केस 3: लिंक पर क्लिक · भाग 1 / 2
KYC पेंडिंग
ये कहानियाँ असली घटनाओं से प्रेरित हैं, लेकिन काल्पनिक हैं। किरदार, परिवार, गाँव, बैंक, ऐप और कंपनी के नाम काल्पनिक हैं; किसी असली व्यक्ति या संस्था से समानता संयोग है। RBI, SEBI, पुलिस और 1930 जैसी असली संस्थाओं का ज़िक्र सिर्फ़ जानकारी के लिए है — AQVIK उनसे जुड़ा नहीं है। ये क़ानूनी या वित्तीय सलाह नहीं है, और शिकायत करने से पैसा वापस मिलने की गारंटी नहीं होती। कोई ग़लती दिखे तो support@aqvik.com पर बताएँ।
1 / 10
पेज 1
शुरुआत
पटना। अशोक राजपथ। प्रसाद हार्डवेयर एंड सैनिटरी। रात 2:13।
दुकान बंद थी। शटर नीचे। ऊपर के घर में सब सो रहे थे।
सुनील प्रसाद का फोन तकिए के पास पड़ा था, स्क्रीन नीचे की तरफ़। फोन चुपचाप जाग रहा था।
बज़्ज़। एक SMS आया। किसी ने नहीं देखा।
बज़्ज़। दूसरा। बज़्ज़। तीसरा।
स्क्रीन एक पल के लिए जलती, और तुरंत बुझ जाती — जैसे किसी ने बताया हो कि इसे जलना नहीं है।
सुबह 6 बजे तक सुनील जी के फोन पर 23 SMS आ चुके थे। एक भी उन्होंने नहीं पढ़ा था।
क्योंकि एक भी उनके इनबॉक्स में नहीं था।
— 1 —
पेज 2
प्रसाद हार्डवेयर
सुनील प्रसाद 49 साल के थे। पिता की छोड़ी हुई दुकान को पच्चीस साल में उन्होंने अशोक राजपथ की सबसे भरोसेमंद हार्डवेयर की दुकान बना दिया था। नल, पाइप, टंकी, ताला — और उधार का खाता, जो कभी किसी के साथ बेईमानी नहीं करता था।
घर में पत्नी रेखा, और बेटी अंजलि — 20 साल की, B.Sc. कंप्यूटर साइंस, सेकंड ईयर। घर का "IT डिपार्टमेंट"।
"पापा, फोन पर कुछ भी आए तो पहले मुझे दिखाना," अंजलि ने पिछले महीने कहा था, जब पापा ने ग़लती से एक "आपने ₹25 लाख की लॉटरी जीती" वाले मैसेज पर जवाब दे दिया था।
"हाँ, हाँ, IT डिपार्टमेंट," सुनील जी हँसे थे। "तुम्हारे पापा इतने भी बुद्धू नहीं हैं।"
सुनील जी बुद्धू नहीं थे। वो बस व्यस्त थे। और व्यस्त आदमी को ठग सबसे ज़्यादा पसंद करते हैं।
— 2 —
पेज 3
SMS
दो दिन पहले। दोपहर 1:40। दुकान पर तीन ग्राहक। एक प्लंबर का उधार। गोदाम से माल आने वाला था।
फोन बजा।
AD-AVDBNK
Dear Customer, your Avadh Bank A/c will be BLOCKED today due to incomplete KYC (PAN/Aadhaar not updated). Update now to avoid suspension: avadh-kyc-update.in/verify — Avadh National Bank
BLOCKED today।
सुनील जी के पास अवध नेशनल बैंक में दो खाते थे। एक करंट अकाउंट — दुकान का, जिसमें कल ही सप्लायर को देने के लिए ₹4 लाख जमा हुए थे। एक रेखा जी के साथ जॉइंट सेविंग्स।
अगर आज खाता ब्लॉक हुआ, तो कल सप्लायर का पैसा कैसे जाएगा? GST का पेमेंट? उधार वाले ग्राहकों का UPI?
