Fake e-Challan Scam क्या है? फर्जी चालान APK और लिंक फ्रॉड से ऐसे बचें

फर्जी ट्रैफिक चालान स्कैम (ई-चालान फ्रॉड) एक प्रकार की ऑनलाइन साइबर धोखाधड़ी (Phishing & Malware Fraud) है, जिसमें जालसाज ट्रैफिक पुलिस या परिवहन विभाग का नाम लेकर वाहन चालकों को SMS या WhatsApp पर फर्जी ट्रैफिक चालान भुगतान का मैसेज भेजते हैं। इस मैसेज में दिए गए लिंक के जरिए यूजर्स का निजी वित्तीय डाटा (कार्ड नंबर, बैंक डिटेल्स) चुराया जाता है या उनके मोबाइल में मालवेयर इंस्टॉल करके बैंक अकाउंट खाली कर दिया जाता है।

कल्पना कीजिए कि अचानक आपके फोन पर एक ऐसा मैसेज आता है:

"आपकी गाड़ी (नंबर: XX00CD1234) का ₹1,000 का ट्रैफिक चालान पेंडिंग है। कोर्ट के चक्कर और ड्राइविंग लाइसेंस सस्पेंड होने से बचने के लिए 24 घंटे के भीतर नीचे दिए गए लिंक पर जुर्माना भरें।"

मैसेज में अपनी गाड़ी का बिल्कुल सही नंबर देखकर किसी के भी हाथ-पांव फूल सकते हैं। मन में तुरंत ये डर आता है कि- ‘शायद कहीं सिग्नल जंप हो गया होगा या कैमरे ने पकड़ लिया होगा, जल्दी से भर देता हूँ, कोर्ट के चक्कर कौन लगायेगा!’

बस, स्कैमर्स इसी घबराहट का इंतज़ार करते हैं। जैसे ही आप उस लिंक पर क्लिक करके पेमेंट करने की कोशिश करते हैं, चालान के ₹1,000 नहीं बल्कि, आपके खाते से हज़ारों-लाखों रुपये पलक झपकते ही गायब हो जाते हैं।

देशभर में इस समय ई-चालान फ्रॉड (फर्जी ट्रैफिक चालान स्कैम) बहुत तेज़ी से फैल रहा है। इस लेख में हम बिल्कुल सीधी और आसान भाषा में समझेंगे कि यह पूरा खेल कैसे चलता है, स्कैमर्स के पास आपकी गाड़ी की जानकारी कहाँ से आती है, और इससे खुद को और अपने परिवार को कैसे सुरक्षित रखा जाए।

स्कैमर्स के पास आपकी गाड़ी का सही नंबर कहाँ से आता है?

बहुत से लोगों को सबसे बड़ा झटका यह देखकर लगता है कि मैसेज भेजने वाले को उनकी गाड़ी का सही नंबर, मॉडल और शहर कैसे पता चला। लोग सोचते हैं कि जब गाड़ी नंबर सही है तो मैसेज भी सरकारी ही होगा। लेकिन असल में यह कोई सरकारी डाटाबेस हैक होने का मामला नहीं, बल्कि पब्लिक डाटा का दुरुपयोग है, स्कैमर्स इन तरीकों से लोगों की गाड़ियों की डिटेल्स निकालते हैं:

• ओपन पब्लिक पोर्टल्स: कई थर्ड-पार्टी ऐप्स और वेबसाइट्स केवल गाड़ी नंबर डालने पर मालिक का नाम और RTO डिटेल्स दिखा देती हैं।
• पार्किंग और सर्विस सेंटर के रिकॉर्ड: मॉल, पार्किंग लॉट्स या लोकल सर्विस सेंटर्स पर जब हम एंट्री रजिस्टर में अपना नाम, नंबर और गाड़ी नंबर लिखते हैं, तो वही डाटा कई बार लीक होकर साइबर अपराधियों के हाथों में बिक जाता है।
• फास्टैग और इंश्योरेंस के अनवेरिफाइड कॉल्स: कई बार इंश्योरेंस रिन्यूअल के नाम पर कॉल करने वाली अनधिकृत एजेंसियां भी यह डाटाबेस तैयार करती हैं।
• सड़कों पर रैंडम रेकी: कई शहरों में ठग सड़कों पर खड़ी गाड़ियों की नंबर प्लेट नोट करते हैं और बल्क SMS टूल्स की मदद से उन नंबरों पर फर्जी अलर्ट्स भेज देते हैं।

