അശ്ലീല ആപ്പുകളുടെ പേരിൽ നടക്കുന്നത് പുതിയ സൈബർ തട്ടിപ്പ്
ന്യൂഡൽഹി ∙ അശ്ലീല ഉള്ളടക്കമുള്ള ആപ്പുകളുടെ പേരിൽ ആൻഡ്രോയ്ഡ് ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ട് സാമ്പത്തികത്തട്ടിപ്പുകൾ വ്യാപകമാകുന്നതായി കേന്ദ്ര ആഭ്യന്തര മന്ത്രാലയത്തിന്റെ മുന്നറിയിപ്പ്. ഫെയ്സ്ബുക്ക്, ഇൻസ്റ്റഗ്രാം തുടങ്ങിയ സമൂഹമാധ്യമങ്ങളിൽ പ്രത്യക്ഷപ്പെടുന്ന അശ്ലീല പരസ്യങ്ങളും ലിങ്കുകളും ഉപയോഗിച്ചാണ് ഉപയോക്താക്കളെ തട്ടിപ്പിന്റെ വലയിലേക്ക് എത്തിക്കുന്നതെന്ന് ഇന്ത്യൻ സൈബർ ക്രൈം കോഡിനേഷൻ സെന്ററിന് കീഴിലുള്ള നാഷണൽ സൈബർക്രൈം ത്രെട്ട് അനലിറ്റിക്സ് യൂണിറ്റ് (എൻ.സി.ടി.എ.യു.) അറിയിച്ചു.
https://www.facebook.com/profile.php?id=61583798340466
**അശ്ലീല പരസ്യങ്ങളിലൂടെ തുടക്കം**
അശ്ലീല ഉള്ളടക്കമുള്ള ആപ്പുകൾ ലഭ്യമാണെന്ന തരത്തിലുള്ള പരസ്യങ്ങളും ലിങ്കുകളുമാണ് തട്ടിപ്പുകാർ സമൂഹമാധ്യമങ്ങളിൽ പ്രചരിപ്പിക്കുന്നത്. ഫെയ്സ്ബുക്ക്, ഇൻസ്റ്റഗ്രാം തുടങ്ങിയ പ്ലാറ്റ്ഫോമുകളിൽ ഇത്തരം പരസ്യങ്ങൾ കണ്ട് ആകർഷിതരാകുന്ന ഉപയോക്താക്കളെ പിന്നീട് പ്രത്യേക വെബ്സൈറ്റുകളിലേക്ക് എത്തിക്കും.
അവിടെനിന്നാണ് തട്ടിപ്പിന്റെ അടുത്ത ഘട്ടം ആരംഭിക്കുന്നത്. ഔദ്യോഗിക ഗൂഗിൾ പ്ലേ സ്റ്റോറിന് പകരം പുറത്തുനിന്ന് ആൻഡ്രോയ്ഡ് പാക്കേജ് കിറ്റ് അഥവാ APK ഫയൽ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കളോട് ആവശ്യപ്പെടും. സാധാരണ ആപ്പ് ഇൻസ്റ്റാളേഷനേക്കാൾ കൂടുതൽ സുരക്ഷാ ഭീഷണി സൃഷ്ടിക്കാൻ സാധ്യതയുള്ള രീതിയാണിത്.
**വ്യാജ ആപ്പുകളുടെ പേരുകളും പുറത്തുവിട്ടു**
നൈറ്റ്പ്ലേ, റീലൂപ്, കിസ്, വിമോ, റിവോ, നെക്സോ, വിക്സ് തുടങ്ങിയ പേരുകളിലുള്ള ആപ്പുകളും സമാന സ്വഭാവമുള്ള മറ്റ് ആപ്പുകളും തട്ടിപ്പിനായി ഉപയോഗിക്കുന്നതായി ആഭ്യന്തര മന്ത്രാലയം അറിയിച്ചു.
ഷാർജയിലെ അപ്പാർട്മെന്റിൽ പ്രവാസികളായ സഹോദരിമാരെ മരിച്ച നിലയിൽ കണ്ടെത്തി; കാണാതായത് ഓഗസ്റ്റ് 17 മുതൽ
ഇത്തരം ആപ്പുകളുടെ പേരുകൾ പിന്നീട് മാറാനും പുതിയ പേരുകളിൽ സമാന ആപ്പുകൾ പ്രചരിക്കാനും സാധ്യതയുള്ളതിനാൽ പേരുകൾ മാത്രം നോക്കി സുരക്ഷ ഉറപ്പാക്കാനാകില്ലെന്നും മുന്നറിയിപ്പുണ്ട്.
