How can I tell if a call claiming to be from my bank is actually a scammer?

Legitimate banks never call unsolicited asking you to verify passwords, PIN numbers, full account numbers, or Social Security numbers over the phone. Hang up immediately and call your bank's official number from your statement or website—not a number the caller provided—to verify if contact was real. Be especially suspicious if they create urgency, threaten account closure, or ask you to download software or move money immediately.

What should I do if I already gave a scammer remote access to my computer?

Immediately disconnect your device from the internet, change all passwords from a different device (not the compromised one), and contact your bank to freeze accounts and monitor for unauthorized transactions. Then contact the FBI's Internet Crime Complaint Center at ic3.gov or your local FBI field office to report the incident, as scammers with computer access can install malware or steal banking credentials.

Why do vishing scammers transfer me between different 'departments' or 'supervisors'?

Scammers use this tactic to wear down your skepticism through repeated interactions, create the false impression of a legitimate organization, and keep you engaged and compliant as you invest emotional energy in the 'process.' Each transfer also allows them to introduce new 'evidence' or escalate urgency, making it harder for you to step back and verify the call's legitimacy.

Can I get my money back if I wire transfer funds or buy gift cards because of a vishing scam?

Wire transfers and cryptocurrency transactions are nearly impossible to reverse once sent, and gift card funds are typically unrecoverable once the scammer redeems them. Report the fraud to your bank immediately and file a complaint with the FTC at reportfraud.ftc.gov and the FBI at ic3.gov, but act within hours—the faster you report, the better your chances of banks freezing funds before they're withdrawn.

How do scammers make their caller ID show a legitimate bank or government number?

Scammers use VoIP technology and caller ID spoofing services to display any number they choose on your phone screen, making fraudulent calls appear to come from real organizations with local area codes. Never trust caller ID alone as proof of legitimacy—always hang up and independently call the organization using a number from your official statement, website, or directory to verify the contact is genuine.

उच्च जोखिमऔसत हानि: $3,000सामान्य अवधि: 1-7 days

विषिंग (वॉइस फिशिंग): फोन स्कैम जो आपका डेटा चुराते हैं

विषिंग, या वॉइस फिशिंग, एक परिष्कृत टेलीफोन-आधारित धोखाधड़ी है जिसमें स्कैमर्स विश्वसनीय संस्थाओं—जैसे बैंक, सरकारी एजेंसियां, टेक सपोर्ट या नियोक्ता—का बहाना बनाकर पीड़ितों को संवेदनशील जानकारी साझा करने या पैसे ट्रांसफर करने के लिए प्रेरित करते हैं। एफबीआई के इंटरनेट क्राइम कंप्लेंट सेंटर के अनुसार, 2023 में विषिंग हमलों से 740 मिलियन डॉलर से अधिक का नुकसान हुआ, जिसमें औसत व्यक्तिगत नुकसान लगभग 3,000 डॉलर था। 2020 से इन हमलों में 350% की वृद्धि हुई है, जो कॉलर आईडी स्पूफिंग तकनीक के कारण है, जो धोखाधड़ी वाली कॉलों को वैध दिखाती है। ईमेल फिशिंग के विपरीत, विषिंग आवाज़ संचार की तात्कालिकता और व्यक्तिगत प्रकृति का फायदा उठाता है। स्कैमर्स खाते बंद होने, कानूनी कार्रवाई या सुरक्षा उल्लंघन की धमकियों के जरिए तत्काल कार्रवाई के लिए दबाव बनाते हैं, जिससे पीड़ित सोचने से पहले प्रतिक्रिया देते हैं। आधुनिक विषिंग ऑपरेशन VoIP तकनीक का उपयोग करते हैं जो कॉलों को अंतरराष्ट्रीय स्तर पर रूट करते हुए स्थानीय नंबर दिखाते हैं, जिससे पहचानना बेहद मुश्किल हो जाता है। कई ऑपरेशन कॉल सेंटरों का उपयोग करते हैं जिनमें प्रशिक्षित ऑपरेटर होते हैं जो व्यवहारिक मनोवैज्ञानिकों द्वारा तैयार स्क्रिप्ट का पालन करते हैं ताकि विरोध को तोड़ा जा सके। औसतन विषिंग स्कैम 1-7 दिनों में होता है, जिसमें प्रारंभिक संपर्क विश्वसनीयता स्थापित करता है, उसके बाद जानकारी या भुगतान की बढ़ती मांग होती है। पीड़ित अक्सर तब तक धोखा समझते नहीं जब तक अनधिकृत लेनदेन या खाते में समझौता नहीं हो जाता। फेडरल ट्रेड कमीशन के अनुसार, 60 वर्ष से अधिक उम्र के लोग प्रति घटना औसतन 1,500 डॉलर अधिक खो देते हैं, हालांकि कोई भी जनसांख्यिकी सुरक्षित नहीं है। इन ऑपरेशनों की परिष्कृतता—जाली केस नंबर, कॉलबैक नंबर और विश्वसनीय पृष्ठभूमि कहानियों के साथ—विषिंग को आज के सबसे खतरनाक धोखाधड़ी के रूपों में से एक बनाती है।

