लेखक: 
Fact-check review: 17 October 2026. जाँचा गया दावा: पैसे प्राप्त करने के लिए UPI PIN डालना जरूरी है। निष्कर्ष: गलत। सामान्य UPI में PIN का उपयोग payer द्वारा debit authorise करने में होता है, incoming payment लेने में नहीं। हम official NPCI FAQ के आधार पर समझाते हैं कि ठगी कहाँ होती है।
जाँच के लिए चुना गया दावा
सोशल मीडिया, call या chat में अक्सर यह कहा जाता है कि खाते में पैसे प्राप्त करने के लिए UPI PIN डालना होगा, इसलिए सामने वाले ने जो collect request भेजी है उसे approve कर दें। यह guide इसी claim की जाँच करती है, किसी एक वायरल screenshot को बिना देखे उसके असली creator की पहचान नहीं बताती। असली प्रश्न है: क्या साधारण UPI payment receive करने के लिए recipient को PIN दर्ज करना पड़ता है? NPCI की official UPI FAQ और transaction flows इस claim को समझने का आधार हैं।
Fact Check verdict: दावा गलत
सामान्य UPI transfer में recipient को पैसे प्राप्त करने के लिए UPI PIN दर्ज नहीं करना पड़ता। PIN payer द्वारा अपने bank account से payment authorise करने के लिए इस्तेमाल किया जाता है। यदि किसी व्यक्ति ने ‘पैसा मिलेगा’ कहकर आपके app पर collect request approve करने या PIN देने को कहा, तो यह received-money flow से अलग हो सकता है। उस action से आपके खाते से पैसा निकलने का risk है। इसलिए claim को misleading और सामान्य receiving context में false माना जाता है।
NPCI की FAQ में PIN किसलिए बताया गया है
National Payments Corporation of India की official UPI FAQs UPI PIN को bank transactions authorise करने के लिए बनाया गया passcode बताती हैं और स्पष्ट कहती हैं कि उसे किसी से साझा न करें। Customer-support representative को भी PIN देने की जरूरत नहीं होती। यह guidance app के look-and-feel से स्वतंत्र बुनियादी सुरक्षा नियम है। अलग apps UI में transactions, UPI Lite या recurring mandates जैसे features दिखा सकते हैं, इसलिए हर prompt का actual debit/credit implication पढ़ना महत्वपूर्ण है।
Receive बनाम Pay screen
किसी को आपका UPI ID देने पर वह आपको direct transfer कर सकता है। Sender अपने account से transfer authorise करता है; beneficiary को सामान्य incoming transfer के लिए payment PIN नहीं देना पड़ता। इसके विपरीत आपके phone पर ‘Pay’, ‘Approve’, ‘Collect request’ या ‘Mandate’ ऐसा wording दिखे तो flow पैसे देने या future authorised deduction से जुड़ा हो सकता है। केवल caller के शब्दों के बजाय app की स्पष्ट transaction summary देखें। रकम के साथ debit account और merchant identity भी verify करें।
Collect request आखिर क्या होती है
UPI ecosystem में request-money/collect flow से एक party दूसरी से पैसे मांग सकती है। Legitimate merchant या परिचित व्यक्ति भी ऐसा request भेज सकता है। Fraudster इसका गलत इस्तेमाल करके ‘refund लेने के लिए confirm करो’ कहता है। यदि request approve करने के लिए PIN जरूरी है, तो आप सामान्य incoming credit verify नहीं कर रहे होते। किसी unknown request को approve न करें। Bank और app के अनुसार UI तथा availability अलग हो सकती है, इसलिए specific prompts का अर्थ उस provider की current instructions से मिलाएँ।
QR code scan करने की गलती
Scammer कभी कहता है कि इस QR को scan करके अपना refund receive कर लें। साधारण merchant-style QR अक्सर payer को payment details भरने के लिए होता है; recipient को incoming transfer receive करने के लिए ऐसा scan करना जरूरी नहीं। QR scan पर next screen में किसे पैसे जाएंगे, यह पढ़ें। अगर app PIN डालने को कह रही है, इस action के परिणाम समझे बिना आगे न बढ़ें। हर QR एक जैसा नहीं होता, इसलिए केवल QR pattern देखकर transaction direction का निष्कर्ष न निकालें।
Fake seller और marketplace का उदाहरण
मान लें कोई व्यक्ति online marketplace पर पुरानी chair बेच रहा है। Buyer बनने वाला scammer कहता है, ‘मैंने ₹5,000 भेज दिए हैं, बस PIN डालकर रकम confirm कर लो।’ Seller खुद पैसा प्राप्त कर रहा है, इसलिए PIN की मांग red flag है। Scam caller कभी urgency और trust बनाने के लिए पहले छोटी रकम सचमुच भेज सकता है। किसी भी trial payment से बाद की collect request सुरक्षित नहीं हो जाती। Seller को incoming credit bank statement में independently verify करना चाहिए।
Refund scam कैसे अलग है
कोई व्यक्ति delivery refund, tax rebate, job application fee return या lottery winning का बहाना बनाकर incoming payment proof भेज सकता है। Fake SMS और edited screenshot bank credit का reliable प्रमाण नहीं। असली bank app में transaction history और available balance देखें। जब caller कहे कि PIN डालने से पैसा आएगा, तो request बंद करें। Genuine refund में specific payment gateway का अलग reconciliation flow हो सकता है; किसी stranger के UPI collect request को उस flow का necessary step मानना गलत है।
Bank debit alert आने पर क्या करें
अगर आपने गलत collect request approve कर दी और debit दिखाई दे, तुरंत अपने bank और payment app के official dispute channels से संपर्क करें। Incident के time, transaction ID, UPI reference और screenshots सुरक्षित रखें। Unauthorized financial fraud के लिए भारत का 1930 helpline तथा National Cyber Crime Reporting Portal उपलब्ध है। Complaint process से पैसे की guaranteed recovery नहीं होती, लेकिन जल्दी report करना investigation में मदद करता है। Caller से बात करके दूसरा payment देकर refund पाने की कोशिश न करें।
