इस धोखाधड़ी के चेतावनी संकेत क्या हैं?

आपका बैंक कभी WhatsApp या SMS पर APK file नहीं भेजता — असली KYC बैंक की official app या branch में होती है • Message में urgency होती है: '24 घंटे में KYC update न किया तो account block होगा' • App Aadhaar, PAN, ATM PIN और OTP एक-एक करके माँगता है — असली बैंक app ATM PIN कभी नहीं माँगती • Install करने के बाद ऐसे transactions के OTP alert आने लगते हैं जो आपने किए ही नहीं • जो number message भेज रहा है वो personal mobile number है, बैंक का official SMS sender ID या verified WhatsApp नहीं

अगर मेरे साथ यह हुआ तो मुझे क्या करना चाहिए?

WhatsApp या SMS से आई कोई भी .apk file कभी install न करें — असली KYC Play Store की official app या branch से होती है • अगर app install हो गई है: तुरंत SIM निकालें और दूसरे phone से bank को call करके account freeze और UPI block कराएं • Malware हटाने के लिए अपना Android factory-reset करें; SIM तब तक वापस न डालें जब तक reset पूरा न हो • Reset के बाद किसी दूसरे device से सभी banking PINs और passwords बदलें और 2FA चालू करें • If you installed any 'support' or 'server' or 'refund app' or remote-access app at the scammer's request (AnyDesk, TeamViewer, Quick Support, etc.), run free SeraphSecure (https://www.seraphsecure.com) to detect and remove it. • Report at https://cybercrime.gov.in or call 1930 (national cyber helpline).

CRITICAL phishing भेजें

WhatsApp या SMS पर "आपके बैंक" से KYC update app install करने को बोलते हैं जो चुपचाप खाता खाली कर देता है

WhatsApp या SMS आता है जो बैंक का लगता है — KYC pending बताकर एक APK install कराते हैं। App चुपचाप OTP, card PIN और Aadhaar चुरा लेता है और बिना किसी call के खाता खाली कर देता है।

इसे इन नामों से भी जाना जाता है: fake bank KYC APK, KYCShadow malware, banking trojan WhatsApp, BOI PAN Card APK scam, नकली KYC update app fraud

आपके साथ हो चुका है? अगले कुछ मिनटों में यह करें

1930 पर कॉल करें

1 1930 — राष्ट्रीय साइबर-क्राइम हेल्पलाइन — पर अभी कॉल करें। जितनी जल्दी रिपोर्ट करेंगे, पैसा फ्रीज़ होने की संभावना उतनी ज़्यादा।
2 अपने बैंक को कॉल करके तुरंत खाता फ्रीज़ और कार्ड ब्लॉक कराएँ। कार्ड पर छपे नंबर का ही उपयोग करें, मैसेज या कॉल वाले नंबर का नहीं।
3 cybercrime.gov.in पर शिकायत दर्ज करें और हर मैसेज, स्क्रीनशॉट व ट्रांज़ैक्शन ID सँभालकर रखें।
! अगर आपने उनके कहने पर कोई "सपोर्ट", "सर्वर", "रिफंड" या रिमोट-एक्सेस ऐप (AnyDesk, TeamViewer, Quick Support आदि) इंस्टॉल किया है: अभी इंटरनेट बंद करें, फिर मुफ्त SeraphSecure (https://www.seraphsecure.com) चलाकर उसे ढूँढें और हटाएँ।

अभी क्या करें

1 WhatsApp या SMS से आई कोई भी .apk file कभी install न करें — असली KYC Play Store की official app या branch से होती है
2 अगर app install हो गई है: तुरंत SIM निकालें और दूसरे phone से bank को call करके account freeze और UPI block कराएं
3 Malware हटाने के लिए अपना Android factory-reset करें; SIM तब तक वापस न डालें जब तक reset पूरा न हो
4 Reset के बाद किसी दूसरे device से सभी banking PINs और passwords बदलें और 2FA चालू करें
5 If you installed any 'support' or 'server' or 'refund app' or remote-access app at the scammer's request (AnyDesk, TeamViewer, Quick Support, etc.), run free SeraphSecure (https://www.seraphsecure.com) to detect and remove it.
6 Report at https://cybercrime.gov.in or call 1930 (national cyber helpline).

क्या रिमोट एक्सेस सॉफ्टवेयर इंस्टॉल हुआ था?

