UPI Alert: ‘डिजिटल लुटेरा’ मालवेयर से खाली हो सकता है आपका बैंक खाता; जानें कैसे काम करता है यह APK स्कैम

यह मालवेयर मुख्य रूप से एंड्रॉयड (Android) यूजर्स को निशाना बना रहा है और ट्रेडिशनल कॉल/मैसेज फ्रॉड के बजाय तकनीकी सेंधमारी का सहारा लेता है।

 ‘Digital Lutera’ क्या है और यह कैसे काम करता है?

• APK फाइल्स के जरिए एंट्री: यह मालवेयर किसी ऐप स्टोर के बजाय व्हाट्सएप या मैसेज पर आने वाले APK (Android Package Kit) फाइल्स के जरिए आपके फोन में आता है।

• परमिशन का खेल: जैसे ही आप इस अनधिकृत ऐप को इंस्टॉल करते हैं, यह आपसे SMS पढ़ने (Read) और लिखने (Write) की परमिशन मांगता है।

• बैकग्राउंड जासूसी: एक बार अनुमति मिलने के बाद, यह आपके फोन के बैकग्राउंड में एक्टिव हो जाता है। यह आपके बैंक वेरिफिकेशन मैसेजेस और ओटीपी (OTP) को ट्रैक करता है और उसे सीधे हैकर्स तक पहुँचा देता है।

• बाइपास तकनीक: यह मालवेयर बैंक के सुरक्षा चक्र को इस तरह चकमा देता है कि यूजर को पता भी नहीं चलता कि उसके नाम पर कोई दूसरा ट्रांजैक्शन या वेरिफिकेशन हो रहा है।

NPCI का क्या कहना है?

UPI का संचालन करने वाली संस्था NPCI (National Payments Corporation of India) ने इस मामले पर संज्ञान लिया है। संस्था ने कहा है कि उन्होंने इस मालवेयर की रिपोर्ट का विश्लेषण किया है और UPI के सिस्टम में सुरक्षा के पर्याप्त इंतजाम हैं। हालांकि, उन्होंने यूजर्स को अपनी तरफ से सावधानी बरतने की सलाह दी है।

अपने अकाउंट को सेफ रखने के 5 गोल्डन रूल्स

1. अज्ञात APK से तौबा: किसी भी अनजान लिंक या व्हाट्सएप मैसेज से मिली APK फाइल को कभी भी डाउनलोड या इंस्टॉल न करें।

2. भरोसेमंद स्टोर का ही उपयोग: ऐप्स डाउनलोड करने के लिए केवल Google Play Store का ही इस्तेमाल करें। थर्ड-पार्टी वेबसाइट्स जोखिम भरी हो सकती हैं।

3. परमिशन चेक करें: ऐप इंस्टॉल करते समय ध्यान दें कि वह क्या परमिशन मांग रहा है। एक कैलकुलेटर या गेम ऐप को आपके ‘SMS’ पढ़ने की जरूरत नहीं होनी चाहिए।

4. Google Play Protect: अपने फोन की सेटिंग्स में जाकर सुनिश्चित करें कि ‘Play Protect’ ऑन है। यह मालवेयर वाली ऐप्स को स्कैन करके ब्लॉक कर देता है।

5. सॉफ्टवेयर अपडेट: अपने फोन के ऑपरेटिंग सिस्टम (OS) और बैंकिंग ऐप्स को हमेशा अपडेट रखें। अपडेट्स में नए खतरों से निपटने के लिए ‘सिक्योरिटी पैच’ होते हैं।

निष्कर्ष: सतर्कता ही सुरक्षा है

‘डिजिटल लुटेरा’ जैसे मालवेयर आपकी मानवीय भूल (अनजान फाइल डाउनलोड करना) का फायदा उठाते हैं। यदि आपने गलती से कोई ऐसी ऐप इंस्टॉल कर ली है, तो उसे तुरंत डिलीट करें और अपना फोन फैक्ट्री रिसेट कर दें