«आपका व्यक्तिगत खाता बंद कर दिया जाएगा»: कर विभाग के नाम पर फर्जी SMS का घोटाला, जो कर कैलेंडर के साथ ताल मिलाकर चलता है

« DGFiP : पहचान सत्यापन न होने के कारण आपका Particulier खाता 09/10 को बंद कर दिया जाएगा। 326,41 EUR की एक वापसी सत्यापन की प्रतीक्षा में है: https://impots-espace-verification.net/particulier »

यह संदेश आप पर कोई आरोप नहीं लगाता। यह आपको कुर्की की धमकी नहीं देता, कर जाँच की बात नहीं करता, किसी जुर्माने का ज़िक्र नहीं करता। यह आपको एक साथ दो बातें बताता है: निपटाने के लिए एक छोटी-सी प्रशासनिक औपचारिकता, और आपके इंतज़ार में पड़ा पैसा। यह बेहद कारगर संयोजन है, क्योंकि यह लालच के ज़रिए आपकी सतर्कता को शिथिल करता है और साथ ही एक समय-सीमा थोप देता है।

और सबसे ज़रूरी बात, यह SMS ठीक सही वक्त पर आता है। फरवरी के बीचोंबीच नहीं, जब किसी को अपनी घोषणा का ख़याल ही नहीं होता। बल्कि पतझड़ में, जब कर सूचनाएँ डाकपेटियों में पहुँच रही होती हैं, जब बकाया राशि की कटौतियाँ हो रही होती हैं, जब कुछ परिवार वाकई राजकोष से एक ट्रांसफर का इंतज़ार कर रहे होते हैं। ठग आपकी कर-स्थिति का अंदाज़ा नहीं लगाते: वे उस सार्वजनिक कैलेंडर का फ़ायदा उठाते हैं जिसे सब एक ही समय पर झेलते हैं।

कर कैलेंडर ठगों का सबसे बड़ा साथी क्यों है

स्मिशिंग तब काम करता है जब संदेश ऐसी खिड़की में आ गिरे जहाँ वह विश्वसनीय लगने लगे। और फ्रांसीसी कर प्रणाली बहुत चौड़ी और पूरी तरह पूर्वानुमेय खिड़कियाँ देती है:

• अप्रैल-जून: घोषणा अभियान, हर कोई अपने व्यक्तिगत खाते में लॉग-इन करता है;
• जुलाई-अगस्त: आयकर सूचनाएँ ऑनलाइन उपलब्ध होती हैं, और जिन परिवारों से स्रोत पर ज़्यादा कटौती हो गई है उन्हें वापसी का भुगतान होता है;
• सितंबर: जिन पर बकाया है उनसे शेष राशि की कटौती, कभी-कभी दिसंबर तक किश्तों में;
• अक्टूबर-नवंबर: संपत्ति कर की सूचनाएँ, फिर भुगतान की तारीखें, और संबंधित करदाताओं के लिए अगले वर्ष के लिए स्रोत पर कटौती की दर में बदलाव।

दूसरे शब्दों में, साल में शायद एक भी महीना ऐसा नहीं है जब वापसी, सूचना या सत्यापन का ज़िक्र करने वाला SMS सही वक्त पर न बैठ सके। ठग को यह जानने की ज़रूरत नहीं कि मामला आपसे जुड़ा है या नहीं: 1,00,000 नंबरों पर बरसाए गए संदेशों में से कई हज़ार लोग वाकई कर प्रशासन से किसी चीज़ का इंतज़ार कर रहे होते हैं।

Direction générale des Finances publiques (DGFiP) अपनी वेबसाइट impots.gouv.fr पर इन अभियानों के बारे में नियमित रूप से चेतावनी देती है, और Cybermalveillance.gouv.fr प्रशासन का रूप धारण करने को फ़िशिंग के सबसे आम परिदृश्यों में गिनता है। इन सभी चेतावनियों में एक बात समान है: प्रशासन कभी भी SMS या ईमेल के ज़रिए आपकी बैंक जानकारी या आपके लॉग-इन विवरण नहीं माँगता।

