आपके फोन पर traffic challan का SMS, WhatsApp message, payment link या APK file आया है? घबराकर payment न करें। पहले challan को independently verify करें। अगर आपने link खोल दिया, APK install कर ली या bank से पैसे कट गए हैं, तो नीचे अपनी स्थिति के अनुसार तुरंत action लें।
.apk file को install न करें।
Browser में खुद echallan.parivahan.gov.in खोलकर Challan Number, Vehicle Number
या Driving Licence Number से record verify करें। APK install हो चुकी है तो internet बंद करें,
suspicious apps हटाएं, permissions और bank activity check करें; financial loss हो तो bank के साथ
1930 पर तुरंत report करें।
हमने कैसे verify किया: इस guide को CERT-In की 17 March 2026 malware advisory, MoRTH/NIC eChallan warning, National Cyber Crime Reporting Portal, RBI customer-protection guidance और 12 August 2026 के Rajya Sabha reply से cross-check किया गया है।
Fake e-Challan scam में cyber criminals traffic fine, RTO notice या vehicle challan के नाम पर डर और urgency पैदा करते हैं। Message ऐसा हो सकता है कि “आपका challan generate हो गया है”, “आज ही fine pay करें”, “receipt देखने के लिए app download करें” या “vehicle number पर pending challan है”। इसी बहाने user से suspicious link खुलवाया जाता है, fake payment page पर details भरवाई जाती हैं या Android APK install कराई जाती है।
March 2026 में CERT-In ने RTO/eChallan theme पर चल रहे Android malware campaign को लेकर advisory जारी की थी। Advisory में “RTO Challan.apk”, “RTO E Challan.apk” और “MParivahan.apk” जैसे misleading file names का उदाहरण दिया गया था। इसका अर्थ यह नहीं कि हर challan notification fake है; सही तरीका यह है कि message पर depend किए बिना challan को official channel से verify किया जाए।
अभी आपके साथ क्या हुआ है?
Link न खोलें। Vehicle/Challan details official portal पर independently check करें।
अगर कुछ download/install नहीं किया और details नहीं भरीं, page बंद करें और आगे के checks करें।
Internet disconnect करें, suspicious app हटाएं और banking/security actions तुरंत शुरू करें।
Bank को तुरंत inform करें और financial cyber fraud के लिए 1930 पर report करें।
60-Second Real vs Fake E-Challan Check
Message की भाषा या logo देखकर फैसला न करें। Fake message बहुत professional दिख सकता है। नीचे दिए checks ज्यादा भरोसेमंद हैं।
| Check | Safer / Genuine Direction | Suspicious / Scam Signal |
|---|---|---|
| Verification | आप खुद official eChallan system पर challan खोजते हैं | Message कहता है केवल इसी link से payment करें |
| APK file | App official app store से लिया गया | WhatsApp/SMS/Telegram पर .apk attachment आया |
| OTP/PIN | Sensitive details केवल verified official/payment workflow में | Message, caller या unknown page OTP/UPI PIN मांग रहा है |
| Urgency | Challan independently verify किया जा सकता है | “अभी pay नहीं किया तो vehicle block/arrest” जैसी pressure language |
| Website | Domain और page को आपने independently verify किया | Spelling बदली हुई, shortened URL या random domain |
| App permission | Service के लिए जरूरी सीमित permission | SMS, contacts, accessibility, calls या broad device access की unusual demand |
Official e-Challan कैसे Check करें?
सबसे सुरक्षित habit यह है कि SMS/WhatsApp के link को ignore करके official eChallan service independently खोलें। Official system Ministry of Road Transport and Highways की Digital Traffic/Transport Enforcement Solution है।
Official eChallan Status खोलें ↗
echallan.parivahan.gov.in। केवल padlock/HTTPS,
सरकारी logo या .gov.in जैसा दिखने वाला text भरोसे का प्रमाण नहीं है—address bar में
पूरा hostname पढ़ें। State traffic-police portal इस्तेमाल कर रहे हों तो उसे भी independently verify करें।
Message के embedded link पर tap करने के बजाय browser में official service खुद खोजें।
Official system Challan Number, Vehicle Number या Driving Licence Number के जरिए details check करने देता है।
Number, state, date, amount और available status को अपने record से compare करें।
Random WhatsApp UPI ID, QR code या third-party payment link पर payment न भेजें।
Official eChallan system में pending transaction verification facilities भी उपलब्ध हैं।
Fake E-Challan Scam कैसे काम करता है?
