# « आपका बैंक कार्ड डाक से आ रहा है, अपना कोड कन्फर्म करें »: कार्ड के फर्जी नवीनीकरण वाला घोटाला

> एक SMS में नए बैंक कार्ड भेजे जाने की सूचना दी जाती है और आपका कोड « कन्फर्म » करने या पुराना कार्ड किसी कूरियर को सौंपने को कहा जाता है। इस घोटाले का पूरा विश्लेषण और वे आदतें जो इसे बेअसर कर देती हैं।

- Source: https://www.envoyer-sms-gratuit.com/hi/blog/2026-10-10/arnaque-sms-faux-colis-douane-livreur-numero-personnel
- Published: 2026-10-10 (10 अक्टूबर 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: hi
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, smartphone

---
« आपका नया बैंक कार्ड तैयार कर दिया गया है। भेजने की प्रक्रिया पूरी करने के लिए अपना गोपनीय कोड कन्फर्म करें। » यह संदेश किसी सुबह आ जाता है — एक अपॉइंटमेंट रिमाइंडर और सुपरमार्केट के ऑफर के बीच। यह दफ्तरी, लगभग उबाऊ लगता है। और यही बात इसे कारगर बनाती है: बैंक कार्ड का नवीनीकरण एक बहुत ही आम घटना है, जिसकी तारीख कोई भी अपने कैलेंडर में नहीं देखता रहता।

स्मिशिंग (smishing) के परिवार में इस घोटाले की जगह अलग है। यह केवल ऑनलाइन लॉगिन जानकारी चुराने तक सीमित नहीं रहता: अपने सबसे विकसित रूप में यह आपके घर पर एक फर्जी कूरियर की दस्तक के साथ खत्म होता है, जो आपका असली कार्ड और आपका कोड लेकर चला जाता है। चरण-दर-चरण विश्लेषण।

![बेज रंग के ट्रेंच कोट में एक युवती सड़क पर सीढ़ियों के सामने अपने सफेद स्मार्टफोन को देख रही है](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/hero.jpg)

## कार्ड का नवीनीकरण एक आदर्श बहाना क्यों है

बैंक के अनुसार एक बैंक कार्ड की वैधता दो से चार साल तक होती है। इसलिए उसका बदलना ऐसे समय पर होता है जिसे आपने नोट नहीं किया होता, जिसमें आपकी कोई भूमिका नहीं होती, और कभी-कभी कोड के लिए अलग से चिट्ठी आती है। किसी ठग के लिए ये तीन आदर्श सामग्रियाँ हैं:

- **आप कुछ अपेक्षा नहीं कर रहे होते, लेकिन यह आपको असामान्य भी नहीं लगता।** « कार्ड भेजा जा रहा है » वाला SMS कोई खास शक पैदा नहीं करता।
- **बैंकिंग शब्दावली अपारदर्शी होती है।** « कार्ड की एडिटिंग », « उपलब्ध कराना », « सपोर्ट का सक्रियण »: तकनीकी शब्द जो असली लगते हैं।
- **समाप्ति तिथि आपके कार्ड पर छपी होती है।** अगर ठग के पास लीक हुआ डेटाबेस है या उसने पहले किसी फर्जी साइट पर आपकी जानकारी भरवा ली है, तो वह अपने संदेश को एक विश्वसनीय समय-सीमा से मिला सकता है।

इसके साथ एक ऐसी बात जुड़ जाती है जो बहुत-से पीड़ितों को चकरा देती है: SMS अक्सर उसी **बातचीत के थ्रेड** में आता है जिसमें बैंक के असली संदेश होते हैं। यह प्रेषक की [स्पूफिंग](/blog/2025-12-20/sms-spoofing-numero-ecran-mensonge) है, एक ऐसी तकनीक जो किसी भी भेजने वाले का नाम दिखाने की सुविधा देती है। आपका फोन तब उस फर्जी संदेश को ट्रांसफर के असली कन्फर्मेशन कोड के बगल में रख देता है। कोई भी दृश्य संकेत आपको चेतावनी नहीं देता।

> « मेरा बैंक » नाम की बातचीत में दिखने वाला SMS इसका सबूत नहीं है कि उसे आपके बैंक ने भेजा है। अक्षर-अंक वाला प्रेषक नाम सिर्फ एक टेक्स्ट फील्ड है, पहचान का प्रमाण नहीं।

