ഡിജിറ്റൽ കാലത്തെ ആശയവിനിമയങ്ങളിൽ ഏറ്റവും അധികം ആളുകൾ ആശ്രയിക്കുന്ന പ്ലാറ്റ്‌ഫോമുകളിൽ ഒന്നാണ് വാട്ട്‌സ്ആപ്പ്. വ്യക്തിപരമായ സംഭാഷണങ്ങൾ മുതൽ ഔദ്യോഗിക കാര്യങ്ങൾ വരെ കൈമാറാൻ ഇന്ന് ഈ ആപ്ലിക്കേഷൻ ഉപയോഗിക്കപ്പെടുന്നുണ്ട്. അത്തരത്തിലുള്ള സന്ദേശ കൈമാറ്റങ്ങൾക്കിടയിൽ വാട്ട്‌സ്ആപ്പിൽ ഒരു PDF ഫയലോ മറ്റേതെങ്കിലും രേഖയോ വന്നുചേരുമ്പോൾ, അത് എന്താണെന്ന് കാണാനുള്ള കൗതുകത്തോടും ആകാംക്ഷയോടും കൂടി ഒറ്റ ക്ലിക്കിൽ തുറന്നുനോക്കുന്നവരാണ് നമ്മളിൽ ഭൂരിഭാഗവും. ആ ഫയൽ അയച്ച വ്യക്തി നമ്മൾ ദിവസവും സംസാരിക്കുന്ന പ്രിയപ്പെട്ട സുഹൃത്തോ, ഒപ്പ ജോലി ചെയ്യുന്ന സഹപ്രവർത്തകയോ, അല്ലെങ്കിൽ സ്വന്തം കുടുംബാംഗമോ ആണെങ്കിൽ പിന്നെ സംശയിക്കാൻ തികച്ചും ഒന്നുമില്ലെന്ന് നമ്മൾ സ്വയം ഉറപ്പിക്കുന്നു. അത്തരത്തിലുള്ള ഒരു മുൻവിധി സാധാരണഗതിയിൽ എല്ലാവരിലും ഉണ്ടാകാറുണ്ട്. എന്നാൽ, ഡിജിറ്റൽ ലോകത്തെ പുതിയ യാഥാർത്ഥ്യങ്ങൾ സൂചിപ്പിക്കുന്നത് അവിടെയാണ് ഏറ്റവും വലിയ അപകടം ഒളിഞ്ഞിരിക്കുന്നത് എന്നാണ്.
ഇന്ത്യൻ കേന്ദ്ര ആഭ്യന്തര മന്ത്രാലയത്തിന് കീഴിലുള്ള ഇന്ത്യൻ സൈബർ ക്രൈം കോഓർഡിനേഷൻ സെന്റർ (I4C), കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT-In) എന്നിവർ അടുത്തിടെ നൽകിയ അതീവ ഗൗരവകരമായ മുന്നറിയിപ്പ് അനുസരിച്ച്, വാട്ട്‌സ്ആപ്പ് വഴിയും എസ്‌എംഎസ്, ഇമെയിൽ എന്നിവ വഴിയും വ്യക്തികളിലേക്ക് എത്തുന്ന അപകടകരമായ ഫയലുകളുടെ എണ്ണം ദിനംപ്രതി വർദ്ധിച്ചുവരികയാണ്. തങ്ങൾക്കറിയാവുന്ന, വിശ്വാസമുള്ള ആളിൽ നിന്നാണ് സന്ദേശം വന്നു എന്നതുകൊണ്ട് മാത്രം ഒരു ഫയൽ സുരക്ഷിതമാണെന്ന് അന്ധമായി ഉറപ്പിക്കാൻ ഇന്നത്തെ സാഹചര്യത്തിൽ കഴിയില്ലെന്നാണ് സൈബർ സുരക്ഷാ വിദഗ്ധർ ശക്തമായി മുന്നറിയിപ്പ് നൽകുന്നത്. ആളുകളുടെ ഈ ഒരു അശ്രദ്ധയും അമിതവിശ്വാസവുമാണ് കുറ്റവാളികൾ തങ്ങളുടെ തട്ടിപ്പുകൾക്കായി പ്രധാനമായും മുതലെടുക്കുന്നത്.
