വ്യാജ ആപ്പുകളും വെബ്‌സൈറ്റും സൂക്ഷിക്കുക; IRCTC
ഐആർസിടിസി (ഇന്ത്യൻ റെയിൽവേ കാറ്ററിംഗ് ആൻഡ് ടൂറിസം കോർപ്പറേഷൻ) അടുത്തിടെ തങ്ങളുടെ എല്ലാ ഉപയോക്താക്കൾക്കും ഒരു വ്യാജ ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷനെക്കുറിച്ചും ഉപയോക്താക്കളിൽ നിന്ന് തന്ത്രപ്രധാനമായ വിവരങ്ങൾ മോഷ്‌ടിക്കാനുനായി സ്‌കാമർമാർ സൃഷ്‌ടിച്ച വെബ്‌സൈറ്റിനെക്കുറിച്ചും മുന്നറിയിപ്പ് നൽകിയിരുന്നു. വ്യാജ ആപ്പും വെബ്‌സൈറ്റും യഥാർത്ഥ IRCTC ആപ്പിനോടും വെബ്‌സൈറ്റിനോടും സാമ്യമുള്ളതിനാൽ ഉപയോക്താക്കൾക്ക് ഇവ രണ്ടും തമ്മിൽ വേർതിരിച്ചറിയാൻ ബുദ്ധിമുട്ടാണ്.
‘irctcconnect.apk’ എന്ന പേരിൽ വ്യാജ ഐആർസിടിസി ആപ്പ് വാട്ട്‌സ്ആപ്പ്, ടെലിഗ്രാം തുടങ്ങിയ സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമുകളിലൂടെയാണ് പ്രചരിക്കുന്നത്. IRCTCയിൽ നിന്ന് ട്രെയിൻ ടിക്കറ്റ് ബുക്ക് ചെയ്യാനുള്ള യഥാർത്ഥ വെബ്‌സൈറ്റ് അല്ലെങ്കിൽ ആപ്പ് ഇതാണ് എന്ന് പറഞ്ഞ് തട്ടിപ്പുകാർ വ്യാജ വെബ്‌സൈറ്റിന്റെ ലിങ്കോ വ്യാജ ആപ്പിന്റെ APK ഫയലോ ഉപയോഗിച്ച് സന്ദേശങ്ങൾ അയയ്ക്കുന്നു.
സംശയിക്കാത്ത ഇരകളിൽ നിന്ന് യുപിഐ വിശദാംശങ്ങളും ക്രെഡിറ്റ്/ഡെബിറ്റ് കാർഡ് വിവരങ്ങളും ഉൾപ്പെടെ സെൻസിറ്റീവ് നെറ്റ് ബാങ്കിംഗ് ക്രെഡൻഷ്യലുകൾ നേടുന്നതിന് തട്ടിപ്പുകാർ വ്യാജ ആപ്പും വെബ്‌സൈറ്റും ഉപയോഗിക്കുന്നു. ഉപയോക്താക്കളോട് ജാഗ്രത പാലിക്കണമെന്നും സംശയാസ്‌പദമായ ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യരുതെന്നും, ഇത്തരം വെബ്സൈറ്റുകൾ സന്ദർശിക്കരുതെന്നും ഐആർസിടിസി അഭ്യർത്ഥിച്ചു.
വൈറലായ വ്യാജ വെബ്‌സൈറ്റിനെയും ആപ്പിനെയും സംബന്ധിച്ചിടത്തോളം, നിലവിൽ https://irctc.creditmobile.site എന്ന വെബ്‌സൈറ്റ് റെയിൽവേ തടഞ്ഞു. എന്നിരുന്നാലും, ഉപയോക്താക്കൾ ഈ ആപ്പ് ഡൗൺലോഡ് ചെയ്യരുതെന്നും, ഭാവിയിൽ സമാനമായ ഏതെങ്കിലും വെബ്‌സൈറ്റിന്റെയോ ആപ്പിന്റെയോ കെണിയിൽ വീഴരുതെന്നും നിർദ്ദേശിക്കുന്നു.
