Fake Crypto App, तीन तरीके और उन्हें रोकने वाली दो जाँच

भारत में क्रिप्टो से जुड़े नुकसान का एक बड़ा हिस्सा किसी तकनीकी सेंध से नहीं, एक गलत ऐप इंस्टॉल कर लेने से होता है। और यह गलती इसलिए होती है क्योंकि वह ऐप देखने में बिल्कुल असली जैसा होता है। Fake Crypto App पहचानने के लिए दिखावट देखना काम नहीं आता, क्योंकि दिखावट ही उसका मुख्य औज़ार है।

इसलिए यह पेज पहचान का तरीका दिखावट से हटाकर दो ठोस जाँचों पर ले जाता है।

Fake Crypto App, समस्या क्या है

नकली ऐप का उद्देश्य आपके फोन को खराब करना नहीं होता। उसका उद्देश्य वह जानकारी लेना होता है जो आप उसमें डालते हैं, यानी लॉगिन विवरण, OTP, या सबसे बुरी स्थिति में आपके वॉलेट के गुप्त शब्द।

इसीलिए ऐसा ऐप जानबूझकर बिल्कुल असली जैसा बनाया जाता है, वही रंग, वही नाम, वही चिह्न। यानी जो चीज़ आपको भरोसा दिला रही है, वही उस हमले का हिस्सा है, और इसीलिए दिखावट के आधार पर पहचान करने की कोशिश अपने आप विफल हो जाती है।

नकली ऐप बनते कैसे हैं, तीन तरीके

पहला, हूबहू नकल वाला ऐप, जिसमें कोई नया खाता बनाकर असली जैसा दिखने वाला ऐप स्टोर पर चढ़ा दिया जाता है, थोड़े अलग नाम के साथ। स्वचालित जाँच उसे कुछ समय तक पकड़ नहीं पाती, और उसी अवधि में नुकसान हो जाता है।

दूसरा, असली ऐप को बदलकर दोबारा चढ़ाना, जिसमें असली ऐप की फाइल लेकर उसमें कुछ जोड़ दिया जाता है और मिलते-जुलते नाम से प्रकाशित कर दिया जाता है। तीसरा, वह जो किसी स्टोर पर होता ही नहीं, और जिसकी फाइल सीधे किसी संदेश या समूह में भेजी जाती है।

हर तरीका और उसकी पहचान

वे दो जाँच जो तीनों को रोक देती हैं

पूरी सूची याद रखने की ज़रूरत नहीं, दो चीज़ें लगभग सब कुछ रोक देती हैं।

पहली और सबसे ज़रूरी

ऐप हमेशा उसी सेवा की आधिकारिक वेबसाइट पर जाकर, वहाँ दिए गए डाउनलोड लिंक से लीजिए। यानी पहले पता खुद टाइप करके वेबसाइट खोलिए, फिर वहाँ से स्टोर पर जाइए। कभी सीधे स्टोर पर नाम खोजकर मत लीजिए, और कभी किसी संदेश में आए लिंक से मत लीजिए। दूसरी जाँच यह है कि स्टोर पर उस ऐप के नीचे लिखा प्रकाशक का नाम देखिए और उसे उस कंपनी के आधिकारिक नाम से मिलाइए। नकल करने वाला ऐप का रूप तो कॉपी कर सकता है, पर वह असली कंपनी के नाम से प्रकाशित नहीं कर सकता। इन दो जाँचों में कुल मिलाकर एक मिनट लगता है।

Play Store पर होना काफी क्यों नहीं

यह गलतफहमी सबसे आम है, कि अगर ऐप आधिकारिक स्टोर पर है तो वह जाँचा हुआ होगा। स्टोर की जाँच होती है और वह उपयोगी है, पर वह पूरी सुरक्षा नहीं देती।

इसके दो कारण हैं। पहला, नया ऐप चढ़ने और पकड़े जाने के बीच कुछ समय लगता है, और नुकसान उसी खिड़की में होता है। दूसरा, और ज़्यादा अहम, कुछ ऐप शुरुआत में पूरी तरह सामान्य होते हैं और बाद में किसी अपडेट के जरिए बदल दिए जाते हैं। यानी जिस दिन जाँच हुई उस दिन उसमें कुछ था ही नहीं। इसीलिए स्टोर पर होना अपने आप में प्रमाण नहीं है, वह केवल एक परत है।

कौन सी अनुमतियाँ सबसे ज़्यादा मायने रखती हैं

इंस्टॉल करते समय ऐप जो अनुमतियाँ माँगता है, उनमें से दो सबसे संवेदनशील हैं। पहली, संदेश पढ़ने की अनुमति, क्योंकि उससे आपके OTP तक पहुँच बन जाती है।

दूसरी, वह अनुमति जो ऐप को आपकी स्क्रीन देखने और उस पर काम करने देती है, जिसे सुलभता से जुड़ी अनुमति कहा जाता है। किसी क्रिप्टो या भुगतान ऐप को आम तौर पर इनमें से किसी की ज़रूरत नहीं होती। इसलिए अगर ऐसी माँग आए तो वह अपने आप में रुकने का कारण है, चाहे बाकी सब कुछ सही लग रहा हो। यही तर्क वॉलेट सुरक्षा पर भी लागू होता है, जिसका पूरा ढाँचा इस पेज पर है।

समीक्षाएँ और डाउनलोड की संख्या क्या बताती है

बहुत से लोग यह देखकर भरोसा कर लेते हैं कि ऐप की रेटिंग अच्छी है और डाउनलोड बहुत हैं। यह संकेत उपयोगी है पर उतना पक्का नहीं जितना लगता है।

