UPI Scam का नया तरीका! Phone की Screen Freeze होते ही हो सकता है Bank Account खाली, ऐसे बचें

आजकल UPI से payment करना जितना आसान हुआ है, online fraud के तरीके भी उतने ही चालाक होते जा रहे हैं। अब cyber criminals सिर्फ fake calls या OTP के जरिए ही लोगों को निशाना नहीं बना रहे, बल्कि smartphone की screen freeze होने जैसी situation को भी scam का हिस्सा बनाया जा सकता है।

हाल ही में सामने आए Frozen-Screen UPI Scam को लेकर cybersecurity experts ने सावधान किया है। इसमें phone की screen अचानक अटकने या technical problem जैसी स्थिति दिखाकर user को घबराया जा सकता है और फिर उसे कोई suspicious app install करने, remote access देने या किसी caller के कहने पर banking information डालने के लिए तैयार किया जा सकता है।

सबसे बड़ी चिंता यह है कि अगर किसी malicious app को Android की Accessibility, notification या दूसरी sensitive permissions मिल जाएं, तो वह phone की activity और कुछ sensitive information तक पहुंच बनाने की कोशिश कर सकता है।

Frozen-Screen UPI Scam आखिर है क्या?

नाम सुनकर ऐसा लग सकता है कि phone की screen freeze होना ही scam है। लेकिन मामला थोड़ा अलग है। कई मामलों में scammer पहले user को किसी suspicious advertisement, message या unknown link पर click करवाने की कोशिश करता है। इसके बाद phone में कोई malicious application install करवाने या remote-support जैसा app इस्तेमाल करने का दबाव बनाया जा सकता है।

इसके बाद अगर user को phone में technical problem दिखाई देती है, तो वह घबरा सकता है और scammer की बताई instructions follow करने लगता है। यही scammer के लिए सबसे बड़ा फायदा होता है।

Cybersecurity experts के अनुसार, screen का freeze होना कई बार सिर्फ distraction हो सकता है। असली खतरा उस समय बढ़ता है जब user किसी अनजान व्यक्ति के कहने पर कोई APK install करता है या उसे sensitive permissions दे देता है।

Scammer इस Scam को कैसे अंजाम दे सकता है?

इस तरह के fraud में एक fixed तरीका जरूरी नहीं होता। Scammer situation के हिसाब से अलग-अलग tricks का इस्तेमाल कर सकता है। उदाहरण के लिए पहले किसी advertisement, WhatsApp message, SMS या unknown link के जरिए user को target किया जा सकता है।

Step	क्या हो सकता है?
1. Fake Link या Ad	User को suspicious link, advertisement या message पर click कराया जा सकता है।
2. Technical Problem	Phone में screen freeze या कोई fake error दिखाई जा सकता है।
3. Fake Support	Scammer खुद को bank या customer support का कर्मचारी बताकर call कर सकता है।
4. App Install	User से APK, verification या remote-support app install करने को कहा जा सकता है।
5. Permission	Accessibility, notification या दूसरे sensitive permissions मांगे जा सकते हैं।
6. Financial Fraud	Device या credentials compromise होने पर fraudulent transaction की कोशिश हो सकती है।

यानी सिर्फ screen freeze देखकर यह मान लेना कि phone खराब हो गया है, सही नहीं है। अगर इसके साथ कोई अनजान व्यक्ति आपको app install करने या permission देने के लिए कह रहा है, तो तुरंत सावधान हो जाएं।

सबसे खतरनाक है Accessibility Permission

Android में Accessibility Services का इस्तेमाल कई genuine apps भी करते हैं, लेकिन किसी unknown या suspicious app को यह permission देना जोखिम भरा हो सकता है। Google Pay की official help information भी बताती है कि unknown apps की active accessibility permissions होने पर payment security प्रभावित हो सकती है।

कुछ malicious apps इस permission का दुरुपयोग करके screen पर दिखाई देने वाली information को access करने और device पर actions perform करने की कोशिश कर सकते हैं। यही कारण है कि किसी unknown app को बिना जरूरत Accessibility permission देना खतरनाक हो सकता है।

क्या Scammer UPI को सीधे Hack कर रहा है?

जरूरी नहीं। यही बात समझना बहुत महत्वपूर्ण है। ऐसे मामलों में scammer को UPI की security को सीधे “तोड़ने” की जरूरत नहीं होती। कोशिश अक्सर user के phone, credentials, authentication या transaction process को manipulate करने की होती है।

उदाहरण के लिए user खुद किसी fraudulent transaction को approve कर सकता है, अगर scammer ने उसे fake refund, KYC update या technical support के नाम पर गुमराह कर दिया हो।

इसलिए इसे सिर्फ “UPI hack” कहना पूरी कहानी नहीं बताता। असली खतरा कई बार social engineering + malicious app + dangerous permissions का combination होता है।

Phone Freeze हो जाए तो सबसे पहले क्या करें?

