随着印度数字经济的高速增长，UPI（统一支付接口）已成为最主流的支付方式。然而，UPI 的普及也使其成为诈骗分子的重点目标。根据印度财政部披露，仅在 2022–2023 财年，印度就记录了超过 95,000 起 UPI 相关诈骗案件。骗子通过仿冒身份、操控设备、伪造支付请求等方式不断骗取用户资金，风险不容忽视。
要避免损失，关键在于了解诈骗手法如何运作，以及如何做好预防。
一、UPI 诈骗的核心概念
UPI 诈骗是指任何利用 UPI 交易流程、人为疏忽或技术漏洞来实施的欺诈行为。诈骗者通常会以 “银行人员”、“客服”、“买家”、“技术支持” 等身份接近受害者，诱导他们透露敏感信息或授权手机访问权限。
诈骗成功后，骗子可立即远程执行交易或重置 UPI PIN，从而从用户账户中转移资金。
二、当下最常见的 UPI 诈骗类型（最新版）
1. 网络钓鱼诈骗
骗子发送看似来自银行或支付平台的邮件／短信，引导用户访问假网站，输入 PIN、密码或卡号等敏感信息。
2. 假冒在线商家骗取付款
诈骗者在社交媒体、二手平台等发布虚假商品，诱导买家提前付款，收到钱后立即失联。
3. 屏幕共享应用远程诈骗
以“协助退款”“帮助解决失败交易”为由，让用户下载 AnyDesk、TeamViewer 等远程控制应用，获得用户手机的全部控制权。
4. 恶意软件窃取数据
来源于未知链接、附件或假应用商店。安装后会监控 UPI 操作、复制输入内容、截取屏幕，从而盗取账户信息。
5. 钱骡账户洗钱链路
诈骗集团通过多个过渡账户分散资金，使得被盗款项难以追踪，常见于跨州或跨国诈骗网络。
6. SIM 卡克隆 / SIM 替换
骗子克隆用户 SIM 卡，使银行 OTP 转发至他们的设备，从而更改 UPI PIN 并接管银行账户。
7. 假 UPI 账号 / 假句柄收款
诈骗者创建与机构极为相似的 UPI ID（如 paytm-help@upi），诱导用户将金额误转给诈骗者。
8. 电话钓鱼（Vishing）
骗子冒充银行客服，以“账户被冻结”“风险检测”为理由套取隐私信息，并诱导用户透露 OTP。
9. 虚假“收款请求”陷阱
骗子利用 UPI 的“Request Money”功能伪装成退款申请，用户一旦点击确认就会完成付款。
三、UPI 诈骗一般如何实施？完整流程解析
大多数骗局遵循固定套路，可分为七个阶段：
步骤 1：主动接触目标
诈骗者通常打电话或通过 WhatsApp 联系，对外声称来自银行或官方平台。
步骤 2：进行“身份验证”套取基本信息
询问手机号、生日、全名等，用于增加可信度。
步骤 3：制造紧迫感或技术问题
例如：“你的账户将被冻结”“你的退款未成功，需要验证”。
步骤 4：诱导下载远程操控应用
以解决问题为借口，让用户安装“远程协助应用”；这是诈骗最关键环节。
步骤 5：要求输入授权码或 OTP
诈骗者借此获取手机的完全访问权限。
步骤 6：接管用户手机
冻结屏幕、远程输入密码、修改 PIN、执行转账。
步骤 7：通过钱骡账户快速转移资金
使资金追踪难度增加，通常数分钟内完成全链条操作。
四、如何有效预防 UPI 诈骗？（必做安全措施）
1. 永远不要分享敏感信息
OTP
UPI PIN
登录密码
银行卡信息
银行、UPI 官方永远不会要求这些信息。
2. 对收款请求保持高度警惕
收款不需要输入 PIN。
如果应用要求输入 PIN，那一定是“付款请求”。
3. 注意 UPI 应用的安全警告
任何“可能是诈骗”“不常见的收款请求”提醒，都应立即停止交易。
4. 不安装未知或非官方应用
包括仿冒 UPI/BHIM 应用，例如：
Modi BHIM
BHIM Payment Guide
Fake Banking Apps
务必从官方商店下载。
5. 多重安全设置
生物识别登录
定期更换 UPI PIN
安装防病毒软件
禁止在公共 Wi-Fi 上进行金融交易
6. 定时检查银行账户活动
每两到三周查看一次记录，快速发现异常行为。
7. 小心链接与电子邮件附件
不点击未知来源的链接，不下载可疑文件。
8. 保留银行短信通知功能
这样可以第一时间发现未经授权的交易。
五、总结：提高安全意识是防骗的第一步
UPI 带来了印度支付的革命性便利，但也让诈骗分子找到了更多机会。即便系统设计安全，用户一旦忽视风险，仍可能成为目标。
牢记：
不透露
不授权
不轻信
不随意点击
不在陌生渠道下载应用
一旦发现异常，必须立即：
联系银行冻结交易
更改 UPI PIN
通过网络犯罪部门（Cyber Cell）报案
只有提升警觉性，才能最大限度地避免成为 UPI 诈骗的受害者。