एपीके फाइल फ्रॉड में ठग WhatsApp या SMS पर “शादी का कार्ड”, “RTO चालान”, “बैंक KYC” या “बिजली बिल” नाम से एक .apk फाइल भेजते हैं। इसे इंस्टॉल करते ही फोन में ऐसा ऐप आ जाता है जो आपके SMS और OTP पढ़कर बैंक खाता खाली कर सकता है।
बचाव का सीधा नियम: WhatsApp या SMS पर आई किसी भी APK फाइल को इंस्टॉल न करें। ऐप सिर्फ Play Store या App Store से लें। गलती हो जाए तो तुरंत इंटरनेट बंद करें, बैंक को बताएं और 1930 पर कॉल करें।
आजकल एक नई तरह की ठगी तेज़ी से फैल रही है। किसी जान-पहचान वाले के नंबर से WhatsApp पर मैसेज आता है: “शादी में ज़रूर आना, कार्ड देखें”, साथ में एक फाइल। या कोई मैसेज कहता है कि आपकी गाड़ी का चालान कटा है, “चालान देखने के लिए ऐप डाउनलोड करें”। फाइल खोलते ही फोन ठगों के कब्ज़े में चला जाता है। इसे ही एपीके फाइल फ्रॉड कहते हैं। इस गाइड में समझिए यह कैसे होता है, कैसे पहचानें और कुछ गलत हो जाए तो क्या करें।
APK फाइल क्या होती है
APK (Android Package) वह फाइल है जिससे Android फोन में कोई ऐप इंस्टॉल होता है। Play Store से ऐप लेते समय भी पीछे यही फाइल आती है, लेकिन वहां Google उसकी जांच करता है। Google के अनुसार Play Protect, Play Store के ऐप डाउनलोड होने से पहले उनकी सुरक्षा जांच करता है और फोन में बाहर से आए ऐप भी जांचता है। जब कोई APK फाइल WhatsApp, SMS, ईमेल या किसी वेबसाइट से सीधे आती है, तो वह Play Store की जांच से होकर नहीं आती। ठग इसी रास्ते का फायदा उठाते हैं।
शादी का असली कार्ड हमेशा फोटो (JPG) या PDF में आता है, ऐप (.apk) के रूप में कभी नहीं। फाइल के नाम के आखिर में .apk दिखे, तो वह कार्ड नहीं, ऐप है।
एपीके फाइल फ्रॉड कैसे होता है
- लालच या डर वाला मैसेज: शादी का निमंत्रण, ट्रैफिक चालान, बिजली कनेक्शन कटने की चेतावनी, बैंक KYC, सरकारी योजना का पैसा या इनाम। फाइल का नाम भी ऐसा रखा जाता है, जैसे “Wedding Card.apk” या “RTO Challan.apk”।
- इंस्टॉल करवाना: फोन चेतावनी देता है कि यह ऐप अनजान जगह से है। मैसेज में पहले से लिखा होता है कि “Allow” दबा दें।
- परमिशन लेना: ऐप SMS पढ़ने, नोटिफिकेशन देखने, Accessibility या दूसरे ऐप के ऊपर दिखने जैसी परमिशन मांगता है। कई बार इसके बाद ऐप का आइकन ही गायब हो जाता है।
- ठगी: ऐप आपके बैंक के OTP वाले SMS ठगों तक भेज देता है। कुछ ऐप आपके WhatsApp से वही फाइल आपके सारे कॉन्टैक्ट को भेज देते हैं, इसलिए अगला शिकार आपके रिश्तेदार बनते हैं।
ऐसी फाइल अक्सर किसी जान-पहचान वाले के नंबर से आती है, क्योंकि उसका फोन पहले ही हैक हो चुका होता है। भेजने वाला भरोसेमंद लगे तब भी APK न खोलें, पहले उन्हें फोन करके पूछ लें।
एपीके फाइल फ्रॉड की पहचान कैसे करें
- फाइल का नाम .apk पर खत्म होता है, या फाइल के साथ Android का हरा रोबोट वाला निशान दिखता है
- मैसेज में जल्दबाज़ी है: “आज ही चालान भरें”, “वरना बिजली कट जाएगी”, “KYC नहीं हुआ तो खाता बंद”
- किसी सरकारी विभाग या बैंक के नाम पर ऐप WhatsApp पर भेजा जा रहा है
- इंस्टॉल करते समय फोन “Install unknown apps” या “इस स्रोत से ऐप इंस्टॉल करने की अनुमति” मांग रहा है
- ऐप SMS, Accessibility या दूसरे ऐप के ऊपर दिखने जैसी बड़ी परमिशन मांग रहा है, जिनकी उसके काम में ज़रूरत नहीं
याद रखें: बैंक, बिजली विभाग या परिवहन विभाग अपना ऐप WhatsApp पर फाइल बनाकर नहीं भेजते। चालान देखना हो या बिल भरना हो, तो ब्राउज़र में विभाग की आधिकारिक वेबसाइट का पता खुद टाइप करें या Play Store से उसका आधिकारिक ऐप लें।
अपने फोन को पहले से सुरक्षित कैसे रखें
- Play Protect चालू रखें: Play Store खोलें, ऊपर दाईं ओर प्रोफाइल आइकन → Play Protect → Settings में जाकर Scan apps with Play Protect चालू रखें। Google के अनुसार यह नुकसानदेह ऐप की चेतावनी देता है और ज़रूरत हो तो उन्हें बंद या हटा भी सकता है।
