ബാങ്കിന്‍റെ പേരിൽ വ്യാജ ആപ്പ്! ഒറ്റ ക്ലിക്കിൽ പണം പോകും; ഫയർബേസിനെ ദുരുപയോഗം ചെയ്ത് വൻ തട്ടിപ്പ്

പ്രമുഖ ബാങ്കുകളുടെ പേരിൽ വ്യാജ വെബ്സൈറ്റുകളും ആപ്പുകളും നിർമിച്ച് സാമ്പത്തിക തട്ടിപ്പ് നടത്താൻ ഗൂഗിളിന്റെ ഫയർബേസ് സേവനം ദുരുപയോഗം ചെയ്യുന്നതായി കണ്ടെത്തിയതിനെ തുടർന്ന് നൂറുകണക്കിന് അക്കൗണ്ടുകൾ അടച്ചുപൂട്ടാൻ കേന്ദ്രസർക്കാർ ഗൂഗിളിനോട് നിർദേശിച്ചു. തട്ടിപ്പുകാർ ഫയർബേസ് ഉപയോഗിച്ച് ദോഷകരമായ സോഫ്റ്റ്‌വെയറുകൾ വിതരണം ചെയ്യുകയും ഉപയോക്താക്കളുടെ ഫോണുകളിൽനിന്ന് സാമ്പത്തിക വിവരങ്ങൾ ചോർത്തുകയും ചെയ്തതായി സർക്കാർ കണ്ടെത്തി.

ഓഗസ്റ്റിൽ മാത്രം 57 വെബ്സൈറ്റുകൾ

ഇന്ത്യൻ സൈബർ കുറ്റകൃത്യ ഏകോപന കേന്ദ്രം ഓഗസ്റ്റിൽ മാത്രം ഫയർബേസിൽ പ്രവർത്തിച്ചിരുന്ന കുറഞ്ഞത് 57 വെബ്സൈറ്റുകളും ഡാറ്റാബേസുകളും നീക്കം ചെയ്യാൻ ഗൂഗിളിനോട് ആവശ്യപ്പെട്ടു. ഉപയോക്താക്കളുടെ ഫോണുകളിൽനിന്ന് ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങൾ, ഒറ്റത്തവണ പാസ്‌വേഡുകൾ തുടങ്ങിയ രഹസ്യ വിവരങ്ങൾ മോഷ്ടിക്കാൻ ഇവ ഉപയോഗിച്ചുവെന്നാണ് കണ്ടെത്തൽ. നോട്ടീസ് ലഭിച്ച് 3 മണിക്കൂറിനുള്ളിൽ ബന്ധപ്പെട്ട ലിങ്കുകൾ നീക്കം ചെയ്യണമെന്നും നിർദേശമുണ്ട്.

ബാങ്കുകളുടെ പേരിൽ വ്യാജ ആപ്പുകൾ

നീക്കം ചെയ്യാൻ ആവശ്യപ്പെട്ട 57 വെബ്സൈറ്റുകളിലും ഡാറ്റാബേസുകളിലും 7 എണ്ണം പ്രമുഖ ഇന്ത്യൻ ബാങ്കുകളുടെ പേരും രൂപവും അനുകരിച്ചുള്ള വ്യാജ പേജുകളായിരുന്നു. സ്റ്റേറ്റ് ബാങ്ക് ഓഫ് ഇന്ത്യ, ഐസിഐസിഐ ബാങ്ക്, ആക്സിസ് ബാങ്ക് തുടങ്ങിയ ബാങ്കുകളുടെ പേരിലാണ് ചില വ്യാജ വെബ്സൈറ്റുകൾ പ്രവർത്തിച്ചത്. പുതിയ ക്രെഡിറ്റ് കാർഡ്, റിവാർഡ്, ക്രെഡിറ്റ് പരിധി വർധന തുടങ്ങിയ വാഗ്ദാനങ്ങൾ നൽകിയാണ് ഉപയോക്താക്കളെ ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ പ്രേരിപ്പിച്ചത്.

ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്താൽ വിവരങ്ങൾ ചോരും

ബാങ്കിങ് സേവനങ്ങളുടെ യഥാർഥ ആപ്പുകളെന്ന് തോന്നിക്കുന്ന തരത്തിലാണ് തട്ടിപ്പുകാർ ക്ഷുദ്ര ആപ്പുകൾ ഒരുക്കിയത്. ഉപയോക്താവ് ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്താൽ ഫോണിലെ വിവരങ്ങൾ തട്ടിപ്പുകാരുടെ നിയന്ത്രണത്തിലുള്ള ഫയർബേസ് ഡാറ്റാബേസിലേക്ക് കൈമാറപ്പെടും. ഇതുവഴി ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്ത മറ്റ് ആപ്പുകളിലേക്കും പ്രവേശനം നേടാനും ബാങ്കിങ് വിവരങ്ങൾ ഉപയോഗിച്ച് പണം തട്ടിയെടുക്കാനും തട്ടിപ്പുകാർക്ക് കഴിയുമെന്നാണ് അധികൃതരുടെ കണ്ടെത്തൽ.

