WhatsApp पर आ रहा है RTO चालान का खतरनाक APK स्कैम, खाली हो सकता है आपका बैंक अकाउंट

भारत की साइबर सुरक्षा एजेंसी ने आज, 30 अगस्त 2026 को तेजी से फैल रहे एक व्हाट्सएप स्कैम को लेकर अपनी चेतावनी अपडेट की है। यह फ्रॉड ट्रैफिक फाइन के नाम पर फर्जी "RTO चालान/mParivahan" एंड्रॉयड पैकेज (APK) भेजकर लोगों को शिकार बना रहा है। अलर्ट के मुताबिक, ये APK फाइल्स फोन से SMS के जरिए आने वाले वन-टाइम पासवर्ड (OTP) चुरा लेती हैं। इससे हैकर्स को आपका अकाउंट हैक करने और UPI फ्रॉड अंजाम देने की छूट मिल जाती है। वीकेंड पर ऐसे फॉरवर्ड मैसेज तेजी से बढ़ रहे हैं, इसलिए तुरंत सावधानी बरतना जरूरी है।

स्कैमर्स का तरीका बेहद शातिराना है। आपको व्हाट्सएप पर एक मैसेज मिलता है, जिसमें आपकी गाड़ी का नंबर, एक छोटा चालान अमाउंट और साथ में "RTO Challan.apk" या "MParivahan.apk" नाम की फाइल अटैच होती है। जैसे ही आप इसे इंस्टॉल करते हैं, यह SMS पढ़ने की परमिशन मांगती है और चुपके से आपके OTP व सीक्रेट कोड चुराने लगती है। कई मामलों में तो यह आपके व्हाट्सएप या मैसेजिंग अकाउंट को पूरी तरह टेकओवर कर लेती है। पुलिस के पास इस महीने ऐसे फ्रॉड और पैसों के नुकसान की शिकायतें काफी बढ़ गई हैं। ध्यान रखें, किसी भी अनजान अटैचमेंट पर टैप न करें और न ही "view evidence" जैसे लिंक खोलें।

CERT-In का अलर्ट: चालान केवल आधिकारिक पोर्टल पर ही चेक करें

व्हाट्सएप या मैसेज पर मिलने वाली किसी भी APK फाइल पर गलती से भी भरोसा न करें। किसी भी ट्रैफिक चालान की सच्चाई जानने के लिए सीधे सरकार के आधिकारिक eChallan पोर्टल या mParivahan ऐप का ही इस्तेमाल करें। किसी फॉरवर्ड की गई फाइल या मैसेज लिंक से पोर्टल न खोलें, बल्कि खुद ब्राउज़र पर जाकर सर्च करें। पैसे देने से पहले अपनी गाड़ी के नंबर या ड्राइविंग लाइसेंस (DL) डिटेल से चालान की दोबारा जांच जरूर कर लें।

खतरे का संकेत (Red flag)	सुरक्षित कदम (Safe action)
व्हाट्सएप पर आया APK या ड्राइव लिंक	इग्नोर करें, डिलीट करें और केवल eChallan या mParivahan पर ही चेक करें
'तुरंत भुगतान करें' का दबाव या टाइमर	रुकें और आधिकारिक पोर्टल पर चालान की जांच करें
SMS या नोटिफिकेशन एक्सेस मांगना	परमिशन कतई न दें; ऐप को तुरंत अनइंस्टॉल करें

WhatsApp APK स्कैम: UPI और OTP सुरक्षा के लिए 60-सेकंड की चेकलिस्ट

अगर आपने गलती से ऐसे किसी लिंक पर क्लिक कर दिया है, तो सबसे पहले अपने फोन का इंटरनेट बंद करें। ऐप को तुरंत अनइंस्टॉल करें और अपने ब्राउज़र व फाइल मैनेजर के लिए "Install unknown apps" का ऑप्शन डिसेबल कर दें। इसके बाद गूगल प्ले प्रोटेक्ट (Google Play Protect) से फोन स्कैन करें और अगर सैमसंग यूजर हैं तो 'Auto Blocker' फीचर ऑन कर लें। आईफोन (iPhone) यूजर्स सिर्फ ऐप स्टोर से ही ऐप्स डाउनलोड करें। तुरंत अपना UPI PIN बदलें और बैंक अलर्ट्स चेक करें। अपने डिवाइस का सॉफ्टवेयर और पासवर्ड भी तुरंत अपडेट करें।

कहाँ करें शिकायत: 1930 हेल्पलाइन और साइबरक्राइम पोर्टल

अगर आप किसी फ्रॉड का शिकार हो जाते हैं, तो 'गोल्डन आवर' (शुरुआती 1 घंटे) के भीतर 1930 नंबर पर कॉल करके ट्रांजैक्शन रोकने की रिक्वेस्ट दर्ज कराएं। इसके बाद नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल (National Cyber Crime Reporting Portal) पर स्क्रीनशॉट, APK का नाम और बैंक SMS लॉग के साथ पूरी जानकारी दर्ज करें। जैसा कि सरकार का कहना है, "नेशनल साइबर क्राइम हेल्पलाइन नंबर 1930 पर या नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर तुरंत शिकायत दर्ज कराएं।"