Porn App Malware Alert के तहत सरकार ने Facebook और Instagram पर विज्ञापनों के जरिए फैलाए जा रहे संदिग्ध Android ऐप्स को लेकर चेतावनी दी है। जानिए APK डाउनलोड करने से कैसे बचें, कौन-सी परमिशन खतरनाक हो सकती हैं और फोन को सुरक्षित रखने के आसान तरीके।
सोशल मीडिया विज्ञापन के जरिए फैलाया जा रहा खतरनाक Malware
Android स्मार्टफोन यूजर्स के लिए सरकार ने एक गंभीर साइबर सुरक्षा चेतावनी जारी की है। Ministry of Home Affairs यानी गृह मंत्रालय के तहत काम करने वाले Indian Cyber Crime Coordination Centre (14C) की National Cybercrime Threat Analytics Unit (NCTAU) ने ऐसे दुर्भावनापूर्ण Android ऐप्स को लेकर अलर्ट किया है, जिन्हें आपत्तिजनक कंटेंट वाले ऐप के रूप में प्रचारित किया जा रहा है।
सरकारी चेतावनी के मुताबिक, Facebook और Instagram पर दिखने वाले कुछ विज्ञापन यूजर्स को बाहरी वेबसाइट पर ले जा सकते हैं। वहां उन्हें किसी ऐप का APK डाउनलोड और इंस्टॉल करने के लिए कहा जाता है। समस्या यह है कि ऐसे APK में Malware मौजूद हो सकता है, जो फोन की संवेदनशील जानकारी और वित्तीय डेटा को जोखिम में डाल सकता है।
रिपोर्टों के मुताबिक, इस तहत के संदिग्ध ऐप्स अलग-अलग नामों और वेरिएंट के साथ सामने आए हैं। सरकारी अलर्ट में Night Play, Reloop, Kyss, Vimo, Rivo, Nexo और Vixa जैसे नामों का उल्लेख किया गया है। इसलिए किसी एक नाम को याद रखने के बजाय इस तरह के संदिग्ध APK डाउनलोड करने के पूरे तरीके को समझना ज्यादा जरूरी है।
कैसे फंसाया जाता है यूजर्स को?
इस तरह के साइबर फ्रॉड में सोशल मीडिया विज्ञापन सबसे पहला माध्यम बन सकता है। यूजर को आकर्षक वीडियो या तस्वीर के जरिए किसी वेबसाइट पर जाने के लिए प्रेरित किया जाता है। वेबसाइट पर पहुंचने के बाद उसे कथित ऐप डाउनलोड करने का विकल्प दिया जाता है।
यहां सबसे बड़ा खतरा तब पैदा होता है जब यूजर Google Play Store जैसे आधिकारिक ऐप स्टोर के बजाय किसी अनजान वेबसाइट से APK फाइल डाउनलोड कर लेता है।
APK यानी Android Package Kit वह फाइल फॉर्मेट है जिसका इस्तेमाल Android ऐप इंस्टॉल करने के लिए किया जाता है। सामान्य तौर पर APK अपने आप खतरनाक नहीं होता, लेकिन अगर वह किसी अविश्वसनीय स्रोत से डाउनलोड किया गया हो और उसके अंदर Malware मौजूद हो, तो फोन की सुरक्षा खतरे में पड़ सकती है।
फोन में Malware आने के बाद क्या हो सकता है?
सरकारी चेतावनी के अनुसार, ऐसे दुर्भावनापूर्ण ऐप कुछ संवेदनशील परमिशन मांग सकते हैं। खास तौर पर Accessibility जैसी शक्तिशाली परमिशन का गलत इस्तेमाल होने पर ऐप को डिवाइस के साथ ज्यादा व्यापक तरीके से इंटरैक्ट करने का मौका मिल सकता है।
रिपोर्टों में ऐसे ऐप्स द्वारा संवेदनशील जानकारी तक पहुंच बनाने, फोन पर नियंत्रण हासिल करने और वित्तीय धोखाधड़ी में इस्तेमाल होने की आशंका बताई गई है। कुछ मामलों में अतिरिक्त ऐप इंस्टॉल करने या VPN के जरिए इंटरनेट ट्रैफिक को रूट करने जैसी गतिविधियों का भी उल्लेख किया गया है।
यानी खतरा सिर्फ फोटो या सामान्य फाइलों तक सीमित नहीं हो सकता। अगर किसी Malware को फोन पर ज्यादा अधिकार मिल जाते हैं, तो बैंकिंग और दूसरी संवेदनशील गतिविधियों से जुड़ी जानकारी भी जोखिम में आ सकती है।
Banking Details और OTP पर क्यों है खतरा?
