UPI सुरक्षा: हर भारतीय के लिए, हर उम्र के लिए
जेब खर्च से लेकर पेंशन तक — फ़ोन से भुगतान करते समय ख़ुद को कैसे सुरक्षित रखें।
UPI ने भारत में पैसे के लेन-देन का तरीका बदल दिया है। चाहे कॉलेज कैंटीन में चाय का बिल बाँटना हो या दूसरे शहर में रिश्तेदार को पैसे भेजने हों, PhonePe, Google Pay और Paytm ने सब कुछ आसान कर दिया है। लेकिन इसी सुविधा का एक स्याह पहलू भी है — ठग लगातार आपकी मेहनत की कमाई चुराने के नए तरीके गढ़ रहे हैं। अच्छी बात यह है कि कुछ आसान आदतें आपको हर उम्र में सुरक्षित रख सकती हैं।
UPI को भारतीय राष्ट्रीय भुगतान निगम (NPCI) चलाता है, और यह व्यवस्था अपने आप में शायद ही कभी टूटती है। "UPI धोखाधड़ी" में गया लगभग हर रुपया इसलिए जाता है क्योंकि किसी ने ख़ुद ही भुगतान को मंज़ूरी दे दी। यही वजह है कि आपकी असली सुरक्षा तकनीक नहीं, बल्कि जागरूकता है।
ज़्यादातर UPI ठगी के पीछे यही पाँच तरीके हैं
उम्र के हिसाब से सलाह पढ़ने से पहले ये पाँच बातें समझ लें। भारत में होने वाली लगभग हर UPI ठगी इन्हीं में से किसी एक का रूप है।
- नकली "रिफ़ंड" या कलेक्ट रिक्वेस्ट। कोई अजनबी आपको भुगतान की रिक्वेस्ट इस तरह भेजता है मानो पैसे आपके पास आ रहे हों। PIN डालकर उसे मंज़ूरी देते ही पैसे आपके खाते से बाहर चले जाते हैं।
- "पैसे पाने के लिए" QR कोड स्कैन करवाना। QR कोड स्कैन करके PIN डालना हमेशा पैसे भेजने के लिए होता है। पैसे पाने के लिए कभी कोई QR स्कैन नहीं करना पड़ता।
- स्क्रीन शेयर करने वाले ऐप। ठग "मदद करने के लिए" AnyDesk या TeamViewer जैसे ऐप इंस्टॉल करवाते हैं और फिर आपको PIN टाइप करते हुए देख लेते हैं। कोई बैंक ऐसा कभी नहीं कहता।
- नकली कस्टमर केयर नंबर। इंटरनेट पर यूँ ही खोजा गया नंबर — जो आपके बैंक के ऐप, कार्ड या पासबुक से न लिया गया हो — सीधे ठग से जोड़ देता है। यह तरीका सतर्क लोगों को भी फँसा लेता है।
- कॉल पर OTP या PIN माँगना। कोई बैंक, कोई वॉलेट कंपनी, कोई सरकारी विभाग यह कभी नहीं माँगता। जो माँगे, वह ठग है — चाहे ख़ुद को कोई भी बताए।
एक सुनहरा नियम जो इन पाँचों को हरा देता है: पैसे पाने के लिए न कभी UPI PIN डालना पड़ता है, न QR स्कैन करना पड़ता है, न किसी रिक्वेस्ट को मंज़ूरी देनी पड़ती है। PIN सिर्फ़ और सिर्फ़ पैसे भेजने के लिए होता है।
बच्चे (8–14 वर्ष): बुनियादी बातें सही सीखें
आजकल बच्चे देखते हैं कि माता-पिता फ़ोन पर एक टैप करते हैं और पैसे चले जाते हैं। यह जादू जैसा लगता है — और ठग जानते हैं कि बच्चे जिज्ञासु होते हैं, सतर्क नहीं।
एक आम ठगी: 12 साल का रोहन किसी गेमिंग वेबसाइट पर विज्ञापन देखता है — "UPI से ₹10 भेजिए और 500 फ्री गेम कॉइन पाइए!" वह माँ के फ़ोन से भुगतान कर देता है। कॉइन कभी नहीं आते और वेबसाइट ग़ायब हो जाती है। ₹10 छोटी रकम लगती है, पर ठग यही चाल हज़ारों बच्चों पर चलाता है।
बच्चों को क्या पता होना चाहिए:
UPI असली पैसे का असली औज़ार है — खेल का पैसा नहीं। हर लेन-देन तुरंत होता है और उसे वापस लेना लगभग नामुमकिन है। बच्चों के लिए सबसे ज़रूरी नियम आसान है: माता-पिता की अनुमति के बिना UPI कभी इस्तेमाल न करें। अगर ऑनलाइन कुछ कहे कि "थोड़ा दो, बहुत पाओ" — तो यह लगभग निश्चित रूप से धोखा है।
बच्चों के लिए ज़रूरी बातें
- कोई भी UPI भुगतान करने से पहले, चाहे छोटा ही क्यों न हो, माता-पिता से पूछें।
- अगर कोई गेम, ऐप या वेबसाइट कुछ अनलॉक करने के लिए पैसे माँगे, तो पहले किसी बड़े को बताएँ।
- किसी का UPI PIN कभी साझा न करें — दोस्त के साथ भी नहीं।
- याद रखें: UPI पर पैसे पाने के लिए PIN कभी नहीं लगता, सिर्फ़ भेजने के लिए लगता है।
किशोर (15–19 वर्ष): ज़रूरत से ज़्यादा आत्मविश्वास का दौर
किशोर तकनीक के साथ बड़े हुए हैं — Instagram और YouTube पर सक्रिय, नए ऐप सबसे पहले आज़माने वाले। यही आत्मविश्वास कभी-कभी लापरवाही बन जाता है।
एक आम ठगी: 17 साल की प्रिया को Instagram पर किसी "ब्रांड एंबेसडर भर्ती करने वाले" का संदेश आता है। उसे बताया जाता है कि वह एक पेड प्रमोशन के लिए चुनी गई है और ₹5,000 का पहला असाइनमेंट पाने के लिए ₹500 "रजिस्ट्रेशन जमा" के तौर पर Google Pay से भेजने होंगे। वह भेज देती है। भर्ती करने वाला ग़ायब हो जाता है।
किशोरों को क्या पता होना चाहिए:
घर बैठे कमाई की स्कीमें, नकली इन्फ्लुएंसर डील, Telegram के "निवेश" ग्रुप और "पहले भुगतान करो तो कैशबैक" जैसे ऑफ़र — ये सब किशोरों के लिए बिछाए गए जाल हैं। असली नौकरी या ब्रांड डील में कभी पहले पैसे नहीं माँगे जाते। QR कोड से भी सावधान रहें — किसी का भेजा QR स्कैन करने पर पैसे आपके खाते में आने के बजाय उससे निकल सकते हैं।
किशोरों के लिए ज़रूरी बातें
- कोई भी असली नौकरी या प्रतियोगिता भाग लेने के लिए पैसे नहीं माँगती। दूर हट जाइए।
- अजनबियों की UPI रिक्वेस्ट को वैसे ही देखें जैसे कोई अजनबी सड़क पर नक़द माँग रहा हो।
- जिन सेवाओं का नियमित इस्तेमाल नहीं करते, उनके लिए UPI ऐप में "ऑटो-पे" बंद रखें।
- हो सके तो ऑनलाइन ख़रीदारी के लिए कम बैलेंस वाला अलग UPI खाता रखें।
युवा (20–35 वर्ष): व्यस्त और ध्यान बँटा हुआ
भारत में UPI के सबसे बड़े उपयोगकर्ता युवा पेशेवर और विद्यार्थी हैं। ये लगातार कई काम एक साथ करते हैं — और ठग इसी बँटे हुए ध्यान का फ़ायदा उठाते हैं।
एक आम ठगी: 28 साल का अमित OLX पर अपना फ्लैट किराए के लिए डालता है। एक "ग्राहक" (असल में ठग) फ़ोन करता है, एडवांस भेजने की बात कहता है और "खाता कन्फ़र्म करने के लिए" एक QR कोड भेजता है। अमित उसे स्कैन करके PIN डाल देता है, यह सोचकर कि पैसे आ रहे हैं। उल्टा उसके खाते से ₹15,000 कट जाते हैं। यह भारत की सबसे आम UPI ठगी है — नकली पेमेंट रिक्वेस्ट स्कैम।
युवाओं को क्या पता होना चाहिए:
UPI का सुनहरा नियम: पैसे पाने के लिए न QR स्कैन करना पड़ता है, न PIN डालना पड़ता है। जो भी इसके उलट कहे, वह ठग है। "PhonePe सपोर्ट" या "बैंक अधिकारी" बनकर आने वाली विशिंग कॉल से भी सावधान रहें, जो OTP, PIN या AnyDesk/TeamViewer जैसे स्क्रीन-शेयर ऐप इंस्टॉल करने को कहती हैं। असली बैंक कर्मचारी ये कभी नहीं माँगते।
युवाओं के लिए ज़रूरी बातें
- पैसे पाने के लिए आपको कुछ भी नहीं करना होता — न PIN, न स्कैन, न OTP।
- कॉल के दौरान किसी अजनबी के कहने पर कोई ऐप इंस्टॉल न करें।
- UPI ऐप में रोज़ाना ख़र्च की सीमा तय कर दें।
- अपने UPI ऐप के "लिंक्ड अकाउंट" हिस्से को समय-समय पर देखें कि कोई अनजान खाता तो नहीं जुड़ा।
अधेड़ उम्र (36–55 वर्ष): भरोसेमंद निशाना
इस उम्र में खातों में रकम अक्सर ज़्यादा होती है, इसलिए ठगी भी ज़्यादा शातिर होती है — नकली KYC अपडेट, आयकर रिफ़ंड के झाँसे, या सरकारी अधिकारी बनकर की गई कॉल।
एक आम ठगी: 45 साल की सुनीता को आयकर विभाग का अधिकारी बताने वाला फ़ोन आता है। कहा जाता है कि उनका PAN एक धोखाधड़ी के मामले से जुड़ा है और तुरंत ₹2,000 "वेरिफ़िकेशन फ़ीस" Paytm से न भेजी तो UPI खाता बंद हो जाएगा। घबराकर वे भुगतान कर देती हैं। भारत में कोई भी सरकारी एजेंसी इस तरह पैसे नहीं लेती।
इस उम्र में क्या पता होना चाहिए:
ठग डर और जल्दबाज़ी से आपकी समझ को दरकिनार करते हैं। जैसे ही कोई कहे "आपका खाता बंद हो जाएगा" या "एक घंटे में कार्रवाई कीजिए वरना क़ानूनी कदम उठेगा" — रुकिए। फ़ोन काटिए। बैंक या सरकारी विभाग के आधिकारिक नंबर पर ख़ुद फ़ोन करके पुष्टि कीजिए। UPI चलाने वाला NPCI आपको फ़ोन करके कभी कोई जानकारी नहीं माँगेगा।
इस उम्र के लिए ज़रूरी बातें
- सरकारी एजेंसियाँ UPI से भुगतान कभी नहीं माँगतीं। कभी नहीं।
- "KYC ख़त्म हो रही है" तो बैंक शाखा जाइए या आधिकारिक ऐप इस्तेमाल कीजिए — WhatsApp पर आए लिंक से नहीं।
- UPI ऐप और बैंक खाते, दोनों पर हर लेन-देन का अलर्ट चालू रखिए।
- घर के बुज़ुर्गों से इन ठगियों की बात कीजिए — उन्हें भी जानना ज़रूरी है।
वरिष्ठ नागरिक (55+): सबसे कमज़ोर कड़ी
वरिष्ठ नागरिकों को सबसे आक्रामक तरीके से निशाना बनाया जाता है, क्योंकि ठग मानकर चलते हैं कि वे तकनीक से कम परिचित और ज़्यादा भरोसा करने वाले होंगे। ऐसी ठगी अक्सर लंबी और भावनात्मक रूप से तोड़ने वाली होती है।
एक आम ठगी: 67 वर्षीय रमेश जी को फ़ोन आता है कि बोलने वाला उनके पोते का दोस्त है, पोते का एक्सीडेंट हो गया है और अस्पताल इलाज से पहले ₹20,000 एक ख़ास UPI आईडी पर माँग रहा है। घबराकर वे तुरंत पैसे भेज देते हैं। उनका पोता पूरी तरह सुरक्षित था — यह ठगी घबराहट और पारिवारिक प्रेम पर टिकी थी।
वरिष्ठ नागरिकों को क्या पता होना चाहिए:
पैसे भेजने से पहले हमेशा पुष्टि कीजिए। उस व्यक्ति को — अपने पोते, बेटे या बेटी को — सीधे फ़ोन कीजिए, वह भी उस नंबर पर जो पहले से आपके फ़ोन में सेव है। कॉल करने वाले का दिया नंबर इस्तेमाल मत कीजिए। अगर कोई आपको UPI ऐप चलाने में मदद कर रहा है, तो वह ऐसा व्यक्ति हो जिस पर आप पूरा भरोसा करते हों। और याद रखिए: UPI से गया पैसा शायद ही कभी लौटता है।