അപരിചിതരല്ല, സുഹൃത്തുക്കളിൽ നിന്നെത്തുന്ന സന്ദേശങ്ങൾ
പൊതുവെ സൈബർ തട്ടിപ്പുകളെക്കുറിച്ചോ ഓൺലൈൻ ചതിക്കുഴികളെക്കുറിച്ചോ ചിന്തിക്കുമ്പോൾ നമ്മുടെ മനസ്സിലേക്ക് വരുന്നത് അപരിചിതമായ നമ്പറുകളിൽ നിന്ന് വരുന്ന വിചിത്രമായ ലിങ്കുകളോ ഫയലുകളോ ആണ്. അത്തരം സന്ദേശങ്ങളെക്കുറിച്ച് ജനങ്ങൾക്കിടയിൽ ഒരു പൊതുവായ ജാഗ്രത നിലവിലുണ്ട്. എന്നാൽ, ഇന്നത്തെ സൈബർ തട്ടിപ്പുകാർ ഉപയോഗിക്കുന്നത് സാധാരണക്കാർക്ക് പെട്ടെന്ന് തിരിച്ചറിയാൻ കഴിയാത്ത വിധത്തിലുള്ള ഉയർന്നതും നൂതനവുമായ തന്ത്രങ്ങളാണ്. നമ്മൾ വിശ്വസിക്കുന്ന ആളുകളുടെ അക്കൗണ്ടുകൾ ലക്ഷ്യമിട്ടാണ് പലപ്പോഴും ഇത്തരം നീക്കങ്ങൾ നടക്കുന്നത്.
നിങ്ങളുടെ സുഹൃത്തുക്കളിൽ ആരുടെയെങ്കിലും വാട്ട്‌സ്ആപ്പ് അക്കൗണ്ട് തട്ടിപ്പുകാർ ഏതെങ്കിലും വിധത്തിൽ ഹാക്ക് ചെയ്യുകയോ, അല്ലെങ്കിൽ അവരുടെ 'Linked Devices' വഴി ആ അക്കൗണ്ടിന്റെ നിയന്ത്രണം പൂർണ്ണമായോ ഭാഗികമായോ കൈക്കലാക്കുകയോ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ആ അക്കൗണ്ടിൽ നിന്ന് യാതൊരു നിയന്ത്രണവുമില്ലാതെ സന്ദേശങ്ങൾ പുറത്തേക്ക് പോകും. പ്രത്യേകിച്ചും, ആ അക്കൗണ്ടിലുള്ള കോൺടാക്റ്റ് ലിസ്റ്റിലുള്ള എല്ലാവർക്കും മാൽവെയർ അടങ്ങിയ ഫയലുകൾ യാന്ത്രികമായി അയക്കപ്പെടുന്ന സാഹചര്യം ഇവിടെ ഉണ്ടാകുന്നു. ഇത് ഒരേസമയം നൂറുകണക്കിന് ആളുകളിലേക്ക് വളരെ പെട്ടെന്നാണ് വ്യാപിക്കുന്നത്.
