SBI डेटा लीक: घाबरून KYC लिंक उघडण्यापूर्वी हे समजून घ्या
जर तुम्हाला फोनवर कोणीतरी तुमचे नाव, शहर आणि बँकेचे नाव सांगून डेटा लीक झाल्यामुळे KYC अपडेट करणे आवश्यक असल्याचे सांगितले, तर तुम्हाला ते खरे वाटू शकते. परंतु, तुमची वैयक्तिक माहिती सांगणे म्हणजे कोणीतरी बँक कर्मचारी असल्याचे सिद्ध होत नाही. या मार्गदर्शिकेत, तुमच्या परिस्थितीनुसार सुरक्षित पुढील पाऊल कसे उचलावे हे जाणून घ्या.
डेटा लीकच्या बातमीत काय समोर आले आहे?
21 ऑक्टोबर 2026 च्या रॉयटर्स (Reuters) रिपोर्टनुसार, SBI ने डार्क वेबवर सापडलेल्या नोंदींमध्ये 3,897 ग्राहकांची वैयक्तिक माहिती ओळखली आणि तपास सुरू केला. तपासल्या गेलेल्या सुमारे 3.75 लाख नोंदी आणि ओळखल्या गेलेल्या SBI ग्राहक नोंदी या एकच नाहीत. सर्व 3.75 लाख नोंदी SBI ग्राहक आहेत असे म्हणणे योग्य नाही. या बातमीमुळे प्रत्येक ग्राहकाचे खाते प्रभावित झाले आहे, त्याचा पासवर्ड लीक झाला आहे किंवा त्याचे पैसे काढले गेले आहेत, हे आपोआप सिद्ध होत नाही. तपासाचे निष्कर्ष बदलू शकतात. कोणत्याही अनोळखी ‘लीक चेक’ वेबसाइटवर तुमचा पॅन, आधार, खाते क्रमांक किंवा OTP टाकून तपासणी करू नका. डेटा लीकशी संबंधित बातमीचा आधार घेऊन कोणीतरी तुम्हाला कॉल करू शकतो – हा एक संभाव्य फसवणुकीचा मार्ग आहे. या लेखातील उदाहरणे ही प्रत्येक असा कॉल याच घटनेशी संबंधित आहे असा दावा करत नाहीत.
खरी KYC विनंती कशी तपासावी?
बँक तुम्हाला खरी KYC माहिती पाठवू शकते. त्यामुळे प्रत्येक KYC मेसेजला खोटा मानून आवश्यक काम टाळणे देखील योग्य नाही. योग्य मार्ग म्हणजे त्या संदेशापासून स्वतःला वेगळे करणे आणि बँकेच्या विश्वासार्ह माध्यमांद्वारे स्वतः तपासणे. प्रथम कॉल कट करा. तुमच्या फोनमध्ये आधीपासून असलेले अधिकृत बँक ॲप स्वतः उघडा किंवा पासबुक/कार्डवर दिलेला नंबर घेऊन संपर्क साधा. ॲपमध्ये दिसणारी माहिती आणि प्रक्रिया वाचा. गरज असल्यास तुमच्या शाखेत KYC स्थितीबद्दल विचारा. संदेश पाठवणाऱ्याकडून मिळालेला नंबर पडताळणीसाठी वापरू नका. नाव, लोगो, कॉलर-आयडी आणि व्हॉट्सॲपचे प्रोफाइल चित्र हे पुरेसे पुरावे नाहीत. HTTPS चा लॉक देखील बँकेची सत्यता एकटा सिद्ध करत नाही. गुगलवर दिसणाऱ्या जाहिराती किंवा अनोळखी ‘कस्टमर केअर’ नंबरवर विश्वास ठेवण्याऐवजी बँकेच्या अधिकृत वेबसाइटवरून संपर्क साधा.
या तीन प्रकारच्या मेसेज आणि कॉल्सवर थांबा
उदाहरण 1: ‘आज रात्री खाते बंद होईल, याच लिंकवर KYC करा.’
हे एक काल्पनिक उदाहरण आहे. घाबरून लिंक उघडू नका; वास्तविक स्थिती बँकेत स्वतः तपासा. कोणतीही वास्तविक अंतिम मुदत असल्यास, ती शाखा किंवा अधिकृत ॲपद्वारे निश्चित करा.
