Cyber Security News

भारत में Digital Arrest Scam तेजी से बढ़ता साइबर अपराध बन गया है। सरकार के आंकड़ों के विश्लेषण के अनुसार, 2022 से मई 2026 के बीच इस तरह की ठगी से जुड़े 2.97 लाख से ज्यादा मामले दर्ज हुए और लोगों को 4,057.7 करोड़ रुपये का नुकसान हुआ। ठग खुद को पुलिस, CBI, ED या दूसरी सरकारी एजेंसियों का अधिकारी बताकर लोगों को वीडियो कॉल पर डराते हैं और उनसे पैसे ट्रांसफर करा लेते हैं। साइबर क्राइम एजेंसियां साफ कर चुकी हैं कि भारत में Digital Arrest जैसी कोई कानूनी प्रक्रिया नहीं है। ऐसे में किसी भी संदिग्ध कॉल पर सतर्क रहना जरूरी है।

BAT BMS ऐप विवाद के बाद अब सोशल मीडिया पर एक नया वीडियो वायरल हो रहा है। वीडियो में एक व्यक्ति मोबाइल ऐप के जरिए कथित तौर पर ATM मशीन को ऑन और ऑफ करता दिखाई देता है। इस वीडियो ने डिजिटल सिक्योरिटी को लेकर कई सवाल खड़े कर दिए हैं। हालांकि, किसी बैंक, ATM ऑपरेटर या सरकारी एजेंसी ने इसकी पुष्टि नहीं की है।

केंद्र सरकार ने BAT BMS और Epoch Li-ion नाम के दो मोबाइल ऐप्स को Google Play Store और Apple App Store से हटाने का आदेश दिया है। इन बैटरी मैनेजमेंट ऐप्स का गलत इस्तेमाल कर कुछ लोग Bluetooth के जरिए चलते हुए ई-रिक्शा बंद कर रहे थे। MeitY सचिव एस. कृष्णन ने पुष्टि की है कि दोनों ऐप्स को हटाने की कार्रवाई शुरू कर दी गई है। सरकार का कहना है कि ऐसे संभावित खतरनाक ऐप्स को सार्वजनिक प्लेटफॉर्म पर उपलब्ध होने से रोकने के लिए आगे भी कदम उठाए जाएंगे।

WhatsApp ने अपने आने वाले Username फीचर को लेकर उठ रही प्राइवेसी और साइबर फ्रॉड की चिंताओं पर पहली बार विस्तार से सफाई दी है। X पर शेयर किए गए पोस्ट में कंपनी ने सात बड़े सवालों के जवाब दिए और कहा कि Username फीचर पूरी तरह ऑप्शनल होगा। कंपनी के मुताबिक, पब्लिक फिगर और सरकारी संस्थाओं के Username पहले से सुरक्षित रखे गए हैं, Username सर्च नहीं किया जा सकेगा और यूजर्स को Username Key जैसी अतिरिक्त सुरक्षा भी मिलेगी। WhatsApp का दावा है कि फीचर लॉन्च से पहले सभी जरूरी सेफ्टी उपाय लागू किए जा रहे हैं।

WhatsApp इस साल के आखिर तक Username फीचर लॉन्च करने की तैयारी में है, लेकिन इससे पहले भारत सरकार इसके रोलआउट को लेकर कानूनी विकल्पों पर विचार कर रही है। ET की रिपोर्ट के मुताबिक, सरकार को चिंता है कि इस फीचर की मदद से फर्जी पहचान (Impersonation) और साइबर फ्रॉड के मामले बढ़ सकते हैं। अगर जरूरत पड़ी तो डिजिटल फ्रॉड रोकने के लिए नया कानून भी लाया जा सकता है। दूसरी ओर, एक्सपर्ट्स का कहना है कि Username फीचर से मोबाइल नंबर शेयर करने की जरूरत कम होगी, लेकिन इससे Name Squatting और फर्जी अकाउंट्स का जोखिम भी बढ़ सकता है।

