मोबाइल में खतरनाक ऐप्स से सावधान! निजी डेटा और बैंक खाते पर साइबर ठगों की नजर

हैदराबाद। स्मार्टफोन का इस्तेमाल करने वाले लोगों के लिए साइबर अपराध का खतरा लगातार चिंता का विषय बनता जा रहा है। साइबर अपराधी अब अलग-अलग नामों से खतरनाक मोबाइल एप्लिकेशन जारी कर लोगों की निजी जानकारी और बैंक खातों को निशाना बना रहे हैं। हैदराबाद पुलिस के अधिकारियों ने मोबाइल उपयोगकर्ताओं को अनजान ऐप डाउनलोड करने और संदिग्ध लिंक पर क्लिक करने से बचने की चेतावनी दी है। अधिकारियों के अनुसार, ऐसे ऐप्स के माध्यम से निजी डेटा चोरी होने के साथ वित्तीय धोखाधड़ी का खतरा भी बना रहता है।

हैदराबाद जोनल प्रवर्तन निदेशालय (ईडी) की हालिया जांच के बाद मोबाइल एप्लिकेशन के जरिए होने वाली धोखाधड़ी का मामला सामने आया है। जांच में पता चला कि साइबर अपराधी मोबाइल फोन तक अनधिकृत पहुंच हासिल करने और उपयोगकर्ताओं की संवेदनशील जानकारी चुराने के लिए कई तरीके अपना रहे हैं।

हैदराबाद साइबर क्राइम के डीएसपी श्रीनिवास ने बताया कि हाल के दिनों में नए डाउनलोड किए गए मोबाइल एप्लिकेशन से जुड़ी वित्तीय धोखाधड़ी के कई मामले सामने आए हैं। उनके अनुसार, औसतन हर महीने ऐसे लगभग तीन मामले दर्ज किए जा रहे हैं। उन्होंने लोगों से अपील की कि किसी भी मोबाइल ऐप को डाउनलोड करने से पहले उसकी विश्वसनीयता की जांच जरूर करें।

डीएसपी ने चेतावनी दी कि बिना जानकारी हासिल किए किसी ऐप को इंस्टॉल करना या अनजान वेबसाइट पर व्यक्तिगत विवरण भरना गंभीर नुकसान का कारण बन सकता है। कई बार उपयोगकर्ता ऐप की अनुमति और शर्तों को पढ़े बिना ही उसे अपने मोबाइल में इंस्टॉल कर लेते हैं। इससे साइबर अपराधियों को संवेदनशील जानकारी हासिल करने का अवसर मिल सकता है।

पुलिस अधिकारियों ने मोबाइल फोन को निशाना बनाने वाले तीन प्रमुख साइबर खतरों की पहचान की है। इनमें मैलवेयर, स्पाइवेयर और फिशिंग शामिल हैं। इन तीनों तरीकों का इस्तेमाल उपयोगकर्ताओं की जानकारी चोरी करने और वित्तीय धोखाधड़ी के लिए किया जा सकता है।

मैलवेयर एक प्रकार का खतरनाक सॉफ्टवेयर होता है, जिसे मोबाइल फोन या कंप्यूटर की सुरक्षा को नुकसान पहुंचाने के उद्देश्य से तैयार किया जाता है। इसके माध्यम से साइबर अपराधी निजी जानकारी चुरा सकते हैं या उपयोगकर्ताओं को फर्जी विज्ञापन दिखा सकते हैं।

अधिकारियों के अनुसार, अनजान वेबसाइटों से एंड्रॉइड पैकेज किट यानी एपीके फाइल डाउनलोड करना जोखिम भरा हो सकता है। ऐसी फाइलों में खतरनाक सॉफ्टवेयर छिपा हो सकता है। एक बार इंस्टॉल होने के बाद यह मोबाइल फोन की जानकारी तक अनधिकृत पहुंच बनाने का प्रयास कर सकता है।

स्पाइवेयर भी एक प्रकार का मैलवेयर है, जो उपयोगकर्ता की जानकारी के बिना उसकी गतिविधियों पर नजर रख सकता है। इसके माध्यम से मोबाइल की लोकेशन, संदेश, निजी जानकारी और अन्य संवेदनशील डेटा हासिल किया जा सकता है।

साइबर अपराधियों द्वारा इस्तेमाल किया जाने वाला एक अन्य सामान्य तरीका फिशिंग है। इसमें लोगों को बैंक, डिलीवरी कंपनी या किसी अन्य विश्वसनीय संस्था के नाम से फर्जी संदेश भेजे जाते हैं। इन संदेशों में किसी लिंक पर क्लिक करने या तुरंत जानकारी अपडेट करने के लिए कहा जाता है।

कई बार लोगों को संदेश भेजकर बताया जाता है कि उनका बैंक खाता ब्लॉक होने वाला है या किसी पार्सल की डिलीवरी रोक दी गई है। कुछ मामलों में उपहार मिलने या खाते का सत्यापन करने के नाम पर भी लोगों को फंसाया जाता है।