उदाहरण 2: ‘तुमचा डेटा डार्क वेबवर आहे, सुरक्षित खात्यात पैसे ट्रान्सफर करा.’
कॉल करणाऱ्याच्या सांगण्यावरून नवीन खाते, वॉलेट किंवा कोणत्याही व्यक्तीच्या UPI वर पैसे पाठवू नका. तुमच्या बँकिंग सुरक्षेसाठी असे ट्रान्सफर करणे ही सामान्य पडताळणी प्रक्रिया नाही.
उदाहरण 3: ‘KYC दुरुस्त करण्यासाठी हे APK इंस्टॉल करा किंवा स्क्रीन शेअर करा.’
संदेशामधून मिळालेली ॲप फाइल इन्स्टॉल करू नका. रिमोट ॲक्सेस, ॲक्सेसिबिलिटी, SMS किंवा स्क्रीन-शेअरिंगची परवानगी दिल्याने ठगाला तुमच्या फोनवर नियंत्रण मिळवता येते किंवा संवेदनशील माहिती मिळू शकते.
फॅक्ट: तुम्ही स्वतः सुरू केलेल्या प्रत्यक्ष बँकिंग कामात अधिकृत ॲपवर OTP नोंदवणे आणि फोनवर एखाद्या व्यक्तीला OTP सांगणे या वेगळ्या गोष्टी आहेत. कॉलरला OTP, PIN, CVV किंवा पासवर्ड सांगू नका. UPI PIN टाकण्यापूर्वी स्क्रीनवर काय वाचताय ते वाचा; पैसे मिळवण्याच्या नावाखाली ‘कलेक्ट रिक्वेस्ट’ किंवा ‘डेबिट’ मंजूर करू नका.
तुमच्यासोबत काय झाले आहे? त्यानुसार पाऊल उचला
- फक्त मेसेज मिळाला आहे: उत्तर देऊ नका, लिंक उघडू नका. पाठवणारा आणि मेसेजचा स्क्रीनशॉट ठेवा, बँकेकडून पुष्टी करा, मग नंबर ब्लॉक/रिपोर्ट करा. पुरावा म्हणून बँकिंगची गोपनीय माहिती सार्वजनिक करू नका.
- लिंक उघडली, पण काही भरले किंवा डाउनलोड केले नाही: पेज बंद करा. डाउनलोड आणि दिलेल्या परवानग्या तपासा. फक्त क्लिक झाल्याने आपोआप पैसे चोरीला गेले असे नाही; तरीही अनोळखी फाइल उघडू नका आणि व्यवहारांचे अलर्ट तपासत रहा.
- बनावट पेजवर पासवर्ड भरला किंवा OTP/PIN सांगितला: वाट पाहू नका. दुसऱ्या सुरक्षित डिव्हाइसवरून बँकेच्या अधिकृत माध्यमांशी संपर्क साधा. प्रभावित कार्ड किंवा डिजिटल बँकिंग ॲक्सेस थांबवण्याचे पर्याय विचारा आणि तडजोड झालेले पासवर्ड बदला. बँकेत तक्रारीचा संदर्भ घ्या.
- रिमोट ॲप इंस्टॉल केले किंवा स्क्रीनचे नियंत्रण दिले: त्या फोनचे इंटरनेट कनेक्शन कापा आणि त्यावर बँकिंग व्यवहार थांबवा. दुसऱ्या सुरक्षित फोनवरून बँकेला सूचित करा. ॲपचे नाव आणि उपलब्ध पुरावे सुरक्षित ठेवा; परवानग्या काढून ॲप अनइंस्टॉल करा. डिव्हाइसची सुरक्षा स्पष्ट नसल्यास विश्वासार्ह तांत्रिक मदत घ्या.
- फक्त कागदपत्रे पाठवली आहेत: बँकेला सांगा की कोणती माहिती गेली आहे. संशयास्पद खाते ॲक्टिव्हिटीवर लक्ष ठेवा. यामुळे पैसे काढले जातीलच असे नाही, परंतु वैयक्तिक माहितीचा गैरवापर होण्याचा धोका असू शकतो.
पैसे कापले गेले असल्यास तक्रारीत काय द्यावे?
