शादी का कार्ड हो या RTO चालान… APK से रहें सावधान!

शादी का कार्ड हो या RTO चालान… APK से रहें सावधान! 

साइबर ठग अब कार्ड, चालान और KYC के बहाने मोबाइल में घुसने की कर रहे कोशिश, रिमोट एक्सेस मिलते ही बैंक से निजी जानकारी तक पर खतरा

सुरेश गांधी

वाराणसी। मोबाइल पर अचानक किसी परिचित के नाम से शादी का कार्ड आए, RTO का चालान भरने का संदेश मिले या KYC अपडेट करने के लिए कोई फाइल डाउनलोड करने को कहा जाए तो सावधान हो जाइए। हो सकता है सामने वाला संदेश असली नहीं, बल्कि साइबर ठगों का बिछाया जाल हो। खासकर यदि संदेश के साथ .apk फाइल भेजी गई है तो उसे डाउनलोड या इंस्टॉल करने की गलती बिल्कुल न करें। 

दरअसल, APK यानी Android Package वह फाइल होती है जिसके जरिए एंड्रॉयड मोबाइल में कोई एप्लिकेशन इंस्टॉल किया जाता है। सामान्य तौर पर ऐप Google Play Store जैसे विश्वसनीय माध्यमों से इंस्टॉल किए जाते हैं। लेकिन साइबर ठग इसी तकनीक का इस्तेमाल लोगों को फंसाने के लिए कर रहे हैं। वे WhatsApp, SMS या अन्य माध्यमों से ऐसी फाइल भेजते हैं और उसे कभी शादी का निमंत्रण, कभी RTO चालान, कभी बैंक/KYC अपडेट तो कभी किसी सरकारी सूचना के नाम पर खोलने का दबाव बनाते हैं।

फाइल इंस्टॉल होते ही शुरू हो सकता है खेल

खतरा केवल फाइल मिलने में नहीं, बल्कि उसे इंस्टॉल करने और मांगी गई अनुमतियां देने में है। संदिग्ध ऐप को अनुमति मिल जाने पर ठग मोबाइल की संवेदनशील सुविधाओं या जानकारी तक पहुंच बनाने की कोशिश कर सकते हैं। इसी के साथ वे पीड़ित को किसी रिमोट एक्सेस एप्लिकेशन के जरिए मोबाइल की स्क्रीन या डिवाइस को दूर से नियंत्रित करने के लिए भी राजी कर सकते हैं। रिमोट एक्सेस एप्लिकेशन मूल रूप से वैध तकनीक हैं। इनका इस्तेमाल तकनीकी सहायता, रिमोट वर्क और दूसरे कंप्यूटर या डिवाइस की समस्या दूर करने के लिए किया जाता है। लेकिन साइबर ठग इनका दुरुपयोग करते हैं। वे बैंक कर्मचारी, कस्टमर केयर, पुलिस, RTO अधिकारी या तकनीकी सहायता कर्मी बनकर फोन कर सकते हैं और कहते हैं कि समस्या ठीक करने के लिए एक ऐप डाउनलोड करना होगा। यहीं से ठगी का रास्ता खुलता है। यदि पीड़ित ठग के कहने पर रिमोट कंट्रोल या स्क्रीन शेयरिंग की अनुमति दे देता है तो ठग मोबाइल पर होने वाली गतिविधियों को देख सकता है और परिस्थितियों के अनुसार संवेदनशील जानकारी हासिल करने या पीड़ित से कोई खतरनाक कार्रवाई करवाने की कोशिश कर सकता है।

OTP न बताने पर भी हो सकती है ठगी

आम लोगों में यह धारणा है कि जब तक उन्होंने OTP या PIN नहीं बताया, तब तक बैंक खाता सुरक्षित है। यह सोच हमेशा सही नहीं है। यदि कोई व्यक्ति धोखे से मोबाइल तक पहुंच बना ले या पीड़ित को स्वयं बैंकिंग प्रक्रिया में गलत कदम उठाने के लिए तैयार कर दे तो नुकसान हो सकता है। इसीलिए साइबर सुरक्षा का पहला नियम है—किसी अनजान व्यक्ति के कहने पर कोई ऐप डाउनलोड न करें और मोबाइल की स्क्रीन किसी अजनबी के साथ शेयर न करें।

फर्जी शादी कार्ड से भी सावधान

आजकल साइबर ठग लोगों की भावनाओं और जिज्ञासा दोनों का फायदा उठा रहे हैं। WhatsApp पर संदेश आता है—“भाई, शादी का कार्ड है, जरूर आना” और साथ में APK फाइल भेज दी जाती है। कार्ड देखने की उत्सुकता में व्यक्ति फाइल इंस्टॉल कर देता है। इसी तरह “आपका RTO चालान लंबित है”, “तुरंत भुगतान करें”, “KYC बंद होने वाली है” जैसे संदेश भी डर पैदा करके व्यक्ति को जल्दबाजी में क्लिक करने के लिए उकसा सकते हैं। साइबर ठगी में डर और जल्दबाजी सबसे बड़े हथियार हैं। इसलिए संदेश कितना भी जरूरी क्यों न लगे, पहले उसकी सत्यता जांचें।

इन पांच बातों को हमेशा याद रखें

1. अनजान नंबर से आई APK इंस्टॉल न करें।

2. WhatsApp/SMS पर आए संदिग्ध लिंक या फाइल पर क्लिक न करें।

3. किसी के कहने पर रिमोट एक्सेस या स्क्रीन शेयरिंग की अनुमति न दें।

4. बैंक, OTP, PIN, UPI PIN या पासवर्ड किसी के साथ साझा न करें।

5. ऐप केवल विश्वसनीय स्रोत, विशेषकर आधिकारिक ऐप स्टोर से ही डाउनलोड करें।

गलती से APK इंस्टॉल हो गई तो क्या करें?

घबराने के बजाय तुरंत इंटरनेट कनेक्शन बंद करें और संदिग्ध ऐप को हटाने की कोशिश करें। यदि आपने बैंकिंग संबंधी जानकारी साझा की है या खाते से अनधिकृत लेन-देन दिखाई देता है तो तुरंत अपने बैंक से संपर्क करें और साइबर अपराध की शिकायत दर्ज कराएं। सबसे महत्वपूर्ण बात यह है कि APK शब्द देखकर हर फाइल को अपने-आप वायरस न समझें, लेकिन किसी अनजान व्यक्ति या संदिग्ध संदेश से मिली APK को बिल्कुल इंस्टॉल न करें। मोबाइल में ऐप इंस्टॉल करने से पहले यह जरूर सोचें—“यह फाइल मुझे किसने भेजी और क्यों भेजी?” एक छोटी-सी सावधानी आपके मोबाइल के साथ-साथ आपकी जीवनभर की जमा पूंजी को भी सुरक्षित रख सकती है।