उन्होंने लिंक दबाया।
— 3 —
पेज 4
"अवध बैंक"
स्क्रीन पर अवध नेशनल बैंक का लोगो था — वही रंग, वही फ़ॉन्ट। ऊपर लाल पट्टी:
"KYC Pending — Account suspension in 02:59:41"
घड़ी उल्टी चल रही थी।
नीचे फ़ॉर्म: नाम। मोबाइल। खाता नंबर। PAN। आधार। जन्मतिथि।
सुनील जी ने सब भर दिया। ग्राहक को ताला देते-देते। प्लंबर को "अभी आया" बोलते-बोलते।
Submit।
नई स्क्रीन: "Final step — Download Avadh KYC Secure App to complete verification।" एक बड़ा हरा बटन।
फोन ने पूछा: "इस फ़ाइल से आपके फोन को नुक़सान हो सकता है। फिर भी डाउनलोड करें?"
सुनील जी ने "Download anyway" दबाया। फोन हमेशा कुछ न कुछ पूछता रहता था।
— 4 —
पेज 5
ऐप
ChatBox
Avadh_KYC_Secure.apk
“Avadh KYC Secure wants to: Read your SMS messages · Send SMS · Display over other apps · Read notifications”
(इंस्टॉल करने पर फोन ने ये "परमिशन" माँगी थीं)
ऐप खुला। बिल्कुल बैंक जैसा। "Verifying your KYC… Please do not close the app।" एक घूमता हुआ चक्र। फिर:
"✅ KYC Updated Successfully. Thank you for banking with Avadh National Bank।"
सुनील जी ने राहत की साँस ली। फोन जेब में डाला। प्लंबर का हिसाब किया।
फोन की स्क्रीन से ऐप का आइकन चुपचाप ग़ायब हो गया।
न सुनील जी ने देखा। न उन्हें पता था कि आइकन ग़ायब भी हो सकता है।
— 5 —
पेज 6
दूसरी स्क्रीन
उसी वक़्त। कहीं और। एक किराए का फ़्लैट, खिड़कियों पर काले पर्दे।
एक बड़ा मॉनिटर। उस पर एक लिस्ट — Devices online: 412। हर लाइन एक फोन। हर फोन किसी और शहर में, किसी और की जेब में।
एक नई लाइन जुड़ी: Device #413 — Patna — Avadh Bank — SMS access: YES।
मॉनिटर के सामने बैठे लड़के ने उस लाइन पर क्लिक किया। एक छोटी-सी खिड़की खुली — उस फोन पर आने वाले सारे SMS, एक के बाद एक।
"नया वाला आया है," उसने कंधे के पीछे खड़े आदमी से कहा। "दुकानदार लगता है। करंट अकाउंट।"
"दिन में मत छेड़ना," पीछे वाले ने कहा। "दुकानदार दिन में फोन देखता है। रात को चलाना। 2 बजे के बाद। और पहले उसके कॉन्टैक्ट्स में ऐप आगे भेज दे।"
कॉन्टैक्ट्स। सुनील जी के फोन में 1,140 नंबर थे। सप्लायर, प्लंबर, रिश्तेदार, पड़ोसी, मोहल्ले का ग्रुप।
— 6 —
पेज 7
"भैया, ये ऐप इंस्टॉल कर लो"
शाम 7 बजे। सुनील जी के चचेरे भाई मनोज का दरभंगा से फोन आया।
"सुनील भैया, आपने कोई ऐप भेजा है? बैंक वाला? लिखा है 'भाई, अवध बैंक का नया KYC ऐप है, इंस्टॉल कर लो वरना खाता बंद हो जाएगा।'"
सुनील जी हैरान। "मैंने? नहीं तो। मैं क्यों भेजूँगा?"
