चेतावनी: APK—मतलब आपका पैसा कटेगा!
1. क्या है ये खतरा?
Android Package Kit (APK) एक इंस्टॉलेशन फाइल है — जो ऐप्स इंस्टॉल करने का तरीका है, लेकिन अगर यह प्ले स्टोर के अलावा कहीं से डिलीवर हो तो यह बहुत खतरनाक हो सकता है। स्कैमर्स अक्सर इसे धोखाधड़ी के माध्यम के रूप में उपयोग करते हैं। (Navbharat Times, RBL Bank)
2. किन APK फाइलों से हो रही धोखाधड़ी?
नीचे कुछ आम और हाल ही में पहचानी गई फर्जी APK फाइलों की सूची दी गई है:
- PM Kisan.apk / PM Kisan Yojana.apk
ये फाइलें “सरकारी योजना से तुरंत लाभ” का झांसा देती हैं, लेकिन असल में आपके फोन को हैक कर लेती हैं, बैंकिंग जानकारी चुराती हैं और OTP इंटरसेप्ट करती हैं। (CyberMaterial, Ruralvoice, News on Air, Bangalore Mirror) - RTO Challan.apk / mParivahan.apk
यह संदेश भेजकर दावा किया जाता है कि आपके वाहन पर चालान लगा है — डाउनलोड करने से WhatsApp अकाउंट हैक हो जाता है और आपका फोन कंट्रोल में ले लिया जाता है। (LatestLY) - SBI Self Rewardz.apk (Fake SBI Reward App)
इस ऐप में यह बताया जाता है कि आपके Reward Points एक्सपायर होने वाले हैं—आप रिस्क लेते हुए इंस्टॉल करते हैं और Trojan आपके फोन में घुस जाता है। (malwr-analysis.com) - PM Awas Yojana (और PM Kisan) की आड़ में भेजी फाइलें
गृह मंत्रालय और I4C ने भी इन APK स्कैम्स पर अलर्ट जारी किया है। ये फाइलें इंस्टॉल होते ही बैंक डिटेल्स और अन्य निजी डेटा चुरा लेती हैं। (Navbharat Times) - बैंक और साइबर क्रिमिनल गुटों द्वारा भेजी APKs
HDFC बैंक समेत कई बैंकिंग संस्थानों ने APK फ्रॉड की चेतावनी जारी की है: ये फाइलें बैंक या सरकारी अधिकारी के रूप में आत्म-प्रस्तुत होती हैं और डाउनलोड करने पर बैंकिंग डेटा खतरे में डाल देती हैं। (The Economic Times) - Jamtara गैंग जैसी गिरोह
गुजरात साइबर क्राइम ब्रांच ने चेताया है कि ‘.APK’ एक्सटेंशन वाली फाइलें डाउनलोड न करें—ये सीधे हैकिंग और मोबाइल बैंकिंग धोखाधड़ी की जड़ हो सकती हैं। (Gujarat Samachar)
3. कैसे काम करते हैं ये APK मैलवेयर?
- रिमोट कंट्रोल और डेटा चोरी: इंस्टॉल होते ही ये ऐप्स फोन को दूर से नियंत्रित कर सकते हैं, SMS, वाट्सएप, संपर्क और बैंकिंग डेटा चुरा सकते हैं। (CyberMaterial, News on Air)
- WhatsApp पसराव: हो सकता है कि आपका WhatsApp अपने आप हैक हो जाए और ये स्कैम मेसेज आपके सभी ग्रुप्स में स्वयं भेजता जाएं। (News on Air, CyberMaterial)
- फोन की परफॉरमेंस गिरना: बैटरी तेजी से खत्म होना, डेटा का अधिक उपयोग, फोन धीमा चलना—ये सब मैलवेयर के चलते हो सकता है। (CyberMaterial, Ruralvoice)
- OTP इंटरसेप्शन और फॉर्म मिमिक्री: जैसे PM Kisan वर्ज़न में बैंक जैसे फॉर्म बनाए गए होते हैं ताकि आप अपनी संवेदनशील जानकारी डाल दें। (broadcom.com, CyberMaterial)
4. आप और आपके समूहों को कैसे सुरक्षित रखें?
सुझाव विवरण APK फाइल कभी डाउनलोड न करें विशेषकर WhatsApp या अन्य मैसेजिंग समूहों से आई APK्स से सावधान रहें। (RBL Bank, The Economic Times)
सिर्फ आधिकारिक स्रोतों से ऐप इंस्टॉल करें गूगल प्ले स्टोर या ऐप डेवलपर के आधिकारिक वेबसाइट से ही। (Ruralvoice, Telangana Today)
अज्ञात लिंक पर क्लिक न करें और शेयर न करें चाहे आप शिक्षक हों, किसान समूह में हों या फैमिली ग्रुप में — सभी को जागरूक करें। (Navbharat Times, LatestLY)
दो-चरणीय सत्यापन (2FA) सक्षम करें खासकर WhatsApp और बैंकिंग ऐप्स में। (Navbharat Times)
संदिग्ध activity दिखे तो तुरंत फोन को स्कैन या फैक्टरी रिसेट करें एंटीवायरस या मोबाइल सिक्योरिटी ऐप्स से जांचें। (RBL Bank) साइबर क्राइम की रिपोर्ट करें हेल्पलाइन 1930 या https://www.cybercrime.gov.in पर शिकायत दर्ज करें। (Ruralvoice, Telangana Today, Bangalore Mirror)
5. शिक्षकों और समूहों के लिए विशेष ध्यान:
- यदि किसी साथी का फोन हैक हो गया, तो उसे तुरंत नेटवर्क से डिस्कनेक्ट कर दें, पासवर्ड बदलें, और समूहों में चेतावनी संदेश भेज दें।
- सभी समूह सदस्य जागरूक हों — किसी भी APK या संदिग्ध लिंक को न खोलें या डाउनलोड न करें।
- स्कूल या संस्था में साइबर सुरक्षा से संबंधित साधारण ट्रेनिंग या दिशानिर्देश साझा करें।
निष्कर्ष
APK फ़ाइल एक सामान्य ऐप की तरह दिख सकती है, लेकिन डाउनलोड करने पर यह आपके फोन और बैंक खातों को जोखिम में डाल सकती है।
सोशल इंजीनियरिंग, सरकारी नामों का दुरुपयोग और सतत साइबर हमलों की संभावना को देखते हुए—हर किसी को सतर्क और सुरक्षित रहने की ज़रूरत है।
कृपया इस चेतावनी को सभी साथियों के साथ साझा करें और APK फाइलों से बचने की सूचना दें।