लिखा: फ़रहान क़ुरैशी
जाँच: राजीव साठेदस जाँचें ज़्यादातर नकली क्रिकेट ऐप पकड़ लेती हैं। लिंक कहाँ से आया। उसे छापा किसने। वह कौन-सी अनुमतियाँ माँगता है। आपके फ़ोन ने चेताया या नहीं। पैसा किसे मिलता है। उसके पीछे कोई असली कंपनी है या नहीं। कोई नामित व्यक्ति ज़िम्मेदार है या नहीं। निकासी की शर्त क्या कहती है। रिव्यू की शक्ल कैसी है। और वह कानून और टैक्स के बारे में क्या दावा करता है।
हर जाँच में एक मिनट से कम लगता है। सबसे अहम आख़िरी हिस्सा है। दसों में पास हो जाने से भी असली पैसे वाला गेम भारत में कानूनी नहीं हो जाता।
नकली क्रिकेट ऐप इतने कारगर क्यों होते हैं
नकली ऐप को होशियार होने की ज़रूरत नहीं। उसे बस कुछ मिनट के लिए सामान्य दिखना है।
यह बहुत नीची शर्त है। लोगो नक़ल है। स्क्रीन नक़ल हैं। मैच की सूची असली है, क्योंकि लाइव स्कोर सार्वजनिक होते हैं। जब तक कुछ ग़लत लगना शुरू होता है, तब तक ऐप के पास आपके दस्तावेज़ और आपकी पहली जमा, दोनों जा चुकी होती हैं।
Google इस तरीके को सीधे शब्दों में बताता है। ग़लत नीयत वाले लोग गुमनामी के पीछे छिपते हैं, डेवलपर बनकर पेश आते हैं, और किसी ब्रांड की छवि से भरोसेमंद दिखने वाले नकली ऐप बनाते हैं (Android Developers Blog)। पूरी चाल यही है: जाना-पहचाना लोगो और जाना-पहचाना वादा।
शुरुआत से पहले ही पलड़ा आपके ख़िलाफ़ है। Google के विश्लेषण में इंटरनेट से साइडलोड किए गए स्रोतों में Google Play के ऐप के मुकाबले पचास गुना से ज़्यादा मालवेयर मिला (Google)। इंटरनेट-साइडलोडिंग Google का नाम है उन डाउनलोड के लिए जो ब्राउज़र, मैसेजिंग ऐप या फ़ाइल मैनेजर से आते हैं (Google security blog)।
नीचे दस जाँचें हैं। हर एक में एक मिनट से कम लगता है। किसी के लिए कोई ख़ास टूल नहीं चाहिए। किसी में किसी ऐप का नाम नहीं है, और कोई किसी ऐप तक का रास्ता नहीं है।
इन्हें क्रम से इस्तेमाल कीजिए। शुरू की जाँचें इस बारे में हैं कि ऐप आया कहाँ से। बाद वाली इस बारे में कि वह आपके पैसे के साथ क्या करने वाला है। एक भी रुकने का संकेत काफ़ी है — लौट जाइए।
दसों जाँच, एक-एक करके
1. पूछिए कि लिंक आया कहाँ से
ऐप से नहीं, उसके पहुँचने के रास्ते से शुरू कीजिए। किसी ग्रुप चैट, किसी कमेंट या किसी फ़ॉरवर्ड किए गए मैसेज का लिंक सबसे कमज़ोर स्रोत है।
Google मैसेजिंग ऐप, ब्राउज़र और फ़ाइल मैनेजर को एक साथ रखता है और उन्हें इंटरनेट-साइडलोडिंग स्रोत कहता है। इनमें वह जाँच नहीं होती जो कोई स्टोर करता है (Google security blog)। अगर जवाब है «किसी ने भेजा था», तो जाँच वहीं फ़ेल हो चुकी है।
2. ऐसा पब्लिशर ढूँढिए जिसका इतिहास हो
असली ऐप का पब्लिशर होता है, जिसका नाम आप ले सकें। उसका अतीत होता है। उसका और काम होता है।
Google 2023 से Play पर सत्यापन की शर्तें चला रहा है, और डेवलपर सत्यापन को और चौड़ा कर रहा है (Android Developers Blog)। जिस फ़ाइल का पब्लिशर खोजा ही न जा सके, वह इस सबके बाहर बैठी है। न नाम, न इतिहास, न कोई जवाबदेही।
3. सहमति देने से पहले अनुमतियों की सूची पढ़िए
