राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल व गृह मंत्रालय (MHA) हेल्पलाइन
राष्ट्रीय आपातकालीन साइबर हेल्पलाइन: 1930 (टोल-फ्री) | आधिकारिक पोर्टल: cybercrime.gov.in | वित्तीय धोखाधड़ी होने पर तत्काल ट्रांजैक्शन फ्रीज कराने की सुविधा।
आधिकारिक साइबर पोर्टल पर शिकायत दर्ज करें →⚡ मुख्य बातें (Quick Summary)
- आरबीआई जीरो लायबिलिटी: फ्रॉड की सूचना 3 कार्यदिवसों में देने पर कार्डधारक का नुकसान शून्य रुपये होता है।
- गोल्डन ऑवर: फ्रॉड होने के पहले 2 घंटे के भीतर 1930 पर कॉल करने से पैसा रिकवर होने की संभावना 95% होती है।
- कार्ड तुरंत ब्लॉक करें: मोबाइल ऐप से 1 सेकंड में कार्ड को परमानेंट ब्लॉक करें।
- चार्जकबैक अधिकार: बैंक विवादित राशि पर जांच पूरी होने तक कोई ब्याज या लेट फीस नहीं लगा सकता।
1. 2026 में क्रेडिट कार्ड फ्रॉड के 4 सबसे नए तरीके (APK स्कैम, क्लोनिंग, इंटरनेशनल ट्रांजैक्शन)
साइबर खतरे: आज के समय में साइबर ठग पुराने तरीकों के बजाय अत्यधिक तकनीकी तरीकों से क्रेडिट कार्ड का डेटा चुराते हैं:
- फर्जी व्हाट्सएप APK स्कैम (Malicious Android App): व्हाट्सएप पर "बिजली बिल अपडेट करें वर्ना रात 9 बजे बिजली कट जाएगी" या "क्रेडिट कार्ड रिवॉर्ड पॉइंट्स एक्सपायर हो रहे हैं, तुरंत रिडीम करें" जैसे मैसेज के साथ एक APK फाइल भेजी जाती है। जैसे ही यूजर उस फाइल को इंस्टॉल करता है, फोन का पूरा कंट्रोल हैकर के पास चला जाता है और वह बिना यूजर की जानकारी के इनकमिंग ओटीपी पढ़ लेता है।
- इंटरनेशनल गैर-ओटीपी ट्रांजैक्शन (Card Not Present - CNP): विदेशी ई-कॉमर्स पोर्टल्स (जैसे यूएसए या यूरोप की वेबसाइट्स) पर भारतीय रिज़र्व बैंक का टू-फैक्टर ओटीपी नियम लागू नहीं होता। वहां केवल 16 अंकों का कार्ड नंबर, एक्सपायरी और सीवीवी डालकर लाखों रुपये का सामान खरीदा जा सकता है।
- सिम स्वैप फ्रॉड (SIM Swapping): ठग टेलीकॉम कंपनी में फर्जी आधार देकर आपके नंबर का डुप्लीकेट सिम निकलवा लेते हैं जिससे आपके फोन का नेटवर्क उड़ जाता है और सारे ओटीपी ठग के फोन पर आने लगते हैं।
- पीओएस और एटीएम स्किमिंग: पेट्रोल पंप या रेस्टोरेंट में स्वाइप मशीन पर डुप्लीकेट मैग्नेटिक रीडर लगाकर कार्ड डेटा कॉपी करना।
2. RBI का 72-घंटे जीरो लायबिलिटी नियम क्या है? (देनदारी स्लैब तालिका)
आरबीआई सुरक्षा नियम: भारतीय रिज़र्व बैंक के मास्टर सर्कुलर (जैसा हमने आरबीआई के नए क्रेडिट कार्ड नियम 2026 गाइड में विस्तार से बताया है) और ऐतिहासिक सर्कुलर (Customer Protection – Limiting Liability of Customers in Unauthorised Electronic Banking Transactions) के अनुसार ग्राहक की देनदारी केवल इस बात पर तय होती है कि उसने बैंक को कितनी जल्दी सूचना दी:
| बैंक को सूचना देने की समय-सीमा | ग्राहक की देनदारी (Customer Liability) | बैंक का दायित्व / रिफंड नियम |
|---|---|---|
| 3 कार्यदिवसों के भीतर (Within 3 Days) | शून्य (Zero Liability - ₹0) | बैंक को 10 कार्यदिवसों के भीतर पूरा पैसा वापस क्रेडिट (Shadow Credit) करना अनिवार्य है। |
| 4 से 7 कार्यदिवसों के भीतर (4 to 7 Days) | सीमित देनदारी (अधिकतम ₹5,000 से ₹10,000) | बाकी सारा नुकसान बैंक वहन करेगा; ग्राहक की देनदारी अधिकतम ₹10,000 तक सीमित। |
| 7 कार्यदिवसों के बाद (Beyond 7 Days) | बैंक की अपनी बोर्ड-अनुमोदित पॉलिसी के अनुसार | बैंक की आंतरिक जांच पर निर्भर करेगा। |
💡 वित्तीय सुरक्षा सच: क्रेडिट कार्ड बनाम डेबिट कार्ड में कौन ज्यादा सुरक्षित?
