फर्जी ऐप कैसे पहचानें: इंस्टॉल करने से पहले नकली ऐप की जाँच

फर्जी ऐप पहचानने के लिए देखें कि ऐप किसने बनाया है, वह कितने समय से है और उसके रिव्यू असली लगते हैं या नहीं, और कभी भी ऐसा ऐप इंस्टॉल न करें जो किसी ने चैट, SMS या QR कोड से फ़ाइल के रूप में भेजा हो। ज़्यादातर ख़तरनाक ऐप या तो आधिकारिक स्टोर में किसी मशहूर ऐप की नकल होते हैं, या किसी जल्दबाज़ी वाली कहानी के साथ सीधे डाउनलोड के रूप में आते हैं। अगर कोई ऐप Google Play या App Store में आपकी अपनी सर्च के बजाय किसी मैसेज से आप तक पहुँचे, तो इसे ख़तरे का संकेत मानें।

यह इसलिए ज़रूरी है क्योंकि एक ख़तरनाक ऐप आपके मैसेज पढ़ सकता है, जिनमें बैंक के OTP भी शामिल हैं, नकली लॉगिन स्क्रीन दिखा सकता है या किसी अपराधी को आपकी स्क्रीन का कंट्रोल तक दे सकता है। एक ग़लत इंस्टॉल से बैंक अकाउंट ख़ाली हो सकता है और अकाउंट चोरी हो सकते हैं। कुछ आसान जाँच ऐसी लगभग सभी चालों को रोक देती हैं।

आधिकारिक स्टोर में नकलची ऐप

Google Play और App Store ऐप की जाँच करते हैं, लेकिन कुछ नकली ऐप फिर भी कुछ समय के लिए निकल जाते हैं। ये किसी लोकप्रिय ऐप का नाम और आइकन कॉपी करते हैं, जैसे किसी बैंक, डिलीवरी सर्विस या सरकारी सेवा का।

Install दबाने से पहले ये बातें जाँचें:

• डेवलपर का नाम। इसे कंपनी की आधिकारिक वेबसाइट से मिलाएँ। बैंक का ऐप ख़ुद बैंक के नाम से पब्लिश होना चाहिए, किसी व्यक्ति या मिलते-जुलते नाम वाली कंपनी के नाम से नहीं।
• नाम और आइकन। छोटे फ़र्क देखें: "Pro" या "Plus" जैसा कोई अतिरिक्त शब्द, स्पेलिंग की ग़लती, या थोड़ा धुंधला आइकन।
• डाउनलोड की संख्या बनाम रिव्यू। किसी बड़े बैंक के असली ऐप के आमतौर पर बहुत सारे डाउनलोड और लंबा रिव्यू इतिहास होता है। नकलची ऐप के अक्सर डाउनलोड कम होते हैं लेकिन फ़ाइव-स्टार रिव्यू बहुत।
• हाल के रिव्यू। सबसे नए रिव्यू पहले देखें। कुछ ही दिनों में डाली गई छोटी, एक जैसी तारीफ़ संदिग्ध है, और "यह असली ऐप नहीं है" जैसी शिकायतें साफ़ चेतावनी हैं।
• परमिशन। अगर कोई साधारण टूल आपके SMS, कॉन्टैक्ट या एक्सेसिबिलिटी फ़ीचर माँगे, तो सवाल करें क्यों। हमारी ऐप परमिशन गाइड बताती है कि कौन-सी परमिशन ख़तरनाक हैं।

सबसे सुरक्षित आदत यह है कि बैंक या सर्विस की आधिकारिक वेबसाइट पर दिए स्टोर लिंक से ऐप खोलें, न कि सर्च में सबसे ऊपर आए रिज़ल्ट से, जो कोई विज्ञापन भी हो सकता है।

चैट, SMS या QR कोड से भेजी गई APK फ़ाइल

यह आज के सबसे आम फ़ोन फ्रॉड में से एक है, ख़ासकर Android पर। कोई ख़ुद को बैंक, इनकम टैक्स विभाग, कूरियर कंपनी या पुलिस बताकर किसी जल्दबाज़ी वाली कहानी के साथ संपर्क करता है:

• "रिफ़ंड पाने के लिए यह ऐप इंस्टॉल करें।"
• "ट्रैफ़िक चालान दोगुना होने से पहले इस ऐप से भरें।"
• "आपका पार्सल रुका हुआ है। डिलीवरी दोबारा तय करने के लिए हमारा ट्रैकिंग ऐप इंस्टॉल करें।"

