इनकम टैक्स रिफंड फ्रॉड: ITR फाइलिंग सीज़न में फिशिंग से कैसे बचें

हर साल जुलाई-सितंबर में जब ITR फाइलिंग की deadline नजदीक आती है, फ्रॉड करने वालों का भी सीज़न शुरू हो जाता है। "आपका ₹15,490 का रिफंड pending है, KYC update करें" — ऐसे मैसेज करोड़ों भारतीयों के फोन पर आते हैं। CERT-In के अनुसार टैक्स सीज़न में फिशिंग अटैक 300% तक बढ़ जाते हैं।

फ्रॉड कैसे काम करता है

SMS/Email Pattern

"Dear Taxpayer, your ITR refund of ₹15,490 has been approved. To receive, update your bank details: incometax-gov-xxx.in"

ये मैसेज बिल्कुल असली जैसे दिखते हैं — Income Tax Department का लोगो, सरकारी भाषा, और एक professional दिखने वाली वेबसाइट।

Step-by-Step स्कैम

1. SMS/Email आता है — रिफंड approved बताया जाता है
2. Link पर क्लिक — incometaxindiaefiling.gov.in जैसी दिखने वाली fake site खुलती है
3. Details मांगी जाती हैं:
   • PAN नंबर
   • Aadhaar नंबर
   • बैंक अकाउंट नंबर
   • IFSC कोड
   • Credit/Debit कार्ड डिटेल्स
   • CVV और OTP
4. पैसे कटते हैं — बैंक अकाउंट से unauthorized transaction होती है

फ्रॉड के अन्य रूप

प्रकार	तरीका
फर्जी कॉल	"IT विभाग से बोल रहा हूं, आपकी PAN deactivate हो रही है"
WhatsApp फिशिंग	"AIS (Annual Information Statement) download करें"
फर्जी ऐप	"IT Dept Official App" नाम से malware
फर्जी CA	"हम ITR फाइल कर देंगे, बस OTP बताइए"

असली vs नकली — पहचान कैसे करें

पैरामीटर	असली IT विभाग	फ्रॉड
वेबसाइट	incometax.gov.in (एकमात्र)	incometax-gov-xxx.in, it-refund.com
SMS sender	ITAXDF, AX-ITAXDF	Random numbers, VM-REFUND
ईमेल	@incometax.gov.in	@incometax-gov.in, @gmail.com
मांग	कभी OTP/CVV नहीं मांगता	OTP, CVV, कार्ड डिटेल्स
रिफंड process	सीधे registered bank account में	लिंक पर बैंक डिटेल्स मांगता है

सुरक्षित ITR फाइलिंग के टिप्स

क्या करें

1. केवल incometax.gov.in पर ITR फाइल करें
2. Pre-filled ITR form अपने आप डाउनलोड होता है — किसी और लिंक से नहीं
3. 26AS और AIS केवल IT portal से check करें
4. रिफंड स्टेटस incometax.gov.in पर ही check करें
5. अपने CA को verify करें — ICAI membership number check करें

क्या न करें

1. SMS/Email के किसी भी link पर click न करें
2. फोन पर OTP, CVV, या PIN किसी को न बताएं
3. WhatsApp पर कोई ITR related document न खोलें
4. "Free ITR Filing" ad वाली unknown websites से बचें
5. PAN और Aadhaar किसी को plain text में न भेजें

अगर फ्रॉड हो जाए तो

तुरंत करें:

1. बैंक को कॉल करें — कार्ड ब्लॉक कराएं, ट्रांजैक्शन dispute करें
2. 1930 पर कॉल करें (Cyber Crime Helpline)
3. cybercrime.gov.in पर शिकायत दर्ज करें
4. PAN compromise हुआ है तो NSDL/CDSL से संपर्क करें
5. Credit score monitor करें — CIBIL पर fraud alert लगाएं

बाद में:

• Income Tax Ombudsman से शिकायत करें
• सभी passwords बदलें — email, banking, IT portal
• 2-factor authentication enable करें

ज़रूरी संपर्क

हेल्पलाइन	संपर्क
IT Department Helpline	1800-103-4455 (toll-free)
Cyber Crime	1930
Online Complaint	cybercrime.gov.in
CIBIL Fraud Alert	mycibil.com
IT Grievance	e-nivaran on incometax.gov.in

अपनी टैक्स जानकारी सुरक्षित रखें

ITR फाइल करते समय CA या अकाउंटेंट को PAN, Aadhaar, Form 16, बैंक स्टेटमेंट जैसे दस्तावेज़ भेजने होते हैं। इन्हें WhatsApp पर plain text या photo में भेजना असुरक्षित है।

LOCK.PUB पर पासवर्ड-प्रोटेक्टेड एन्क्रिप्टेड मेमो बनाएं। आपका CA मेमो लिंक खोलेगा, पासवर्ड डालेगा, और जानकारी देखेगा — बिना WhatsApp chat history में permanently store हुए। लिंक expire भी कर सकता है, जिससे डेटा long-term exposed नहीं रहता।

टैक्स सीज़न फ्रॉड का भी सीज़न है। हर SMS, ईमेल और कॉल पर सवाल करें। याद रखें — इनकम टैक्स विभाग कभी OTP, CVV, या बैंक डिटेल्स नहीं मांगता। आपकी सतर्कता ही आपकी सबसे बड़ी सुरक्षा है।