Aug 31, 2026 08:32 pm ISTलाइव हिन्दुस्तान
Facebook और Instagram पर पोर्न ऐप के नाम से दिख रहे कुछ ऐड Android यूजर्स को खतरनाक APK डाउनलोड करने के लिए फंसा रहे हैं। आइए आपको इस बारे में बताते हैं।
सरकार ने Facebook और Instagram पर ऐड्स से बचकर रहने की सलाह दी है।
अगर आप Android फोन यूज करते हैं और Facebook या Instagram पर वीडियो या किसी अन्य कंटेंट के नाम पर कोई ऐप डाउनलोड करने का ऐड देखते हैं, तो आपको बेहद सावधान रहने की जरूरत है। भारत सरकार से जुड़े साइबर सिक्योरिटी सिस्टम ने ऐसे मालिशियस एंड्रॉयड ऐप्स को लेकर चेतावनी जारी की है, जो पोर्न ऐप के रूप में यूजर्स को अट्रैक्ट करके उनके फोन का कंट्रोल हासिल कर सकते हैं और इसके बाद बैंक अकाउंट से पैसे चोरी करने की कोशिश कर सकते हैं।
नई चेतावनी National Cybercrime Threat Analytics Unit (NCTAU) की ओर से सामने आई है, जो होम मिनिस्ट्री के Indian Cyber Crime Coordination Centre (I4C) के साथ काम करती है। NCTAU ने ऐसे मालिशियस Android ऐप्लिकेशंस के साथ होने वाले फाइनेंशियल फ्रॉड में बढ़ोतरी देखी है और एजेंसियों को इस खतरे पर नजर रखने के लिए अलर्ट किया है।
Facebook और Instagram के ऐड बन रहे हैं जाल
पूरे स्कैम की शुरुआत सोशल मीडिया पर दिख रहे विज्ञापन से होती है। साइबर क्रिमिनल्स Facebook और Instagram पर ऐसे ऐड चला रहे हैं, जो यूजर्स को पोर्नोग्राफिक कंटेंट या किसी अट्रैक्टिव वीडियो का लालच देते हैं। जब कोई यूजर इस ऐड पर क्लिक करता है तो उसे किसी दूसरी वेबसाइट पर भेजा जाता है। वहां कंटेंट देखने के लिए उसे एक Android APK डाउनलोड करने के लिए कहा जाता है। खास बात यह है कि यह APK Google Play Store के बाहर से डाउनलोड कराया जाता है।
सरकारी एडवाइजरी में ऐसे ऐप्स के नाम Night Play, Reloop, Kyss, Vimo, Rivo, Nexo और Vixa बताए गए हैं। इनके अलावा इनके दूसरे वेरियंट्स भी हो सकते हैं, इसलिए सिर्फ इन नामों को याद रखना काफी नहीं है।
APK इंस्टॉल करते ही शुरू हो सकता है असली खेल
यूजर जैसे ही APK इंस्टॉल करता है, ऐप उससे कई सेंसिटिव परमिशंस मांग सकता है। इनमें सबसे महत्वपूर्ण एक्सेसिबिलिटी परमिशन है। Android का Accessibility ऑप्शन मूल रूप से उन लोगों की मदद के लिए बनाया गया है जिन्हें डिवाइस इस्तेमाल यूज में एक्सट्रा सहायता की जरूरत होती है। अगर किसी मालिशियस ऐप को इसका गलत तरीके से ऐक्सेस मिल जाए, तो वह फोन पर होने वाली कई एक्टिविटीज को कंट्रोल करने की क्षमता हासिल कर सकता है।
सरकारी चेतावनी के मुताबिक, इस एक्सेस का गलत इस्तेमाल करके अटैकर स्क्रीन पर दिखाई देने वाली जानकारी पढ़ सकते हैं, ऐक्शंस ले सकते हैं और सेंसिटिव जानकारी के साथ इंटरैक्ट कर सकते हैं। यही वजह है कि किसी अनजान ऐप को Accessibility परमिशंस देना गंभीर जोखिम पैदा कर देता है।
OTP और बैंकिंग जानकारी भी हो सकती है खतरे में
मालवेयर का सबसे बड़ा खतरा फाइनेंशियल फ्रॉड है। फोन का कंट्रोल हासिल करने के बाद अटैकर स्क्रीन पर दिखाई देने वाली सेंसिटिव जानकारी तक पहुंच बनाने और बैंक अकाउंट खाली करने की कोशिश कर सकते हैं। सरकारी चेतावनी में बताया गया है कि Accessibility परमिशंस के गलत इस्तेमाल से अटैकर्स OTP और PIN जैसी सेंसिटिव जानकारी के साथ इंटरैक्ट कर सकते हैं, ट्रांजैक्शन को कन्फर्म कर सकते हैं और फंड ट्रांसफर शुरू कर सकते हैं।
सरकार ने Android यूजर्स को क्या सलाह दी?