अगर आपके phone की screen अचानक freeze हो जाती है और उसी समय कोई unknown व्यक्ति आपको call करके technical support देने की कोशिश करता है, तो सबसे पहले शांत रहें। घबराकर उसके बताए steps follow न करें।

• किसी unknown caller की instructions पर app install न करें।
• WhatsApp, SMS या social media से आया unknown APK install न करें।
• किसी remote-access या screen-sharing app को बिना जरूरत permission न दें।
• UPI PIN, banking password या OTP किसी के साथ share न करें।
• अगर suspicious app पहले से installed है, तो उसकी permissions check करें।
• Mobile data और Wi-Fi temporarily बंद कर देना एक सावधानी के तौर पर उपयोगी हो सकता है।

NDTV की रिपोर्ट के अनुसार, suspicious situation में banking credentials या UPI PIN डालने से बचना और जरूरत पड़ने पर suspicious app की permissions revoke करना महत्वपूर्ण है।

अपने Android Phone में Accessibility Permission ऐसे Check करें

अगर आपको शक है कि किसी unknown app को Accessibility access दिया गया है, तो Android phone की Settings में जाकर इसे check किया जा सकता है। Phone brand के हिसाब से menu का नाम थोड़ा अलग हो सकता है। आम तौर पर रास्ता कुछ ऐसा होता है:

Settings → Accessibility → Downloaded Apps / Installed Services

यहां देखें कि कोई ऐसा app तो Accessibility access इस्तेमाल नहीं कर रहा जिसे आपने जानबूझकर enable नहीं किया है। Google Pay भी suspicious apps की Accessibility permission बंद करने और ऐसे apps को uninstall करने की सलाह देता है।

अगर कोई Unknown App मिल जाए तो क्या करें?

अगर आपको कोई suspicious application दिखाई देता है, तो पहले उसकी sensitive permissions बंद करें और फिर उसे uninstall करने की कोशिश करें। खासकर उस app पर ध्यान दें जिसे आपने किसी website, advertisement, WhatsApp message या unknown link से install किया था।

इसके बाद अपने banking और UPI accounts की recent transactions check करें। अगर आपको कोई unauthorized transaction दिखाई देता है, तो तुरंत अपने bank के official customer-care channel से संपर्क करें।

UPI PIN के बारे में यह बात हमेशा याद रखें

UPI PIN किसी payment को authorize करने के लिए इस्तेमाल होता है। इसलिए अगर कोई व्यक्ति कहता है कि पैसे receive करने, refund लेने या KYC verify करने के लिए UPI PIN डालना जरूरी है, तो सावधान हो जाएं।

Scammers अक्सर “refund”, “cashback”, “KYC”, “account verification” या “technical problem” जैसे शब्दों का इस्तेमाल करके urgency पैदा करते हैं। ऐसी स्थिति में जल्दी फैसला लेने के बजाय पहले official app या bank channel से जानकारी verify करें।

अगर गलती से पैसे कट जाएं तो क्या करें?

अगर आपको लगता है कि आपके account से unauthorized transaction हुआ है, तो समय बर्बाद न करें। सबसे पहले अपने bank को official channel से inform करें और transaction details सुरक्षित रखें।

भारत में suspected financial cyber fraud की शिकायत के लिए 1930 helpline का इस्तेमाल किया जा सकता है। Cybercrime reporting के लिए official government portal का भी उपयोग किया जा सकता है।

इसके अलावा UPI app में transaction को तुरंत check करें और जरूरत पड़ने पर संबंधित bank/UPI service provider को report करें। जितनी जल्दी fraud report किया जाएगा, उतना बेहतर होगा।

Social Media Ads से भी रहें सावधान

यह खतरा सिर्फ SMS या phone calls तक सीमित नहीं है। हाल की cybersecurity warnings में malicious Android applications को social media advertisements के जरिए promote किए जाने की बात सामने आई है। ऐसे apps user को external website पर ले जाकर APK download करवाने की कोशिश कर सकते हैं।

इसलिए Facebook, Instagram, WhatsApp या किसी दूसरी जगह पर दिखाई देने वाले advertisement को देखकर तुरंत APK install करना सुरक्षित नहीं माना जा सकता। खासकर अगर कोई app Google Play Store के बजाय सीधे APK file download करने को कह रहा हो।

इन 7 गलतियों से बचें

1. Unknown website से APK download न करें।
2. Unknown app को Accessibility permission न दें।
3. किसी अनजान व्यक्ति को screen share न करें।
4. UPI PIN या OTP किसी के साथ share न करें।
5. Fake customer-care number पर भरोसा न करें।
6. Refund या KYC के नाम पर जल्दी में payment approve न करें।
7. Suspicious transaction दिखे तो तुरंत bank और cyber fraud helpline 1930 से संपर्क करें।

क्या Phone की Screen Freeze होते ही Bank Account खाली हो जाएगा?

नहीं। सिर्फ phone की screen freeze होने का मतलब यह नहीं है कि आपका bank account hack हो गया है या पैसे अपने आप कट जाएंगे। असली खतरा तब बढ़ता है जब इस situation का फायदा उठाकर user को malicious app install करवाया जाए, dangerous permissions दिलवाई जाएं, remote access दिया जाए या user से sensitive information/transaction approval लिया जाए।

इसलिए screen freeze को देखकर panic करने की बजाय सबसे जरूरी है कि आप किसी unknown व्यक्ति के कहने पर कोई नया app install न करें और कोई sensitive permission enable न करें।

याद रखें—Bank या UPI की समस्या ठीक करने के नाम पर कोई genuine support representative आपसे unknown remote-access app install करवाने या UPI PIN बताने को नहीं कहेगा।

और अगर unauthorized transaction हो चुका है, तो तुरंत bank को inform करें और 1930 पर cyber financial fraud report करें।