"आपके नंबर से आया है, भैया। और मोहल्ले वाले ग्रुप में भी।"
सुनील जी ने अपनी चैट खोली। कुछ नहीं। उनके फोन से कोई मैसेज गया ही नहीं दिख रहा था।
"कोई ग़लती होगी, मनोज। मत खोलना।"
फोन रखते ही सुनील जी ने सोचा — ग़लती होगी।
सच ये था कि उनके फोन से उस दिन 312 लोगों को वो फ़ाइल जा चुकी थी। उनके नाम से। उनके भरोसे से।
— 7 —
पेज 8
रात का खेल
रात 2:07।
फ़्लैट में लड़के ने Device #413 खोला। सुनील जी की नेट बैंकिंग — जो KYC फ़ॉर्म में भरे हुए खाता नंबर और जन्मतिथि से "Forgot password" करके नया बना लिया गया था।
हर क़दम पर एक OTP चाहिए था।
हर OTP सुनील जी के फोन पर आया। और हर OTP, सुनील जी के तकिए के पास पड़े फोन से, चुपचाप मॉनिटर पर पहुँच गया — सुनील जी के इनबॉक्स में दिखने से पहले ही।
Payee added। ₹1,95,000 transferred। ₹1,95,000 transferred। ₹24,785…
फिर जॉइंट खाता। रेखा जी का।
अंजलि का कमरा बगल में था। वो रात को 2:30 तक पढ़ती थी। उसे पापा के कमरे से एक हल्की-सी बज़्ज़ सुनाई दी। फिर दूसरी। फिर तीसरी।
उसने सोचा — पापा का फोन। शायद अलार्म।
वो सो गई।
— 8 —
पेज 9
सुबह 6 बजे
सुनील जी उठे। फोन उठाया। सब सामान्य।
न कोई मिस्ड कॉल। न कोई SMS। इनबॉक्स में कल शाम के बाद कुछ नहीं।
चाय बनाई। शटर उठाया। अगरबत्ती जलाई।
7:15 पर सप्लायर का फोन आया। "सुनील जी, ₹4 लाख का ट्रांसफ़र आज करेंगे न? माल कल से पड़ा है।"
"हाँ, हाँ, अभी करता हूँ।"
उन्होंने बैंक ऐप खोला।
Current Account — Available Balance: ₹3,214.60
सुनील जी ने ऐप बंद किया। फिर खोला। फिर बंद किया।
₹3,214.60।
कल शाम वहाँ ₹4,18,000 थे।
उनके हाथ से फोन गिर गया। दुकान के फ़र्श पर, नल और पाइप के बीच।
(भाग 2 में जारी: "312 लोग")
— 9 —
सीख
इस भाग की सीख
🚩 इस भाग में ठग की चालें
- डर + घड़ी: "खाता आज ब्लॉक होगा", उल्टी चलती घड़ी — ताकि आप लिंक का नाम ध्यान से न देखो।
- नकली वेबसाइट: बैंक जैसा लोगो और रंग, लेकिन लिंक का नाम (डोमेन) बैंक का नहीं। ठग हर दिन नए नाम बना लेते हैं।
- .apk फ़ाइल: "KYC ऐप", "ई-चालान", "शादी का कार्ड", "बिजली बिल" — नाम कुछ भी, असल में एक ऐप जो आपके SMS पढ़ता है और आपके नाम से आगे फैलता है।
- ग़ायब आइकन, छिपे SMS: ऐप अपना आइकन छिपा लेता है और OTP वाले SMS आपके देखने से पहले आगे भेज देता है। इसलिए रात को सब "सामान्य" लगता है।
✅ बचाव
- बैंक कभी SMS या चैट के लिंक से KYC नहीं करवाता। KYC के लिए ब्रांच जाओ, या बैंक का ऑफ़िशियल ऐप/वेबसाइट ख़ुद खोलो।
- कभी भी लिंक से आई .apk फ़ाइल इंस्टॉल मत करो — चाहे भेजने वाला अपना ही क्यों न हो। ऐप सिर्फ़ Play Store/App Store से।
- फोन पूछे "इस फ़ाइल से नुक़सान हो सकता है" — तो रुक जाओ। वो चेतावनी इसी दिन के लिए है।
- कोई ऐप SMS पढ़ने की इजाज़त माँगे — मना करो। बैंक ऐप को ये नहीं चाहिए।
🆘 अगर आपके साथ हो जाए
- बैंक को तुरंत कॉल (कार्ड/पासबुक पर लिखा नंबर) — सारे खाते, नेट बैंकिंग, UPI ब्लॉक
- 1930 पर कॉल, और cybercrime.gov.in पर शिकायत
- फोन का इंटरनेट बंद करो; किसी दूसरे फोन से नेट बैंकिंग/ईमेल के पासवर्ड बदलो
- अनजान ऐप हटाओ — न हटे तो फोन फ़ैक्ट्री रीसेट के लिए किसी भरोसेमंद जानकार की मदद लो
- अपने कॉन्टैक्ट्स को तुरंत बताओ कि आपके नाम से आई फ़ाइल न खोलें
- लिंक/नंबर संचार साथी (चक्षु) पर रिपोर्ट करो
— 10 —
Digital Thug Life · Season 1 · Written by AQVIK · Illustrations are AI-generated.