Traffic violation, RTO challan या unpaid fine का संदेश आता है।
User को “receipt”, “proof”, “mParivahan”, “RTO challan” या payment के नाम पर file/link दिया जाता है।
Malicious app या phishing page sensitive information, OTP या device permissions हासिल करने की कोशिश कर सकता है।
Compromised information का उपयोग unauthorised transaction, account takeover या आगे scam फैलाने के लिए हो सकता है।
2026 वाला malware सामान्य fake app से ज्यादा खतरनाक क्यों है?
CERT-In के technical description के अनुसार campaign में पहली visible app एक multi-stage dropper हो सकती है। User जब उसके अंदर “Install Update” दबाता है, तब दूसरा malicious payload install होता है; यह बाद में normal application list में दिखाई न भी दे सकता है। Malware SMS और phone-call access, background running तथा VPN connection जैसी permissions मांग सकता है। Fake financial screens पर details भरने के बाद SMS access का misuse OTP attacker तक भेजने के लिए किया जा सकता है।
Situation 1: सिर्फ Fake Challan Message आया है
अगर आपने message खोला है लेकिन कोई link click नहीं किया, APK download/install नहीं की और कोई sensitive detail share नहीं की, तो risk comparatively कम है।
- Message में दिए link या attachment को न खोलें।
- Screenshot रखें अगर बाद में report करना हो।
- Sender को block करें।
- Message forward न करें—खासकर APK attachment को बिल्कुल नहीं।
- अपने vehicle का challan independently official system में verify करें।
- Suspicious website/number को cybercrime reporting system की “Report Suspect” facility में report किया जा सकता है।
Unknown number, UPI ID, email या website की preliminary checking के लिए Satirtha की Scam Number Check Online India guide भी देखें। ध्यान रहे: repository में result न मिलना किसी identifier को safe प्रमाणित नहीं करता।
Situation 2: Link Click किया, लेकिन कुछ Install नहीं किया
केवल link click करना और malicious APK install करना एक ही बात नहीं है। अगर page खुला और आपने कोई information नहीं भरी, कोई file नहीं खोली और कोई app install नहीं किया, तो panic करने की जरूरत नहीं है। फिर भी basic precautions लें।
उस page पर कोई payment, login या download action न करें।
देखें browser ने कोई APK/file automatically download तो नहीं की। Untrusted file को open न करें।
अगर आपने unknowingly installation approve किया है तो suspicious recent app identify करें।
Unknown site को notification permission दी हो तो revoke करें।
Message की authenticity का फैसला official record से करें।
Situation 3: Fake RTO / e-Challan APK Install हो गई
तुरंत क्या करें?
अगर suspicious app uninstall नहीं हो रही?
App ने Device Administrator या Accessibility जैसी elevated permission हासिल कर ली हो सकती है। पहले Settings में suspicious app की elevated permissions revoke करें और फिर uninstall try करें। Device unusual behaviour दिखाता रहे, unknown apps वापस दिखाई दें या financial accounts compromise हुए हों तो qualified device-security support लेना बेहतर है। जरूरत पड़ने पर data backup के बाद factory reset पर विचार किया जा सकता है, लेकिन reset से पहले banking/cybercrime evidence सुरक्षित रखें। Backup में unknown APK या suspicious app data को दोबारा restore न करें।
Situation 4: OTP, Card Details या Banking Information दे दी
अगर आपने fake page पर card number, CVV, banking login, UPI information या OTP enter किया है, इसे केवल “गलत page खोल दिया” वाली स्थिति न समझें। Financial credentials potentially exposed मानकर जल्दी action लें।
- अपने bank के official customer-care channel से account/card को secure कराएं।
- Card compromise होने पर block/hotlist/replacement के options पूछें।
- UPI PIN और relevant passwords trusted device से change करें।
- Recent transactions और active mandates/beneficiaries review करें।
- Unauthorised transaction हो चुकी है तो 1930 पर immediately report करें।
- Screenshot, transaction ID, sender number, URL और message evidence delete न करें।
Situation 5: Bank Account से पैसे कट गए — क्या करें?
