इस धोखाधड़ी के चेतावनी संकेत क्या हैं?

WhatsApp, Telegram, LinkedIn, या Email पर किसी अनजाने या जाने-पहचाने व्यक्ति का लिंक आता है जो कहता है 'इस डॉक्यूमेंट को देखिए' • लिंक खोलने पर असली Google या Microsoft login आती है, फिर एक permission स्क्रीन आती है जो Email पढ़ने या भेजने की इजाज़त माँगती है • Google Account → Security → Third-party apps में कोई अनजाना ऐप दिखता है जिसे आपने इंस्टॉल नहीं किया • आपके contacts को आपके account से messages या files मिल रही हैं जो आपने कभी नहीं भेजीं • पासवर्ड बदलने या 2-step verification reset करने के बाद भी account में अनजाना एक्टिविटी जारी है

अगर मेरे साथ यह हुआ तो मुझे क्या करना चाहिए?

myaccount.google.com → Security → Third-party apps with account access पर जाएं और कोई भी अनजाना ऐप हटा दें • Microsoft account के लिए myapps.microsoft.com पर जाकर अनजाने app authorisations हटाएं • किसी भी OAuth consent screen पर Allow दबाने से पहले permission list ध्यान से पढ़ें — एक document viewer को Email भेजने की इजाज़त कभी नहीं चाहिए • किसी भी unsolicited file-sharing link को उतनी ही सावधानी से देखें जितनी अनजाने नंबर से आए APK को • ऐप हटाने के बाद Sent folder और Drive की shared files check करें • https://cybercrime.gov.in पर रिपोर्ट करें या 1930 (राष्ट्रीय साइबर हेल्पलाइन) पर कॉल करें।

HIGH phishing आख़िरी रिपोर्ट: 4 नव॰ 2026 भेजें

"डॉक्यूमेंट लिंक" खोलने पर आपके Gmail का एक्सेस पासवर्ड बदले बिना चोरी हो जाता है

Q: क्या यह धोखाधड़ी है?

हाँ। यह एक दर्ज धोखाधड़ी का पैटर्न है। WhatsApp या Telegram पर कोई खुद को पत्रकार, सरकारी अधिकारी या सहकर्मी बताकर 'फ़ाइल लिंक' शेयर करता है। लिंक खोलने पर असली Google OAuth स्क्रीन आती है। Allow दबाते ही ठग को आपके Gmail और Drive का स्थायी एक्सेस मिल जाता है — पासवर्ड बदलने पर भी यह एक्सेस बना रहता है।

WhatsApp या Telegram पर कोई खुद को पत्रकार, सरकारी अधिकारी या सहकर्मी बताकर 'फ़ाइल लिंक' शेयर करता है। लिंक खोलने पर असली Google OAuth स्क्रीन आती है। Allow दबाते ही ठग को आपके Gmail और Drive का स्थायी एक्सेस मिल जाता है — पासवर्ड बदलने पर भी यह एक्सेस बना रहता है।

इसे इन नामों से भी जाना जाता है: OAuth consent phishing, Google app permission scam, Gmail एक्सेस फ्रॉड, malicious OAuth grant

आपके साथ हो चुका है? अगले कुछ मिनटों में यह करें

1930 पर कॉल करें

1 1930 — राष्ट्रीय साइबर-क्राइम हेल्पलाइन — पर अभी कॉल करें। जितनी जल्दी रिपोर्ट करेंगे, पैसा फ्रीज़ होने की संभावना उतनी ज़्यादा।
2 अपने बैंक को कॉल करके तुरंत खाता फ्रीज़ और कार्ड ब्लॉक कराएँ। कार्ड पर छपे नंबर का ही उपयोग करें, मैसेज या कॉल वाले नंबर का नहीं।
3 cybercrime.gov.in पर शिकायत दर्ज करें और हर मैसेज, स्क्रीनशॉट व ट्रांज़ैक्शन ID सँभालकर रखें।

अभी क्या करें

1 myaccount.google.com → Security → Third-party apps with account access पर जाएं और कोई भी अनजाना ऐप हटा दें
2 Microsoft account के लिए myapps.microsoft.com पर जाकर अनजाने app authorisations हटाएं
3 किसी भी OAuth consent screen पर Allow दबाने से पहले permission list ध्यान से पढ़ें — एक document viewer को Email भेजने की इजाज़त कभी नहीं चाहिए
4 किसी भी unsolicited file-sharing link को उतनी ही सावधानी से देखें जितनी अनजाने नंबर से आए APK को
5 ऐप हटाने के बाद Sent folder और Drive की shared files check करें
6 https://cybercrime.gov.in पर रिपोर्ट करें या 1930 (राष्ट्रीय साइबर हेल्पलाइन) पर कॉल करें।

चेतावनी संकेत

⚠ WhatsApp, Telegram, LinkedIn, या Email पर किसी अनजाने या जाने-पहचाने व्यक्ति का लिंक आता है जो कहता है 'इस डॉक्यूमेंट को देखिए'
⚠ लिंक खोलने पर असली Google या Microsoft login आती है, फिर एक permission स्क्रीन आती है जो Email पढ़ने या भेजने की इजाज़त माँगती है
⚠ Google Account → Security → Third-party apps में कोई अनजाना ऐप दिखता है जिसे आपने इंस्टॉल नहीं किया
⚠ आपके contacts को आपके account से messages या files मिल रही हैं जो आपने कभी नहीं भेजीं
⚠ पासवर्ड बदलने या 2-step verification reset करने के बाद भी account में अनजाना एक्टिविटी जारी है

आपके साथ हो चुका है? अगले कुछ मिनटों में यह करें

अभी क्या करें

चेतावनी संकेत

स्रोत