⚫ WhatsApp यूज़र्स के लिए महत्वपूर्ण अलर्ट
भारत में करोड़ों लोग रोज़ाना WhatsApp का इस्तेमाल करते हैं। इसी लोकप्रियता का फायदा उठाकर साइबर अपराधी लोगों को ठगने के नए-नए तरीके अपनाते रहते हैं। इसी खतरे को देखते हुए भारत सरकार के अधीन कार्य करने वाली Indian Computer Emergency Response Team (CERT-In) ने WhatsApp यूज़र्स के लिए एक महत्वपूर्ण साइबर सुरक्षा चेतावनी जारी की है।
CERT-In के अनुसार, साइबर अपराधी नकली फाइलों (Fake Files) के माध्यम से लोगों के मोबाइल में Malware इंस्टॉल कराने की कोशिश कर रहे हैं। एक बार Malware सक्रिय हो जाने पर वह मोबाइल में मौजूद संवेदनशील जानकारी, जैसे बैंकिंग डिटेल्स, पासवर्ड, OTP, संपर्क सूची और अन्य निजी डेटा चुरा सकता है।
हालांकि, केवल फाइल डाउनलोड होने से हर बार फोन संक्रमित नहीं हो जाता। अधिकांश मामलों में नुकसान तब होता है जब उपयोगकर्ता फाइल खोल देता है, किसी लिंक पर क्लिक करता है या किसी संदिग्ध ऐप को इंस्टॉल कर देता है।
⚫ CERT-In ने किन तीन तरह की फाइलों से सावधान रहने को कहा है?
1. फेक इनवॉइस (Fake Invoice)
साइबर अपराधी अक्सर किसी कंपनी, ऑनलाइन शॉपिंग वेबसाइट, कूरियर सेवा या सरकारी संस्था के नाम पर नकली इनवॉइस भेजते हैं। मैसेज में लिखा होता है कि आपका भुगतान लंबित है या कोई ऑर्डर डिलीवर होने वाला है।
यदि उपयोगकर्ता बिना जांचे फाइल खोल देता है या उसमें दिए गए लिंक पर क्लिक करता है, तो वह फिशिंग वेबसाइट या मालवेयर के जाल में फंस सकता है।
2. फेक बैंक स्टेटमेंट (Fake Bank Statement)
कई लोगों को WhatsApp पर बैंक स्टेटमेंट, KYC अपडेट या अकाउंट वेरिफिकेशन के नाम पर PDF या ZIP फाइल भेजी जाती है।
इन फाइलों का उद्देश्य उपयोगकर्ता को डराकर जल्दी से फाइल खोलने के लिए मजबूर करना होता है। इसके बाद साइबर अपराधी बैंकिंग जानकारी, लॉगिन डिटेल्स या अन्य संवेदनशील डेटा चुराने का प्रयास कर सकते हैं।
3. APK फाइल
APK, Android ऐप इंस्टॉल करने की फाइल होती है।
यदि कोई अनजान व्यक्ति WhatsApp पर APK भेजकर उसे इंस्टॉल करने के लिए कहता है, तो अत्यधिक सावधानी बरतें। ऐसी APK फाइलों में मालवेयर, स्पाइवेयर या बैंकिंग ट्रोजन छिपे हो सकते हैं, जो फोन का नियंत्रण हासिल करने या डेटा चोरी करने की कोशिश कर सकते हैं।
⚫ Malware क्या होता है?
Malware (Malicious Software) ऐसा हानिकारक सॉफ़्टवेयर होता है जिसे किसी डिवाइस को नुकसान पहुंचाने, डेटा चोरी करने या बिना अनुमति के सिस्टम तक पहुंच बनाने के लिए तैयार किया जाता है।
इसके विभिन्न प्रकार हो सकते हैं, जैसे—
🔹Trojan
🔹Spyware
🔹Ransomware
🔹Banking Malware
🔹Keylogger
इनका उद्देश्य उपयोगकर्ता की निजी जानकारी चुराना या आर्थिक नुकसान पहुंचाना होता है।
⚫ WhatsApp पर सुरक्षित रहने के लिए अपनाएं ये उपाय
🔹 किसी अनजान नंबर से आई फाइल तुरंत न खोलें।
🔹 APK फाइल कभी भी बिना पुष्टि के इंस्टॉल न करें।
🔹 बैंक, सरकारी विभाग या कंपनी के नाम से आए संदेश की आधिकारिक वेबसाइट या हेल्पलाइन से पुष्टि करें।
🔹 OTP, PIN, CVV, UPI PIN या पासवर्ड किसी के साथ साझा न करें।
🔹फोन और ऐप्स को हमेशा नवीनतम अपडेट पर रखें।
🔹Google Play Store जैसे आधिकारिक स्रोतों से ही ऐप डाउनलोड करें।
🔹WhatsApp में Two-Step Verification चालू रखें।
🔹 मोबाइल में विश्वसनीय सुरक्षा सुविधाओं का उपयोग करें।
⚫यदि गलती से संदिग्ध फाइल खोल ली हो तो क्या करें?
यदि आपको संदेह है कि आपने किसी संदिग्ध फाइल या APK को खोल लिया है, तो तुरंत—
🔹इंटरनेट कनेक्शन बंद करें।
🔹यदि APK इंस्टॉल की है तो उसे हटाने का प्रयास करें।
🔹सभी महत्वपूर्ण पासवर्ड बदलें।
🔹अपने बैंक को तुरंत सूचित करें यदि बैंकिंग जानकारी साझा हुई हो।
🔹साइबर अपराध की शिकायत राष्ट्रीय साइबर अपराध पोर्टल पर करें।
🔹आवश्यकता होने पर मोबाइल को किसी विशेषज्ञ से जांच कराएं।
WhatsApp आज संचार का सबसे लोकप्रिय माध्यम है, लेकिन साइबर अपराधी भी इसका दुरुपयोग कर रहे हैं। CERT-In की चेतावनी का उद्देश्य लोगों को जागरूक करना है ताकि वे फेक इनवॉइस, फेक बैंक स्टेटमेंट और संदिग्ध APK फाइलों से सावधान रहें। थोड़ी सी सतर्कता आपकी व्यक्तिगत जानकारी, बैंक खाते और डिजिटल पहचान को सुरक्षित रखने में महत्वपूर्ण भूमिका निभा सकती है।
याद रखें—किसी भी अनजान फाइल, लिंक या ऐप पर भरोसा करने से पहले उसकी सत्यता अवश्य जांचें। साइबर सुरक्षा की सबसे पहली जिम्मेदारी स्वयं उपयोगकर्ता की सतर्कता है।
डिस्क्लेमर: यह लेख केवल सामान्य जानकारी और साइबर सुरक्षा जागरूकता के उद्देश्य से तैयार किया गया है। इसमें दी गई जानकारी भारत सरकार के अधीन CERT-In द्वारा जारी साइबर सुरक्षा सलाह और सार्वजनिक रूप से उपलब्ध विश्वसनीय स्रोतों पर आधारित है। समय-समय पर दिशा-निर्देश बदल सकते हैं, इसलिए किसी भी संदिग्ध संदेश, फाइल या लिंक पर कार्रवाई करने से पहले संबंधित संस्था या आधिकारिक स्रोत से पुष्टि अवश्य करें। यदि आप किसी साइबर धोखाधड़ी के शिकार होते हैं, तो तुरंत अपने बैंक से संपर्क करें और राष्ट्रीय साइबर अपराध पोर्टल पर शिकायत दर्ज करें।
About The Author
