UPI, PhonePe और Google Pay: नए सुरक्षा नियम, फ्रॉड से बचाव, ऑटो-पे और शिकायत निवारण की 20 जरूरी बातें

📱 सीरीज: हर नागरिक को जाननी चाहिए 20 जरूरी बातें

​✅ भाग-14: UPI, PhonePe और Google Pay से जुड़ी 20 जरूरी बातें जानें

---

​यूनिफाइड पेमेंट्स इंटरफेस (UPI) ने भारत में दैनिक लेन-देन की तस्वीर बदल दी है। नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) और भारतीय रिजर्व बैंक (RBI) द्वारा संचालित यह प्रणाली कुछ ही सेकंड में बैंक-टू-बैंक फंड ट्रांसफर सुनिश्चित करती है। हालांकि, डिजिटल भुगतान की गति जितनी तेज है, साइबर अपराधियों द्वारा अपनाए जाने वाले हथकंडे भी उतने ही चालाक हैं।

​अक्सर लोग ‘पैसे प्राप्त करने’ और ‘पैसे भेजने’ के बुनियादी तकनीकी अंतर, रिमोट-एक्सेस ऐप्स, ऑटो-डेबिट मैंडेट और अनधिकृत लेन-देन की स्थिति में बैंक देयता (Customer Liability) के नियमों से अनभिज्ञ होते हैं। सुरक्षित डिजिटल बैंकिंग के लिए इन 20 प्रमुख नियमों और तकनीकी सुरक्षा उपायों को विस्तार से समझें:

​1. UPI क्या है और इसका विधिक व तकनीकी आधार क्या है?

UPI (Unified Payments Interface) एक ऐसी रीयल-टाइम भुगतान प्रणाली है जो कई बैंक खातों को एक ही मोबाइल ऐप्लिकेशन में समाहित करती है। भारतीय रिजर्व बैंक (RBI) के विनियामक ढांचे के तहत NPCI द्वारा विकसित यह प्रणाली IMPS (Immediate Payment Service) के बुनियादी ढांचे पर काम करती है। यह उपयोगकर्ता को बिना अपना खाता नंबर या IFSC कोड साझा किए केवल एक वर्चुअल आईडी या फोन नंबर के जरिए 24×7 तत्काल फंड ट्रांसफर की सुविधा देती है।

​2. UPI ID (VPA) और UPI नंबर में अंतर

• ​UPI ID / VPA (Virtual Payment Address): यह आपकी वित्तीय पहचान है, जो ईमेल आईडी जैसी दिखती है (जैसे username@oksbi, username@ybl या username@paytm)।
• ​UPI Number: NPCI द्वारा शुरू की गई सुविधा के तहत अब आप अपने 8 से 10 अंकों के मोबाइल नंबर को ही ‘UPI Number’ बना सकते हैं। इसका सबसे बड़ा लाभ यह है कि भेजने वाला चाहे किसी भी ऐप (Google Pay, PhonePe, Paytm आदि) पर हो, वह आपके मोबाइल नंबर पर सीधे पैसे भेज सकता है और राशि आपके प्राथमिक लिंक खाते में जमा हो जाती है।

​3. गोल्डन रूल: पैसे प्राप्त करने (Receive) के लिए कभी UPI PIN की जरूरत नहीं होती

डिजिटल भुगतान का सबसे बुनियादी तकनीकी नियम यह है कि UPI PIN का उपयोग केवल और केवल आपके खाते से पैसे काटने (Debit करने) के लिए होता है। यदि कोई व्यक्ति आपसे कहता है कि “मैं आपको ₹5,000 भेज रहा हूँ, आप अपना UPI PIN दर्ज करें या क्यूआर कोड स्कैन करके पिन डालें,” तो वह 100% धोखाधड़ी (Fraud) है। खाते में पैसे आने के लिए किसी भी पिन, ओटीपी या क्यूआर स्कैन की विधिक आवश्यकता नहीं होती।

​4. QR कोड का असली कार्य: स्कैन करने का अर्थ है ‘पैसा देना’

