UPI Safety Tips : अगर आप UPI पेमेंट या नेट बैंकिंग यूज करते हैं तो बैंकिंग-रिलेटिड स्कैम से बचकर रहने की जरूरत है. हाल ही में एक नए ‘Digital Lutera’ मालवेयर का पता लगा है, जो आपके UPI अकाउंट से पैसा चुरा सकता है. यह मालवेयर स्कैम के लिए कॉलिंग और मैसेजिंग पर डिपेंड नहीं है और सीधे ही एंड्रॉयड फोन की एक्सेस लेकर अपना काम कर देता है. आइए जानते हैं कि यह मालवेयर क्या है और इससे कैसे बचा जा सकता है.
‘Digital Lutera’ क्या है?
सबसे पहले Gadgets360 ने इस मालवेयर को लेकर रिपोर्ट किया था. यह ट्रेडिशनल स्कैम की तरह काम नहीं करता, जहां स्कैमर कॉल या मैसेज के जरिए लिंक भेजकर यूजर के अकाउंट में सेंध लगाते हैं. यह एक अलग तरह की फ्रॉड टूलकिट है, जो UPI बैंक अकाउंट और SMS-बेस्ड OTP वेरिफिकेशन को बाइपास कर सकती है. इस मालवेयर APKs फाइल्स के जरिए यूजर के डिवाइस में एंटर करता है और फिर परमिशन मिलने पर अपना काम कर देता है.
कैसे काम करता है यह मालवेयर
यह मालवेयर APK फाइल्स के जरिए डिस्ट्रिब्यूट किया जा रहा है. जैसे ही कोई यूजर इंफेक्टेड APK फाइल को डाउनलोड करेगा, यह मालवेयर उसके डिवाइस में इंस्टॉल हो जाएगा. इंस्टॉल के समय यह APK फाइल SMS राइट और रीड करने की परमिशन मांगेगी. परमिशन मिलते ही यह मालवेयर अपना काम शुरू कर देता है. बैकग्राउंड में रहते हुए यह चुपचाप बैंक वेरिफिकेशन मैसेज को देखता रहता है और इनकी मदद से मालवेयर को कंट्रोल कर रहे हैकर्स यूजर्स के अकाउंट में सेंध लगा लेते हैं.
NPCI की आ गई सफाई
UPI प्लेटफॉर्म ऑपरेट करने वाले NPCI (नेशनल पेमेंट्स कॉर्पोरेशन ऑफ इंडिया) की इस पर सफाई आ गई है. NPCI का कहना है कि इस मालवेयर की रिपोर्ट को एनालाइज किया गया है और यूजर्स को ऐसे रिस्क से बचाने के लिए UPI में पर्याप्त इंतजाम किए गए हैं.
ऐसे स्कैम से कैसे बचें?
- अगर आप एंड्रॉयड फोन यूज करते हैं तो गूगल प्ले स्टोर जैसे भरोसेमंद सोर्स से ही ऐप्स डाउनलोड करें.
- अगर कोई आपको मैसेज के जरिए लिंक भेजकर APK फाइल डाउनलोड करने को कहता है उसे मना कर दें. ऐसे लिंक से कभी भी ऐप्स डाउनलोड न करें.
- अपने फोन में गूगल प्ले प्रोटेक्ट को ऑन रखें और अपने फोन के सॉफ्टवेयर को अपडेटेड रखें.