അശ്ലീല ആപ്പുകളുടെ പേരിൽ നടക്കുന്നത് പുതിയ സൈബർ തട്ടിപ്പ്
ഉപയോക്താവിനെ ആദ്യം ആകർഷിക്കുന്നതിനായി ആപ്പിന്റെ പ്രത്യേകതകളെക്കുറിച്ചുള്ള തെറ്റിദ്ധാരണാജനകമായ വിവരങ്ങളും അശ്ലീല ഉള്ളടക്കവുമാണ് ഉപയോഗിക്കുന്നത്. കൗതുകം മുതലെടുത്ത് ഉപയോക്താവിനെ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യിക്കുകയും പിന്നീട് ഫോണിൽ ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യിക്കുകയുമാണ് തട്ടിപ്പിന്റെ പ്രധാന രീതി.
**‘അപ്ഡേറ്റ്’ എന്ന പേരിലും അപകടം**
ഒരു ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്തതോടെ തട്ടിപ്പ് അവസാനിക്കണമെന്നില്ല. ആപ്പിന്റെ അപ്ഡേറ്റ് ലഭ്യമാണെന്ന പേരിൽ മറ്റൊരു പാക്കേജ് കൂടി ഡൗൺലോഡ് ചെയ്യാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടാം. ഇതിനായി നേരത്തെ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പിന് ലഭിച്ച അനുമതികൾ തന്നെ ദുരുപയോഗം ചെയ്യാൻ സാധ്യതയുണ്ടെന്നാണ് സൈബർ സുരക്ഷാ വിഭാഗത്തിന്റെ മുന്നറിയിപ്പ്.
തുടർന്ന് ഫോണിലെ വിവിധ പ്രവർത്തനങ്ങൾക്ക് അനുമതി നൽകാൻ ഉപയോക്താക്കളോട് ആവശ്യപ്പെടും. ആവശ്യപ്പെടുന്ന അനുമതികൾ സാധാരണ ആപ്പിന്റെ പ്രവർത്തനത്തിന് അത്യാവശ്യമാണെന്ന് തോന്നിക്കുന്ന രീതിയിലായിരിക്കാം. എന്നാൽ ഇത്തരം അനുമതികൾ അനുവദിച്ചാൽ ഉപയോക്താവിന്റെ ഫോണിൽ തട്ടിപ്പുകാർക്ക് കൂടുതൽ നിയന്ത്രണം നേടാൻ കഴിയുമെന്ന് എൻ.സി.ടി.എ.യു. മുന്നറിയിപ്പ് നൽകി.
**ഫോൺ നിയന്ത്രണം തന്നെ നഷ്ടപ്പെടാം**
അനുമതികൾ ദുരുപയോഗം ചെയ്യുന്നതിലൂടെ ഫോണിലെ സുപ്രധാന വിവരങ്ങളിലേക്കും പ്രവർത്തനങ്ങളിലേക്കും ആപ്പിന് പ്രവേശനം ലഭിക്കാൻ സാധ്യതയുണ്ട്. ഇതുവഴി വ്യക്തിഗത വിവരങ്ങൾ, സന്ദേശങ്ങൾ, മറ്റ് സെൻസിറ്റീവ് ഡാറ്റ എന്നിവ അപകടത്തിലാകാം.
ചില സാഹചര്യങ്ങളിൽ ഉപയോക്താവിന്റെ അറിവില്ലാതെ ഫോണിലെ വിവിധ പ്രവർത്തനങ്ങളിൽ ഇടപെടാനും ഇത്തരം ആപ്പുകൾക്ക് കഴിയാം. ബാങ്കിങ് വിവരങ്ങളോ മറ്റ് സാമ്പത്തിക വിവരങ്ങളോ ഫോണിൽ സൂക്ഷിച്ചിട്ടുണ്ടെങ്കിൽ അവയും തട്ടിപ്പുകാരുടെ ലക്ഷ്യമായേക്കാം. അതിനാൽ പരിചയമില്ലാത്ത ഉറവിടങ്ങളിൽനിന്നുള്ള APK ഫയലുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിൽ അതീവ ജാഗ്രത പാലിക്കേണ്ടതുണ്ട്.
**VPN ഉപയോഗിച്ചും വിവരങ്ങൾ ചോർത്താം**
ചില വ്യാജ ആപ്പുകൾ ഉപയോക്താവിന്റെ ഫോണിൽ വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്വർക്ക് അഥവാ VPN ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിച്ചേക്കാമെന്നും മുന്നറിയിപ്പുണ്ട്. സാധാരണയായി ഓൺലൈൻ സ്വകാര്യതയ്ക്കും സുരക്ഷയ്ക്കുമായി ഉപയോഗിക്കുന്ന VPN സംവിധാനത്തെ തട്ടിപ്പുകാർ ദുരുപയോഗം ചെയ്യാനുള്ള സാധ്യതയാണ് ഇവിടെ ചൂണ്ടിക്കാട്ടുന്നത്.
VPN ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താവ് അനുമതി നൽകിയാൽ ഫോണിൽനിന്നുള്ള ഇന്റർനെറ്റ് ട്രാഫിക് തട്ടിപ്പുകാർ നിയന്ത്രിക്കുന്ന സെർവറുകളിലൂടെ തിരിച്ചുവിടാൻ കഴിയാം. ഇതുവഴി ഉപയോക്താവ് ഓൺലൈനിൽ കൈമാറുന്ന വിവരങ്ങൾ നിരീക്ഷിക്കാനും ചോർത്താനും സാധ്യതയുണ്ട്.
**സാമ്പത്തിക തട്ടിപ്പിലേക്ക് നയിക്കാം**
ഫോണിലെ വിവരങ്ങൾ കൈവശപ്പെടുത്തിയ ശേഷം അവ സാമ്പത്തിക തട്ടിപ്പുകൾ ഉൾപ്പെടെയുള്ള മറ്റ് കുറ്റകൃത്യങ്ങൾക്കായി ഉപയോഗിക്കാനുള്ള സാധ്യതയുണ്ടെന്നും സൈബർ സുരക്ഷാ വിഭാഗം മുന്നറിയിപ്പ് നൽകി. ബാങ്കിങ് വിവരങ്ങൾ, ലോഗിൻ വിവരങ്ങൾ, വ്യക്തിഗത ഡാറ്റ തുടങ്ങിയവ ചോർത്തിയാൽ ഉപയോക്താവിന് വലിയ സാമ്പത്തിക നഷ്ടം നേരിടേണ്ടിവരാം.
അതിനാൽ സമൂഹമാധ്യമങ്ങളിൽ കാണുന്ന ആകർഷകമായ പരസ്യങ്ങളെയും പരിചയമില്ലാത്ത ലിങ്കുകളെയും വിശ്വസിച്ച് ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യരുതെന്നാണ് അധികൃതരുടെ നിർദേശം. പ്രത്യേകിച്ച് ഗൂഗിൾ പ്ലേ സ്റ്റോറിന് പുറത്തുനിന്ന് APK ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുമ്പോൾ കൂടുതൽ ജാഗ്രത വേണം.
**അപരിചിതമായ അനുമതികൾ അനുവദിക്കരുത്**
ഒരു ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം ആവശ്യപ്പെടുന്ന അനുമതികൾ ശ്രദ്ധാപൂർവം പരിശോധിക്കേണ്ടതുണ്ട്. ആപ്പിന്റെ പ്രവർത്തനവുമായി ബന്ധമില്ലാത്ത അനുമതികൾ ആവശ്യപ്പെടുന്നുണ്ടെങ്കിൽ അവ അനുവദിക്കാതിരിക്കുന്നതാണ് സുരക്ഷിതം. ‘അപ്ഡേറ്റ്’ എന്ന പേരിൽ വീണ്ടും പുതിയ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ ആവശ്യപ്പെടുന്ന സാഹചര്യത്തിലും പ്രത്യേക ജാഗ്രത പുലർത്തണം.
അശ്ലീല ഉള്ളടക്കം ഉപയോഗിച്ചുള്ള ആകർഷണമാണ് ഈ തട്ടിപ്പിന്റെ പ്രധാന ആയുധമെങ്കിലും, ലക്ഷ്യം ഉപയോക്താവിന്റെ ഫോൺ, വ്യക്തിഗത വിവരങ്ങൾ, ഓൺലൈൻ പ്രവർത്തനങ്ങൾ, ഒടുവിൽ സാമ്പത്തിക വിവരങ്ങൾ എന്നിവ കൈവശപ്പെടുത്തുകയാണെന്ന് സൈബർ സുരക്ഷാ വിഭാഗം വ്യക്തമാക്കുന്നു. അതിനാൽ പരിചയമില്ലാത്ത പരസ്യങ്ങളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കുകയും ഔദ്യോഗിക ആപ്പ് സ്റ്റോറുകളിൽനിന്ന് മാത്രം ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുന്നതാണ് സുരക്ഷിതമായ സമീപനം.
