જો તમે ડિજિટલ પેમેન્ટ માટે UPI અથવા નેટ બેંકિંગનો ઉપયોગ કરો છો, તો અત્યંત સાવધ થઈ જવાની જરૂર છે. સાયબર સુરક્ષા નિષ્ણાતોએ એક નવા અને અત્યંત ખતરનાક ‘Digital Lutera’ માલવેર શોધી કાઢ્યો છે. આ માલવેરની ખાસિયત એ છે કે તે પરંપરાગત સ્કેમની જેમ તમને કોલ કે મેસેજ કરીને લલચાવતો નથી, પરંતુ સીધો જ તમારા Android સ્માર્ટફોન પર કબજો જમાવીને એકાઉન્ટમાંથી પૈસા ચોરી લે છે. આ માલવેર યુઝરની જાણ બહાર UPI પેમેન્ટ સિસ્ટમમાં ઘૂસણખોરી કરવાની ક્ષમતા ધરાવે છે.
શું છે આ ‘Digital Lutera’ માલવેર?
આ માલવેર વિશે સૌપ્રથમ Gadgets360 દ્વારા અહેવાલ આપવામાં આવ્યો હતો. સામાન્ય રીતે સ્કેમર્સ લિંક મોકલીને કે છેતરીને ઓટીપી માંગતા હોય છે, પરંતુ આ ‘Digital Lutera’ એક અદ્યતન ફ્રોડ ટૂલકિટ છે. તે તમારા ફોનમાં રહેલા SMS આધારિત OTP વેરિફિકેશનને બાયપાસ કરી શકે છે. આ માલવેર મુખ્યત્વે APK ફાઇલ્સ દ્વારા ડિવાઇસમાં પ્રવેશ કરે છે અને એકવાર પરમિશન મળી ગયા પછી હુમલાખોરોને તમારા બેંક એકાઉન્ટ સુધી પહોંચવાનો માર્ગ કરી આપે છે.
આ માલવેર કેવી રીતે કામ કરે છે?
આ માલવેરને સોશિયલ મીડિયા અથવા અજાણી વેબસાઇટ્સ પર APK ફાઇલ્સ તરીકે ફેલાવવામાં આવી રહ્યો છે. તેની કાર્યપદ્ધતિ નીચે મુજબ છે:
ઇન્સ્ટોલેશન: જ્યારે કોઈ યુઝર અજાણી લિંક પરથી ઇન્ફેક્ટેડ APK ફાઇલ ડાઉનલોડ કરે છે, ત્યારે તે ઇન્સ્ટોલ થતી વખતે SMS વાંચવાની અને લખવાની પરમિશન માંગે છે.
બેકગ્રાઉન્ડ એક્ટિવિટી: પરમિશન મળતા જ આ માલવેર ફોનના બેકગ્રાઉન્ડમાં સક્રિય થઈ જાય છે. તે તમારા બેંક દ્વારા આવતા વેરિફિકેશન મેસેજ પર નજર રાખે છે.
ડેટા ચોરી: હૈકર્સ આ માલવેરના માધ્યમથી તમારા બેંકિંગ મેસેજ વાંચીને એકાઉન્ટમાં સેંધ મારે છે અને તમારી જાણ બહાર જ ટ્રાન્ઝેક્શન કરી લે છે.
NPCI દ્વારા આપવામાં આવી સ્પષ્ટતા
UPI પ્લેટફોર્મનું સંચાલન કરતી સંસ્થા NPCI (National Payments Corporation of India) એ આ બાબતે પ્રતિક્રિયા આપી છે. NPCI એ જણાવ્યું છે કે તેઓએ આ માલવેરના અહેવાલોનું વિશ્લેષણ કર્યું છે. સંસ્થાએ યુઝર્સને આશ્વસ્ત કર્યા છે કે UPI સિસ્ટમમાં આવા જોખમો સામે લડવા માટે પૂરતી સુરક્ષા વ્યવસ્થા કરવામાં આવી છે, પરંતુ યુઝર્સે પોતે પણ જાગૃત રહેવું અનિવાર્ય છે.
આવા સ્કેમથી બચવા માટેના સુરક્ષા ઉપાયો
સત્તાવાર સ્ટોરનો ઉપયોગ: હંમેશા Google Play Store જેવા ભરોસાપાત્ર સ્ત્રોત પરથી જ એપ્સ ડાઉનલોડ કરો.
અજાણી લિંક્સથી દૂર રહો: જો કોઈ તમને મેસેજ કે WhatsApp દ્વારા લિંક મોકલીને APK ફાઇલ ઇન્સ્ટોલ કરવાનું કહે, તો તેને તરત જ નકારી દો.
Google Play Protect: તમારા ફોનમાં Google Play Protect ફીચરને હંમેશા ઓન રાખો, જે જોખમી એપ્સને સ્કેન કરતું રહે છે.
સોફ્ટવેર અપડેટ: તમારા સ્માર્ટફોનની ઓપરેટિંગ સિસ્ટમ અને સિક્યોરિટી પેચને હંમેશા અપડેટેડ રાખો.