Financial fraud? Action को delay न करें
National Cyber Crime Reporting framework financial cyber fraud की immediate reporting के लिए national helpline उपलब्ध कराता है।
1930इसके साथ: अपने bank/payment provider को तुरंत fraud report करें और transaction details तैयार रखें।
Ministry of Home Affairs ने 12 August 2026 के Rajya Sabha reply में बताया कि Citizen Financial Cyber Fraud Reporting and Management System (CFCFRMS) financial cyber fraud की immediate reporting और fraudsters तक funds पहुंचने से रोकने के लिए operate किया जाता है। MHA के अनुसार 30 June 2026 तक इस system के जरिए सभी प्रकार की 32.80 lakh से अधिक complaints में ₹11,158 crore से अधिक amount बचाया गया था।
यह आंकड़ा केवल fake e-Challan scam का नहीं है; यह broader CFCFRMS financial cyber-fraud complaints का aggregate figure है। इसलिए इसे fake challan से हुई recovery figure समझना गलत होगा।
National Cyber Crime Portal ↗ Report Suspect ↗
1930 पर call करने से पहले क्या तैयार रखें?
- आपका mobile number
- Bank / wallet / payment service का नाम
- Debited account / UPI / wallet की relevant details
- Transaction ID
- Transaction date और approximate time
- Fraud amount
- Fake message का screenshot
- Suspicious phone number / URL / APK का नाम
- Bank alert/SMS और transaction screenshot
Financial fraud report करने के बाद acknowledgement/reference को सुरक्षित रखें और National Cyber Crime Reporting Portal पर complaint workflow complete करें। Bank और police/cybercrime authority द्वारा मांगी गई additional information समय पर दें।
Fake e-Challan Website कैसे पहचानें?
केवल site का design देखकर genuine/fake तय नहीं किया जा सकता। Scam page government-style colours, logos, CAPTCHA box या payment interface तक copy कर सकता है। HTTPS padlock केवल connection encrypt होने का संकेत देता है; वह website owner को Government of India साबित नहीं करता।
| Signal | क्या देखें? | Risk |
|---|---|---|
| Domain spelling | Extra letters, hyphen, strange subdomain, unusual extension | High |
| Shortened link | Destination साफ नहीं दिख रही | High |
| Direct UPI request | Personal/random UPI ID या QR code | High |
| APK download | “Challan देखने के लिए app install करें” | Very High |
| OTP request | Message/caller/unknown site OTP मांग रहा है | Very High |
| Independent verification | Same challan official system में मिलता है | Strong positive check |
Fake APK और Fake Website Scam में क्या फर्क है?
दोनों एक ही e-Challan theme का उपयोग कर सकते हैं, लेकिन attack technique अलग हो सकती है। Fake website मुख्यतः user को phishing/payment page पर ले जाकर credentials या card information capture करने की कोशिश कर सकती है। Malicious APK device पर install होकर permissions और device data तक ज्यादा व्यापक access लेने की कोशिश कर सकती है।
इसलिए recovery भी अलग है। केवल phishing page पर information submit की है तो मुख्य focus credentials/card/bank security पर रहेगा। APK install हुई है तो account security के साथ device compromise भी handle करना जरूरी है।
इन APK Names को देखकर सावधान रहें
CERT-In ने March 2026 advisory में fraud campaign के संदर्भ में ऐसे misleading names के examples दिए थे:
- RTO Challan.apk
- RTO E Challan.apk
- MParivahan.apk या similar variations
File name बदलना criminals के लिए आसान है, इसलिए यह complete blacklist नहीं है। नया नाम safe होने का प्रमाण नहीं है। WhatsApp, SMS, Telegram या random website से मिलने वाली APK को install न करना बेहतर security rule है।
क्या WhatsApp पर आया RTO Challan Genuine हो सकता है?