अगर आपके डेबिट कार्ड से फ्रॉड होता है, तो आपके बचत खाते से आपकी मेहनत की गाढ़ी कमाई तुरंत कट जाती है और जब तक जांच पूरी नहीं होती, आपका पैसा अटका रहता है। इसके विपरीत, जैसा हमने क्रेडिट कार्ड बनाम डेबिट कार्ड तुलना व सुरक्षा गाइड में साबित किया है, क्रेडिट कार्ड में बैंक की क्रेडिट लाइन खर्च होती है। जब तक फ्रॉड जांच पूरी नहीं होती, आप उस विवादित राशि पर भुगतान रोक सकते हैं और इससे आपका सिबिल स्कोर भी प्रभावित नहीं होता।
3. फ्रॉड होते ही पहले 15 मिनट में करने वाले 4 आपातकालीन सुरक्षा कदम
इमरजेंसी प्रोटोकॉल: जैसे ही आपके मोबाइल पर अनधिकृत डेबिट का मैसेज आए, बिना 1 सेकंड गंवाए ये 4 कदम उठाएं:
- स्टेप 1 (ऐप से कार्ड ब्लॉक करें): कस्टमर केयर को फोन मिलाने में 10 मिनट का आईवीआर म्यूजिक सुनने के बजाय तुरंत अपने बैंक का मोबाइल ऐप (HDFC MyCards, SBI Card, iMobile) खोलें और 'Block Card Permanently' पर टैप करें।
- स्टेप 2 (इंटरनेशनल व ऑनलाइन यूसेज OFF करें): यदि कार्ड ब्लॉक करने में दिक्कत आ रही है, तो ऐप से 'International Transactions', 'Online E-commerce' और 'ATM Usage' की सीमा तुरंत ₹0 कर दें।
- स्टेप 3 (कस्टमर केयर को ईमेल भेजें): अपने रजिस्टर्ड ईमेल से बैंक के फ्रॉड प्रिवेंशन सेल को टिकट नंबर के साथ ईमेल भेजें। ईमेल का टाइमस्टैम्प आपके 72-घंटे नियम का अकाट्य कानूनी प्रमाण होता है।
- स्टेप 4 (1930 पर कॉल करें): अगले स्टेप में दिए गए राष्ट्रीय साइबर हेल्पलाइन पर तुरंत कॉल करें।
4. राष्ट्रीय साइबर क्राइम हेल्पलाइन '1930' और पोर्टल पर शिकायत कैसे दर्ज करें?
