फ़ोन चोरी होने पर आपके Aadhaar और PAN का क्या होता है?

जिस चोर के पास आपका फ़ोन है, वो mAadhaar, DigiLocker, income tax portal, और UPI तक पहुंच सकता है — ये सब आपके मोबाइल नंबर से जुड़े होते हैं। पहले अपने biometrics और SIM लॉक करें; बाकी सब उसके बाद।

ज़्यादातर भारतीयों को अंदाज़ा नहीं होता कि एक फ़ोन में कितनी पहचान access छुपी होती है। अगर आपकी screen unlock है या PIN का अंदाज़ा लगा लिया जाए, तो चोर यहाँ तक पहुंच सकता है:

• mAadhaar ऐप (high risk) — आपकी Aadhaar profile और QR code locally स्टोर करता है। चोर इसे SIM बदलवाने, hotel check-in, या financial account खोलने के लिए आपकी पहचान साबित करने में इस्तेमाल कर सकता है।
• DigiLocker (high risk) — इसमें आपका PAN, driving licence, vehicle registration, और class X/XII certificates होते हैं। DigiLocker से जुड़े third-party ऐप्स यह डेटा खींच सकते हैं।
• Income Tax Portal (incometax.gov.in) (medium risk) — अगर browser में save है, तो चोर आपकी income, TDS, और refund के लिए जुड़े bank account नंबर देख सकता है।
• UMANG ऐप (medium risk) — EPF balance, pension, और सरकारी services के लिए एक ही ऐप — सब आपके Aadhaar और UAN से जुड़े।
• Email / SMS (high risk) — किसी भी जुड़ी हुई service का password reset करने के लिए OTP यहीं आता है — जिससे फ़ोन बाकी सब चीज़ों की master key बन जाता है।

Biometrics लॉक करने का मतलब है कि कोई भी आपके fingerprint या iris scan का इस्तेमाल करके आपकी पहचान से authenticate नहीं कर सकता — bank, telecom store, या Aadhaar-enabled payment systems (AEPS) में। यह आप किसी भी दूसरे डिवाइस के browser से कर सकते हैं।

1. myaadhaar.uidai.gov.in पर जाएं — किसी भी browser पर खोलें — किसी family member का फ़ोन, tablet, या computer।
2. "Lock/Unlock Biometrics" पर क्लिक करें — "My Aadhaar" सेक्शन के अंदर। आपको अपने Aadhaar-registered मोबाइल नंबर पर आए OTP से verify करना होगा — इसलिए पहले SIM ब्लॉक करना ज़रूरी है।
3. अपना Aadhaar नंबर डालें और verify करें — आपके registered मोबाइल पर 6-digit OTP आता है। अगर आप पहले ही SIM ब्लॉक कर चुके हैं, तो पहले उसी नंबर की नई SIM लें, फिर यह करें।
4. Biometric lock confirm करें — लॉक होने के बाद, जब तक आप खुद unlock नहीं करते, आपके Aadhaar के लिए कोई भी fingerprint या iris authentication काम नहीं करेगा।

आप UIDAI हेल्पलाइन 1947 (मुफ्त, 24/7) पर कॉल करके भी Aadhaar biometric lock की request कर सकते हैं।

DigiLocker आपकी सहमति से third-party ऐप्स को आपके documents खींचने देता है। अगर आपका फ़ोन logged in था, तो उन ऐप्स के पास अब भी access हो सकता है। अभी इसे रद्द करें।

• किसी दूसरे डिवाइस पर digilocker.gov.in पर जाएं — अपने मोबाइल नंबर से लॉगिन करें। OTP आपके नंबर पर जाएगा — ज़रूरत हो तो पहले SIM बदलवाएं।
• Settings → Connected Apps पर जाएं — यहाँ आपको हर वो ऐप दिखेगा जिसने आपके documents खींचे हैं। जो ऐप पहचान में न आए या अब इस्तेमाल न होता हो, उसका access रद्द करें।
• अपना DigiLocker PIN बदलें — Profile → Change Security PIN के अंदर। अपने फ़ोन के lock screen PIN से अलग PIN रखें।
• हाल की गतिविधि जांचें — Settings → Activity Log के अंदर। किसी भी document share या login को देखें जो आपको पहचान में न आए।

आपका PAN खुद सीधे तौर पर vulnerable नहीं है — यह एक नंबर है, चाबी नहीं। खतरा यह है कि चोर आपके PAN (जो DigiLocker या email में दिख सकता है) को दूसरे पहचान दस्तावेज़ों के साथ मिलाकर आपके नाम पर loan या financial account खोल सकता है।

• अनजान ITR filings चेक करें — किसी दूसरे डिवाइस से incometax.gov.in पर लॉगिन करें और देखें कि आपकी जानकारी के बिना कोई return फाइल हुआ है या bank account जोड़ा गया है।
• अपने bank को अलर्ट करें — बैंक को बताएं कि आपका फ़ोन चोरी हुआ है और आपका PAN compromise हो सकता है। नए account खुलने पर manual review के लिए flag करने को कहें।
• CIBIL / credit score चेक करें — कुछ दिनों बाद cibil.com पर या CRIF/Experian के ज़रिए अपनी credit report चेक करें। आपके PAN से किए गए नए loan applications यहाँ hard enquiries के रूप में दिखेंगे।
• दुरुपयोग होने पर शिकायत दर्ज करें — अगर आपको अनजान loan applications या income tax activity दिखे, तो cybercrime.gov.in और स्थानीय पुलिस स्टेशन में शिकायत दर्ज करें।

यही वो सवाल है जिसका ईमानदार जवाब ज़्यादातर लोग चाहते हैं। खतरा इस पर निर्भर करता है कि चोर के पास क्या access है:

• hotel या पुलिस को Aadhaar QR दिखाना (possible but low harm) — अगर उनके पास आपका mAadhaar है तो वे आपकी पहचान साबित कर सकते हैं। यह असुविधाजनक तो है, पर गंभीर fraud के लिए शायद ही इस्तेमाल होता है। Hotels bank account नहीं खोलते।
• Aadhaar-enabled biometric payment (AEPS) का इस्तेमाल (high risk if not locked) — AEPS से कोई सिर्फ Aadhaar नंबर + fingerprint से आपके बैंक से पैसे निकाल सकता है। Biometrics लॉक करने से यह पूरी तरह रुक जाता है।
• आपके Aadhaar से telecom store में SIM swap (high risk) — आपके Aadhaar QR और मिलते-जुलते नकली चेहरे के साथ चोर SIM swap की कोशिश कर सकता है। इस मौके को रोकने के लिए पहले अपनी SIM ब्लॉक करें।
• नया bank account या loan खोलना (medium risk) — इसके लिए live video या in-person visit वाला physical KYC चाहिए होता है। यह मुश्किल है, पर DigiLocker documents के साथ संभव है। अपनी CIBIL report पर नज़र रखें।

• 1947 — UIDAI / Aadhaar हेल्पलाइन
• 1930 — Cybercrime हेल्पलाइन
• 14440 — DigiLocker सपोर्ट
• 1800-103-4786 — Income Tax हेल्पडेस्क