WhatsApp जल्द ही Android और iPhone यूजर्स के लिए नया सिक्योरिटी फीचर रोलआउट कर सकता है। WABetaInfo की रिपोर्ट के अनुसार, अब किसी अनजान नंबर के साथ चैट शुरू करने से पहले यूजर्स को एक वार्निंग स्क्रीन दिखाई जाएगी। इसमें नंबर से जुड़ी जानकारी जैसे उसका रजिस्ट्रेशन देश, कॉन्टैक्ट स्टेटस और कॉमन ग्रुप्स की जानकारी मिल सकती है। इसका मकसद यूजर्स को संभावित स्कैम और फर्जी मैसेज से बचाना है। WhatsApp का यह फीचर यूजर्स को चैट शुरू करने से पहले अतिरिक्त जानकारी देकर बेहतर फैसला लेने में मदद कर सकता है।

Apple और Tesla की सप्लायर Tata Electronics साइबर सिक्योरिटी घटना को लेकर चर्चा में है। कंपनी ने स्वीकार किया है कि कुछ हफ्ते पहले उसके कुछ सिस्टम्स प्रभावित हुए थे। वहीं World Leaks नाम के एक रैनसमवेयर ग्रुप ने दावा किया है कि उसने कंपनी का 630GB से ज्यादा डेटा चुराकर डार्क वेब पर प्रकाशित कर दिया है। साइबर सिक्योरिटी रिसर्चर्स के अनुसार, कथित लीक में Apple और Tesla से जुड़े दस्तावेज भी शामिल हो सकते हैं। इस घटना के बाद Apple ने जांच शुरू कर दी है। हालांकि, लीक हुए दस्तावेजों की प्रामाणिकता की स्वतंत्र पुष्टि नहीं हो सकी है।

WhatsApp यूजर्स को निशाना बनाने वाला एक नया मालवेयर कैंपेन सामने आया है। एक साइबर सिक्योरिटी कंपनी के रिसर्चर्स ने खुलासा किया है कि अटैकर्स WhatsApp Desktop और WhatsApp Web यूजर्स को मालिशियस फाइल्स भेजकर उनके सिस्टम तक एक्सेस हासिल करने की कोशिश कर रहे हैं। यह कैंपेन कई देशों में देखा गया है, जिनमें मलेशिया, ब्राजील, सिंगापुर, ताइवान और वियतनाम शामिल हैं।Kaspersky ग्लोबल रिसर्च एंड एनालेसिस टीम (GReAT) ने जून 2026 में इस कैंपेन का खुलासा किया। रिसर्च के अनुसार, अटैकर पहले से हैक किए गए WhatsApp अकाउंट्स का इस्तेमाल कर रहे हैं। इन अकाउंट्स से उनके कॉन्टैक्ट्स को मालिशियस VBScript फाइल्स भेजी जाती हैं। चूंकि मैसेज किसी जान-पहचान वाले व्यक्ति के अकाउंट से आता है, इसलिए रिसीवर के फाइल खोलने की संभावना बढ़ जाती है।

GTA 6 की रिलीज से पहले गेमर्स को निशाना बनाकर नए ऑनलाइन स्कैम सामने आए हैं। Cybersecurity कंपनी NordVPN के मुताबिक, कई फर्जी वेबसाइट्स और ईमेल्स GTA 6 Beta Access और Early Access देने का दावा कर रहे हैं। इन स्कैम्स के जरिए साइबर अपराधी यूजर्स की पर्सनल जानकारी, गेमिंग अकाउंट्स और बैंकिंग डिटेल्स चुरा सकते हैं। कुछ मामलों में फर्जी डाउनलोड फाइल्स में मालवेयर भी पाया गया है, जो हमलावरों को डिवाइस तक रिमोट एक्सेस दे सकता है। फिलहाल Rockstar Games ने किसी भी आधिकारिक GTA 6 Beta Program की घोषणा नहीं की है।

Meta ने स्वीकार किया है कि उसके AI आधारित Instagram अकाउंट रिकवरी सिस्टम में मौजूद एक खामी के कारण 20 हजार से ज्यादा अकाउंट्स प्रभावित हुए। रिपोर्ट्स के अनुसार हमलावरों ने High Touch Support (HTS) टूल का गलत फायदा उठाकर पासवर्ड रीसेट लिंक हासिल किए और अकाउंट्स का कंट्रोल अपने हाथ में ले लिया। Meta ने प्रभावित सिस्टम को बंद कर दिया है और अतिरिक्त सिक्योरिटी जांच लागू की है। घटना के बाद AI आधारित कस्टमर सपोर्ट सिस्टम की सुरक्षा को लेकर नए सवाल उठने लगे हैं।

