UPI फ्रॉड में पैसा चला गया तो घबराएं नहीं: ये 7 जरूरी कदम बचा सकते हैं रकम, 2026 के नियम भी जानें

नई दिल्ली। UPI, मोबाइल बैंकिंग और कार्ड से भुगतान ने पैसे भेजना जितना आसान बनाया है, साइबर ठगों ने उसी सुविधा को अपराध का जरिया भी बना लिया है। फर्जी KYC अपडेट, नकली निवेश ऐप, पुलिस या सरकारी अधिकारी बनकर धमकी, फर्जी वेबसाइट, OTP हासिल करना और स्क्रीन-शेयरिंग जैसे तरीकों से लोगों के खाते से कुछ ही मिनटों में रकम निकाली जा रही है।

ऐसे समय में सबसे अहम बात यह नहीं है कि ठगी कैसे हुई, बल्कि यह है कि पैसा जाने के बाद अगले कुछ मिनटों में पीड़ित क्या करता है। रकम किसी दूसरे खाते में पहुंचने के बाद कई स्तरों पर आगे ट्रांसफर हो सकती है। इसलिए देरी होने पर उसे रोकना या ट्रेस करना मुश्किल हो सकता है।

सरकारी National Cyber Crime Reporting Portal के मुताबिक वित्तीय साइबर फ्रॉड की तत्काल रिपोर्टिंग के लिए 1930 हेल्पलाइन 24×7 उपलब्ध है। ऑनलाइन शिकायत भी दर्ज की जा सकती है।

सबसे पहले बैंक को सूचना दें, फिर 1930 पर शिकायत करें

अगर UPI या इंटरनेट बैंकिंग से अनधिकृत रकम निकल गई है तो बैंक के कस्टमर केयर या संबंधित शाखा को तुरंत सूचना देना जरूरी है। साथ ही 1930 पर कॉल कर वित्तीय साइबर फ्रॉड की रिपोर्ट करनी चाहिए।

इसके बाद National Cyber Crime Reporting Portal पर शिकायत दर्ज की जा सकती है। शिकायत में transaction ID, तारीख और समय, बैंक का नाम, खाते की जानकारी, रकम और उपलब्ध स्क्रीनशॉट जैसे विवरण मांगे जा सकते हैं। I4C की गाइडलाइन भी पीड़ितों को लेनदेन से जुड़े साक्ष्य सुरक्षित रखने की सलाह देती है।

कॉल रिकॉर्डिंग, SMS, WhatsApp चैट, संदिग्ध नंबर, UPI ID, वेबसाइट लिंक और बैंक ट्रांजैक्शन का स्क्रीनशॉट डिलीट न करें। यही सामग्री जांच में रकम और आरोपी तक पहुंचने के लिए महत्वपूर्ण हो सकती है।

क्या बैंक पैसा वापस करने के लिए बाध्य है?

यह सबसे ज्यादा गलत समझा जाने वाला हिस्सा है। साइबर फ्रॉड की शिकायत करने मात्र से हर मामले में रकम वापस मिलने की गारंटी नहीं होती। मामला इस बात पर निर्भर करता है कि ट्रांजैक्शन कैसे हुआ, ग्राहक की भूमिका क्या रही, बैंक की गलती थी या नहीं और रकम को समय रहते ट्रेस या रोकने में सफलता मिली या नहीं।

RBI के ग्राहक संरक्षण नियमों में कुछ परिस्थितियों में अनधिकृत इलेक्ट्रॉनिक ट्रांजैक्शन पर ग्राहक की Zero Liability का प्रावधान है। उदाहरण के लिए, बैंक की लापरवाही से अनधिकृत लेनदेन होने पर ग्राहक की जिम्मेदारी नहीं हो सकती। थर्ड-पार्टी ब्रीच वाले मामलों में बैंक को तीन कार्य दिवसों के भीतर सूचना देने पर भी Zero Liability का प्रावधान लागू हो सकता है, जबकि 4 से 7 कार्य दिवस के बीच रिपोर्ट करने पर ग्राहक की जिम्मेदारी निर्धारित सीमा तक सीमित हो सकती है। सात कार्य दिवस के बाद मामला बैंक की बोर्ड-अनुमोदित नीति के अनुसार देखा जाता है।

इसलिए “सात दिन के बाद पैसा निश्चित रूप से नहीं मिलेगा” या “शिकायत करते ही बैंक पूरा पैसा लौटा देगा” जैसी दोनों बातें सामान्य नियम के रूप में सही नहीं हैं।

बैंक अकाउंट फ्रीज होने पर 2026 में क्या बदला?