WhatsApp पर आए APK attachment को official challan app मानकर install नहीं करना चाहिए। CRPF cyber-safety guidance भी WhatsApp/SMS से आए APK files से बचने और challan को official system में independently verify करने की सलाह देती है।
लेकिन practical rule इससे भी सरल है: message genuine है या नहीं, इसका फैसला message के appearance से मत कीजिए। Vehicle का challan official eChallan/state traffic channel में independently check कीजिए।
Phone में कौन-कौन सी Permissions Check करनी चाहिए?
Suspicious APK install होने के बाद खासकर ये permissions/settings review करें:
- Accessibility Services
- Device Administrator Apps
- Notification Access
- SMS permission
- Contacts permission
- Phone/Call permission
- Display over other apps
- Install unknown apps
- Default SMS/Phone app
- VPN या unknown device-management profile
Settings के exact names Android brand/version के अनुसार बदल सकते हैं। किसी legitimate system app की permission बिना समझे disable न करें।
WhatsApp Account भी Compromise हो गया तो?
कुछ malicious campaigns compromised device/account का उपयोग आगे contacts को scam भेजने में कर सकते हैं। अगर आपके contacts को आपके number से strange APK या challan message गया है:
- अपने contacts को तुरंत warning दें कि attachment न खोलें।
- WhatsApp के linked devices review करें और unknown sessions logout करें।
- Two-step verification enable/review करें।
- Registered email और account security details check करें।
- Phone में suspicious app और elevated permissions review करें।
WhatsApp takeover, unknown linked device या malicious attachment की recovery के लिए Satirtha की WhatsApp Boss Scam recovery guide में अलग account-security checklist भी दी गई है।
“Install Unknown Apps” बंद कैसे रखें?
Android के अलग-अलग versions में path अलग हो सकता है, लेकिन सामान्यतः Settings में Security, Privacy, Apps या Special App Access के अंदर “Install unknown apps” option मिलता है। Browser, file manager और messaging apps के लिए unnecessary installation permission बंद रखें।
इसका उद्देश्य यह है कि WhatsApp/SMS/browser से मिली APK को accidental installation permission न मिले। Apps को trusted official app store से install करना safer practice है।
Fake Challan मिला है लेकिन पैसे नहीं कटे — क्या Report करें?
हां, suspicious website URL, WhatsApp number, Telegram handle, phone number, email, SMS header/number या social-media URL जैसी attempted cybercrime identifiers को National Cyber Crime Reporting ecosystem की “Report Suspect” facility में report किया जा सकता है।
Evidence में screenshot, sender details और suspicious URL उपयोगी हो सकते हैं। APK को दूसरों को “proof” के रूप में forward न करें क्योंकि इससे scam आगे फैल सकता है।
10 Common Mistakes जिनसे बचना चाहिए
- Message में vehicle number सही देखकर तुरंत genuine मान लेना।
- Google search result में पहला sponsored-looking link blindly खोलना।
- WhatsApp पर आई APK को “government app” समझकर install करना।
- Fine जल्दी भरने के दबाव में domain check न करना।
- OTP, UPI PIN या card details caller/message sender को देना।
- APK uninstall करके समझ लेना कि banking risk पूरी तरह खत्म हो गया।
- Fraud होने के बाद कई घंटे wait करना।
- Evidence delete कर देना।
- Compromised phone से ही सारे passwords बदल देना जबकि malware active हो सकता है।
- Fake message को warning देने के नाम पर APK सहित friends/family को forward करना।
5-Minute Emergency Checklist
Suspicious APK installed है तो mobile data/Wi-Fi off करें।
Unauthorised activity दिखे तो official bank channel से तुरंत contact करें।
Financial cyber fraud होने पर national helpline पर report करें।
Message, URL, transaction ID, screenshot और APK name सुरक्षित रखें।
Suspicious app हटाएं और clean device से critical credentials बदलें।
FAQ: Fake E-Challan Scam 2026
Fake e-Challan message कैसे पहचानें?
केवल message देखकर final decision न लें। APK attachment, urgent payment demand, suspicious domain, random UPI ID और OTP/PIN मांगना red flags हैं। सबसे मजबूत check है challan को independently official eChallan/state traffic system में verify करना।
क्या e-Challan check करने के लिए APK install करना जरूरी है?
Unknown message से मिली APK install करने की जरूरत नहीं है। Challan details official web service के माध्यम से independently check की जा सकती हैं।
क्या mParivahan app भी fake है?