ई-चालान फ्रॉड और फर्जी ट्रैफिक चालान स्कैम के 3 सबसे बड़े तरीके (Modus Operandi)

साइबर ठग इस फ्रॉड को अंजाम देने के लिए मुख्य रूप से तीन अलग-अलग तरीकों का इस्तेमाल करते हैं:

1. फर्जी वेबसाइट लिंक (Phishing Gateway) - जिससे कार्ड और पासवर्ड चोरी होते हैं।
2. मैलिशियस APK फाइल (Android Spyware) - जिससे फोन का OTP फॉरवर्ड हो जाता है।
3. लोक अदालत ऑफर (डिस्काउंट का लालच) - जिससे डायरेक्ट फ्रॉड पेमेंट कराया जाता है।

इन सभी का परिणाम आखिर में 'बैंक अकाउंट खाली' होना होता है।

1. फर्जी वेबसाइट और फिशिंग गेटवे (Clone Websites)

मैसेज में एक लिंक दिया जाता है जो पहली नज़र में बिल्कुल असली सरकारी वेबसाइट जैसा दिखता है।

• असली वेबसाइट: echallan.parivahan.gov.in
• ठगों की वेबसाइट: echallan-parivahan-gov.in, parivahan-challan.online, rto-gov-india.com या इस तरह के मिलते-जुलते नाम।

जैसे ही आप इस लिंक को खोलते हैं, स्क्रीन पर परिवहन विभाग का फर्जी लोगो और आपकी गाड़ी का डमी चालान दिखता है। इसके बाद जब आप "Pay Now" पर क्लिक करते हैं, तो एक फर्जी पेमेंट पेज खुलता है। वहाँ जैसे ही आप UPI, नेट बैंकिंग, डेबिट या क्रेडिट कार्ड इत्यादि जैसे विभिन्न तरीकों से भुगतान करने की कोशिश करते हैं, आपके द्वारा दर्ज की गई सभी वित्तीय जानकारी बैकग्राउंड में स्कैमर्स के पास सेव हो जाती है।

2. खतरनाक APK फाइल (Android Spyware Attack)

यह तरीका सबसे खतरनाक है। कई मामलों में लिंक पर क्लिक करने पर कोई पेमेंट पेज नहीं खुलता, बल्कि एक फाइल डाउनलोड होने लगती है, जैसे—RTO_Challan.apk या mParivahan_Update.apk।

• यूजर समझता है कि यह चालान देखने वाला कोई सरकारी ऐप है।
• जैसे ही आप इसे इंस्टॉल करते हैं, यह ऐप आपसे SMS पढ़ने (READ_SMS) और एक्सेसिबिलिटी सर्विस (Accessibility Service) की परमिशन मांग लेता है।
• एक बार परमिशन मिलते ही यह ऐप फोन में छुप (Hide) जाता है।

इसके बाद स्कैमर जब आपके बैंक खाते से पैसे ट्रांसफर करते हैं, तो बैंक से आने वाला OTP यूजर की स्क्रीन पर दिखने से पहले ही सीधे स्कैमर के सर्वर पर फॉरवर्ड हो जाता है। यूजर को पता भी नहीं चलता और अकाउंट से पैसे कट जाते हैं।

3. 'लोक अदालत' और भारी छूट के नाम पर नया पैंतरा 

जब भी किसी राज्य में नेशनल लोक अदालत (National Lok Adalat) लगने वाली होती है, तब स्कैमर्स का यह गैंग और ज्यादा सक्रिय हो जाता है। वे कुछ इस तरह के मैसेज भेजते हैं:

"लोक अदालत स्पेशल ऑफर: अपने सभी पेंडिंग चालान पर 50% की छूट पाएं। केवल आज के लिए मान्य।"