साइबर फ्रॉड से जुड़ा एक दूसरा महत्वपूर्ण मुद्दा उन लोगों के लिए है जिनके खाते में किसी संदिग्ध लेनदेन की रकम आने के बाद पूरा बैंक अकाउंट रोक दिया जाता है।

अगस्त 2026 में राजस्थान हाईकोर्ट ने साइबर वित्तीय अपराधों से जुड़े कई मामलों में कहा कि यदि विवादित रकम स्पष्ट रूप से पहचानी जा सकती है, तो सामान्य स्थिति में रोक उसी रकम तक सीमित रखी जानी चाहिए और बाकी वैध रकम के इस्तेमाल की अनुमति दी जानी चाहिए, जब तक व्यापक रोक के लिए अलग कानूनी आधार मौजूद न हो।

यह मुद्दा इसलिए महत्वपूर्ण है क्योंकि किसी खाते में संदिग्ध रकम आने का मतलब अपने-आप यह नहीं है कि पूरा खाताधारक साइबर अपराध में शामिल है। राजस्थान हाईकोर्ट ने जांच की जरूरत और निर्दोष खाताधारकों के वित्तीय अधिकारों के बीच संतुलन पर जोर दिया है।

₹1,000 और AI मॉनिटरिंग वाला नियम अभी प्रस्ताव के स्तर पर

यहां एक जरूरी सावधानी समझना भी जरूरी है। 2026 में RBI ने suspected money-mule accounts और cyber-enabled financial fraud से जुड़े मामलों के लिए Draft KYC Amendment Directions, 2026 प्रस्तावित किए हैं।

प्रस्ताव में ₹1,000 या उससे अधिक के ऐसे संदिग्ध लेनदेन की पहचान के लिए बैंक के transaction-monitoring systems, जिसमें AI/ML आधारित सिस्टम भी शामिल हो सकते हैं, का इस्तेमाल और अस्थायी debit hold जैसी व्यवस्था का प्रस्ताव है। खाताधारक को अपनी स्थिति स्पष्ट करने के लिए 20 दिन का अवसर देने और बैंक द्वारा जवाब की समीक्षा के लिए समय-सीमा तय करने का प्रस्ताव भी सामने आया है।

लेकिन इसे पहले से लागू अंतिम RBI नियम बताना सही नहीं होगा। सितंबर 2026 की उपलब्ध रिपोर्टों के अनुसार यह Draft Directions थे और उन पर सार्वजनिक टिप्पणियों की प्रक्रिया चल रही थी। प्रस्तावित व्यवस्था को अप्रैल 2027 से प्रभावी करने का प्रस्ताव बताया गया था।

अगर आपका पूरा बैंक अकाउंट फ्रीज हो गया है तो क्या करें?

ऐसी स्थिति में सबसे पहले बैंक से लिखित रूप में यह पता करने की कोशिश करें कि रोक किस रकम या किस लेनदेन के संबंध में लगाई गई है और किस प्राधिकरण के निर्देश पर लगाई गई है।

यदि केवल एक विवादित ट्रांजैक्शन है और पूरी रकम स्पष्ट रूप से पहचानी जा सकती है, तो उपलब्ध न्यायिक दिशानिर्देशों के आधार पर transaction-specific lien या hold का मुद्दा उठाया जा सकता है। राजस्थान हाईकोर्ट ने भी ऐसे मामलों में विवादित रकम तक restraint सीमित करने और शेष राशि के इस्तेमाल की व्यवस्था पर जोर दिया है।

जरूरत पड़ने पर बैंक के grievance mechanism, संबंधित साइबर पुलिस/जांच अधिकारी और उपलब्ध कानूनी उपायों का इस्तेमाल किया जा सकता है। हालांकि हर मामले के तथ्य अलग होते हैं, इसलिए किसी एक अदालत के आदेश को पूरे देश में हर परिस्थिति पर लागू होने वाला स्वतः नियम नहीं माना जाना चाहिए।

BNS और IT Act के तहत भी हो सकती है कार्रवाई

साइबर ठगी के मामले में अपराध की प्रकृति के आधार पर अलग-अलग कानूनी प्रावधान लागू हो सकते हैं। भारतीय न्याय संहिता (BNS), 2023 की धारा 318 cheating से संबंधित है। इसके तहत किसी व्यक्ति को धोखे से संपत्ति देने के लिए प्रेरित करने जैसी गंभीर परिस्थितियों में अधिक कड़ी सजा का प्रावधान है।

इसके अलावा पहचान संबंधी धोखाधड़ी और कंप्यूटर संसाधनों के जरिए personation से जुड़े मामलों में Information Technology Act की धाराएं भी परिस्थितियों के अनुसार लागू हो सकती हैं। इसलिए शिकायत में केवल “UPI से पैसा कट गया” लिखने के बजाय घटना की पूरी प्रक्रिया, कॉल, संदेश, लिंक, UPI ID और ट्रांजैक्शन विवरण देना जांच के लिए ज्यादा उपयोगी है।

सबसे जरूरी बात: साइबर फ्रॉड में समय ही सबसे बड़ा हथियार

डिजिटल ठगी में पीड़ित अक्सर शर्मिंदगी या घबराहट के कारण पहले परिवार या परिचितों से सलाह लेने में समय गंवा देता है। यही देरी कई बार रकम के आगे ट्रांसफर होने का मौका बढ़ा देती है।

इसलिए क्रम याद रखें—बैंक को तुरंत सूचना, 1930 पर रिपोर्ट, National Cyber Crime Reporting Portal पर शिकायत और सभी डिजिटल सबूत सुरक्षित रखना। सरकारी पोर्टल भी वित्तीय साइबर फ्रॉड के लिए 1930 पर तत्काल रिपोर्टिंग की व्यवस्था बताता है।