## इस कहानी के तीन रूप

### रूप 1: « अपना गोपनीय कोड कन्फर्म करें »

SMS का लिंक बैंक के रंगों वाले एक पेज पर ले जाता है। वहाँ आपसे आपकी यूज़र आईडी, आपका पासवर्ड, और फिर — यही जाल का असली केंद्र है — आपका **4 अंकों का गोपनीय कोड** मांगा जाता है, कथित रूप से « कार्ड को जोड़ने की पुष्टि » के लिए। कोई भी बैंक यह कोड कभी ऑनलाइन, न फोन पर, न SMS से मांगता है। कभी नहीं। यह एकमात्र ऐसा रहस्य है जिसे आप किसी के साथ साझा नहीं करते, अपने सलाहकार के साथ भी नहीं।

इसके कुछ ही मिनटों में आपकी लॉगिन जानकारी से एक ऑनलाइन भुगतान बना दिया जाता है। तब एक फर्जी सलाहकार आपको फोन करके « एक संदिग्ध लेनदेन रोकने » के लिए SMS से मिला कोड बुलवा लेता है। इस तरीके का विवरण हमने [फोन पर बताए गए वेरिफिकेशन कोड](/blog/2026-02-10/ne-communiquez-jamais-ce-code) पर अपने लेख में दिया है।

### रूप 2: « अपना पुराना कार्ड लौटा दें »

यह कम आम है लेकिन बहुत ज़्यादा महँगा पड़ता है। SMS और एक फोन कॉल के बाद « सुरक्षा विभाग द्वारा भेजा गया कूरियर » एक घंटे के भीतर, कभी-कभी पंद्रह मिनट में ही आपके घर पहुँच जाता है। वह पुराना कार्ड « सुरक्षित तरीके से नष्ट करने के लिए » एक लिफाफे में ले लेता है और आपसे कहता है कि कोड साथ लगे कागज़ पर लिख दें या « जाँच के लिए » मौखिक रूप से बता दें।

कार्ड नष्ट नहीं होता: आधे घंटे के भीतर उसका इस्तेमाल ATM से नकदी निकालने और दुकानों में खरीदारी के लिए होता है। फ्रांस की राष्ट्रीय पुलिस और कई बैंकिंग महासंघ इस तरीके पर नियमित रूप से चेतावनी देते हैं, जिसे कभी « फर्जी कूरियर घोटाला » या « फर्जी बैंक कर्मी की ठगी » कहा जाता है। फ्रांस का कोई भी संस्थान घर से कार्ड लेने के लिए कूरियर नहीं भेजता।

### रूप 3: « सुरक्षित भेजने का शुल्क चुकाना है »

यहाँ कोई कोड नहीं मांगा जाता: बस « रजिस्टर्ड डाक से भेजने का 2.90 € शुल्क »। एक हास्यास्पद रकम, जिसका मकसद है कि दिमाग में कोई अलार्म न बजे। असली लूट भुगतान फॉर्म है: पूरा कार्ड नंबर, समाप्ति तिथि, CVV कोड। यह छोटी कटौती यह जाँचने का भी काम करती है कि कार्ड सक्रिय है या नहीं, बड़े लेनदेन की श्रृंखला से पहले। यह वही तरीका है जो [अधिक भुगतान वापसी वाले घोटाले](/blog/2026-03-05/faux-remboursement-payer-pour-etre-rembourse) में दिखता है।

## वे संकेत जो फर्जी SMS की पोल खोल देते हैं

इनमें से कोई भी संकेत अकेले निर्णायक नहीं है, लेकिन इनका जमा होना झूठ नहीं बोलता।

| संकेत | असली बैंक क्या करता है | ठग क्या करता है |
|---|---|---|
| गोपनीय कोड | किसी भी बहाने से कभी नहीं मांगता | « सक्रिय » या « सत्यापित » करने के लिए मांगता है |
| SMS में लिंक | बहुत दुर्लभ, और कार्ड की जानकारी भरने वाले फॉर्म पर कभी नहीं | छोटा लिंक, मिलता-जुलता डोमेन |
| तात्कालिकता | आपको हफ्तों का समय देता है, डाक से याद दिलाता है | 24 या 48 घंटे की उल्टी गिनती |
| घर पर आना | कार्ड लेने के लिए ऐसा कुछ होता ही नहीं | « सुरक्षा विभाग » का कूरियर |
| वैकल्पिक संपर्क | आपको आपकी शाखा या ऐप की ओर भेजता है | आपको कॉलबैक करने के लिए एक नंबर देता है |

