FB-Insta पर फर्जी adult ऐप्स के जरिए साइबर ठगी की चेतावनी

नई दिल्ली, A1 : केंद्रीय गृह मंत्रालय के इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) के तहत काम करने वाली नेशनल साइबरक्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) ने यूज़र्स को चेतावनी दी है कि पोर्नोग्राफ़ी ऐप्स के रूप में दिखने वाले और Facebook और Instagram पर विज्ञापनों के ज़रिए प्रमोट किए जाने वाले खतरनाक Android ऐप्स से जुड़े फाइनेंशियल फ्रॉड (वित्तीय धोखाधड़ी) बढ़ रहे हैं।

I4C की तरफ़ से जारी एडवाइज़री में एजेंसी ने कई ऐप्स की पहचान की है, जिनमें “Night Play”, “Reloop”, “Kyss”, “Vimo”, “Rivo”, “Nexo” और “Vixa” जैसे ऐप्स और उनके जैसे दूसरे ऐप्स शामिल हैं, जो इस खतरे का हिस्सा हैं।

एडवाइज़री के मुताबिक, इन खतरनाक ऐप्स को मुख्य रूप से Facebook और Instagram पर पोर्नोग्राफ़ी से जुड़े विज्ञापनों या लिंक के ज़रिए प्रमोट किया जाता है।

इन विज्ञापनों पर क्लिक करने वाले यूज़र्स को पोर्नोग्राफ़िक कंटेंट वाली वेबसाइटों पर भेज दिया जाता है, जहाँ उन्हें Google Play Store के बाहर से Android Package Kit (APK) डाउनलोड करने के लिए कहा जाता है।

एडवाइज़री में कहा गया है कि इसमें शामिल वेबसाइटें ज़्यादातर “.live” डोमेन से जुड़ी हैं। शुरुआती ऐप इंस्टॉल होने के बाद, यूज़र्स को ऐप अपडेट के रूप में एक दूसरा पैकेज डाउनलोड करने के लिए कहा जा सकता है। यह प्रोसेस पहले ऐप द्वारा ली गई या गलत तरीके से इस्तेमाल की गई परमिशन का फ़ायदा उठा सकता है।

इसके बाद मैलवेयर यूज़र से एक्सेसिबिलिटी और दूसरी संवेदनशील परमिशन मांगता है। एक बार ये परमिशन मिल जाने पर, खतरनाक ऐप डिवाइस पर पूरा कंट्रोल पा सकता है और बैकग्राउंड में काम करना जारी रख सकता है।

NCTAU ने यह भी चेतावनी दी है कि कुछ वर्शन वर्चुअल प्राइवेट नेटवर्क (VPN) इंस्टॉल कर सकते हैं, जिससे हमलावर यूज़र के इंटरनेट ट्रैफ़िक को अपने कंट्रोल वाले सर्वर के ज़रिए रूट कर सकते हैं। इससे भेजा गया डेटा गलत इस्तेमाल के लिए एक्सपोज़ हो सकता है और आगे खतरनाक गतिविधियाँ हो सकती हैं।

एडवाइज़री में बताया गया है कि इनमें से कुछ ऐप्स यूज़र्स को सामान्य डिवाइस सेटिंग्स के ज़रिए उन्हें अनइंस्टॉल करने से भी रोक सकते हैं।

संदिग्ध काम करने का तरीका सोशल मीडिया विज्ञापन से शुरू होता है, जिसके बाद खतरनाक वेबसाइट पर भेजा जाता है और APK इंस्टॉल किया जाता है।

कुछ मामलों में इससे VPN इंस्टॉल हो सकता है, एक्सेसिबिलिटी परमिशन की रिक्वेस्ट आ सकती है, डिवाइस पर कब्ज़ा हो सकता है और आखिर में बिना इजाज़त के फाइनेंशियल ट्रांज़ैक्शन हो सकते हैं।

खुद को बचाने के लिए, यूज़र्स को सलाह दी गई है कि वे सिर्फ़ Google Play Store या दूसरे भरोसेमंद ऐप स्टोर से ही ऐप्स डाउनलोड करें।

NCTAU ने खास तौर पर विज्ञापनों, वेबसाइटों या संदिग्ध लिंक के ज़रिए APK फ़ाइलें डाउनलोड करने के खिलाफ़ चेतावनी दी है और यूज़र्स से कहा है कि वे अनजान ऐप्स को एक्सेसिबिलिटी परमिशन न दें।

एजेंसी ने यह भी सलाह दी है कि यूज़र्स अपने Android डिवाइस पर इंस्टॉल किए गए ऐप्स को रेगुलर चेक करें और जिन्हें वे नहीं पहचानते, उन्हें हटा दें। एजेंसी ने कुछ और सावधानियां भी बताई हैं, जैसे Google Play Protect को चालू रखना, लेटेस्ट Android सिक्योरिटी अपडेट इंस्टॉल करना और बैंक अकाउंट व UPI ट्रांज़ैक्शन को रेगुलर चेक करना।

जो यूज़र्स किसी संदिग्ध ऐप को सामान्य तरीके से अनइंस्टॉल नहीं कर पा रहे हैं, उनके लिए NCTAU ने सलाह दी है कि वे डिवाइस को 'सेफ मोड' में रीस्टार्ट करें और फिर उस ऐप को हटाने के लिए सेटिंग्स में 'Apps' सेक्शन में जाएं।

ऐप को अनइंस्टॉल करने की कोशिश करने से पहले, यूज़र्स डिवाइस की सिक्योरिटी सेटिंग्स के ज़रिए ऐप का 'एक्सेसिबिलिटी एक्सेस' बंद कर सकते हैं और 'एडमिनिस्ट्रेटर प्रिविलेज' (अधिकार) भी हटा सकते हैं।

अगर ऐप को हटाया नहीं जा पा रहा है या रीस्टार्ट करने के बाद वह फिर से आ जाता है, तो एडवाइज़री में ज़रूरी डेटा का बैकअप लेने और डिवाइस को 'फ़ैक्टरी रीसेट' करने की सलाह दी गई है।