वायरल बैंक KYC मैसेज : SBI YONO और Aadhaar अपडेट का दावा कितना सही?

• वायरल डेस्क 

वायरल बैंक KYC मैसेज : WhatsApp, SMS और सोशल मीडिया पर बैंक के नाम से आने वाले ऐसे संदेश आम हैं, जिनमें KYC अपडेट नहीं करने पर अकाउंट या बैंकिंग ऐप बंद होने की चेतावनी दी जाती है। कई संदेशों में ग्राहक को तुरंत किसी लिंक पर क्लिक करने या APK फाइल डाउनलोड करने के लिए कहा जाता है।

ऐसा ही एक संदेश SBI YONO और Aadhaar अपडेट के नाम पर वायरल हुआ था। इसमें दावा किया गया कि Aadhaar अपडेट नहीं करने पर YONO ऐप ब्लॉक हो जाएगा और ग्राहक को एक APK डाउनलोड करके अपडेट करना होगा। PIB Fact Check ने इस दावे को फर्जी बताया था।

क्या वायरल दावा सही था?

Verdict: फर्जी।

PIB Fact Check के अनुसार, SBI के नाम से फैलाया गया वह संदेश ग्राहकों को Aadhaar अपडेट के लिए APK डाउनलोड करने को कह रहा था, जबकि ऐसा कोई आधिकारिक निर्देश SBI की ओर से जारी नहीं किया गया था। ग्राहकों को ऐसे APK डाउनलोड नहीं करने और बैंकिंग या Aadhaar से जुड़ी संवेदनशील जानकारी साझा नहीं करने की सलाह दी गई।

SBI की अपनी cyber-security advisory भी बताती है कि fraudsters KYC अपडेट के नाम पर ग्राहकों को लिंक भेज सकते हैं और account या card block होने का डर पैदा कर सकते हैं। बैंक ने अज्ञात लिंक पर क्लिक नहीं करने और OTP, PIN, CVV तथा अन्य संवेदनशील जानकारी साझा नहीं करने की चेतावनी दी है।

बैंक के नाम से आने वाले वायरल मैसेज में सबसे बड़ा Red Flag क्या है?

सबसे महत्वपूर्ण संकेत है अनावश्यक urgency।

उदाहरण के तौर पर संदेश में लिखा हो:

• आज ही KYC अपडेट करें
• कुछ घंटों में अकाउंट बंद हो जाएगा
• YONO/Internet Banking deactivate हो जाएगी
• लिंक खोलकर Aadhaar अपडेट करें
• APK डाउनलोड करें
• OTP या PIN डालकर verification पूरा करें

ऐसे संदेश को सीधे सही मानने के बजाय पहले आधिकारिक स्रोत से सत्यापित करना चाहिए।

SBI अपनी advisory में phishing और smishing के उदाहरण देते हुए बताता है कि fraudsters KYC या account-blocking की धमकी देकर ग्राहक को जल्दबाजी में कार्रवाई करने के लिए उकसा सकते हैं।

RBI की सलाह क्या कहती है?

RBI ने भी अपने नाम पर होने वाली धोखाधड़ी को लेकर चेतावनी दी है। केंद्रीय बैंक ने बताया है कि fraudsters SMS, email या calls के जरिए RBI अथवा सरकारी अधिकारी बनकर लोगों को account freeze/block होने की धमकी दे सकते हैं और उनसे account details, login information, card details, PIN या OTP मांग सकते हैं।

RBI ने लोगों से unidentified persons या unverified websites/apps के साथ ऐसी संवेदनशील जानकारी साझा नहीं करने और किसी संदिग्ध communication की स्थिति में अपने बैंक से संपर्क करने को कहा है।

सिर्फ KYC शब्द देखकर संदेश को असली न मानें

यहां एक जरूरी फर्क समझना चाहिए।

KYC वास्तविक banking process है। RBI के नियमों में KYC और periodic KYC updation के लिए वैध प्रक्रियाएं मौजूद हैं। लेकिन इसका मतलब यह नहीं है कि बैंक के नाम से आने वाला हर WhatsApp message, SMS या APK link भी वास्तविक है।

यानी:

KYC जरूरी हो सकता है, लेकिन viral KYC link जरूरी नहीं कि असली हो।

APK डाउनलोड करना क्यों खतरनाक हो सकता है?

बैंक के नाम पर भेजी गई APK फाइल सामान्य बैंकिंग अपडेट का भरोसेमंद प्रमाण नहीं है। SBI ने ग्राहकों को unsolicited SMS, WhatsApp या email से मिले unknown APK या links डाउनलोड नहीं करने की चेतावनी दी है।

I4C ने अगस्त 2026 में एक अलग financial-fraud campaign को लेकर भी चेतावनी दी थी, जिसमें WhatsApp, SMS और email के जरिए account statement या RBI/MCA communication के नाम पर malicious files भेजे जा रहे थे।

बैंक के नाम से कोई संदेश आए तो 5-step verification करें

1. लिंक पर तुरंत क्लिक न करें

पहले संदेश को पढ़ें और देखें कि उसमें urgency, धमकी या suspicious link तो नहीं है।

2. Sender की जांच करें

सिर्फ नाम में SBI, RBI, Bank या Government लिखा होना authenticity का प्रमाण नहीं है।

3. Official website/app खुद खोलें

मैसेज में दिए गए link से बैंकिंग service खोलने के बजाय बैंक की verified website या official app स्वयं खोलें।

4. OTP, PIN, CVV और password साझा न करें

बैंकिंग credentials किसी caller या suspicious message के जरिए मांगने पर विशेष सावधानी बरतें। RBI और SBI दोनों ऐसी जानकारी साझा नहीं करने की सलाह देते हैं।

5. शक हो तो बैंक से सीधे संपर्क करें

Customer-care number या branch details किसी viral message से नहीं, बल्कि बैंक के आधिकारिक स्रोत से लें।

अगर गलती से लिंक खोल दिया या जानकारी दे दी तो?

यदि किसी संदिग्ध message के बाद आपने banking credentials साझा कर दिए हैं या financial transaction हो गया है, तो इंतजार न करें।

• तुरंत अपने बैंक को सूचित करें।
• संबंधित banking/card facility को सुरक्षित करें।
• suspicious transaction की शिकायत करें।
• Cyber Crime Helpline 1930 पर संपर्क करें।
• cybercrime.gov.in पर रिपोर्ट करें।

SBI अपनी cyber-security guidance में भी cyber incident की स्थिति में 1930 और cybercrime.gov.in का उल्लेख करता है।

वायरल बैंक-service claim को सही या गलत तय करने का सबसे सुरक्षित तरीका है message पर भरोसा करने के बजाय original bank advisory या official source तक पहुंचना।

SBI YONO और Aadhaar update वाला वायरल APK दावा PIB Fact Check द्वारा फर्जी बताया गया था। वहीं SBI, RBI और अन्य आधिकारिक cyber-safety advisories लगातार यह चेतावनी देती हैं कि KYC, account blocking या regulatory notice के नाम पर भेजे गए suspicious links, APK files और sensitive-information requests को verify किए बिना स्वीकार न करें।

याद रखें: पहले Verify, फिर Click.