**लिंक का डोमेन** भी देखें — पहले स्लैश से पहले का पूरा हिस्सा। ठग `banque-securite-client.com` जैसे पतों या बेहद लंबे सब-डोमेन पर भरोसा करते हैं जो असली नाम को स्क्रीन के बाहर धकेल देते हैं। छोटी स्क्रीन पर यह कटाव बहुत खतरनाक होता है; कई पाठकों को अपने संवेदनशील संदेश बड़ी स्क्रीन पर देखना आसान लगता है, या फिर छोटे अक्षरों वाला पता दोबारा पढ़ने के लिए पास में एक [LED वाला आवर्धक लेंस](https://www.amazon.fr/s?k=loupe+grossissante+LED+lecture&tag=ds050-21) रखना।

![गुलाबी टैंक टॉप में एक युवती बाहर हाथ में स्मार्टफोन पकड़े हुए, पृष्ठभूमि धुंधली](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-1.jpg)

## सुनहरा नियम: फोन काटें और खुद कॉल करें

पूरी ठगी का ढाँचा एक ही बात पर टिका है: आप **उनके** संपर्क माध्यम में बने रहें। वह लिंक जो वे भेजते हैं, वह नंबर जो वे देते हैं, वह व्यक्ति जो आपको कॉल करता है।

इसका जवाब बेहद सरल है:

1. **दिए गए लिंक या नंबर का कभी इस्तेमाल न करें।** चाहे वे सही ही लगें।
2. **अपना बैंकिंग ऐप खोलें** या अपने बैंक का पता हाथ से टाइप करें। वास्तव में चल रहा कोई भी लेनदेन वहाँ दिखेगा।
3. **अपने कार्ड के पीछे छपे नंबर पर** या कागज़ी स्टेटमेंट पर लिखे अपनी शाखा के नंबर पर कॉल करें।
4. **समय लें।** कोई भी वैध बैंकिंग फैसला दस मिनट में तय नहीं होता।

जिन लोगों को ऐप में नेविगेट करने की आदत नहीं है, उनके लिए यह उपयोगी है कि शाखा का नंबर और कार्ड ब्लॉक कराने का नंबर एक बार ही एक पर्ची पर लिख लिया जाए, और उसे पर्स में रखे [RFID-ब्लॉकिंग कार्ड होल्डर](https://www.amazon.fr/s?k=porte-cartes+blocage+RFID&tag=ds050-21) में डाल दिया जाए। फिर यह आदत स्वचालित हो जाती है: पर्ची पढ़ो, नंबर डायल करो, क्लिक मत करो।

## अगर कोई « कूरियर » आपके दरवाज़े की घंटी बजाए

इस स्थिति के लिए अलग नियम चाहिए, क्योंकि इसमें आपके पैसे के साथ-साथ आपकी शारीरिक सुरक्षा भी दांव पर है।

- **दरवाज़ा न खोलें।** दरवाज़े या इंटरकॉम के पीछे से बात करें।
- **किसी भी ऐसे व्यक्ति को, जिसे आपने स्वयं नहीं बुलाया, बैंक कार्ड, चेक, नकदी या गहने कभी न सौंपें।**
- **समय मांगें**: « मैं अपने बैंक से बात करके आपसे संपर्क करूँगा/करूँगी। » ठग ज़िद करेगा; इस परिदृश्य में कोई असली पेशेवर मौजूद ही नहीं होता।
- **सब कुछ नोट करें**: समय, हुलिया, वाहन, नंबर प्लेट अगर दिखे।
- **17 पर कॉल करें** अगर व्यक्ति ज़िद करे या जाने से इनकार करे।

अकेले रहने वाले बुजुर्गों के लिए [स्क्रीन वाला डिजिटल डोर व्यूअर](https://www.amazon.fr/s?k=judas+numerique+ecran+porte&tag=ds050-21) इस जाँच को बहुत कम तनावपूर्ण बना देता है: दरवाज़े के पास जाए बिना ही दिख जाता है कि घंटी किसने बजाई, और बाद में उस व्यक्ति का सटीक विवरण दिया जा सकता है। यह एक मामूली उपकरण है जो घर पर आने वाली ऐसी कोशिशों का पूरा समीकरण बदल देता है। हमारे अतिरिक्त सुझाव [SMS घोटालों से बुजुर्गों की सुरक्षा](/blog/2026-01-10/proteger-seniors-arnaques-sms) वाली गाइड में हैं।