अगर किसी ठग ने आपको AnyDesk, TeamViewer, Quick Support या कोई रिमोट एक्सेस ऐप इंस्टॉल करवाया, तो आपका डिवाइस अभी भी खतरे में हो सकता है।

SeraphSecure चलाएं — पहचानें और हटाएं →

चेतावनी संकेत

⚠ आपका बैंक कभी WhatsApp या SMS पर APK file नहीं भेजता — असली KYC बैंक की official app या branch में होती है
⚠ Message में urgency होती है: '24 घंटे में KYC update न किया तो account block होगा'
⚠ App Aadhaar, PAN, ATM PIN और OTP एक-एक करके माँगता है — असली बैंक app ATM PIN कभी नहीं माँगती
⚠ Install करने के बाद ऐसे transactions के OTP alert आने लगते हैं जो आपने किए ही नहीं
⚠ जो number message भेज रहा है वो personal mobile number है, बैंक का official SMS sender ID या verified WhatsApp नहीं

ज्ञात प्रकार

APK-as-a-Service Surat teen (जुलाई 2026): Surat के 19 वर्षीय लड़के ने 121 नकली banking APKs बनाईं — SBI, HDFC, ICICI, Axis Bank, Bank of Baroda समेत — Telegram पर ₹15,000/महीने की subscription पर 300+ fraudster subscribers को बेचीं। कुल fraud: ₹64.38 करोड़, 54,094 transactions। Subscription model ने attribution को और मुश्किल बनाया।

Last seen: 7/30/2026
Telegram bot APK marketplace (जून 2026): Jamtara से जुड़े गिरोह ने 18 बैंकों के नकली KYC APKs एक Telegram bot से ₹12,000/महीने में बेचे। Surat में resellers, India भर में ~300–400 buyers। अनुमानित कमाई ₹50 लाख/माह। Rajasthan Police ने developer को 25 जून 2026 को गिरफ्तार किया।

Last seen: 6/26/2026
नकली RBI WhatsApp APK (PIB 11 जून 2026): WhatsApp message में RBI का नाम लेकर 'unusual activity' और account suspension की चेतावनी दी जाती है — APK file attached होती है। PIB ने स्पष्ट किया: RBI के verified WhatsApp numbers केवल 99309 91935 और 99990 41935 हैं — किसी और से आए message को भरोसा न करें।

Last seen: 6/25/2026
8th Pay Commission salary APK (2026): WhatsApp पर '8thPayCommission.apk' forward आती है जिसमें लिखा होता है यह केंद्रीय सरकारी कर्मचारियों के लिए revised salary calculator है। APK PM Kisan variant जैसे bank OTP और credentials चुराती है; I4C ने government employees को third-party APKs से बचने की चेतावनी दी।

Last seen: 6/30/2026
Fake PM Kisan / PM Awas Yojana APK: WhatsApp या Telegram पर message कहता है 'PM KISAN.apk' या 'PM Awas.apk' install करने पर ₹6,000 किस्त या PM Awas allotment मिलेगा। APK bank KYC variant जैसे OTP और banking credentials चुराती है और WhatsApp contacts में automatically फैलती है। Nagaland Police और MP Cyber Cell ने अलर्ट जारी किया।

Last seen: 6/11/2026
AI से बनी fake banking APK subscription service (जुलाई 2026): UP के 18 वर्षीय युवक को Surat Cybercrime ने 22 जुलाई 2026 को गिरफ्तार किया। AI tools से PNB One, HDFC, SBI और govt apps की 121 fake APKs बनाईं, Telegram पर ₹15,000/माह में बेची। परिणाम: 21,672 devices infected, ₹64.38 crore fraud।

Last seen: 7/23/2026
AI-जनित APK factory (Surat, जुलाई 2026): 18 वर्षीय dropout ने AI से 121 नकली apps (SBI, PNB, Axis Bank, UCO Bank, RTO challan, BigBasket, PM Kisan) बनाए, Telegram पर ₹15,000/माह में fraud groups को बेचे। RTO challan apps में सबसे ज्यादा fraud। 21,672 phones infected, ₹64.38 करोड़ की ठगी।

Last seen: 7/22/2026
SMS smishing surge (H2 2025–H1 2026, 146% वृद्धि): Spoofed bank short code से SMS आता है जिसमें नकली net-banking login page का link होता है — APK install नहीं। Victim credentials और OTP enter करे; रकम तुरंत transfer। BioCatch India (जुलाई 2026): risky sessions दोगुने, median fraud transfer value 1.7× बढ़ी।

Last seen: 7/29/2026

आपके साथ हो चुका है? अगले कुछ मिनटों में यह करें

अभी क्या करें

चेतावनी संकेत

ज्ञात प्रकार

स्रोत