Cyber Security

WhatsApp जल्द ही Android और iPhone यूजर्स के लिए नया सिक्योरिटी फीचर रोलआउट कर सकता है। WABetaInfo की रिपोर्ट के अनुसार, अब किसी अनजान नंबर के साथ चैट शुरू करने से पहले यूजर्स को एक वार्निंग स्क्रीन दिखाई जाएगी। इसमें नंबर से जुड़ी जानकारी जैसे उसका रजिस्ट्रेशन देश, कॉन्टैक्ट स्टेटस और कॉमन ग्रुप्स की जानकारी मिल सकती है। इसका मकसद यूजर्स को संभावित स्कैम और फर्जी मैसेज से बचाना है। WhatsApp का यह फीचर यूजर्स को चैट शुरू करने से पहले अतिरिक्त जानकारी देकर बेहतर फैसला लेने में मदद कर सकता है।

Apple और Tesla की सप्लायर Tata Electronics साइबर सिक्योरिटी घटना को लेकर चर्चा में है। कंपनी ने स्वीकार किया है कि कुछ हफ्ते पहले उसके कुछ सिस्टम्स प्रभावित हुए थे। वहीं World Leaks नाम के एक रैनसमवेयर ग्रुप ने दावा किया है कि उसने कंपनी का 630GB से ज्यादा डेटा चुराकर डार्क वेब पर प्रकाशित कर दिया है। साइबर सिक्योरिटी रिसर्चर्स के अनुसार, कथित लीक में Apple और Tesla से जुड़े दस्तावेज भी शामिल हो सकते हैं। इस घटना के बाद Apple ने जांच शुरू कर दी है। हालांकि, लीक हुए दस्तावेजों की प्रामाणिकता की स्वतंत्र पुष्टि नहीं हो सकी है।

WhatsApp यूजर्स को निशाना बनाने वाला एक नया मालवेयर कैंपेन सामने आया है। एक साइबर सिक्योरिटी कंपनी के रिसर्चर्स ने खुलासा किया है कि अटैकर्स WhatsApp Desktop और WhatsApp Web यूजर्स को मालिशियस फाइल्स भेजकर उनके सिस्टम तक एक्सेस हासिल करने की कोशिश कर रहे हैं। यह कैंपेन कई देशों में देखा गया है, जिनमें मलेशिया, ब्राजील, सिंगापुर, ताइवान और वियतनाम शामिल हैं।Kaspersky ग्लोबल रिसर्च एंड एनालेसिस टीम (GReAT) ने जून 2026 में इस कैंपेन का खुलासा किया। रिसर्च के अनुसार, अटैकर पहले से हैक किए गए WhatsApp अकाउंट्स का इस्तेमाल कर रहे हैं। इन अकाउंट्स से उनके कॉन्टैक्ट्स को मालिशियस VBScript फाइल्स भेजी जाती हैं। चूंकि मैसेज किसी जान-पहचान वाले व्यक्ति के अकाउंट से आता है, इसलिए रिसीवर के फाइल खोलने की संभावना बढ़ जाती है।

GTA 6 की रिलीज से पहले गेमर्स को निशाना बनाकर नए ऑनलाइन स्कैम सामने आए हैं। Cybersecurity कंपनी NordVPN के मुताबिक, कई फर्जी वेबसाइट्स और ईमेल्स GTA 6 Beta Access और Early Access देने का दावा कर रहे हैं। इन स्कैम्स के जरिए साइबर अपराधी यूजर्स की पर्सनल जानकारी, गेमिंग अकाउंट्स और बैंकिंग डिटेल्स चुरा सकते हैं। कुछ मामलों में फर्जी डाउनलोड फाइल्स में मालवेयर भी पाया गया है, जो हमलावरों को डिवाइस तक रिमोट एक्सेस दे सकता है। फिलहाल Rockstar Games ने किसी भी आधिकारिक GTA 6 Beta Program की घोषणा नहीं की है।

WhatsApp अकाउंट हैक होने के मामले लगातार बढ़ रहे हैं। कई बार यूजर्स अचानक अपने अकाउंट से लॉगआउट हो जाते हैं और उनका WhatsApp किसी दूसरे डिवाइस पर इस्तेमाल होने लगता है। ऐसे में सबसे पहले कॉल और मैसेज फॉरवर्डिंग को बंद करना जरूरी माना जाता है। इसके लिए ##21# USSD कोड डायल किया जा सकता है। इसके बाद Meta के आधिकारिक शिकायत फॉर्म के जरिए अकाउंट रिकवरी की प्रक्रिया शुरू की जा सकती है। सही जानकारी देने और जांच पूरी होने के बाद यूजर अपने नंबर और OTP की मदद से दोबारा अकाउंट एक्सेस कर सकता है।