## अगर आपने पहले ही कुछ दे दिया है तो क्या करें

सबसे निर्णायक कारक है समय। पहले कुछ घंटे बाकी सब कुछ से अधिक मायने रखते हैं।

### अगले कुछ मिनटों में

**कार्ड ब्लॉक कराएँ।** अपने बैंकिंग ऐप से (कार्ड तुरंत ब्लॉक करने वाला विकल्प), और फिर फोन पर अपने बैंक से। **अंतर-बैंकिंग ब्लॉकिंग सर्वर 0 892 705 705 पर उपलब्ध है**, जो चौबीसों घंटे चालू रहता है, अगर आप अपने संस्थान से संपर्क न कर पाएँ।

**अपनी बैंकिंग लॉगिन जानकारी बदलें** किसी सुरक्षित डिवाइस से, उस मिले हुए लिंक से नहीं।

**अपने बैंक के नाम से आने वाली किसी भी कॉल का जवाब न दें।** ठग अक्सर दोबारा कॉल करते हैं, कभी फ्रॉड विभाग बनकर, ताकि एक आखिरी कोड हासिल कर सकें।

### 24 घंटों के भीतर

**शिकायत दर्ज कराएँ** पुलिस थाने या जेंडरमरी में, या गृह मंत्रालय के पोर्टल पर ऑनलाइन पूर्व-शिकायत करें। मुआवजे के लिए शिकायत दर्ज कराना लगभग हमेशा एक आवश्यक शर्त होती है।

**लेनदेन पर लिखित आपत्ति दर्ज कराएँ** अपने बैंक के पास। फ्रांस का मौद्रिक एवं वित्तीय संहिता (अनुच्छेद L.133-18 और आगे) अनधिकृत भुगतान लेनदेन की वापसी का प्रावधान करता है। ध्यान दें: अगर बैंक **गंभीर लापरवाही** साबित कर देता है — विशेष रूप से गोपनीय कोड स्वेच्छा से बताना — तो वह मना कर सकता है। इसीलिए यह जरूरी है कि आप अपने साथ हुई हेराफेरी, नंबर की स्पूफिंग, फर्जी सलाहकार और तात्कालिकता वाले परिदृश्य का सटीक विवरण दें।

**संदेश की रिपोर्ट करें।** धोखाधड़ी वाले SMS को **33700** पर फॉरवर्ड करें, जो फ्रांसीसी ऑपरेटरों द्वारा संचालित SMS स्पैम की राष्ट्रीय रिपोर्टिंग व्यवस्था है। साइट का पता **Phishing Initiative** प्लैटफॉर्म पर और पूरा मामला **cybermalveillance.gouv.fr** पर भी दर्ज कराएँ, जो साइबर अपराध के शिकार लोगों की सहायता की राष्ट्रीय व्यवस्था है। हमारा लेख [धोखाधड़ी वाले SMS की रिपोर्ट करना](/blog/2026-01-20/signaler-sms-frauduleux-33700-indemnisation) पूरी प्रक्रिया विस्तार से बताता है।

### अगले कुछ दिनों में

- कई हफ्तों तक अपने स्टेटमेंट पर नज़र रखें: कुछ कटौतियाँ देर से दिखती हैं।
- अगर आपकी वही लॉगिन जानकारी कहीं और भी इस्तेमाल हो रही थी, तो उसे बदल दें। कागज़ी [पासवर्ड नोटबुक](https://www.amazon.fr/s?k=carnet+mots+de+passe+papier&tag=ds050-21), जो किसी बंद दराज़ में रखी हो, उन लोगों के लिए स्वीकार्य समाधान है जो डिजिटल पासवर्ड मैनेजर नहीं चाहते — और हर जगह एक ही पासवर्ड रखने से हर हाल में बेहतर है।
- अगर आपके बैंक के साथ विवाद बना रहे, तो संस्थान के **बैंकिंग मध्यस्थ (médiateur bancaire)** के पास जाएँ, और जरूरत पड़ने पर **ACPR** (Autorité de contrôle prudentiel et de résolution) के पास।

![टोपी और मफलर पहने एक व्यक्ति अंधेरे में अपना स्मार्टफोन देख रहा है, चेहरा स्क्रीन की रोशनी से चमक रहा है](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-2.jpg)