ഇത്തരം സന്ദേശങ്ങൾ ലഭിക്കുന്ന വ്യക്തിക്ക് അത് അയച്ചത് തന്റെ സുഹൃത്താണെന്ന് ഉറപ്പുള്ളതിനാൽ, അക്കൗണ്ടിന്റെ യഥാർത്ഥ ഉടമ അറിയാതെ തന്നെ അവരുടെ ഫോണിൽ നിന്നോ കമ്പ്യൂട്ടർ സിസ്റ്റത്തിൽ നിന്നോ സന്ദേശം പോകുന്നതിനാൽ, അത് ലഭിക്കുന്നയാൾക്ക് യാതൊരുവിധ സംശയവും തോന്നാനുള്ള സാധ്യതയില്ല. "ഇതൊന്ന് നോക്കൂ", "അടിയന്തിര ഫയൽ", "ബാങ്ക് സ്റ്റേറ്റ്‌മെന്റ്" അല്ലെങ്കിൽ "ഇൻവോയ്സ്" എന്നീ പേരുകളിലാണ് ഇത്തരം ഫയലുകൾ സാധാരണയായി ഉപയോക്താക്കൾക്ക് മുന്നിൽ എത്തുന്നത്. സുഹൃത്തുക്കളിൽ നിന്നോ പരിചയക്കാരിൽ നിന്നോ ലഭിക്കുന്ന ഇത്തരം സന്ദേശങ്ങൾ പലപ്പോഴും നമ്മെ മുൻകരുതലുകൾ എടുക്കുന്നതിൽ നിന്നും കാര്യങ്ങൾ കൃത്യമായി പരിശോധിക്കുന്നതിൽ നിന്നും പിന്തിരിപ്പിക്കാറുണ്ട്. എന്നാൽ ഈ സന്ദേശങ്ങൾക്ക് പിന്നിൽ വലിയ സുരക്ഷാ ഭീഷണികളാണ് ഒളിഞ്ഞിരിക്കുന്നത് എന്ന് തിരിച്ചറിയേണ്ടതുണ്ട്.
സാധാരണയായി ആളുകളുടെ ശ്രദ്ധ തിരിക്കാനായി PDF രൂപത്തിലാണ് ഇത്തരം ഫയലുകൾ അയക്കുന്നത് എങ്കിലും, ആഴത്തിൽ പരിശോധിച്ചാൽ അവ വ്യാജ രേഖകളോ, ഹാനികരമായ ZIP ഫയലുകളോ, അല്ലെങ്കിൽ അപകടകരമായ APK ഫയലുകളോ ആണെന്ന് മനസ്സിലാക്കാം. ഒറ്റനോട്ടത്തിൽ അതൊരു സാധാരണ PDF ഫയൽ ആണെന്ന് തോന്നുമെങ്കിലും, കമ്പ്യൂട്ടറുകളിലോ മൊബൈൽ ഫോണുകളിലോ അവ തുറക്കുമ്പോൾ ബാക്ക്ഗ്രൗണ്ടിൽ അപകടകരമായ മാൽവെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. ഇത് സിസ്റ്റത്തിലെ വാട്ട്‌സ്ആപ്പ് വെബ് സെഷനുകൾ ഹൈജാക്ക് ചെയ്യാനും ഉപയോക്താവിന്റെ രഹസ്യ ബാങ്കിംഗ് വിവരങ്ങളും വ്യക്തിഗത ഡാറ്റകളും ചോർത്താനും എളുപ്പത്തിൽ വഴിയൊരുക്കുന്നു.
ഇതിനു പുറമേ, ആൻഡ്രോയിഡ് ഫോൺ ഉപയോഗിക്കുന്നവരെ ലക്ഷ്യമിട്ട് .apk വിപുലീകരണമുള്ള ഫയലുകൾ വാട്ട്‌സ്ആപ്പ് വഴി അയക്കുന്ന രീതിയും വ്യാപകമാണ്. ഏതെങ്കിലും പ്രമുഖ ആപ്പിന്റെ അപ്‌ഡേറ്റ് ആണെന്നോ പുതിയ ഫീച്ചർ ആണെന്നോ ഉള്ള വ്യാജേനയാണ് ഇവ ഇൻസ്റ്റാൾ ചെയ്യിക്കുന്നത്. ഇത്തരം ഫയലുകൾ ഫോണിൽ ഇൻസ്റ്റാൾ ആകുന്നതോടെ നിങ്ങളുടെ ഫോണിന്റെ പൂർണ്ണ നിയന്ത്രണം, വ്യക്തിപരമായ എസ്.എം.എസ് സന്ദേശങ്ങൾ കാണാനുള്ള അനുമതി, വിവിധ റീഡിംഗ് പെർമിഷനുകൾ എന്നിവ തട്ടിപ്പുകാരുടെ കയ്യിലെത്തും. ഫയലുകളുടെ രൂപം എന്തുതന്നെയായാലും അവ ഉപകരണങ്ങളുടെ മൊത്തത്തിലുള്ള സുരക്ഷയെ ഗുരുതരമായി ബാധിക്കുന്നവയാണ്.
