व्हाट्सऐप बैंक स्कैम: क्या "NO" रिप्लाई करना खतरनाक है? भारत के लिए सेफ्टी टिप्स

व्हाट्सऐप पर एक अनजान नंबर से मैसेज आता है: "₹90,000 आपके [Bank] अकाउंट से डेबिट हो गए हैं। अगर आपने यह ट्रांजैक्शन नहीं किया है, तो तुरंत NO रिप्लाई करें।" मैसेज urgent लगता है, मानो आपकी मदद के लिए भेजा गया हो। लेकिन सितंबर–अक्टूबर 2026 में भारत भर से आई कई रिपोर्ट्स कहती हैं कि रिप्लाई करते ही उल्टा होता है — और कम से कम एक मामले में, पीड़ित ने मिनटों के भीतर असली पैसा गंवा दिया।

यहां बताया गया है कि इस स्कैम के बारे में क्या पुख्ता तौर पर कन्फर्म है, क्या अभी भी विवादित है, और अगर यह मैसेज आपके पास आए तो क्या करना चाहिए।

मैसेज में असल में क्या लिखा होता है?

यह स्कैम दो स्टेप्स में चलता है, जो हैदराबाद पुलिस की रिपोर्ट और जम्मू-कश्मीर बैंक की अलग से जारी चेतावनी में भी देखा गया:

1. एक अनजान या इंटरनेशनल नंबर से मैसेज आता है जिसमें दावा किया जाता है कि आपके बैंक अकाउंट से एक specific amount अभी-अभी debit हुई है।
2. इसके बाद एक लाइन आती है जिसमें कहा जाता है कि अगर आपने यह ट्रांजैक्शन authorize नहीं किया, तो "NO" रिप्लाई करें — इसे फ्रॉड रोकने का सबसे तेज़ तरीका बताया जाता है।

कोई भी बैंक इस तरह का मैसेज नहीं भेजता। जम्मू-कश्मीर बैंक ने अपनी एडवाइज़री में साफ कहा: "बैंक कभी भी ग्राहकों से WhatsApp पर 'YES' या 'NO' रिप्लाई करके ट्रांजैक्शन कन्फर्म करने के लिए नहीं कहते।" बैंक ने ग्राहकों से कहा कि ऐसे किसी भी दावे की पुष्टि सिर्फ बैंक के अपने ऐप, नेट बैंकिंग, या ऑफिशियल हेल्पलाइन से करें — मैसेज को रिप्लाई करके कभी नहीं।

क्या "NO" रिप्लाई करना सच में खतरनाक है? क्या कन्फर्म है, क्या अभी विवादित है

ईमानदार जवाब यह है: अभी तक किसी ने भी इसका सटीक technical mechanism सार्वजनिक रूप से कन्फर्म नहीं किया है। जो बात विवाद में नहीं है वह यह है कि असली लोगों ने रिप्लाई करने के तुरंत बाद असली financial loss की रिपोर्ट की है, और कोई भी असली बैंक इस फॉर्मेट का इस्तेमाल नहीं करता। इस अनिश्चितता को कम सतर्क रहने की वजह मत बनाइए — बल्कि ज़्यादा सतर्क रहने की वजह बनाइए। जाल में पैर रखने से बचने के लिए आपको यह जानने की ज़रूरत नहीं कि जाल बिल्कुल कैसे काम करता है।

एक असली केस: बिना कुछ क्लिक किए ₹1.70 लाख का नुकसान

अक्टूबर 2026 के मध्य में, विष्णु कुमार नाम के एक चार्टर्ड अकाउंटेंट को व्हाट्सऐप पर लगभग ऊपर दिए गए टेम्पलेट जैसा ही मैसेज मिला: "Rs. 90,000 has been debited from your ICICI Bank account. If you did not make this transaction, please reply NO." उन्होंने "NO" रिप्लाई किया। भेजने वाले ने जवाब दिया, "Thank you. Our team will get back to you." इसके तुरंत बाद, उनके ICICI Bank और IndusInd Bank — दोनों अकाउंट्स से मिलाकर ₹1.70 लाख निकल गए। उनका कहना है कि उन्होंने न तो कोई लिंक खोला और न ही कोई OTP शेयर किया।

यह एक रिपोर्टेड केस है और पूरी technical chain अभी पब्लिश नहीं हुई है — लेकिन यह ठीक वही pattern है जिसके खिलाफ कई पुलिस एडवाइज़री अब चेतावनी दे रही हैं।

यह मैसेज काम क्यों करता है?

