ITR रिफंड के नाम पर हो रही है बड़ी धोखाधड़ी, इन फर्जी मैसेज से रहें सावधान

31 जुलाई को ITR भरने की आखिरी तारीख है और इसी के साथ इनकम टैक्स रिफंड के नाम पर होने वाली धोखाधड़ी (Phishing) भी तेजी से बढ़ गई है। अधिकारियों ने आज फिर टैक्सपेयर्स को आगाह किया है कि वे किसी भी अनजान लिंक पर क्लिक न करें और केवल आधिकारिक पोर्टल पर ही जानकारी वेरिफाई करें। इनकम टैक्स विभाग की वेबसाइट पर साफ लिखा है, "विभाग कभी भी आपसे आपका PIN या पासवर्ड नहीं मांगता।" अगर आपके पास रिफंड के लिए कोई ऐसा मैसेज या ईमेल आता है जिसमें बैंकिंग डिटेल्स मांगी गई हों, तो उसे फर्जी समझें। जालसाज फर्जी असेसमेंट ऑर्डर के जरिए आपके डिवाइस में मालवेयर (Malware) भी डाल सकते हैं।

आजकल ठग लोगों को फंसाने के लिए भारी-भरकम कानूनी शब्दों और जल्दबाजी का सहारा ले रहे हैं। जैसे "Refund is on hold u/s 139AA(2)" या "Notice for AY 2026 u/s 143A" जैसे मैसेज भेजे जा रहे हैं। एक और तरीका "Tax Authority Checklist for July 2026 – COMM‑2026‑089" के नाम से फाइल भेजना है। ये हमलावर असली दिखने वाले नाम और डोमेन का इस्तेमाल करते हैं। याद रखें, विभाग कभी भी रिफंड के लिए मैसेज में कोई लिंक नहीं भेजता।

पोर्टल पर सुरक्षित तरीके से ऐसे चेक करें अपना ITR रिफंड स्टेटस

किसी भी लिंक पर क्लिक करने के बजाय सीधे अपने ब्राउज़र में incometax.gov.in टाइप करें। इसके बाद 'Services' में जाकर 'Know refund status' पर क्लिक करें। आप लॉग-इन करके e‑File > Income Tax Returns > View Filed Returns > Details में जाकर भी स्टेटस देख सकते हैं। ध्यान दें कि रिफंड आने में फाइलिंग वाले वित्त वर्ष के खत्म होने से 9 महीने तक का समय लग सकता है। इसलिए, '24-48 घंटे' में कार्रवाई करने की धमकी महज आपको डराने और फंसाने की चाल है।

ITR रिफंड स्कैम की रिपोर्ट कहां और कैसे करें?

अगर आपको कोई संदिग्ध ईमेल मिलता है, तो उसे पूरे हेडर के साथ webmanager@incometax.gov.in पर फॉरवर्ड करें। इसकी एक कॉपी incident@cert‑in.org.in पर भी भेजें। अगर आपके साथ कोई वित्तीय धोखाधड़ी हुई है, तो तुरंत 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज कराएं। जितनी जल्दी आप सूचना देंगे, बैंक द्वारा पैसे फ्रीज किए जाने की संभावना उतनी ही ज्यादा होगी। अपना आधार या ई-फाइलिंग OTP कभी किसी के साथ शेयर न करें, चाहे सामने वाला खुद को सरकारी अधिकारी ही क्यों न बताए।

गलती से फर्जी लिंक पर क्लिक कर दिया? तो तुरंत करें ये काम

सबसे पहले इंटरनेट डिस्कनेक्ट करें, एक भरोसेमंद एंटी-वायरस से मालवेयर स्कैन करें और अपने ई-फाइलिंग, ईमेल और बैंक के पासवर्ड बदल दें। अपने पिछले लॉग-इन और डिवाइस की जांच करें और टू-फैक्टर ऑथेंटिकेशन (2FA) ऑन करें। अपने बैंक को सूचित करें ताकि वे आगे के ट्रांजेक्शन रोक सकें। अगर पैसे कट गए हैं, तो पहले एक घंटे (Golden Hour) के भीतर 1930 पर कॉल करना सबसे ज्यादा कारगर होता है।