भाग २ (६ पैकी)

UPI फसवणूक तपास

🕑 ६०-९० मिनिटे 💳 UPI Fraud Investigation 📋 मॉड्यूल ७

प्रस्तावना

UPI (Unified Payments Interface) भारतातील सर्वात लोकप्रिय डिजिटल पेमेंट सिस्टम आहे. दररोज कोट्यवधी व्यवहार होतात, आणि त्यामुळे UPI-आधारित फसवणूक देखील वाढत आहे. गुन्हेगार विविध तंत्रे वापरून लोकांना फसवतात.

📚 शिक्षण उद्दिष्टे

हा भाग पूर्ण केल्यावर, तुम्ही UPI फसवणुकीचे प्रकार ओळखू शकाल, NPCI आणि बँक समन्वय प्रक्रिया समजून घ्याल आणि पैसे वसूलीची तंत्रे शिकाल.

UPI प्रणाली समजून घेणे

UPI कसे कार्य करते

  • NPCI: National Payments Corporation of India - UPI चे संचालक
  • PSP: Payment Service Provider (Google Pay, PhonePe, Paytm)
  • UPI ID: user@bank format (जसे name@okhdfcbank)
  • VPA: Virtual Payment Address - UPI ID चे तांत्रिक नाव
  • Transaction Reference: प्रत्येक व्यवहाराचा unique ID

UPI Transaction Flow

  1. Payer UPI app मधून payment initiate करतो
  2. PSP NPCI ला request पाठवते
  3. NPCI payer आणि payee च्या banks शी communicate करते
  4. Banks authentication आणि authorization करतात
  5. Transaction complete होते आणि confirmation मिळते

UPI फसवणूक प्रकार

🔒
Collect Request Fraud

गुन्हेगार पैसे मागण्यासाठी collect request पाठवतो आणि पीडिताला "पैसे मिळण्यासाठी" PIN enter करायला सांगतो. प्रत्यक्षात PIN enter केल्याने पैसे जातात.

  • "तुम्हाला Rs.5000 मिळाले, PIN द्या"
  • OLX/Quikr वर विक्री करताना advance देण्याचे नाटक
📷
QR Code Fraud

फसव्या QR codes वापरून पैसे उकळणे. गुन्हेगार सांगतो "हा QR scan करा, पैसे मिळतील" पण scan करताच पैसे जातात.

  • बनावट QR codes public ठिकाणी चिकटवणे
  • Legitimate merchant QR वर sticker लावून बदलणे
📱
Screen Sharing Fraud

AnyDesk, TeamViewer सारख्या apps वापरून पीडिताच्या फोनवर remote access घेऊन UPI app द्वारे पैसे transfer करणे.

💬
Fake Customer Care

Google वर "PhonePe customer care" search केल्यावर फेक नंबर येतात. कॉल केल्यावर UPI PIN किंवा OTP मागतात.

🆕
Fake Cashback/Reward

"तुम्हाला Rs.500 cashback मिळाले, claim करण्यासाठी link वर click करा" - link वर UPI PIN मागतात.

तपास प्रक्रिया

तात्काळ कारवाई

1930 हेल्पलाइन कॉल
राष्ट्रीय सायबर गुन्हे हेल्पलाइन वर तात्काळ कॉल करा. पहिल्या काही तासांत कॉल केल्यास पैसे freeze होण्याची शक्यता जास्त.
बँकेला सूचित करा
पीडिताची बँक आणि beneficiary बँक दोन्हींना तात्काळ कळवा. Account freeze request करा.
CFCFRMS वर तक्रार
Citizen Financial Cyber Fraud Reporting and Management System वर online तक्रार नोंदवा.
FIR नोंदवा
सायबर पोलीस स्टेशन किंवा जवळच्या पोलीस स्टेशनमध्ये FIR नोंदवा.

तपासात गोळा करावयाची माहिती

  • Transaction ID: UPI reference number
  • Beneficiary UPI ID: पैसे कोणाकडे गेले
  • Beneficiary Bank: कोणत्या बँकेत पैसे गेले
  • Date/Time: व्यवहाराची नेमकी वेळ
  • Amount: रक्कम
  • Screenshots: UPI app मधील transaction details
  • Communication: गुन्हेगाराशी झालेले संवाद (SMS, WhatsApp, call)

NPCI आणि बँक समन्वय

NPCI कडून माहिती मिळवणे

  • UPI ID linked mobile number आणि bank account
  • Device fingerprint जेथून transaction झाले
  • IP address आणि location (available असल्यास)
  • Transaction chain - पैसे पुढे कुठे गेले

बँकेकडून माहिती

  • Account holder KYC details
  • Account opening documents
  • Account statement
  • Linked mobile number CDR
  • Fund flow - पैसे कुठे transfer झाले
Golden Hour

UPI fraud मध्ये पहिले २-४ तास अत्यंत महत्त्वाचे आहेत. या वेळात beneficiary account freeze केल्यास पैसे परत मिळण्याची शक्यता जास्त असते. गुन्हेगार अनेकदा लगेच पैसे withdraw करतात किंवा पुढे transfer करतात.

पैसे वसूली

Chargeback Process

RBI नियमांनुसार unauthorized transaction साठी chargeback claim करता येतो:

  • 3 working days: बँकेला सूचित करण्याची मुदत (customer negligence नसल्यास)
  • Zero liability: Customer fault नसल्यास पूर्ण रक्कम परत
  • Limited liability: 4-7 दिवसांत report केल्यास max Rs.25,000 liability

Court Order द्वारे Recovery

  1. Beneficiary account details मिळवा
  2. न्यायालयात attachment petition दाखल करा
  3. Account freeze order मिळवा
  4. Recovery proceedings सुरू करा

Mule Account Challenge

अनेकदा पैसे "mule accounts" मध्ये जातात - हे असे accounts जे दुसऱ्यांच्या नावावर तयार केले जातात आणि गुन्हेगारी उद्देशांसाठी वापरले जातात:

  • गरीब/अशिक्षित लोकांना पैसे देऊन त्यांच्या नावावर account उघडले जाते
  • चोरलेल्या documents वापरून fake KYC केले जाते
  • पैसे आल्यावर लगेच withdraw केले जातात किंवा पुढे transfer होतात
मुख्य मुद्दे
  • Collect request fraud मध्ये पीडिताला PIN enter करायला लावतात
  • QR code scan करताना काळजी घ्या - पैसे मिळण्यासाठी scan आवश्यक नाही
  • 1930 हेल्पलाइन वर तात्काळ तक्रार करा
  • पहिले 2-4 तास (Golden Hour) पैसे वसूलीसाठी महत्त्वाचे
  • NPCI आणि बँक दोन्हीकडून माहिती मिळवा
  • Mule accounts ओळखणे आणि account holders चौकशी करणे आवश्यक