भारत सरकार के Indian Cyber Crime Coordination Centre (I4C) ने फ्री ऑनलाइन Cyber Security Course शुरू किया है। यह कोर्स गृह मंत्रालय के तहत तैयार किया गया है और इसका मकसद लोगों को साइबर फ्रॉड से बचने के तरीके सिखाना है। कोर्स में फेक लिंक, स्कैम कॉल्स, डिजिटल पेमेंट सुरक्षा और सोशल मीडिया के सुरक्षित इस्तेमाल जैसे विषय शामिल हैं। इसे करीब 2.5 घंटे में पूरा किया जा सकता है और सफल प्रतिभागियों को सर्टिफिकेट भी दिया जाएगा।

भारत में सिम-स्वैप और फिशिंग जैसे साइबर फ्रॉड तेजी से बढ़ रहे हैं। इन स्कैम्स में अपराधी लोगों की निजी जानकारी, ओटीपी और फर्जी वेबसाइट्स का इस्तेमाल करके बैंक अकाउंट तक पहुंच बना लेते हैं। सिम-स्वैप स्कैम में यूजर का मोबाइल नंबर अपराधी अपने कंट्रोल में ले लेता है, जबकि फिशिंग में फर्जी लिंक और नकली वेबसाइट के जरिए लॉगिन डिटेल्स चोरी की जाती हैं। साइबर एक्सपर्ट्स के मुताबिक ऐसे मामलों में सतर्क रहना बेहद जरूरी है। यूजर्स को अनजान लिंक पर क्लिक करने से बचना चाहिए और ऐप बेस्ड ऑथेंटिकेटर व सिम लॉक जैसे सेफ्टी फीचर्स का इस्तेमाल करना चाहिए।

Cisco Talos की नई रिपोर्ट के मुताबिक, नया Windows मैलवेयर Microsoft Phone Link ऐप को निशाना बनाकर यूजर्स के SMS और OTP चुराने की कोशिश कर रहा है। यह हमला सीधे स्मार्टफोन को हैक नहीं करता, बल्कि Windows PC में सिंक हुए मैसेज और नोटिफिकेशन तक पहुंच बनाता है। रिपोर्ट के अनुसार, CloudZ नाम का रिमोट एक्सेस टूल और Pheno plugin मिलकर इस गतिविधि को अंजाम दे रहे हैं। यह मैलवेयर Phone Link से जुड़े प्रोसेस को पहचानकर एक्टिव सेशन खोजता है और फिर डेटा इकट्ठा करने की कोशिश करता है। एक्सपर्ट्स ने इसे SMS-बेस्ड ऑथेंटिकेशन के लिए नया खतरा बताया है।

Meta ने WhatsApp के लिए नया सिक्योरिटी अपडेट जारी किया है, जिसमें दो खतरनाक कमजोरियों को ठीक किया गया है। कंपनी के मुताबिक, इन खामियों का इस्तेमाल करके संदिग्ध मैसेज या फाइल के जरिए यूजर्स के डिवाइस पर जोखिम वाला कंटेंट खोला जा सकता था। एक समस्या Android और iPhone वर्जन से जुड़ी थी, जबकि दूसरी Windows वर्जन में मिली थी। Meta का कहना है कि फिलहाल इन कमजोरियों के गलत इस्तेमाल के सबूत नहीं मिले हैं, लेकिन यूजर्स को जल्द से जल्द WhatsApp अपडेट करने की सलाह दी गई है। नया अपडेट Google Play Store, App Store और Microsoft Store पर उपलब्ध है।

Booking.com ने कन्फर्म किया है कि एक सिक्योरिटी ब्रीच में कुछ यूजर्स की पर्सनल और बुकिंग डिटेल्स तक अनऑथराइज्ड एक्सेस हो सकता है। इसमें नाम, ईमेल, फोन नंबर और बुकिंग से जुड़ी जानकारी शामिल है। रिपोर्ट्स के मुताबिक, कुछ यूजर्स को पहले ही फिशिंग मैसेज मिल चुके हैं, जिससे संकेत मिलता है कि हैकर्स इस डेटा का गलत इस्तेमाल कर सकते हैं। कंपनी ने कहा है कि उसने इस गतिविधि को कंट्रोल करने के लिए कदम उठाए हैं और प्रभावित बुकिंग्स के PIN अपडेट किए गए हैं। हालांकि कितने यूजर्स प्रभावित हुए, इसकी जानकारी सामने नहीं आई है।