ഫയൽ തുറക്കുന്നതിന് മുമ്പ് ശ്രദ്ധിക്കേണ്ട കാര്യങ്ങൾ
ഡിജിറ്റൽ സുരക്ഷ ഉറപ്പാക്കുന്നതിൽ ഏറ്റവും പ്രധാനം മുൻകരുതലുകൾ സ്വീകരിക്കുക എന്നതാണ്. മുൻകൂട്ടി യാതൊരു സൂചനയും തരാതെ ഒരു സുഹൃത്തോ പരിചയക്കാരനോ പെട്ടെന്ന് ഒരു ഫയലോ ലിങ്കോ വാട്ട്‌സ്ആപ്പ് വഴി അയച്ചുതന്നാൽ, അത് തുറക്കുന്നതിന് മുമ്പ് അവരെ നേരിട്ട് ഫോൺ വിളിച്ചോ അല്ലെങ്കിൽ മറ്റൊരു ആശയവിനിമയ മാർഗ്ഗത്തിലൂടെയോ ബന്ധപ്പെട്ട് ആ സന്ദേശം അയച്ചത് അവർ തന്നെയാണോ എന്ന് ഉറപ്പുവരുത്തേണ്ടതാണ്. ഇത്തരം ചെറിയ ജാഗ്രതകൾ വലിയ സൈബർ അപകടങ്ങളിൽ നിന്ന് നമ്മെ രക്ഷിക്കാൻ സഹായിക്കും.
ഫയലുകൾ ലഭിക്കുമ്പോൾ അതിന്റെ എക്സ്റ്റൻഷൻ കൃത്യമായി പരിശോധിക്കാൻ ശ്രദ്ധിക്കണം. ഫയലിന്റെ പേരിന്റെ അവസാനം യഥാർത്ഥത്തിൽ .pdf ആണോ എന്ന് നോക്കേണ്ടത് അത്യാവശ്യമാണ്. .pdf.apk, .exe, .zip തുടങ്ങിയ രൂപത്തിലുള്ള സംശയാസ്പദമായ ഫയലുകൾ യാതൊരു കാരണവശാലും ഡൗൺലോഡ് ചെയ്യാനോ തുറക്കാനോ പാടില്ല. ഔദ്യോഗിക പ്ലേ സ്റ്റോർ അല്ലെങ്കിൽ ആപ്പ് സ്റ്റോർ അല്ലാതെ പുറത്തുനിന്നുള്ള എപികെ ഫയലുകൾ ഒരു കാരണവശാലും ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്യാതിരിക്കാൻ പ്രത്യേകം ശ്രദ്ധിക്കുക.
ഫോണിന്റെ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിനായി സെറ്റിംഗ്സിൽ 'Install from Unknown Sources' എന്ന ഓപ്ഷൻ എപ്പോഴും ഓഫാക്കി വെക്കുക. അതുപോലെ, വാട്ട്‌സ്ആപ്പ് സെറ്റിംഗ്സിൽ മീഡിയ ഓട്ടോ-ഡൗൺലോഡ് (Media Auto-Download) ഓഫാക്കുന്നത് വഴി ആരും അയക്കുന്ന ഫയലുകൾ നിങ്ങളുടെ അനുമതിയില്ലാതെ ഫോണിലേക്ക് ഓട്ടോമാറ്റിക്കായി ഡൗൺലോഡ് ആകുന്നത് തടയാൻ സാധിക്കും. കൂടാതെ, ഫോണിന്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും വാട്ട്‌സ്ആപ്പ് ആപ്പും കാലികമായി കൃത്യസമയത്ത് അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതും സുരക്ഷയുടെ ഭാഗമായി അത്യാവശ്യമാണ്.