QR (Quick Response) कोड मूलतः प्राप्तकर्ता के बैंक खाते या UPI ID की एन्क्रिप्टेड जानकारी होता है। जब आप अपने कैमरे से क्यूआर कोड स्कैन करते हैं, तो आपका ऐप उस मर्चेंट या व्यक्ति को पैसे भेजने के लिए तैयार होता है। साइबर ठग अक्सर ‘लॉटरी जीतने’, ‘आर्मी ऑफिसर बनकर सामान खरीदने’ या ‘रिफंड पाने’ के बहाने फर्जी क्यूआर कोड भेजते हैं। जैसे ही आप उसे स्कैन करके पिन दर्ज करते हैं, आपके खाते से पैसा कट जाता है।

​5. UPI PIN की सुरक्षा: बैंक या कस्टमर केयर कभी पिन नहीं मांगते

UPI PIN सामान्यतः 4 या 6 अंकों का वह गुप्त सुरक्षा कोड होता है जो आपके बैंक के मुख्य सर्वर पर सत्यापित होता है। NPCI, Google Pay, PhonePe, Paytm अथवा किसी भी बैंक का आधिकारिक प्रतिनिधि आपसे कभी भी फोन कॉल, एसएमएस या ईमेल पर UPI PIN, एटीएम पिन अथवा ओटीपी नहीं मांगता। इसे अपने फोन के नोट्स या डायरी में लिखकर न रखें।

​6. गलत UPI ID पर पैसे ट्रांसफर हो जाने पर तत्काल विधिक कदम

यदि मानवीय भूल से गलत यूपीआई आईडी या गलत मोबाइल नंबर पर पैसे चले जाएं, तो घबराएं नहीं:

• ​सबसे पहले अपने यूपीआई ऐप में उस लेन-देन की UTR / UPI Transaction ID (12 अंकों की संख्या) नोट करें।
• ​तुरंत अपने बैंक की शाखा या हेल्पलाइन पर संपर्क कर “Wrong Credit to Third Party” की शिकायत दर्ज कराएं।
• ​NPCI के आधिकारिक पोर्टल npci.org.in पर जाकर ‘Dispute Redressal Mechanism’ के तहत शिकायत दर्ज करें। RBI के दिशानिर्देशों के अनुसार यदि प्राप्तकर्ता पैसा वापस करने से मना करता है, तो बैंक मध्यस्थ बनकर उसके खाते को उस राशि के लिए फ्रीज करवा सकता है।

​7. पेन्डिंग (Pending) लेन-देन और दोबारा भुगतान की भूल

जब बैंक सर्वर में तकनीकी रुकावट होती है, तो लेन-देन ‘Pending’ स्थिति में चला जाता है। ऐसी स्थिति में कभी भी तुरंत दोबारा भुगतान न करें, अन्यथा खाते से दोहरी राशि कट सकती है। NPCI के नियमानुसार पेन्डिंग ट्रांजैक्शन की स्थिति 48 घंटे के भीतर स्वतः अपडेट हो जाती है—या तो राशि गंतव्य खाते में जमा हो जाती है या आपके मूल बैंक खाते में वापस आ जाती है।

​8. फेल्ड (Failed) ट्रांजैक्शन और T+1 ऑटो-रिवर्सल का नियम

यदि खाते से पैसे कट गए लेकिन स्क्रीन पर ‘Payment Failed’ दिखाई दिया, तो RBI के हार्मोनाइजेशन दिशानिर्देशों के अनुसार बैंकों को T+1 कार्यदिवस (लेन-देन का दिन + 1 कार्यदिवस) के भीतर राशि आपके खाते में स्वतः वापस (Auto-Reverse) करनी होती है। यदि बैंक निर्धारित समयसीमा के भीतर पैसा वापस नहीं करता है, तो उसे प्रतिदिन ₹100 के हिसाब से ग्राहक को हर्जाना (Compensation) देना कानूनी रूप से अनिवार्य है।

​9. रिमोट-एक्सेस ऐप्स (AnyDesk, TeamViewer, RustDesk) का बड़ा खतरा

साइबर ठग अक्सर बैंक अधिकारी या टेलीकॉम कर्मचारी बनकर कहते हैं कि “आपकी केवाईसी रुकी है, इसे ठीक करने के लिए यह सपोर्ट ऐप डाउनलोड करें।” जैसे ही आप AnyDesk या TeamViewer जैसे स्क्रीन-शेयरिंग ऐप डाउनलोड करके 9 अंकों का कोड साझा करते हैं, अपराधी को आपके फोन की पूरी स्क्रीन दिखने लगती है। जब आप अपना पिन दर्ज करते हैं, तो वे उसे देखकर तुरंत आपका बैंक खाता खाली कर देते हैं। किसी अनजान व्यक्ति के कहने पर कभी कोई ऐप डाउनलोड न करें।

