मोदी के नाम पर दिवाली के 8,000 रुपये का मैसेज फर्जी: एक कोड डालते ही हैक हो सकता है आपका व्हाट्सएप

प्रधानमंत्री मोदी के नाम पर दिवाली पर 8,000 रुपये मिलने वाला मैसेज फर्जी है. अहमदाबाद साइबर पुलिस के मुताबिक इसके ज़रिए व्हाट्सएप हैक किया जा रहा है और बैंकिंग जानकारी चुराई जा रही है. जानिए ठगी का पूरा तरीक़ा और बचाव.

त्योहार का मौसम है और व्हाट्सएप पर एक मैसेज घूम रहा है कि प्रधानमंत्री नरेंद्र मोदी दिवाली पर हर नागरिक को 8,000 रुपये दे रहे हैं. अहमदाबाद साइबर क्राइम ब्रांच ने साफ़ कहा है कि यह मैसेज पूरी तरह फर्जी है और ऐसी कोई सरकारी योजना न है, न घोषित हुई है. पुलिस के मुताबिक इस लिंक पर क्लिक करना आपका व्हाट्सएप हैक करवा सकता है और बैंक की जानकारी चोरी करा सकता है.

ख़बर क्या है?

पुलिस की प्रेस विज्ञप्ति के मुताबिक ठग सोशल मीडिया पर मैसेज फैला रहे हैं कि दिवाली पर प्रधानमंत्री की तरफ़ से नागरिकों को 8,000 रुपये मिल रहे हैं. मैसेज में एक लिंक होता है, जो नकली वेबसाइट पर ले जाता है. वहां लिखा आता है कि आपका मोबाइल नंबर इस रकम के लिए चुना गया है.

डिप्टी कमिश्नर ऑफ़ पुलिस (साइबर क्राइम) लविना सिन्हा ने बताया कि ठग त्योहारों और मौक़ों का फ़ायदा उठाते हैं. उनके मुताबिक ऐसी ठगियां आगे दूसरे त्योहारों, क्रिकेट मैचों, कॉन्सर्ट और नई सरकारी योजनाओं की घोषणा के वक्त भी आ सकती हैं.

ठगी कदम-दर-कदम कैसे होती है?

1. लालच वाला मैसेज. व्हाट्सएप, टेलीग्राम या दूसरे प्लेटफ़ॉर्म पर “8,000 रुपये मिल रहे हैं” वाला लिंक आता है.
2. नकली वेबसाइट. लिंक खोलते ही दावा किया जाता है कि आपका नंबर चुना गया है.
3. आगे फैलाने की शर्त. कहा जाता है कि इस मैसेज को पांच ग्रुप में या 20 दोस्तों को भेजें. इसका मकसद फर्जी लिंक को और लोगों तक पहुंचाना है.
4. आपका असली नंबर मांगा जाता है. पुलिस के मुताबिक ठग असली व्हाट्सएप नंबर इसलिए मांगते हैं, क्योंकि गलत नंबर डालने पर अकाउंट को दूसरे डिवाइस से जोड़ने की प्रक्रिया पूरी नहीं होती.
5. आठ अंकों का "कनेक्शन कोड". स्क्रीन पर एक कोड दिखता है, जिसे व्हाट्सएप की "लिंक्ड डिवाइसेज़" सेटिंग में डालने को कहा जाता है.
6. अकाउंट पर कब्ज़ा. जैसे ही आप कोड डालते हैं, आपका अकाउंट ठग के डिवाइस से जुड़ जाता है. पुलिस के मुताबिक इसके बाद हैकर आपके व्हाट्सएप पर नियंत्रण पा लेते हैं.
7. APK फ़ाइल का जाल. अगला कदम है आपको एक ऐप (APK फ़ाइल) डाउनलोड करवाना. बहाना दिया जाता है कि फोनपे से पैसा निकालना है या वादा की गई रकम पानी है. पुलिस ने बताया कि ऐसे ऐप गेमिंग ऐप या पेमेंट लिंक के रूप में भी आ सकते हैं.

APK फ़ाइल इतनी खतरनाक क्यों है?

पुलिस के मुताबिक ऐसी APK फ़ाइल इंस्टॉल होते ही हैकर आपके फोन के एसएमएस, ओटीपी, बैंकिंग ऐप और दूसरे डेटा तक पहुंच बना सकते हैं. इससे बैंक खाते से पैसा निकल जाने का ख़तरा बहुत ज़्यादा हो जाता है.

यह कोई नई तरकीब नहीं है. दिल्ली पुलिस ने हाल में एक गिरोह पकड़ा, जिसने हैक हुए व्हाट्सएप अकाउंट और एक फर्जी ऐप के ज़रिए लोगों को ठगा. एक पीड़ित को "दिल्ली जल बोर्ड" के नाम पर मैसेज भेजा गया कि कनेक्शन कटने से पहले जानकारी अपडेट करें. उसने “Delhi Jal Board V4.apk” नाम की फ़ाइल इंस्टॉल की, और 2 लाख रुपये निकल गए.