Android अनुमतियों के ज़रिये दो चीज़ें बचाता है: सीमित डेटा, जैसे आपके कॉन्टैक्ट, और सीमित काम, जैसे ऑडियो रिकॉर्ड करना (Permissions on Android)।
हर माँग से एक सीधा सवाल पूछिए। क्रिकेट के किस फ़ीचर को इसकी ज़रूरत है? मैसेज तक पहुँच, नोटिफ़िकेशन तक पहुँच और एक्सेसिबिलिटी तक पहुँच — तीनों इस सवाल पर हर बार फ़ेल होते हैं। Google Play एक्सेसिबिलिटी टूल सिर्फ़ दिव्यांग लोगों के लिए बनी सेवाओं तक सीमित रखता है (Play policy)।
4. देखिए कि आपके फ़ोन ने पहले ही चेतावनी तो नहीं दी
अक्सर आपका फ़ोन यह सवाल खुद ही हल कर देता है। Play Protect उन साइडलोड ऐप को रोक देता है जो RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER या ACCESSIBILITY माँगते हैं। Google कहता है कि इन चारों का दुरुपयोग अक्सर वित्तीय धोखाधड़ी में होता है (Play Protect guidance)।
जो ऐप उसने पहले कभी नहीं देखा, उस पर भी वह एक चेतावनी दिखाता है (Google)। उस चेतावनी को एक नतीजा मानकर पढ़िए। उस ऐप को इससे ज़्यादा ईमानदार समीक्षा कभी नहीं मिलेगी।
5. देखिए कि पैसा असल में मिल किसे रहा है
भुगतान स्क्रीन पर पाने वाले का नाम देखिए। कंपनी का नाम एक बात है। किसी व्यक्ति का नाम, या किसी असंबंधित कारोबार का नाम, दूसरी बात है।
ज़्यादातर नुकसान यहीं से शुरू होते हैं, और इस रास्ते को हमारा पेज UPI भुगतान के साथ क्या होता है पकड़कर चलता है। ऐप और पाने वाले के नाम में फ़र्क का मतलब है कि आपके पैसे को किसी वादे से जोड़ने वाला कोई रिकॉर्ड ही नहीं है।
6. देखिए कि पीछे कोई असली कंपनी है या नहीं
पंजीकृत कंपनी का नाम, देश और पता ढूँढिए। फिर वही ब्योरा शर्तों में, प्राइवेसी नोटिस में और भुगतान स्क्रीन पर ढूँढिए।
अगर तीनों मेल नहीं खाते, तो इसे एक नतीजा मानिए, तीन नहीं। और हालात याद रखिए। PROG Act 2025 1 मई 2026 से लागू है, और वह भारत को सेवा देने वाले विदेशी ऑपरेटरों तक पहुँचता है (Nishith Desai analysis)।
7. ऐसा नामित इंसान ढूँढिए जो ज़िम्मेदार हो
असली सेवाएँ लोगों को रिकॉर्ड पर रखती हैं। एक शिकायत अधिकारी। एक सपोर्ट पता जो जवाब दे। एक नाम जिसे आप लिख सकें।
भारतीय डेटा नियम यही मानकर चलते हैं। डेटा फ़िड्यूशरी को छापना होता है कि व्यक्ति अपने अधिकार कैसे इस्तेमाल कर सकता है। साथ ही किसी उल्लंघन के बाद सवालों का जवाब दे सकने वाले किसी व्यक्ति का संपर्क भी देना होता है (DPDP Rules, 2025, नियम 14 और 7)। कोई चैट बॉट यह नहीं है।
8. जमा वाला पेज नहीं, निकासी की शर्त पढ़िए
जमा हमेशा आसान होती है। वह कोई जानकारी नहीं है। शर्तों में जाइए और वह हिस्सा ढूँढिए जो आपको पैसा लौटाने के बारे में है।
देखिए कि आपका पैसा कौन-कौन-सी चीज़ें रोक सकती हैं: सत्यापन के चरण, समीक्षा की अवधि, न्यूनतम सीमाएँ, बंद बाज़ार। अगर जमा सेकंडों में होती है और भुगतान के लिए बिना समय-सीमा वाली समीक्षा लगती है, तो असली उत्पाद आपको मिल गया। हमारा पेज वेजरिंग की शर्तें कैसे काम करती हैं दिखाता है कि यह गणित आपके ख़िलाफ़ कैसे चलता है।
9. रिव्यू का स्कोर नहीं, उनकी शक्ल देखिए
स्कोर ख़रीदना आसान है। पैटर्न नक़ली बनाना मुश्किल। इसलिए रिव्यू गिनिए मत, पढ़िए।
