मुंबई: Facebook और Instagram पर दिखने वाले Ads और Social Media Posts को आधार बनाकर तीन अलग-अलग मामलों में एक कारोबारी, होटल का वेटर और एक सेल्समैन से कुल ₹7,55,734 की साइबर ठगी सामने आई है। तीनों मामलों में ठगी का तरीका अलग था, लेकिन एक बात समान रही—पहले सोशल मीडिया के जरिए भरोसा बनाया गया और उसके बाद Fake Call, WhatsApp, Personal Details या APK File के जरिए पीड़ित को आर्थिक नुकसान पहुंचाया गया।

इन मामलों में 58 वर्षीय Andheri निवासी कारोबारी Ketan Shah से ₹3,34,534, होटल में काम करने वाले Ramesh Singh Anand Singh Asnal से ₹2,41,200 और मॉल में सेल्समैन Salim Ibrahim Patel से ₹1,80,000 की ठगी हुई।

Facebook पर Credit Card Ad, फिर Fake HSBC Customer Care Call

58 वर्षीय कारोबारी Ketan Shah ने Facebook पर HSBC Credit Card से संबंधित एक Advertisement देखा। Advertisement पर प्रतिक्रिया देते हुए उन्होंने अपना नाम और मोबाइल नंबर दिया।

14 अगस्त को उन्हें Rahul नाम के व्यक्ति का फोन आया, जिसने खुद को HSBC Customer Care Executive बताया। कॉल के दौरान उन्हें एक Link भेजा गया और मौजूदा Bank Cards की जानकारी देने को कहा गया।

Shah ने IndusInd Bank और ICICI Bank से संबंधित Card Details दर्ज कीं। इसके कुछ ही समय बाद उनके IndusInd Bank Account से ₹3,34,534 निकाल लिए गए।

Transaction के बाद उनका मोबाइल फोन अचानक बंद हो गया। दोबारा फोन चालू करने पर उन्हें Transaction Alerts मिले। उन्होंने तुरंत Card Block कराया और पुलिस में शिकायत दर्ज कराई।

यह मामला दिखाता है कि Credit Card या Banking Service का नाम इस्तेमाल करने वाला कोई भी Caller अपने आप वास्तविक Bank Executive नहीं बन जाता। Social Media Advertisement पर दिया गया Mobile Number बाद में Social Engineering के लिए इस्तेमाल किए जाने का जोखिम भी पैदा करता है।

Dubai Job के नाम पर होटल वेटर से ₹2.41 लाख

दूसरे मामले में होटल वेटर Ramesh Singh Anand Singh Asnal विदेश में नौकरी की तलाश कर रहे थे। उन्होंने Celebrity Chef Shubham Rawat से जुड़ी एक पोस्ट Instagram और Facebook पर देखी और नौकरी की उम्मीद में Comment Section में अपना Mobile Number डाल दिया।

27 अगस्त को उन्हें WhatsApp पर Sohan Bhandari नाम के व्यक्ति का Call आया। उसने दावा किया कि Chef Shubham Rawat ने उनका नंबर उसे दिया है और Dubai में नौकरी की व्यवस्था हो गई है।

इसके बाद Visa Processing, Medical Test और Offer Letter के नाम पर पैसे मांगे गए। Asnal ने 27 अगस्त से 3 सितंबर के बीच 18 अलग-अलग Transactions में कुल ₹2,41,200 भेज दिए।

जब नौकरी का Offer Letter नहीं आया और संपर्क भी बंद हो गया, तब उन्हें ठगी का पता चला। जांच में सामने आया कि Shubham Rawat का इस ठगी से कोई संबंध नहीं था। कथित तौर पर उनकी Profile Photograph का इस्तेमाल Fake WhatsApp Account बनाकर भरोसा कायम करने के लिए किया गया था। पुलिस ने Sohan Bhandari बनकर संपर्क करने वाले व्यक्ति के खिलाफ मामला दर्ज कर जांच शुरू की है।

इस मामले में सबसे बड़ा खतरा Social Media Impersonation का है। किसी व्यक्ति की Profile Photo, नाम या किसी परिचित की पहचान का इस्तेमाल होने से यह साबित नहीं होता कि WhatsApp Account वास्तव में उसी व्यक्ति का है।