व्हाट्सएप वाला तरीक़ा पुराना है, नाम बदला है

सरकारी साइबर एजेंसी CERT-In ने दिसंबर 2025 में इसी तरह के हमले को "गोस्टपेयरिंग" नाम से हाई-रिस्क बताया था. एजेंसी के मुताबिक इसमें पासवर्ड चुराने या सिम बदलने की ज़रूरत नहीं पड़ती. ठग व्हाट्सएप की ही "फ़ोन नंबर से डिवाइस लिंक करें" सुविधा का इस्तेमाल करते हैं और पीड़ित से खुद कोड डलवा देते हैं. उसके बाद ठग का ब्राउज़र उसके अकाउंट में एक छिपे हुए डिवाइस के रूप में जुड़ जाता है.

और किस-किस तरह की ठगी इन दिनों हो रही है?

भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने त्योहारों के सीज़न में नकली विज्ञापनों की भी चेतावनी दी है. ठग मशहूर ब्रांड के लोगो, उत्पादों की तस्वीरें और भारी छूट दिखाकर लोगों को फंसाते हैं. एक लिंक क्लिक करने पर भी फोन खतरे में पड़ सकता है. I4C की सलाह है कि ऑफ़र की पुष्टि ब्रांड की आधिकारिक वेबसाइट या ऐप पर जाकर करें, विज्ञापन में दिए लिंक पर नहीं.

कैसे पहचानें कि मैसेज फर्जी है?

• सरकार कभी व्हाट्सएप लिंक के ज़रिए इस तरह नकद रकम नहीं बांटती.
• "आगे पांच ग्रुप में भेजो" कहना असली योजना का तरीक़ा नहीं होता.
• कोई वेबसाइट आपसे व्हाट्सएप की सेटिंग में कोड डालने को कहे, तो यह खतरे की घंटी है.
• पैसे पाने के लिए ऐप डाउनलोड करने को कहा जाए, तो वह भी फर्जी होने का संकेत है.

अगर कोड डाल दिया या APK इंस्टॉल कर दिया, तो क्या करें?

व्हाट्सएप के लिए:

• व्हाट्सएप खोलें, सेटिंग्स में "लिंक्ड डिवाइसेज़" पर जाएं.
• जो डिवाइस आपका नहीं है, उसे तुरंत लॉग आउट करें. पुलिस ने भी यही सलाह दी है.
• टू-स्टेप वेरिफ़िकेशन चालू करें (सेटिंग्स > अकाउंट). यह आगे के खतरे को कम करता है, पर पहले से जुड़े ठग के डिवाइस को अपने आप नहीं हटाता.
• अपने कॉन्टैक्ट्स को बता दें कि आपके अकाउंट से आए लिंक न खोलें.

टेलीग्राम के लिए: पुलिस ने टू-स्टेप वेरिफ़िकेशन चालू करने (सेटिंग्स > प्राइवेसी और सिक्योरिटी), "एक्टिव सेशंस" देखने और अनजान डिवाइस हटाने की सलाह दी है.

फोन और बैंक के लिए:

• जो APK इंस्टॉल हुई है, उसे हटा दें और बैंकिंग ऐप के पासवर्ड बदलें.
• फ़ौरन अपने बैंक को फ़ोन करके कार्ड और यूपीआई बंद कराएं.
• अगर पैसा निकला हो तो 1930 पर कॉल करें. यह राष्ट्रीय साइबर अपराध हेल्पलाइन है, जो I4C के तहत चलती है और 24 घंटे खुली रहती है.
• cybercrime.gov.in पर भी शिकायत दर्ज करें.

पहले घंटे को "गोल्डन आवर" कहा जाता है, क्योंकि इसी दौरान पुलिस और बैंक पैसे को रोकने की कोशिश सबसे बेहतर कर पाते हैं. जितनी जल्दी रिपोर्ट, उतनी बेहतर संभावना.

बचाव के 6 आसान नियम

• अनजान लिंक पर क्लिक न करें और ऐसे मैसेज आगे न भेजें.
• व्हाट्सएप की सेटिंग में किसी के कहने पर कोई कोड न डालें.
• फोन में सिर्फ़ गूगल प्ले स्टोर या ऐप स्टोर से ऐप इंस्टॉल करें, कभी APK फ़ाइल नहीं.
• त्योहारी ऑफ़र के लिए ब्रांड की आधिकारिक साइट पर सीधे जाएं.
• "लिंक्ड डिवाइसेज़" की सूची महीने में एक बार ज़रूर जांचें.
• परिवार के बुज़ुर्गों को यह जानकारी ज़रूर बताएं, क्योंकि ऐसे मैसेज उनके पास ज़्यादा आते हैं.