​10. UPI AutoPay (ऑटो-डेबिट मैंडेट) के नियम और नियंत्रण

UPI AutoPay का उपयोग नेटफ्लिक्स, बिजली बिल, एसआईपी (SIP) या ईएमआई जैसे आवर्ती भुगतानों (Recurring Payments) के लिए किया जाता है। जब आप किसी मैंडेट को स्वीकार करते हैं, तो हर महीने तय तारीख पर बिना पिन डाले तय सीमा तक पैसा कट जाता है। अपने फोनपे या गूगल पे के ‘AutoPay / Mandates’ सेक्शन में जाकर हमेशा जांचें कि कोई अनावश्यक मैंडेट सक्रिय तो नहीं है; वहां से आप किसी भी समय मैंडेट को ‘Pause’ या ‘Revoke’ (रद्द) कर सकते हैं।

​11. कैशबैक और रिवॉर्ड लिंक की सच्चाई

व्हाट्सएप या टेलीग्राम पर आने वाले “आपको ₹2,999 का स्क्रैच कार्ड मिला है, क्लेम करने के लिए यहां क्लिक करें” जैसे लिंक पूरी तरह फर्जी होते हैं। असली कैशबैक आपके ऐप के भीतर सीधे वॉलेट या बैंक खाते में स्वतः क्रेडिट होता है। किसी बाहरी वेबलिंक पर क्लिक करके ऐप खोलने और पिन डालने पर कभी कैशबैक नहीं मिलता, बल्कि आपका खाता खाली हो जाता है।

​12. अनधिकृत लेन-देन और RBI का 3-दिवसीय शून्य देयता नियम (Zero Liability)

RBI के परिपत्र के अनुसार यदि आपके खाते से कोई अनधिकृत डिजिटल लेन-देन (Unauthorized Electronic Transaction) हुआ है, जिसमें आपकी कोई लापरवाही (जैसे पिन या ओटीपी साझा करना) नहीं है, और आप 3 कार्यदिवसों के भीतर अपने बैंक को इसकी सूचना दे देते हैं, तो ग्राहक की देयता ‘शून्य’ (Zero Customer Liability) होती है। बैंक को पूरा पैसा वापस करना होता है। 4 से 7 दिनों के भीतर सूचना देने पर सीमित देयता लागू होती है।

​13. राष्ट्रीय साइबर हेल्पलाइन 1930 और ‘गोल्डन ऑवर’ का महत्व

यदि आपके साथ कोई ऑनलाइन वित्तीय धोखाधड़ी हो जाती है, तो पहले 2 से 3 घंटे को ‘गोल्डन ऑवर’ (Golden Hour) कहा जाता है। बिना समय गंवाए तत्काल राष्ट्रीय साइबर हेल्पलाइन नंबर 1930 पर कॉल करें अथवा cybercrime.gov.in पर शिकायत दर्ज करें। यह पोर्टल सीधे सभी बैंकों और पेमेंट गेटवे से जुड़ा है; तुरंत सूचना मिलने पर नोडल अधिकारी पैसे को जालसाज के खाते से निकालने या एटीएम से विड्रॉ होने से पहले ही रास्ते में फ्रीज (Freeze) कर देते हैं।

​14. एक डिवाइस – एक ऐप सुरक्षा और सिम बाइंडिंग (SIM Binding)

UPI सुरक्षा नियमों के अनुसार ऐप केवल उसी स्मार्टफोन में सक्रिय हो सकता है जिसमें आपके बैंक खाते से लिंक मूल सिम कार्ड भौतिक रूप से मौजूद हो। यदि कोई आपका फोन क्लोन करने या दूसरे फोन में आपका खाता खोलने की कोशिश करेगा, तो एसएमएस आधारित सिम बाइंडिंग प्रमाणीकरण के बिना उसका ऐप सक्रिय नहीं हो सकता।

​15. दैनिक लेन-देन सीमाएं (Daily Transaction Limits)