लोग सस्ते में जुर्माना निपटाने के लालच में आते हैं और बिना सोचे-समझे सीधे उस फर्जी लिंक पर पैसे भेज देते हैं।

असली केस: जब एक फर्जी लिंक से बुजुर्ग ने गंवाए ₹26.52 लाख

यह खतरा कितना बड़ा है इसका अंदाज़ा आप बेंगलुरु की एक सच्ची घटना से लगा सकते हैं। The Hindu की एक रिपोर्ट के अनुसार, बेंगलुरु के एक सीनियर सिटिजन के फोन पर ट्रैफिक चालान का एक मैसेज आया। मैसेज में चालान की जानकारी देखने के लिए एक लिंक दिया गया था।

जैसे ही उन्होंने उस लिंक पर क्लिक करके आगे की प्रक्रिया की, स्कैमर्स ने उनके बैंक खाते में सेंध लगा दी और कुछ ही देर में उनके खाते से ₹26.52 लाख उड़ा लिए (The Hindu Report)। ऐसे कई मामले रोज सामने आ रहे हैं जहाँ कुछ सौ रुपयों के चालान के डर से लोग अपनी जिंदगी भर की कमाई गंवा रहे हैं।

चोरी के ये पैसे जाते कहाँ हैं?

साइबर अपराधी ऐसे फ्रॉड से ठगे गए पैसों को पुलिस और जांच एजेंसियों की पकड़ से बचाने के लिए कभी भी सीधे अपने  बैंक खातों में नहीं लेते। बल्कि, वो म्यूल बैंक खातों का इस्तेमाल करते हैं। इसे विस्तार से समझने के लिए आप Money Mule Scam पर हमारी रिपोर्ट देख सकते हैं, ताकि अनजाने में आपका बैंक खाता भी किसी साइबर सिंडिकेट का हिस्सा न बन जाए।

असली और "फर्जी ट्रैफिक चालान" स्कैम में फर्क कैसे पहचानें?

थोड़ी सी समझदारी आपको बड़े नुकसान से बचा सकती है। अगली बार कोई मैसेज आए तो इन 4 चीजों को तुरंत जांचें :

1. भेजने वाले का हेडर (Sender ID):

• असली: आधिकारिक 6-अक्षरों का सरकारी हेडर (उदा. DLTRAF, VAPARIVN, UPGOVT)।
• फर्जी: साधारण 10-डिजिट का मोबाइल नंबर या अनजान WhatsApp नंबर।

2. वेबसाइट लिंक (URL):

• असली: इसका अंत हमेशा .gov.in या .nic.in पर होता है।
• फर्जी: .apk, .com, .net, .xyz, या bit.ly/tinyurl जैसे शॉर्ट लिंक्स।

3. चालान की डिटेल:

• असली: चालान नंबर, तारीख, नियम उल्लंघन की जगह और कैमरे से ली गई गाड़ी की फोटो दिखती है।
• फर्जी: कोई फोटो या प्रूफ़ नहीं होता, बस डराने वाली भाषा और पेमेंट का दबाव होता है।

4. ऐप इंस्टॉलेशन:

• असली: कभी भी SMS लिंक से सीधे कोई फाइल (.apk) डाउनलोड करने को नहीं कहा जाता।
• फर्जी: ऐप डाउनलोड करने के लिए मजबूर किया जाता है।

अपनी गाड़ी का चालान चेक करने का 100% सुरक्षित तरीका

अगर आपको किसी भी तरह का चालान मैसेज मिले, तो उस मैसेज में दिए गए किसी भी लिंक पर कभी क्लिक न करें। खुद अपने हाथ से जांच करने का यह सीधा तरीका अपनाएं:

• अपने मोबाइल या लैपटॉप के ब्राउज़र में सीधे Parivahan eChallan Portal टाइप करके खोलें।
• वेबसाइट के एड्रेस बार में चेक करें कि वहाँ https:// और अंत में .gov.in लिखा हो।
• मेन्यू में 'eChallan Services' में जाकर  'Check Pending Challan Status' पर क्लिक करें।
• अपनी गाड़ी का नंबर (Vehicle Number), चालान नंबर या ड्राइविंग लाइसेंस (DL) नंबर दर्ज करें।
• स्क्रीन पर दिखने वाला सुरक्षा कोड (Captcha) डालकर 'Get Detail' पर क्लिक करें।

