Cyber Fraud: સાયબર અપરાધીઓએ લોકોના મોબાઇલ ફોન અને બેન્ક ખાતાઓ સુધી પહોંચ બનાવવાની નવી રીત અપનાવી છે. કેન્દ્રીય ગૃહ મંત્રાલય હેઠળ કાર્યરત ઇન્ડિયન સાયબર ક્રાઇમ કોઓર્ડિનેશન સેન્ટર (I4C)એ આવા ખતરનાક એન્ડ્રોઇડ એપ્સને લઈને ચેતવણી જાહેર કરી છે, જે અશ્લીલ સામગ્રી ધરાવતા એપના રૂપમાં લોકોને પોતાની જાળમાં ફસાવે છે અને બાદમાં મોબાઇલ ફોનનું નિયંત્રણ પોતાના હાથમાં લઈને બેન્ક ખાતાઓમાંથી ગેરકાયદેસર લેવડદેવડ કરી શકે છે.
- આ નામોથી ફેલાવવામાં આવી રહ્યા છે ખતરનાક એપ્સ?
- સોશિયલ મીડિયા જાહેરાતથી શરૂ થાય છે આખી રમત
- Accessibility Permission મળતાની સાથે ફોન પર કબજો
- નકલી અપડેટ દ્વારા બીજું ખતરનાક એપ પણ ડાઉનલોડ
- ગૃહ મંત્રાલયની Android યુઝર્સને સલાહ
- શું શું સાવચેતી રાખવી
- જો ફોનમાં ખતરનાક એપ પહેલેથી ઇન્સ્ટોલ થઈ ગયું હોય તો શું કરવું?
- Cyber Fraud થાય તો તાત્કાલિક 1930 પર કૉલ કરો
- આ ખતરો કેમ ગંભીર છે?
I4Cની નેશનલ સાયબરક્રાઇમ થ્રેટ એનાલિટિક્સ યુનિટ (NCTAU)એ પોતાની એડવાઇઝરીમાં જણાવ્યું છે કે આવા એપ્સ સાથે જોડાયેલા નાણાકીય સાયબર ફ્રોડના કેસોમાં વધારો જોવા મળ્યો છે. આ એપ્સનો પ્રચાર મુખ્યત્વે સોશિયલ મીડિયા પર દેખાતી જાહેરાતો દ્વારા કરવામાં આવી રહ્યો છે.
આ નામોથી ફેલાવવામાં આવી રહ્યા છે ખતરનાક એપ્સ?
સરકારની એડવાઇઝરીમાં “Night Play”, “Reloop”, “Kyss”, “Vimo”, “Rivo”, “Nexo” અને “Vixa” જેવા એપ્સના નામ જણાવવામાં આવ્યા છે. સાયબર અપરાધીઓ આ ઉપરાંત તેના જેવા મળતા અન્ય વેરિઅન્ટનો પણ ઉપયોગ કરી શકે છે.
સોશિયલ મીડિયા જાહેરાતથી શરૂ થાય છે આખી રમત
સાયબર છેતરપિંડીની રીત સોશિયલ મીડિયા પર દેખાતી જાહેરાતોથી શરૂ થાય છે. વપરાશકર્તાને આવી જાહેરાતો દ્વારા એવી વેબસાઇટ્સ પર પહોંચાડવામાં આવે છે, જ્યાં અશ્લીલ સામગ્રી ઉપલબ્ધ હોવાનો દાવો કરવામાં આવે છે. ત્યારબાદ વેબસાઇટ યુઝરને Google Play Storeની બહારથી Android Package Kit એટલે કે APK ફાઇલ ડાઉનલોડ કરવા માટે કહે છે. આ જ APK બાદમાં મોબાઇલ માટે ખતરનાક સાબિત થાય છે. કુલ મળીને પોર્ન લિંક તમને છેતરવા માટે જ બનાવવામાં આવે છે.
Accessibility Permission મળતાની સાથે ફોન પર કબજો
એપ ઇન્સ્ટોલ થયા બાદ તે અનેક સંવેદનશીલ પરવાનગીઓ માંગે છે. તેમાં સૌથી મહત્વપૂર્ણ Accessibility Access છે. જો યુઝર આ પરવાનગી આપી દે છે તો માલવેર ફોનના અનેક ભાગોને નિયંત્રિત કરવામાં સક્ષમ થઈ જાય છે અને બેકગ્રાઉન્ડમાં સતત ચાલી શકે છે. I4C અનુસાર, Accessibility સુવિધાનો દુરુપયોગ કરીને સાયબર અપરાધીઓ મોબાઇલની સ્ક્રીન પર દેખાતી માહિતી વાંચી શકે છે, બટન દબાવી શકે છે, OTP અથવા PIN દાખલ કરી શકે છે અને બેન્કિંગ લેવડદેવડની પુષ્ટિ પણ કરી શકે છે. ત્યારબાદ તેઓ પીડિતના બેન્ક ખાતામાંથી પૈસા ટ્રાન્સફર કરી શકે છે.