Meta ने स्वीकार किया है कि उसके AI आधारित Instagram अकाउंट रिकवरी सिस्टम में मौजूद एक खामी के कारण 20 हजार से ज्यादा अकाउंट्स प्रभावित हुए। रिपोर्ट्स के अनुसार हमलावरों ने High Touch Support (HTS) टूल का गलत फायदा उठाकर पासवर्ड रीसेट लिंक हासिल किए और अकाउंट्स का कंट्रोल अपने हाथ में ले लिया। Meta ने प्रभावित सिस्टम को बंद कर दिया है और अतिरिक्त सिक्योरिटी जांच लागू की है। घटना के बाद AI आधारित कस्टमर सपोर्ट सिस्टम की सुरक्षा को लेकर नए सवाल उठने लगे हैं।

भारत सरकार के Indian Cyber Crime Coordination Centre (I4C) ने फ्री ऑनलाइन Cyber Security Course शुरू किया है। यह कोर्स गृह मंत्रालय के तहत तैयार किया गया है और इसका मकसद लोगों को साइबर फ्रॉड से बचने के तरीके सिखाना है। कोर्स में फेक लिंक, स्कैम कॉल्स, डिजिटल पेमेंट सुरक्षा और सोशल मीडिया के सुरक्षित इस्तेमाल जैसे विषय शामिल हैं। इसे करीब 2.5 घंटे में पूरा किया जा सकता है और सफल प्रतिभागियों को सर्टिफिकेट भी दिया जाएगा।

भारत में सिम-स्वैप और फिशिंग जैसे साइबर फ्रॉड तेजी से बढ़ रहे हैं। इन स्कैम्स में अपराधी लोगों की निजी जानकारी, ओटीपी और फर्जी वेबसाइट्स का इस्तेमाल करके बैंक अकाउंट तक पहुंच बना लेते हैं। सिम-स्वैप स्कैम में यूजर का मोबाइल नंबर अपराधी अपने कंट्रोल में ले लेता है, जबकि फिशिंग में फर्जी लिंक और नकली वेबसाइट के जरिए लॉगिन डिटेल्स चोरी की जाती हैं। साइबर एक्सपर्ट्स के मुताबिक ऐसे मामलों में सतर्क रहना बेहद जरूरी है। यूजर्स को अनजान लिंक पर क्लिक करने से बचना चाहिए और ऐप बेस्ड ऑथेंटिकेटर व सिम लॉक जैसे सेफ्टी फीचर्स का इस्तेमाल करना चाहिए।

Cisco Talos की नई रिपोर्ट के मुताबिक, नया Windows मैलवेयर Microsoft Phone Link ऐप को निशाना बनाकर यूजर्स के SMS और OTP चुराने की कोशिश कर रहा है। यह हमला सीधे स्मार्टफोन को हैक नहीं करता, बल्कि Windows PC में सिंक हुए मैसेज और नोटिफिकेशन तक पहुंच बनाता है। रिपोर्ट के अनुसार, CloudZ नाम का रिमोट एक्सेस टूल और Pheno plugin मिलकर इस गतिविधि को अंजाम दे रहे हैं। यह मैलवेयर Phone Link से जुड़े प्रोसेस को पहचानकर एक्टिव सेशन खोजता है और फिर डेटा इकट्ठा करने की कोशिश करता है। एक्सपर्ट्स ने इसे SMS-बेस्ड ऑथेंटिकेशन के लिए नया खतरा बताया है।

Meta ने WhatsApp के लिए नया सिक्योरिटी अपडेट जारी किया है, जिसमें दो खतरनाक कमजोरियों को ठीक किया गया है। कंपनी के मुताबिक, इन खामियों का इस्तेमाल करके संदिग्ध मैसेज या फाइल के जरिए यूजर्स के डिवाइस पर जोखिम वाला कंटेंट खोला जा सकता था। एक समस्या Android और iPhone वर्जन से जुड़ी थी, जबकि दूसरी Windows वर्जन में मिली थी। Meta का कहना है कि फिलहाल इन कमजोरियों के गलत इस्तेमाल के सबूत नहीं मिले हैं, लेकिन यूजर्स को जल्द से जल्द WhatsApp अपडेट करने की सलाह दी गई है। नया अपडेट Google Play Store, App Store और Microsoft Store पर उपलब्ध है।