- अनजान ऐप की अनुमति बंद रखें: फोन की Settings में “Install unknown apps” (कुछ फोन में “Special app access” के अंदर) देखें। WhatsApp, ब्राउज़र या फाइल मैनेजर को यह अनुमति न दें।
- WhatsApp का ऑटो-डाउनलोड: WhatsApp की स्टोरेज सेटिंग में डॉक्यूमेंट का ऑटो-डाउनलोड बंद रखें, ताकि बिना पूछे कोई फाइल फोन में न आए।
- फोन अपडेट रखें: सिस्टम अपडेट और सिक्योरिटी पैच आते ही इंस्टॉल करें।
गलती से APK इंस्टॉल हो गया तो तुरंत क्या करें
घबराएं नहीं, लेकिन देर भी न करें। जितनी जल्दी कदम उठाएंगे, नुकसान रोकने की संभावना उतनी ज़्यादा है:
- इंटरनेट बंद करें: मोबाइल डेटा और Wi-Fi बंद करें या फ्लाइट मोड चालू करें, ताकि ऐप ठगों तक जानकारी न भेज सके।
- बैंक को बताएं: किसी दूसरे फोन से अपने बैंक के आधिकारिक नंबर (पासबुक या कार्ड के पीछे लिखा) पर कॉल करके नेट बैंकिंग, UPI और कार्ड पर रोक लगवाएं।
- ऐप हटाएं: Settings → Apps में जाकर अनजान या संदिग्ध ऐप ढूंढें और Uninstall करें। अगर Uninstall बटन धुंधला है, तो पहले Settings में Device admin apps (फोन के हिसाब से नाम अलग) और Accessibility में जाकर उस ऐप की अनुमति हटाएं, फिर Uninstall करें।
- Play Protect से स्कैन करें: Play Store → प्रोफाइल आइकन → Play Protect में जाकर फोन स्कैन करें।
- पासवर्ड बदलें: किसी सुरक्षित फोन या कंप्यूटर से ईमेल, नेट बैंकिंग और सोशल मीडिया के पासवर्ड बदलें, और UPI PIN भी बदलें।
- WhatsApp जांचें: WhatsApp में Linked devices देखें और अनजान डिवाइस से लॉगआउट करें। अकाउंट हाथ से निकल गया हो तो हमारी व्हाट्सएप हैक हो गया गाइड देखें।
- बाकी लोगों को सावधान करें: अपने कॉन्टैक्ट को बता दें कि आपके नंबर से आई कोई फाइल न खोलें।
अगर ऊपर के कदमों के बाद भी फोन अजीब चल रहा है, तो ज़रूरी डेटा का बैकअप लेकर फोन को फैक्टरी रीसेट करना सबसे पक्का तरीका है। बैकअप में वह संदिग्ध APK फाइल शामिल न करें।
शिकायत कहां करें
- पैसे कट गए हों: तुरंत 1930 पर कॉल करें या cybercrime.gov.in पर शिकायत करें। Sanchar Saathi पोर्टल पर भी यही लिखा है कि पैसे जा चुके हों तो 1930 या cybercrime.gov.in का इस्तेमाल करें। पूरा तरीका हमारी ऑनलाइन फ्रॉड शिकायत गाइड में है।
- पैसे नहीं गए, बस मैसेज आया: Sanchar Saathi के Chakshu पर कॉल, SMS या WhatsApp से आई ठगी वाली बातचीत की रिपोर्ट करें। पोर्टल के अनुसार 30 दिन के अंदर की गई रिपोर्ट पर कार्रवाई होती है। तरीका हमारी फ्रॉड कॉल शिकायत गाइड में है।
- सबूत संभालें: मैसेज, भेजने वाले का नंबर और ट्रांज़ैक्शन ID के स्क्रीनशॉट रखें। APK फाइल को दोबारा न खोलें।
OTP के ज़रिए होने वाली ठगी के बारे में ओटीपी फ्रॉड और फर्जी हेल्पलाइन के बारे में फर्जी कस्टमर केयर नंबर स्कैम गाइड भी पढ़ें। बाकी सुरक्षा गाइड हमारे साइबर सुरक्षा सेक्शन में हैं।
FAQ
क्या सिर्फ APK फाइल डाउनलोड करने से फोन हैक हो जाता है?
आम तौर पर खतरा तब शुरू होता है जब आप फाइल खोलकर ऐप इंस्टॉल करते हैं और उसे परमिशन देते हैं। फिर भी ऐसी फाइल डाउनलोड न करें, और हो गई हो तो बिना खोले डिलीट कर दें।
iPhone पर APK फाइल फ्रॉड हो सकता है?
APK फाइल Android के लिए होती है, iPhone पर इंस्टॉल नहीं होती। लेकिन iPhone वालों को भी फर्जी लिंक, नकली वेबसाइट और OTP मांगने वाले मैसेज से सावधान रहना चाहिए।
शादी के कार्ड वाली APK फाइल खोल ली, अब क्या करूं?
तुरंत इंटरनेट बंद करें, बैंक को बताकर UPI और नेट बैंकिंग रुकवाएं, संदिग्ध ऐप हटाएं और पासवर्ड बदलें। पैसे कटे हों तो 1930 पर कॉल करें।
असली चालान कैसे देखें?
WhatsApp पर आए किसी ऐप से नहीं। ब्राउज़र में परिवहन विभाग की आधिकारिक वेबसाइट का पता खुद टाइप करके या Play Store के आधिकारिक ऐप से ही चालान देखें।
Play Protect बाहर से इंस्टॉल ऐप भी जांचता है?
हां। Google के अनुसार Play Protect फोन में दूसरे स्रोतों से आए नुकसानदेह ऐप भी जांचता है और उनकी चेतावनी देता है। फिर भी यह पूरी गारंटी नहीं, इसलिए APK से दूर रहना ही सबसे सुरक्षित है।
