Cyber Crime Alert: ‘डिजिटल अरेस्ट’ और फर्जी शादी कार्ड APK फाइल से खाली हो रहे बैंक खाते, गृह मंत्रालय ने जारी की एडवाइजरी; ऐसे रहें सुरक्षित

नई दिल्ली: डिजिटल इंडिया के इस युग में जहां बैंकिंग और संचार बेहद आसान हो गया है, वहीं साइबर अपराधियों के नए और हाईटेक पैंतरों ने देश भर के आम नागरिकों, रिटायर्ड अधिकारियों, बुजुर्गों और महिलाओं की नींद उड़ा दी है। पिछले कुछ हफ्तों में भारतीय गृह मंत्रालय (MHA) के अधीन कार्यरत भारतीय साइबर अपराध समन्वय केंद्र (I4C) और केंद्रीय जांच ब्यूरो (CBI) के संज्ञान में दो सबसे घातक साइबर फ्रॉड सामने आए हैं—पहला ‘डिजिटल अरेस्ट’ (Digital Arrest) का खौफनाक खेल, और दूसरा शादी के सीजन का फायदा उठाकर व्हाट्सएप पर भेजा जा रहा ‘फर्जी वेडिंग कार्ड’ (Fake Wedding Invitation APK File)। प्रधानमंत्री नरेंद्र मोदी द्वारा अपने ‘मन की बात’ कार्यक्रम में डिजिटल अरेस्ट के प्रति देश को आगाह करने के बाद अब सुरक्षा एजेंसियों ने पूरे देश में व्यापक जागरूकता अभियान शुरू किया है।

1. डिजिटल अरेस्ट क्या है और अपराधी कैसे बनाते हैं शिकार?

‘डिजिटल अरेस्ट’ में साइबर ठग सीधे पीड़ित के मनोविज्ञान और कानून के डर का फायदा उठाते हैं। यह ठगी एक सुनियोजित स्क्रिप्ट के तहत की जाती है:

1. फर्जी पार्सल या सिम कार्ड का कॉल: पीड़ित को फोन आता है कि ताइवान या कंबोडिया जा रहे आपके कूरियर पार्सल (FedEx/DHL) में 5 पासपोर्ट, ड्रग्स और अवैध सिम कार्ड पकड़े गए हैं, या आपके आधार पर जारी सिम से आतंकी गतिविधियों में कॉल की गई है।
2. स्काइप या व्हाट्सएप वीडियो कॉल: इसके बाद कॉल को तथाकथित ‘मुंबई क्राइम ब्रांच’ या ‘सीबीआई मुख्यालय’ ट्रांसफर किया जाता है। वीडियो कॉल पर पीछे पुलिस स्टेशन जैसा बैकग्राउंड, तिरंगा, पुलिस की वर्दी और वायरलेस सेट की आवाजें सुनाई देती हैं।
3. कैमरे के सामने बंधक बनाना: ठग पीड़ित को स्क्रीन से हटने नहीं देते। उन्हें डराया जाता है कि उन पर मनी लॉन्ड्रिंग का केस दर्ज हो चुका है और सुप्रीम कोर्ट ने डिजिटल अरेस्ट वारंट जारी किया है। यदि कमरा छोड़ा या किसी को बताया, तो तुरंत घर पर पुलिस टीम भेज दी जाएगी।
4. ‘वेरिफिकेशन’ के नाम पर पैसे की वसूली: अंत में, संपत्ति की जांच के नाम पर पीड़ित से कहा जाता है कि वे अपनी सारी बैंक एफडी और बचत सरकारी ‘सीक्रेट सुपरविजन अकाउंट’ में ट्रांसफर कर दें, जो जांच के बाद वापस कर दी जाएगी। जैसे ही पैसे ट्रांसफर होते हैं, कॉल काट दी जाती है।

2. फर्जी शादी का कार्ड (Wedding Invitation APK) स्कैम: नया खतरा

नवंबर-दिसंबर में शादियों का सीजन होने के कारण ठगों ने एक नया जाल बुना है। आपको किसी अनजान या कभी-कभी परिचित नंबर से व्हाट्सएप पर एक संदेश मिलता है:

“नमस्ते! हमारी बिटिया का विवाह तय हो गया है। कृपया शादी का डिजिटल कार्ड देखकर पूरे परिवार सहित जरूर पधारें। Wedding_Invitation_Card.apk”