सामान्य रणनीतियाँ कैसे पहचानें खुद को कैसे सुरक्षित रखें वास्तविक उदाहरण अक्सर पूछे जाने वाले प्रश्न रिपोर्ट कहाँ करें

सामान्य रणनीतियाँ

•कॉलर आईडी स्पूफिंग का उपयोग करके बैंक, सरकारी एजेंसियों या परिचित कंपनियों के वैध फोन नंबर दिखाना, जिससे कॉल स्क्रीन पर कॉल असली लगती है।
•अत्यधिक तात्कालिकता पैदा करना जैसे कि खाते कुछ घंटों में फ्रीज हो जाएंगे, वारंट जारी किए जा रहे हैं, या संदिग्ध गतिविधि के कारण तत्काल सत्यापन आवश्यक है ताकि वित्तीय नुकसान रोका जा सके।
•डेटा उल्लंघनों से प्राप्त सार्वजनिक व्यक्तिगत जानकारी (नाम, पता, आंशिक खाता नंबर) का उपयोग विश्वसनीयता स्थापित करने और पीड़ितों को यह विश्वास दिलाने के लिए कि कॉलर के पास उनके खातों तक वैध पहुंच है।
•पीड़ितों को कई 'विभागों' या 'सुपरवाइजरों' के बीच स्थानांतरित करना ताकि वैध संगठनात्मक संरचना का भ्रम पैदा हो और बार-बार बातचीत से संदेह कम हो।
•पीड़ितों को AnyDesk या TeamViewer जैसे रिमोट एक्सेस सॉफ्टवेयर डाउनलोड करने के निर्देश देना, यह कहकर कि यह उनके उपकरणों को 'सुरक्षित' करेगा, जिससे स्कैमर्स को कंप्यूटर और बैंकिंग ऐप्स पर पूर्ण नियंत्रण मिल जाता है।
•तत्काल भुगतान की मांग करना गैर-वापसी योग्य तरीकों से जैसे वायर ट्रांसफर, क्रिप्टोकरेंसी, गिफ्ट कार्ड या कैश पिकअप के माध्यम से, जबकि पीड़ितों को फोन पर बनाए रखना ताकि वे दूसरों से सलाह न ले सकें।

