हैदराबाद के एक चैरिटेबल-ट्रस्ट अस्पताल के वित्त प्रबंधक को व्हाट्सएप पर ठगों ने ₹50 लाख का चूना लगा दिया। ठगों ने एक करोड़ रुपये की दूसरी मांग की, जिससे धोखाधड़ी का पता चला।

31 अगस्त 2026 को प्रकाशित रिपोर्टों के अनुसार, हैदराबाद के एक निजी चैरिटेबल-ट्रस्ट अस्पताल के ट्रस्टी होने का नाटक करने वाले साइबर ठगों ने व्हाट्सएप के जरिए अस्पताल को ₹50 लाख का चूना लगा दिया। यह तरीका अपनी रूपरेखा में जाना-पहचाना और विस्तार में विनाशकारी था: फोन स्क्रीन पर एक भरोसेमंद चेहरा, एक वित्त प्रबंधक जिसे लगा कि वह एक ट्रस्टी के आदेश का पालन कर रहा है, और एक बैंक ट्रांसफर जो किसी के भी तस्वीर के पीछे की आवाज को सत्यापित करने से पहले ही हो गया।

28 अगस्त 2026 को अस्पताल के वित्त के महाप्रबंधक को एक अज्ञात नंबर से व्हाट्सएप संदेश मिले, जिसमें ट्रस्टी की तस्वीर को डिस्प्ले पिक्चर के रूप में इस्तेमाल किया गया था। फर्जी व्यक्ति ने ट्रस्ट के बैंक बैलेंस के बारे में पूछा और फिर केरल में पंजीकृत एक खाते में ₹50 लाख ट्रांसफर करने का निर्देश दिया। प्रबंधक ने अस्पताल के बैंक को एक चेक नंबर के साथ एक पत्र सौंपा। बैंक ने ₹50 लाख प्रोसेस कर दिए, भले ही चेक पर हस्ताक्षर नहीं किए गए थे — रिपोर्टिंग में इसे अस्पताल को एक पुराने ग्राहक के रूप में मानने का परिणाम बताया गया।

अगले दिन उसी फर्जी व्यक्ति ने एक अलग खाते में एक और ₹1 करोड़ की मांग की। इस दूसरी मांग ने पैटर्न को तोड़ दिया। प्रबंधक को शक हुआ, उसने असली ट्रस्टी को फोन किया, और उसे सीधा इनकार सुनने को मिला कि ऐसी कोई मांग नहीं की गई थी। तभी संस्थान को समझ में आया कि पहला ट्रांसफर पहले ही एक जाली डिजिटल अधिकार पर निकल चुका था।

शिकायत हैदराबाद साइबर क्राइम पुलिस के पास गई। एक मामला दर्ज किया गया और जांच जारी है। 31 अगस्त को उपलब्ध सार्वजनिक तथ्यों में अभी तक किसी गिरफ्तारी, बरामद राशि या बंद चार्ज शीट का नाम नहीं है। वे यह क्रम स्थापित करते हैं: व्हाट्सएप के माध्यम से प्रतिरूपण, बिना हस्ताक्षर वाले चेक के रास्ते से ₹50 लाख का बाहरी प्रेषण, आगे ₹1 करोड़ निकालने का विफल प्रयास, और एक औपचारिक साइबर शिकायत।

यह मामला संस्थागत खून में लिखी एक चेतावनी है। चैरिटेबल-ट्रस्ट अस्पताल अक्सर उच्च दैनिक शेष राशि और कम सत्यापन संस्कृति को मिलाते हैं, खासकर जब एक “ट्रस्टी” तात्कालिकता के साथ बोलता हुआ प्रतीत होता है। डिस्प्ले पिक्चर पहचान के दस्तावेज नहीं हैं। कवरिंग लेटर में चेक नंबर हस्ताक्षरित दस्तावेज का विकल्प नहीं हैं। एक दूसरी खाते की मांग पहला रुपया चलने से पहले एक लाल झंडा होनी चाहिए थी; यहां यह ₹50 लाख जाने के बाद का अलार्म बन गई।

अन्य अस्पतालों, मंदिरों, स्कूलों और ट्रस्ट द्वारा संचालित कॉलेजों के लिए, परिचालन सबक क्रूर और सरल है। आउट-ऑफ-बैंड सत्यापित करें। उस नंबर पर कॉल करें जो जानता है, न कि उस नंबर पर जिसने संदेश दिया है। लाभार्थी खातों को बदलने के किसी भी अनुरोध को तब तक शत्रुतापूर्ण मानें जब तक कि अन्यथा साबित न हो जाए। “संबंध” के कारणों से बिना हस्ताक्षर वाले उपकरणों को प्रोसेस करने वाले बैंक भेद्यता की सतह का हिस्सा हैं, न कि इसके बाहर।

यह रिपोर्टिंग तथ्यों के भीतर रहती है: ₹50 लाख का नुकसान, एक विफल ₹1 करोड़ की दूसरी मांग, एक रिपोर्ट में उल्लिखित केरल-पंजीकृत खाता, एक बिना हस्ताक्षर वाला चेक जिसने फिर भी पैसा ट्रांसफर किया, और एक लाइव हैदराबाद साइबर क्राइम जांच। यह पीड़ित-अस्पताल ब्रांडिंग का आविष्कार नहीं करता है, न ही यह वसूली के आंकड़े गढ़ता है जो 31 अगस्त की रिपोर्ट प्रदान नहीं करती हैं।