गोल्डन ऑवर का महत्व: गृह मंत्रालय (MHA) द्वारा संचालित हेल्पलाइन नंबर 1930 (पूर्व में 155260) भारत का राष्ट्रीय वित्तीय साइबर फ्रॉड रिस्पॉन्स सिस्टम है।
1930 पर कॉल करने की प्रक्रिया:
- जैसे ही फ्रॉड हो, तुरंत 1930 डायल करें।
- ऑपरेटर को अपना नाम, मोबाइल नंबर, बैंक का नाम, क्रेडिट कार्ड के आखिरी 4 अंक, फ्रॉड की राशि और लेन-देन का समय बताएं।
- 1930 सिस्टम तुरंत संबंधित मर्चेंट (जैसे Amazon, Flipkart, Razorpay, Paytm) के नोडल अधिकारी को अलर्ट भेजता है।
- यदि मर्चेंट ने पैसा ठग के खाते में ट्रांसफर नहीं किया है, तो वह पैसा मर्चेंट के गेटवे पर ही फ्रीज (Hold) हो जाता है और 7 से 15 दिनों में स्वतः आपके कार्ड खाते में वापस आ जाता है!
- कॉल के बाद आपके मोबाइल पर एक एक्नॉलेजमेंट नंबर आता है। 24 घंटे के भीतर cybercrime.gov.in पर जाकर अपनी औपचारिक शिकायत दर्ज करें और एफआईआर की प्रति डाउनलोड करें।
5. बैंक में चार्जकबैक (Chargeback) क्लेम और विवादित राशि पर ब्याज फ्रीज कराने का नियम
चार्जकबैक अधिकार: जब क्रेडिट कार्ड से फ्रॉड होता है, तो वीज़ा या मास्टरकार्ड नेटवर्क के नियमों के तहत आप 'चार्जकबैक' (Dispute Transaction) फाइल करने के हकदार होते हैं।
आरबीआई के स्पष्ट निर्देश हैं कि:
- जब तक अनधिकृत लेन-देन की जांच चल रही है, बैंक विवादित राशि पर कोई ब्याज या लेट फीस नहीं लगा सकता।
- बैंक को उस विवादित राशि को चालू बिलिंग से हटाकर 'Disputed Balance' में डालना होता है।
- कार्डधारक को केवल अपने वास्तविक खर्चों का ही बिल भरना होता है, फ्रॉड की रकम भरने की कोई बाध्यता नहीं होती।
6. क्रेडिट कार्ड का इन-बिल्ट साइबर इंश्योरेंस: ₹5 लाख तक का कवर कैसे क्लेम करें?
मुफ्त बीमा सुरक्षा: अधिकांश क्रेडिट कार्डधारक यह नहीं जानते कि उनके कार्ड के साथ बैंक एक कॉम्प्लिमेंट्री 'साइबर फ्रॉड व लॉस्ट कार्ड लायबिलिटी इंश्योरेंस' (जैसे ICICI Lombard, HDFC ERGO, Tata AIG) मुफ्त देता है।
इस बीमा से क्लेम पाने के 3 नियम:
- सूचना की अवधि: कार्ड खोने या फ्रॉड होने की सूचना बैंक को 24 से 48 घंटे के भीतर दी जानी चाहिए।
- आवश्यक दस्तावेज: साइबर सेल की एफआईआर कॉपी (cybercrime.gov.in से प्राप्त), बैंक का डिस्प्यूट फॉर्म, और कार्ड स्टेटमेंट की प्रति।
- क्लेम सेटलमेंट: बीमा कंपनी 30 कार्यदिवसों के भीतर सीधे बैंक को क्लेम की रकम भेज देती है, जिससे आपका खाता पूरी तरह क्लियर हो जाता है।
7. ओटीपी शेयरिंग (Customer Negligence) और बैंक के रिजेक्शन से कैसे निपटें?