कैसे पहचानें

अनचाही कॉलें जो खाते की समस्याओं, कर संबंधी मुद्दों या कानूनी मामलों पर तुरंत कार्रवाई की मांग करती हैं—वैध संस्थान गंभीर मामलों पर तात्कालिक फोन कॉल करने से पहले लिखित नोटिस भेजते हैं।
पूरे खाता नंबर, पासवर्ड, पिन या सोशल सिक्योरिटी नंबर की मांग—असली बैंक और एजेंसियां फोन पर कभी भी पूरी क्रेडेंशियल्स नहीं मांगतीं, यहां तक कि सत्यापन कॉल के दौरान भी नहीं।
लेनदेन पूरी होने तक या समस्याओं के समाधान तक लगातार लाइन पर बने रहने का दबाव, या 'फोन न काटने' का आग्रह, जो पीड़ितों को समर्थन नेटवर्क से अलग करने के लिए किया जाता है।
पैसे को 'सुरक्षित खातों' में स्थानांतरित करने, भुगतान के लिए गिफ्ट कार्ड खरीदने या कूरियर पिकअप के लिए बड़ी नकद राशि निकालने के निर्देश—कोई भी वैध संस्था इन भुगतान तरीकों का उपयोग नहीं करती।
जब कॉलर की पहचान या कॉल की वैधता पर सवाल किया जाए तो कॉलर रक्षात्मक, आक्रामक हो जाता है या गिरफ्तारी, खाता बंद करने या कानूनी कार्रवाई की धमकी देता है।
कॉलर आईडी पर दिखाया गया फोन नंबर संगठन की आधिकारिक वेबसाइट पर सूचीबद्ध नंबर से मेल नहीं खाता, या कॉलर कॉलबैक नंबर देने से इनकार करता है जिसे आप स्वतंत्र रूप से सत्यापित कर सकें।

खुद को कैसे सुरक्षित रखें

इनबाउंड कॉलर्स को कभी भी संवेदनशील जानकारी न दें—यदि कोई आपके बैंक या सरकारी एजेंसी का होने का दावा करता है, तो कॉल काट दें और उनकी वेबसाइट या आपके खाते के स्टेटमेंट से आधिकारिक नंबर पर वापस कॉल करें।
अपने फोन नंबर को राष्ट्रीय डू नॉट कॉल रजिस्ट्री donotcall.gov पर पंजीकृत करें और अपने स्मार्टफोन पर कॉल ब्लॉकिंग फीचर्स सक्षम करें ताकि ज्ञात स्कैम नंबर अपने आप फ़िल्टर हो जाएं।
कॉलर की पहचान सत्यापित करने के लिए ऐसे विशिष्ट प्रश्न पूछें जिनका जवाब केवल वैध प्रतिनिधि ही दे सकते हैं, या केस नंबर और कॉलबैक नंबर मांगें जिन्हें आप आधिकारिक चैनलों से स्वतंत्र रूप से जांच सकें।
अपने बैंक और परिवार के सदस्यों के साथ मौखिक पासवर्ड सेट करें जिन्हें वित्तीय मामलों या संवेदनशील अनुरोधों के दौरान फोन पर उपयोग किया जाना आवश्यक हो।
सभी वित्तीय और महत्वपूर्ण खातों पर मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें ताकि यदि विषिंग कॉल के दौरान क्रेडेंशियल्स चोरी हो भी जाएं, तो स्कैमर्स बिना दूसरे फैक्टर के आपके खातों तक पहुंच न सकें।
विषिंग प्रयासों की तुरंत FTC (reportfraud.ftc.gov), अपने फोन कैरियर के स्पैम रिपोर्टिंग सेवा और जिस संगठन का बहाना बनाया गया है, उन्हें रिपोर्ट करें ताकि इन ऑपरेशनों को बंद किया जा सके।

वास्तविक उदाहरण

मार्गरेट को उनके बैंक के फ्रॉड विभाग से कॉल आया, कॉलर आईडी पर उनके बैंक का वास्तविक ग्राहक सेवा नंबर दिख रहा था। कॉलर ने बताया कि उनके खाते पर 4,200 डॉलर के संदिग्ध शुल्क लंबित हैं और तत्काल सत्यापन की आवश्यकता है। उसने उनसे डेबिट कार्ड नंबर और तीन अंकों का CVV कोड मांगा ताकि 'धोखाधड़ी लेनदेन को ब्लॉक किया जा सके।' जानकारी देने के कुछ घंटों के भीतर, मार्गरेट के असली खाते से तीन राज्यों में कई एटीएम निकासी के जरिए 8,500 डॉलर निकाल लिए गए।

