नई दिल्ली। मोबाइल फोन पर किसी विज्ञापन या अनजान लिंक पर क्लिक करने के बाद अचानक स्क्रीन फ्रीज हो जाए तो इसे केवल तकनीकी खराबी समझना भारी पड़ सकता है। साइबर ठग अब कथित तकनीकी समस्या को ही ठगी का हथियार बना रहे हैं। फर्जी त्रुटि संदेश, नकली ग्राहक सहायता और संदिग्ध मोबाइल ऐप के जरिए लोगों को डराकर उनके उपकरण और बैंकिंग जानकारी तक पहुंच बनाने की कोशिश की जा रही है।
साइबर सुरक्षा विशेषज्ञों के अनुसार, इस तरह के मामलों में ठग सीधे यूपीआई की सुरक्षा व्यवस्था को तोड़ने के बजाय मोबाइल उपकरण, उपयोगकर्ता की जानकारी, प्रमाणीकरण प्रक्रिया और लेनदेन के आसपास मौजूद कमजोरियों का फायदा उठाते हैं। स्क्रीन फ्रीज होना कई बार ठगी की पूरी प्रक्रिया का एक हिस्सा हो सकता है, जिसका उद्देश्य उपयोगकर्ता को घबराकर ठगों के निर्देश मानने के लिए मजबूर करना होता है।
फर्जी तकनीकी समस्या बनाकर शुरू होता है खेल
ठग सोशल मीडिया विज्ञापन, संदेश या अनजान लिंक के जरिए उपयोगकर्ता तक पहुंच सकते हैं। लिंक खोलने के बाद फोन पर फर्जी त्रुटि संदेश दिखाई जा सकती है या स्क्रीन कुछ समय के लिए सामान्य तरीके से काम करना बंद कर सकती है। इसके बाद ठग खुद को बैंक, तकनीकी सहायता या किसी सेवा प्रदाता का कर्मचारी बताकर फोन कर सकते हैं।
FCRF Launches India-Focused BFSI Compliance Certification for Emerging Governance Professionals
वे उपयोगकर्ता को समस्या दूर करने के नाम पर कोई ऐप डाउनलोड करने के लिए कह सकते हैं। यह ऐप इनाम, कैशबैक, सत्यापन या सेवा संबंधी सुविधा के नाम पर पेश किया जा सकता है, जबकि वास्तव में उसमें खतरनाक गतिविधियों की क्षमता हो सकती है।
अनुमति मिलते ही बढ़ जाता है खतरा
ऐसे संदिग्ध ऐप मोबाइल में संदेश, सूचनाओं और कॉल से जुड़ी अनुमतियां मांग सकते हैं। यदि उपयोगकर्ता बिना जांचे ये अनुमति दे देता है तो ठग संवेदनशील जानकारी तक पहुंच बनाने की कोशिश कर सकते हैं। कुछ मामलों में एंड्रॉयड की सहायक सुविधाओं और उपकरण नियंत्रण से जुड़ी अनुमतियों का दुरुपयोग कर स्क्रीन पर दिखाई देने वाली गतिविधियों की निगरानी या उपयोगकर्ता की ओर से कुछ क्रियाएं करने का प्रयास किया जा सकता है।
इस दौरान बैंकिंग जानकारी, ओटीपी और अन्य प्रमाणीकरण संबंधी विवरण खतरे में पड़ सकते हैं। ठग स्क्रीन साझा कराने या दूरस्थ नियंत्रण वाले ऐप के जरिए उपयोगकर्ता की गतिविधियों पर नजर रखने की कोशिश भी कर सकते हैं।
यूपीआई को तोड़ना जरूरी नहीं