2026 में घूम रहे चार रूप

1. लंबित वापसी

सबसे आम। एक सटीक रकम, आमतौर पर 150 से 800 यूरो के बीच — स्रोत पर अधिक कटौती के लिहाज़ से पूरी तरह विश्वसनीय, और कभी इतनी बड़ी नहीं कि शक पैदा करे। लिंक impots.gouv.fr के रंगों की नकल करते एक फर्जी फॉर्म पर ले जाता है, जो आपका कर नंबर, जन्मतिथि, फिर आपका IBAN और अक्सर «खाताधारक की पहचान सत्यापित करने के लिए» आपका बैंक कार्ड नंबर माँगता है।

निर्णायक बिंदु यही है: वापसी बैंक ट्रांसफर से होती है, और ट्रांसफर के लिए कार्ड नंबर की कभी ज़रूरत नहीं पड़ती। अगर पैसा पाने के लिए आपसे आपके कार्ड के 16 अंक माँगे जा रहे हैं, तो आप एक धोखाधड़ी वाली साइट पर हैं, बात ख़त्म।

2. व्यक्तिगत खाते का बंद होना या निलंबित होना

«हल्के डर» वाला रूप। आपको बताया जाता है कि सत्यापन न होने के कारण आपका खाता निष्क्रिय कर दिया जाएगा। मक़सद है कर नंबर + पासवर्ड की जोड़ी हासिल करना, जो बेहद क़ीमती जानकारी तक पहुँच खोल देती है: आय, परिवार की संरचना, पता, डाउनलोड करने योग्य कर सूचनाएँ। इन सूचनाओं का इस्तेमाल बाद में कर्ज़ की फर्जी फाइलें बनाने, काल्पनिक किरायेदारी दिखाने या पूरी तरह पहचान चुराने में किया जाता है।

3. जुर्माने की धमकी के साथ बकाया राशि

यह वाला नोटिस की नकल करता है। « 712 EUR का बकाया अदा नहीं किया गया, 48 घंटे में 10 % जुर्माना लागू। » लिंक एक ऑनलाइन भुगतान पृष्ठ पर ले जाता है। पैसा सीधे ठगों के नियंत्रण वाले खाते में जाता है, अक्सर प्री-पेड कार्डों या फर्जी दस्तावेज़ों से खोले गए इलेक्ट्रॉनिक मनी खातों के ज़रिए।

4. फर्जी सलाहकार जो फोन करता है

सबसे महँगा पड़ने वाला। पहले SMS के बाद एक कॉल आती है, कभी-कभी 09 या 01 से शुरू होने वाले ऐसे नंबर से जो किसी कर कार्यालय के नंबर जैसा लगता है। बहुत शांत आवाज़ में कोई बताता है कि आपके कर खाते पर धोखाधड़ी पकड़ी गई है और आपके पैसे को «सुरक्षित» करना होगा। Banque de France ने 2026 में «हेर-फेर द्वारा» कही जाने वाली ठगियों में बढ़ोतरी दर्ज की थी — वे ठगियाँ जिनमें पीड़ित खुद ही ट्रांसफर करता है, इस भरोसे में कि वह अपनी सुरक्षा के लिए ऐसा कर रहा है।

