सूचना डेस्क · भारत

सीधा मतलब | Seedha Matlab
Contact
शब्द · साइबर सुरक्षा✓ स्रोत से जाँचा · 6 Oct 2026

OTP

One Time Password · ओ.टी.पी.

एक लाइन में

OTP एक बार चलने वाला code है, जो आपके phone पर आता है, ताकि पक्का हो कि भुगतान या login आप ही कर रहे हैं। इसे किसी को नहीं बताना है, bank वालों को भी नहीं।

किसे बताना हैकिसी को नहींbank अधिकारी को भी नहीं
पूरा नामOne Time Passwordएक बार चलने वाला code
bank माँगता है?कभी नहींpassword, PIN, OTP या CVV
digital भुगतान मेंकम से कम 2 जाँचOTP इनमें से एक हो सकता है

मतलब

OTP यानी One Time Password: एक बार चलने वाला code, जो आपके phone पर आता है। इससे bank, app या website यह जाँचती है कि भुगतान या login आप ही कर रहे हैं।

RBI के नियम में हर digital भुगतान की कम से कम दो जाँच ज़रूरी हैं। RBI ने कोई एक तरीक़ा तय नहीं किया, पर भारत में दूसरी जाँच के लिए ज़्यादातर SMS से आने वाला OTP ही अपनाया गया है।[1]

जाँच तीन तरह की चीज़ों से हो सकती है: जो आपके पास है (जैसे card), जो आप जानते हैं (जैसे password या PIN), और जो आप ख़ुद हैं (जैसे fingerprint)।[1]

OTP सिर्फ़ भुगतान में नहीं आता। Register या login करते समय भी आता है। जैसे cybercrime.gov.in पर शिकायत के लिए register करते समय mobile पर OTP आता है।[4]

इसका मतलब आपके लिए क्या है

  • OTP किसी को मत बताइए, bank अधिकारी को भी नहीं, चाहे वह कितना भी असली लगे।[2]
  • Bank और payment कंपनियाँ OTP कभी नहीं माँगतीं। Password, PIN और CVV भी नहीं।[3]
  • ऐसा OTP आए जो आपने माँगा ही नहीं: खाते से पैसा कटने वाला OTP हो और लेनदेन आपने शुरू नहीं किया, तो अपने bank को तुरंत बताइए।[2]

कैसे काम करता है

RBI के नियम में हर digital भुगतान की कम से कम दो जाँच ज़रूरी हैं। भारत में दूसरी जाँच के लिए ज़्यादातर SMS वाला OTP ही अपनाया गया है।

  • हर digital भुगतान में कम से कम दो अलग जाँच ज़रूरी हैं।[1]
  • इनमें से कम से कम एक जाँच ऐसी होनी चाहिए जो सिर्फ़ उसी भुगतान के लिए बनी हो। दुकान की machine पर card लगाकर होने वाले भुगतान इससे बाहर हैं।
  • Bank चाहे तो आपको जाँच का तरीक़ा चुनने का विकल्प दे सकता है।
  • Banks और payment कंपनियों को ये नियम 1 अप्रैल 2026 तक लागू करने थे।

कहाँ दो जाँच ज़रूरी नहीं

RBI ने कुछ भुगतानों को दो जाँच की शर्त से छूट दी है:[1]

  • छोटी रक़म के contactless card भुगतान
  • e-mandate के तहत बार-बार अपने-आप कटने वाले भुगतान (पहले भुगतान को छोड़कर)
  • NETC के भुगतान (highway का toll)
  • छोटी रक़म के offline digital भुगतान
  • कुछ prepaid साधन, जैसे gift card
  • NFC वाली machine पर UPI का Tap and Pay

आम ग़लतफ़हमी

✕ ग़लतफ़हमी"Bank से call है, OTP बताना ही पड़ेगा।"
✓ सचनहीं। RBI के मुताबिक bank और payment कंपनियाँ password, PIN, OTP या CVV कभी नहीं माँगतीं।[3]
✕ ग़लतफ़हमी"Caller को मेरा नाम और card के अंक पता हैं, तो वह असली होगा।"
✓ सचRBI कहता है: OTP किसी को मत बताइए, bank अधिकारी को भी नहीं, चाहे वह कितना भी असली लगे।[2]
✕ ग़लतफ़हमी"हर digital भुगतान में OTP आना ज़रूरी है।"
✓ सचनहीं। ज़रूरी दो जाँच हैं। RBI ने कोई एक तरीक़ा तय नहीं किया है। OTP की जगह दूसरा तरीक़ा भी हो सकता है, जैसे fingerprint या software token।[1]

आपका अधिकार

Bank ने RBI के इन नियमों का पालन किए बिना भुगतान होने दिया और आपका नुकसान हुआ, तो उसे पूरा नुकसान भरना होगा।[1]

यह ज़िम्मेदारी issuer की है, यानी उस bank या कंपनी की, जिसमें आपका खाता, card या wallet है।