एक और जाल यहाँ ख़ास ध्यान माँगता है: "कस्टमर केयर नंबर" इंटरनेट पर कभी मत खोजिए। ठग जान-बूझकर नकली सपोर्ट नंबर सर्च नतीजों और सोशल मीडिया में ऊपर पहुँचा देते हैं। सिर्फ़ वही नंबर इस्तेमाल कीजिए जो आपकी बैंक पासबुक पर, डेबिट कार्ड के पीछे, या बैंक के अपने ऐप में लिखा है।
वरिष्ठ नागरिकों के लिए ज़रूरी बातें
- पैसों की किसी भी आपात माँग की पुष्टि परिवार के सदस्य को सीधे फ़ोन करके कीजिए।
- UPI ऐप किसी भरोसेमंद परिजन से सेट करवाइए और समझिए — किसी अजनबी से मदद कभी न लें।
- मंज़ूरी देने से पहले स्क्रीन पर पाने वाले का नाम पढ़िए। UPI आईडी छिपाई जा सकती है, पर सत्यापित नाम बदलना कठिन है।
- कॉल के दौरान उलझन हो तो बस फ़ोन काट दीजिए। आप ख़ुद बाद में फ़ोन कर सकते हैं।
- UPI की सीमा कम रखिए — बैंक के ऐप से रोज़ाना की अधिकतम रकम तय कर दीजिए।
अगर ठगी हो जाए: तुरंत यह कीजिए
समय ही सबसे बड़ी बात है। जैसे ही लगे कि कुछ ग़लत हुआ है:
- 1930 पर फ़ोन कीजिए — राष्ट्रीय साइबर क्राइम हेल्पलाइन, चौबीसों घंटे उपलब्ध। यह सबसे पहले कीजिए; लेन-देन जितनी जल्दी दर्ज होगा, पैसा आगे बढ़ने से पहले रोक पाने की संभावना उतनी ज़्यादा होगी।
- शिकायत दर्ज कीजिए cybercrime.gov.in पर और पावती (acknowledgement) नंबर सँभालकर रखिए।
- बैंक की आधिकारिक हेल्पलाइन पर फ़ोन कीजिए (नंबर पासबुक, कार्ड या बैंक के ऐप से लीजिए) और UPI बंद करवाइए। पावती नंबर बताइए।
- लिखित में दीजिए। फ़ोन के बाद बैंक को ईमेल कीजिए जिसमें पूरी घटना लिखी हो। रिफ़ंड और जाँच की औपचारिक प्रक्रिया इसी लिखित शिकायत से शुरू होती है, और आगे शिकायत बढ़ाने पर यही काम आएगी।
- कॉल करने वाले नंबर की शिकायत चक्षु — sancharsaathi.gov.in पर कीजिए, ताकि वह नंबर सबके लिए बंद हो सके।
- UPI ऐप में भी रिपोर्ट कीजिए — PhonePe, Google Pay और Paytm सबमें धोखाधड़ी की शिकायत का विकल्प होता है।
पहले एक घंटे में उठाया गया कदम पैसा वापस मिलने की संभावना काफ़ी बढ़ा देता है।
सबके लिए सुरक्षा सूची
✅ अपना UPI PIN या OTP किसी को न बताएँ — बैंक कर्मचारी को भी नहीं। ✅ पैसे पाने के लिए न PIN लगता है, न QR स्कैन। ✅ मंज़ूरी से पहले स्क्रीन पर सत्यापित नाम पढ़िए, सिर्फ़ UPI आईडी नहीं। ✅ भेजने से पहले किसी भी भुगतान माँग की पुष्टि सीधे फ़ोन करके कीजिए। ✅ कस्टमर केयर नंबर कभी सर्च मत कीजिए — कार्ड, पासबुक या बैंक ऐप का नंबर लीजिए। ✅ UPI ऐप सिर्फ़ आधिकारिक Google Play Store या Apple App Store से डाउनलोड कीजिए। ✅ फ़ोन पर स्क्रीन लॉक हमेशा चालू रखिए। ✅ अपने लेन-देन का इतिहास नियमित रूप से देखिए। ✅ UPI ऐप अपडेट रखिए — सुरक्षा पैच मायने रखते हैं। ✅ संदेह हो तो भुगतान मत कीजिए। 1930 पर फ़ोन कीजिए या cybercrime.gov.in पर जाइए।
अक्सर पूछे जाने वाले सवाल
क्या पैसे पाने के लिए कभी UPI PIN डालना पड़ता है?
नहीं — कभी नहीं। UPI PIN खाते से पैसे निकलने की मंज़ूरी देता है। अगर कोई कहे कि भुगतान या रिफ़ंड पाने के लिए PIN, QR स्कैन या "अप्रूव" करना ज़रूरी है, तो वह आपके पैसे निकालने की कोशिश कर रहा है।
किसी ने मुझे पैसे भेजने के लिए QR कोड भेजा है, क्या उसे स्कैन करना सुरक्षित है?
नहीं। QR कोड स्कैन करना भुगतान करने का निर्देश है, पाने का नहीं। पैसे पाने के लिए सिर्फ़ अपनी UPI आईडी या फ़ोन नंबर बताना काफ़ी है — कुछ स्कैन या मंज़ूर नहीं करना पड़ता।
UPI धोखाधड़ी के बाद क्या पैसा वापस मिल सकता है?
कभी-कभी, और यह रफ़्तार पर निर्भर करता है। तुरंत 1930 पर फ़ोन कीजिए, cybercrime.gov.in पर शिकायत कीजिए, फिर बैंक को लिखित सूचना दीजिए। अगर पैसा अब भी ठग के खाते में है तो अक्सर रोका जा सकता है; एक बार निकाल लिए जाने या आगे भेज दिए जाने पर वापसी बहुत कठिन हो जाती है।
फ़ोन करने वाले को मेरा नाम और बैंक पता था — क्या इससे साबित नहीं होता कि वह असली है?
नहीं। नाम, फ़ोन नंबर और बैंक की जानकारी डेटा लीक से बाहर आती है और सस्ते में ख़रीदी-बेची जाती है। आपकी जानकारी होना कुछ भी साबित नहीं करता। पुष्टि के लिए बैंक के आधिकारिक नंबर पर ख़ुद फ़ोन कीजिए।
बुज़ुर्ग माता-पिता को सिखाने लायक सबसे ज़रूरी एक आदत क्या है?
फ़ोन काटिए और ख़ुद वापस फ़ोन कीजिए। कोई भी सच्चा मामला — बैंक, अस्पताल, पुलिस या मुसीबत में फँसे रिश्तेदार का — पहले से सेव नंबर पर वापस फ़ोन करने से ख़त्म नहीं हो जाता। जो जल्दबाज़ी वापस कॉल बर्दाश्त न कर सके, वही ठगी है।
UPI भारत की सबसे बड़ी वित्तीय उपलब्धियों में से एक है — समझदारी से इस्तेमाल हो तो सुरक्षित, तेज़ और ताक़तवर। ठग आपकी जल्दबाज़ी और भरोसे पर दाँव लगाते हैं। बस एक पल ठहरिए, ये आदतें अपनाइए, और आपका पैसा वहीं रहेगा जहाँ उसे रहना चाहिए — आपके पास।
धोखाधड़ी की शिकायत और साइबर अपराध में मदद के लिए राष्ट्रीय साइबर क्राइम हेल्पलाइन: 1930, या cybercrime.gov.in
How this guide is made
Written and fact-checked by the Awareness360 editorial team from primary sources — RBI, SEBI, IRDAI, the Income Tax Department and Government of India portals — with links to the originals in the text above. Last reviewed on 12 Aug 2026. This is general educational information for Indian readers, not professional financial, legal or tax advice.
Spotted something out of date? Tell us and we'll correct it — see our editorial policy.