सात संकेत जो फर्जी कर SMS का भेद खोल देते हैं

संकेत	असली DGFiP क्या करती है	फर्जी SMS क्या करता है
संदेश में लिंक	बैंक जानकारी भरने वाले फॉर्म का लिंक कभी नहीं	छोटा किया गया लिंक या मिलता-जुलता डोमेन
डोमेन	केवल impots.gouv.fr	impots-verification.net, dgfip-particulier.com…
IBAN की माँग	आपके प्रमाणित खाते के भीतर से होती है	खुले फॉर्म में माँगा जाता है
बैंक कार्ड	वापसी के लिए कभी नहीं	हर बार माँगा जाता है
समय-सीमा	भुगतान की तारीखें हफ़्तों पहले घोषित	«24 घंटे», «48 घंटे», «आज शाम तक»
वर्तनी और उच्चारण-चिह्न	प्रूफ़ पढ़े गए पाठ, उच्चारण-चिह्न मौजूद	उच्चारण-चिह्न गायब, बड़े अक्षर बेतरतीब
प्रेषक	अक्सर प्रेषक का नाम, कभी निजी मोबाइल नंबर नहीं	06/07 से शुरू मोबाइल नंबर, या नकली प्रेषक नाम

उच्चारण-चिह्नों की अनुपस्थिति के बारे में एक स्पष्टीकरण ज़रूरी है: यह अकेले अब भरोसेमंद मानदंड नहीं है। AI टूल से बनाए गए अभियान अब बेदाग फ्रेंच में पाठ तैयार करते हैं, उच्चारण-चिह्नों के साथ, सही वाक्य-रचना और उपयुक्त प्रशासनिक शब्दावली के साथ। कई विशेषज्ञ मीडिया संस्थानों ने 2026 में पार्सल घोटालों में गुणवत्ता के इस उछाल को दर्ज किया है; वही बात कर-संबंधी घोटालों पर ठीक उसी तरह लागू होती है। एकमात्र मानदंड जो कभी पुराना नहीं पड़ता, वह है लिंक का पता और माँगी जा रही जानकारी की प्रकृति।

तीस सेकंड की आदत: कभी SMS से शुरुआत न करें

नियम एक वाक्य में समाता है: किसी जानकारी की जाँच कभी उसी माध्यम में नहीं की जाती जो उसे लाया हो। अगर कोई SMS आपसे किसी वापसी की बात कर रहा है, तो उसके लिंक पर क्लिक करने या उसमें दिए नंबर पर कॉल करने की आपके पास कोई वजह नहीं है।

सही प्रक्रिया:

1. SMS बंद कर दें। क्लिक न करें, «ज़रा देखने के लिए» भी नहीं।
2. अपने ब्राउज़र में खुद टाइप करें impots.gouv.fr, या अपने फोन के ऐप स्टोर से इंस्टॉल किया गया आधिकारिक «impots.gouv» ऐप खोलें।
3. अपने व्यक्तिगत खाते में लॉग-इन करें। हर वापसी, हर सूचना, हर देय तारीख वहाँ दर्ज होती है। अगर वहाँ कुछ नहीं है, तो कुछ भी नहीं है।
4. संदेश को 33700 पर रिपोर्ट करें — अवांछित SMS की सूचना देने की राष्ट्रीय व्यवस्था — बस SMS को फॉरवर्ड कर दें। आप Phishing Initiative प्लेटफॉर्म या cybermalveillance.gouv.fr पर भी शिकायत दर्ज कर सकते हैं।

अगर आप अपने खाते और प्रशासनिक दस्तावेज़ अक्सर स्क्रीन पर देखते हैं, तो मेज़ पर रखा एक साधारण स्मार्टफोन स्टैंड बहुत फ़र्क डालता है: यह आपको स्क्रीन के ठीक सामने देखने पर मजबूर करता है, बजाय इसके कि आप तिरछे, खड़े-खड़े, चलते-फिरते SMS पढ़ें — ठीक वही हालात जिनमें आदमी बिना सोचे क्लिक कर देता है।

फिर भी इतने लोग क्लिक क्यों कर देते हैं

यह मान लेना सुविधाजनक होगा कि इस जाल में सिर्फ़ सबसे भोले लोग फँसते हैं। तथ्य कुछ और कहते हैं: निर्णायक कारक संदर्भ है, बुद्धि नहीं।