അബദ്ധത്തിൽ ഫയൽ തുറന്നാൽ സ്വീകരിക്കേണ്ട നടപടികൾ
എല്ലാ മുൻകരുതലുകളും എടുത്താൽ പോലും അറിയാതെ ഒരു സംശയാസ്പദമായ ഫയൽ ക്ലിക്ക് ചെയ്യുകയോ ഡൗൺലോഡ് ചെയ്യുകയോ ചെയ്താൽ പരിഭ്രാന്തരാകാതെ ഉടൻ തന്നെ ചില നിർണ്ണായകമായ സുരക്ഷാ മുൻകരുതലുകൾ എടുക്കുകയാണ് വേണ്ടത്. അത്തരം സാഹചര്യങ്ങളിൽ ഏറ്റവും ആദ്യം ചെയ്യേണ്ടത് ഫോണിലെ വൈഫൈ, മൊബൈൽ ഡാറ്റ എന്നിവ ഉടൻ തന്നെ ഓഫാക്കുക എന്നതാണ്. ഇത് നിങ്ങളുടെ ഫോണിൽ നിന്നും വ്യക്തിഗത വിവരങ്ങളും ഡാറ്റയും പുറത്തേക്ക് പോകുന്നത് തടയാൻ സഹായിക്കും.
ഇതിനുപിന്നാലെ വാട്ട്‌സ്ആപ്പ് തുറന്ന് Settings > Linked Devices എന്ന സെക്ഷനിൽ പോയി, നിലവിൽ ലോഗിൻ ചെയ്തിട്ടുള്ള എല്ലാ വെബ് സെഷനുകളിൽ നിന്നും ഉടൻ തന്നെ Log Out ചെയ്യുക. നിങ്ങളുടെ ഫോണിൽ അപരിചിതമായി ഏതെങ്കിലും പുതിയ ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യപ്പെട്ടിട്ടുണ്ടെങ്കിൽ അത് ഉടൻ തന്നെ അൺഇൻസ്റ്റാൾ ചെയ്യുക. വിശ്വസനീയമായ ഏതെങ്കിലും സെക്യൂരിറ്റി ആപ്പ് ഉപയോഗിച്ച് ഫോൺ പൂർണ്ണമായി സ്കാൻ ചെയ്ത് പ്രശ്നങ്ങൾ പരിശോധിച്ച് ഉറപ്പുവരുത്തുക.
നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് സന്ദേശങ്ങൾ മറ്റുള്ളവർക്ക് അറിയാതെ പോകുന്നുണ്ടെങ്കിൽ, നിങ്ങളുടെ വാട്ട്‌സ്ആപ്പ് അക്കൗണ്ട് വഴിയുള്ള ഫയലുകൾ തുറക്കരുതെന്ന് സുഹൃത്തുക്കളെ മറ്റ് ആശയവിനിമയ മാർഗ്ഗങ്ങളിലൂടെ ഉടൻ തന്നെ അറിയിക്കുക. ഏതെങ്കിലും തരത്തിലുള്ള സാമ്പത്തിക നഷ്ടമോ മറ്റ് വിവരച്ചോർച്ചയോ സംഭവിക്കുകയോ സംശയിക്കുകയോ ചെയ്താൽ, ഉടൻ തന്നെ കേന്ദ്ര സർക്കാരിന്റെ സൈബർ ക്രൈം ഹെൽപ്പ് ലൈൻ നമ്പരായ 1930 ലേക്ക് വിളിക്കുകയോ, cybercrime.gov.in എന്ന ഔദ്യോഗിക പോർട്ടൽ വഴി പരാതി രജിസ്റ്റർ ചെയ്യുകയോ ചെയ്യേണ്ടതാണ്.
Story Summary
Indian cyber agencies I4C and CERT-In have issued warnings about malicious files disguised as PDFs, ZIPs, or APKs arriving via WhatsApp, even from trusted contacts whose accounts may have been compromised. The article details how these malware files bypass user suspicion, how they affect devices, preventive measures before opening files, and immediate steps to take if a suspicious file is opened.
Keywords
WhatsApp, cyber security, I4C, CERT-In, malware, APK files, cyber crime, online fraud, Kerala digital magazine
