SBI Data Leak: घबराकर KYC लिंक खोलने से पहले यह समझें
फोन पर कोई आपका नाम, शहर और बैंक का नाम बताकर कहे कि डेटा लीक हुआ है, इसलिए अभी KYC अपडेट करना जरूरी है—तो उसकी बात सही लग सकती है। लेकिन सही निजी जानकारी बताना बैंक कर्मचारी होने का प्रमाण नहीं है। इस गाइड में अपनी स्थिति के हिसाब से सुरक्षित अगला कदम चुनें।
डेटा लीक की खबर में क्या सामने आया है?
21 अक्टूबर 2026 की Reuters रिपोर्ट के अनुसार SBI ने डार्क वेब पर मिले रिकॉर्ड में 3,897 ग्राहकों की व्यक्तिगत जानकारी की पहचान की और जांच शुरू की। जांचे गए लगभग 3.75 लाख रिकॉर्ड और पहचाने गए SBI ग्राहक रिकॉर्ड एक ही संख्या नहीं हैं। सभी 3.75 लाख रिकॉर्ड को पुष्ट SBI ग्राहक बताना सही नहीं होगा।
यह खबर अपने-आप यह साबित नहीं करती कि हर ग्राहक का खाता प्रभावित है, उसका पासवर्ड लीक है या उसके पैसे निकल गए हैं। जांच के निष्कर्ष बदल सकते हैं। किसी अज्ञात ‘लीक चेक’ वेबसाइट पर अपना PAN, आधार, खाता नंबर या OTP डालकर जांच न करें।
डेटा लीक से जुड़ी खबर को आधार बनाकर कोई ठग कॉल कर सकता है—यह एक संभावित धोखाधड़ी का तरीका है। इस लेख के उदाहरण यह दावा नहीं हैं कि हर ऐसा कॉल इसी घटना से जुड़ा है।
असली KYC अनुरोध की जांच कैसे करें?
बैंक वास्तविक KYC सूचना भेज सकता है। इसलिए हर KYC मैसेज को झूठा मानकर जरूरी काम टालना भी ठीक नहीं। सही तरीका है उस संदेश से अलग होकर बैंक के भरोसेमंद माध्यम में खुद जांच करना।
पहले कॉल काटें। फोन में पहले से मौजूद आधिकारिक बैंक ऐप खुद खोलें या पासबुक/कार्ड पर दिया नंबर लेकर संपर्क करें। ऐप के अंदर दिख रही सूचना और प्रक्रिया पढ़ें। जरूरत हो तो अपनी शाखा में KYC स्थिति पूछें। संदेश भेजने वाले से मिला नंबर सत्यापन के लिए इस्तेमाल न करें।
नाम, लोगो, caller-ID और WhatsApp की तस्वीर पहचान का पर्याप्त प्रमाण नहीं हैं। HTTPS का ताला भी अकेले बैंक की असलियत साबित नहीं करता। Google में दिखे विज्ञापन या अनजान ‘customer care’ नंबर पर भरोसा करने के बजाय बैंक की आधिकारिक साइट से संपर्क लें।
इन तीन तरह के मैसेज और कॉल पर रुकें
उदाहरण 1: ‘आज रात खाता बंद हो जाएगा, इसी लिंक पर KYC करो।’ यह काल्पनिक उदाहरण है। घबराकर लिंक न खोलें; वास्तविक स्थिति बैंक में खुद जांचें। कोई वास्तविक समयसीमा है तो शाखा या आधिकारिक ऐप से उसकी पुष्टि करें।
उदाहरण 2: ‘आपका डेटा डार्क वेब पर है, सुरक्षित खाते में पैसा ट्रांसफर करो।’ कॉल करने वाले के कहने पर नया खाता, wallet या किसी व्यक्ति के UPI पर पैसा न भेजें। अपनी बैंकिंग सुरक्षा के लिए ऐसा ट्रांसफर करना सामान्य सत्यापन प्रक्रिया नहीं है।
उदाहरण 3: ‘KYC ठीक करने के लिए यह APK इंस्टॉल करो या स्क्रीन शेयर करो।’ संदेश से मिली ऐप फाइल न लगाएँ। रिमोट एक्सेस, accessibility, SMS या screen-sharing की अनुमति देने से ठग को फोन पर नियंत्रण या संवेदनशील जानकारी मिल सकती है।
FACT: अपने शुरू किए गए वास्तविक बैंकिंग काम में आधिकारिक ऐप पर OTP दर्ज करना और फोन पर किसी व्यक्ति को OTP बताना अलग बातें हैं। कॉलर को OTP, PIN, CVV या पासवर्ड न बताएं। UPI PIN डालने से पहले स्क्रीन पर काम पढ़ें; पैसे पाने के नाम पर collect request या debit को मंजूर न करें।
आपसे क्या हुआ है? उसी के हिसाब से कदम उठाएँ
सिर्फ मैसेज मिला है: जवाब न दें, लिंक न खोलें। भेजने वाले और संदेश का स्क्रीनशॉट रखें, बैंक से पुष्टि करें, फिर नंबर ब्लॉक/रिपोर्ट करें। सबूत में बैंकिंग रहस्य सार्वजनिक न करें।
लिंक खुला, लेकिन कुछ भरा या डाउनलोड नहीं किया: पेज बंद करें। डाउनलोड और दी गई permissions जांचें। सिर्फ क्लिक होना अपने-आप पैसा चोरी होने का प्रमाण नहीं है; फिर भी अनजान फाइल न खोलें और लेनदेन alerts देखते रहें।
नकली पेज पर पासवर्ड भरा या OTP/PIN बताया: इंतजार न करें। किसी सुरक्षित दूसरे डिवाइस से बैंक के आधिकारिक माध्यम पर संपर्क करें। प्रभावित card या digital banking access रोकने के विकल्प पूछें और समझौता हुए पासवर्ड बदलें। बैंक में शिकायत का reference लें।
रिमोट ऐप लगाया या स्क्रीन का नियंत्रण दिया: उस फोन का इंटरनेट काटें और उस पर बैंकिंग बंद करें। दूसरे सुरक्षित फोन से बैंक को सूचित करें। ऐप का नाम और उपलब्ध सबूत सुरक्षित रखें; permissions हटाकर ऐप uninstall करें। डिवाइस की सुरक्षा स्पष्ट न हो तो विश्वसनीय तकनीकी मदद लें।
सिर्फ दस्तावेज भेजे हैं: बैंक को बताएं कि कौन-सी जानकारी गई है। संदिग्ध account activity पर नजर रखें। इससे पैसे निकलना तय नहीं है, लेकिन निजी जानकारी के आगे दुरुपयोग का खतरा हो सकता है।
पैसा कट गया हो तो शिकायत में क्या दें?
