डिजिटल बैंकिंग और ऑनलाइन पेमेंट के इस दौर में साइबर ठग हर रोज लोगों को फंसाने के लिए नए-नए हथकंडे अपनाते हैं। बैंक अधिकारी, बिजली विभाग का कर्मचारी, लॉटरी एजेंट या कूरियर डिलीवरी बॉय बनकर लोगों को झांसे में लेना और बातों-बातों में मोबाइल पर आया वन टाइम पासवर्ड (OTP) पूछ लेना अब बेहद आम हो चुका है। यदि आपसे भी अनजाने में या घबराहट में किसी अज्ञात व्यक्ति को अपना ओटीपी शेयर हो गया है, तो यह समय पछतावे में गंवाने का नहीं बल्कि बिजली की तेजी से एक्शन लेने का है। ओटीपी शेयर करने और खाते से पैसे कटने या आगे का नुकसान होने के बीच का समय ही 'गोल्डन पीरियड' कहलाता है। अगर आप तुरंत सतर्क हो जाएं और सही कदम उठा लें, तो मेहनत की गाढ़ी कमाई को लुटने से बचाया जा सकता है।

साइबर सुरक्षा विशेषज्ञों के अनुसार, किसी भी अनधिकृत ट्रांजैक्शन की स्थिति में शुरुआती दो से तीन घंटे सबसे ज्यादा संवेदनशील होते हैं। ठग आमतौर पर ओटीपी हासिल करते ही नेट बैंकिंग पासवर्ड रीसेट करते हैं, नया यूपीआई पिन सेट करते हैं या ई-कॉमर्स साइट्स पर ट्रांजैक्शन शुरू करते हैं। इस पूरी प्रक्रिया में जो तकनीकी समय लगता है, उसी दौरान आप अपने बैंक खाते और डिजिटल सेवाओं को पूरी तरह सीज यानी लॉक करवा सकते हैं।

पहला कदम: बैंक हेल्पलाइन पर कॉल कर तुरंत फ्रीज कराएं डेबिट कार्ड और नेट बैंकिंग

ओटीपी शेयर होते ही सबसे पहला काम अपने बैंक के आधिकारिक टोल-फ्री हेल्पलाइन नंबर पर कॉल करना है। कस्टमर केयर एग्जीक्यूटिव से सीधे बात करें या आईवीआर (IVR) के 'कार्ड लॉस / अनधिकृत लेनदेन रिपोर्ट' विकल्प का चुनाव करें। बैंक प्रतिनिधि को स्पष्ट रूप से बताएं कि आपसे सुरक्षा क्रेडेंशियल शेयर हो गया है और आपके खाते से तत्काल प्रभाव से सभी आउटगोइंग लेनदेन (डेबिट) रोक दिए जाएं। बैंक से अनुरोध करें कि वह आपके सभी एटीएम सह डेबिट कार्ड, क्रेडिट कार्ड और इंटरनेट बैंकिंग यूजर आईडी को तुरंत ब्लॉक कर दे।

यदि आपके पास संबंधित बैंक का मोबाइल बैंकिंग ऐप लॉगिन है, तो हेल्पलाइन कनेक्ट होने का इंतजार किए बिना ऐप के 'कार्ड मैनेजमेंट' या 'सिक्योरिटी सेटिंग्स' सेक्शन में जाएं। वहां से अपने डेबिट कार्ड का इंटरनेशनल, ऑनलाइन (ई-कॉमर्स) और एटीएम विड्रॉल टॉगल बटन तुरंत बंद (Disable) कर दें। इसके साथ ही कार्ड की दैनिक खर्च सीमा को घटाकर शून्य कर दें। इस साधारण से कदम से ठग के पास ओटीपी होने के बावजूद पेमेंट गेटवे पर लेनदेन अपने आप अस्वीकृत (Decline) हो जाएगा।

दूसरा कदम: तुरंत बदलें यूपीआई पिन, नेट बैंकिंग पासवर्ड और ऐप एक्सेस

यदि शेयर किया गया ओटीपी किसी यूपीआई ऐप (जैसे PhonePe, Google Pay, Paytm या BHIM) के सेटअप या यूपीआई पिन रीसेट से जुड़ा था, तो इसका मतलब है कि जालसाज आपके बैंक खाते को किसी अन्य डिवाइस में लिंक करने की कोशिश कर रहा है। ऐसी स्थिति में अपने रजिस्टर्ड मोबाइल से तुरंत उस यूपीआई ऐप को खोलें और 'Reset / Change UPI PIN' विकल्प पर जाएं। अपने मूल डेबिट कार्ड के विवरण दर्ज कर एक नया और मजबूत यूपीआई पिन सेट कर लें।