साइबर अपराधियों के लिए मोबाइल फोन आज सबसे महत्वपूर्ण टारगेट में से एक है, क्योंकि इसमें बैंकिंग ऐप, UPI, ईमेल, SMS और दूसरे निजी डेटा मौजूद रहते हैं। अगर कोई संदिग्ध ऐप यूजर को धोखे से जरूरी परमिशन दे देता है, तो वह संवेदनशील जानकारी हासिल करने की कोशिश कर सकता है। सरकारी चेतावनी में ऐसे Malware के जरिए बैंकिंग पासवर्ड, OTP और वित्तीय जानकारी को निशाना बनाए जाने की आशंका बताई गई है।
इसी वजह से किसी भी अनजान ऐप को SMS, या Accessibility, Notification या दूसरे संवेदनशील अधिकार देने से पहले यह देखना जरूरी है कि ऐप वास्तव में किस काम का है और उसे उस परमिशन की जरूरत क्यों है।
सबसे बड़ी गलती है Social Media Ad देखकर APK डाउनलोड करना
बहुत से यूजर्स मान लेते हैं कि Facebook या Instagram पर विज्ञापन दिखाई दे रहा है तो वह सुरक्षित ही होगा। लेकिन सोशल मीडिया पर विज्ञापन दिखाई देना किसी ऐप की सुरक्षा की गारंटी नहीं है।
मौजूदा मामले में भी सरकारी चेतावनी के अनुसार संदिग्ध ऐप्स को सोशल मीडिया विज्ञापनों के माध्यम से लोगों तक पहुंचाने की कोशिश की गई। इसलिए किसी विज्ञापन पर क्लिक करने के बाद अगर वेबसाइट आपको सीधे APK डाउनलोड करने के लिए करती है, तो बेहद सावधान रहें।
Android फोन को सुरक्षित रखने के 7 जरूरी तरीके
1. अनजान वेबसाइट से APK डाउनलोड न करें
अगर कोई वेबसाइट आपको Play Store के बाहर से APK डाउनलोडर करने के लिए करती है, तो उसे इंस्टॉल करने से बचें। खासकर ऐसे ऐप्स से सावधान रहें जिनका लिंक सोशल मीडिया विज्ञापन, WhatsApp मैसेज या किसी अनजान वेबसाइट से आया हो।
सरकारी साइबर सुरक्षा सलाह भी ऐप्स को भरोसेमंद और आधिकारिक स्रोतों से डाउनलोड करने पर जोर देती है।
2. Accessibility Permission सोच-समझकर दें
Accessibility Permission बेहद शक्तिशाली होती है। किसी सामान्य मनोरंजन या वीडियो ऐप को अगर इस तरह की परमिशन की जरूरत बताई जा रही है, तो पहले उसकी विश्वसनीयता जांचें।
बिना जरूर किसी ऐप को ऐसी संवेदनशील परमिशन देना फोन की सुरक्षा को कमजोर कर सकता है।
3. बैंकिंग ऐप और UPI को लेकर रहें सतर्क
अगर फोन में अचानक कोई अनजान ऐप दिखाई दे, तो बैंकिंग ऐप खोलने से पहले उसकी जांच करें। किसी संदिग्ध ऐप को इंस्टॉल करने के बाद बैंकिंग पासवर्ड या UPI से जुड़ी गतिविधि करना जोखिम बढ़ा सकता है।
4. फोन और ऐप्स को अपडेट रखें
पुराने Software में सुरक्षा कमजोरियां हो सकती हैं। इसलिए Android और जरूरी ऐप्स के उपलब्ध Security Updates को समय पर इंस्टॉल करना बेहतर है। 14C की साइबर सुरक्षा सलाह भी Software को नवीनतम सुरक्षा पैच के साथ अपडेट रखने की बात करती है।
5. अनजान लिंक पर क्लिक न करें।
अगर Facebook, Instagram, SMS, WhatsApp या ईमेल पर कोई संदिग्ध लिंक मिलता है, तो उसे खोलने से बचें। खासतौर पर ऐसा लिंक जो आपको तुरंत ऐप डाउनलोड करने, Login करने या बैंकिंग जानकारी देने के लिए कहे।
6. फोन में अजीब गतिविधि दिखे तो तुरंत जांच करें
अगर किसी ऐप को इंस्टॉल करने के बाद फोन अचानक धीमा हो गया है, अनजान परमिशन दिखाई दे रही है, पॉप-अप बढ़ गए हैं या कोई नया ऐप अपने आप दिखाई दे रहा है, तो इसे नजरअंदाज न करें।
7. जरूरत पड़ने पर साइबर क्राइम रिपोर्ट करें
अगर किसी संदिग्ध ऐप के कारण आर्थिक नुकसान हुआ है या साइबर फ्रॉड का संदेह है, तो तुरंत साइबर क्राइम की शिकायत करें। भारत के National Cyber Crime Reporting Portal पर ऑनलाइन शिकायत की सुविधा उपलब्ध है। वित्तीय साइबर फ्रॉड की स्थिति में 1930 हेल्पलाइन पर तुरंत संपर्क किया जा सकता है।
अगर गलती से APK इंस्टॉल कर लिया है तो क्या करें?
