Online Security

WhatsApp यूजर्स को निशाना बनाने वाला एक नया मालवेयर कैंपेन सामने आया है। एक साइबर सिक्योरिटी कंपनी के रिसर्चर्स ने खुलासा किया है कि अटैकर्स WhatsApp Desktop और WhatsApp Web यूजर्स को मालिशियस फाइल्स भेजकर उनके सिस्टम तक एक्सेस हासिल करने की कोशिश कर रहे हैं। यह कैंपेन कई देशों में देखा गया है, जिनमें मलेशिया, ब्राजील, सिंगापुर, ताइवान और वियतनाम शामिल हैं।Kaspersky ग्लोबल रिसर्च एंड एनालेसिस टीम (GReAT) ने जून 2026 में इस कैंपेन का खुलासा किया। रिसर्च के अनुसार, अटैकर पहले से हैक किए गए WhatsApp अकाउंट्स का इस्तेमाल कर रहे हैं। इन अकाउंट्स से उनके कॉन्टैक्ट्स को मालिशियस VBScript फाइल्स भेजी जाती हैं। चूंकि मैसेज किसी जान-पहचान वाले व्यक्ति के अकाउंट से आता है, इसलिए रिसीवर के फाइल खोलने की संभावना बढ़ जाती है।

GTA 6 की रिलीज से पहले गेमर्स को निशाना बनाकर नए ऑनलाइन स्कैम सामने आए हैं। Cybersecurity कंपनी NordVPN के मुताबिक, कई फर्जी वेबसाइट्स और ईमेल्स GTA 6 Beta Access और Early Access देने का दावा कर रहे हैं। इन स्कैम्स के जरिए साइबर अपराधी यूजर्स की पर्सनल जानकारी, गेमिंग अकाउंट्स और बैंकिंग डिटेल्स चुरा सकते हैं। कुछ मामलों में फर्जी डाउनलोड फाइल्स में मालवेयर भी पाया गया है, जो हमलावरों को डिवाइस तक रिमोट एक्सेस दे सकता है। फिलहाल Rockstar Games ने किसी भी आधिकारिक GTA 6 Beta Program की घोषणा नहीं की है।

WhatsApp अकाउंट हैक होने के मामले लगातार बढ़ रहे हैं। कई बार यूजर्स अचानक अपने अकाउंट से लॉगआउट हो जाते हैं और उनका WhatsApp किसी दूसरे डिवाइस पर इस्तेमाल होने लगता है। ऐसे में सबसे पहले कॉल और मैसेज फॉरवर्डिंग को बंद करना जरूरी माना जाता है। इसके लिए ##21# USSD कोड डायल किया जा सकता है। इसके बाद Meta के आधिकारिक शिकायत फॉर्म के जरिए अकाउंट रिकवरी की प्रक्रिया शुरू की जा सकती है। सही जानकारी देने और जांच पूरी होने के बाद यूजर अपने नंबर और OTP की मदद से दोबारा अकाउंट एक्सेस कर सकता है।

भारत सरकार के Indian Cyber Crime Coordination Centre (I4C) ने फ्री ऑनलाइन Cyber Security Course शुरू किया है। यह कोर्स गृह मंत्रालय के तहत तैयार किया गया है और इसका मकसद लोगों को साइबर फ्रॉड से बचने के तरीके सिखाना है। कोर्स में फेक लिंक, स्कैम कॉल्स, डिजिटल पेमेंट सुरक्षा और सोशल मीडिया के सुरक्षित इस्तेमाल जैसे विषय शामिल हैं। इसे करीब 2.5 घंटे में पूरा किया जा सकता है और सफल प्रतिभागियों को सर्टिफिकेट भी दिया जाएगा।

भारत में सिम-स्वैप और फिशिंग जैसे साइबर फ्रॉड तेजी से बढ़ रहे हैं। इन स्कैम्स में अपराधी लोगों की निजी जानकारी, ओटीपी और फर्जी वेबसाइट्स का इस्तेमाल करके बैंक अकाउंट तक पहुंच बना लेते हैं। सिम-स्वैप स्कैम में यूजर का मोबाइल नंबर अपराधी अपने कंट्रोल में ले लेता है, जबकि फिशिंग में फर्जी लिंक और नकली वेबसाइट के जरिए लॉगिन डिटेल्स चोरी की जाती हैं। साइबर एक्सपर्ट्स के मुताबिक ऐसे मामलों में सतर्क रहना बेहद जरूरी है। यूजर्स को अनजान लिंक पर क्लिक करने से बचना चाहिए और ऐप बेस्ड ऑथेंटिकेटर व सिम लॉक जैसे सेफ्टी फीचर्स का इस्तेमाल करना चाहिए।