कठिन परिस्थितियां: यदि ग्राहक ने खुद किसी कॉलर को ओटीपी बता दिया हो, तो बैंक इसे 'ग्राहक की घोर लापरवाही' (Gross Customer Negligence) मानकर क्लेम रिजेक्ट करने की कोशिश करते हैं।
लेकिन यदि ओटीपी किसी मैलवेयर या फर्जी स्क्रीन-शेयरिंग ऐप (जैसे AnyDesk या TeamViewer) द्वारा आपकी जानकारी के बिना चुराया गया था, तो इसे तकनीकी हैकिंग माना जाता है। ऐसे मामलों में साइबर सेल की फॉरेंसिक रिपोर्ट के आधार पर आरबीआई लोकपाल (CMS Portal) में अपील करके राहत पाई जा सकती है।
8. बैंक को फ्रॉड रिपोर्ट करने और रिफंड मांगने का आधिकारिक कानूनी ईमेल ड्राफ्ट
बैंक को तुरंत भेजने के लिए यह आधिकारिक कानूनी ईमेल ड्राफ्ट इस्तेमाल करें:
Cc: crpc@rbi.org.in
Subject: URGENT: Report of Unauthorized Transaction & Claim for Zero Customer Liability under RBI Directions - Card ending [XXXX]
Dear Fraud Prevention Team,
I am writing to report an unauthorized, fraudulent transaction on my Credit Card (Card ending with [XXXX]) which occurred on [तारीख व समय] for the amount of Rs. [फ्रॉड की रकम].
I confirm under solemn declaration that:
1. I did not initiate, authorize, or participate in this transaction.
2. I have not shared my card credentials, PIN, CVV, or OTP with anyone.
3. The card has been blocked immediately via mobile banking app on [तारीख व समय].
This incident has also been formally reported to the National Cyber Crime Helpline 1930 (Cyber Crime Acknowledgement No: [1930 संदर्भ संख्या]).
As per the Reserve Bank of India Circular DBR.No.Leg.BC.78/09.07.005/2017-18 on Limiting Liability of Customers in Unauthorised Electronic Banking Transactions, since this unauthorized incident has been reported within three (3) working days of occurrence, my liability as a customer is ZERO (Zero Customer Liability).
You are requested to:
1. Initiate immediate chargeback proceedings with the merchant.
2. Freeze any finance charges, late fees, or billing on this disputed amount pending investigation.
3. Credit the shadow reversal of Rs. [फ्रॉड की रकम] to my card account within ten (10) working days as mandated by RBI directions.
Attached: Transaction SMS screenshot, Cyber Crime complaint receipt, Dispute Form.
Sincerely,
[आपका पूरा नाम]
Mobile: [पंजीकृत मोबाइल नंबर]
Date: [आज की तारीख]
7. इंटरनेशनल और ऑनलाइन पेमेंट्स डिसेबल करने का 4 बैंकों का वॉकथ्रू
सुरक्षा शील्ड: 90% क्रेडिट कार्ड फ्रॉड विदेशी बिना-ओटीपी वेबसाइट्स से होते हैं। यदि आप विदेश यात्रा नहीं कर रहे हैं, तो अपने बैंक ऐप से 1 मिनट में इंटरनेशनल ट्रांजैक्शन बंद रखें:
- SBI Card App: 'Card Controls' में जाएं -> 'International Usage' टॉगल को OFF करें। 'Online Domestic E-commerce' की सीमा अपनी जरूरत के हिसाब से ₹10,000 सेट करें।
- HDFC MyCards / PayZapp: 'Card Controls' -> 'International Transactions' को डिसेबल करें।
- ICICI iMobile Pay: 'Cards' -> 'Manage Card' -> 'International Usage' को शून्य करें।
- Axis Open App: 'Controls' -> 'International Usage' टॉगल को बंद करें।
8. सिम स्वैप फ्रॉड के 3 चेतावनी संकेत: फोन का नेटवर्क गायब होते ही क्या करें?
