportfraud.ftc.gov पर FTC और ic3.gov पर FBI इंटरनेट क्राइम कंप्लेंट सेंटर में शिकायत दर्ज कराइए। भारत में CERT-In या भारतीय साइबर अपराध समन्वय केंद्र (I4C) के राष्ट्रीय साइबर क्राइम पोर्टल और हेल्पलाइन 1930 पर भी रिपोर्ट कीजिए। ये शिकायतें उन डेटाबेस को मजबूत करती हैं जिनके सहारे जाँच एजेंसियाँ और बैंक ऐसे अभियानों को बंद कराते हैं।

विशेषज्ञ विश्लेषण: बैंक की नकल वाला स्कैम 2026 के सबसे ज्यादा नुकसान पहुँचाने वाले SMS स्कैम में इसलिए बदल गया है क्योंकि यह एक वैध रास्ते का फायदा उठाता है, यानी उन्हीं असली फ्रॉड अलर्ट का जिन पर भरोसा करना ग्राहकों को सिखाया गया है, और उसके ऊपर एक नकली लॉगिन पेज या "सेफ अकाउंट" वाली कॉल चढ़ा देता है। इसका नुकसान औसत SMS स्कैम से ज्यादा होता है क्योंकि यह किसी एक कार्ड के बजाय सीधे मुख्य बैंक खाते को निशाना बनाता है। Truvizy की भूमिका बचाव की है: क्लिक करने, कॉल करने या पैसे भेजने से पहले मैसेज जाँच लीजिए, क्योंकि दबाव में खुद अधिकृत किए गए भुगतान को वापस पाना विवादित चार्ज के मुकाबले कहीं ज्यादा मुश्किल होता है।

अक्सर पूछे जाने वाले सवाल

क्या मेरा बैंक मुझे संदिग्ध ट्रांजैक्शन के बारे में SMS भेजेगा?

असली बैंक फ्रॉड अलर्ट वाला SMS भेज सकता है जिसमें किसी ट्रांजैक्शन पर YES या NO में जवाब माँगा जाए, लेकिन वह कभी भी खाता "वेरिफाई" करने का लिंक नहीं भेजेगा और न ही आपका पासवर्ड, PIN या वन-टाइम कोड माँगेगा। वह यह भी कभी नहीं कहेगा कि पैसा "सेफ अकाउंट" में डाल दीजिए। अगर कोई SMS इनमें से कुछ भी करता है, तो वह बैंक के नाम पर किया गया स्कैम है। संदेह हो तो अपने कार्ड के पीछे छपे नंबर पर कॉल कीजिए।

मैं कैसे जानूँ कि फ्रॉड अलर्ट वाला SMS सचमुच मेरे बैंक से आया है?

तीन बातें जाँचिए। पहला, क्या उसमें कोई लिंक या कॉल करने के लिए फोन नंबर दिया है? असली अलर्ट में ऐसा शायद ही होता है। दूसरा, क्या वह जल्दबाजी पैदा करता है या लॉगिन डिटेल, कोड या कार्ड नंबर कन्फर्म करने को कहता है? यह स्कैम की पहचान है। तीसरा, क्या भेजने वाले का डोमेन ठीक आपके बैंक से मेल खाता है? ठग मिलते-जुलते नकली डोमेन इस्तेमाल करते हैं। शक हो तो मैसेज को Truvizy से स्कैन कीजिए और आधिकारिक ऐप से ही लॉगिन कीजिए।

"अपना पैसा सेफ अकाउंट में डाल दीजिए" वाला स्कैम क्या है?

यह बैंक की नकल वाले स्कैम का सबसे नुकसानदेह रूप है। नकली फ्रॉड अलर्ट के बाद एक "बैंक इन्वेस्टिगेटर" कॉल करता है और कहता है कि आपका खाता हैक हो गया है, इसलिए आपको अपना बैलेंस उनके नियंत्रण वाले नए "सेफ" या "होल्डिंग" खाते में भेजना होगा। कोई भी असली बैंक पैसे की सुरक्षा के लिए उसे कहीं भेजने को नहीं कहता। वह खाता ठग का होता है, और एक बार पैसा गया तो गया। कॉल काटिए और सीधे अपने बैंक से संपर्क कीजिए।

क्या मुझे बैंक फ्रॉड अलर्ट SMS में दिए नंबर पर कॉल करना चाहिए?

नहीं। ठग SMS में अपना ही नंबर डालते हैं ताकि आप बैंक तक नहीं, उन तक पहुँचें। अगर आप कॉल करते हैं, तो एक भरोसेमंद लगने वाला "फ्रॉड डिपार्टमेंट" आपसे जानकारी कन्फर्म करा लेगा या पैसा भिजवा लेगा। हमेशा अपने डेबिट या क्रेडिट कार्ड के पीछे छपे नंबर पर, या बैंक की आधिकारिक वेबसाइट पर दिए नंबर पर ही कॉल कीजिए। FTC के अनुसार, अकेली यह आदत बैंक की नकल वाले ज्यादातर स्कैम को वहीं रोक देती है।

अगर मैंने नकली बैंक SMS के लिंक पर क्लिक कर दिया तो क्या करूँ?

तेजी से कदम उठाइए। अगर आपने कोई जानकारी डाली है, तो कार्ड पर छपे नंबर से बैंक को कॉल कीजिए, फ्रॉड की शिकायत कीजिए और कार्ड ब्लॉक या दोबारा जारी कराइए। नेट बैंकिंग का पासवर्ड बदलिए और टू-फैक्टर ऑथेंटिकेशन चालू कीजिए। बाद में आने वाली "पैसा वापस दिलाने" वाली कॉल से सावधान रहिए, वे अक्सर उन्हीं ठगों की होती हैं। मैसेज की जानकारी बैंक को दीजिए, SMS को 7726 (SPAM) पर फॉरवर्ड कीजिए, और reportfraud.ftc.gov पर FTC तथा ic3.gov पर FBI में शिकायत दर्ज कराइए। भारत में CERT-In या भारतीय साइबर अपराध समन्वय केंद्र (I4C) के साइबर क्राइम पोर्टल और हेल्पलाइन 1930 पर भी शिकायत कीजिए।

Zelle और Venmo स्कैम: आपका बैंक आपकी मदद क्यों नहीं करेगा — पेमेंट ऐप फ्रॉड कैसे काम करता है और खुद अधिकृत किए गए ट्रांसफर वापस पाना इतना मुश्किल क्यों है

क्या यह मैसेज स्कैम है? हर संदिग्ध SMS के चेतावनी संकेत — किसी भी संदिग्ध टेक्स्ट मैसेज की पहचान करने की व्यावहारिक गाइड

स्मिशिंग SMS स्कैम: नकली टेक्स्ट मैसेज कैसे पहचानें — स्कैम वाले SMS क्यों कामयाब होते हैं और टैप करने से पहले उन्हें कैसे रोकें