UPI पेमेंट आज के समय में सबसे आसान और तेज तरीका बन चुका है, लेकिन इसके साथ फ्रॉड का खतरा भी बढ़ा है। कई यूजर्स छोटी-छोटी गलतियों के कारण अपने पैसे गंवा देते हैं। ऐसे में UPI ऐप में मौजूद कुछ जरूरी सेटिंग्स को ऑन रखना बेहद जरूरी है, जैसे App Lock, ट्रांजैक्शन अलर्ट और डेली लिमिट सेट करना। इसके अलावा अनजान रिक्वेस्ट और फर्जी ऐप्स से बचना भी जरूरी है। सही सावधानी और सेटिंग्स के जरिए आप अपने अकाउंट को सुरक्षित रख सकते हैं और फ्रॉड के रिस्क को काफी हद तक कम कर सकते हैं।

Booking.com ने कन्फर्म किया है कि एक सिक्योरिटी ब्रीच में कुछ यूजर्स की पर्सनल और बुकिंग डिटेल्स तक अनऑथराइज्ड एक्सेस हो सकता है। इसमें नाम, ईमेल, फोन नंबर और बुकिंग से जुड़ी जानकारी शामिल है। रिपोर्ट्स के मुताबिक, कुछ यूजर्स को पहले ही फिशिंग मैसेज मिल चुके हैं, जिससे संकेत मिलता है कि हैकर्स इस डेटा का गलत इस्तेमाल कर सकते हैं। कंपनी ने कहा है कि उसने इस गतिविधि को कंट्रोल करने के लिए कदम उठाए हैं और प्रभावित बुकिंग्स के PIN अपडेट किए गए हैं। हालांकि कितने यूजर्स प्रभावित हुए, इसकी जानकारी सामने नहीं आई है।

WhatsApp में कई प्राइवेसी सेटिंग्स दी गई हैं, जो यूजर्स को अपनी पर्सनल जानकारी कंट्रोल करने की सुविधा देती हैं। इसमें Last Seen, Profile Photo, Status, Groups और Read Receipts जैसे ऑप्शन्स शामिल हैं, जिन्हें “Everyone” से लेकर “Nobody” तक कस्टमाइज किया जा सकता है। इसके अलावा Two-Step Verification, End-to-End Encrypted Backup और App Lock जैसे फीचर्स सिक्योरिटी को और मजबूत बनाते हैं। अगर इन सेटिंग्स को सही तरीके से सेट किया जाए, तो यूजर अपनी चैट्स और प्रोफाइल को अनजान लोगों से काफी हद तक सुरक्षित रख सकते हैं।

Meta ने ऑनलाइन स्कैम से यूजर्स को बचाने के लिए नए AI आधारित टूल्स और सुरक्षा फीचर्स पेश किए हैं। कंपनी के मुताबिक Facebook, WhatsApp और Messenger पर अब ऐसे सिस्टम जोड़े जा रहे हैं जो संदिग्ध गतिविधियों और फर्जी अकाउंट को पहचान सकते हैं। नए फीचर्स में संदिग्ध फ्रेंड रिक्वेस्ट के लिए Facebook अलर्ट, WhatsApp पर संदिग्ध डिवाइस लिंकिंग चेतावनी और Messenger में एडवांस्ड स्कैम डिटेक्शन शामिल हैं। Meta का कहना है कि AI तकनीक की मदद से नकली वेबसाइट, ब्रांड इम्पर्सोनेशन और दूसरे स्कैम पैटर्न को पहचानने की क्षमता बेहतर बनाई जा रही है।

साइबर सिक्योरिटी फर्म CloudSEK की एक रिपोर्ट में “Digital Lutera” नाम के नए Android टूलकिट का खुलासा हुआ है। रिपोर्ट के मुताबिक यह टूलकिट Android सिस्टम में छिपकर काम करता है और UPI से जुड़े सिक्योरिटी सिस्टम को बायपास करने की कोशिश कर सकता है। इसमें LSPosed फ्रेमवर्क का इस्तेमाल किया जाता है, जिससे बिना ऐप को बदले उसके व्यवहार को प्रभावित किया जा सकता है। रिपोर्ट में कहा गया है कि इस तकनीक के जरिए SIM बाइंडिंग प्रक्रिया में हस्तक्षेप, SMS डेटा इंटरसेप्ट और पहचान स्पूफिंग जैसी गतिविधियां संभव हो सकती हैं।

