पलक झपकते ही अकाउंट चुराने वाला ऐप, तुरंत हटाने की जरूरत

जब कोई एप्लिकेशन लोकप्रिय हो जाती है और उपयोगकर्ता उसे डाउनलोड और इंस्टॉल करने के लिए दौड़ पड़ते हैं, तो बदमाश मौके का फायदा उठाकर नकली ऐप अपलोड कर देते हैं। बाहर से देखने पर ये एक जैसे लगते हैं, लेकिन असल में इनके अंदर दुर्भावनापूर्ण कोड होते हैं जिनकी वजह से उपयोगकर्ता अपना अकाउंट खो सकते हैं।

तेजी से परिष्कृत हो रहे साइबर हमलों के संदर्भ में, किएनलॉन्ग कमर्शियल ज्वाइंट स्टॉक बैंक (किएनलोंगबैंक) ने एक अत्यंत खतरनाक नई चाल के बारे में तत्काल चेतावनी जारी की है: स्मार्टफोन उपयोगकर्ताओं के बैंक खातों को चुराने के लिए नकली एआई चैटबॉट अनुप्रयोगों में मैलवेयर स्थापित करना।

एक नकली डीपसीक वेबसाइट उपयोगकर्ताओं को दुर्भावनापूर्ण कोड वाला एक एप्लिकेशन डाउनलोड करने के लिए लुभाती है। फोटो: ट्यू मिन्ह

नकली AI चैटबॉट में दुर्भावनापूर्ण कोड और अत्यंत परिष्कृत छलावरण शामिल है

किएनलॉन्गबैंक वेबसाइट से मिली जानकारी के अनुसार, बैंकिंग ट्रोजन परिवार का एक खतरनाक संस्करण ऑक्टोवी2 तेजी से फैल रहा है, मुख्य रूप से फर्जी वेबसाइटों के माध्यम से।

विशेष रूप से, यह मैलवेयर एक नकली डीपसीक एप्लिकेशन की आड़ में छिपा हुआ है - जिसे एक स्मार्ट एआई चैटबॉट के रूप में पेश किया गया है, जिससे उपयोगकर्ताओं के लिए अपनी सुरक्षा खोना आसान हो जाता है।

अगला है ऑक्टोव2, जो सिस्टम अपडेट सॉफ्टवेयर या फोन सपोर्ट टूल के रूप में खुद को छिपाकर सुरक्षा परतों को बायपास करने में सक्षम है।

ऑक्टो v2 हाल ही में यूरोप में शीर्ष 5 सुरक्षा हॉटस्पॉट में से एक बन गया है।

एक बार इंस्टॉल हो जाने पर, मैलवेयर तुरंत कई खतरनाक कार्य करने लगता है: बैंकिंग और सोशल नेटवर्किंग अनुप्रयोगों से संदेश, संपर्क, डेटा चुराना, और यहां तक कि वित्तीय लेनदेन में ओटीपी कोड भी एकत्र कर सकता है।

रिमोट कंट्रोल

ऑक्टोव2 न केवल डेटा चुराता है, बल्कि डिवाइस को रिमोटली नियंत्रित भी करता है और उपयोगकर्ता के स्क्रीन ऑपरेशन रिकॉर्ड करता है। इससे अपराधियों के लिए बैंक खातों में घुसपैठ करना और उपयोगकर्ता की जानकारी के बिना लेनदेन करना आसान हो जाता है।

कई मामलों में, नुकसान सिर्फ़ पैसे गंवाने तक ही सीमित नहीं होता, बल्कि गंभीर व्यक्तिगत जानकारी के प्रकटीकरण का भी जोखिम होता है। बढ़ते खतरे को देखते हुए, किएनलॉन्गबैंक ग्राहकों को सलाह देता है कि वे अनधिकृत स्रोतों से, खासकर टेक्स्ट संदेशों या सोशल नेटवर्क के ज़रिए शेयर किए गए अजीब लिंक से, ऐप्लिकेशन बिल्कुल न डाउनलोड करें।

अपने फ़ोन की सुरक्षा के लिए रिचार्ज संबंधी जानकारी

नकली ऐप्स द्वारा हमला किए जाने और व्यक्तिगत डेटा चोरी होने के जोखिम को रोकने के लिए, उपयोगकर्ताओं को निम्नलिखित निवारक ज्ञान से खुद को लैस करना चाहिए:

- अपने फोन की सुरक्षा बढ़ाने के लिए Google Play Protect को सक्रिय करें। - ऐप एक्सेस, विशेष रूप से एक्सेसिबिलिटी अनुमतियों की जांच करें और उन्हें सीमित करें।

- केवल ज्ञात, विश्वसनीय स्रोतों से प्राप्त अनुप्रयोगों को ही अनुमति प्रदान करें।

- प्रतिष्ठित एंटी-वायरस सॉफ्टवेयर स्थापित करें और नियमित रूप से नवीनतम संस्करण में अपडेट करें।

यदि डिवाइस में असामान्यता के लक्षण दिखाई दें, जैसे कि धीरे चलना, अधिक गर्म होना, या अजीब एप्लिकेशन दिखाई देना, तो उपयोगकर्ता को तुरंत यह करना चाहिए:

- महत्वपूर्ण बैंकिंग अनुप्रयोगों और सेवाओं के लिए सभी पासवर्ड बदलें।

- इंटरनेट से डिस्कनेक्ट करें और असामान्य एक्सेस अधिकारों की जांच करें।

- समय पर सहायता के लिए किएनलॉन्गबैंक हॉटलाइन 1900 6929 पर कॉल करें।

स्वयं की सुरक्षा के अलावा, किएनलॉन्गबैंक उपयोगकर्ता समुदाय से सतर्कता बढ़ाने के लिए रिश्तेदारों और मित्रों के साथ चेतावनी संबंधी जानकारी को सक्रिय रूप से साझा करने का भी आह्वान करता है।

यदि आपको कोई भी संदिग्ध संकेत दिखाई दे, तो आपको तुरंत नज़दीकी पुलिस स्टेशन में संपर्क करने के लिए सूचित करना चाहिए। डिजिटल युग में, जहाँ कई सुविधाएँ जोखिम लेकर आती हैं, जागरूकता बढ़ाना और साइबर सुरक्षा संबंधी ज्ञान से खुद को लैस करना अत्यंत महत्वपूर्ण है।

किएनलॉन्गबैंक को उम्मीद है कि प्रत्येक व्यक्ति की पहल और सतर्कता से, समुदाय मिलकर एक सुरक्षित डिजिटल वातावरण का निर्माण करेगा, तथा तेजी से बढ़ते परिष्कृत हमलों से होने वाले नुकसान को न्यूनतम करेगा।