ಭಾರತದಲ್ಲಿ ಆಂಡ್ರಾಯ್ಡ್ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಹೊಸ ಸೈಬರ್ ದಾಳಿಗಳು ವೇಗವಾಗಿ ಹರಡುತ್ತಿವೆ. ಈ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ದೇಶದ ಅಧಿಕೃತ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯಾದ CERT-In (ಇಂಡಿಯನ್ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್) ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ.
“ನಿಮ್ಮ ಆಂಡ್ರಾಯ್ಡ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ ಯಾವುದೋ ಆ್ಯಪ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವ ಮುನ್ನ ಹತ್ತು ಬಾರಿ ಯೋಚಿಸಿ! ಏಕೆಂದರೆ, ಅಧಿಕೃತ ಆ್ಯಪ್‌ಗಳಂತೆ ನಟಿಸಿ ಜನರ ಬ್ಯಾಂಕ್ ಖಾತೆಗಳಿಗೆ ಕನ್ನ ಹಾಕುವ ಭೀಕರ ಸೈಬರ್ ದಾಳಿ ಭಾರತದಲ್ಲಿ ವೇಗವಾಗಿ ಹರಡುತ್ತಿದೆ. ಈ ಕುರಿತು ದೇಶದ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ CERT-In ಆಂಡ್ರಾಯ್ಡ್ ಬಳಕೆದಾರರಿಗೆ ‘ರೆಡ್ ಅಲರ್ಟ್’ ಘೋಷಿಸಿದೆ. ಕೇವಲ ಒಂದು ಸಣ್ಣ ತಪ್ಪಿನಿಂದ ನಿಮ್ಮ ಓಟಿಪಿ (OTP), ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ವೈಯಕ್ತಿಕ ಸಂದೇಶಗಳು ಹ್ಯಾಕರ್ಸ್‌ಗಳ ಪಾಲಾಗುವ ಸಾಧ್ಯತೆಯಿದೆ. ಅಷ್ಟಕ್ಕೂ ಈ ಹೊಸ ಮ್ಯಾಲ್‌ವೇರ್ ನಿಮ್ಮ ಫೋನ್ ಸೇರುವುದು ಹೇಗೆ? ಇದರಿಂದ ಬಚಾವ್ ಆಗುವುದು ಹೇಗೆ? ಇಲ್ಲಿದೆ ಸಂಪೂರ್ಣ ಮಾಹಿತಿ…”
ಈ ಹೊಸ ಮ್ಯಾಲ್‌ವೇರ್ ಸಾಮಾನ್ಯ ವೈರಸ್‌ನಂತೆ ಕಾಣಿಸುವುದಿಲ್ಲ. ಇದು ಒಂದು ಅಪ್ಪಟವಾದ ಅಧಿಕೃತ ಆ್ಯಪ್‌ನಂತೆ ನಟಿಸಿ ಫೋನ್‌ಗೆ ಪ್ರವೇಶಿಸುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಹಾಗೂ ಹಣಕಾಸಿನ ಮಾಹಿತಿಯನ್ನು ರಹಸ್ಯವಾಗಿ ಕದಿಯುತ್ತದೆ. ಈ ಮ್ಯಾಲ್‌ವೇರ್ ಮುಖ್ಯವಾಗಿ ಬ್ಯಾಂಕಿಂಗ್ ಆ್ಯಪ್‌ಗಳು, ಕಸ್ಟಮರ್ ಸರ್ವಿಸ್ ಪರಿಕರಗಳು ಅಥವಾ ಉಪಯುಕ್ತ ಆ್ಯಪ್‌ಗಳ ರೂಪದಲ್ಲಿ ಬಳಕೆದಾರರನ್ನು ದಾರಿ ತಪ್ಪಿಸುತ್ತದೆ.
ಒಮ್ಮೆ ಫೋನ್‌ನಲ್ಲಿ ಇನ್‌ಸ್ಟಾಲ್ ಆದ ನಂತರ, ಇದು ಈ ಕೆಳಗಿನ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ:
- ಬ್ಯಾಂಕ್ ಲಾಗಿನ್ ವಿವರಗಳು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು.
- OTP ಗಳು (ಒನ್ ಟೈಮ್ ಪಾಸ್‌ವರ್ಡ್).
- ಡೆಬಿಟ್/ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳು.
- ಕಾಲ್ ಲಾಗ್‌ಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಸಂದೇಶಗಳು.
ವಂಚನೆ ಹೇಗೆ ನಡೆಯುತ್ತದೆ? ಈ ಮಾಹಿತಿ ವಂಚಕರ ಕೈ ಸೇರಿದರೆ, ಅವರು ಬ್ಯಾಂಕ್ ಖಾತೆಗಳನ್ನು ಖಾಲಿ ಮಾಡುವುದು ಅಥವಾ ನಿಮ್ಮ ಹೆಸರಿನಲ್ಲಿ ಬೇರೆ ಅಕ್ರಮಗಳನ್ನು ಮಾಡುವ ಸಾಧ್ಯತೆ ಇರುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಅನುಮಾನಾಸ್ಪದ ಲಿಂಕ್‌ಗಳು ಅಥವಾ APK ಫೈಲ್‌ಗಳ ಮೂಲಕ ಈ ಮ್ಯಾಲ್‌ವೇರ್ ಫೋನ್ ಸೇರುತ್ತದೆ. ವಂಚಕರು ಎಸ್‌ಎಂಎಸ್ (SMS), ವಾಟ್ಸಾಪ್ ಅಥವಾ ಸಾಮಾಜಿಕ ಜಾಲತಾಣಗಳ ಮೂಲಕ ಲಿಂಕ್‌ಗಳನ್ನು ಕಳುಹಿಸಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡುವಂತೆ ಪ್ರಲೋಭನೆ ನೀಡುತ್ತಾರೆ. ನೆನಪಿಡಿ, ಈ ಆ್ಯಪ್‌ಗಳು ಅಧಿಕೃತ ಗೂಗಲ್ ಪ್ಲೇ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಲಭ್ಯವಿರುವುದಿಲ್ಲ. ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿದ ನಂತರ, ಇವು ಫೋನ್‌ನ ‘ಆಕ್ಸೆಸಿಬಿಲಿಟಿ’ (Accessibility) ನಂತಹ ಪ್ರಮುಖ ಅನುಮತಿಗಳನ್ನು ಕೇಳುತ್ತವೆ ಮತ್ತು ಒಮ್ಮೆ ಅನುಮತಿ ಸಿಕ್ಕರೆ ಫೋನ್ ಮೇಲೆ ಪೂರ್ಣ ನಿಯಂತ್ರಣ ಸಾಧಿಸುತ್ತವೆ.
ಪತ್ತೆ ಮಾಡುವುದು ಕಷ್ಟ: ಈ ಮ್ಯಾಲ್‌ವೇರ್ ಫೋನ್‌ನ ಹಿನ್ನೆಲೆಯಲ್ಲಿ (Background) ಕೆಲಸ ಮಾಡುವುದರಿಂದ ಇದನ್ನು ಪತ್ತೆ ಮಾಡುವುದು ಕಷ್ಟ. ಬ್ಯಾಂಕ್ ಖಾತೆಯಿಂದ ಹಣ ಕಡಿತವಾದಾಗ ಅಥವಾ ಡೇಟಾ ಸೋರಿಕೆಯಾದಾಗ ಮಾತ್ರ ಬಳಕೆದಾರರಿಗೆ ವಿಷಯ ತಿಳಿಯುತ್ತದೆ. ಯುಪಿಐ (UPI) ಮತ್ತು ಡಿಜಿಟಲ್ ವ್ಯಾಲೆಟ್‌ಗಳನ್ನು ಅತಿ ಹೆಚ್ಚು ಬಳಸುವ ಭಾರತದಲ್ಲಿ ಇದು ದೊಡ್ಡ ಅಪಾಯವಾಗಿದೆ.
ಸುರಕ್ಷಿತವಾಗಿರಲು ತಜ್ಞರ ಸಲಹೆಗಳು:
- ಅಧಿಕೃತ ಆ್ಯಪ್‌ಗಳು ಮಾತ್ರ: ಆ್ಯಪ್‌ಗಳನ್ನು ಯಾವಾಗಲೂ ಗೂಗಲ್ ಪ್ಲೇ ಸ್ಟೋರ್‌ನಂತಹ ಅಧಿಕೃತ ಮೂಲಗಳಿಂದಲೇ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ.
- ಲಿಂಕ್‌ಗಳ ಬಗ್ಗೆ ಎಚ್ಚರ: ವಾಟ್ಸಾಪ್ ಅಥವಾ ಎಸ್‌ಎಂಎಸ್ ಮೂಲಕ ಬರುವ ಅಪರಿಚಿತ ಲಿಂಕ್‌ಗಳು ಅಥವಾ APK ಫೈಲ್‌ಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ.
- ಅನುಮತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ಯಾವುದೇ ಆ್ಯಪ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವಾಗ ಅದು ಕೇಳುವ ಅನುಮತಿಗಳನ್ನು (Permissions) ಗಮನಿಸಿ. ಅನಗತ್ಯ ಅನುಮತಿ ನೀಡಬೇಡಿ.
- ಸೆಕ್ಯೂರಿಟಿ ಅಪ್‌ಡೇಟ್: ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಯಾವಾಗಲೂ ಇತ್ತೀಚಿನ ಸೆಕ್ಯೂರಿಟಿ ಅಪ್‌ಡೇಟ್‌ಗಳೊಂದಿಗೆ ಅಪ್‌ಡೇಟ್ ಮಾಡಿರಿ.
ಡಿಜಿಟಲ್ ವಹಿವಾಟುಗಳು ಹೆಚ್ಚುತ್ತಿರುವ ಈ ಕಾಲದಲ್ಲಿ ನಿಮ್ಮ ಜಾಗರೂಕತೆಯೇ ನಿಮ್ಮ ರಕ್ಷಣೆ. ಒಂದು ಸಣ್ಣ ನಿರ್ಲಕ್ಷ್ಯ ದೊಡ್ಡ ನಷ್ಟಕ್ಕೆ ದಾರಿ ಮಾಡಿಕೊಡಬಹುದು. ಆದ್ದರಿಂದ ಪ್ರತಿ ಕ್ಲಿಕ್ ಮತ್ತು ಪ್ರತಿ ಡೌನ್‌ಲೋಡ್ ವಿಷಯದಲ್ಲಿ ಎಚ್ಚರವಿರಲಿ.