यह "ऐप" एक APK फ़ाइल (Android ऐप इंस्टॉलर) होती है, जो लिंक, चैट अटैचमेंट या QR कोड के रूप में भेजी जाती है। इंस्टॉल होते ही यह एक्सेसिबिलिटी या SMS एक्सेस माँगती है, जिससे अपराधी आपके बैंक OTP पढ़ सकते हैं और आपकी स्क्रीन देख सकते हैं।

एक आसान नियम याद रखें: असली बैंक और सरकारी दफ़्तर चैट ऐप या SMS से ऐप फ़ाइल नहीं भेजते। ऐसी माँग आए तो कॉल काटें, चैट बंद करें और संस्था से उसके आधिकारिक नंबर पर संपर्क करें।

अगर लिंक QR कोड के रूप में आया है, तो खोलने से पहले पूरा एड्रेस देखने के लिए आप ऑनलाइन QR कोड स्कैन करें। ".apk" पर ख़त्म होने वाला लिंक, या ऐसा पेज जो तुरंत डाउनलोड शुरू कर दे, स्कैम का पक्का संकेत है।

फ़र्जी अपडेट पॉप-अप और "अनजान सोर्स" की चेतावनी

फ़र्जी अपडेट मैसेज

"आपका ब्राउज़र पुराना है" या "आपके फ़ोन में वायरस है" जैसे पॉप-अप असली सिस्टम मैसेज नहीं होते। असली अपडेट फ़ोन की Settings, App Store या Google Play से आते हैं। पेज बंद कर दें।

Android पर "install unknown apps" की चेतावनी

Android डिफ़ॉल्ट रूप से Google Play के बाहर से इंस्टॉल को रोकता है। APK इंस्टॉल करने के लिए आपको किसी ख़ास ऐप, जैसे ब्राउज़र या चैट ऐप, को "install unknown apps" की अनुमति देनी पड़ती है, और Android चेतावनी दिखाता है। Google Play Protect भी चेतावनी दे सकता है कि कोई ऐप नुकसानदायक है।

इन चेतावनियों को गंभीरता से लें। अगर फ़ोन पर कोई आपको यह सेटिंग चालू करने के स्टेप बता रहा है, तो रुक जाएँ: ठग ठीक यही करते हैं। अगर पहले कभी आपने इसकी अनुमति दी थी, तो Settings में "install unknown apps" सर्च करें और इसे बंद कर दें।

iPhone की चालें: कॉन्फ़िगरेशन प्रोफ़ाइल और एंटरप्राइज़ ऐप

• कॉन्फ़िगरेशन प्रोफ़ाइल। कोई वेबसाइट फ़्री Wi-Fi, इनाम या "सिक्योरिटी सर्टिफ़िकेट" के नाम पर "प्रोफ़ाइल" डाउनलोड करने को कह सकती है। ख़तरनाक प्रोफ़ाइल आपका ट्रैफ़िक हमलावर के ज़रिए भेज सकती है। Settings > General > VPN & Device Management देखें। अगर कोई ऐसी प्रोफ़ाइल दिखे जिसे आप नहीं पहचानते और जो आपके ऑफ़िस या स्कूल ने नहीं लगाई, तो उसे हटा दें।
• एंटरप्राइज़ और टेस्ट ऐप। कंपनियाँ App Store के बिना अपने इंटरनल ऐप इंस्टॉल कर सकती हैं, और डेवलपर लोगों को ऐप टेस्ट करने के लिए बुला सकते हैं। ठग इसका इस्तेमाल फ़र्जी निवेश और बैंकिंग ऐप के लिए करते हैं। अगर ऐप खोलने से पहले आपसे सेटिंग में किसी डेवलपर को "trust" करने को कहा जाए, या किसी ट्रेडिंग ऐप का "बीटा वर्ज़न" इंस्टॉल करने को कहा जाए, तो यह लगभग पक्का स्कैम है।

ऑफ़िस या स्कूल के काम के अलावा, आम iPhone यूज़र को इन दोनों में से किसी की ज़रूरत नहीं होनी चाहिए।

