Phishing and Fake Websites

What it is

Phishing is when an attacker pretends to be a trusted organisation - a bank, a courier, a government office or a company you know - to make you click a link, open a file or enter your details. The link often leads to a fake website that looks almost identical to the real one. Anything you type there goes straight to the attacker.

फ़िशिंग में ठग किसी भरोसेमंद संस्था - जैसे बैंक, कूरियर, सरकारी विभाग या कोई जानी-पहचानी कंपनी - का रूप धरकर आपसे लिंक खुलवाते हैं, फ़ाइल डाउनलोड करवाते हैं या आपकी जानकारी भरवाते हैं। लिंक अक्सर ऐसी नकली वेबसाइट पर ले जाता है जो असली जैसी दिखती है। वहाँ भरी गई हर जानकारी सीधे ठग तक पहुँच जाती है।

Download this poster

Common warning signs

• Urgent or threatening language: 'Your account will be blocked today', 'Last warning'.
• The sender address or website address is slightly different from the real one (extra letters, odd domain endings).
• A link or attachment you were not expecting, especially from an unknown number or address.
• Requests for passwords, OTP, card details or KYC updates through a link.
• Poor spelling, strange formatting, or a login page reached from a message instead of by typing the official address.

• जल्दबाज़ी या डराने वाली भाषा: 'आपका खाता आज ही बंद हो जाएगा', 'आख़िरी चेतावनी'।
• भेजने वाले का पता या वेबसाइट का पता असली से थोड़ा अलग होता है (अक्षर बदले हुए, अजीब डोमेन)।
• बिना माँगे आया कोई लिंक या अटैचमेंट, ख़ासकर अनजान नंबर या पते से।
• लिंक के ज़रिए पासवर्ड, OTP, कार्ड विवरण या KYC अपडेट माँगना।
• वर्तनी की गलतियाँ, अजीब बनावट, या संदेश से खुला लॉगिन पेज।

Practical prevention tips

• Do not click links in unexpected messages. Open the official app or type the official website address yourself.
• Check the full web address before entering any login. Look for small spelling changes.
• Turn on two-factor authentication on important accounts.
• Keep your phone, browser and security software updated.
• When in doubt, contact the organisation using the number printed on its official website or your card, not the number in the message.

• अनचाहे संदेशों के लिंक पर क्लिक न करें। आधिकारिक ऐप खोलें या वेबसाइट का पता खुद टाइप करें।
• कोई भी जानकारी भरने से पहले पूरा वेब पता ध्यान से जाँचें।
• ज़रूरी खातों पर टू-फ़ैक्टर ऑथेंटिकेशन चालू रखें।
• फ़ोन, ब्राउज़र और सिक्योरिटी सॉफ़्टवेयर अपडेट रखें।
• संदेह हो तो संस्था की आधिकारिक वेबसाइट या कार्ड पर छपे नंबर पर संपर्क करें, संदेश में दिए नंबर पर नहीं।

What to do if it happens

1. If you only clicked the link, close the page, do not enter anything, and run a security scan on your device.
2. If you entered a password, change it immediately on the real website and on any other site where you reused it.
3. If you shared banking or card details, contact your bank at once and then follow the fraud steps below.
4. Call the cyber crime helpline 1930 immediately - reporting quickly gives the best chance of stopping the transfer.
5. Also file a complaint on the National Cyber Crime Reporting Portal (cybercrime.gov.in).
6. Inform your bank or payment app right away and ask them to block the card, account or UPI ID involved.
7. Keep screenshots, transaction IDs, phone numbers, UPI IDs and chat history. Do not delete anything.
8. Change passwords of affected accounts and do not share OTPs or PINs with anyone who calls you afterwards offering to 'recover' your money.

1. यदि सिर्फ़ लिंक खोला है, तो पेज बंद करें, कुछ भी न भरें और डिवाइस का सिक्योरिटी स्कैन चलाएँ।
2. यदि पासवर्ड डाल दिया है, तो असली वेबसाइट पर तुरंत बदलें और जहाँ-जहाँ वही पासवर्ड इस्तेमाल किया है वहाँ भी बदलें।
3. यदि बैंकिंग या कार्ड जानकारी दी है, तो तुरंत बैंक से संपर्क करें और नीचे दिए गए चरण अपनाएँ।
4. तुरंत साइबर अपराध हेल्पलाइन 1930 पर कॉल करें - जल्दी रिपोर्ट करने से पैसा रोके जाने की संभावना बेहतर होती है।
5. राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) पर भी शिकायत दर्ज करें।
6. अपने बैंक या पेमेंट ऐप को तुरंत सूचित करें और संबंधित कार्ड, खाता या UPI ID ब्लॉक करवाएँ।
7. स्क्रीनशॉट, ट्रांज़ैक्शन ID, फ़ोन नंबर, UPI ID और चैट सुरक्षित रखें। कुछ भी डिलीट न करें।
8. प्रभावित खातों के पासवर्ड बदलें, और बाद में पैसे 'वापस दिलाने' का दावा करने वाले किसी भी व्यक्ति को OTP या PIN न दें।

Official reporting resources

• National Cyber Crime Reporting Portal (cybercrime.gov.in) (opens in a new tab)
• Cyber crime helpline 1930 (for financial cyber fraud)
• Sanchar Saathi - report suspected fraud calls/messages (Chakshu) (opens in a new tab)
• CERT-In (Indian Computer Emergency Response Team) (opens in a new tab)

Related educational articles