OTP ख़ुद बता दिया हो, तो देनदारी के नियम अलग हैं। वे यहाँ हैं।

अभी क्या करें

  • OTP वाला SMS पूरा पढ़िए: वह किस काम और कितनी रक़म के लिए है।
  • Call पर कोई OTP माँगे, तो call काट दीजिए। Bank का नंबर उसकी official website से लेकर ख़ुद call कीजिए।[2] पूरा तरीक़ा यहाँ है।
  • किसी के कहने पर अनजान app मत डालिए।[2]
  • OTP बता दिया हो और पैसा कट गया हो, तो तुरंत bank को बताइए और 1930 पर call कीजिए।

सवाल-जवाब

OTP का पूरा नाम क्या है?One Time Password, यानी एक बार चलने वाला password।
बिना माँगे OTP आ जाए तो?OTP किसी को मत बताइए। खाते से पैसा कटने वाला ऐसा OTP आए जो आपने शुरू नहीं किया, तो अपने bank को तुरंत बताइए।
क्या SMS वाला OTP बंद हो गया है?नहीं। RBI के नियमों में SMS वाला OTP जाँच के तरीक़ों में गिना गया है। नियम यह कहते हैं कि दो जाँच हों; bank दूसरे तरीक़े भी दे सकते हैं।
ये नियम विदेशी website पर card से भुगतान पर भी लागू हैं?नहीं, ये नियम देश के अंदर के भुगतानों के लिए हैं। विदेशी merchant वाले card भुगतानों के लिए RBI ने card देने वाले banks को 1 अक्टूबर 2026 तक अलग जाँच-व्यवस्था बनाने को कहा है।

जुड़े शब्द

1930cybercrime.gov.inUPI PIN · जल्दCVV · जल्दVishing · जल्द

पूरा लेख: Call पर OTP माँगा जाए तो क्या करें?

स्रोत

  1. RBI — Reserve Bank of India (Authentication mechanisms for digital payment transactions) Directions, 2025 (RBI/2025-26/79, 25 सितंबर 2025) ↗जारी: 25 सित 2025 · लागू: 01 अप्रैल 2026किस बात के लिए, दस्तावेज़ का कौन-सा हिस्सा
    • पैरा 1हर digital भुगतान में दो जाँच ज़रूरी; कोई एक तरीक़ा तय नहीं; ज़्यादातर SMS वाला OTP अपनाया गया
    • पैरा 31 अप्रैल 2026 तक पालन ज़रूरी
    • पैरा 5जाँच के तरीक़े: जो आपके पास है, जो आप जानते हैं, जो आप ख़ुद हैं; उदाहरणों में SMS वाला OTP, PIN, fingerprint, software token
    • पैरा 6(a)कम से कम दो अलग जाँच; bank तरीक़े चुनने का विकल्प दे सकता है
    • पैरा 6(b)एक जाँच ऐसी हो जो सिर्फ़ उसी भुगतान के लिए बनी हो (card सामने रखकर होने वाले भुगतान को छोड़कर)
    • पैरा 9नियमों का पालन किए बिना हुए भुगतान से नुकसान हो, तो issuer पूरा नुकसान भरेगा
    • पैरा 10विदेशी भुगतानों पर ये नियम लागू नहीं; card देने वाले banks के लिए 1 अक्टूबर 2026 की समय-सीमा
    • Annexure-1किन भुगतानों को दो जाँच की शर्त से छूट है
  2. RBI — Consumer Awareness: Cyber Threats and Frauds, press release 2021-2022/1630, 28 जनवरी 2022 (साथ की सूची: Safe Digital Banking Practices) ↗जारी: 28 जन 2022किस बात के लिए, दस्तावेज़ का कौन-सा हिस्सा
    • सूची, बिंदु 1OTP किसी को न बताएँ, bank अधिकारी को भी नहीं
    • सूचीअनजान app न डालें; bank का संपर्क नंबर उसकी official website से लें
    • सूचीजो लेनदेन आपने शुरू नहीं किया, उसका OTP आए तो bank को तुरंत बताएँ
  3. RBI — Safe use of digital transactions, press release 2019-2020/2534, 22 जून 2020 ↗जारी: 22 जून 2020किस बात के लिए, दस्तावेज़ का कौन-सा हिस्सा
    • आख़िरी वाक्यbank और payment system operator password, PIN, OTP या CVV कभी नहीं माँगते
  4. National Cyber Crime Reporting Portal — FAQ (सवाल ऊपर से गिने गए हैं) ↗किस बात के लिए, दस्तावेज़ का कौन-सा हिस्सा
    • सवाल 5portal पर register करते समय mobile पर OTP आता है

सुधार का इतिहास

  • पन्ना बना। RBI के Authentication Directions, 2025, RBI की दो press release (22 जून 2020, 28 जनवरी 2022) और cybercrime.gov.in के FAQ से जाँचा।
ग़लती दिखी? सुधार बताएं

पन्ना बना: 06 अक्तू 2026 · आख़िरी जाँच: 06 अक्तू 2026
यह सामान्य जानकारी है, कानूनी या वित्तीय सलाह नहीं।