UPI છેતરપિંડી ચેતવણી: ‘ડિજિટલ લુટર’ APK ફાઇલ દ્વારા ફોનમાં પ્રવેશી રહ્યું છે
જો તમે ડિજિટલ પેમેન્ટ માટે યુનિફાઇડ પેમેન્ટ્સ ઇન્ટરફેસ (UPI) અથવા નેટ બેંકિંગનો ઉપયોગ કરો છો, તો સાયબર છેતરપિંડી સામે સતર્ક રહેવું ખૂબ જ મહત્વપૂર્ણ છે. તાજેતરમાં, એક નવો એન્ડ્રોઇડ માલવેર, “ડિજિટલ લુટેરા” શોધાયો છે જે વપરાશકર્તાઓના UPI એકાઉન્ટ્સમાંથી પૈસા ચોરી શકે છે.
આ માલવેર પરંપરાગત કૌભાંડોની જેમ કોલ્સ અથવા સંદેશાઓ પર આધાર રાખતો નથી, પરંતુ તેના બદલે સીધા Android ઉપકરણને ઍક્સેસ કરીને સંવેદનશીલ બેંકિંગ માહિતી મેળવવાનો પ્રયાસ કરે છે.
“ડિજિટલ લુટેરા” શું છે?
આ માલવેરની જાણ સૌપ્રથમ ટેક વેબસાઇટ Gadgets360 દ્વારા કરવામાં આવી હતી. તે એક છેતરપિંડી ટૂલકીટ છે જે પરંપરાગત કૌભાંડોથી અલગ રીતે કાર્ય કરે છે.
સ્કેમર્સ સામાન્ય રીતે કોલ્સ અથવા સંદેશાઓ દ્વારા લિંક્સ મોકલીને વપરાશકર્તાઓને ફસાવે છે, પરંતુ ડિજિટલ લુટેરા APK ફાઇલો દ્વારા સીધા ઉપકરણમાં ઘૂસણખોરી કરે છે. તે વપરાશકર્તાની બેંકિંગ એપ્લિકેશન અને SMS-આધારિત OTP ચકાસણીને લક્ષ્ય બનાવવાનો પ્રયાસ કરે છે.
આ માલવેર કેવી રીતે કાર્ય કરે છે
આ માલવેર સામાન્ય રીતે ચેપગ્રસ્ત APK ફાઇલો દ્વારા ફેલાય છે. જ્યારે કોઈ વપરાશકર્તા આવી ફાઇલ ડાઉનલોડ અને ઇન્સ્ટોલ કરે છે, ત્યારે એપ્લિકેશન ઇન્સ્ટોલેશન દરમિયાન SMS વાંચવા અને લખવાની પરવાનગી માંગે છે.
જો વપરાશકર્તા આ પરવાનગી આપે છે, તો માલવેર પૃષ્ઠભૂમિમાં સક્રિય થાય છે. તે પછી બેંકમાંથી પ્રાપ્ત થયેલા વેરિફિકેશન મેસેજ અને OTP પર નજર રાખી શકે છે. હેકર્સ આ માહિતીનો ઉપયોગ યુઝરના એકાઉન્ટમાં પ્રવેશ મેળવવા માટે કરી શકે છે.
NPCIનો પ્રતિભાવ
નેશનલ પેમેન્ટ્સ કોર્પોરેશન ઓફ ઈન્ડિયા (NPCI) એ પણ આ બાબતનો જવાબ આપ્યો છે. NPCI કહે છે કે તેણે રિપોર્ટનું વિશ્લેષણ કર્યું છે અને UPI સિસ્ટમમાં યુઝર્સને આવા જોખમોથી બચાવવા માટે પૂરતા સુરક્ષા પગલાં છે.
આવા કૌભાંડોથી કેવી રીતે બચવું
સાયબર સુરક્ષા નિષ્ણાતોના મતે, આવા માલવેરથી બચવા માટે કેટલીક સાવચેતીઓ લઈ શકાય છે:
- હંમેશા ગૂગલ પ્લે સ્ટોર જેવા વિશ્વસનીય સ્ત્રોતોમાંથી એપ્સ ડાઉનલોડ કરો.
- અજાણી લિંક્સ અથવા સંદેશાઓ દ્વારા મોકલવામાં આવતી APK ફાઇલો ડાઉનલોડ કરશો નહીં.
- તમારા એન્ડ્રોઇડ ફોન પર ગૂગલ પ્લે પ્રોટેક્ટ સક્ષમ કરો.
- હંમેશા તમારા ફોનની ઓપરેટિંગ સિસ્ટમ અને એપ્સ અપડેટ રાખો.
- એપ્સ ઇન્સ્ટોલ કરતી વખતે બિનજરૂરી પરવાનગીઓ આપવાનું ટાળો.
નિષ્ણાતો કહે છે કે ડિજિટલ પેમેન્ટના વધતા ઉપયોગ સાથે, સાયબર છેતરપિંડીની પદ્ધતિઓ પણ ઝડપથી બદલાઈ રહી છે, તેથી વપરાશકર્તાઓ માટે સતર્ક રહેવું મહત્વપૂર્ણ છે.