प्रथम बँकेला अनधिकृत व्यवहाराची सूचना द्या आणि प्रभावित पेमेंट माध्यम थांबवण्याची विनंती करा. तसेच, आर्थिक सायबर फसवणुकीसाठी 1930 वर कॉल करा आणि cybercrime.gov.in वर तक्रार नोंदवा. एका ठिकाणी तक्रार नोंदवल्यानंतर दुसरी महत्त्वाची माहिती देणे टाळू नका. रक्कम, तारीख आणि वेळ, व्यवहार आयडी/UTR, प्राप्तकर्त्याचे उपलब्ध तपशील, कॉल नंबर, संदेश, लिंक आणि बँकेच्या तक्रारीचा संदर्भ तयार ठेवा. जी माहिती उपलब्ध नाही ती अंदाजे भरू नका. तक्रारीची पोचपावती सुरक्षित ठेवा आणि पुढे मागितलेली माहिती द्या.
उदाहरणार्थ, तुम्ही बँकेला लिहू शकता: ‘माझ्या खात्यातून [वेळ] वाजता [रक्कम] चा असा व्यवहार दिसत आहे जो मी अधिकृत केलेला नाही. व्यवहार संदर्भ [क्रमांक] आहे. कृपया तात्काळ तक्रार नोंदवून प्रभावित पेमेंट माध्यम थांबवा आणि संदर्भ क्रमांक द्या.’ परिस्थिती जशी आहे तशी सांगा; कोणत्याही दबावाखाली OTP दिला असेल तर तोही लपवू नका. लवकर अहवाल देणे महत्त्वाचे आहे, परंतु परताव्याची (refund) हमी नाही. जबाबदारी आणि परतावा तथ्य, अहवाल देण्याची वेळ आणि लागू नियमांवर अवलंबून असतो.
‘पैसे परत मिळवून देतो’ या नावाखाली आगाऊ शुल्क, OTP किंवा PIN मागणार्‍यांपासून सावध रहा.
सल्ला: कुटुंबासाठी एक सोपा नियम बनवा
बँकेकडून आल्याचे सांगणारा कोणताही अचानक कॉल आल्यास म्हणा: ‘मी स्वतः बँकेतून तपासून घेईन.’ मग कॉल कट करा. घरातील वडीलधाऱ्या सदस्यांना हे वाक्य आणि बँकेचा सत्यापित संपर्क क्रमांक समजावून सांगा. मदतीसाठी देखील कुटुंबाच्या व्हॉट्सॲप ग्रुपवर OTP, कार्ड फोटो किंवा संपूर्ण बँक माहिती पाठवू नका. तक्रार, कार्ड ब्लॉक करणे आणि KYC प्रक्रिया बँकेच्या अधिकृत माध्यमांद्वारेच करा. कोणत्याही सामान्य PDF किंवा इमेज टूलमध्ये तुमचे संवेदनशील बँक दस्तऐवज टाकण्याची या कामासाठी गरज नाही.
वारंवार विचारले जाणारे प्रश्न (FAQs)
माझे नाव आणि पत्ता सांगणारा कॉल खरा आहे का?
नाही. तुमची वैयक्तिक माहिती जाणून घेणे हा ओळखीचा पुरावा नाही; बँकेकडून स्वतंत्रपणे पडताळणी करा.
SBI डेटा लीकमुळे लगेच पैसे काढून घ्यावेत का?
फक्त बातमी पाहून असा निष्कर्ष काढू नका. तुमचे व्यवहार तपासा आणि संशयास्पद हालचाली बँकेला कळवा.
बँक कधी KYC अपडेटचा संदेश पाठवू शकते का?
होय. विनंतीची पुष्टी स्वतः ॲप, अधिकृत संपर्क किंवा शाखेतून करा. कॉलरला OTP सांगून पडताळणी करू नका.
OTP सांगितला पण पैसे कापले गेले नाहीत, काय थांबावे?
नाही. बँकेला तात्काळ कळवा आणि ॲक्सेस सुरक्षित करा; नुकसानीची वाट पाहू नका.
1930 वर तक्रार केल्यास पैसे नक्की मिळतील का?
नाही. हे आर्थिक सायबर फसवणूक नोंदवण्याचे माध्यम आहे; वसुली किंवा परतावा निश्चित नाही.