पैसा आया या नहीं, इसकी verification
किसी chat में भेजे payment screenshot को final proof न मानें। अपने registered bank app की statement या transaction history खोलें; सही beneficiary account, received amount और transaction ID देखें। Notification delay या technical outage भी हो सकता है; ऐसी स्थिति में institution के official support route से verify करें। Merchant को settlement और reversal conditions अलग समझनी चाहिए। केवल UPI success message देखकर goods dispatch करना कुछ business परिस्थितियों में risk पैदा कर सकता है।
UPI PIN कभी किसे नहीं बताना
PIN, card PIN, OTP, internet banking password और recovery codes निजी credentials हैं। Caller स्वयं को bank manager, cyber police या NPCI employee बताए तब भी PIN share न करें। NPCI FAQ कहती है कि customer support को UPI PIN की जरूरत नहीं। किसी payment के दौरान screen share, remote access app या conference call में sensitive prompts दिखाना भी unsafe है। Password manager और device screen lock जैसे अतिरिक्त controls अलग हैं; PIN स्वयं किसी को बोलकर देना accepted practice नहीं।
UPI Lite, Autopay और सामान्य transfer
UPI Lite या recurring mandate जैसे advanced payment features में authorisation और debit display का experience अलग हो सकता है। इससे यह सामान्य नियम नहीं बदलता कि अजनबी के कहने पर received payment के लिए PIN देना सुरक्षित नहीं। AutoPay setup की अनुमति देते समय debit interval, maximum amount, beneficiary और cancellation terms पढ़ें। UI में जो ‘request’ दिख रहा है वह एक-time transfer, mandate या किसी और flow का है, उसकी पुष्टि करें। Blanket statements के बजाय transaction-specific terms समझना चाहिए।
Unknown collect request reject करना
यदि payer या requestor का नाम अपरिचित है, आप कोई purchase नहीं कर रहे और अचानक money request आया है तो reject करना सुरक्षित default है। कुछ apps block या report controls भी दे सकती हैं। ऐसे requests बार-बार आएँ तो app provider के report route और bank fraud team को सूचित करें। किसी unknown QR या link के माध्यम से ‘verification fees’ न दें। Request पर displayed name spoofed या confusing हो सकता है; verified business name देखना भी पर्याप्त एकमात्र check नहीं।
वायरल पोस्ट की जाँच कैसे करें
फर्जी claim वाले message में sender, तारीख, original context और link destination देखें। Screenshot में official logo होना authenticity का प्रमाण नहीं। Official FAQ या bank notification में समान claim खोजें। यदि message में ‘अभी PIN डालें नहीं तो payment वापस चला जाएगा’ जैसी urgent warning है, तो उसे independent channel पर जाँचें। WhatsApp forward count या comments की संख्या truth metric नहीं है। भरोसेमंद fact check अपनी method और limitation स्पष्ट करती है।
क्या beneficiary को UPI app चाहिए
NPCI FAQs के अनुसार कुछ transfer channels में beneficiary को virtual payment address और registration की जरूरत हो सकती है, जबकि account number और IFSC जैसे routes में requirements अलग हैं। लेकिन इस तकनीकी अंतर से recipient को किसी stranger के लिए transaction PIN enter करने की blanket जरूरत नहीं बनती। कौन-सा transfer feature आपके bank या provider में उपलब्ध है, उसकी current documentation देखें। Recipient से payment authorise करवाने की मांग suspicious हो सकती है।
स्कूल तथा परिवार के लिए safety rule
School fee refunds, book purchases और parent groups में UPI की सुविधा उपयोगी है। Institution को official payment account तथा refund process लिखित रूप में घोषित करना चाहिए। कोई caller school का नाम लेकर ‘refund receive करने के लिए PIN’ मांगे तो parent को office से independently confirm करने का निर्देश दें। बच्चों को डिजिटल payment के सामने OTP या PIN साझा नहीं करना सिखाएँ। Genuine institution कभी internal control के बिना personal UPI IDs में fees भेजने को बाध्य नहीं करना चाहिए।
Verdict को कब update करना होगा
UPI ecosystem में features evolve होते रहते हैं। यह verdict अक्टूबर 2026 में सामान्य receive-money claim के संदर्भ में NPCI guidance पर आधारित है। अलग authorised mandate या feature में special flow होने का यह अर्थ नहीं कि हर incoming credit को PIN चाहिए। यदि official NPCI policy बदलती है, तो उसका exact document और effective date देखकर explanation update करनी होगी। अभी ‘पैसे लेने के लिए PIN बताइए’ वाला blanket claim supported नहीं है।
Official source और evidence trail
Evidence: NPCI — Unified Payments Interface FAQs। यहाँ बताया गया PIN payment authorisation का secret है। User को false claim दिखाने के लिए किसी suspicious link पर जाने की जरूरत नहीं। यह evidence-based general fact check है; कोई particular social post या account independently authenticated नहीं किया गया।
इस विषय पर आगे क्या पढ़ें?
इस खबर से जुड़े विषयों को आसान भाषा में और गहराई से समझें।
