फर्जी टैक्स रिफंड एसएमएस: DGFiP स्मिशिंग की वह लहर जो इस गर्मी में 12.6 मिलियन परिवारों को निशाना बना रही है

हर गर्मी में वही तंत्र फिर से सक्रिय होता है: कर वापसी के भुगतान के करीब आते ही, स्कैमर्स बड़ी मात्रा में DGFiP की नकल करने वाले एसएमएस भेजते हैं ताकि करदाताओं को फँसाया जा सके। 2026 में इस अभियान ने अभूतपूर्व पैमाना हासिल किया है: 12.6 मिलियन परिवारों को 24 जुलाई (पहली लहर) और 31 जुलाई (दूसरी लहर) के बीच फ्रांसीसी ट्रेजरी से एक भुगतान मिलेगा, और साइबर अपराधी अपने संदेशों को इसी कैलेंडर के अनुसार भेजते हैं। Texto SMS Gratuit जैसी एसएमएस सेवा के लिए यह याद दिलाने का अवसर है कि शॉर्ट नंबर पर भरोसा और हर लिंक को गंभीरता से पढ़ना आपकी सबसे अच्छी रक्षा क्यों बनी रहती है।

घोटाला कैसे काम करता है

Cybermalveillance.gouv.fr द्वारा 15 जुलाई 2026 की चेतावनी में दर्ज यह तरीका अब पूरी तरह पॉलिश हो चुका है। आपको एक एसएमएस मिलता है — कभी-कभी ईमेल या फोन कॉल — जो Direction générale des Finances publiques के आधिकारिक संचार जैसा दिखता है। संदेश एक सटीक राशि (अक्सर €187 से €262 के बीच, कभी-कभी अधिक) के लिए टैक्स रिफंड की घोषणा करता है, साथ में भुगतान "मान्य" करने के लिए 48 घंटे की उल्टी गिनती होती है। अंतर्निहित लिंक impots.gouv.fr की नकल करने वाली नकली साइट की ओर ले जाता है, जो उपयोगकर्ता को अपने बैंक विवरण या कर लॉगिन क्रेडेंशियल दर्ज करने के लिए प्रेरित करता है।

तीन संकेत तुरंत सचेत करने चाहिए:

• प्रेषक नंबर: DGFiP का असली एसएमएस कभी भी किसी सामान्य फ्रांसीसी मोबाइल नंबर से नहीं भेजा जाता। आधिकारिक चैनल हैं impots.gouv.fr पर व्यक्तिगत खाता, साइट का सुरक्षित मैसेजिंग सिस्टम, या @dgfip.finances.gouv.fr पर समाप्त होने वाला ईमेल।
• लिंक का URL: यह आधिकारिक पते की नकल करता है, लेकिन एक विदेशी डोमेन का उपयोग करता है (impots-gouv-remboursement.com, dgfip-fr.net, आदि)। बड़े H से बदला गया छोटा h, एक अतिरिक्त हाइफन, .top या .click प्रत्यय विशिष्ट संकेत हैं।
• बैंक विवरण का अनुरोध: DGFiP एसएमएस द्वारा कभी भी आपका IBAN, कार्ड नंबर या लॉगिन नहीं मांगता। असली रिफंड स्वचालित रूप से टैक्स कार्यालय को पहले से ज्ञात खाते में आता है।

फ़ोटो: Unsplash — स्क्रीन पर एक एसएमएस ही कई सौ यूरो का बैंक धोखाधड़ी शुरू करने के लिए काफी है।