कारण यह है कि दोनों चीज़ें बनाई जा सकती हैं, और नकली समीक्षाएँ अक्सर एक ही तरह की, बहुत छोटी और एक ही समय के आसपास की होती हैं। इसलिए अगर देखना ही हो तो कुल संख्या मत देखिए, बल्कि सबसे नई कुछ समीक्षाएँ पढ़िए और यह देखिए कि उनमें कोई असली दिक्कत या असली अनुभव लिखा है या केवल तारीफ। और यह भी देखिए कि ऐप कब से मौजूद है, क्योंकि नकली ऐप आम तौर पर बहुत नया होता है। पर याद रखिए कि यह तीसरे नंबर की जाँच है, पहली दो की जगह नहीं ले सकती।

इंस्टॉल हो चुका हो तो क्या करें

पहला, फोन को इंटरनेट से हटाकर उस ऐप को तुरंत हटाइए। दूसरा, किसी दूसरे सुरक्षित उपकरण से अपने ईमेल और मंच के पासवर्ड बदलिए, उसी फोन से नहीं।

तीसरा, अगर आपने उस ऐप में कभी अपने वॉलेट के गुप्त शब्द डाले हैं तो उस वॉलेट को खत्म मानकर बची हुई संपत्ति तुरंत एक नए वॉलेट में ले जाइए, जिसके शब्द उस फोन पर कभी न रहे हों। चौथा, ऐप को स्टोर पर रिपोर्ट कीजिए और अगर पैसा गया है तो 1930 पर तथा cybercrime.gov.in पर शिकायत दर्ज कराइए। पूरा क्रम इस कार्य-योजना पर है।

घर में यह कैसे समझाएँ

इस विषय को परिवार में बताते समय तकनीकी बात उल्टी पड़ती है। एक वाक्य ज़्यादा काम करता है, और वह यह है कि कोई भी ऐप कभी किसी संदेश, लिंक या खोज परिणाम से मत लीजिए।

दूसरा वाक्य इससे भी छोटा है, कि जो ऐप आपसे संदेश पढ़ने की या आपकी स्क्रीन देखने की अनुमति माँगे, वह हटा दीजिए। ये दो बातें याद रखना आसान है और ये लगभग हर ऐसी स्थिति को रोक देती हैं। यह उन लोगों के लिए खास तौर पर ज़रूरी है जो नए हैं या जिनके लिए फोन पर कुछ इंस्टॉल करना एक सामान्य बात है, क्योंकि इस श्रेणी में सबसे ज़्यादा नुकसान वहीं होता है जहाँ जाँच की आदत ही नहीं बनी होती।

Glossary

Clone App

असली ऐप जैसा दिखने वाला नकली ऐप, जो अलग खाते से प्रकाशित होता है।

Sideload

किसी स्टोर के बजाय सीधे फाइल से ऐप इंस्टॉल करना।

Publisher Name

स्टोर पर ऐप के नीचे लिखा प्रकाशक का नाम, जिसे नकल करना कठिन है।

Delayed Change

ऐप का शुरू में सामान्य होना और बाद में अपडेट से बदल जाना।

Accessibility Permission

वह अनुमति जो ऐप को आपकी स्क्रीन देखने और उस पर काम करने देती है।

यह समस्या क्रिप्टो तक सीमित नहीं है

यही तरीका बैंक, भुगतान, सरकारी सेवाओं और यात्रा से जुड़े ऐप पर भी उसी तरह चलता है, और भारत में उन श्रेणियों में इसके मामले और ज़्यादा दर्ज हैं। यानी जो जाँच आपने यहाँ सीखी, वह वहाँ भी वैसी ही लागू होती है।

इसका एक व्यावहारिक फायदा है। अगर आप यह आदत एक बार बना लें, तो वह हर श्रेणी में काम करेगी, और आपको हर नए तरह के ऐप के लिए अलग नियम याद नहीं रखने पड़ेंगे। और यही इस पूरे पेज का असली मूल्य है, कि यहाँ आपको किसी एक नकली ऐप का नाम याद रखने को नहीं कहा जा रहा, बल्कि एक ऐसा रास्ता दिया जा रहा है जो आगे आने वाले उन ऐप पर भी काम करेगा जो अभी बने ही नहीं हैं।

निष्कर्ष

इस पूरी श्रेणी की सबसे उपयोगी बात यह है कि पहचान का सही आधार दिखावट नहीं, रास्ता है। नकली ऐप हर चीज़ की नकल कर सकता है, पर वह न असली कंपनी की वेबसाइट पर पहुँच सकता है और न उसके नाम से प्रकाशित हो सकता है। इसलिए Fake Crypto App से बचने के लिए बस दो आदतें काफी हैं, ऐप हमेशा आधिकारिक वेबसाइट के लिंक से लीजिए, और स्टोर पर प्रकाशक का नाम मिलाकर देखिए। भारत में चल रहे बाकी तरीके इस पेज पर, नकली साइट की पहचान यहाँ, मंच चुनने के मापदंड इस पेज पर, custody का पक्ष यहाँ और समग्र परिदृश्य India हब पर उपलब्ध है।

अस्वीकरण

यह लेख जागरूकता के लिए है और तकनीकी सुरक्षा परामर्श नहीं है। तरीके तेज़ी से बदलते हैं, इसलिए यहाँ दर्ज तस्वीर प्रकाशन तिथि तक की है। किसी भी संदेह की स्थिति में संबंधित सेवा के आधिकारिक चैनल से पुष्टि करें।