हाई-टेक फ्रॉड से बचाव: यदि आपके मोबाइल फोन में बिना किसी खराबी के अचानक 'No Service' या 'Emergency Calls Only' लिखा आ जाए और वाईफाई चल रहा हो:
तो समझ जाएं कि किसी ने आपके नंबर का डुप्लीकेट सिम जारी करवा लिया है! तुरंत किसी दूसरे फोन से अपने बैंक को फोन करके क्रेडिट कार्ड को ब्लॉक कराएं और अपनी टेलीकॉम कंपनी (Airtel, Jio, Vi) के कस्टमर केयर को फोन करके नंबर सस्पेंड कराएं।
8. आधुनिक 5 क्रेडिट कार्ड फ्रॉड के प्रकार और उनसे बचने की तकनीकी सेटिंग्स
साइबर सुरक्षा एनालिसिस: आज के समय में ठग केवल फोन पर ओटीपी नहीं मांगते, बल्कि परिष्कृत डिजिटल तरीकों से हमला करते हैं। इन 5 नए खतरों से सतर्क रहें:
| फ्रॉड का प्रकार | ठगी का तरीका | नुकसान का स्तर | सुरक्षात्मक तकनीकी उपाय |
|---|---|---|---|
| इंटरनेशनल कार्ड क्लोनिंग / ब्रूट फोर्स | विदेशी वेबसाइटों पर बिना ओटीपी के 16-अंकों का नंबर और सीवीवी डालकर खर्च | भारी डॉलर निकासी | मोबाइल ऐप में 'International Usage' को हमेशा ऑफ (OFF) रखें। जब विदेश जाएं तभी ऑन करें। |
| NFC वाई-फाई पॉकेट स्किमिंग | भीड़भाड़ में बिना पिन के पीओएस मशीन से ₹5,000 तक की कॉन्टैक्टलेस टैप निकासी | ₹5,000 प्रति टैप | आरबीआई के नियमों के अनुसार 'Contactless Tap & Pay' लिमिट को ₹1,000 पर सेट करें या आरएफआईडी ब्लॉकिंग वॉलेट का प्रयोग करें। |
| APK स्क्रीन-शेयरिंग ऐप स्कैम | व्हाट्सएप पर 'बिजली बिल अपडेट' या 'रिवॉर्ड पॉइंट रिडीम' के नाम पर फर्जी एपीके फाइल डाउनलोड करवाना | पूरे बैंक खाते व कार्ड का नियंत्रण | गूगल प्ले स्टोर के बाहर किसी अनजान लिंक से कभी कोई .apk फाइल इंस्टॉल न करें। |
| सिम स्वैप (SIM Swap) फ्रॉड | फर्जी आधार देकर आपके नंबर का डुप्लीकेट 4G/5G सिम चालू करवा लेना जिससे ओटीपी सीधे हैकर के पास जाए | लाखों का फर्जी ट्रांजैक्शन | अगर अचानक मोबाइल का नेटवर्क गायब हो जाए और कॉल न लगे, तो तुरंत वाई-फाई से बैंक ऐप में कार्ड ब्लॉक करें और टेलीकॉम ऑपरेटर को कॉल करें। |
| फर्जी सर्च इंजन कस्टमर केयर नंबर | गूगल सर्च पर बैंक कस्टमर केयर के नाम पर ठगों के नंबर स्पॉन्सर ऐड में दिखना | ओटीपी व स्क्रीन शेयरिंग फ्रॉड | कभी भी गूगल सर्च से बैंक नंबर न लें, केवल अपने क्रेडिट कार्ड के पीछे लिखे टोल-फ्री नंबर पर कॉल करें। |
9. अगर इंटरनेशनल बिना ओटीपी फ्रॉड हो जाए तो बैंक से पूरी रिकवरी की टाइमलाइन
केस स्टडी व प्रक्रिया: यदि रात को अचानक आपके फोन पर बिना किसी ओटीपी के यूएस डॉलर या यूरो में ट्रांजैक्शन का मैसेज आता है, तो बैंक से पूरे पैसे वापस पाने का यह टाइम-टेस्टेड क्रम अपनाएं:
- मिनट 1 से 10: तुरंत कार्ड स्विच ऑफ और ब्लॉक करें: बैंक की मोबाइल ऐप खोलें, 'Manage Card' में जाएं और 'Temporary Block' या 'Permanent Hotlist' दबाएं। इससे आगे के सारे ट्रांजैक्शन रुक जाएंगे।
- मिनट 10 से 30: बैंक हेल्पलाइन पर फ्रॉड डिस्प्यूट (Chargeback) रजिस्टर कराएं: बैंक के फ्रॉड हेल्पलाइन नंबर पर कॉल करके कहें कि यह ट्रांजैक्शन अनऑथराइज्ड है और मुझे 'Dispute Form / Chargeback Form' ईमेल पर भेजें। डिस्प्यूट सर्विस रिक्वेस्ट (SR) नंबर नोट करें।
- घंटे 1 से 12: नेशनल साइबर क्राइम पोर्टल (1930) पर शिकायत दर्ज करें: भारत सरकार की हेल्पलाइन 1930 पर कॉल करें और cybercrime.gov.in पर पावती (Acknowledgement) संख्या प्राप्त करें।
- घंटे 12 से 72: बैंक को लिखित ईमेल और पुलिस पावती भेजें: बैंक के नोडल ऑफिसर को ईमेल करें जिसमें साफ लिखें: "यह आरबीआई सर्कुलर DBR.No.Leg.BC.78/09.07.005/2017-18 के तहत शून्य देयता (Zero Liability) का मामला है क्योंकि इसमें मेरी कोई लापरवाही या ओटीपी शेयरिंग नहीं हुई है।"
💡 साइबर बीमा (Cyber Insurance) क्यों लेना चाहिए?
