Updated on: 26 August, 2025 02:34 PM IST | Mumbai
Samiullah Khan
एक बार डाउनलोड हो जाने पर, ये फ़ाइलें धोखेबाज़ों को पीड़ितों के मोबाइल फ़ोन को हैक करने और उनके बैंक खातों से पैसे निकालने की सुविधा देती हैं.
चित्र/विशेष व्यवस्था
अपराध का एक नया चलन सामने आया है जहाँ स्कैमर्स शादी के निमंत्रण और ट्रैफ़िक चालान के जुर्माने के रूप में व्हाट्सएप के ज़रिए दुर्भावनापूर्ण APK फ़ाइलें फैला रहे हैं. ये APK फ़ाइलें उन PDF फ़ाइलों से मिलती-जुलती हैं जिन्हें आमतौर पर शादी के निमंत्रण और ट्रैफ़िक चालान के रूप में शेयर किया जाता है. एक बार डाउनलोड हो जाने पर, ये फ़ाइलें धोखेबाज़ों को पीड़ितों के मोबाइल फ़ोन को हैक करने और उनके बैंक खातों से पैसे निकालने की सुविधा देती हैं.
ADVERTISEMENT
ADVERTISEMENT
कांदिवली पश्चिम के 45 वर्षीय व्यवसायी भोलानाथ गुप्ता को अपने परिचित, उत्तर प्रदेश के जौनपुर के एक सौंदर्य प्रसाधन व्यापारी, जय जायसवाल के व्हाट्सएप नंबर से ऐसी ही दो "शादी के निमंत्रण" फ़ाइलें मिलीं. गुप्ता ने कहा, "20 अगस्त को, सुबह लगभग 5 बजे, मुझे जय के नंबर से शादी के निमंत्रण जैसी एक APK फ़ाइल मिली. जैसे ही मैंने उस पर क्लिक किया, मेरा फ़ोन बंद हो गया. कई बार रीस्टार्ट करने के बाद भी कोई भी फंक्शन काम नहीं कर रहा था. उसी रात, मुझे संदेश मिले कि मेरे खाते से 44,000 रुपये के छह लेन-देन डेबिट हो गए हैं. मैंने तुरंत साइबर हेल्पलाइन और फिर कांदिवली पुलिस को इसकी सूचना दी."
जायसवाल ने स्वीकार किया कि उनके साथ भी धोखा हुआ था. उन्होंने बताया, "मैंने अपने पड़ोसी के नंबर से भेजी गई एक ऐसी ही फ़ाइल पर क्लिक किया. उसमें अनुमतियाँ और व्यक्तिगत जानकारी माँगी गई थी. जल्द ही, मेरे व्हाट्सएप ने मेरे सभी संपर्कों को वही `आमंत्रण` अपने आप फ़ॉरवर्ड करना शुरू कर दिया. बाद में कई लोगों ने हैक किए गए फ़ोन और चोरी हुए पैसे की शिकायत की. मैंने साइबर हेल्पलाइन पर शिकायत दर्ज कराई और दूसरों को चेतावनी देते हुए एक व्हाट्सएप स्टेटस भी डाला."
इस घोटाले से पहले ही गंभीर आर्थिक नुकसान हो चुका है. जायसवाल के अनुसार, जौनपुर के एक डेयरी मालिक को लगभग 10 लाख रुपये का नुकसान हुआ, जबकि नालासोपारा निवासी अनमोल अग्रहरि को 9500 रुपये का नुकसान हुआ. अग्रहरि ने बताया, "मुझे यह फ़ाइल मेरे चाचा के नंबर से मिली थी. जैसे ही मैंने इसे डाउनलोड किया, मेरा फ़ोन गड़बड़ा गया. पहले तो मेरे खाते में केवल 500 रुपये थे, लेकिन देर रात भुगतान प्राप्त होने के बाद, सुबह तक पूरा बैलेंस खत्म हो गया. मेरे व्हाट्सएप ने भी मेरे संपर्कों, जिनमें परिवार के सदस्य भी शामिल थे, को फ़ाइल अपने आप भेजना शुरू कर दिया. मैंने तुरंत उन्हें सूचित किया, फिर बैंक में अपने खाते ब्लॉक कर दिए." पुलिस ने सावधानी बरतने की सलाह दी है. एक अधिकारी ने कहा, "साइबर अपराधी रोज़ाना नई तरकीबें निकाल रहे हैं. नागरिकों को संदिग्ध APK या अनजान लिंक पर क्लिक करने से बचना चाहिए. पीड़ितों को तुरंत 1930 पर साइबर हेल्पलाइन पर कॉल करना चाहिए."
सुरक्षा विशेषज्ञ चेतावनी देते हैं कि यह चलन फ़िशिंग का एक खतरनाक रूप है. "यहाँ सोशल इंजीनियरिंग काम कर रही है, मैलवेयर को सामाजिक रूप से विश्वसनीय चीज़, जैसे शादी का निमंत्रण या ई-चालान, के रूप में पेश कर रही है. APK (एंड्रॉइड पैकेज किट) मूलतः ऐप होते हैं. इन्हें इंस्टॉल करके, आप अनजाने में अपना फ़ोन और उस पर मौजूद चैट से लेकर बैंकिंग तक, सब कुछ अपराधियों को सौंप देते हैं. पहले के घोटालों के विपरीत, जहाँ आपको OTP साझा करने पड़ते थे, अब हमलावर सीधे आपके डिवाइस को नियंत्रित करते हैं, OTP को इंटरसेप्ट करते हैं, और आपके खाते खाली कर देते हैं," विशेषज्ञ ने बताया. सलाह सरल है: ज़ीरो ट्रस्ट दृष्टिकोण अपनाएँ. "हमेशा फ़ाइल एक्सटेंशन की जाँच करें. एक असली शादी का निमंत्रण या चालान PDF या JPEG होगा, कभी APK नहीं. अगर ऐसा है, तो यह एक घोटाला है."
ADVERTISEMENT
ADVERTISEMENT