यह लहर विशेष रूप से खतरनाक क्यों है

2026 के अभियान की तीव्रता तीन कारणों से समझ में आती है। सबसे पहले, टैक्स कैलेंडर बिल्कुल सही समय पर है: करदाता वास्तव में भुगतान की उम्मीद कर रहे हैं, जिससे सतर्कता कम हो जाती है। जब कोई संदेश सही समय पर, सही राशि के साथ आता है, तो संदेह पैदा होता है। दूसरा, अपराधी अब पिछले लीक के कई डेटाबेस को क्रॉस-रेफरेंस करते हैं: नाम, पता, ऑपरेटर, कभी-कभी IBAN भी — यही 2024 में Free डेटा उल्लंघन में हुआ था, जिसके लिए CNIL ने जुर्माना लगाया। तीसरा, भेजे गए एसएमएस की गुणवत्ता बढ़ रही है: कोई स्पष्ट वर्तनी की गलतियाँ नहीं, कॉपी किया गया लोगो, एक त्रुटिहीन प्रशासनिक स्वर, यहाँ तक कि संदेश के अंत में एक कानूनी अस्वीकरण भी। संक्षेप में, जाल तकनीकी रूप से अच्छी तरह से बनाया गया है।

Arcep और ऑपरेटरों ने कई बाधाएँ खड़ी की हैं, लेकिन वे सब कुछ नहीं रोकते: प्रीमियम-रेट नंबरों की फ़िल्टरिंग, 33700 पर रिपोर्टिंग, iPhone और Android पर लंबे एसएमएस को "संभावित स्पैम" के रूप में टैग करना। ये सुरक्षा उपाय मानवीय सतर्कता का विकल्प नहीं हैं।

तीन इशारों में सही रवैया

रिफंड की घोषणा करने वाले एसएमएस का सामना करते समय, "तीन-शून्य-क्लिक नियम" लागू करें:

1. लिंक पर शून्य क्लिक। अपने ब्राउज़र के एड्रेस बार में खुद impots.gouv.fr टाइप करें। यदि वास्तव में कोई रिफंड लंबित है, तो वह "खाता स्थितियाँ" के तहत आपके व्यक्तिगत खाते में दिखाई देगा।
2. नंबर पर शून्य कॉल-बैक। स्कैमर्स कभी-कभी वापस कॉल करने के लिए एक नंबर छोड़ते हैं: यह एक विदेशी VoIP लाइन है, जिसका बिल अधिक दर पर आता है, और जिसका उद्देश्य आपको लाइन पर रखना है। तुरंत फ़ोन रख दें।
3. शून्य डेटा ट्रांसमिशन। न तो IBAN, न पासवर्ड, न एसएमएस द्वारा प्राप्त कोड। कोई भी सार्वजनिक सेवा आपसे ये एसएमएस द्वारा नहीं मांगेगी — यह धोखाधड़ी का एक अचूक संकेत है।

यदि आपको ऐसा एसएमएस मिला है, तो उसे 33700 पर अग्रेषित करें (ऑपरेटरों द्वारा Arcep की देखरेख में संचालित मुफ्त एसएमएस स्पैम रिपोर्टिंग प्लेटफ़ॉर्म)। आप धोखाधड़ी वाली साइट को Signal-Spam और Phishing Initiative पर भी रिपोर्ट कर सकते हैं।

आपने क्लिक कर दिया? कार्यों का क्रम यहाँ है

सबसे सतर्क लोग भी थके हुए दिन में फँस सकते हैं। यदि आपने लिंक पर क्लिक किया है और जानकारी दर्ज की है, तो इस क्रम में कार्य करें:

• पहले घंटे में: अपने बैंक से तुरंत अपने बैंक कार्ड को ब्लॉक करवाएँ। हर मिनट मायने रखता है: अधिकांश घोटाले डेटा दर्ज होने के कुछ मिनटों के भीतर ऑनलाइन भुगतान शुरू कर देते हैं।
• 24 घंटों के भीतर: फ्रांसीसी गृह मंत्रालय के Perceval प्लेटफ़ॉर्म (perceval.interieur.gouv.fr) पर रिपोर्ट दर्ज करें। Perceval आपकी रिपोर्ट को सीधे पुलिस या जेंडारमरी को भेजे गए मामले में बदल देता है।
• 48 घंटों के भीतर: अपने संवेदनशील खातों (ऑनलाइन बैंकिंग, मुख्य ईमेल, impots.gouv.fr) के पासवर्ड बदलें। यदि आपने किसी अन्य सेवा पर भी वही पासवर्ड इस्तेमाल किया है, तो उसे भी बदलें — यह क्रेडेंशियल स्टफिंग का सिद्धांत है, जिसका वर्णन हमने अपने एसएमएस की गोपनीयता की सुरक्षा पर अपने लेख में किया था।
• सप्ताह के भीतर: पुलिस स्टेशन या जेंडारमरी में, या ऑनलाइन पूर्व-शिकायत फ़ॉर्म के माध्यम से शिकायत दर्ज करें। फ्रांसीसी दंड संहिता का अनुच्छेद 226-4-1 डिजिटल पहचान की चोरी को एक साल की जेल और €15,000 के जुर्माने से दंडित करता है।

फ़ोटो: Unsplash — ब्राउज़र से अपने ऑनलाइन खातों की स्वयं जाँच करना अभी भी सबसे प्रभावी सुरक्षा है।

चेतावनी के पीछे का संस्थागत नेटवर्क

इन घोटालों के खिलाफ लड़ाई आज एक पूरे पारिस्थितिकी तंत्र को जुटाती है, और यह अच्छी खबर है। Cybermalveillance.gouv.fr चेतावनियाँ प्रकाशित करता है और "जागरूकता और सर्वोत्तम अभ्यास" गाइड को अद्यतन रखता है; DGFiP अपने आधिकारिक सोशल मीडिया पर याद दिलाता है कि वह कभी भी एसएमएस या ईमेल द्वारा बैंक विवरण नहीं मांगता; ऑपरेटर प्रीमियम-रेट नंबरों को फ़िल्टर करते हैं और नेटवर्क स्तर पर कुछ डोमेन को ब्लॉक करते हैं; और 33700, जो 2026 में 18 साल का हो जाएगा, ने कई हज़ार धोखाधड़ी वाले नंबरों को बंद करने में मदद की है। अंत में, Arcep ने फ्रांस में ऑपरेटरों की संतुष्टि पर अपनी नवीनतम रिपोर्ट में याद दिलाया कि स्पूफिंग (नंबर की नकल) के खिलाफ लड़ाई 2026-2027 के लिए प्राथमिकता बनी हुई है, और शॉर्ट नंबरों के लिए एक प्रमाणीकरण प्रणाली रोल आउट की जा रही है।

क्या याद रखना चाहिए

• 12.6 मिलियन परिवार 24 और 31 जुलाई 2026 के टैक्स रिफंड से प्रभावित हैं: यही लक्ष्य है।
• DGFiP कभी भी एसएमएस द्वारा आपका IBAN, बैंक कार्ड या लॉगिन नहीं मांगता।
• तीन रिफ्लेक्स: क्लिक न करें, वापस कॉल न करें, कुछ भी ट्रांसमिट न करें।
• क्लिक करने की स्थिति में: कार्ड ब्लॉक → Perceval → पासवर्ड बदलें → शिकायत दर्ज करें।
• किसी भी संदिग्ध एसएमएस को 33700 पर और किसी भी धोखाधड़ी वाले पेज को Phishing Initiative पर रिपोर्ट करें।

मुफ्त एसएमएस भेजने के लिए, बिना अपना नंबर किसी तीसरे पक्ष को दिए और बिना कोई निशान छोड़े, हमारा भेजने का फ़ॉर्म बिना पंजीकरण के सभी के लिए सुलभ है। आपके संदेशों की गोपनीयता के बारे में किसी भी प्रश्न के लिए, आप हमारी FAQ, कानूनी उल्लेख देख सकते हैं या हमसे संपर्क कर सकते हैं।