OTP and Social Engineering

What it is

Social engineering means manipulating a person into giving up information or taking an action, using trust, fear, urgency or greed. An OTP (one-time password) exists to prove that you are the one approving something. If you read it out to a caller, you are approving what the attacker is doing. This includes 'digital arrest' calls, where scammers pose as police or investigation agencies on a call or video call. Authorities have clearly advised that genuine agencies do not arrest people over a video call or demand money to 'settle' a case.

सोशल इंजीनियरिंग में भरोसे, डर, जल्दबाज़ी या लालच का इस्तेमाल करके किसी व्यक्ति से जानकारी निकलवाई जाती है या कोई काम करवाया जाता है। OTP इसलिए होता है कि आप साबित कर सकें कि मंज़ूरी आप दे रहे हैं। यदि आप OTP किसी कॉल करने वाले को बता देते हैं, तो आप ठग की कार्रवाई को मंज़ूरी दे देते हैं। इसमें 'डिजिटल अरेस्ट' जैसी कॉल भी आती हैं, जिनमें ठग पुलिस या जाँच एजेंसी बनकर कॉल या वीडियो कॉल करते हैं। अधिकारियों ने साफ़ सलाह दी है कि असली एजेंसियाँ वीडियो कॉल पर गिरफ़्तारी नहीं करतीं और न ही मामला निपटाने के लिए पैसे माँगती हैं।

Download this poster

Common warning signs

• A caller claims to be from a bank, police, customs, courier or a government agency and asks for an OTP, PIN or money.
• You are told not to disconnect, not to tell family, or to stay on a video call.
• Threats such as arrest, account freezing or legal action unless you pay or 'verify' immediately.
• A parcel or SIM 'linked to a crime' story that you cannot check independently.
• Requests to move money to a 'safe account'.

• बैंक, पुलिस, कस्टम, कूरियर या सरकारी एजेंसी का बताकर कोई OTP, PIN या पैसे माँगे।
• कहा जाए कि कॉल न काटें, परिवार को न बताएँ या वीडियो कॉल पर बने रहें।
• गिरफ़्तारी, खाता फ़्रीज़ या कानूनी कार्रवाई की धमकी, जब तक आप तुरंत भुगतान या 'वेरिफ़ाई' न करें।
• किसी पार्सल या SIM के 'अपराध से जुड़े' होने की कहानी जिसे आप स्वतंत्र रूप से जाँच नहीं सकते।
• पैसे 'सुरक्षित खाते' में डालने को कहना।

Practical prevention tips

• Never share an OTP with anyone. A genuine organisation will not ask for it.
• Hang up. Then call the organisation yourself using its official number.
• Do not be rushed. Talk to a family member or friend before acting on any threat.
• Remember: no genuine agency arrests people over video calls or asks for money to close a case.
• Limit what you share publicly - scammers use personal details to sound convincing.

• OTP किसी को भी न बताएँ। असली संस्था इसे कभी नहीं माँगती।
• कॉल काट दें। फिर संस्था के आधिकारिक नंबर पर खुद कॉल करें।
• जल्दबाज़ी में न आएँ। किसी धमकी पर कार्रवाई से पहले परिवार या मित्र से बात करें।
• याद रखें: कोई असली एजेंसी वीडियो कॉल पर गिरफ़्तारी नहीं करती और केस बंद करने के लिए पैसे नहीं माँगती।
• सार्वजनिक रूप से अपनी निजी जानकारी कम से कम साझा करें - ठग इसी से अपनी बात विश्वसनीय बनाते हैं।

What to do if it happens

1. Disconnect the call and stop all payments immediately.
2. Report suspected fraudulent calls or messages on Sanchar Saathi (Chakshu).
3. Call the cyber crime helpline 1930 immediately - reporting quickly gives the best chance of stopping the transfer.
4. Also file a complaint on the National Cyber Crime Reporting Portal (cybercrime.gov.in).
5. Inform your bank or payment app right away and ask them to block the card, account or UPI ID involved.
6. Keep screenshots, transaction IDs, phone numbers, UPI IDs and chat history. Do not delete anything.
7. Change passwords of affected accounts and do not share OTPs or PINs with anyone who calls you afterwards offering to 'recover' your money.

1. कॉल तुरंत काट दें और सभी भुगतान रोक दें।
2. संदिग्ध धोखाधड़ी वाली कॉल या संदेश की रिपोर्ट संचार साथी (चक्षु) पर करें।
3. तुरंत साइबर अपराध हेल्पलाइन 1930 पर कॉल करें - जल्दी रिपोर्ट करने से पैसा रोके जाने की संभावना बेहतर होती है।
4. राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) पर भी शिकायत दर्ज करें।
5. अपने बैंक या पेमेंट ऐप को तुरंत सूचित करें और संबंधित कार्ड, खाता या UPI ID ब्लॉक करवाएँ।
6. स्क्रीनशॉट, ट्रांज़ैक्शन ID, फ़ोन नंबर, UPI ID और चैट सुरक्षित रखें। कुछ भी डिलीट न करें।
7. प्रभावित खातों के पासवर्ड बदलें, और बाद में पैसे 'वापस दिलाने' का दावा करने वाले किसी भी व्यक्ति को OTP या PIN न दें।

Official reporting resources

• Cyber crime helpline 1930 (for financial cyber fraud)
• National Cyber Crime Reporting Portal (cybercrime.gov.in) (opens in a new tab)
• Sanchar Saathi - report suspected fraud calls/messages (Chakshu) (opens in a new tab)
• Reserve Bank of India - public awareness (opens in a new tab)

Related educational articles