## तीन आदतें जो यह दरवाज़ा हमेशा के लिए बंद कर देती हैं

**अपने कार्ड की समाप्ति तिथि जानें।** वह उस पर छपी होती है। अगर कोई SMS नवीनीकरण की सूचना देता है जबकि आपका कार्ड अभी अठारह महीने और वैध है, तो शक तुरंत हो जाता है। यह तारीख अपनी डायरी में लिख लें, और तीन साल के लिए यह सवाल हल हो जाएगा।

**बैंकिंग ऐप में भुगतान नोटिफिकेशन चालू करें।** हर लेनदेन पर फोन पर अलर्ट आता है। धोखाधड़ी वाली निकासी हफ्तों की जगह सेकंडों में दिख जाती है। यह उपलब्ध सबसे कारगर मुफ्त उपाय है।

**उपयोग अलग-अलग रखें।** रोज़मर्रा की खरीदारी के लिए सीमित सीमा वाला एक चालू खाता, और बचत किसी दूसरे खाते में जो कार्ड से जुड़ा न हो। इससे अधिकतम नुकसान शुरुआत से ही सीमित रहता है। जो लोग मुख्यतः ऑनलाइन भुगतान करते हैं, उनके लिए फ्रांस के ज़्यादातर बैंकों द्वारा दिए जाने वाले एक-बार उपयोग वाले वर्चुअल कार्ड एक उपयोगी परत जोड़ते हैं।

और सार्वजनिक परिवहन या भीड़भाड़ वाली जगहों पर कॉन्टैक्टलेस भुगतान के लिए, [बैंक कार्ड के लिए एंटी-RFID कवर](https://www.amazon.fr/s?k=etui+anti+RFID+carte+bancaire&tag=ds050-21) दूर से पढ़े जाने को सीमित करता है — स्मिशिंग के मुकाबले यह जोखिम बहुत छोटा है, लेकिन यह आदत बहुत कम खर्च में आ जाती है।

## यह घोटाला 2026 के माहौल के बारे में क्या बताता है

Banque de France कई तिमाहियों से **हेराफेरी के जरिए होने वाली ठगी में बढ़ोतरी** दर्ज कर रहा है — वे मामले जिनमें पीड़ित खुद, धोखे में आकर, लेनदेन करता है; जबकि पूरी तरह तकनीकी धोखाधड़ी घट रही है। कार्ड के फर्जी नवीनीकरण का रजिस्टर बिलकुल यही है: कोई हैकिंग नहीं, कोई मैलवेयर नहीं, सिर्फ एक विश्वसनीय कहानी और समय का दबाव।

इसके समानांतर पहचान के साधन भी आगे बढ़ रहे हैं: Android और iOS फोनों में बने संदेश-विश्लेषण सिस्टम संदिग्ध लिंक की पहचान लगातार बेहतर कर रहे हैं, और फ्रांसीसी ऑपरेटर इन अभियानों का बढ़ता हिस्सा फिल्टर कर रहे हैं। लेकिन ये फिल्टर उसके बाद आने वाले फोन कॉल को नहीं देखते, न उस कूरियर को जो घंटी बजाता है। आखिरी कड़ी इंसान ही रहता है।

अच्छी खबर यह है कि बचाव एक ही वाक्य में समा जाता है, जो किसी को भी दस सेकंड में बताया जा सकता है: **कोई भी, कभी भी, आपका गोपनीय कोड नहीं मांगता, और कोई आपका कार्ड लेने आपके घर नहीं आता।** इसे अपने माता-पिता, अपने दादा-दादी, और अपना पहला खाता खोलने वाले अपने बच्चों को दोहराकर बताएँ। यह दुनिया के सभी सॉफ्टवेयर के बराबर है।

अगर आपको चल रहे किसी अभियान के बारे में किसी अपने को तुरंत चेताना हो, तो एक छोटा और तथ्यात्मक SMS अक्सर लंबी कॉल से बेहतर काम करता है। आप [हमारे होमपेज से मुफ्त में एक SMS भेज सकते हैं](/), बिना रजिस्ट्रेशन — « अगर तुम्हें अपने बैंक कार्ड के बारे में कोई SMS आए, तो क्लिक मत करो, मुझे फोन करो » जैसे कुछ शब्द एक बहुत बुरे अनुभव से बचा सकते हैं।

{/* image-sources: https://images.pexels.com/photos/7394/pexels-photo.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/3605/person-woman-apple-iphone.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/296654/pexels-photo-296654.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}