കിസാൻ പദ്ധതിയുടെ പേരിലും തട്ടിപ്പ്

കർഷകർക്ക് സാമ്പത്തിക സഹായം നൽകുന്ന പ്രധാനമന്ത്രി കിസാൻ പദ്ധതിയുടെ പേരിലും തട്ടിപ്പ് നടന്നതായി കണ്ടെത്തിയിട്ടുണ്ട്. സഹായധനം ലഭിക്കാൻ സഹായിക്കാമെന്ന് വാഗ്ദാനം ചെയ്ത് വ്യാജ വെബ്സൈറ്റുകളിലെത്തിക്കുന്നതാണ് രീതി. പണം ലഭിക്കുന്നതിനായി പ്രത്യേക ആപ്പ് ഡൗൺലോഡ് ചെയ്യാൻ ആവശ്യപ്പെടും. ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്താൽ ഉപയോക്താവിന്റെ വിവരങ്ങൾ തട്ടിപ്പുകാരുടെ ഡാറ്റാബേസിലേക്ക് കൈമാറപ്പെടും.

‘ആൻഡ്രോയിഡ് ഗോഡ് മോഡ്’ ഭീഷണി

സൈബർ സുരക്ഷാ ഗവേഷകർ ഇത്തരം ക്ഷുദ്ര ആപ്പുകളെ ‘ആൻഡ്രോയിഡ് ഗോഡ് മോഡ്’ എന്നാണ് വിശേഷിപ്പിക്കുന്നത്. ഉപയോക്താവിന്റെ ഫോണിൽ ഏതാണ്ട് പൂർണ നിയന്ത്രണം നേടാൻ തട്ടിപ്പുകാർക്ക് കഴിയുന്ന തരത്തിലുള്ള ക്ഷുദ്ര സോഫ്റ്റ്‌വെയറുകളെയാണ് ഈ പേരിൽ വിളിക്കുന്നത്. ബാങ്കിങ്, സർക്കാർ സേവനങ്ങൾ, വൈദ്യുതി തുടങ്ങിയ വിശ്വസനീയ സ്ഥാപനങ്ങളുടെ പേരും രൂപവും അനുകരിച്ചാണ് ഇത്തരം ആപ്പുകൾ പ്രചരിപ്പിക്കുന്നത്. സന്ദേശങ്ങളിലൂടെയും വിവിധ ഓൺലൈൻ മാർഗങ്ങളിലൂടെയും ലഭിക്കുന്ന ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്ത് ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആവശ്യപ്പെടുകയാണ് പതിവ്.

ഡിജിറ്റൽ ഇടപാടുകൾ വർധിച്ചതോടെ തട്ടിപ്പും

ഇന്ത്യയിൽ ഡിജിറ്റൽ പണമിടപാടുകൾ അതിവേഗം വർധിക്കുന്ന സാഹചര്യത്തിലാണ് സൈബർ തട്ടിപ്പുകളും വ്യാപകമാകുന്നത്. 2025ൽ സൈബർ തട്ടിപ്പിലൂടെ ഇന്ത്യക്കാർക്ക് ഏകദേശം 2.4 ബില്യൺ ഡോളറിന്റെ നഷ്ടമുണ്ടായെന്നാണ് സർക്കാർ കണക്ക്. 2026 മാർച്ചിൽ അവസാനിച്ച ഒരു വർഷത്തിൽ ഇന്ത്യയുടെ തത്സമയ പണമിടപാട് സംവിധാനത്തിലൂടെ മാത്രം ഏകദേശം 242 ബില്യൺ ഇടപാടുകൾ നടന്നു. ഇതോടെ ഇന്ത്യ ലോകത്തിലെ ഏറ്റവും വലിയ ഡിജിറ്റൽ പണമിടപാട് വിപണികളിലൊന്നായി മാറിയിരിക്കുകയാണ്.

ഗൂഗിളിന്റെ പ്രതികരണം

ഫിഷിങ്, മാൽവെയർ സോഫ്റ്റ്‌വെയർ, സാമ്പത്തിക തട്ടിപ്പ് തുടങ്ങിയ പ്രവർത്തനങ്ങൾക്കായി തങ്ങളുടെ സേവനങ്ങൾ ഉപയോഗിക്കുന്നത് കർശനമായി നിരോധിച്ചിട്ടുണ്ടെന്ന് ഗൂഗിൾ വ്യക്തമാക്കി. നിയമപാലന ഏജൻസികളിൽനിന്ന് ലഭിക്കുന്ന പരാതികളും ഉള്ളടക്കം നീക്കം ചെയ്യാനുള്ള നിർദേശങ്ങളും പരിശോധിച്ച് ആവശ്യമായ നടപടികൾ സ്വീകരിക്കുന്നുണ്ടെന്നും കമ്പനി അറിയിച്ചു.