सावधान! इन 20 ऐप्स को फटाफट कर दें डिलीट, नहीं तो खाली हो सकता है आपका अकाउंट
अगर आप भी अपने क्रिप्टो वॉलेट को मोबाइल ऐप से मैनेज करते हैं तो यह खबर आपके लिए बेहद जरूरी है। साइबल रिसर्च एंड इंटेलिजेंस लैब्स की एक नई रिपोर्ट में खुलासा हुआ है कि गूगल प्ले स्टोर पर 20 से ज्यादा ऐसे फर्जी ऐप थे, जो असली क्रिप्टो वॉलेट जैसे दिखते थे, लेकिन असल में यूजर का डेटा और फंड चुराने के लिए बनाए गए थे। CRIL के मुताबिक, ये ऐप सुशीस्वैप, पैनकेकस्वैप और हाइपरलिक्विड जैसे पॉपुलर वॉलेट जैसे दिखते हैं, लेकिन इनमें ऐसा कोड होता है जो यूजर के 12-वर्ड रिकवरी फ्रेज (सीड फ्रेज) को चुरा लेता है।
रिपोर्ट में बताया गया है कि जैसे ही यूजर इन फर्जी ऐप को इंस्टॉल करके खोलता है, ऐप उसे एक फर्जी इंटरफेस पर ले जाता है और उससे सीड फ्रेज मांगता है। यूजर के यह जानकारी डालते ही यह हैकर्स के सर्वर पर पहुंच जाती है और यूजर के वॉलेट का पूरा एक्सेस उनके हाथ में चला जाता है। ये ऐप ओरिजनल डेवलपर के नाम से अपलोड किए गए थे, जिससे प्ले स्टोर पर मौजूदगी और भरोसा दोनों बना हुआ था। CRIL का कहना है कि इन ऐप के पीछे पूरा साइबर ऑपरेशन काम कर रहा था।
गूगल ने इनमें से ज़्यादातर ऐप्स को फिलहाल प्ले स्टोर से हटा दिया है, लेकिन रिपोर्ट में साफ कहा गया है कि खतरा अभी पूरी तरह से खत्म नहीं हुआ है। यूज़र्स को सलाह दी जाती है कि वे कोई भी ऐप डाउनलोड करने से पहले डेवलपर की जानकारी, ऐप रिव्यू और परमिशन को ध्यान से चेक करें। सबसे अहम बात, अगर कोई ऐप आपसे सीड फ्रेज मांगता है, तो समझ लें कि वह फर्जी है। किसी भी असली क्रिप्टो वॉलेट ऐप को कभी भी सीड फ्रेज की जरूरत नहीं होती।
CRIL की इस रिपोर्ट के बाद साइबर सुरक्षा एजेंसियां भी अलर्ट मोड में हैं। अगर आपने हाल ही में कोई नया क्रिप्टो वॉलेट ऐप इंस्टॉल किया है, तो बेहतर होगा कि उसे तुरंत चेक करें और अगर जरूरी हो तो उसे हटा दें। साथ ही प्ले प्रोटेक्ट को ऑन रखें और अपने वॉलेट की सुरक्षा को फिर से कन्फर्म करें।