नया पिन सेट होते ही सभी अन्य डिवाइसों से वह सत्र स्वतः समाप्त हो जाता है। यदि आपको संदेह है कि फोन में कोई रिमोट एक्सेस ऐप (जैसे AnyDesk, TeamViewer या QuickSupport) इंस्टॉल करवाकर स्क्रीन शेयरिंग के जरिए ओटीपी देखा गया है, तो तुरंत अपने फोन का इंटरनेट (मोबाइल डेटा और वाई-फाई) बंद कर दें या फोन को एयरप्लेन मोड में डाल दें। इसके बाद उस संदिग्ध एप्लीकेशन को अनइंस्टॉल करें और फोन को एक बार रीस्टार्ट करें ताकि बैकग्राउंड में चल रहा कोई भी रिमोट कनेक्शन टूट जाए।

तीसरा कदम: राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर तुरंत दर्ज कराएं शिकायत

यदि खाते से रकम कटने का मैसेज आ चुका है या अनधिकृत लेनदेन हो चुका है, तो बिना एक मिनट गंवाए भारत सरकार की आधिकारिक साइबर अपराध हेल्पलाइन नंबर 1930 (नागरिक वित्तीय साइबर धोखाधड़ी रिपोर्टिंग प्रणाली) पर डायल करें। यह हेल्पलाइन केंद्रीय गृह मंत्रालय के अधीन काम करती है और सीधे बैंकों, पेमेंट गेटवेज और वॉलेट्स के साथ इंटीग्रेटेड है।

कॉल के दौरान अधिकारी को अपना नाम, मोबाइल नंबर, बैंक खाता संख्या, जिस खाते में पैसा ट्रांसफर हुआ है उसका विवरण (यदि मैसेज में आया हो) और ट्रांजैक्शन आईडी (UTR Number) नोट कराएं। 1930 टीम त्वरित कार्रवाई करते हुए उस गंतव्य बैंक या वॉलेट को अलर्ट संदेश भेजती है, जिससे जालसाज के खाते में पहुंची रकम को तुरंत 'होल्ड' (Hold) या फ्रीज कर दिया जाता है ताकि वह एटीएम से निकासी न कर सके। समय पर सूचना देने से फंसा हुआ पैसा मूल खाते में वापस लौटने की संभावना 90 प्रतिशत तक बढ़ जाती है।

चौथा कदम: Cybercrime.gov.in पोर्टल पर औपचारिक एफआईआर दर्ज करें और पावती लें

1930 पर कॉल करने के बाद आपको राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) पर जाकर एक औपचारिक ऑनलाइन शिकायत (Financial Fraud Category) दर्ज करनी होगी। इस पोर्टल पर घटना का पूरा क्रम संक्षेप में लिखें—जैसे किस नंबर से फोन आया था, क्या झांसा दिया गया था और कौन सा ओटीपी साझा हुआ था।

शिकायत के साथ अपने बैंक स्टेटमेंट की कॉपी, लेनदेन के एसएमएस का स्क्रीनशॉट और कॉल हिस्ट्री का स्क्रीनशॉट जरूर अटैच करें। फॉर्म सबमिट होने के बाद आपको एक विशिष्ट एक्नॉलेजमेंट नंबर (Acknowledgement Number) मिलेगा। इस पावती की एक प्रति सुरक्षित प्रिंट कर लें क्योंकि बैंक में धोखाधड़ी की लिखित सूचना देने और रिफंड की प्रक्रिया शुरू करने के लिए यह पावती कानूनी रूप से अनिवार्य होती है।

पांचवां कदम: बैंक शाखा में व्यक्तिगत रूप से जाएं और लिखित डिस्प्यूट दर्ज कराएं

ऑनलाइन औपचारिकताएं पूरी करने के तुरंत बाद अपनी बैंक की गृह शाखा (Home Branch) में व्यक्तिगत रूप से जाएं। वहां शाखा प्रबंधक को संबोधित करते हुए एक लिखित आवेदन पत्र दें जिसमें घटना का समय, शेयर किए गए विवरण और साइबर सेल में दर्ज शिकायत की पावती संख्या का स्पष्ट उल्लेख हो। बैंक से एक औपचारिक 'अनऑथराइज्ड ट्रांजैक्शन डिस्प्यूट फॉर्म' (Chargeback Form) भरें।

भारतीय रिजर्व बैंक (RBI) के सर्कुलर के अनुसार, यदि कोई ग्राहक किसी अनधिकृत इलेक्ट्रॉनिक बैंकिंग लेनदेन की जानकारी 3 दिनों के भीतर अपने बैंक को दे देता है, तो ग्राहक की देयता सीमित या शून्य हो जाती है, बशर्ते पूरी प्रक्रिया में बैंक की गाइडलाइन का पालन किया गया हो। बैंक से अपने आवेदन पत्र की रिसीविंग (सील और हस्ताक्षर सहित) अवश्य लें। इसके बाद अपने बैंक खाते का नया एटीएम कार्ड और नई नेट बैंकिंग यूजर आईडी जारी करने का अनुरोध करें ताकि भविष्य के लिए आपका पूरा खाता एक नए सुरक्षा आवरण में आ सके।