नई दिल्ली। WhatsApp का इस्तेमाल करने वाले Android यूजर्स के लिए एक अहम साइबर सुरक्षा चेतावनी सामने आई है। Google Play Store पर WhatsApp के नाम और आइकन से मिलता-जुलता एक कथित फर्जी ऐप पाया गया है, जिसके 5 लाख से ज्यादा डाउनलोड होने की जानकारी सामने आई है। यह मामला इसलिए गंभीर है, क्योंकि आमतौर पर यूजर्स Google Play Store से डाउनलोड किए जाने वाले ऐप्स को सुरक्षित मानते हैं।
रिपोर्ट के मुताबिक, इस नकली ऐप की लिस्टिंग में WhatsApp के आधिकारिक ऐप की तरह नाम, आइकन, डिस्क्रिप्शन और स्क्रीनशॉट का इस्तेमाल किया गया है। ऐसे में अनजान यूजर्स के लिए असली और नकली ऐप के बीच अंतर करना मुश्किल हो सकता है। अगर आपने भी हाल ही में WhatsApp डाउनलोड किया है, तो उसकी डेवलपर डिटेल जरूर चेक करें।
Google Play Store पर कैसे सामने आया नकली WhatsApp ऐप?
Android Authority की रिपोर्ट के अनुसार, WhatsApp के नाम से मिलती-जुलती एक संदिग्ध ऐप लिस्टिंग सामने आई। Reddit यूजर ‘2ne1cheese’ ने इस डुप्लीकेट ऐप को स्पॉट किया था। रिपोर्ट में बताया गया है कि इस ऐप का डाउनलोड साइज करीब 42MB था और इसके डाउनलोड की संख्या 5 लाख से ज्यादा हो चुकी थी।
इस मामले ने Google Play Store की ऐप जांच प्रक्रिया पर सवाल खड़े किए हैं। आमतौर पर यूजर्स किसी ऐप को डाउनलोड करने से पहले उसके नाम, आइकन और स्क्रीनशॉट पर भरोसा कर लेते हैं। साइबर अपराधी इसी भरोसे का फायदा उठाने के लिए लोकप्रिय ऐप्स की नकल तैयार कर सकते हैं।
रिपोर्ट में यह भी बताया गया कि संदिग्ध ऐप एक Sponsored सजेशन के रूप में दिखाई दिया था। इसका मतलब है कि किसी ऐप का विज्ञापन या प्रमोशन के जरिए दिखना अपने आप में उसकी विश्वसनीयता की गारंटी नहीं है।
असली WhatsApp और नकली ऐप में क्या है अंतर?
इस मामले में सबसे अहम अंतर ऐप के डेवलपर के नाम का बताया गया है। WhatsApp का आधिकारिक Android ऐप Google Play Store पर WhatsApp LLC के नाम से उपलब्ध होता है, जबकि संदिग्ध क्लोन को Agment Assets sallu नाम के डेवलपर ने प्रकाशित किया था।
नकली ऐप की लिस्टिंग में आधिकारिक WhatsApp ऐप के डिस्क्रिप्शन से मिलते-जुलते टेक्स्ट का इस्तेमाल किया गया था। हालांकि, उसमें कुछ वाक्यों और स्पेसिंग में बदलाव किए गए थे। इसके अलावा, कुछ सब-हेडिंग, पैराग्राफ और ‘Terms of Service’ तथा ‘Learn More’ जैसे लिंक भी गायब बताए गए।
ऐप के स्क्रीनशॉट्स और प्रचार सामग्री भी आधिकारिक ऐप से कॉपी किए जाने की जानकारी सामने आई। रिपोर्ट के मुताबिक, क्लोन में एक ही इमेज दो बार दिखाई दे रही थी। ये संकेत बताते हैं कि किसी ऐप की केवल बाहरी बनावट देखकर उस पर भरोसा करना सही नहीं है।
क्या नकली WhatsApp ऐप आपके डेटा के लिए खतरा है?