I4C की एडवाइजरी में यूजर्स को खास तौर पर सलाह दी गई है कि वे ऐप्स को केवल Google Play Store या किसी भरोसेमंद ऐप स्टोर से ही डाउनलोड करें। Facebook, Instagram, वेबसाइट या किसी संदिग्ध लिंक से APK डाउनलोड करने से बचना चाहिए। इसके अलावा किसी अनजान ऐप को Accessibility परमिशंस नहीं देनी चाहिए। अगर कोई ऐप ऐसा ऐक्सेस मांगता है जिसकी उसे सामान्य तौर पर जरूरत नहीं होनी चाहिए, तो उसे परमिशन देने से पहले सावधानी बरतना जरूरी है।
सरकार ने यूजर्स को अपने फोन में इंस्टॉल ऐप्स की सूची समय-समय पर चेक करने, अनजान ऐप्स को हटाने, Google Play Protect को इनेबल रखने और एंड्रॉयड डिवाइस को अपडेट रखने की सलाह भी दी है।
लेखक के बारे में
Pranesh Tiwari
प्राणेश वर्तमान में 'लाइव हिन्दुस्तान' में चीफ कंटेंट प्रोड्यूसर के रूप में कार्यरत हैं, जहां वे पिछले चार वर्षों से टेक्नोलॉजी सेक्शन का अहम हिस्सा हैं। खुद को दिल से लेखक और पेशे से पत्रकार मानने वाले प्राणेश के पास पत्रकारिता के क्षेत्र में आठ वर्षों से अधिक का अनुभव है। उन्होंने अपने पूरे करियर में साइंस और टेक्नोलॉजी की जटिलताओं को आम पाठकों के लिए सरल, सहज और रोचक भाषा में प्रस्तुत करने पर विशेष ध्यान दिया है।
विशेषज्ञता और कार्यशैली
प्राणेश की विशेषज्ञता गैजेट्स, टेक इनसाइट्स और आर्टिफिशियल इंटेलिजेंस (AI) जैसे विषयों में है। वे तकनीकी बारीकियों और
कठिन शब्दावली को इस तरह प्रस्तुत करते हैं कि एक सामान्य पाठक भी तेजी से बदलती डिजिटल दुनिया को आसानी से समझ सके। लेटेस्ट
गैजेट्स का रिव्यू करना और नए मोबाइल ऐप्स के फीचर्स को आजमाना उनके काम का पसंदीदा हिस्सा है। उनकी लेखन शैली में स्पष्टता,
रिसर्च और कहानी कहने का संतुलन देखने को मिलता है।
अब तक का सफर और उपलब्धियां
प्राणेश ने अपने प्रोफेशनल करियर की शुरुआत नवभारत टाइम्स ऑनलाइन से की। इसके बाद उन्होंने न्यूजबाइट्स (NewsBytes) में
सीनियर टेक जर्नलिस्ट के रूप में काम किया, जहां उन्होंने तकनीकी रिपोर्टिंग में अपनी अलग पहचान बनाई। वे भारतीय जनसंचार
संस्थान (IIMC), नई दिल्ली के पूर्व छात्र हैं और अपनी प्रतिभा के लिए प्रतिष्ठित PTI अवॉर्ड से सम्मानित हो चुके हैं।
लेखन और व्यक्तिगत रुचियां
पत्रकारिता के साथ-साथ प्राणेश एक संवेदनशील और रचनात्मक लेखक भी हैं। लॉकडाउन के दौरान उन्होंने ‘सिर्फ दोस्त: नए जमाने की
प्रेम कहानियां’ नामक लघुकथा संग्रह लिखा, जिसमें रिश्तों की बारीकियों को भावनात्मक रूप से प्रस्तुत किया गया है।
उन्हें स्मार्टफोन, कंज्यूमर टेक और डिजिटल इनोवेशन से जुड़े विषयों पर गहराई से रिसर्च करना और पढ़ना पसंद है। काम के अलावा, उन्हें यात्रा करना भी बेहद पसंद है। उनके लिए यात्राएं केवल सुकून का जरिया नहीं, बल्कि नए अनुभवों और कहानियों को खोजने का तरीका हैं।
चाहे वह किसी नए AI टूल की पड़ताल हो या किसी अनदेखी जगह की यात्रा.. प्राणेश का लक्ष्य हमेशा एक बेहतरीन कहानी बुनना ही होता है।
और पढ़ेंSee Less