ऐसे रिव्यू देखिए जो एक ही हफ़्ते में, एक ही लहज़े में, एक ही चीज़ की तारीफ़ करते हुए डाले गए हों। फिर वे ढूँढिए जिनमें भुगतान सचमुच आने का ज़िक्र हो। वहाँ की ख़ामोशी किसी भी पाँच-सितारा औसत से ज़्यादा बताती है।
10. पढ़िए कि वह कानून और टैक्स के बारे में क्या दावा करता है
दसों में यह जाँच सबसे तेज़ है। कुछ ऐप दावा करते हैं कि आपके राज्य में असली पैसे से खेलना कानूनी है। कुछ कहते हैं कि जीत पर टैक्स नहीं लगता। इनमें से कोई भी दावा बता देता है कि ऐप आपसे झूठ बोल रहा है।
ऑनलाइन गेम से हुई शुद्ध जीत पर धारा 194BA के तहत टैक्स काटा जाता है, और उसमें कोई न्यूनतम सीमा नहीं है (Income Tax Department)। और PROG Act 2025 की रोक पूरे देश में लागू है (Nishith Desai)। कोई भी राज्य अब अपवाद क्यों नहीं है, यह हमारा राज्यवार पेज बताता है।
दसों जाँच एक सूची में
टेबल 1. दस जाँच, और वह नतीजा जिस पर रुक जाना चाहिए
# | जाँच | रुकने का संकेत |
|---|---|---|
1 | लिंक कहाँ से आया | कोई चैट, कमेंट या फ़ॉरवर्ड |
2 | पब्लिशर कौन है | ऐसा कोई नाम नहीं जिसे खोजा जा सके |
3 | कौन-सी अनुमतियाँ माँगता है | मैसेज, नोटिफ़िकेशन या एक्सेसिबिलिटी |
4 | फ़ोन ने चेताया या नहीं | Play Protect की रोक या अनजान ऐप वाली चेतावनी |
5 | पैसा किसे मिलता है | कोई निजी या असंबंधित पाने वाला |
6 | पीछे कोई कंपनी है या नहीं | कोई इकाई नहीं, या तीन अलग-अलग |
7 | कोई नामित व्यक्ति ज़िम्मेदार है या नहीं | कहीं कोई शिकायत संपर्क नहीं |
8 | निकासी की शर्त क्या कहती है | बिना अंत वाली समीक्षाएँ और रोक |
9 | रिव्यू का पैटर्न कैसा है | एक हफ़्ता, एक लहज़ा, भुगतान की कोई कहानी नहीं |
10 | कानून और टैक्स पर क्या दावा है | «आपके राज्य में कानूनी», या «कोई टैक्स नहीं» |
दसों में पास होना भी उसे कानूनी नहीं बनाता
यह वह हिस्सा है जिसे हम नरम नहीं करेंगे। जाँचें नकलीपन के बारे में हैं। वैधता के बारे में नहीं।
कोई ऐप असली हो सकता है, अच्छा बना हो सकता है, अपने मालिक के बारे में ईमानदार हो सकता है — और फिर भी भारत में उसे चलाना और उसमें पैसा डालना अपराध हो सकता है। PROG Act 2025 की धारा 5 पैसे वाली गेमिंग सेवा देने पर रोक लगाती है। धारा 7 उसके लिए पैसा चलाने पर (Act text, MeitY)।
ये ऐप स्टोर में क्यों नहीं हैं, इसकी भी एक वजह है। Google Play असली पैसे वाले जुए के ऐप सिर्फ़ चुनिंदा देशों में इजाज़त देता है। ऑपरेटर के पास लाइसेंस होना चाहिए, उस देश के लिए वैध लाइसेंस होना चाहिए, और उसे आवेदन की प्रक्रिया से गुज़रना होता है (Google Play policy)।
तो ये दस जाँचें एक ही सवाल का जवाब देती हैं। क्या यह ऐप वही है जो होने का दावा करता है? दूसरे सवाल का जवाब वे दे ही नहीं सकतीं। वह सवाल कानून के बारे में है, फ़ाइल के बारे में नहीं।
उसे हमारी अधिनियम की व्याख्या और 2026 का कानूनी जवाब संभालते हैं। दोनों सवालों को दिमाग़ में अलग-अलग रखिए। सुरक्षित फ़ाइल और कानूनी गतिविधि, दो अलग चीज़ें हैं।
अगर कुछ पहले से इंस्टॉल है
तब काम का सवाल बदल जाता है। अब बात ऐप की नहीं रही। बात आपकी ज़द में आ चुकी चीज़ों की है।