अगर फर्जी ऐप इंस्टॉल हो गया तो क्या करें

1. कनेक्शन काटें। एयरप्लेन मोड चालू करें, ताकि ऐप डेटा न भेज सके और कमांड न ले सके।
2. स्पेशल अधिकार हटाएँ। Android पर "device admin apps" (अक्सर Security में) और एक्सेसिबिलिटी सेटिंग देखें, और जिसे नहीं पहचानते उसे बंद करें। वरना ऐप अनइंस्टॉल होने से मना कर सकता है।
3. ऐप अनइंस्टॉल करें। Android पर अगर फिर भी न हटे, तो सेफ़ मोड में रीस्टार्ट करके दोबारा कोशिश करें। iPhone पर ऐप और कोई भी अनजान प्रोफ़ाइल डिलीट करें।
4. बैंक को कॉल करें। कार्ड पर लिखा नंबर इस्तेमाल करें और उनसे ट्रांज़ैक्शन जाँचने और ज़रूरत हो तो एक्सेस ब्लॉक करने को कहें।
5. दूसरे डिवाइस से पासवर्ड बदलें। ईमेल, बैंकिंग और सोशल मीडिया से शुरू करें। जहाँ अभी तक नहीं किया, वहाँ टू-फ़ैक्टर ऑथेंटिकेशन चालू करें।
6. स्कैन करें और नज़र रखें। Android पर Google Play Protect चलाएँ, अपडेट इंस्टॉल करें और हमारी फ़ोन में वायरस के लक्षण गाइड में दिए संकेत जाँचें। दिक़्क़त बनी रहे, तो फ़ोटो का बैकअप लेकर फ़ैक्ट्री रीसेट करें।

त्वरित चेकलिस्ट

1. ऐप सिर्फ़ Google Play या App Store से इंस्टॉल करें, कभी भी चैट, SMS या QR कोड से भेजी फ़ाइल से नहीं।
2. डेवलपर का नाम संस्था की आधिकारिक वेबसाइट से मिलाएँ।
3. डाउनलोड की संख्या की तुलना रिव्यू की संख्या से करें, और सबसे नए रिव्यू पढ़ें।
4. रिफ़ंड, पार्सल अपडेट या कम जुर्माने का वादा करने वाले किसी भी ऐप पर शक करें।
5. Android पर "install unknown apps" बंद रखें।
6. किसी वेबसाइट से अपडेट इंस्टॉल करने को कहने वाले पॉप-अप को नज़रअंदाज़ करें।
7. iPhone पर कभी भी प्रोफ़ाइल इंस्टॉल न करें या डेवलपर को "trust" न करें, जब तक आपके ऑफ़िस या स्कूल ने न कहा हो।
8. कुछ संदिग्ध इंस्टॉल हो गया हो तो कनेक्शन काटें, अनइंस्टॉल करें, बैंक को कॉल करें और दूसरे डिवाइस से पासवर्ड बदलें।

FAQ

क्या फर्जी ऐप Google Play या App Store में आ सकते हैं?

हाँ, कभी-कभी, हालाँकि दोनों स्टोर पता चलते ही नकली ऐप हटा देते हैं। डेवलपर का नाम, डाउनलोड की संख्या और हाल के रिव्यू जाँचने से आप उन्हें पकड़ सकते हैं।

क्या APK फ़ाइल इंस्टॉल करना सुरक्षित है?

तभी, जब आपको पूरा यक़ीन हो कि वह कहाँ से आई है। ख़ुद को बैंक, सरकारी दफ़्तर या कूरियर कंपनी बताने वाले किसी व्यक्ति की भेजी APK स्कैम है।

कैसे पता करें कि कोई ऐप सुरक्षित है?

ख़ुद से पूछें: क्या यह आधिकारिक स्टोर में है, क्या डेवलपर असली कंपनी है, क्या रिव्यू स्वाभाविक लगते हैं, और क्या परमिशन का कोई मतलब बनता है? किसी का भी जवाब "नहीं" हो, तो इंस्टॉल न करें।

क्या iPhone में भी फर्जी ऐप आ सकता है?

हाँ। नकलची ऐप कभी-कभार App Store में दिख जाते हैं, और ठग स्टोर को बायपास करने के लिए प्रोफ़ाइल, एंटरप्राइज़ ऐप और टेस्ट इनविटेशन का इस्तेमाल करते हैं।

ज़्यादातर फर्जी ऐप लोगों तक किसी जल्दबाज़ी वाले मैसेज के लिंक या QR कोड से पहुँचते हैं। खोलने से पहले QR-TH के फ़्री ऑनलाइन QR स्कैनर से देखें कि वह असल में कहाँ ले जाता है, और अगर एड्रेस ".apk" पर ख़त्म होता है, तो वहीं रुक जाएँ।