WhatsApp पर आई "UTR Receipt" ZIP file खोलने से पहले रुकिए! नया Cyber Fraud ऐसे काम करता है

आज (26 अक्टूबर 2026) मेरे पास WhatsApp पर एक ZIP file आई। नाम था कुछ अंकों वाला, जैसे 20261026144922.E30AF594.zip। अंदर खोलने पर एक और file निकली, जिसका नाम था UTR_00126-10-2026.exe। देखने में लगता है जैसे किसी ने payment करके उसकी UTR रसीद भेजी हो।

मैंने इसे खोलने के बजाय इसकी पूरी जाँच करवाई। जो सामने आया, वह हर व्यापारी, हर नौकरीपेशा और हर उस व्यक्ति को जानना चाहिए जो WhatsApp पर payment की बात करता है।

नतीजा: यह payment receipt नहीं, बल्कि computer पर कब्ज़ा करने वाला Malware (Virus) था।

इस ZIP file के अंदर असल में क्या था?

✅ ZIP के अंदर एक VHD file: VHD यानी Virtual Hard Disk। इस पर double-click करते ही Windows इसे एक नई drive (जैसे E: या F:) की तरह खोल देता है। Hacker ऐसा इसलिए करते हैं ताकि Windows की "यह file internet से आई है" वाली चेतावनी कमज़ोर पड़ जाए।

✅ "UTR_00126-10-2026.exe": यह असल में किसी दूसरी software company का program था, जिसका नाम बदलकर "UTR" रख दिया गया, ताकि लोग इसे bank की रसीद समझकर खोल लें।

✅ छिपी हुई नकली DLL file: Microsoft की 30 से ज़्यादा असली files के बीच एक नकली DLL छिपाई गई थी। Program चलते ही यह नकली file अपने-आप load हो जाती है। इस तरीके को DLL Side-loading कहते हैं, और इससे Antivirus को भी धोखा दिया जाता है।

✅ अजीब नामों वाली 20 से ज़्यादा files: जैसे !(=#$@#(.inf। ये ध्यान भटकाने और scanner को उलझाने के लिए डाली गई थीं।

अगर यह file खुल जाती तो क्या होता?

इस तरह के हमलों में आमतौर पर एक Remote Access Trojan (RAT) install हो जाता है। इसके बाद hacker:

❌ आपका computer दूर बैठे चला सकता है
❌ Bank, UPI, Net Banking और Email के password चुरा सकता है
❌ आपकी स्क्रीन और keyboard पर नज़र रख सकता है
❌ आपके WhatsApp से आपके contacts को यही file भेज सकता है
❌ आपकी files lock (Ransomware) करके पैसे माँग सकता है

ध्यान रखें: ऐसी files अक्सर किसी जान-पहचान वाले के नंबर से आती हैं, क्योंकि उनका account पहले ही hack हो चुका होता है।

ऐसी Fraud file को कैसे पहचानें?

✅ नाम में UTR, Payment Receipt, Refund, Tax Notice, GST Notice, Bill, Challan, Order जैसे शब्द हों
✅ File ZIP या RAR में हो, और अंदर .exe, .vhd, .iso, .img, .scr, .lnk, .bat या .apk हो
✅ File का नाम सिर्फ़ अंकों और अक्षरों का बेतुका मेल हो
✅ भेजने वाला जल्दबाज़ी करवाए: "तुरंत खोलकर देखिए", "payment हो गया, check कीजिए"

याद रखें: असली payment की रसीद हमेशा PDF या Screenshot होती है। कोई भी Bank, Income Tax विभाग या GST विभाग WhatsApp पर .exe या ZIP file नहीं भेजता।

बचाव के 10 आसान उपाय

WhatsApp में:

1️⃣ अनजान या अचानक आई ZIP, RAR या EXE file कभी न खोलें, भले ही नंबर जान-पहचान का हो।
2️⃣ भेजने वाले को फ़ोन करके पूछें कि क्या उन्होंने सच में भेजी है।
3️⃣ WhatsApp → Settings → Storage and data → Media auto-download में "Documents" बंद रखें।
4️⃣ WhatsApp → Linked devices समय-समय पर देखें और अनजान device को हटा दें।

Computer (Windows) में:

5️⃣ File Explorer → View → Show → File name extensions चालू करें। इससे "receipt.pdf.exe" जैसी चाल तुरंत पकड़ में आती है।
6️⃣ Windows Security में Real-time protection, Cloud protection और Smart App Control चालू रखें।
7️⃣ Controlled folder access (Ransomware protection) चालू करें, ताकि ज़रूरी files सुरक्षित रहें।
8️⃣ अगर Windows "Windows protected your PC" या "Unknown publisher" दिखाए, तो Run anyway न दबाएँ।

Accounts में:

9️⃣ Gmail, Bank, UPI और Business accounts पर 2-Step Verification ज़रूर चालू रखें।
🔟 ज़रूरी files का नियमित Backup external drive या cloud में रखें।

गलती से file खुल जाए तो तुरंत क्या करें?

1. Internet तुरंत बंद करें (Wi-Fi off / LAN cable निकालें)।
2. Windows Defender से Full Scan और फिर Microsoft Defender Offline Scan चलाएँ।
3. किसी दूसरे साफ़ mobile या computer से Bank, UPI, Email और WhatsApp के password बदलें।
4. अपने Bank को फ़ोन करके सूचना दें और ज़रूरत हो तो card/UPI block करवाएँ।
5. Cyber Crime Helpline 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत दर्ज करें।
6. अपने contacts को बताएँ कि आपके नंबर से आई कोई भी file न खोलें।

निष्कर्ष

Cyber Fraud अब सिर्फ़ फ़ोन कॉल और OTP तक सीमित नहीं है। अब hacker "payment हो गया, रसीद देख लीजिए" जैसे भरोसे वाले शब्दों से जाल बिछाते हैं। एक click आपकी सालों की कमाई और business data दोनों को खतरे में डाल सकता है।

नियम एक ही है: रुकिए, जाँचिए, फिर खोलिए। शक हो तो file खोलें ही नहीं।

यह जानकारी अपने परिवार, दोस्तों और business group में ज़रूर share करें, ताकि कोई और इस जाल में न फँसे।

💬 Digital सुरक्षा, बीमा, टैक्स या Financial Planning पर सलाह चाहिए? Paras Kumar Sharma (ParasMoney Financial Services) से संपर्क करें: 📞 9709602222 | parasmoneypartner.com/contact.php

नोट: यह blog जागरूकता के लिए है। File की जाँच उसे चलाए बिना की गई थी, और जाँच के बाद file हटा दी गई।