Instagram पर ICICI Credit Card Ad, WhatsApp से आया APK

तीसरे मामले में मॉल में काम करने वाले Salesman Salim Ibrahim Patel ने Instagram पर ICICI Bank Credit Card का Advertisement देखा। Credit Card की जरूरत होने के कारण उन्होंने Advertisement पर Click किया।

अगली सुबह एक Unknown Number से Call आया। Caller ने खुद को ICICI Credit Card Department का कर्मचारी बताया और कहा कि KYC Process पूरी करनी होगी।

इसके बाद WhatsApp पर “ICICI CREDIT CARD.apk” नाम की File भेजी गई। Patel को इसे Open करने और PAN Card तथा मौजूदा SBI Credit Card की जानकारी दर्ज करने के लिए कहा गया।

निर्देशों का पालन करने के कुछ ही मिनट बाद उनके SBI Credit Card से दो Transactions के जरिए ₹1,80,000 निकाल लिए गए। इसके बाद उन्होंने पुलिस में शिकायत दर्ज कराई। मामले में Unknown Cyber Fraudster के खिलाफ जांच चल रही है।

Social Media Ad से WhatsApp तक पहुंच रहा है Scam

इन तीनों मामलों को साथ देखने पर ठगी का एक स्पष्ट Pattern सामने आता है।

Facebook या Instagram पर Ad या Post दिखाई देता है। User किसी जरूरत के कारण उस पर प्रतिक्रिया देता है। इसके बाद Mobile Number या अन्य जानकारी के जरिए संपर्क बनाया जाता है। फिर Scammer Bank Executive, Recruiter या किसी भरोसेमंद व्यक्ति की पहचान इस्तेमाल करता है। बातचीत अक्सर WhatsApp तक पहुंचती है और यहीं से Payment, Card Details, PAN Details या App Installation के जरिए ठगी आगे बढ़ती है।

यानी Scam की शुरुआत हमेशा पैसे मांगने से नहीं होती। कई बार शुरुआत केवल Mobile Number, Comment या Credit Card Enquiry से होती है।

APK File को लेकर क्यों बढ़ी चिंता

“ICICI CREDIT CARD.apk” जैसे नाम से भेजी गई File सामान्य KYC प्रक्रिया का हिस्सा नहीं मानी जानी चाहिए। खासकर जब कोई Unknown Caller WhatsApp पर APK भेजकर उसे Install करने के लिए कहे।

सितंबर 2026 में Indian Cyber Crime Coordination Centre (I4C) की ओर से Malicious Android Applications के जरिए Financial Fraud बढ़ने को लेकर चेतावनी सामने आई थी। Facebook और Instagram पर ऐसे Advertisements के जरिए Users को Suspicious Websites और APK Files तक पहुंचाए जाने की बात सामने आई। कुछ Malicious Apps Device Accessibility Permissions का दुरुपयोग करके Smartphone पर नियंत्रण हासिल करने में सक्षम हो सकते हैं।

देश भर में APK आधारित ठगी के मामले सामने आते रहे हैं। इसलिए किसी Bank, Credit Card, KYC, Pension या Refund के नाम पर WhatsApp से भेजी गई APK File को Install करना गंभीर जोखिम पैदा कर सकता है।

मुंबई में Online Fraud का कितना बड़ा खतरा है

मुंबई में 2026 के पहले सात महीनों में 3,689 Online Fraud Cases दर्ज किए गए। इनमें Credit Card और अन्य Digital Fraud के 914 मामले सबसे बड़े दर्ज किए गए Categories में रहे। इन 914 मामलों में 142 मामलों का Detection हुआ और 81 आरोपियों की गिरफ्तारी की जानकारी सामने आई है।

इसी अवधि में Fake Social Media Profiles और Email/SMS Morphing से जुड़े 136 मामले तथा Phishing, Man-in-the-Middle और Spoofing से जुड़े 103 मामले दर्ज हुए। Job Fraud के 70 और Fake Websites के 72 मामले भी सामने आए। कुल 3,689 मामलों में 847 मामलों का Detection और 637 आरोपियों की गिरफ्तारी की जानकारी सामने आ चुकी है।

इन आंकड़ों के बीच Facebook-Instagram से जुड़े मौजूदा मामले यह दिखाते हैं कि Cyber Fraud अब केवल Unknown Phone Calls तक सीमित नहीं है। Social Media Advertising, Fake Profiles, Messaging Apps और Digital Payment Systems एक ही Fraud Chain का हिस्सा बन सकते हैं।

