साइबर अपराधी WhatsApp और SMS के जरिए भेज रहे हैं खतरनाक APK फाइलें, बिजली बिल, चालान और KYC अपडेट के नाम पर लोगों को बना रहे हैं निशाना
BKD News Jharkhand | साइबर सुरक्षा डेस्क
डिजिटल युग में स्मार्टफोन हमारी जिंदगी का अहम हिस्सा बन चुका है। बैंकिंग, ऑनलाइन भुगतान, सोशल मीडिया से लेकर निजी दस्तावेजों तक, आज लगभग हर महत्वपूर्ण जानकारी मोबाइल में मौजूद रहती है। ऐसे में साइबर अपराधियों ने लोगों को ठगने का एक नया तरीका अपनाया है। WhatsApp, SMS और अन्य सोशल मीडिया प्लेटफॉर्म के माध्यम से APK फाइल भेजकर लोगों के मोबाइल में खतरनाक ऐप इंस्टॉल करवाए जा रहे हैं। इन ऐप के जरिए साइबर अपराधी निजी जानकारी, बैंकिंग डिटेल और OTP तक हासिल करने की कोशिश करते हैं।
कई मामलों में लोगों को बिजली बिल बकाया, ट्रैफिक चालान, बैंक KYC अपडेट, पार्सल डिलीवरी और सरकारी योजना के नाम पर APK फाइल भेजी जाती है। लोग इसे जरूरी दस्तावेज या आधिकारिक ऐप समझकर डाउनलोड और इंस्टॉल कर लेते हैं। इसके बाद अगर वे ऐप को संवेदनशील परमिशन दे देते हैं, तो उनका मोबाइल साइबर अपराधियों के निशाने पर आ सकता है।
कैसे काम करती है APK फाइल के जरिए मोबाइल हैकिंग की साजिश?
APK एंड्रॉयड मोबाइल में ऐप इंस्टॉल करने वाली फाइल का फॉर्मेट है। हर APK फाइल खतरनाक नहीं होती, लेकिन साइबर अपराधी इसी फॉर्मेट का इस्तेमाल करके दुर्भावनापूर्ण ऐप लोगों तक पहुंचाते हैं।
ऐसे ऐप इंस्टॉल होने के बाद SMS पढ़ने, नोटिफिकेशन देखने, स्क्रीन पर नजर रखने और कुछ परिस्थितियों में मोबाइल को दूर से नियंत्रित करने जैसी गतिविधियां कर सकते हैं। इसके लिए अक्सर यूजर से Accessibility, Notification Access या अन्य संवेदनशील परमिशन मांगी जाती हैं।
एक बार ऐसी परमिशन मिल जाने पर साइबर अपराधी OTP और बैंकिंग से जुड़ी जानकारी चुराने की कोशिश कर सकते हैं। इसका इस्तेमाल ऑनलाइन बैंकिंग और UPI धोखाधड़ी में किया जा सकता है।
इन 10 सावधानियों से बच सकते हैं साइबर ठगी से
मोबाइल को सुरक्षित रखने के लिए कुछ जरूरी बातों का ध्यान रखना बेहद आवश्यक है।
- WhatsApp या SMS पर आए अनजान APK फाइल को डाउनलोड और इंस्टॉल न करें।
- बिजली बिल, चालान या KYC अपडेट के नाम पर भेजे गए संदिग्ध लिंक पर भरोसा न करें।
- मोबाइल में ऐप केवल आधिकारिक Google Play Store से ही डाउनलोड करें।
- Google Play Protect को चालू रखें।
- किसी अनजान ऐप को Accessibility और Notification Access की अनुमति न दें।
- OTP, UPI PIN और बैंकिंग पासवर्ड किसी के साथ साझा न करें।
- अनजान व्यक्ति के कहने पर स्क्रीन शेयरिंग ऐप इंस्टॉल न करें।
- मोबाइल के ऑपरेटिंग सिस्टम और ऐप को समय-समय पर अपडेट करते रहें।
- मोबाइल में मौजूद अनजान ऐप और संदिग्ध परमिशन की नियमित जांच करें।
- किसी भी संदिग्ध लिंक या फाइल को खोलने से पहले उसकी सत्यता की जांच करें।
APK फाइल इंस्टॉल हो गई तो तुरंत क्या करें?