किसी नकली ऐप के उपलब्ध होने मात्र से यह साबित नहीं होता कि वह निश्चित रूप से आपका डेटा चुरा रहा है। हालांकि, किसी अनजान डेवलपर द्वारा लोकप्रिय मैसेजिंग ऐप की नकल तैयार करना सुरक्षा के लिहाज से चिंता का विषय है।
अगर ऐसा ऐप दुर्भावनापूर्ण कोड के साथ बनाया गया है, तो संभावित जोखिमों में निजी जानकारी तक अनधिकृत पहुंच, संदिग्ध विज्ञापन दिखाना, दूसरी वेबसाइटों पर रीडायरेक्ट करना या यूजर को अतिरिक्त खतरनाक ऐप डाउनलोड करने के लिए प्रेरित करना शामिल हो सकता है।
इसलिए केवल ऐप की लिस्टिंग में दिए गए ‘Data Safety’ सेक्शन पर भरोसा करना पर्याप्त नहीं है। किसी डेवलपर का डेटा कलेक्ट या शेयर नहीं करने का दावा अपने आप में स्वतंत्र सुरक्षा प्रमाण नहीं माना जाना चाहिए।
यूजर्स को यह भी समझना चाहिए कि WhatsApp जैसे मैसेजिंग ऐप में निजी बातचीत, कॉन्टैक्ट और अन्य संवेदनशील जानकारी हो सकती है। ऐसे में किसी संदिग्ध क्लोन को अनावश्यक परमिशन देना जोखिम बढ़ा सकता है।
नकली WhatsApp ऐप से बचने के लिए अपनाएं ये 5 तरीके
1. डेवलपर का नाम जरूर चेक करें
Google Play Store पर WhatsApp Messenger की लिस्टिंग खोलें और डेवलपर का नाम देखें। आधिकारिक ऐप की पहचान WhatsApp LLC से करें। अगर नाम किसी अनजान डेवलपर का है, तो ऐप डाउनलोड न करें।
2. केवल आधिकारिक लिंक से डाउनलोड करें
WhatsApp डाउनलोड करने के लिए कंपनी की आधिकारिक वेबसाइट या Google Play Store पर उपलब्ध सत्यापित आधिकारिक लिस्टिंग का इस्तेमाल करें। केवल सर्च रिजल्ट में सबसे ऊपर दिखाई देने के कारण किसी ऐप को असली न मानें।
3. ऐप की परमिशन पर नजर रखें
अगर कोई संदिग्ध ऐप जरूरत से ज्यादा परमिशन मांगता है, तो सावधान हो जाएं। किसी ऐप को कॉन्टैक्ट, माइक्रोफोन, कैमरा या अन्य सुविधाओं की अनुमति देने से पहले विचार करें कि वह उसके काम के लिए जरूरी है या नहीं।
4. डाउनलोड और रिव्यू को ही सुरक्षा की गारंटी न मानें
किसी ऐप के ज्यादा डाउनलोड, अच्छी रेटिंग या आकर्षक स्क्रीनशॉट होने का मतलब यह नहीं है कि वह सुरक्षित है। ऐप के डेवलपर, आधिकारिक वेबसाइट और अन्य विश्वसनीय संकेतों की जांच करना जरूरी है।
5. Google Play Protect चालू रखें
Android स्मार्टफोन में Google Play Protect उपलब्ध होने पर उसे चालू रखें। यह संभावित रूप से हानिकारक ऐप्स की पहचान करने और सुरक्षा संबंधी चेतावनी देने में मदद कर सकता है। हालांकि, कोई भी सुरक्षा सुविधा हर खतरे को पकड़ने की गारंटी नहीं देती।
अगर फोन में नकली WhatsApp इंस्टॉल है तो क्या करें?
अगर आपके स्मार्टफोन में WhatsApp के नाम से कोई ऐप इंस्टॉल है और उसकी डेवलपर लिस्टिंग आधिकारिक नहीं है, तो सबसे पहले उसकी पहचान की पुष्टि करें। संदिग्ध ऐप को इस्तेमाल करना बंद करें और उसे अनइंस्टॉल करें। इसके बाद Google Play Protect से सुरक्षा जांच चलाएं और फोन में मौजूद अनजान ऐप्स तथा उनकी परमिशन की समीक्षा करें।
अगर आपने उस ऐप में अपना फोन नंबर, पासवर्ड, OTP या अन्य संवेदनशील जानकारी दर्ज की है, तो संबंधित अकाउंट की सुरक्षा जांचें। किसी के साथ OTP या टू-स्टेप वेरिफिकेशन PIN साझा न करें। WhatsApp की आधिकारिक सेटिंग्स में जाकर टू-स्टेप वेरिफिकेशन चालू करना भी उपयोगी सुरक्षा उपाय है।
ध्यान रखें कि केवल संदिग्ध ऐप को अनइंस्टॉल कर देना हर संभावित जोखिम के खत्म होने की गारंटी नहीं है। अगर फोन में असामान्य गतिविधि दिखे या अकाउंट के साथ छेड़छाड़ का संदेह हो, तो अतिरिक्त सुरक्षा जांच करें।
क्या Google Play Store पर मौजूद हर ऐप सुरक्षित होता है?
Google Play Store ऐप्स को जांचने और संभावित खतरों को रोकने के लिए सुरक्षा प्रणालियों का इस्तेमाल करता है। फिर भी, कभी-कभी संदिग्ध ऐप्स जांच प्रक्रिया से बचकर प्लेटफॉर्म पर दिखाई दे सकते हैं। इसलिए यूजर्स को भी ऐप डाउनलोड करते समय सावधानी बरतनी चाहिए।
इस मामले में रिपोर्ट के अनुसार, संदिग्ध WhatsApp क्लोन को सितंबर में प्रकाशित किया गया था और वह रिपोर्ट सामने आने के समय ऐप स्टोर पर मौजूद था। हालांकि, उसकी मौजूदा उपलब्धता या Google द्वारा की गई किसी बाद की कार्रवाई की स्वतंत्र पुष्टि जरूरी है।
यूजर्स के लिए सबसे सुरक्षित तरीका यही है कि वे WhatsApp का आधिकारिक वर्जन ही इस्तेमाल करें और किसी भी दूसरे डेवलपर के नाम से मौजूद क्लोन को डाउनलोड करने से बचें।
निष्कर्ष: Google Play Store पर किसी लोकप्रिय ऐप का नाम और आइकन कॉपी कर लेना उसे असली नहीं बनाता। WhatsApp डाउनलोड करते समय डेवलपर का नाम, आधिकारिक लिस्टिंग और ऐप की परमिशन जरूर जांचें। थोड़ी-सी सावधानी आपकी निजी जानकारी और डिजिटल सुरक्षा को जोखिम से बचाने में मदद कर सकती है।
डिस्क्लेमर: यह रिपोर्ट उपलब्ध मीडिया रिपोर्ट में दी गई जानकारी पर आधारित है। संदिग्ध ऐप की मौजूदा स्थिति और सुरक्षा संबंधी दावों में समय के साथ बदलाव संभव है।
