ग़लती किसकी?

रात 11:09।

"अवध नेशनल बैंक में आपका स्वागत है। क्रेडिट कार्ड से जुड़े फ़्रॉड की रिपोर्ट के लिए, 1 दबाइए।"

दीपक ने 1 दबाया। फिर 3। फिर अपना कार्ड नंबर। इमरान सोफ़े पर बैठा था, जैसे किसी ने उसमें से हवा निकाल दी हो।

एक इंसान की आवाज़ आई। थकी हुई, लेकिन साफ़।

"अवध नेशनल बैंक, फ़्रॉड मॉनिटरिंग टीम, मैं अर्जुन मेहरा बोल रहा हूँ। बताइए।"

दीपक ने एक साँस में सब बताया — रिवॉर्ड पॉइंट, तीन OTP, तीन बार ₹98,000, GoldKart Online।

अर्जुन ने बीच में एक भी सवाल नहीं किया। टाइपिंग की आवाज़ आती रही।

"ठीक है। सबसे पहले — कार्ड अभी ब्लॉक कर रहा हूँ। हो गया। रात 11:14। इसके बाद इस कार्ड पर जो भी होगा, उसकी ज़िम्मेदारी बैंक की। तीनों ट्रांज़ैक्शन पर डिस्प्यूट डाल दिया है। शिकायत नंबर SMS पर आएगा।"

"पैसा वापस आएगा?" इमरान ने पहली बार कुछ बोला।

अर्जुन एक सेकंड रुका। "मैं आपसे सच बोलूँगा, इमरान जी, क्योंकि ठग आपसे झूठ बोल चुके हैं। अभी दो काम और कीजिए। एक — 1930 पर कॉल कीजिए, अभी, इसी वक़्त। दो — कल सुबह cybercrime.gov.in पर शिकायत। बाक़ी बात जाँच के बाद।"

"नेशनल साइबर क्राइम हेल्पलाइन। आपकी शिकायत?"

दीपक ने फिर से सब बताया। इस बार ऑपरेटर ने एक सवाल पूछा जो किसी ने नहीं पूछा था:

"पैसा कहाँ गया? मर्चेंट का नाम?"

"GoldKart Online। तीन बार। सोने का सिक्का।"

"अच्छा।" कीबोर्ड की आवाज़। "ऑनलाइन सोने वाले मर्चेंट पर ऑर्डर तुरंत डिलीवर नहीं होता। हम मर्चेंट और उसके पेमेंट पार्टनर को अभी अलर्ट भेज रहे हैं। अगर ऑर्डर अभी डिस्पैच नहीं हुआ, तो पैसा रुक सकता है। आपका एकनॉलेजमेंट नंबर SMS पर आ रहा है।"

रात 11:31। तीन ट्रांज़ैक्शन को हुए पाँच घंटे हो चुके थे।

इमरान ने दीपक की तरफ़ देखा। "रुक सकता है?"

"रुक सकता है," दीपक ने कहा। "भाई, आज रात तुझे एक ही बात सीखनी है — जितनी जल्दी रिपोर्ट, उतनी ज़्यादा उम्मीद। पाँच घंटे में भी कुछ बच सकता है। पाँच दिन में नहीं।"

पप्पू भैया का फोन बजा। दूसरे शहर से एक "डिलीवरी रिसीवर" का।

"भैया, दो पैकेट मिल गए। तीसरा नहीं आया। कूरियर वाला बोल रहा है order on hold — payment under review।"

पप्पू भैया ने गाली दी। फिर शांत हुआ। "कोई नहीं। दो तो मिले। तीसरे वाले का चक्कर छोड़ दे, और उस पते पर दोबारा मत जाना।"

गोलू ने सुना। Order on hold। मतलब कल रात वाला लड़का — इमरान — उसने रिपोर्ट कर दी थी। जल्दी।

गोलू को पता नहीं क्यों, अच्छा लगा।

फिर उसे डर लगा। अगर उसका पैसा रुका, तो क्या वो भी रुक सकते हैं?

पप्पू भैया ने उसकी आँखों में देखा जैसे मन पढ़ लिया हो। "डरता क्यों है? SIM किसी और के नाम का, खाता किसी और के नाम का, डिलीवरी किसी और के पते पर। हम कहीं नहीं हैं, गोलू। हम हवा हैं।"

हवा का भी पता चलता है। बस थोड़ा वक़्त लगता है।

दस दिन बाद।

इमरान के ईमेल पर बैंक का जवाब आया। दीपक ने ज़ोर से पढ़ा:

"Dear Customer, your dispute regarding 3 transactions of Rs 98,000 each has been reviewed. Transaction 3 (Rs 98,000) has been reversed by the merchant as the order was not dispatched. For transactions 1 and 2, our investigation found that the transactions were authenticated with OTPs sent to your registered mobile, and that the OTPs were shared by you with a third party over a phone call. As per the bank's customer protection policy, losses arising from the customer sharing payment credentials are borne by the customer until the fraud is reported to the bank. The outstanding amount of Rs 1,96,000 remains payable."