अगर आपकी गाड़ी का कोई असली चालान कटा होगा, तो वह उल्लंघन के समय, जगह और फोटो के साथ साफ दिख जाएगा। आप वहीं से अधिकृत सरकारी गेटवे के द्वारा सुरक्षित पेमेंट कर सकते हैं।

इसके अलावा, आप गूगल प्ले स्टोर या एप्पल ऐप स्टोर से आधिकारिक mParivahan App डाउनलोड करके भी अपनी गाड़ी के सभी चालान एक जगह देख सकते हैं।

अगर गलती से लिंक क्लिक हो गया या पैसे कट गए, तो तुरंत क्या करें?

साइबर फ्रॉड के मामलों में शुरु के 1 से 2 घंटे बहुत कीमती होते हैं, जिसे साइबर एक्सपर्ट्स "Golden Hour" कहते हैं। अगर आपके साथ कोई गड़बड़ हो जाए, तो घबराने के बजाय तुरंत ये कदम उठाएं:

स्टेप 1: 1930 पर तुरंत कॉल करें

• पैसे कटते ही बिना एक मिनट गंवाए राष्ट्रीय साइबर क्राइम हेल्पलाइन 1930 पर कॉल करें। यह गृह मंत्रालय (I4C) का हेल्पलाइन नंबर है। जितनी जल्दी आप सूचना देंगे, पुलिस और बैंक के नोडल अधिकारी उस पैसे को ठग के खाते में ही फ्रीज (Hold) करवा सकेंगे, जिससे पैसे वापस मिलने की संभावना सबसे ज्यादा होती है।

स्टेप 2: आधिकारिक पोर्टल पर शिकायत दर्ज कराएं

• कॉल करने के बाद सीधे भारत सरकार के National Cyber Crime Reporting Portal पर जाएं और घटना की पूरी डिटेल, ट्रांजैक्शन आईडी, बैंक स्टेटमेंट और मैसेज के स्क्रीनशॉट के साथ ऑनलाइन रिपोर्ट दर्ज करें।

स्टेप 3: बैंक और कार्ड्स को तुरंत ब्लॉक करें

• अपने संबंधित बैंक के कस्टमर केयर पर कॉल करके या अपने बैंक शाखा जाकर अपने नेट बैंकिंग पासवर्ड, यूपीआई (UPI) और डेबिट/क्रेडिट कार्ड को तुरंत ब्लॉक करवा दें ताकि कोई और ट्रांजैक्शन न हो सके।

स्टेप 4: अगर फोन में APK फाइल इंस्टॉल हो गई है तो?

अगर आपने कोई फाइल डाउनलोड करके इंस्टॉल कर ली थी तो: 

• फोन का इंटरनेट (Wi-Fi और Mobile Data) तुरंत बंद कर दें या फोन को Airplane Mode में डाल दें।
• अपने फोन के Safe Mode में जाकर उस अनजान ऐप को अनइंस्टॉल करें।
• सबसे सुरक्षित तरीका यह है कि अपने जरूरी पर्सनल डाटा (फोटो, कॉन्टैक्ट्स) का बैकअप लेकर फोन को Factory Data Reset कर दें, ताकि बैकग्राउंड में छुपा कोई भी स्पाइवेयर या कीलॉगर पूरी तरह डिलीट हो जाए।

स्टेप 5: फ्रॉड नंबर को चक्षु (Chakshu) पोर्टल पर रिपोर्ट करें

• जिस नंबर से आपको फर्जी मैसेज आया है, उसे भारत सरकार के दूरसंचार विभाग के Sanchar Saathi Chakshu Facility में जाकर रिपोर्ट करें। इससे सरकार उस नंबर और उससे जुड़े डिवाइस को पूरे देश के टेलीकॉम नेटवर्क से ब्लॉक कर देती है।

इन ठगों के खिलाफ भारत में क्या कानून हैं?