पहले बैंक को अनधिकृत लेनदेन की सूचना दें और प्रभावित भुगतान माध्यम को रोकने का अनुरोध करें। साथ ही वित्तीय साइबर धोखाधड़ी के लिए 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत दर्ज करें। एक जगह शिकायत करने के बाद दूसरी जरूरी सूचना टालें नहीं।
राशि, तारीख और समय, transaction ID/UTR, प्राप्तकर्ता का उपलब्ध विवरण, कॉल नंबर, संदेश, लिंक और बैंक complaint reference तैयार रखें। जो जानकारी उपलब्ध नहीं है उसे अनुमान से न भरें। शिकायत की acknowledgement सुरक्षित रखें और आगे मांगी गई जानकारी दें।
उदाहरण के लिए बैंक को लिख सकते हैं: ‘मेरे खाते में [समय] पर [राशि] का ऐसा लेनदेन दिख रहा है जिसे मैंने अधिकृत नहीं किया। Transaction reference [नंबर] है। कृपया तत्काल शिकायत दर्ज कर प्रभावित भुगतान माध्यम रोकें और reference number दें।’ स्थिति सच-सच बताएं; किसी दबाव में OTP दिया था तो उसे भी छिपाएं नहीं।
जल्दी रिपोर्ट करना महत्वपूर्ण है, लेकिन refund की गारंटी नहीं है। जिम्मेदारी और वापसी तथ्य, रिपोर्टिंग के समय तथा लागू नियमों पर निर्भर करती है। ‘पैसा वापस दिलाने’ के नाम पर अग्रिम शुल्क, OTP या PIN मांगने वाले से बचें।
Advice: परिवार के लिए एक सरल नियम बनाएं
बैंक से आया बताने वाला कोई भी अचानक कॉल हो तो कहें: ‘मैं खुद बैंक से जांच कर लूंगा।’ फिर कॉल काटें। बुजुर्ग सदस्य को यह वाक्य और बैंक का सत्यापित संपर्क समझा दें। मदद के लिए भी परिवार के WhatsApp समूह में OTP, card photo या पूरी बैंक जानकारी न भेजें।
शिकायत, कार्ड ब्लॉक और KYC की प्रक्रिया बैंक के आधिकारिक माध्यम से ही करें। किसी सामान्य PDF या image tool में अपने संवेदनशील बैंक दस्तावेज डालने की इस काम के लिए जरूरत नहीं है।
अक्सर पूछे जाने वाले सवाल
क्या मेरा नाम और पता बताने वाला कॉल असली है? नहीं। सही निजी जानकारी जानना पहचान का प्रमाण नहीं है; बैंक से स्वतंत्र रूप से सत्यापन करें।
क्या SBI डेटा लीक के कारण तुरंत पैसा निकाल लेना चाहिए? केवल खबर देखकर ऐसा निष्कर्ष न निकालें। अपने लेनदेन जांचें और संदिग्ध गतिविधि बैंक को बताएं।
क्या बैंक कभी KYC अपडेट का संदेश भेज सकता है? हाँ। अनुरोध की पुष्टि खुद ऐप, आधिकारिक संपर्क या शाखा से करें। कॉलर को OTP बताकर सत्यापन न करें।
OTP बता दिया लेकिन पैसा नहीं कटा, क्या रुकें? नहीं। बैंक को तुरंत बताएं और access सुरक्षित कराएं; नुकसान होने का इंतजार न करें।
क्या 1930 पर शिकायत से पैसा जरूर मिलेगा? नहीं। यह वित्तीय साइबर धोखाधड़ी रिपोर्ट करने का माध्यम है; वसूली या refund निश्चित नहीं है।
स्रोत और जरूरी लिंक
जानकारी जांचने की तारीख: 22 अक्टूबर 2026। खबर का संदर्भ Reuters की 21 अक्टूबर की रिपोर्ट है। सुरक्षा संबंधी जानकारी SBI की आधिकारिक सलाह और गृह मंत्रालय के शिकायत माध्यम पर आधारित है।
यह सामान्य जागरूकता गाइड है, SBI की आधिकारिक सूचना या व्यक्तिगत वित्तीय/कानूनी सलाह नहीं। फीचर इमेज सांकेतिक AI illustration है; किसी वास्तविक पीड़ित या कॉल का चित्र नहीं।
SBI: Cyber Security · SBI: Official Contact Centre · National Cyber Crime Reporting Portal · MHA: 1930 reporting helpline · Reuters: incident report, 21 October 2026
