1 of 1

साइबर ठगों का नया हथियार बनी APK फाइल : बिजली बिल, चालान और KYC के नाम पर खाली हो रहे बैंक खाते, राजस्थान पुलिस की एडवाइजरी जारी

दौसा। डिजिटल युग में साइबर अपराधियों ने आम नागरिकों की गाढ़ी कमाई पर डाका डालने के लिए अब खतरनाक मैलवेयर और फर्जी एपीके (APK) फाइलों का जाल बिछाना शुरू कर दिया है। बिजली-गैस बिल कटने का डर, आरटीओ ई-चालान, बैंक व सिम केवाईसी (KYC) अपडेट, कूरियर पार्सल, सरकारी योजनाएं और यहां तक कि फर्जी शादी के डिजिटल कार्ड के नाम पर भेजे जा रहे लुभावने या डराने वाले व्हाट्सएप व एसएमएस संदेशों के जरिए मोबाइल फोन का पूरा कंट्रोल साइबर ठगों के हाथ जा रहा है। राजस्थान पुलिस की साइबर क्राइम शाखा ने इस गंभीर खतरे को देखते हुए प्रदेशव्यापी एडवाइजरी जारी कर नागरिकों को बेहद सतर्क रहने की अपील की है।

अतिरिक्त पुलिस महानिदेशक (ADG) साइबर क्राइम वीके सिंह एवं पुलिस अधीक्षक पीयूष दीक्षित के अनुसार, किसी भी अज्ञात स्रोत से भेजी गई एपीके फाइल को मोबाइल में इंस्टॉल करते ही डिवाइस का रिमोट एक्सेस जालसाजों के पास चला जाता है, जिसके बाद पलक झपकते ही बैंक खाते और यूपीआई वॉलेट खाली कर दिए जाते हैं। कैसे काम करता है ठगी का यह डिजिटल षड्यंत्र?
साइबर अपराधियों द्वारा लोगों को फंसाने के लिए अपनाई जाने वाली कार्यप्रणाली:
भय और प्रलोभन का खेल: ठग उपभोक्ताओं को तुरंत बिजली या गैस कनेक्शन कटने, बैंक खाता ब्लॉक होने अथवा सिम बंद होने का डर दिखाते हैं, या फिर भारी कैशबैक व लॉटरी का लालच देकर लिंक पर क्लिक करवाते हैं।
रिमोट एक्सेस और निजी डेटा की चोरी: जैसे ही यूजर अटैच की गई .apk फाइल डाउनलोड करता है, ऐप गुप्त रूप से बैकग्राउंड में सक्रिय हो जाता है। इससे मोबाइल के एसएमएस, कॉल लॉग्स, कॉन्टैक्ट लिस्ट और निजी फोटो गैलरी का सीधा नियंत्रण जालसाजों के सर्वर तक पहुंच जाता है।
ऑटोमेटेड ओटीपी फॉरवर्डिंग: सबसे घातक पहलू यह है कि बैंक ट्रांजेक्शन के दौरान फोन पर आने वाला वन-टाइम पासवर्ड (OTP) यूजर की स्क्रीन पर दिखने से पहले ही यह मैलिशियस ऐप चुपचाप हैकर्स को फॉरवर्ड कर देता है।
कॉन्टैक्ट्स में मैलवेयर का फैलाव: यह फर्जी सॉफ्टवेयर यूजर के मोबाइल में मौजूद कॉन्टैक्ट लिस्ट के अन्य नंबरों पर भी अपने आप वही फर्जी मैसेज भेजकर अन्य लोगों को भी जाल में फंसा लेता है।
डिजिटल सुरक्षा के लिए जरूरी सावधानियां और गाइडलाइंस
पुलिस अधिकारियों ने नागरिकों को सुरक्षित रहने के लिए तकनीकी दिशानिर्देशों का सख्ती से पालन करने को कहा है:
विश्वसनीय प्लेटफॉर्म से ही डाउनलोड: कोई भी ऐप केवल गूगल प्ले स्टोर या एप्पल ऐप स्टोर जैसे अधिकृत प्लेटफॉर्म से ही डाउनलोड करें और 'Google Play Protect' को हमेशा ऑन रखें।
अज्ञात फाइलों से परहेज: सोशल मीडिया या एसएमएस पर आए किसी भी अनजान लिंक, विशेषकर जिसके अंत में .apk लिखा हो, उस पर कतई क्लिक न करें।
अननोन ऐप्स इंस्टॉलेशन रखें बंद: मोबाइल सेटिंग्स में जाकर "Install Unknown Apps" या "Unknown Sources" के विकल्प को हमेशा 'Disabled' (बंद) रखें।
स्क्रीन शेयरिंग से दूरी: किसी भी अनजान व्यक्ति के कहने पर एनीडेस्क (AnyDesk) या टीमव्यूअर (TeamViewer) जैसे स्क्रीन शेयरिंग ऐप इंस्टॉल न करें।
अनावश्यक परमिशन की जांच: ऐप इंस्टॉल करते समय एसएमएस, कॉन्टैक्ट्स और मीडिया गैलरी की अनचाही अनुमतियां (Permissions) देने से बचें।
व्हाट्सएप सेटिंग्स करें दुरुस्त: व्हाट्सएप में टू-स्टेप वेरिफिकेशन सक्रिय रखें और चैट सेटिंग्स में जाकर 'Media Auto-Download' को बंद रखें ताकि अनजान फाइलें अपने आप डाउनलोड न हों।
आधिकारिक चालान पोर्टल का उपयोग: ट्रैफिक या आरटीओ चालान भरने के लिए केवल भारत सरकार की आधिकारिक वेबसाइट (echallan.parivahan.gov.in) का ही इस्तेमाल करें।
एंटीवायरस से करें स्कैन: फोन की सुरक्षा के लिए गूगल प्ले स्टोर से eScan CERT-In Bot Removal जैसे प्रमाणित एंटीवायरस टूल डाउनलोड कर समय-समय पर फुल स्कैन करें और संदिग्ध फाइलों को तुरंत डिलीट या क्वारंटाइन करें।
धोखाधड़ी होने पर तुरंत यहां दर्ज कराएं शिकायतयदि किसी भी नागरिक के साथ साइबर ठगी की घटना घटित होती है या ऐसा प्रयास किया जाता है, तो गोल्डन ऑवर (शुरुआती समय) में तत्काल शिकायत दर्ज कराएं:
राष्ट्रीय साइबर हेल्पलाइन: 1930 पर तुरंत कॉल करें।
साइबर हेल्पडेस्क नंबर: 9256001930 अथवा 9257510100 पर संपर्क करें।
ऑनलाइन पोर्टल: केंद्र सरकार के राष्ट्रीय साइबर पोर्टल (cybercrime.gov.in) पर शिकायत पंजीकृत कराएं या अपने नजदीकी जिला साइबर पुलिस थाने से संपर्क करें।

ये भी पढ़ें - अपने राज्य / शहर की खबर अख़बार से पहले पढ़ने के लिए क्लिक करे