जब उपयोगकर्ता ऐसे संदेशों में दिए गए लिंक पर क्लिक करते हैं, तो उन्हें फर्जी वेबसाइट पर पहुंचाया जा सकता है। ये वेबसाइट वास्तविक बैंक या संस्थान की वेबसाइट जैसी दिखाई दे सकती हैं। यहां उपयोगकर्ताओं से पासवर्ड, वन टाइम पासवर्ड यानी ओटीपी और अन्य संवेदनशील जानकारी मांगी जाती है।

यदि उपयोगकर्ता अपनी जानकारी साझा कर देते हैं, तो साइबर अपराधी उसका दुरुपयोग कर सकते हैं। इसलिए पुलिस ने किसी भी अनजान व्यक्ति या संदिग्ध वेबसाइट के साथ बैंकिंग जानकारी साझा नहीं करने की सलाह दी है।

ईडी की हालिया छापेमारी में एक अंतरराष्ट्रीय साइबर धोखाधड़ी नेटवर्क के बारे में भी जानकारी सामने आई है। अधिकारियों के अनुसार, इस गिरोह ने इसी तरह की तकनीकों का इस्तेमाल करके अमेरिकी नागरिकों को निशाना बनाया और उनसे करोड़ों रुपये की ठगी की।

एक बहुराष्ट्रीय कंपनी में कार्यरत वैष्णवी तेजस्विनी ने भी मोबाइल उपयोगकर्ताओं को सतर्क रहने की सलाह दी। उन्होंने कहा कि निजी जानकारी मांगने वाले किसी भी अनुरोध का जवाब देने से पहले उसकी विश्वसनीयता जांचनी चाहिए।

उन्होंने विशेष रूप से ओटीपी साझा नहीं करने की सलाह दी। उनका कहना है कि अनजान व्यक्तियों की ओर से ओटीपी मांगना धोखाधड़ी का संकेत हो सकता है। बैंकिंग और अन्य वित्तीय सेवाओं से जुड़ी संवेदनशील जानकारी को सुरक्षित रखना बेहद जरूरी है।

करीमनगर पुलिस कमिश्नरेट के डिप्टी एनालिटिकल ऑफिसर के. विराज शेखर ने साइबर हमलों के तरीकों के बारे में जानकारी देते हुए बताया कि अधिकांश मामलों में उपयोगकर्ता की किसी गतिविधि के बाद हमला शुरू होता है।

उदाहरण के लिए, किसी संदिग्ध लिंक पर क्लिक करना, अनजान फाइल डाउनलोड करना या खतरनाक एप्लिकेशन इंस्टॉल करना साइबर हमले का कारण बन सकता है। हालांकि, उन्होंने बताया कि कुछ हमले ऐसे भी होते हैं, जिनमें उपयोगकर्ता को कोई कार्रवाई करने की आवश्यकता नहीं होती।

इन्हें जीरो-क्लिक साइबर हमला कहा जाता है। ऐसे हमलों में मोबाइल फोन की सुरक्षा संबंधी कमजोरियों का फायदा उठाया जा सकता है। उपयोगकर्ता को बिना किसी लिंक पर क्लिक किए या फाइल डाउनलोड किए भी निशाना बनाया जा सकता है।

अधिकारियों के अनुसार, जीरो-क्लिक हमलों का पता लगाना सामान्य उपयोगकर्ताओं के लिए कठिन हो सकता है। यही कारण है कि मोबाइल फोन की सुरक्षा को लेकर नियमित सावधानी बरतना आवश्यक है।

आज बैंकिंग सेवाओं, बिजली बिल भुगतान और अन्य वित्तीय लेन-देन के लिए मोबाइल फोन का व्यापक उपयोग किया जा रहा है। ऐसे में स्मार्टफोन में मौजूद वित्तीय और व्यक्तिगत जानकारी की सुरक्षा महत्वपूर्ण हो गई है।

के. विराज शेखर ने बताया कि मोबाइल ऑपरेटिंग सिस्टम और एप्लिकेशन को नियमित रूप से अपडेट रखना सुरक्षा के लिहाज से जरूरी है। सॉफ्टवेयर अपडेट में अक्सर सुरक्षा संबंधी कमजोरियों को दूर करने वाले सुधार शामिल होते हैं, जिससे साइबर हमलों का जोखिम कम किया जा सकता है।

पुलिस अधिकारियों ने मोबाइल उपयोगकर्ताओं से अपील की है कि वे अनजान स्रोतों से एप्लिकेशन डाउनलोड करने से बचें, संदिग्ध संदेशों में दिए गए लिंक न खोलें और किसी के साथ अपना ओटीपी या पासवर्ड साझा न करें।

यदि किसी व्यक्ति को वित्तीय साइबर धोखाधड़ी का संदेह होता है, तो उसे तुरंत अपने बैंक को सूचित करना चाहिए। भारत में साइबर वित्तीय धोखाधड़ी की शिकायत राष्ट्रीय हेल्पलाइन नंबर 1930 या आधिकारिक वेबसाइट cybercrime.gov.in पर भी दर्ज कराई जा सकती है।