लोग सोचते हैं कि यह शादी का कार्ड है और वे उस फाइल पर क्लिक कर देते हैं। लेकिन वास्तव में वह कोई कार्ड या पीडीएफ नहीं, बल्कि एंड्रॉइड पैकेज किट (APK) यानी एक खतरनाक जासूसी वायरस होता है। जैसे ही आप इसे इंस्टॉल करते हैं:

• यह वायरस आपके फोन के एसएमएस (SMS) और कॉन्टैक्ट्स को पढ़ने की अनुमति चुपचाप हासिल कर लेता है।
• इसके बाद जब आपके बैंक से कोई भी ओटीपी (OTP) आता है, तो वह आपको दिखने से पहले ही हैकर्स के सर्वर पर फॉरवर्ड हो जाता है।
• हैकर्स आपके बैंक खाते से यूपीआई और नेट बैंकिंग के जरिए पैसे उड़ा लेते हैं और आपके फोन पर कोई अलर्ट भी नहीं आता।
• इतना ही नहीं, यह वायरस आपके फोन से आपके सभी व्हाट्सएप दोस्तों और रिश्तेदारों को भी वही फर्जी कार्ड अपने आप भेज देता है, जिससे वे भी ठगी का शिकार बन जाते हैं।

गृह मंत्रालय द्वारा जारी 5 जरूरी सुरक्षा सावधानियां (Golden Rules)

साइबर अपराध से खुद को और अपने परिवार को सुरक्षित रखने के लिए गृह मंत्रालय के इन नियमों को अपनी दैनिक आदत बनाएं:

1. रुकें, सोचें और समझें (Stop, Think, Act): यदि कोई आपको वीडियो कॉल पर गिरफ्तारी की धमकी दे, तो घबराएं नहीं। तुरंत कॉल काटें। भारत में कोई भी पुलिस एजेंसी वीडियो कॉल पर जांच या गिरफ्तारी नहीं करती।
2. अज्ञात फाइल्स डाउनलोड न करें: व्हाट्सएप पर किसी भी अनजान व्यक्ति या ग्रुप से आई फाइल के पीछे यदि .apk, .exe या .zip लिखा हो, तो उसे कभी डाउनलोड न करें। असली शादी के कार्ड हमेशा .pdf या फोटो .jpg/.png फॉर्मेट में होते हैं।
3. ‘Unknown Sources’ इंस्टॉलेशन बंद रखें: अपने एंड्रॉइड फोन की सेटिंग्स में जाकर ‘Install Unknown Apps’ विकल्प को हमेशा डिसेबल (Disabled) रखें। केवल आधिकारिक Google Play Store से ही ऐप डाउनलोड करें।
4. गोपनीय जानकारी कभी न बताएं: बैंक कभी भी फोन पर आपसे ओटीपी, एटीएम पिन, यूपीआई पिन या सीवीवी नंबर नहीं मांगता।
5. तुरंत 1930 पर शिकायत दर्ज करें: यदि आपके साथ किसी भी प्रकार की वित्तीय धोखाधड़ी हो जाती है, तो पहले 2 घंटों (Golden Hours) के भीतर तुरंत 1930 पर कॉल करें। जितनी जल्दी आप कॉल करेंगे, गृह मंत्रालय का पोर्टल बैंक को सूचित करके पैसे को होल्ड कराकर वापस दिला सकता है।

अक्सर पूछे जाने वाले सवाल (FAQs)

प्रश्न 1: अगर मैंने गलती से शादी कार्ड वाली APK फाइल इंस्टॉल कर ली है, तो तुरंत क्या करूं?
उत्तर: सबसे पहले अपने फोन का इंटरनेट (मोबाइल डेटा और वाई-फाई) तुरंत बंद करें। फोन को ‘Flight Mode’ में डालें। इसके बाद सेटिंग्स > ऐप्स में जाकर उस अनजान ऐप को अनइंस्टॉल करें। फिर अपने बैंक के कस्टमर केयर पर फोन करके अपने नेट बैंकिंग पासवर्ड और यूपीआई को तुरंत ब्लॉक करवाएं।

प्रश्न 2: डिजिटल अरेस्ट कॉल आने पर स्थानीय पुलिस को कैसे सूचित करें?
उत्तर: उस कॉल का स्क्रीनशॉट या फोन नंबर नोट करें और नजदीकी पुलिस स्टेशन के साइबर सेल में जाकर लिखित शिकायत दें, अथवा cybercrime.gov.in पर ऑनलाइन शिकायत दर्ज करें।