• आप वाकई किसी वापसी का इंतज़ार कर रहे हैं। जिस जोड़े ने अपनी स्रोत-कटौती दर में बदलाव कराया है, वह जानता है कि एक ट्रांसफर आना है। SMS उस अपेक्षा को पैदा नहीं करता, वह उसकी पुष्टि करता है।
• आप अभी-अभी असली साइट पर लॉग-इन करके आए हैं। ये अभियान अक्सर लॉग-इन के चरम समय में थोक में भेजे जाते हैं। impots.gouv.fr पर जाने के एक घंटे बाद «DGFiP» का SMS मिलना कारण-कार्य का बहुत ताक़तवर भ्रम पैदा करता है।
• बातचीत का थ्रेड दूषित हो चुका है। अगर किसी नामित थ्रेड में पहले से किसी सार्वजनिक सेवा का असली संदेश आया हुआ है, तो उसी प्रेषक नाम की नकल करने वाला फर्जी SMS उसमें घुस सकता है और असली संदेशों के बाद दिखाई दे सकता है। यह अक्षर-अंकीय प्रेषक नामों के विकृत प्रभावों में से एक है, जिन्हें Arcep और ऑपरेटर प्रेषक प्रमाणीकरण की एक व्यवस्था के ज़रिए नियंत्रित करने की कोशिश कर रहे हैं।
• आप छोटी स्क्रीन पर पढ़ रहे हैं। एक कटा-छँटा लिंक, छिपा हुआ एड्रेस बार, और धोखाधड़ी वाला डोमेन अदृश्य हो जाता है। जो लोग अपने फोन पर आँखें सिकोड़कर देखते हैं, उनके लिए हाथ के पास रखा पढ़ने का चश्मा आराम की मामूली बात नहीं है: यही चीज़ आपको उँगली छुआने से पहले पूरा URL पढ़ने देती है।

अगर आपने क्लिक कर दिया है: काम के कदम, क्रम से

क्लिक कर देना सब कुछ गँवा देना नहीं है। जो मायने रखता है वह है आपने क्या भरा और प्रतिक्रिया की तेज़ी।

1. आपने कुछ नहीं भरा, बस पेज खोला। अपडेटेड फोन पर जोखिम कम है। टैब बंद करें, उस साइट का इतिहास मिटाएँ, और जाँच लें कि आपका सिस्टम अपडेटेड है।
2. आपने अपना कर नंबर और पासवर्ड भर दिया। तुरंत असली साइट पर लॉग-इन करें और पासवर्ड बदलें। एक अनोखा, लंबा पासवर्ड चुनें जो किसी दूसरे जैसा न हो। अगर कई पासवर्ड याद रखना मुश्किल लगता है, तो घर में रखी एक कागज़ी पासवर्ड डायरी हर जगह दोहराए गए एक ही पासवर्ड से कहीं ज़्यादा सुरक्षित विकल्प है।
3. आपने अपनी बैंक जानकारी दे दी। बिना देर किए अपने बैंक को फोन करें, कार्ड ब्लॉक कराएँ, खाते पर निगरानी रखने का अनुरोध करें। कार्ड ब्लॉक करना और लेनदेन को चुनौती देना आपके अधिकार हैं: मौद्रिक एवं वित्तीय संहिता की धारा L. 133-18 अनधिकृत लेनदेन की वापसी का प्रावधान करती है, सिवाय उन मामलों के जहाँ गंभीर लापरवाही साबित हो।
4. आपने ट्रांसफर कर दिया। हो सके तो एक घंटे के भीतर बैंक से संपर्क करें: कभी-कभी अंतिम निष्पादन से पहले ट्रांसफर वापस बुलाया जा सकता है। उसके बाद शिकायत दर्ज कराएँ।
5. हर हाल में, गृह मंत्रालय के Thésée प्लेटफॉर्म पर ठगी की सूचना दें, और SMS व साइट के स्क्रीनशॉट सुरक्षित रखें।