आजकल कई प्रीमियम क्रेडिट कार्ड्स में मुफ्त साइबर इंश्योरेंस कवर (₹50,000 से ₹5,00,000 तक) इनबिल्ट आता है। इसके अलावा आप ₹500 से ₹1,00,000 सालाना प्रीमियम देकर पर्सनल साइबर इंश्योरेंस पॉलिसी भी ले सकते हैं, जो फिशिंग, सोशल मीडिया अकाउंट हैकिंग और क्रेडिट कार्ड आइडेंटिटी थेफ्ट के नुकसान की 100% भरपाई करती है।
11. अक्सर पूछे जाने वाले सवाल (FAQs)
Q1: क्या अंतरराष्ट्रीय फ्रॉड होने पर भी भारतीय बैंक पैसा वापस करते हैं?
उत्तर: हां, बिल्कुल! बल्कि अंतरराष्ट्रीय फ्रॉड में पैसा वापस पाना ज्यादा आसान होता है क्योंकि विदेशी वेबसाइट्स पर आरबीआई का दो-स्तरीय प्रमाणीकरण (2-Factor OTP) नहीं होता। वीज़ा और मास्टरकार्ड के वैश्विक नियमों के अनुसार बिना ओटीपी वाले ट्रांजैक्शन पर बैंक को 100% चार्जकबैक देना ही पड़ता है।
Q2: क्या फ्रॉड की जांच चलने के दौरान मुझे मिनिमम ड्यू भरना होगा?
उत्तर: नहीं। जैसे ही आप ट्रांजैक्शन को 'Dispute' कर देते हैं, बैंक उस रकम पर बिलिंग और ब्याज रोक देता है। आपको केवल अपने असली खरीदारी वाले बकाए का भुगतान करना होता है। विवादित रकम पर कोई लेट फीस नहीं लग सकती।
Q3: क्या वर्चुअल क्रेडिट कार्ड (Virtual Card) का उपयोग करने से फ्रॉड रुकता है?
उत्तर: हां, वर्चुअल क्रेडिट कार्ड सबसे सुरक्षित होता है। कई बैंक (जैसे SBI, Kotak, HDFC) नेटबैंकिंग में 1-टाइम यूज़ वाला वर्चुअल कार्ड बनाने की सुविधा देते हैं जिसकी लिमिट आप खुद तय करते हैं और वह 24 घंटे में स्वतः नष्ट हो जाता है। अनजान वेबसाइट्स पर केवल वर्चुअल कार्ड का ही उपयोग करें।
Q4: क्या बैंक फ्रॉड की रकम वापस करने में 3 महीने से ज्यादा लगा सकता है?
उत्तर: नहीं, आरबीआई के नियमों के अनुसार बैंक को ग्राहक की शिकायत मिलने के अधिकतम 90 दिनों के भीतर मामले की जांच पूरी करके अंतिम फैसला करना अनिवार्य है। यदि बैंक 90 दिनों में फैसला नहीं कर पाता, तो ग्राहक को बिना शर्त पूरा रिफंड देना होगा।
