ITR Filing 2026: इनकम टैक्स के नाम पर आया ईमेल? पहले चेक करें ये 1 चीज, वरना होगा बड़ा नुकसान

ITR फाइलिंग की अंतिम तिथि 31 जुलाई के पास, धोखेबाज सक्रिय हैं। वे आयकर विभाग के नाम पर फर्जी ईमेल भेजकर मैलवेयर फैला रहे हैं। इन ईमेल से सावधान रहें और हमेशा भेजने वाले का डोमेन (@incometax.gov.in) जांचें।

Fake Income Tax Email: अगर आपने अब तक अपना इनकम टैक्स रिटर्न (ITR) फाइल नहीं किया है, तो अब सच में बहुत कम समय बचा है। ज्यादातर सैलरी पाने वाले टैक्सपेयर्स के लिए असेसमेंट ईयर 2026-27 का रिटर्न भरने की आखिरी तारीख 31 जुलाई, 2026 है, जिसमें अब सिर्फ चार दिन बचे हैं। हर साल इसी समय के आसपास धोखेबाज भी एक्टिव हो जाते हैं। वे इनकम टैक्स डिपार्टमेंट के नाम से फर्जी ईमेल भेजते हैं, इस उम्मीद में कि लोग बिना सोचे-समझे उन पर क्लिक कर देंगे।

हाल ही में, साइबर सिक्योरिटी कंपनी श्रेष्ठा आईटी टेक्नोलॉजीज (Shreshta IT Technologies) ने एक ऐसे ही फिशिंग स्कैम का पता लगाया है, जिसका कनेक्शन चीन से जुड़ा है। यह स्कैम खासतौर पर असेसमेंट ईयर 2026-27 की फाइलिंग के समय को ध्यान में रखकर बनाया गया है। इसमें लोगों को हिंदी-अंग्रेजी में लिखा एक नकली 'ऑफिस मेमोरेंडम' भेजा जाता है। इसमें दावा किया जाता है कि आपके टैक्स में कोई गलती है और 72 घंटों के अंदर डॉक्यूमेंट जमा करने को कहा जाता है, वरना कानूनी कार्रवाई की धमकी दी जाती है। लेकिन असल में इसके साथ भेजी गई फाइल आपके कंप्यूटर में एक मैलवेयर डाल देती है, जिससे हमलावरों को आपके डिवाइस का रिमोट एक्सेस मिल जाता है।

मार्च 2026 में, PIB की फैक्ट चेक यूनिट ने भी एक ऐसे ही फर्जी ईमेल के बारे में बताया था, जो खूब वायरल हो रहा था। उस ईमेल में दावा किया गया था कि किसी व्यक्ति की रिटर्न फाइल में 'कंप्लायंस गैप' यानी नियमों के पालन में कमी है। PIB ने साफ-साफ कहा, "यह ईमेल FAKE है और नागरिकों से पैसे ठगने की एक फिशिंग कोशिश है।"

इन सभी फर्जीवाड़ों का तरीका लगभग एक जैसा ही होता है। इसमें एक सरकारी दिखने वाला मैसेज, जल्दबाजी करने का एक झूठा दबाव और एक अटैचमेंट या लिंक होता है, जिसका मकसद आपकी पर्सनल जानकारी चुराना होता है।

फर्जी ITR ईमेल को कैसे पहचानें?

इनकम टैक्स डिपार्टमेंट से आने वाले सभी असली ईमेल के आखिर में @incometax।gov।in लगा होता है। अगर कोई ईमेल किसी और पते से आता है, तो वह असली नहीं है, भले ही वह देखने में कितना भी असली क्यों न लगे। अगर ईमेल एड्रेस की स्पेलिंग में हल्का सा भी बदलाव है, कोई एक्स्ट्रा शब्द है, या ।gov।in की जगह ।com या ।in डोमेन है, तो वह फर्जी है। सिर्फ इस एक जांच से ही आप ज्यादातर धोखाधड़ी से बच सकते हैं।

इनकम टैक्स डिपार्टमेंट कभी भी ईमेल पर आपसे आपकी निजी जानकारी नहीं मांगता है। डिपार्टमेंट कभी भी ईमेल भेजकर बैंक अकाउंट, क्रेडिट कार्ड या दूसरे फाइनेंशियल अकाउंट के पासवर्ड, पिन या दूसरी एक्सेस डिटेल्स नहीं पूछता। यह बात ज्यादातर स्कैम ईमेल को खारिज कर देती है। अगर किसी मैसेज में रिफंड 'प्रोसेस' करने या पेनल्टी से 'बचने' के लिए आपसे बैंक डिटेल्स, कार्ड पिन या नेट बैंकिंग पासवर्ड कन्फर्म करने को कहा जाए, तो समझ लीजिए कि वह डिपार्टमेंट की तरफ से नहीं है।

अगर ऐसा ईमेल आए तो क्या करें?

• ईमेल का जवाब न दें।
• किसी भी अटैचमेंट को न खोलें। उनमें खतरनाक कोड हो सकता है, जो आपके डिवाइस को इन्फेक्ट कर सकता है।
• किसी भी लिंक पर क्लिक न करें। अगर आपने गलती से क्लिक कर भी दिया है, तो खुलने वाली स्क्रीन पर अपना पासवर्ड, क्रेडिट कार्ड की जानकारी या बैंक अकाउंट की डिटेल्स न डालें।
• लिंक को कॉपी करके अपने ब्राउजर में पेस्ट भी न करें। धोखेबाज लिंक को ऐसा दिखा सकते हैं जो कहीं और ले जाए।

अपने डिवाइस में एक अच्छा फायरवॉल, एंटीवायरस सॉफ्टवेयर और एंटी-स्पाइवेयर हमेशा अपडेट रखें। कुछ फिशिंग ईमेल में ऐसे मैलवेयर होते हैं जो चुपके से आपकी एक्टिविटी पर नजर रख सकते हैं या आपके डिवाइस को नुकसान पहुंचा सकते हैं।

धोखेबाज आपकी सोच-समझने की शक्ति पर असर डालने के लिए डेडलाइन के दबाव का इस्तेमाल करते हैं। इससे बचने का असली तरीका बहुत आसान है और इसके लिए किसी तकनीकी ज्ञान की जरूरत नहीं है: हमेशा भेजने वाले का डोमेन चेक करें, कभी भी ईमेल पर पिन, पासवर्ड या ओटीपी न भेजें, और अगर कोई भी चीज आपको जल्दबाजी करने पर मजबूर करे, तो रुकें और ऑफिशियल साइट पर जाकर खुद चेक करें।