एक बात जो अक्सर भुला दी जाती है: अगर आपने धोखाधड़ी वाले पेज से कोई फाइल डाउनलोड की है, तो उसे न खोलें। फर्जी कर फॉर्म कभी-कभी दुर्भावनापूर्ण ऐप्स के लिए प्रवेश-द्वार बन जाते हैं, ख़ासकर Android पर जब अज्ञात स्रोतों से इंस्टॉलेशन की अनुमति दी गई हो। इस सेटिंग को जाँचें और इसे बंद ही रखें।

उन अपनों की हिफ़ाज़त, जिन्हें ये SMS मिलते हैं पर पूरी प्रक्रिया समझ नहीं आती

यहाँ असली कमज़ोर तबका लापरवाह करदाता नहीं हैं: वे लोग हैं जिन्होंने अपना व्यक्तिगत खाता कभी इस्तेमाल ही नहीं किया। कर-मुक्त कोई पेंशनभोगी, वह व्यक्ति जिसने हमेशा कागज़ पर घोषणा की, वह युवा जिसने अभी अपनी पहली घोषणा भरी है — इन सभी में एक बात समान है: उन्हें नहीं पता कि असली कर-संचार कैसा दिखता है।

उनके साथ करने लायक तीन बातचीत:

• «प्रशासन तुमसे कभी SMS पर बैंक कार्ड नहीं माँगेगा।» इसी तरह, बिना किसी किंतु-परंतु के कहा जाए, तो यह याद रखने लायक और सदा सच्चा नियम है।
• «अगर कोई संदेश तुम पर जल्दबाज़ी थोप रहा है, तो वह फर्जी है।» DGFiP अपनी तारीखें हफ़्तों पहले घोषित करती है, कागज़ी सूचनाओं पर भी और ऑनलाइन भी।
• «क्लिक करने से पहले मुझे फोन करना, बाद में कभी नहीं।» परिवार में एक ज़िम्मेदार व्यक्ति तय कर देना जल्दबाज़ी की पूरी रफ़्तार को एक झटके में तोड़ देता है।

उन बुज़ुर्गों के लिए जो इंटरनेट पर घूमे बिना सिर्फ़ संपर्क में रहना चाहते हैं, ब्राउज़र रहित बड़े बटनों वाला मोबाइल फोन समस्या को यांत्रिक रूप से हल कर देता है: फर्जी SMS आ भी जाए, तो लिंक के खुलने की कोई जगह ही नहीं होती। और जो अपने स्मार्टफोन के बिना नहीं रह सकते, उनके लिए फोन के पास रखी बुज़ुर्गों की डिजिटल सुरक्षा पर एक कागज़ी गाइड अक्सर लंबे भाषण से बेहतर काम करती है।

याद रखने योग्य बातें

कर-संबंधी एक ऐसा SMS जो आप पर जल्दबाज़ी थोपता है, वापसी का वादा करता है और बैंक कार्ड माँगता है, अकेले ही तीनों चेतावनी-संकेत समेटे होता है। DGFiP के किसी असली संचार में इन तीनों में से एक भी मौजूद नहीं होता।

कर विभाग के नाम पर फर्जी SMS कोई परिष्कृत ठगी नहीं है। यह एक बेहतरीन तालमेल वाली ठगी है, जो कर कैलेंडर से ऐसी विश्वसनीयता उधार लेती है जो उसकी अपनी नहीं है, और इस बात पर दाँव लगाती है कि प्रशासन असल में कैसे संवाद करता है, यह किसी को ठीक से पता नहीं। जवाब हमेशा वही है, और वह मुफ़्त है: संदेश बंद कर दें, खुद impots.gouv.fr पर जाएँ, और SMS को 33700 पर फॉरवर्ड कर दें। तीस सेकंड, और अभियान पानी में — आपके लिए भी, और उनके लिए भी जो आपके बाद आएँगे, क्योंकि हर शिकायत भेजने वाले नंबरों को ब्लॉक करने में मदद करती है।