A WhatsApp message claiming that money has been debited from your bank account can trigger panic, especially when it asks you to reply immediately if you did not make the transaction. But should you respond?
Hyderabad Police Commissioner V C Sajjanar has warned people against replying to such messages from unknown numbers, alleging that a victim lost money after responding “NO” without sharing an OTP or clicking on a suspicious link.
In a post on X, Sajjanar described the alleged incident as an “auto-execution file attack” and said even a chartered accountant had reportedly fallen victim to the fraud. However, the specific claim that replying to a text message automatically activates hidden malware has not been independently verified.
▶️’NO’ అంటే.. బ్యాంకు ఖాతా ఖాళీ!
▶️ఓటీపీలు అడగరు.. లింకులు నొక్కక్కర్లేదు!
▶️వాట్సాప్ సందేశంతోనే క్షణాల్లో సొమ్ము స్వాహా!
▶️ఆటో ఎగ్జిక్యూషన్ ఫైల్ అటాక్‌తో కేటుగాళ్ల సరికొత్త పన్నాగం!
వాట్సాప్‌లో వచ్చిన ఒకే ఒక్క సందేశానికి కేవలం ‘NO’ అని రిప్లై ఇచ్చినందుకే ఒకరి బ్యాంక్ ఖాతా క్షణాల్లో నిలువునా ఖాళీ అయిపోయింది! బాధితుడు ఎవరికీ ఎలాంటి ఓటీపీ చెప్పలేదు.. ఏ అనుమానాస్పద లింక్‌పైనా క్లిక్ చేయలేదు.. కేవలం ‘NO’ అనే రెండక్షరాల సమాధానమే జీవితకాల సంపాదనను తుడిచిపెట్టేసింది.
ఇటీవల ఒక చార్టర్డ్ అకౌంటెంట్‌ను సైతం నిలువునా ముంచేసిన ఈ సరికొత్త సైబర్ నేరం నా దృష్టికి వచ్చింది. సాంకేతికతను ఆసరాగా చేసుకుని సైబర్ కేటుగాళ్లు పన్నిన అత్యంత ప్రమాదకరమైన ఆటో ఎగ్జిక్యూషన్ ఫైల్ అటాక్ ఇది!
ఈ మోసం ఎలా జరుగుతోందంటే.. మొదట గుర్తుతెలియని నంబర్ నుంచి మీ వాట్సాప్‌కు ‘మీ ఖాతా నుంచి ఇంత మొత్తం డెబిట్ అయ్యింది’ అంటూ నకిలీ సందేశం వస్తుంది.
ఆ వెంటనే మిమ్మల్ని తీవ్ర భయాందోళనకు గురిచేస్తూ.. ‘ఈ లావాదేవీ మీరు చేయకపోతే వెంటనే NO అని రిప్లై ఇవ్వండి’ అంటూ రెండో మెసేజ్ పంపుతారు.
ఖాతాలో డబ్బులు పోయాయన్న కంగారుతో మీరు ‘NO’ అని టైప్ చేసి పంపిన మరుక్షణమే.. ఆ సందేశంలో కనిపించకుండా దాగి ఉన్న మాల్‌వేర్ స్క్రిప్ట్స్ ఆటోమేటిక్‌గా యాక్టివేట్ అవుతాయి. క్షణాల్లో మీ మొబైల్ ఫోన్‌పై పూర్తి నియంత్రణను హ్యాకర్లు చేజిక్కించుకుని, బ్యాంక్ ఖాతాల్లోని సొమ్మంతటినీ ఊడ్చేస్తారు.
అందుకే ప్రజలందరికీ విజ్ఞ‌ప్తి ఏంటంటే… గుర్తుతెలియని నంబర్ల నుంచి బ్యాంక్ లావాదేవీల పేరుతో వచ్చే మెసేజ్‌లకు ‘YES’ గానీ, ‘NO’ గానీ ఎట్టిపరిస్థితుల్లోనూ రిప్లై ఇవ్వకండి!
కంగారుపడి ఎలాంటి సమాధానమూ పంపకుండా వెంటనే ఆ నంబర్‌ను బ్లాక్ చేసి చాట్‌ను డిలీట్ చేయండి.
మీ ఖాతాలో డబ్బు కట్ అయిందో లేదో తెలుసుకోవడానికి మీ అధికారిక బ్యాంక్ యాప్‌లోకి వెళ్లి నేరుగా చెక్ చేసుకోండి తప్ప, వాట్సాప్ సందేశాలను అస్సలు నమ్మకండి.
ఏ అధికారిక బ్యాంకూ వాట్సాప్‌లో ఇలా సమాధానాలు కోరదు. ఒకవేళ ఎవరైనా ఈ మోసానికి గురైతే ఏమాత్రం ఆలస్యం చేయకుండా గోల్డెన్ అవర్‌లో వెంటనే ‘1930’ సైబర్ హెల్ప్‌లైన్‌కు కాల్ చేయండి లేదా https://t.co/bdJLRXbJD3 లో ఫిర్యాదు చేయండి.
కంగారులో ఇచ్చే ఒక్క నో అనే సందేశం మీ సర్వస్వాన్నీ తుడిచిపెట్టేస్తుంది.. తస్మాత్ జాగ్రత్త!!
#CyberCrimeAlert #WhatsAppScam #StayAlert #CyberSecurity #HyderabadPolice
— V.C. Sajjanar, IPS (@SajjanarVC_IPS) October 12, 2026
How does the alleged scam work?
According to Sajjanar, the fraud begins with a message from an unknown number claiming that a sum has been debited from the recipient’s bank account. A follow-up message asks the recipient to reply “NO” if they did not authorise the transaction.
The apparent aim is to create urgency and prompt an immediate response before the recipient checks their account. Sajjanar claimed that replying could trigger hidden malicious scripts, allowing fraudsters to take control of the phone and steal money.
The technical explanation needs independent verification. A reply to an ordinary text message does not normally install malware on an updated smartphone. However, malicious attachments, deceptive links, unsafe app installations and software vulnerabilities can expose users to cyberattacks.
The Indian Cyber Crime Coordination Centre (I4C) has separately warned about malicious files circulated through messaging platforms that can compromise devices. That threat is distinct from the claim that a simple “NO” reply can trigger an attack.
What should you do if you receive such a message?
Do not reply immediately or follow instructions in a message from an unknown number. Instead:
- Verify the debit: Open your bank’s official app or net banking service directly and check your account statement.
- Avoid suspicious files and links: Do not download unexpected attachments, install applications or share banking credentials, PINs or OTPs.
- Block and report the sender: Use WhatsApp’s reporting and blocking features if the message appears fraudulent.
- Contact your bank if you spot an unauthorised transaction: Use the bank’s official customer-care channel to report it and secure your account.
What if money has already been stolen?
Report the fraud immediately by calling 1930, India’s national cybercrime helpline for financial fraud. You can also file a complaint through the National Cyber Crime Reporting Portal.
Quick reporting can help authorities and banks take steps to trace or hold the funds, although recovery is not guaranteed.
ALSO READ | Frozen screen UPI scam explained: How fraudsters can access your phone and how to stay safe