अगर किसी व्यक्ति ने गलती से संदिग्ध APK फाइल इंस्टॉल कर ली है और मोबाइल में असामान्य गतिविधियां दिखाई दे रही हैं, तो घबराने के बजाय तुरंत सावधानी बरतनी चाहिए।
सबसे पहले मोबाइल का इंटरनेट कनेक्शन बंद कर दें। Wi-Fi और मोबाइल डेटा को डिस्कनेक्ट करें। इसके बाद मोबाइल की Settings में जाकर Apps या App Management के विकल्प में हाल में इंस्टॉल किए गए संदिग्ध ऐप की पहचान करें।
अगर किसी अनजान ऐप को Accessibility, Device Administrator या Notification Access की अनुमति दी गई है, तो उसकी परमिशन बंद करके ऐप को हटाने की कोशिश करें।
इसके बाद किसी दूसरे सुरक्षित डिवाइस से अपने Google अकाउंट का पासवर्ड बदलें और अनजान डिवाइस से साइन आउट करें। यदि बैंकिंग या UPI से जुड़ी जानकारी खतरे में होने की आशंका है, तो बैंक से तुरंत संपर्क करके संबंधित सेवाओं को अस्थायी रूप से बंद करवाएं।
अगर मोबाइल से संदिग्ध गतिविधियां बंद नहीं हो रही हैं, तो जरूरी व्यक्तिगत डेटा का सुरक्षित बैकअप लेकर विशेषज्ञ की सलाह से Factory Reset कराया जा सकता है। Reset के बाद ऐप केवल आधिकारिक स्रोत से ही इंस्टॉल करें।
बैंक खाते से पैसा कट गया तो तुरंत करें शिकायत
अगर APK फाइल के जरिए साइबर ठगी हुई है और बैंक खाते से पैसे निकल गए हैं, तो बिना देर किए राष्ट्रीय साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें।
इसके अलावा भारत सरकार के राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर भी ऑनलाइन शिकायत दर्ज कराई जा सकती है।
पोर्टल: https://www.cybercrime.gov.in/
शिकायत करते समय बैंक ट्रांजैक्शन आईडी, संदिग्ध मोबाइल नंबर, मैसेज और अन्य उपलब्ध साक्ष्य सुरक्षित रखें। जितनी जल्दी शिकायत की जाएगी, ठगी की रकम को रोकने या वापस दिलाने की संभावना बढ़ाने में उतनी मदद मिल सकती है।
केवल APK फाइल डाउनलोड होने से मोबाइल हैक नहीं होता
साइबर सुरक्षा से जुड़ी एक महत्वपूर्ण बात यह भी है कि केवल APK फाइल डाउनलोड हो जाने का अर्थ यह नहीं है कि मोबाइल हैक हो गया है। खतरा मुख्य रूप से तब बढ़ता है, जब व्यक्ति संदिग्ध ऐप को इंस्टॉल कर देता है और उसे संवेदनशील परमिशन दे देता है। हालांकि, किसी संदिग्ध लिंक को खोलने या फाइल डाउनलोड करने के बाद भी सुरक्षा जांच करना जरूरी है।
साइबर सुरक्षा का सबसे बड़ा बचाव जागरूकता है। किसी भी अनजान फाइल को इंस्टॉल करने से पहले उसकी सत्यता की जांच करें। थोड़ी सी सावधानी आपकी मेहनत की कमाई और निजी जानकारी को साइबर अपराधियों के हाथों में जाने से बचा सकती है।
BKD News Jharkhand की अपील: सतर्क रहें, सुरक्षित रहें और APK फाइल के नाम पर आने वाले किसी भी संदिग्ध लिंक या ऐप को बिना जांचे इंस्टॉल न करें। इस जानकारी को अपने परिवार, दोस्तों और परिचितों के साथ भी साझा करें।