NPCI के मानक दिशानिर्देशों के अनुसार सामान्य पीयर-टू-पीयर (P2P) लेन-देन के लिए प्रति व्यक्ति अधिकतम दैनिक सीमा ₹1 लाख और 24 घंटे में अधिकतम 20 लेन-देन तय है। हालांकि, कुछ विशिष्ट श्रेणियों (जैसे पूंजी बाजार, बीमा, अस्पताल और शैक्षणिक संस्थानों) के लिए यह सीमा ₹2 लाख से ₹5 लाख तक अनुमन्य की गई है। विभिन्न बैंक अपनी आंतरिक नीतियों के आधार पर इससे कम सीमा भी तय कर सकते हैं।

​16. क्रेडिट कार्ड ऑन यूपीआई (RuPay Credit Card on UPI)

अब आप अपने RuPay क्रेडिट कार्ड को Google Pay या PhonePe से लिंक कर सकते हैं। इसका सबसे बड़ा लाभ यह है कि आप किसी भी मर्चेंट क्यूआर कोड को स्कैन करके सीधे अपने क्रेडिट कार्ड की लिमिट से भुगतान कर सकते हैं। हालांकि, क्रेडिट कार्ड से किसी व्यक्तिगत खाते (P2P Transfer) में पैसे नहीं भेजे जा सकते; यह सुविधा केवल व्यापारियों (P2M Transactions) के लिए ही मान्य है।

​17. UPI लाइट (UPI Lite) की सुरक्षित ऑफलाइन वॉलेट सुविधा

दैनिक छोटे खर्चों (जैसे चाय, फल या सब्जी) के लिए UPI Lite का उपयोग करना सबसे सुरक्षित है। इसमें आप बिना इंटरनेट और बिना बैंक का मुख्य UPI PIN डाले अधिकतम ₹500 तक का तत्काल भुगतान कर सकते हैं (वॉलेट लिमिट ₹2,000)। इसका लाभ यह है कि आपका बैंक पासबुक छोटे-छोटे लेन-देन से नहीं भरता और बैंक सर्वर डाउन होने पर भी भुगतान कभी फेल नहीं होता।

​18. फर्जी सर्च इंजन कस्टमर केयर नंबरों का जाल

गूगल सर्च पर कभी भी “PhonePe Customer Care Number” या “Google Pay Helpline” न खोजें। साइबर अपराधी सर्च रिजल्ट्स और गूगल मैप्स पर अपने फर्जी मोबाइल नंबर डाल देते हैं। जब कोई परेशान ग्राहक उस पर कॉल करता है, तो वे बैंक अधिकारी बनकर खाते की गोपनीय जानकारी चुरा लेते हैं। किसी भी शिकायत के लिए केवल ऐप के भीतर दिए गए आधिकारिक ‘Help & Support’ विकल्प का ही प्रयोग करें।

​19. वित्तीय धोखाधड़ी के बाद आवश्यक डिजिटल साक्ष्य

साइबर पुलिस या बैंक में मजबूत केस बनाने के लिए निम्नलिखित साक्ष्य तुरंत सुरक्षित करें:

• ​12 अंकों का विशिष्ट UTR / Bank Reference Number.
• ​बैंक खाते से कटे पैसे का मूल एसएमएस और बैंक मिनी-स्टेटमेंट।
• ​यूपीआई ऐप की स्क्रीन का स्पष्ट स्क्रीनशॉट जिसमें ट्रांजैक्शन आईडी और समय दर्ज हो।
• ​जालसाज का मोबाइल नंबर, व्हाट्सएप चैट का स्क्रीनशॉट अथवा प्राप्त क्यूआर कोड की इमेज।

​20. सुरक्षित UPI उपयोग: नागरिक डिजिटल चेकलिस्ट

UPI आधुनिक डिजिटल युग का सबसे सशक्त और सुगम वित्तीय माध्यम है, बशर्ते इसका उपयोग पूर्ण सतर्कता के साथ किया जाए। हमेशा याद रखें कि आपके खाते का सुरक्षा घेरा आपका UPI PIN और सतर्कता है। किसी भी अजनबी के झांसे में आकर क्यूआर कोड स्कैन न करें और अनधिकृत लेन-देन की स्थिति में तत्काल बैंक व 1930 पर सूचना देकर अपने गाढ़े पसीने की कमाई को सुरक्षित रखें।

📚 अगला भाग

भाग-15: जीवन एवं स्वास्थ्य बीमा: नए IRDAI नियम, क्लेम, नॉमिनी और फ्री-लुक पीरियड से जुड़े 20 जरूरी नियम