2,898 SIM Cards और ₹24 करोड़ के Transaction का जांच कनेक्शन

मुंबई पुलिस की Crime Branch ने सितंबर में एक अलग Cyber Fraud Network की जांच में तीन लोगों को गिरफ्तार किया था। जांच में 2,898 SIM Cards और 10 Bank Accounts के जरिए करीब ₹24 करोड़ के Transactions का Financial Trail सामने आया। पुलिस अभी इस बात की जांच कर रही है कि इन Transactions के अंतिम Beneficiaries कौन थे और नेटवर्क कितना बड़ा था।

यह मामला मौजूदा तीन ठगी की घटनाओं से सीधे जुड़ा हुआ नहीं है, लेकिन इससे यह समझ आता है कि Cyber Fraud में इस्तेमाल होने वाले Phone Numbers, SIM Cards और Bank Accounts के पीछे अलग-अलग स्तरों पर काम करने वाला नेटवर्क हो सकता है।

अगर Social Media Scam में पैसा कट जाए तो तुरंत क्या करें ?

Cyber Fraud में समय बहुत महत्वपूर्ण है। पैसा कटने के बाद सबसे पहले Bank या Card Issuer को तुरंत सूचना देकर Card या संबंधित Account को सुरक्षित कराना चाहिए।

इसके बाद Financial Cyber Fraud की शिकायत के लिए 1930 Helpline पर तुरंत संपर्क किया जा सकता है और National Cyber Crime Reporting Portal पर Complaint दर्ज की जा सकती है।

Caller का Mobile Number, WhatsApp Chat, Advertisement का Screenshot, Website Link, APK का नाम, Transaction ID, Bank Alert और अन्य उपलब्ध Evidence सुरक्षित रखना चाहिए। इन्हें Delete करने के बजाय जांच के लिए सुरक्षित रखना अधिक उपयोगी है।

यदि किसी संदिग्ध APK को Install किया गया है, तो उस Device से आगे Banking Activity करने से बचना और Device तथा संबंधित Accounts की Security जांच कराना जरूरी है।

सिर्फ अपना पैसा नहीं, Scammer की जानकारी भी Report करें

National Cyber Crime Reporting Portal पर Suspicious Phone Numbers, WhatsApp Numbers, Telegram Handles, Email IDs, URLs और Social Media Accounts से संबंधित जानकारी Report करने की सुविधा भी उपलब्ध है।

इसलिए किसी Scam का सामना होने पर केवल Transaction Dispute तक सीमित रहने के बजाय उपलब्ध Digital Evidence के साथ संदिग्ध Number, Account या Link की भी जानकारी देना महत्वपूर्ण है।

Social Media पर Cyber Fraud से बचने के 7 जरूरी नियम

1. Facebook या Instagram पर दिखाई देने वाले Advertisement को केवल Platform पर मौजूद होने के आधार पर Genuine न मानें।
2. Bank या Credit Card के नाम पर आए Call पर Card Number, CVV, PIN या अन्य Sensitive Details साझा न करें।
3. WhatsApp पर Unknown Number से भेजी गई APK File Install न करें।
4. Job के नाम पर Visa, Medical या Processing Fee मांगने वाले व्यक्ति की पहचान और Employer को अलग माध्यम से Verify करें।
5. किसी Celebrity, Chef, Businessman या परिचित व्यक्ति की Profile Photo को Identity Proof न मानें।
6. Social Media Comment Section में अपना Mobile Number और अन्य Personal Information सार्वजनिक रूप से देने से बचें।
7. Fraud होने पर Bank को तुरंत सूचना दें और 1930 पर जल्द से जल्द शिकायत करें।

Facebook और Instagram पर शुरू हुई इन तीन घटनाओं में कुल ₹7.55 लाख का नुकसान हुआ है। मामलों की जांच जारी है, लेकिन घटनाओं का तरीका एक स्पष्ट चेतावनी देता है—Social Media पर दिखने वाला Ad, WhatsApp Profile या फोन पर बताई गई पहचान अपने आप भरोसे का प्रमाण नहीं है। Cyber Fraud से बचने के लिए किसी भी Payment, KYC, Job Processing या App Installation से पहले स्वतंत्र Verification करना सबसे जरूरी कदम है।