नहीं, official mParivahan service मौजूद है; scammer उसके नाम और icon की नकल करते हैं। WhatsApp, SMS, Telegram या random website से मिली “MParivahan.apk” install न करें। App केवल verified official app-store listing से लें, या बिना app install किए official eChallan website पर challan check करें।
Fake challan link click कर दिया लेकिन कुछ download नहीं किया, क्या करूं?
Page बंद करें, downloads और recently installed apps check करें, unknown browser notification permissions हटाएं और challan official system में verify करें। अगर credentials enter किए हैं तो संबंधित account/bank को secure करें।
RTO Challan APK install हो गई तो सबसे पहले क्या करें?
CERT-In guidance के अनुसार internet disconnect करें, suspicious application uninstall करें, security scan करें और financial/accounts की सुरक्षा review करें। Banking credentials compromised होने की आशंका में trusted device से passwords/PIN बदलें।
Fake e-Challan scam में पैसा चला गया तो कौन-सा number call करें?
Financial cyber fraud की immediate reporting के लिए National Cybercrime Helpline 1930 उपलब्ध है। इसके साथ bank/payment provider को भी तुरंत inform करें।
क्या 1930 पर complaint करने से पैसा guaranteed वापस मिलता है?
नहीं। Recovery guarantee नहीं की जा सकती। जल्दी reporting funds को trace/block करने की संभावना बेहतर कर सकती है, लेकिन outcome transaction और investigation की परिस्थितियों पर निर्भर है।
क्या हर traffic challan SMS fake होता है?
नहीं। किसी notification को केवल SMS होने के कारण fake नहीं कहा जा सकता। Safe approach यह है कि embedded link का उपयोग किए बिना official eChallan/state traffic channel पर record verify करें।
Fake challan में vehicle number सही कैसे हो सकता है?
सही personal या vehicle-related detail message को genuine साबित नहीं करती। Scam campaigns leaked, previously collected या publicly accessible information का misuse कर सकते हैं।
APK delete कर दी, अब phone safe है?
केवल file/app हटाना पर्याप्त guarantee नहीं है। Permissions, account sessions, banking activity और device behaviour review करें। Serious compromise के संकेत हों तो professional security support और आवश्यकतानुसार clean reset पर विचार करें।
Suspicious challan number या website कहां report करें?
Attempted cybercrime identifiers को National Cyber Crime Reporting ecosystem की Report Suspect facility में report किया जा सकता है। Victim बन चुके हैं तो cybercrime complaint workflow और, financial fraud की स्थिति में, 1930 का उपयोग करें।
Website पर HTTPS padlock है—क्या वह genuine है?
जरूरी नहीं। HTTPS connection को encrypt करता है, website को सरकारी घोषित नहीं करता। Address bar में
exact hostname echallan.parivahan.gov.in verify करें या अपने state traffic-police portal
को independently खोलें।
Final Safety Rule
किसी भी SMS, WhatsApp या Telegram message में आए APK, unknown payment link, random UPI request, OTP demand या urgent threat को red flag मानकर पहले independent verification करें।
Fake e-Challan scam का सबसे बड़ा weapon technology नहीं बल्कि urgency है। “Fine अभी भरें”, “vehicle block होगा” या “receipt download करें” जैसी language user को सोचने का समय नहीं देती। इसका सबसे प्रभावी defence एक simple habit है: message से action नहीं—official source से verification.
अगर केवल suspicious message मिला है तो उसे खोलने/forward करने से बचें। अगर APK install हो चुकी है तो device को compromise मानकर internet, apps, permissions और accounts की security check करें। और अगर financial loss हो गया है तो bank तथा 1930 पर reporting को delay न करें।
Official Sources Used
- Ministry of Road Transport & Highways / NIC — eChallan Digital Traffic/Transport Enforcement Solution.
- CERT-In — RTO/eChallan themed Android Malware Campaign, issued 17 March 2026.
- Ministry of Home Affairs / PIB — Rajya Sabha reply on fake e-Challans, published 12 August 2026.
- Indian Cyber Crime Coordination Centre / National Cyber Crime Reporting Portal — 1930 and complaint guidance.
- Reserve Bank of India — unauthorized banking transaction reporting guidance.