आपके दस्तावेज़ शायद पहले ही कॉपी हो चुके हों। UIDAI आधार की फ़ोटोकॉपी साझा करने के ख़िलाफ़ चेताता है। वह कहता है कि मास्क्ड संस्करण में सिर्फ़ आख़िरी चार अंक दिखते हैं (PIB के ज़रिये UIDAI की सलाह)।
आपका बैंक ऐप से अलग मामला है। बैंक की सेवा से जुड़ी शिकायतें Reserve Bank Integrated Ombudsman Scheme से चलती हैं, जो 1 जुलाई 2026 से लागू है। उसके लिए पहले बैंक को लिखित शिकायत चाहिए, फिर 30 दिन (RB-IOS 2026)।
ऑनलाइन वित्तीय धोखाधड़ी की शिकायत राष्ट्रीय हेल्पलाइन 1930 पर की जा सकती है (National Cyber Crime Reporting Portal)।
एक काम शुरू में ही कर लेना अच्छा है। जो कुछ आपके पास है, उसे तब लिख लीजिए जब याद हो: तारीखें, रकमें, हर भुगतान पर पाने वाले का नाम, और कोई भी रेफ़रेंस नंबर। कमज़ोर शिकायत आमतौर पर वही होती है जो छह हफ़्ते बाद याद से लिखी जाती है।
हम वकील नहीं हैं और यह कानूनी सलाह नहीं है। अगर पैसा जा चुका है, तो साइबर और भुगतान के मामले देखने वाला वकील सही रास्ता है। अपनी सीमाएँ कहाँ हैं, इस पर हमारा हम कैसे जाँचते और पुष्ट करते हैं वाला पेज ईमानदार है।
यहाँ हम क्या सूचीबद्ध नहीं करते
किसी ऐप का नाम नहीं, सुरक्षित हो या असुरक्षित। कोई लिंक, मिरर या स्टोर नहीं। किसी भी तरह की «वेरिफ़ाइड» सूची नहीं।
PROG Act 2025 की धारा 6 पैसे वाले गेम का सीधा या घुमाकर विज्ञापन करने पर रोक लगाती है (MeitY)। जिन ऐप को हम साफ़ बताते, उनकी सूची ठीक वही काम करती, और क्यों — यह हमारा विज्ञापन नियमों वाला पेज बताता है। बाकी व्याख्याएँ गाइड हब में हैं, और साइडलोडिंग वाला पेज तकनीकी पक्ष पूरा लेता है।
लोग जो पूछते हैं
ऐप के नकली होने का सबसे तेज़ संकेत क्या है?
यह दावा कि आपके राज्य में असली पैसे से खेलना कानूनी है। 1 मई 2026 के बाद भारतीय कानून में इसका कोई आधार नहीं है (Nishith Desai analysis)। मार्केटिंग का एक वाक्य दस तकनीकी जाँचों का काम कर देता है।
क्या स्टोर की ऊँची रेटिंग का मतलब है कि ऐप असली है?
नहीं। रेटिंग एक आँकड़ा है जिसे ख़रीदा जा सकता है। उसकी जगह पैटर्न देखिए: तारीखें, भाषा, और यह कि कोई सचमुच आए हुए भुगतान का ज़िक्र करता है या नहीं।
मेरे फ़ोन ने इंस्टॉल रोक दिया। क्या मुझे दूसरा वर्ज़न ढूँढना चाहिए?
इसमें हम मदद नहीं करेंगे, और वह रोक ही जवाब है। Play Protect उन साइडलोड ऐप को रोकता है जो मैसेज, नोटिफ़िकेशन या एक्सेसिबिलिटी की अनुमतियाँ घोषित करते हैं, क्योंकि इनका दुरुपयोग अक्सर वित्तीय धोखाधड़ी में होता है (Play Protect guidance)।
ये ऐप मुझे Play Store में मिलते ही क्यों नहीं?
Play की नीति असली पैसे वाले जुए के ऐप सिर्फ़ चुनिंदा देशों में इजाज़त देती है। ऑपरेटर के पास वहाँ का लाइसेंस होना चाहिए और उसे आवेदन प्रक्रिया से गुज़रना होता है (Google Play policy)। उनका न होना ही नीति का काम करना है।
क्या भारत के लिए मंज़ूर क्रिकेट सट्टा ऐप की कोई सूची है?
नहीं, और हम ऐसी सूची छापेंगे भी नहीं। असली पैसे वाली गेमिंग PROG Act 2025 के तहत पूरे भारत में बंद है, जो 1 मई 2026 से लागू है (Nishith Desai)। धारा 6 ऐसी सेवाओं के सीधे या घुमाकर विज्ञापन पर भी रोक लगाती है (MeitY)।