अगर आपने गलती से किसी संदिग्ध वेबसाइट से APK इंस्टॉल कर लिया है, तो सबसे पहले घबराने के बजाय फोन की सुरक्षा जांचें।
सबसे पहले उस ऐप को पहचानें और उसकी दी गई परमिशन देखें। अगर वह संदिग्ध है तो उसे हटाने की कोशिश करें। अगर ऐप सामान्य तरीके से Uninstall नहीं हो रहा है, तो फोन की Security और Device Administration जैसी सेटिंग्स में जाकर देखें कि कहीं उसे अतिरिक्त अधिकार तो नहीं दिए गए हैं।
इसके बाद जरूरी ऑनलाइन अकाउंट के पासवर्ड बदलना उचित हो सकता है। अगर फोन में बैंकिंग ऐप या UPI का इस्तेमाल किया गया है और आपको किसी अनधिकृत का लेन-देन का संदेह है, तो तुरंत अपने बैंक से संपर्क करें। अगर पैसे का नुकसान हो चुका है, तो देरी न करें और 1930 पर रिपोर्ट करें।
क्या Facebook और Instagram पर दिखने वाला हर ऐसा विज्ञापन खतरनाक है?
नहीं। किसी विज्ञापन को केवल उसके विषय के आधार पर Malware करना सही नहीं होगा। और सरकार की मौजूदा चेतावनी खास तौर पर उन संदिग्ध Android ऐप्स को लेकर है जिन्हें सोशल मीडिया विज्ञापनों के जरिए प्रमोट करके बाहरी वेबसाइट से APK डाउनलोड कराया जा रहा है।
Reuters की रिपोर्ट के अनुसार, सरकार की चेतावनी के बाद Meta ने ऐसे कई विज्ञापनों को हटाया। रिपोर्ट में बताया गया कि इन विज्ञापनों का इस्तेमाल यूजर्स को Malware वाले ऐप डाउनलोड कराने के लिए किया जा रहा था। इसलिए सबसे अहम बात यह है कि यूजर किसी भी सोशल मीडिया विज्ञापन को ऐप की सुरक्षा प्रमाण न माने।
Porn App Malware Alert सरकार की चेतावनी को हल्के में न लें
यह मामला सिर्फ किसी एक ऐप या एक सोशल मीडिया प्लेटफॉर्म तक सीमित नहीं है। साइबर अपराधी लगातार नए तरीकों को से यूजर्स को भरोसे में लेकर Malware इंस्टॉल कराने की कोशिश कर रहे हैं। पहले भी अलग-अलग तरह के ऑनलाइन फ्रॉड और संदिग्ध ऐप्स को लेकर जागरूकता सलाह जारी करता रहा है। सरकारी Cyber Crime Portal पर संदिग्ध मोबाइल नंबर, ईमेल, बैंक अकाउंट, UPI ID, सोशल मीडिया और वेबसाइट जैसे identifiers की रिपोर्ट करने की सुविधा भी उपलब्ध है।
इसलिए किसी भी ऐप को सिर्फ इसलिए डाउनलोड न करें क्योंकि वह सोशल मीडिया पर विज्ञापन के रूप में दिखाई दे रहा है। ऐप का स्रोत, डेवलपर, परमिशन और डाउनलोड का तरीका जरूर जांचें।
निष्कर्ष
Facebook और Instagram पर दिखने वाले संदिग्ध विज्ञापनों के जरिए Android यूजर्स को Malware वाले APK डाउनलोड कराने की कोशिश को लेकर सरकार ने चेतावनी दी है। ऐसे ऐप फोन की संवेदनशील जानकारी और वित्तीय डेटा के लिए खतरा पैदा कर सकते हैं।
सबसे सुरक्षित तरीका यही है कि ऐप केवल Google Play Store या संबंधित कंपनी के आधिकारिक स्रोत से डाउनलोड करें, अनजान APK से दूरी रखें और किसी ऐप को अनावश्यक संवेदनशील परमिशन न दें। अगर साइबर फ्रॉड हो जाता है, तो 1930 पर तुरंत शिकायत करना महत्वपूर्ण है।