डिलीट किए शॉपिंग ऐप से खाली हो रहे खाते:बिना OTP स्कैम का यह कौन-सा तरीका है? 4 उपायों से बचा जा सकता है..

Published 12 August 2026 · india

आपने 6 महीने पहले कोई फूड डिलीवरी या ऑनलाइन शॉपिंग ऐप अपने फोन से अनइंस्टॉल कर दिया था। आप निश्चिंत हैं कि अब वह ऐप

आपने 6 महीने पहले कोई फूड डिलीवरी या ऑनलाइन शॉपिंग ऐप अपने फोन से अनइंस्टॉल कर दिया था। आप निश्चिंत हैं कि अब वह ऐप आपके फोन में नहीं है। अचानक एक दिन आपके मोबाइल पर मैसेज आता है कि आपके कार्ड से 50 हजार रुपए कट गए हैं। बैंक को फोन करते हैं तो पता चलता है कि पेमेंट उसी ऐप से हुआ है, जिसे आप महीनों पहले डिलीट कर चुके हैं। मध्य प्रदेश में एक साल में ऑनलाइन ठगी के ऐसे करीब 30 मामले सामने आए हैं। क्या ऐप डिलीट कर देना काफी नहीं है, हैकर्स को आपकी डिटेल कैसे मिलती है, और बिना OTP के पैसे कैसे निकल जाते हैं? जानेंगे आज के मध्य प्रदेश एक्सप्लेनर में। सवाल 1: मोबाइल से ऐप डिलीट कर दिया, फिर हैकर्स अकाउंट तक कैसे पहुंचे? जवाब- यही आम यूजर्स की सबसे बड़ी गलत फहमी है, जिसका फायदा साइबर ठग उठा रहे हैं। इसे एक उदाहरण से समझिए- आपने बैंक में एक लॉकर लिया, उसमें अपना कीमती सामान रखा। फिर लॉकर की चाबी फेंक दी। क्या चाबी फेंकने से बैंक के अंदर रखा लॉकर और आपका सामान गायब हो जाएगा? बिलकुल नहीं। ऐप्स के साथ भी ऐसा ही होता है। जब आप फोन से कोई ऐप अनइंस्टॉल करते हैं तो सिर्फ फोन की स्क्रीन से उस ऐप का सॉफ्टवेयर हटता है। कंपनी के सर्वर पर आपकी प्रोफाइल, नाम, मोबाइल नंबर, पता, खरीदारी की हिस्ट्री और सबसे अहम सेव किए गए कार्ड की डिटेल्स वैसे ही सुरक्षित रहती है। आप उस ऐप का इस्तेमाल नहीं कर रहे, इसलिए ट्रांजैक्शन अलर्ट या ई-मेल नोटिफिकेशन भी चेक नहीं करते। इसी को साइबर सुरक्षा की भाषा में "सोया हुआ अकाउंट" (जॉम्बी या डॉरमैंट अकाउंट) कहते हैं।

हैकर्स आपके फोन में नहीं घुसते। वे ब्राउजर या किसी दूसरे डिवाइस से सीधे कंपनी के सर्वर पर मौजूद आपके इसी पुराने अकाउंट में लॉग-इन कर लेते हैं। सवाल 2: हैकर्स को आपका पासवर्ड और कार्ड डिटेल आखिर मिलती कैसे है? जवाब- हैकर्स को आपसे पासवर्ड पूछने या ओटीपी मांगने की जरूरत नहीं पड़ती। डार्क वेब (इंटरनेट का वह हिस्सा जहां गैरकानूनी काम होते हैं) पर लोगों का निजी डेटा बिकता है। वहां से मिली जानकारी के आधार पर हैकर्स मुख्य रूप से 3 तरीकों से आपकी डिटेल तक पहुंचते हैं। राज्य साइबर पुलिस में एडिशनल एसपी शैलेंद्र चौहान के मुताबिक, मध्य प्रदेश में सामने आए ज्यादातर मामलों में वजह यही रही- लोगों का डेटा किसी ऐसे पुराने ऐप में सेव पड़ा रहा, जिसे वे इस्तेमाल करना बहुत पहले छोड़ चुके थे। पासवर्ड मिलने के बाद कार्ड की डिटेल भी अपने आप हाथ लग जाती है। भले ही RBI ने अक्टूबर 2022 से टोकनाइजेशन का नियम लागू कर रखा हो (यानी शॉपिंग कंपनियां अब आपका असली कार्ड नंबर सेव नहीं कर सकतीं, उसकी जगह एक कोड "टोकन" सेव होता है)। दिक्कत यह है कि यह टोकन आपके उसी अकाउंट से जुड़ा होता है। हैकर उस अकाउंट में लॉग-इन करते ही सेव किए गए टोकनाइज्ड कार्ड पर क्लिक करके पेमेंट कर देता है। उसे असली कार्ड नंबर जानने की जरूरत ही नहीं पड़ती। सवाल 3: बिना OTP पैसे नहीं कट सकते, फिर हैकर्स खाते से पैसे कैसे निकाल रहे हैं? जवाब- यह सच है कि रिजर्व बैंक (RBI) के नियमों के तहत भारत में किसी भी ट्रांजैक्शन के लिए 2-फैक्टर ऑथेंटिकेशन (जैसे OTP या UPI पिन) जरूरी है, लेकिन ठग इसे 3 बड़े लूपहोल्स से बायपास कर रहे हैं… 1.