નકલી અપડેટ દ્વારા બીજું ખતરનાક એપ પણ ડાઉનલોડ
મામલો અહીં પૂરો થતો નથી. એડવાઇઝરી અનુસાર, આ માલવેર મૂળ એપના અપડેટના નામે બીજું એપ ડાઉનલોડ અને ઇન્સ્ટોલ કરી શકે છે. કેટલાક કિસ્સાઓમાં આ એપ મોબાઇલમાં VPN એટલે કે વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક પણ ઇન્સ્ટોલ કરી દે છે. તેનાથી વપરાશકર્તાનો ઇન્ટરનેટ ટ્રાફિક હુમલાખોરોના નિયંત્રણ હેઠળના સર્વર મારફતે પસાર થઈ શકે છે અને મોકલવામાં આવતી માહિતીના દુરુપયોગનું જોખમ વધી જાય છે.
ગૃહ મંત્રાલયની Android યુઝર્સને સલાહ
I4Cએ Android ફોનનો ઉપયોગ કરનારાઓને જણાવ્યું છે કે તેઓ એપ્સ માત્ર Google Play Store અથવા વિશ્વસનીય એપ સ્ટોર પરથી જ ડાઉનલોડ કરે. સોશિયલ મીડિયા જાહેરાતો, શંકાસ્પદ વેબસાઇટ્સ અથવા અજાણ્યા લિંક દ્વારા મળતી APK ફાઇલો ડાઉનલોડ કરવાથી બચો. સરકારે એ પણ સલાહ આપી છે કે કોઈ અજાણ્યા એપને Accessibility Permission ન આપો. ફોનમાં રહેલા એપ્સની નિયમિત રીતે સમીક્ષા કરો અને એવા એપ્સને દૂર કરો જેને તમે ઓળખતા નથી.
શું શું સાવચેતી રાખવી
- Google Play Protect હંમેશા સક્રિય રાખો.
- Android ઓપરેટિંગ સિસ્ટમ અપડેટ રાખો.
- બેન્ક ખાતા અને UPI લેવડદેવડ નિયમિત રીતે તપાસતા રહો.
- કોઈ શંકાસ્પદ ટ્રાન્ઝેક્શનની જાણ થતાં જ તાત્કાલિક કાર્યવાહી કરો.
જો ફોનમાં ખતરનાક એપ પહેલેથી ઇન્સ્ટોલ થઈ ગયું હોય તો શું કરવું?
I4Cએ એવા લોકો માટે પણ ઉપાય જણાવ્યા છે જેમને આશંકા છે કે તેમનો ફોન સંક્રમિત થઈ ગયો છે.
- સૌથી પહેલાં ફોનને Safe Modeમાં રિસ્ટાર્ટ કરવાની અને શંકાસ્પદ અથવા અજાણ્યા એપને અનઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવી છે. તેની સાથે જ તે એપને આપવામાં આવેલી Accessibility Permission બંધ કરવી જોઈએ.
- જો કોઈ શંકાસ્પદ એપને Device Administratorની પરવાનગી આપવામાં આવી હોય તો તેને પણ દૂર કરવું જરૂરી છે.
- જો એપ દૂર કર્યા બાદ ફરીથી દેખાય અથવા સામાન્ય રીતે દૂર ન થઈ રહ્યું હોય તો જરૂરી ડેટાનો બેકઅપ લીધા બાદ Factory Reset પર વિચાર કરવાની સલાહ આપવામાં આવી છે.
Cyber Fraud થાય તો તાત્કાલિક 1930 પર કૉલ કરો
સરકારે નાગરિકોને અપીલ કરી છે કે કોઈપણ પ્રકારના શંકાસ્પદ એપ, નાણાકીય છેતરપિંડી અથવા સાયબર અપરાધની ઘટનાની જાણકારી તાત્કાલિક સંબંધિત સરકારી માધ્યમો દ્વારા આપે. નાણાકીય સાયબર ફ્રોડની સ્થિતિમાં રાષ્ટ્રીય સાયબર ક્રાઇમ હેલ્પલાઇન નંબર 1930 પર ફરિયાદ કરી શકાય છે. આ ઉપરાંત સરકારના સાયબર ક્રાઇમ રિપોર્ટિંગ પોર્ટલ દ્વારા પણ ફરિયાદ નોંધાવી શકાય છે.
આ ખતરો કેમ ગંભીર છે?
આ મામલે ખતરો માત્ર બેન્કિંગ પાસવર્ડ ચોરાઈ જવા સુધી મર્યાદિત નથી. જો વપરાશકર્તા કોઈ શંકાસ્પદ એપને Accessibility જેવી સંવેદનશીલ પરવાનગી આપી દે છે તો હુમલાખોર ફોનની સ્ક્રીન જોઈ શકે છે અને તેના પર કાર્યવાહી કરી શકે છે. એટલે કે OTP, PIN અને લેવડદેવડની પુષ્ટિ જેવી પ્રક્રિયાઓનો પણ દુરુપયોગ શક્ય છે. તેથી ગૃહ મંત્રાલયની ચેતવણીનો સૌથી મહત્વપૂર્ણ સંદેશ એ જ છે કે Google Play Storeની બહારથી મળતી APK ફાઇલને તપાસ કર્યા વિના ઇન્સ્ટોલ ન કરો અને કોઈ અજાણ્યા એપને Accessibility Permission બિલકુલ ન આપો.
