स्मार्टफोन यूजर्स पर फिशिंग अटैक का खतरा
स्मार्टफोन यूजर्स के ऊपर एक बार फिर से बड़ा खतरा मंडरा रहा है। इसमें यूजर्स को फिशिंग अटैक के जरिए शिकार बनाया जा रहा है। इस अटैक को कुछ फेक ऐप्स के जरिए किया जा रहा है। Cyble Research and Intelligence Labs (CRIL) के अनुसार गूगल प्ले स्टोर पर 20 से ज्यादा मलीशियस क्रिप्टोकरेंसी वॉलेट ऐप्स को पाया गया है, जो सेंसिटिव वॉलेट रिकवरी इन्फर्मेशन को चुरा कर यूजर्स के लिए खतरा बन रहे हैं।
ऐक्टिव फिशिंग स्कैम का हिस्सा हैं ऐप
रिपोर्ट के अनुसार ये ऐप एक ऐक्टिव फिशिंग स्कैम का हिस्सा हैं और इसमें पॉप्युलर DeFi (decentralised finance) वॉलेट्स के यूजर्स को निशाना बनाया जा रहा है। इसमें SushiSwap, PancakeSwap, Hyperliquid और Raydium जैसे ऐप भी शामिल हैं। ये ऐप इसलिए यूजर्स के लिए बड़ा खतरा हैं क्योंकि ये इंस्टॉल होने के बाद 12 वर्ड का रिकवरी फ्रेज एंटर करने के लिए कहते हैं। क्रिप्टो वॉलेट्स को ऐक्सेस और रीस्टोर करने के लिए ये फ्रेज काफी जरूरी हैं। अगर ये हैकर के हाथ लग गया, तो वे यूजर के वॉलेट को पूरी तरह खाली कर सकते हैं।
स्मार्टफोन यूजर्स रहें सावधान, प्राइवेसी पॉलिसी के अंदर फिशिंग url
इन ऐप को पहले यूज किए जा चुके गेमिंग के भरोसेमंद ऐप और वीडियो टूल्स के डिवेलपर अकाउंट से फैलाया जा रहा है। इसमें हैकर प्राइवेसी पॉलिसी के अंदर फिशिंग url को छिपा देते हैं। यूजर को अपने जाल में फंसाने के लिए हैकर हूबहू दिखने वाले पैकेज नामों को यूज करते हैं। साथ ही वे इनके यूजर इंटरफेस को भी कॉपी कर लेते हैं, ताकि यूजर्स को इसका पता न चले। इन ऐप की लिस्ट में- Suiet Wallet, BullX Crypto, SushiSwap, Raydium, Hyperliquid, OpenOcean Exchange, Pancake Swap, Meteora Exchange और Harvest Finance blog के अलावा कई ऐप शामिल हैं।
स्मार्टफोन यूजर्स ऐसे रहें सेफ
इन ऐप से बचने के लिए जरूरी है कि आप इन्हें तुरंत अपने फोन से डिलीट कर दें। कभी भी अपने वॉलेट के रिकवरी फ्रेज को अनऑफिशियल ऐप में यूज न करें। साथ ही टू-फैक्टर ऑथेंटिकेशन का इस्तेमाल करें। बेहतर होगा कि आप क्रिप्टो वॉलेट की ऐक्टिविटी पर नजर भी बनाए रखें।