PhonePe ने UPI पेमेंट के लिए बायोमेट्रिक ऑथेंटिकेशन फीचर पेश किया है, जिससे 5,000 रुपये तक के ट्रांजैक्शन बिना PIN डाले पूरे किए जा सकेंगे। कंपनी के मुताबिक, यूजर अब फिंगरप्रिंट या फेस रिकग्निशन के जरिए पेमेंट अप्रूव कर सकेंगे, जिससे वन टच अनुभव मिलेगा। यह सुविधा QR स्कैन, ऑनलाइन पेमेंट और मनी ट्रांसफर जैसे रोजमर्रा के इस्तेमाल में काम करेगी। 5,000 रुपये से ऊपर की राशि के लिए UPI PIN जरूरी रहेगा। फिलहाल यह फीचर Android यूजर्स के लिए उपलब्ध है और iOS पर जल्द आने की उम्मीद है।

डिजिटल अरेस्ट स्कैम्स के बढ़ते मामलों के बीच केंद्र सरकार एक बड़े तकनीकी समाधान पर काम कर रही है। गृह मंत्रालय की ओर से गठित हाई-लेवल कमेटी UPI और बैंकिंग ऐप्स में एक ‘किल स्विच’ फीचर जोड़ने के प्रस्ताव पर विचार कर रही है। Indian Express की रिपोर्ट के मुताबिक, यह इमरजेंसी बटन किसी संभावित ऑनलाइन ठगी के दौरान यूजर को तुरंत सभी बैंक ट्रांजैक्शन्स रोकने की सुविधा देगा। इस कदम का मकसद उन मामलों को रोकना है, जहां स्कैमर्स वीडियो कॉल और फर्जी पुलिस पहचान के जरिए लोगों से पैसे ट्रांसफर करवाते हैं।

UPI को ऑपरेट करने वाली नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) के प्रमोटर्स में RBI शामिल है। भारत में कुल डिजिटल ट्रांजैक्शंस में UPI की हिस्सेदारी 80 प्रतिशत स अधिक की है। दुनिया में भारत डिजिटल तरीके से सबसे तेज पेमेंट्स करने वाला देश है। विदेश में भी कुछ देशों में इस पेमेंट सर्विस का इस्तेमाल किया जा रहा है।

दुनियाभर के कई Instagram यूजर्स हाल के दिनों में उस वक्त घबरा गए, जब उन्हें बिना किसी रिक्वेस्ट के पासवर्ड रीसेट ईमेल मिलने लगे। सोशल मीडिया पर इसे लेकर हैकिंग और डेटा लीक की आशंकाएं तेज हो गईं। हालांकि Instagram ने साफ किया है कि यह किसी साइबर अटैक या सिस्टम ब्रीच का मामला नहीं है, बल्कि एक टेक्निकल इश्यू की वजह से कुछ अकाउंट्स पर ऐसे ईमेल ट्रिगर हो गए थे। कंपनी के मुताबिक, यूजर्स के अकाउंट पूरी तरह सुरक्षित हैं और इन ईमेल्स को नजरअंदाज किया जा सकता है।

Ubisoft के पॉपुलर टैक्टिकल शूटर Rainbow Six Siege में बड़ा सिक्योरिटी ब्रीच सामने आया है, जिसके बाद कंपनी को गेम के सर्वर और मार्केटप्लेस अस्थायी रूप से बंद करने पड़े। हैकर्स को बैन सिस्टम, इन-गेम आइटम्स और क्रेडिट्स तक पहुंच मिल गई थी और करीब 2 बिलियन क्रेडिट्स डिस्ट्रीब्यूट कर दिए गए। Ubisoft ने साफ किया है कि प्लेयर्स को इस पर पेनल्टी नहीं मिलेगी, लेकिन 11:00am UTC के बाद की गई ट्रांजैक्शन्स रोलबैक की गई हैं। अब कंपनी ने Rainbow Six Siege को दोबारा सभी प्लेयर्स के लिए खोलने का ऐलान किया है, जबकि मार्केटप्लेस अभी बंद रहेगा।