डेविड को एक धमकी भरा वॉइसमेल मिला जिसमें कहा गया कि वह 11,000 डॉलर के पिछड़े करों के लिए देनदार हैं और IRS गिरफ्तारी वारंट जारी करने वाला है यदि वह तुरंत वापस कॉल नहीं करता। जब उसने कॉल वापस की, तो 'एजेंट' ने बैज नंबर और केस फाइल नंबर दिया और उसी दिन मामले को सुलझाने के लिए iTunes गिफ्ट कार्ड के माध्यम से भुगतान की मांग की। स्कैमर ने डेविड को तीन घंटे तक फोन पर रखा जबकि उसने कई स्टोरों से 6,000 डॉलर के गिफ्ट कार्ड खरीदे और फोन पर कोड पढ़े, तब जाकर उसे एहसास हुआ कि IRS कभी भी गिफ्ट कार्ड में भुगतान नहीं मांगता।

सारा के फोन पर 'माइक्रोसॉफ्ट टेक्निकल सपोर्ट' का कॉल आया जिसमें बताया गया कि उसके कंप्यूटर में वायरस हैं जो उसकी बैंकिंग जानकारी अपराधियों को भेज रहे हैं। कॉलर ने उसे रिमोट एक्सेस सॉफ्टवेयर इंस्टॉल करने में मदद की, फिर उसके स्क्रीन पर जाली 'एरर लॉग' दिखाए। कंप्यूटर नियंत्रित करते हुए स्कैमर ने उसके ब्राउज़र में सेव पासवर्ड एक्सेस किए और 12,000 डॉलर के वायर ट्रांसफर विदेशी खातों में शुरू किए, इससे पहले कि सारा के असली बैंक ने संदिग्ध गतिविधि को फ्लैग किया।

अक्सर पूछे जाने वाले प्रश्न

मैं कैसे पहचान सकता हूँ कि मेरा बैंक होने का दावा करने वाली कॉल वास्तव में धोखाधड़ी है?

वैध बैंक कभी भी बिना अनुरोध के आपको फोन पर पासवर्ड, पिन नंबर, पूरा खाता नंबर या सोशल सिक्योरिटी नंबर सत्यापित करने के लिए कॉल नहीं करते। तुरंत फोन काट दें और अपने बैंक के आधिकारिक नंबर पर कॉल करें जो आपके स्टेटमेंट या वेबसाइट पर हो—कॉलर द्वारा दिया गया नंबर नहीं—ताकि संपर्क की वास्तविकता की पुष्टि हो सके। यदि वे जल्दबाजी दिखाएं, खाता बंद करने की धमकी दें, या आपको तुरंत सॉफ्टवेयर डाउनलोड करने या पैसे ट्रांसफर करने को कहें तो विशेष रूप से सावधान रहें।

अगर मैंने पहले ही किसी धोखेबाज को अपने कंप्यूटर का रिमोट एक्सेस दे दिया है तो मुझे क्या करना चाहिए?

तुरंत अपने डिवाइस को इंटरनेट से डिस्कनेक्ट करें, किसी अन्य डिवाइस से (जिसे समझौता नहीं किया गया हो) सभी पासवर्ड बदलें, और अपने बैंक से संपर्क करें ताकि खाते को फ्रीज किया जा सके और अनधिकृत लेनदेन की निगरानी की जा सके। फिर इस घटना की रिपोर्ट करने के लिए एफबीआई के इंटरनेट क्राइम कंप्लेंट सेंटर ic3.gov या अपने स्थानीय एफबीआई फील्ड ऑफिस से संपर्क करें, क्योंकि कंप्यूटर एक्सेस वाले धोखेबाज मैलवेयर इंस्टॉल कर सकते हैं या बैंकिंग क्रेडेंशियल चुरा सकते हैं।

विषिंग धोखेबाज मुझे अलग-अलग 'विभागों' या 'सुपरवाइजरों' के बीच क्यों ट्रांसफर करते हैं?