• जानबूझकर बनाई गई urgency: एक बड़ी रकम जो आपने debit नहीं की, वह पैनिक पैदा करने के लिए डिज़ाइन की जाती है, और पैनिक में सोचने का समय कम हो जाता है।
• यह मदद जैसा लगता है, धमकी जैसा नहीं: आपसे किसी suspicious लिंक पर क्लिक करने या OTP शेयर करने के लिए नहीं कहा जा रहा — बस एक शब्द टाइप करने के लिए कहा जा रहा है। यह low-risk महसूस होता है, और यही वजह है कि यह खतरनाक है।
• यह असली बैंक के रिफ्लेक्स की नकल करता है: भारतीय बैंक सच में fraud-alert SMS भेजते हैं जिसमें कॉल करने या रिपोर्ट करने को कहा जाता है — इसलिए उसी टोन की नकल करने वाला WhatsApp मैसेज पहली नज़र में अजीब नहीं लगता।

अगर आपको यह मैसेज आए तो क्या करें

• रिप्लाई मत करें — न "NO", न "STOP", कुछ भी नहीं। रिप्लाई करने से कम से कम यह कन्फर्म हो जाता है कि आपका नंबर एक्टिव है और मैसेज पढ़ा जा रहा है।
• किसी भी अटैचमेंट या लिंक को मत खोलें जो इसके बाद आए, भले ही वह बैंक पोर्टल जैसा दिखे।
• ट्रांजैक्शन खुद चेक करें — मैसेज के ज़रिए नहीं, बल्कि अपने बैंक के ऐप या नेट बैंकिंग को सीधे खोलकर, या अपने डेबिट कार्ड पर छपे नंबर या बैंक की ऑफिशियल वेबसाइट पर दिए नंबर पर कॉल करके।
• नंबर को ब्लॉक और रिपोर्ट करें WhatsApp के अंदर ही, और सबूत के तौर पर स्क्रीनशॉट रखें।

अगर आपने पहले ही रिप्लाई कर दिया है या पैसे गंवा दिए हैं

1. तुरंत 1930 पर कॉल करें — भारत की नेशनल साइबर क्राइम हेल्पलाइन। किसी unauthorized debit के बाद के पहले गोल्डन ऑवर्स ही वह समय होता है जब बैंक पैसा निकलने से पहले ट्रांसफर को रोक सकते हैं।
2. अपने बैंक की ऑफिशियल हेल्पलाइन पर कॉल करें (कभी भी suspicious मैसेज वाले नंबर पर नहीं) और सावधानी के तौर पर अकाउंट पर UPI/नेट बैंकिंग एक्सेस ब्लॉक करने को कहें।
3. cybercrime.gov.in↗ पर शिकायत दर्ज करें — व्हाट्सऐप बातचीत के स्क्रीनशॉट और डेबिट दिखाने वाले बैंक स्टेटमेंट के साथ।
4. आगे के कॉन्टैक्ट पर नज़र रखें — रिप्लाई मिलने के बाद कई बार स्कैमर्स "बैंक सपोर्ट" बनकर फोन कॉल करते हैं, और यहीं से OTP शेयरिंग या remote-access ऐप वाले ट्रिक्स शुरू होते हैं। इनसे बिल्कुल engage न करें।

संदर्भ और स्रोत

• हैदराबाद पुलिस कमिश्नर V.C. Sajjanar की "auto-execution file attack" पैटर्न पर चेतावनी, Business Today↗ के ज़रिए, 14 अक्टूबर 2026।
• चार्टर्ड अकाउंटेंट के ₹1.70 लाख नुकसान की रिपोर्ट, StudyCafe↗ के ज़रिए, 15 अक्टूबर 2026।
• जम्मू-कश्मीर बैंक की WhatsApp "YES/NO" ट्रांजैक्शन कन्फर्मेशन के खिलाफ ऑफिशियल एडवाइज़री, Kashmir Life↗ के ज़रिए।
• इसी प्लेटफॉर्म पर OTP-शेयरिंग के खतरे के लिए देखें: क्या व्हाट्सऐप OTP शेयर करने से मैं हैक हो गया?

संबंधित गाइड

• 1930 पर कॉल करने पर क्या होता है? रिफंड का मतलब और FAQ
• बैंक की फर्जी KYC अपडेट SMS: कैसे पहचानें
• बैंक + AnyDesk "रिफंड" स्कैम: यह कैसे काम करता है
• क्या व्हाट्सऐप OTP शेयर करने से मैं हैक हो गया?