WhatsApp यूजर्स के लिए इन दिनों एक नया और बेहद खतरनाक स्कैम सामने आया है। इस स्कैम में साइबर अपराधी यूजर्स को एक वेडिंग इनविटेशन (Wedding Invitation) के रूप में फाइल भेजते हैं। इस फाइल को खोलते ही आपके मोबाइल में एक खतरनाक वायरस या मालवेयर इंस्टॉल हो जाता है, जो आपकी निजी जानकारी, खासकर बैंकिंग डिटेल्स को हैक कर लेता है। इसके बाद यूजर का बैंक अकाउंट पूरी तरह खाली हो सकता है।
इस स्कैम का सबसे खतरनाक पहलू यह है कि यह आम वेडिंग कार्ड जैसा ही लगता है और यूजर को किसी जान-पहचान वाले व्यक्ति के नाम से भेजा जाता है। इससे यूजर को शक नहीं होता और वह इसे खोल लेता है। जैसे ही कार्ड या लिंक पर क्लिक होता है, बैकग्राउंड में एक ट्रोजन मालवेयर डिवाइस में इंस्टॉल हो जाता है जो कि आपकी सारी संवेदनशील जानकारियों को साइबर अपराधियों तक पहुंचा देता है।
कैसे काम करता है यह WhatsApp वेडिंग कार्ड स्कैम
यह स्कैम खासतौर पर सोशल इंजीनियरिंग तकनीक पर आधारित है। साइबर अपराधी यूजर्स को भावनात्मक रूप से प्रभावित करने के लिए “शादी का न्योता” भेजते हैं। इस लिंक पर क्लिक करते ही यूजर के फोन में एक .apk या .pdf फाइल डाउनलोड होती है, जिसे जैसे ही यूजर ओपन करता है, उसका डिवाइस साइबर क्रिमिनल्स के नियंत्रण में आ जाता है।
कुछ मामलों में यह फाइल दिखने में असली वेडिंग इनविटेशन जैसी होती है, और इसमें दूल्हा-दुल्हन की तस्वीरें, वेन्यू डिटेल्स और नकली RSVP ऑप्शन भी होते हैं। इन सबके जरिए यूजर को भ्रमित किया जाता है कि यह कार्ड असली है।
बैंकिंग डिटेल्स होती हैं मुख्य निशाना
एक बार जब यूजर इस मालवेयर से संक्रमित फाइल को खोल लेता है, तो यह फाइल यूजर के मोबाइल में सेव पासवर्ड्स, बैंकिंग एप्स की कुकीज और यहां तक कि स्क्रीन रिकॉर्डिंग भी कर सकती है। इसके जरिए साइबर ठग यूजर के बैंक अकाउंट तक पहुंच बना लेते हैं। वे मोबाइल बैंकिंग एप्स, UPI एप्स जैसे Google Pay, PhonePe या Paytm का उपयोग कर ट्रांजैक्शन कर सकते हैं।
विशेषज्ञों के अनुसार, इस तरह के स्कैम में खासतौर पर उन यूजर्स को निशाना बनाया जा रहा है जो रोजाना डिजिटल ट्रांजैक्शन करते हैं या फिर ज्यादा समय WhatsApp और सोशल मीडिया पर बिताते हैं।
कैसे बचें इस WhatsApp स्कैम से
इस स्कैम से बचाव का सबसे कारगर तरीका है जागरूक रहना। किसी भी अनजान लिंक या फाइल को कभी भी बिना पुष्टि के ओपन न करें। अगर किसी जान-पहचान वाले व्यक्ति की ओर से भी वेडिंग कार्ड फॉर्मेट में फाइल आए, तो पहले कॉल करके पुष्टि करें कि क्या वह फाइल वास्तव में उसी ने भेजी है।
इसके अलावा, अपने फोन में एंटीवायरस इंस्टॉल करें और Google Play Store से ही ऐप डाउनलोड करें। किसी भी थर्ड पार्टी वेबसाइट या लिंक से कोई .apk फाइल इंस्टॉल न करें। एंड्रॉइड फोन की सेटिंग्स में जाकर “Install from Unknown Sources” को हमेशा डिसेबल रखें।
सरकार और साइबर सुरक्षा एजेंसियां भी कर रहीं हैं अलर्ट
साइबर क्राइम सेल और आईटी मंत्रालय की ओर से भी यूजर्स को इस नए स्कैम को लेकर अलर्ट किया गया है। मंत्रालय ने सुझाव दिया है कि इस प्रकार के किसी भी संदेहास्पद संदेश या फाइल की तुरंत रिपोर्ट करें। यूजर्स https://cybercrime.gov.in पर जाकर साइबर अपराध की रिपोर्ट कर सकते हैं।
सरकार ने यह भी कहा है कि सभी डिजिटल पेमेंट यूजर्स को दो-स्तरीय ऑथेंटिकेशन (Two-Factor Authentication) और ऐप लॉक जैसे सिक्योरिटी फीचर्स का उपयोग जरूर करना चाहिए। इससे डेटा और बैंकिंग डिटेल्स को अतिरिक्त सुरक्षा मिलती है।
डिजिटल ट्रांजैक्शन में बढ़ती निर्भरता बना रही है खतरे को और गहरा
भारत में डिजिटल ट्रांजैक्शन का दायरा लगातार बढ़ रहा है। UPI ट्रांजैक्शन की संख्या और मूल्य हर महीने नए रिकॉर्ड बना रहे हैं। ऐसे में साइबर अपराधियों को मौका मिल रहा है कि वे इन प्लेटफॉर्म्स के जरिए लोगों को ठग सकें। वेडिंग इनविटेशन स्कैम इसका ताजा उदाहरण है, जिसमें भावनात्मक और सांस्कृतिक भावनाओं का फायदा उठाकर लोग ठगे जा रहे हैं।