UPI पेमेंट आज के समय में सबसे आसान और तेज तरीका बन चुका है, लेकिन इसके साथ फ्रॉड का खतरा भी बढ़ा है। कई यूजर्स छोटी-छोटी गलतियों के कारण अपने पैसे गंवा देते हैं। ऐसे में UPI ऐप में मौजूद कुछ जरूरी सेटिंग्स को ऑन रखना बेहद जरूरी है, जैसे App Lock, ट्रांजैक्शन अलर्ट और डेली लिमिट सेट करना। इसके अलावा अनजान रिक्वेस्ट और फर्जी ऐप्स से बचना भी जरूरी है। सही सावधानी और सेटिंग्स के जरिए आप अपने अकाउंट को सुरक्षित रख सकते हैं और फ्रॉड के रिस्क को काफी हद तक कम कर सकते हैं।

Booking.com ने कन्फर्म किया है कि एक सिक्योरिटी ब्रीच में कुछ यूजर्स की पर्सनल और बुकिंग डिटेल्स तक अनऑथराइज्ड एक्सेस हो सकता है। इसमें नाम, ईमेल, फोन नंबर और बुकिंग से जुड़ी जानकारी शामिल है। रिपोर्ट्स के मुताबिक, कुछ यूजर्स को पहले ही फिशिंग मैसेज मिल चुके हैं, जिससे संकेत मिलता है कि हैकर्स इस डेटा का गलत इस्तेमाल कर सकते हैं। कंपनी ने कहा है कि उसने इस गतिविधि को कंट्रोल करने के लिए कदम उठाए हैं और प्रभावित बुकिंग्स के PIN अपडेट किए गए हैं। हालांकि कितने यूजर्स प्रभावित हुए, इसकी जानकारी सामने नहीं आई है।

Rockstar Games ने एक थर्ड-पार्टी डेटा ब्रीच की पुष्टि की है, जिसमें कंपनी की कुछ सीमित जानकारी एक्सेस की गई है। एक रिपोर्ट के मुताबिक, ShinyHunters नाम के हैकर ग्रुप ने सिस्टम में सेंध लगाई और फिरौती की मांग की है। हालांकि Rockstar का कहना है कि यह डेटा नॉन-मटेरियल है और इसका असर प्लेयर्स या कंपनी के ऑपरेशन्स पर नहीं पड़ा है। यह घटना GTA 6 के लॉन्च से पहले सामने आई है, जिससे एक बार फिर सिक्योरिटी को लेकर सवाल उठ रहे हैं।

Android यूजर्स के लिए बड़ा खतरा सामने आया है, जहां Google Play Store के 50 ऐप्स में NoVoice मालवेयर पाया गया है। रिपोर्ट के मुताबिक, इन ऐप्स को 23 लाख से ज्यादा बार डाउनलोड किया गया था। यह मालवेयर यूजर्स के डिवाइस में घुसकर डेटा चोरी कर सकता है और सिस्टम पर कंट्रोल हासिल कर सकता है। खास बात यह है कि यह Play Store के जरिए फैला, जिससे इसकी गंभीरता और बढ़ जाती है। फिलहाल Google ने इन ऐप्स को हटा दिया है और यूजर्स को सतर्क रहने की सलाह दी गई है।

Meta ने WhatsApp के लिए नए स्कैम और फ्रॉड प्रोटेक्शन टूल्स पेश किए हैं, जिनमें डिवाइस लिंकिंग वॉर्निंग सिस्टम शामिल है। कंपनी ने एक फेक WhatsApp ऐप को लेकर भी अलर्ट जारी किया है, जिसका इस्तेमाल करीब 200 यूजर्स की जासूसी के लिए किया गया। रिपोर्ट्स के मुताबिक यह ऐप सोशल इंजीनियरिंग के जरिए यूजर्स को डाउनलोड कराया गया। Meta का कहना है कि WhatsApp की ऑफिशियल ऐप और एन्क्रिप्शन सुरक्षित हैं और यह किसी सिस्टम कमजोरी का मामला नहीं है। कंपनी यूजर्स को केवल भरोसेमंद प्लेटफॉर्म से ऐप डाउनलोड करने की सलाह दे रही है।