Social Engineering

WhatsApp scams India: एक message से financial collapse तक

Bank जैसा WhatsApp lure → fake site → credential harvest → UPI drain। क्यों WhatsApp खतरनाक है, bank ‘आपकी गलती’ क्यों कहता है, और क्या सच में काम करता है।

CyberSathi DeskAI-assisted · editorially reviewed
WhatsApp scams India: एक message से financial collapse तक

Message आता है — फिर सब बदल जाता है

Bank / स्कूल / “boyfriend” जैसा WhatsApp। Link। चालीस minutes में ₹2,17,000 savings से निकल जाते हैं — mule/exchange network में। कमरा वही, phone हाथ में — सब बदल चुका। ये worst-case नहीं; India में Tuesday है।

WhatsApp क्यों perfect weapon बना

Bangalore की Priya (नाम बदला) — IT, educated — को ICICI जैसा alert: suspicious activity, “verify immediately” link। Format official, urgency असली लगती है क्योंकि banks सच में alerts भेजते हैं। Scammer ने उसी kernel के चारों ओर घर ऑफ mirrors बनाया।

WhatsApp सिर्फ chat app नहीं — newspaper, bank, family। Trust ज़्यादा क्योंकि message “हमारे phone” पर आया। Authenticity की गारंटी नहीं — उलटा।

Canonical overview: WhatsApp scams how they work.

Con कैसे चलती है

1. Lure — account locked, bill overdue, package, fine, prize + time pressure। Currency डर है, लालच नहीं।

2. Link — pixel-perfect replica; URL लगभग (icici-bank-verify.in vs icicibank.com)। लोग URL inspect नहीं करते।

3. Harvest — username, password, कभी DOB/CVV। या form सिर्फ store करता है फिर “verify हो रहा है” / real site redirect — राहत झूठी।

4. Drain — hours में account/UPI/credit; छोटे transfers → consolidate → crypto → बाहर। असली bank app खोलते-खोलते देर।

WhatsApp की खास क्रूरता

Email पर scepticism की training है। WhatsApp पर community feel — uncle के forwards वाला pathway bank alert पर भी trust करवाता है। Intimate channel: माँ की voice note, boss का work, clinic reminder। “ये सिर्फ मेरे लिए है” वाला illusion।

Son की DP + “Papa, ₹50,000 चाहिए” — पिता minutes में transfer; बेटा घर पर safe; spoofed account हफ़्तों live रह सकता है।

Bank कहेगा: आपकी गलती

“Link नहीं खोलना था / password share / 2FA नहीं।” सच — और अधूरा। Point ये भी है: 500M users वाले platform पर bank impersonation; reporting कमज़ोर; ज्यादातर banks WhatsApp पर auth links भेजते ही नहीं (SMS/app) — user को वो training अभी नहीं मिली। सिर्फ user-education कह कर WhatsApp verification / bank aggressive takedown / stronger standards से ध्यान हटाना system failure छुपाना है।

क्या काम करता है (और क्या नहीं)

नहीं / कम: WhatsApp report (हफ़्ते लगते हैं); fraud helpline की धीमी गति; “पैसे खुद लौट आएँगे” की उम्मीद।

कभी-कभी:

  • Click से पहले visceral scepticism — bank links WhatsApp पर कभी नहीं; डर हो तो भी app/website खुद खोलो, message वाला number मत डायल करो।
  • Compromise पता चले 60–90 minutes में cards/account block — freeze window।
  • FIR + CERT-In + RBI path — पैसे की गारंटी नहीं, paper trail हाँ।
  • हर account पर 2FA।

Related: OTP shared? · Cancellation OTP · Phishing domain check · UPI after 7 days · 1930 FAQ.

अनकही सच्चाई

Scammers सिर्फ smarter नहीं — bolder। Penalties कम, recovery near-zero, volume इतना कि 0.5% success भी लाखों कमाता है। Fraud अब midnight bedroom में pocket device से होता है; bank notice करते-करते ATM mule ₹500 में निकासी कर चुका होता है।

जब तक stronger institutional verification नहीं, schemes दोहराई जाएँगी — वही banks, वही victims, बच्चों की शिक्षा के पैसे।

अभी क्या करें

  1. Bank/financial WhatsApp link कभी मत खोलो — डर हो तो भी।
  2. URL manually देखो — थोड़ा भी off = off।
  3. OTP/password chat में मत दो।
  4. Family code असली emergency के लिए — deepfake guide।
  5. निकलते ही bank freeze + 1930 + cybercrime.gov.in।

Frequently asked questions

आमतौर पर नहीं — app/SMS/official site। शक = scam।

Report से account तुरंत गिरता है?

अक्सर नहीं — हफ़्ते लग सकते हैं। इंतज़ार में पैसे मत भेजो।

“बेटा मुसीबत में” message?

Hang up / ignore → original number पर वापस call + code word।

पैसे कैसे रोकें तेज़ी से?

60–90 min में bank freeze + helpline — speed सबसे ज़रूरी।

Read next