धोखेबाज इस रणनीति का उपयोग आपकी शंका को बार-बार बातचीत के माध्यम से कम करने, एक वैध संगठन का गलत प्रभाव बनाने, और आपको 'प्रक्रिया' में भावनात्मक ऊर्जा निवेश करते हुए संलग्न और सहमत बनाए रखने के लिए करते हैं। प्रत्येक ट्रांसफर उन्हें नया 'सबूत' पेश करने या जल्दबाजी बढ़ाने का मौका देता है, जिससे आपको पीछे हटकर कॉल की वैधता की जांच करना कठिन हो जाता है।

क्या मैं विषिंग धोखाधड़ी के कारण वायर ट्रांसफर या गिफ्ट कार्ड खरीदने पर अपना पैसा वापस पा सकता हूँ?

वायर ट्रांसफर और क्रिप्टोकरेंसी लेनदेन भेजे जाने के बाद लगभग असंभव होते हैं वापस लेना, और गिफ्ट कार्ड के फंड आमतौर पर धोखेबाज द्वारा भुनाने के बाद पुनः प्राप्त नहीं किए जा सकते। धोखाधड़ी की तुरंत अपनी बैंक को रिपोर्ट करें और FTC पर reportfraud.ftc.gov तथा FBI पर ic3.gov पर शिकायत दर्ज करें, लेकिन जल्दी करें—जितनी जल्दी आप रिपोर्ट करेंगे, बैंक के लिए फंड फ्रीज करना उतना ही आसान होगा।

धोखेबाज अपने कॉलर आईडी पर वैध बैंक या सरकारी नंबर कैसे दिखाते हैं?

धोखेबाज VoIP तकनीक और कॉलर आईडी स्पूफिंग सेवाओं का उपयोग करते हैं ताकि आपके फोन स्क्रीन पर कोई भी नंबर दिखा सकें, जिससे धोखाधड़ी कॉल असली संगठनों के स्थानीय क्षेत्र कोड के साथ आती दिखती है। केवल कॉलर आईडी को वैधता का प्रमाण न मानें—हमेशा फोन काटें और संगठन के आधिकारिक स्टेटमेंट, वेबसाइट या डायरेक्टरी से नंबर लेकर स्वतंत्र रूप से कॉल करके संपर्क की पुष्टि करें।

रिपोर्ट कहाँ करें — भारत

आपके क्षेत्र में इस घोटाले की रिपोर्ट के लिए आधिकारिक चैनल।

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल

साइबर अपराध

गृह मंत्रालय का साइबर अपराध हेल्पलाइन (1930) और रिपोर्टिंग पोर्टल।

1930 जाएँ →

CERT-In

रिपोर्टिंग

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय के तहत साइबर सुरक्षा एजेंसी।

जाएँ →

राष्ट्रीय उपभोक्ता हेल्पलाइन

उपभोक्ता संरक्षण

उपभोक्ता मामलों के विभाग द्वारा संचालित शिकायत हेल्पलाइन।

1915 जाएँ →

RBI Sachet (वित्तीय धोखाधड़ी)

वित्तीय नियामक

भारतीय रिजर्व बैंक का अनधिकृत संस्थाओं की रिपोर्ट के लिए पोर्टल।

जाएँ →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

CISA — Cybersecurity & Infrastructure Security AgencyUS FBI IC3 — Internet Crime Complaint CenterUS FTC — Consumer Advice on ScamsUS

क्या आपको लगता है कि आप इस घोटाले के संपर्क में आए?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), विषिंग (वॉइस फिशिंग): फोन स्कैम जो आपका डेटा चुराते हैं is described at https://scamlens.org/hi/encyclopedia/vishing.

https://scamlens.org/hi/encyclopedia/vishing

यहाँ से शुरू करें

सुरक्षा जाँच

इंटेलिजेंस

उपकरण और रिपोर्ट

प्रीमियम सेवाएँ

एक्सटेंशन और API