कमरे में सन्नाटा था।

"एक… एक वापस आया," इमरान ने कहा। "₹98,000। वो 1930 वाला।"

"हाँ। और दो नहीं।" दीपक ने लैपटॉप बंद किया।

इमरान की आवाज़ फट गई। "लेकिन ग़लती मेरी कैसे? उन्होंने मुझे धोखा दिया! बैंक का नाम लिया! मेरा कार्ड नंबर जानते थे!"

दीपक ने एक काग़ज़ लिया। CA का छात्र था — हिसाब काग़ज़ पर समझता था।

"सुन। बैंक का नियम, RBI का नियम — मैं जितना समझता हूँ, सीधा बता रहा हूँ:"

अगर ग़लती बैंक की हो, तो तेरी ज़िम्मेदारी ज़ीरो — चाहे तू कभी भी रिपोर्ट करे। और अगर ग़लती न बैंक की हो न तेरी, बल्कि सिस्टम में कहीं और हो — जैसे डेटा लीक, हैकिंग — और तू बैंक का अलर्ट मिलने के तीन वर्किंग डे के अंदर रिपोर्ट कर दे, तो भी ज़िम्मेदारी ज़ीरो।

लेकिन अगर तूने ख़ुद OTP, PIN या पासवर्ड किसी को बताया — तो बैंक इसे ग्राहक की लापरवाही मानता है। रिपोर्ट करने तक का सारा नुक़सान तेरा। रिपोर्ट के बाद जो हुआ, वो बैंक का।

"इसलिए तेरा कार्ड 11:14 पर ब्लॉक हुआ — उसके बाद कोई ट्रांज़ैक्शन होता, तो बैंक भरता। लेकिन तीनों ट्रांज़ैक्शन उससे पहले हुए थे, और तीनों तेरे OTP से।"

इमरान ने काग़ज़ को घूरा। "ये तो… ये तो बहुत ज़ालिम नियम है।"

"शायद।" दीपक ने कंधे उचकाए। "लेकिन सीधा है। OTP तेरा दस्तख़त है, इमरान। जैसे चेक पर साइन करके किसी को दे दो, तो बैंक नहीं कहेगा कि तुम्हारे साथ धोखा हुआ। बैंक कहेगा — साइन तो आपका है।"

(नोट: RBI ने जून 2026 में नए नियम जारी किए हैं जो 1 जनवरी 2027 या उसके बाद के ट्रांज़ैक्शन पर लागू होंगे — उनमें छोटे फ़्रॉड पर शर्तें पूरी होने पर कुछ मुआवज़े का इंतज़ाम है। इमरान का मामला उससे पहले का है। कहानी के अंत में "ये असली है" देखो।)

उस रात इमरान ने अम्मी को वीडियो कॉल किया। पहले कुछ देर चुप रहा। फिर सब बता दिया।

अम्मी ने बीच में नहीं टोका। जब इमरान रुका, तो बस इतना कहा:

"कितना गया?"

"एक लाख छियानवे हज़ार, अम्मी। कार्ड पर। भरना पड़ेगा।"

लंबी चुप्पी। फिर अम्मी ने वो कहा जो सिर्फ़ अम्मियाँ कहती हैं:

"पैसा गया है बेटा। तुम तो नहीं गए। पैसा कमा लेंगे।"

इमरान रो पड़ा। तीन महीने पहले उसने कार्ड दिखाकर कहा था अब आपका बेटा भी कार्ड वाला है।

"और सुन," अम्मी ने कहा। "बैंक वालों से बात करके इसे किस्तों में करवा। और आज से जो भी कॉल आए, पहले मुझसे पूछना। मैं 54 साल की हूँ, मुझे OTP का मतलब नहीं पता — लेकिन मुझे इतना पता है कि जो अनजान आदमी पैसा देने की बात करे, वो पैसा लेने आया है।"

अगले दिन इमरान ने बाक़ी रकम 12 किस्तों (EMI) में बदलवा ली। हर महीने लगभग ₹18,000। तनख़्वाह ₹32,000।

उस साल इमरान ने ईद पर नए कपड़े नहीं लिए।

दो महीने बाद।

सब-इंस्पेक्टर रश्मि तिवारी ने इमरान को थाने बुलाया। डेस्क पर एक फ़ाइल थी, और एक नक़्शा।

"आपका केस अकेला नहीं था," उन्होंने कहा। "वही नंबर, वही स्क्रिप्ट, वही मर्चेंट — तीन राज्यों में 140 शिकायतें। हमने तीन चीज़ें जोड़ीं: वो SIM जो एक गाँव के कियोस्क से नकली KYC पर निकला था, वो डिलीवरी पता जहाँ सोने के सिक्के गए थे, और वो बैंक खाता जिसमें डिलीवरी वाले को कमीशन जाता था।"