ऑनलाइन ठगी और फर्जी पहचान (Personation) के जरिए होने वाले ऐसे अपराधों के खिलाफ भारत में कड़े कानून मौजूद हैं:

1. Information Technology Act, 2000 (Section 66D): कंप्यूटर या डिजिटल डिवाइस के जरिए किसी की फर्जी पहचान बनाकर धोखाधड़ी करने पर 3 साल तक की जेल और ₹1 लाख तक का जुर्माना हो सकता है।
2. Information Technology Act, 2000 (Section 66C): किसी अन्य व्यक्ति की पहचान या पासवर्ड चुराने (Identity Theft) पर सजा का प्रावधान।
3. भारतीय न्याय संहिता, 2023 (BNS):

• Section 318: धोखाधड़ी और बेईमानी से संपत्ति हड़पने (पुराने IPC की धारा 420) के तहत 7 साल तक की जेल।
• Section 111: संगठित साइबर क्राइम सिंडिकेट्स (Organized Cyber Crime) के खिलाफ कठोर दंडात्मक कार्रवाई।

FAQs (अक्सर पूछे जाने वाले सवाल)

1. क्या ट्रैफिक पुलिस कभी WhatsApp पर चालान का नोटिस भेजती है?

आधिकारिक ई-चालान हमेशा सरकार के रजिस्टर्ड टेलीकॉम हेडर से साधारण टेक्स्ट मैसेज (SMS) के रूप में आते हैं। कुछ शहरों की पुलिस पूछताछ या अवेयरनेस के लिए बॉट चलाती है, लेकिन वे कभी भी किसी सामान्य 10 अंकों के मोबाइल नंबर से "24 घंटे में भरें वरना जेल होगी" जैसी धमकियां नहीं भेजतीं और न ही कभी कोई ऐप फाइल (.apk) डाउनलोड करने को कहती हैं।

2. क्या किसी अनजान लिंक पर सिर्फ क्लिक करने से बैंक अकाउंट खाली हो सकता है?

सिर्फ लिंक पर क्लिक करने से बैंक अकाउंट तुरंत खाली नहीं होता, जब तक कि आप उस पेज पर अपनी बैंकिंग डिटेल न भरें या आपके फोन में कोई मैलवेयर ऐप डाउनलोड होकर जरूरी परमिशन न ले ले। लेकिन कई बार लिंक क्लिक करते ही बैकग्राउंड में ऑटोमैटिक फाइल डाउनलोड होना शुरू हो जाती है। इसलिए सबसे सुरक्षित नियम यही है कि किसी भी अनजान लिंक पर क्लिक ही न करें।

3. अगर चालान सच में कटा है, तो क्या कोर्ट का समन घर आता है?

अगर कोई चालान लंबे समय तक पेंडिंग रहता है, तो मामला वर्चुअल कोर्ट (Virtual Court) में जाता है। वहाँ भी आपको आधिकारिक पोर्टल या कोर्ट के ऑफिशियल सिस्टम से लीगल नोटिस मिलता है, न कि किसी सामान्य मोबाइल नंबर से धमकाने वाला SMS या WhatsApp मैसेज।

1 Minute Security Checklist (इसे अपने परिवार और दोस्तों के साथ  जरूर शेयर करें)

• 👉    किसी भी SMS या WhatsApp मैसेज में आए चालान लिंक पर कभी क्लिक न करें।
• 👉    चालान का कोई भी मैसेज आए, तो खुद सीधे echallan.parivahan.gov.in पर जाकर चेक करें।
• 👉    ध्यान रखें कि सरकारी वेबसाइट के अंत में हमेशा .gov.in या .nic.in होता है।
• 👉    कभी भी किसी मैसेज के कहने पर कोई ऐप (.apk फाइल) फोन में इंस्टॉल न करें।
• 👉    अगर धोखाधड़ी हो जाए, तो तुरंत हेल्पलाइन 1930 पर कॉल करें और cybercrime.gov.in पर रिपोर्ट करें।