नई दिल्ली, भारत
फेसबुक और इंस्टाग्राम पर पोर्न ऐप के नाम पर चलाए जा रहे विज्ञापनों को लेकर साइबर सुरक्षा एजेंसी ने Android यूजर्स को अलर्ट किया है। इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) के तहत काम करने वाली नेशनल साइबरक्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) के अनुसार, ऐसे विज्ञापनों के जरिए यूजर्स को संदिग्ध वेबसाइटों तक पहुंचाकर APK फाइल डाउनलोड कराई जा रही है।
एजेंसी के मुताबिक, इन ऐप्स का मकसद केवल अश्लील सामग्री उपलब्ध कराना नहीं हो सकता, बल्कि इनके जरिए यूजर के डिवाइस पर संवेदनशील परमिशन हासिल करने और वित्तीय धोखाधड़ी का रास्ता तैयार करने की कोशिश की जा सकती है।
इन नामों से चल रहे थे विज्ञापन
NCTAU के अनुसार Night Play, Reloop, Kyss, Riva, Vima, Nexo और Vixa जैसे नामों का इस्तेमाल कर फेसबुक और इंस्टाग्राम पर भ्रामक विज्ञापन चलाए जा रहे थे। इन विज्ञापनों पर क्लिक करने के बाद यूजर्स को ऐसी वेबसाइटों पर भेजा जाता था, जहां पोर्न सामग्री देने का दावा किया जाता था।
इसके बाद यूजर्स को Google Play Store के बजाय सीधे APK फाइल डाउनलोड और इंस्टॉल करने के लिए कहा जाता था। साइबर सुरक्षा के लिहाज से यह प्रक्रिया बेहद जोखिमपूर्ण हो सकती है, क्योंकि अनजान स्रोत से इंस्टॉल किए गए ऐप्स में खतरनाक कोड या संदिग्ध गतिविधियां हो सकती हैं।
एक्सेसिबिलिटी परमिशन बन सकती है खतरा
ऐप इंस्टॉल होने के बाद यूजर से एक्सेसिबिलिटी जैसी संवेदनशील परमिशन मांगी जा सकती है। यदि ऐसी परमिशन का दुरुपयोग हो, तो साइबर अपराधी फोन की स्क्रीन पर दिखाई देने वाली जानकारी तक पहुंच बनाने और डिवाइस पर कुछ गतिविधियां करने की कोशिश कर सकते हैं।
इस तरह की पहुंच का इस्तेमाल बैंकिंग या अन्य वित्तीय गतिविधियों से जुड़ी जानकारी हासिल करने और अनधिकृत लेनदेन के प्रयास में किया जा सकता है। कुछ मामलों में संदिग्ध ऐप यूजर को उसे फोन से हटाने में भी परेशानी पैदा कर सकता है।
VPN के जरिए ट्रैफिक रूट करने का खतरा
एजेंसी ने यह भी बताया कि कुछ ऐप VPN इंस्टॉल कर सकते हैं। इसका इस्तेमाल इंटरनेट ट्रैफिक को दूसरे रास्ते से रूट करने के लिए किया जा सकता है, जिससे डिवाइस का दुरुपयोग करने का खतरा बढ़ सकता है।
यूजर्स रखें इन बातों का ध्यान
यूजर्स को सोशल मीडिया विज्ञापन देखकर किसी अनजान वेबसाइट से APK डाउनलोड नहीं करना चाहिए। ऐप हमेशा Google Play Store या विश्वसनीय आधिकारिक स्रोत से ही डाउनलोड करना बेहतर है। साथ ही, किसी ऐप द्वारा मांगी जाने वाली परमिशन को ध्यान से जांचना जरूरी है।
विशेष रूप से ऐसे ऐप्स से सावधान रहें जो बिना जरूरत एक्सेसिबिलिटी जैसी संवेदनशील अनुमति मांगते हैं या डिवाइस की सुरक्षा सेटिंग बदलने के लिए कहते हैं।