उन्होंने नक़्शे पर उँगली रखी। एक छोटा-सा गाँव।

"कालीडीह। कल सुबह वहाँ तीन राज्यों की पुलिस साथ गई थी।"

इमरान ने नक़्शा देखा। जिस गाँव का नाम उसने कभी सुना नहीं था, वहाँ से किसी ने उससे एक लड़की की आवाज़ में "सर" कहा था — एक ऐप की बनाई हुई आवाज़ में।

कालीडीह। सुबह 5:30।

दो गाड़ियाँ। फिर चार। किराने की दुकान का शटर। ऊपर का कमरा।

पुलिस को मिले: 38 फोन, 600 से ज़्यादा SIM कार्ड, तीन लैपटॉप, कुछ सोने के सिक्के, और दीवार पर चिपका एक काग़ज़ — "OTP बुलवाने के 7 डायलॉग"।

पप्पू भैया छत के रास्ते भागने की कोशिश में पकड़ा गया।

गोलू भागा नहीं। वो गद्दे पर बैठा रहा, घुटने पकड़कर।

सब-इंस्पेक्टर ने उससे नाम पूछा। गोलू ने बताया। फिर बिना पूछे बोला:

"मैडम… एक इंदौर वाला लड़का था। इमरान। वो रोया था फोन पर। मुझे उसकी आवाज़ याद है।"

"याद रखना," SI रश्मि ने कहा। "अदालत में भी याद रखना।"

गोलू 19 साल का था। ग्यारहवीं में स्कूल छोड़ा था। उसे ₹8,000 महीना मिलते थे। अब उसके नाम पर तीन FIR थीं।

छह महीने बाद।

इमरान अब भी मेडिकल रिप्रेज़ेंटेटिव था। रोज़ 14 डॉक्टर, 6 केमिस्ट, 40 किलोमीटर।

लेकिन अब हर केमिस्ट की दुकान पर, सैंपल के साथ, वो एक और चीज़ छोड़ता था — एक छोटा-सा कार्ड जो उसने ख़ुद छपवाया था:

OTP = आपका दस्तख़त।

बैंक, पुलिस, कंपनी — कोई OTP नहीं माँगता।

रिवॉर्ड, रिफ़ंड, कैंसिलेशन — किसी के लिए OTP नहीं लगता।

फ़्रॉड हो जाए: कार्ड के पीछे वाला नंबर + 1930।

एक केमिस्ट अंकल ने पूछा, "ये क्यों बाँट रहे हो, बेटा?"

इमरान मुस्कुराया। "क्योंकि मैं एक दिन ट्रैफ़िक सिग्नल पर ₹2,94,000 का OTP बोल आया था, अंकल। और किसी ने मुझे ये कार्ड नहीं दिया था।"

उस दिन इमरान की डायरी में लिखा था: EMI बाक़ी — 6। कार्ड बाँटे — 1,100।

🚩 OTP स्कैम को कैसे पहचानें — 5 निशान

1. आने वाली कॉल जो "बैंक", "रिवॉर्ड", "कार्ड अपग्रेड" या "KYC" की बात करे
2. लालच या डर की डेडलाइन — "आज रात एक्सपायर", "अभी कैंसिल नहीं हुआ तो ब्याज"
3. OTP माँगना — किसी भी बहाने: वेरिफ़िकेशन, कैंसिलेशन, रिफ़ंड, रिवर्सल
4. "रकम पर ध्यान मत दीजिए" — SMS में लिखी रकम को झुठलाना
5. एक के बाद एक OTP — हर बार नया बहाना

✅ एक लाइन याद रखो: OTP = आपका दस्तख़त

• OTP सिर्फ़ तब, जब आप ख़ुद कुछ ख़रीद रहे हो, और SMS में लिखी रकम और दुकान आपकी हो।
• रिवॉर्ड, रिफ़ंड, कैंसिलेशन, KYC — किसी के लिए OTP नहीं लगता।
• बैंक से बात: ख़ुद कॉल करो, कार्ड के पीछे वाले नंबर पर या बैंक ऐप से।

🆘 अगर आपके साथ हो जाए

1. कार्ड के पीछे वाले नंबर पर कॉल — कार्ड ब्लॉक, डिस्प्यूट
2. 1930 — तुरंत (ऑनलाइन ख़रीदारी वाला पैसा कई बार रुक जाता है)
3. cybercrime.gov.in — शिकायत, एकनॉलेजमेंट नंबर संभालो
4. नंबर संचार साथी (चक्षु) पर रिपोर्ट करो
5. सबूत — SMS, कॉल लॉग, समय; कुछ डिलीट मत करो
6. बचा हुआ बिल EMI में बदलवाने की बात बैंक से करो

💬 इसे शेयर करो:

अपने नए-नए कार्ड वाले दोस्तों और घर के ग्रुप पर। एक OTP, एक दस्तख़त।