केरल Kerala : केरल पुलिस ने मंगलवार को उपयोगकर्ताओं को चेतावनी दी कि WhatsApp पर प्राप्त किसी फोटो को खोलने मात्र से ही उनका फ़ोन हैक हो सकता है। साइबर धोखाधड़ी के इस नए रूप में, स्कैमर्स एक सामान्य छवि जैसा कुछ भेजते हैं - लेकिन इसमें वास्तव में छिपे हुए मैलवेयर हो सकते हैं जो बैंकिंग विवरण, पासवर्ड, OTP, UPI जानकारी चुराने में सक्षम हैं और यहाँ तक कि उपयोगकर्ता की जानकारी के बिना फ़ोन को नियंत्रित भी कर सकते हैं।इस घोटाले के पीछे की तकनीक में स्टेगनोग्राफी शामिल है, एक ऐसी विधि जिसमें हैकर छवियों में हानिकारक डेटा एम्बेड करते हैं। जब प्राप्तकर्ता छवि खोलता है, तो मैलवेयर सक्रिय हो जाता है, जिससे डिवाइस का नियंत्रण साइबर अपराधियों के हाथ में चला जाता है। आम धोखाधड़ी के विपरीत, पीड़ितों को कोई OTP चेतावनी या अलर्ट नहीं मिलता है।अधिकारियों ने लोगों से अज्ञात नंबरों से चित्र या वीडियो डाउनलोड न करने और संदिग्ध लिंक पर क्लिक करने से बचने का आग्रह किया है। उपयोगकर्ताओं को WhatsApp सेटिंग में मीडिया ऑटो-डाउनलोड को अक्षम करने की सलाह दी जाती है। जोखिम को कम करने के लिए फ़ोन सॉफ़्टवेयर और एंटीवायरस को अपडेट रखना भी आवश्यक है।
किसी भी ऑनलाइन वित्तीय धोखाधड़ी के मामले में, पीड़ितों को 1930 डायल करके तुरंत मामले की रिपोर्ट करने के लिए प्रोत्साहित किया जाता है। साइबर अपराधी अब भारत के विभिन्न हिस्सों में व्हाट्सएप उपयोगकर्ताओं को लक्षित करने के लिए स्टेग्नोग्राफ़ी नामक एक गुप्त तकनीक का उपयोग कर रहे हैं। संदिग्ध लिंक या OTP से जुड़े पारंपरिक घोटालों के विपरीत, यह नया तरीका छवि फ़ाइलों के भीतर मैलवेयर छुपाता है, जिससे उपयोगकर्ताओं के लिए खतरे का पता लगाना मुश्किल हो जाता है।स्टेग्नोग्राफ़ी में सामान्य दिखने वाली छवियों के भीतर दुर्भावनापूर्ण कोड को छिपाना शामिल है। सबसे आम रूप, जिसे कम से कम महत्वपूर्ण बिट (LSB) स्टेग्नोग्राफ़ी के रूप में जाना जाता है, एक छवि फ़ाइल के सबसे छोटे हिस्सों में मैलवेयर को छुपाता है। जब ऐसी छवि खोली जाती है, तो मैलवेयर चुपचाप सक्रिय हो जाता है और उपयोगकर्ता के डिवाइस से समझौता करना शुरू कर देता है।
एक बार ट्रिगर होने पर, मैलवेयर बैंकिंग क्रेडेंशियल, OTP, पासवर्ड और UPI डेटा जैसी संवेदनशील जानकारी चुरा सकता है। यह धोखेबाजों को रिमोट एक्सेस भी दे सकता है, जिससे वे फोन को नियंत्रित कर सकते हैं, ऐप्स तक पहुँच सकते हैं और पैसे निकाल सकते हैं - ये सब उपयोगकर्ता की जानकारी के बिना।भारत के कई क्षेत्रों से इस तरह के घोटाले की खबरें सामने आ रही हैं, जो व्हाट्सएप के माध्यम से छवि-आधारित हमलों की बढ़ती प्रवृत्ति को उजागर करती हैं। ये घोटाले अक्सर किसी अज्ञात नंबर से संदेश के साथ शुरू होते हैं, कभी-कभी उपयोगकर्ता को संक्रमित छवि खोलने के लिए प्रेरित करने के लिए कॉल के बाद।
Tags: