സ്മാർട്ട്‌ഫോൺ ഉപയോഗിക്കുന്നവരിൽ ഭൂരിഭാഗം പേരും നേരിടുന്ന പ്രധാന ആಕರ್ഷണമാണ് 'ഫ്രീ' എന്ന വാക്ക്. സൗജന്യമായി ഗെയിമുകൾ കളിക്കാം, ഫോട്ടോകൾ എഡിറ്റ് ചെയ്യാം, അല്ലെങ്കിൽ ഉപയോഗപ്രദമായ ടൂളുകൾ ലഭിക്കും എന്ന് കണ്ട് ആപ്പ് സ്റ്റോറുകൾക്ക് പുറത്തുനിന്നോ മെസ്സേജുകളിൽ വരുന്ന ലിങ്കുകളിൽ നിന്നോ ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത് ഇന്ന് സാധാരണയായി മാറിയിരിക്കുന്നു. എന്നാൽ, ഇത്തരത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്ന പല 'സൗജന്യ' ആപ്പുകൾക്കും പിന്നിൽ വലിയൊരു തട്ടിപ്പ് ശൃംഖല ഒളിഞ്ഞിരിപ്പുണ്ടെന്ന് കേന്ദ്ര ആഭ്യന്തര മന്ത്രാലയത്തിന് കീഴിലുള്ള സൈബർ സുരക്ഷാ വിഭാഗം നൽകുന്ന പുതിയ മുന്നറിയിപ്പുകൾ വ്യക്തമാക്കുന്നു. ഡിജിറ്റൽ ലോകം കൂടുതൽ സങ്കീർണ്ണമാകുമ്പോൾ, സാധാരണക്കാരെ ലക്ഷ്യമിട്ടുള്ള കുറ്റകൃത്യങ്ങളും പുതിയ രൂപങ്ങൾ കൈക്കൊള്ളുകയാണ്.
ബാങ്ക് അക്കൗണ്ടിലെ പണം മുഴുവൻ നഷ്ടപ്പെടാനും ഫോണിലെ വ്യക്തിഗത വിവരങ്ങൾ ചോരാനും കാരണമാകുന്ന വ്യാജ ആൻഡ്രോയിഡ് ആപ്പുകൾ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നതെന്നും അവയിൽ നിന്ന് എങ്ങനെ സ്വയം രക്ഷ നേടാമെന്നും പരിശോധിക്കാം. ആധുനിക സാങ്കേതികവിദ്യയുടെ വളർച്ച സാധാരണക്കാരുടെ ജീവിതം എളുപ്പമാക്കിയെങ്കിലും, അതിന്റെ മറവിൽ നടക്കുന്ന ഇത്തരം തട്ടിപ്പുകളെക്കുറിച്ച് ആഴത്തിലുള്ള ബോധ്യം ഉണ്ടാകേണ്ടത് ഇന്നത്തെ കാലത്ത് അത്യന്താപേക്ഷിതമാണ്.
ആപ്പുകൾ ഫോണിൽ എത്തുന്ന വഴികൾ
സാധാരണയായി വിശ്വസനീയമായ ആപ്പ് സ്റ്റോറുകളിലൂടെയല്ല ഇത്തരം മാൽവെയറുകൾ അടങ്ങിയ ആപ്പുകൾ ആളുകളിലേക്ക് എത്തുന്നത്. തട്ടിപ്പുകാർ വളരെ ആസൂത്രിതമായ മാർഗങ്ങളാണ് ഇതിനായി ഉപയോഗിക്കുന്നത്.
വാട്ട്‌സ്ആപ്പ്, എസ്‌എംഎസ് സന്ദേശങ്ങൾ വഴി ഇവ വ്യാപകമായി പ്രചരിക്കുന്നുണ്ട്. നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് അപ്‌ഡേറ്റ് ചെയ്യൂ, വൈദ്യുതി ബിൽ അടച്ചില്ലെങ്കിൽ കണക്ഷൻ വിച്ഛേദിക്കും, അല്ലെങ്കിൽ സൗജന്യ റീച്ചാർജ് നേടൂ തുടങ്ങിയ വ്യാജ സന്ദേശങ്ങൾക്കൊപ്പം അയക്കുന്ന എപികെ ലിങ്കുകൾ ഇതിന് ഉദാഹരണമാണ്. ഈ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ ഡൗൺലോഡ് ആകുന്ന ഫയലുകൾ യഥാർത്ഥ ആപ്പുകളുടെ രൂപത്തിലായിരിക്കുമെങ്കിലും, അവയ്ക്കുള്ളിൽ ഉപയോക്താക്കളെ നിരീക്ഷിക്കാനുള്ള കോഡുകൾ ഒളിപ്പിച്ചിട്ടുണ്ടാകും.
ഇൻസ്റ്റാഗ്രാം, ഫേസ്ബുക്ക് എന്നിവയിൽ കാണുന്ന ആകർഷകമായ പരസ്യങ്ങൾ വഴി പ്ലേ സ്റ്റോറിന് പുറത്തുള്ള വെബ്‌സൈറ്റുകളിലേക്ക് ആളുകളെ നയിച്ച് എപികെ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യിപ്പിക്കുന്ന രീതിയും നിലവിലുണ്ട്. ഉപയോക്താക്കൾക്ക് തങ്ങളുടെ ആവശ്യത്തിനനുസരിച്ചുള്ള സേവനങ്ങൾ സൗജന്യമായി ലഭിക്കുമെന്ന തോന്നൽ ഉണ്ടാക്കിയാണ് ഇത്തരം വെബ്‌സൈറ്റുകൾ പ്രവർത്തിക്കുന്നത്.
ഇന്റർനെറ്റ് ബ്രൗസ് ചെയ്യുമ്പോൾ ഫോണിൽ പെട്ടെന്ന് പ്രത്യക്ഷപ്പെടുന്ന വ്യാജ സിസ്റ്റം അലേർട്ടുകളും മറ്റൊരു വഴിയാണ്. നിങ്ങളുടെ ഫോൺ ഇൻഫെക്റ്റ് ചെയ്യപ്പെട്ടിരിക്കുന്നു, പെട്ടെന്നുതന്നെ ക്ലീനർ ഇൻസ്റ്റാൾ ചെയ്യൂ എന്ന തരത്തിലുള്ള പോപ്പ്-അപ്പ് പരസ്യങ്ങൾ ഉപയോക്താക്കളെ പരിഭ്രാന്തരാക്കുകയും, തിടുക്കത്തിൽ തെറ്റായ തീരുമാനങ്ങൾ എടുക്കാൻ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു. ഈ പരസ്യങ്ങൾ വിശ്വസിച്ച് ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതോടെ ഉപയോക്താക്കൾ തങ്ങളുടെ ഫോണിന്റെ പൂർണ്ണ നിയന്ത്രണം തട്ടിപ്പുകാർക്ക് നൽകുകയാണ് ചെയ്യുന്നത്.
ചില സന്ദർഭങ്ങളിൽ, സുഹൃത്തുക്കളിൽ നിന്നോ പരിചയക്കാരിൽ നിന്നോ ലഭിക്കുന്ന മെസ്സേജുകൾ വഴിയും ഇത്തരം ലിങ്കുകൾ എത്താറുണ്ട്. അവരുടെ ഫോണുകൾ നേരത്തെ തന്നെ മാൽവെയർ ബാധയ്ക്ക് ഇരയായിട്ടുണ്ടാകാം. അത്തരത്തിലുള്ള ഫോണുകളിൽ നിന്നുള്ള കോൺടാക്റ്റ് ലിസ്റ്റിലേക്ക് സ്വയം സന്ദേശങ്ങൾ അയക്കാനുള്ള ശേഷി ഇത്തരം വ്യാജ ആപ്പുകൾക്കുണ്ട്. അതിനാൽ പരിചയക്കാരിൽ നിന്ന് വരുന്ന അസാധാരണമായ ലിങ്കുകൾ പോലും അതീവ ജാഗ്രതയോടെ വേണം സമീപിക്കാൻ.
ഇൻസ്റ്റാൾ ചെയ്താൽ സംഭവിക്കുന്നത്
വ്യാജ ആപ്പുകൾ ഫോണിൽ ഇൻസ്റ്റാൾ ആകുന്ന നിമിഷം മുതൽ അവ ബാക്ക്ഗ്രൗണ്ടിൽ തട്ടിപ്പുകാർക്ക് വേണ്ടിയുള്ള വിവരങ്ങൾ ശേഖരിച്ചു തുടങ്ങുന്നു. ഇത് സംഭവിക്കുന്നത് പ്രധാനമായും ചില പെർമിഷനുകൾ വഴി മാത്രമാണ്. ഉപയോക്താക്കൾ സാധാരണയായി ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ പെർമിഷനുകൾ വായിച്ചുനോക്കാതെ 'അലോ' നൽകുന്ന സ്വഭാവം മുതലെടുത്താണ് ഈ തട്ടിപ്പുകൾ നടപ്പിലാക്കുന്നത്.
ഒരു ആപ്പ് നിങ്ങളുടെ എസ്‌എംഎസ് കാണാനുള്ള അനുമതി കൈക്കലാക്കിയാൽ, ബാങ്കുകളിൽ നിന്നും പേയ്‌മെന്റ് ആപ്പുകളിൽ നിന്നും വരുന്ന രഹസ്യ ഒടിപികൾ നിങ്ങൾക്ക് കാണുന്നതിന് മുമ്പ് തന്നെ തട്ടിപ്പുകാരുടെ സെർവറിലേക്ക് അയക്കാൻ ആ ആപ്പിന് സാധിക്കും. ഉപയോക്താവ് തങ്ങളുടെ അക്കൗണ്ടിൽ എന്തെങ്കിലും ഇടപാട് നടത്തുമ്പോൾ ബാങ്ക് അയക്കുന്ന ഒടിപി കൃത്യസമയത്ത് തട്ടിപ്പുകാർക്ക് ലഭിക്കുന്നതിനാൽ, അക്കൗണ്ടിലെ പണം നിമിഷനേരം കൊണ്ട് അപഹരിക്കപ്പെടുന്നു.
ശരീരവൈകല്യമുള്ളവർക്ക് ഫോൺ ഉപയോഗം എളുപ്പമാക്കാൻ ആൻഡ്രോയിഡ് നൽകിയിരിക്കുന്ന ആക്‌സസിബിലിറ്റി സർവീസ് സവിശേഷതയും തട്ടിപ്പുകാർ ദുരുപയോഗം ചെയ്യാറുണ്ട്. വ്യാജ ആപ്പുകൾ ഇതിന്റെ അനുമതി നേടിയെടുത്താൽ, ഫോണിന്റെ സ്ക്രീൻ മുഴുവൻ നിയന്ത്രിക്കാനും, ഉപയോക്താവ് ടൈപ്പ് ചെയ്യുന്ന ബാങ്കിംഗ് പാസ്‌വേഡുകൾ, പിൻ നമ്പറുകൾ എന്നിവ ചോർത്തി നൽകാനും അവയ്ക്ക് കഴിയും. സാധാരണ പ്രവർത്തനങ്ങൾക്കപ്പുറം ഫോണിന്റെ ആന്തരിക സംവിധാനങ്ങളിൽ പോലും മാറ്റം വരുത്താൻ ഈ പെർമിഷൻ മാൽവെയറുകളെ സഹായിക്കുന്നു.
ഉപയോക്താക്കൾ യഥാർത്ഥ ബാങ്കിംഗ് ആപ്പ് തുറക്കുമ്പോൾ, അതിന് മുകളിലായി ഒരു വ്യാജ ലോഗിൻ സ്ക്രീൻ സൃഷ്ടിക്കാൻ മാൽവെയറുകൾക്ക് സാധിക്കും. ഇത് അറിയാതെ ഉപഭോക്താക്കൾ യൂസർനെയിമും പാസ്‌വേഡും നൽകിയാൽ അത് നേരിട്ട് സൈബർ കുറ്റവാളികളുടെ കയ്യിലെത്തുന്നു. ഒരേ സമയം ബാങ്കിംഗ് ആപ്പുകളുടെ ഇന്റർഫേസ് കൃത്യമായി അനുകരിക്കാൻ കഴിയുന്നതിനാൽ ഉപയോക്താക്കൾക്ക് ഇത് വ്യാജമാണെന്ന് തിരിച്ചറിയാൻ സാധിക്കാറില്ല.
ഫോണിലെ കോൺടാക്റ്റ് ലിസ്റ്റുകൾ, ഫോട്ടോകൾ, മറ്റ് വ്യക്തിഗത രേഖകൾ എന്നിവയും ഇത്തരം ആപ്പുകൾ ബാക്ക്ഗ്രൗണ്ടിൽ അപ്‌ലോഡ് ചെയ്യാറുണ്ട്. ഇത് പിന്നീട് ബ്ലാക്ക് മെയിലിംഗ് പോലുള്ള മറ്റ് കുറ്റകൃത്യങ്ങൾക്കും ഉപയോഗിക്കപ്പെടാൻ സാധ്യതയുണ്ട്. ഓരോ പെർമിഷനും എന്തിനാണ് ചോദിക്കുന്നത് എന്ന് ചിന്തിക്കാതെ നൽകുന്നത് വലിയ അപകടങ്ങളിലേക്കാണ് വഴിതുറക്കുന്നത്.
ആപ്പ് ഡൗൺലോഡ് ചെയ്യുമ്പോൾ ശ്രദ്ധിക്കേണ്ട കാര്യങ്ങൾ
ഗൂഗിൾ പ്ലേ സ്റ്റോർ അല്ലെങ്കിൽ ആപ്പിൾ ആപ്പ് സ്റ്റോർ വഴി മാത്രം ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ് പ്രധാന മുൻകരുതൽ. അജ്ഞാത വെബ്‌സൈറ്റുകളിൽ നിന്നുള്ള എപികെ ഫയലുകൾ യാതൊരു കാരണവശാലും ഡൗൺലോഡ് ചെയ്യാതിരിക്കുക.
പ്ലേ സ്റ്റോറിലും ചിലപ്പോൾ വ്യാജ ആപ്പുകൾ കടന്നുകൂടാം. അതിനാൽ ആപ്പ് ഡൗൺലോഡ് ചെയ്യുമ്പോൾ ഡെവലപ്പർ ആരാണെന്ന് നോക്കുക. ആപ്പിന്റെ ഡൗൺലോഡ് കണക്കുകളും ഉപഭോക്താക്കളുടെ നെഗറ്റീവ് റിവ്യൂകളും വായിച്ചു മനസ്സിലാക്കുക. പ്രശസ്തമായ ആപ്പുകളുടെ അതേ പേരിലോ ചെറിയ വ്യത്യാസങ്ങളിലോ വരുന്ന വ്യാജ പതിപ്പുകൾ പ്ലേ സ്റ്റോറിൽ കാണാറുണ്ട്. അവ തിരിച്ചറിയാൻ ഡെവലപ്പറുടെ ഔദ്യോഗിക വിവരങ്ങൾ പരിശോധിക്കേണ്ടതുണ്ട്.
ഒരു ലളിതമായ ഫോട്ടോ എഡിറ്റിംഗ് ആപ്പിനോ ഗെയിമിനോ എന്തിനാണ് എസ്‌എംഎസ്, കോൺടാക്റ്റുകൾ, അല്ലെങ്കിൽ കോൾ ലോഗ് പ്രവേശന അനുമതികൾ എന്ന് ചിന്തിക്കുക. അനാവശ്യ പെർമിഷനുകൾ ചോദിക്കുന്ന ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാതിരിക്കുക. ആപ്പിന്റെ പ്രവർത്തനത്തിന് ആവശ്യമില്ലാത്ത പെർമിഷനുകൾ ചോദിക്കുമ്പോൾ തന്നെ ആ ആപ്പ് സുരക്ഷിതമല്ലെന്ന് മനസ്സിലാക്കാം.
ഫോൺ സെറ്റിംഗ്സിൽ പാസ്‌വേഡ് കൊടുത്ത് മാറ്റി വെക്കാവുന്ന ഇൻസ്റ്റാൾ അൺനോൺ ആപ്സ് അനുമതി എപ്പോഴും ഓഫ് ചെയ്തു വെക്കുക. ഇത് അറിയാതെയോ അല്ലാതെയോ പുറത്തുനിന്നുള്ള ഫയലുകൾ ഫോണിൽ ഇൻസ്റ്റാൾ ആകുന്നത് തടയാൻ സഹായിക്കും.
അബദ്ധത്തിൽ ഇൻസ്റ്റാൾ ചെയ്താൽ ഉടൻ ചെയ്യേണ്ടവ
ഒരു സംശയാസ്പദമായ ആപ്പ് ഫോണിൽ ഇൻസ്റ്റാൾ ആയിട്ടുണ്ടെന്ന് തോന്നിയാൽ ഒട്ടും സമയം കളയാതെ വൈഫൈ, മൊബൈൽ ഡാറ്റ എന്നിവ ഉടൻ തന്നെ ഓഫാക്കുക. ഇത് ഫോണിൽ നിന്നും സെർവറുകളിലേക്ക് വിവരങ്ങൾ പോകുന്നത് തടയും.
പല വ്യാജ ആപ്പുകളും ഹோம் സ്ക്രീനിൽ ഹൈഡ് ആയി നിൽക്കാറുണ്ട്. ഫോൺ സേഫ് മോഡിൽ റീസ്റ്റാർട്ട് ചെയ്ത് സെറ്റിംഗ്സിലെ ആപ്സ് ലിസ്റ്റിൽ പോയി ആപ്പ് കണ്ടെത്തി അൺഇൻസ്റ്റാൾ ചെയ്യുക. സാധാരണ മോഡിൽ ആപ്പുകൾ അൺഇൻസ്റ്റാൾ ചെയ്യാൻ സാധിക്കാത്ത വിധത്തിലുള്ള ലോക്കുകൾ മാൽവെയറുകൾക്ക് ഉണ്ടാക്കാൻ കഴിയും.
സുരക്ഷിതമായ മറ്റൊരു ഫോണോ കമ്പ്യൂട്ടറോ ഉപയോഗിച്ച് പ്രധാനപ്പെട്ട ഇമെയിൽ ഐഡി, ഡിജിറ്റൽ ബാങ്കിംഗ് എന്നിവയുടെ പാസ്‌വേഡുകൾ മാറ്റുക. ഒപ്പം ഫോണിലെ സെറ്റിംഗ്സ് പരിശോധിച്ചു എന്തെങ്കിലും അസാധാരണമായ പെർമിഷനുകൾ ആർക്കെങ്കിലും നൽകിയിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുക.
ബാങ്ക് അക്കൗണ്ടിൽ നിന്ന് പണം നഷ്ടപ്പെട്ടാൽ ഉടൻ തന്നെ ബാങ്കിനെ വിവരമറിയിച്ച് അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യുക. കൂടാതെ 1930 എന്ന സൈബർ ക്രൈം ഹെൽപ്പ് ലൈൻ നമ്പറിലോ cybercrime.gov.in എന്ന പോർട്ടലിലോ എത്രയും വേഗം പരാതി രജിസ്റ്റർ ചെയ്യുക. എത്രയും പെട്ടെന്ന് പരാതി നൽകുന്നത് നഷ്ടപ്പെട്ട തുക തിരികെ ലഭിക്കാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കും.
Story Summary
The central cybersecurity division under the Ministry of Home Affairs has issued a warning regarding fake Android apps distributed through malicious links and third-party sources. These apps steal personal data, intercept OTPs, and use accessibility permissions to monitor keystrokes and banking credentials. The article outlines how these malware apps operate, how they reach users, and the immediate steps to take if an unauthorized app is installed, including reporting financial fraud via the 1930 helpline and cybercrime portal.
Keywords
fake android apps, cyber security, malware, I4C, cyber crime helpline 1930, android permissions, cyber fraud, online security