साइबर अपराध विशेषज्ञ और पूर्व आईपीएस अधिकारी प्रो. त्रिवेणी सिंह के मुताबिक, यूपीआई ठगी में अपराधी हमेशा भुगतान प्रणाली की मूल सुरक्षा को तोड़ने की कोशिश नहीं करते। उनका फोकस कई बार उपयोगकर्ता को इस तरह प्रभावित करने पर होता है कि वह स्वयं आवश्यक जानकारी साझा कर दे या किसी भुगतान को मंजूरी दे दे।
उनके अनुसार, सामाजिक अभियांत्रिकी इस तरह की ठगी में महत्वपूर्ण भूमिका निभाती है। ठग तकनीकी समस्या का डर पैदा करके उपयोगकर्ता से ओटीपी, बैंकिंग विवरण या यूपीआई पिन दर्ज कराने अथवा लेनदेन को मंजूरी देने की कोशिश कर सकते हैं। इसलिए केवल यह देखना पर्याप्त नहीं है कि भुगतान के समय प्रमाणीकरण हुआ था या नहीं; यह भी महत्वपूर्ण है कि प्रमाणीकरण किस परिस्थिति में कराया गया।
लेनदेन वैध दिखाई देने का खतरा
ऐसी ठगी में सबसे बड़ी समस्या यह है कि भुगतान तकनीकी रूप से उपयोगकर्ता द्वारा प्रमाणित दिखाई दे सकता है। यदि ठग ने उपयोगकर्ता को धोखे से यूपीआई पिन डालने या भुगतान स्वीकृत करने के लिए तैयार कर लिया, तो लेनदेन सामान्य भुगतान जैसा नजर आ सकता है।
दूरस्थ नियंत्रण या स्क्रीन साझा करने वाले ऐप भी जोखिम बढ़ा सकते हैं। ठग वास्तविक समय में मोबाइल पर होने वाली गतिविधियों को देखकर उपयोगकर्ता को आगे के कदमों के लिए निर्देशित कर सकते हैं।
स्क्रीन फ्रीज हो तो क्या करें?
यदि किसी अनजान विज्ञापन या लिंक पर जाने के बाद फोन असामान्य व्यवहार करने लगे तो तुरंत बैंकिंग जानकारी दर्ज न करें। मोबाइल डेटा और वाई-फाई बंद करना शुरुआती कदम हो सकता है। अनजान व्यक्ति के कहने पर कोई ऐप डाउनलोड न करें और न ही स्क्रीन साझा करें।
हाल में इंस्टॉल किए गए संदिग्ध ऐप की जांच करें और उसकी अनावश्यक अनुमतियां बंद करें। सहायक सुविधाओं तथा उपकरण प्रशासन से जुड़ी ऐसी अनुमति भी हटाएं जिसकी आवश्यकता नहीं है। जरूरत पड़ने पर विश्वसनीय सुरक्षा समाधान से मोबाइल की जांच कराएं।
यदि बैंकिंग जानकारी या भुगतान संबंधी विवरण के साथ छेड़छाड़ की आशंका हो तो आधिकारिक माध्यम से बैंक से तुरंत संपर्क करें, हाल के लेनदेन की जांच करें और सुरक्षित उपकरण से जरूरी पासवर्ड या अन्य प्रमाण-पत्र बदलें। वित्तीय साइबर धोखाधड़ी होने पर 1930 पर तुरंत शिकायत दर्ज कराना महत्वपूर्ण है।
डिजिटल भुगतान के बढ़ते इस्तेमाल के बीच सुरक्षा केवल यूपीआई पिन या ओटीपी तक सीमित नहीं है। मोबाइल उपकरण, ऐप की अनुमतियां और उपयोगकर्ता की सतर्कता भी उतनी ही महत्वपूर्ण हैं। सबसे अहम बात यह है कि कोई वास्तविक बैंक या सेवा प्रदाता सामान्य तकनीकी समस्या ठीक करने के नाम पर ग्राहक से दूरस्थ नियंत्रण वाला ऐप इंस्टॉल करने, स्क्रीन साझा करने या यूपीआई पिन बताने के लिए नहीं कहता।