ഐആർസിടിസിയിൽ നിന്നുള്ള മുന്നറിയിപ്പിന്റെ പൂർണരൂപം ഇതാ:
പ്രിയ ഉപഭോക്താക്കളെ,
ഒരു ഫിഷിംഗ് വെബ്‌സൈറ്റിൽ (https://irctc.creditmobile.site) ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന ഒരു ക്ഷുദ്രകരമായ Android ആപ്ലിക്കേഷൻ (irctcconnect.apk) തൽക്ഷണ സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമുകളിലൂടെ പ്രചരിക്കുന്നതായി റിപ്പോർട്ടുകളുണ്ട്, ഉദാ. വാട്ട്‌സ്ആപ്പ്, ടെലിഗ്രാം മുതലായവയിൽ. ഈ ആൻഡ്രോയിഡ് ആപ്പ് (APK ഫയൽ) ക്ഷുദ്രകരവും മൊബൈൽ ഉപകരണത്തെ ബാധിക്കുന്നതുമാണ്. ഈ തട്ടിപ്പുകാർ വൻതോതിൽ ഫിഷിംഗ് ലിങ്കുകൾ അയയ്ക്കുകയും ഈ ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷൻ ഡൗൺലോഡ് ചെയ്യാൻ ഉപയോക്താക്കളെ പ്രേരിപ്പിക്കുകയും, ഐആർസിടിസി ഉദ്യോഗസ്ഥരുടെ പേരിൽ ആൾമാറാട്ടം നടത്തി ഇരകളെ കബളിപ്പിച്ച് അവരുടെ സെൻസിറ്റീവ് നെറ്റ് ബാങ്കിംഗ് ക്രെഡൻഷ്യലായ UPI വിശദാംശങ്ങൾ, ക്രെഡിറ്റ്/ഡെബിറ്റ് കാർഡ് വിവരങ്ങൾ തുടങ്ങിയവ സ്വന്തമാക്കുകയും ചെയ്യുന്നു.
ഇത് കണക്കിലെടുത്ത്, ഈ ആപ്ലിക്കേഷൻ ഇൻസ്‌റ്റാൾ ചെയ്യരുതെന്നും അത്തരം വഞ്ചകരിൽ നിന്ന് സ്വയം സുരക്ഷിതരായിരിക്കണമെന്നും നിങ്ങളോട് നിർദ്ദേശിക്കുന്നു. ഗൂഗിൾ പ്ലേ സ്‌റ്റോറിൽ നിന്നോ ആപ്പിൾ സ്‌റ്റോറിൽ നിന്നോ ഐആർസിടിസിയുടെ അംഗീകൃത ‘IRCTC Rail Connect’ മൊബൈൽ ആപ്പ് എപ്പോഴും ഡൗൺലോഡ് ചെയ്യുക.
IRCTC അതിന്റെ ഉപയോക്താക്കളെ അവരുടെ പിൻ, ഒടിപി, പാസ്‌വേഡ്, ക്രെഡിറ്റ്/ഡെബിറ്റ് കാർഡ് വിശദാംശങ്ങൾ, നെറ്റ് ബാങ്കിംഗ് പാസ്‌വേഡ് അല്ലെങ്കിൽ UPI വിശദാംശങ്ങൾ എന്നിവയ്ക്കായി വിളിക്കുന്നില്ലെന്ന് ദയവായി മനസിലാക്കുക.
ആളുകളെ കബളിപ്പിക്കാൻ തട്ടിപ്പുകാർ പ്രമുഖ കമ്പനികളുടെ വ്യാജ വെബ്‌സൈറ്റുകളോ ആപ്പുകളോ ഉണ്ടാക്കുന്നത് ഇതാദ്യമല്ല എന്നത് ശ്രദ്ധേയമാണ്. അക്കൗണ്ട് ഉടമകളിൽ നിന്ന് പണം തട്ടിയെടുക്കാൻ തട്ടിപ്പുകാർ വ്യാജ എസ്ബിഐ വെബ്‌സൈറ്റും ആപ്പും സൃഷ്‌ടിക്കുന്നതിനാൽ വ്യാജ വെബ്‌സൈറ്റിലോ യോനോ ആപ്പിലോ വീഴരുതെന്ന് എസ്ബിഐ നേരത്തെ ഉപയോക്താക്കളോട് നിർദ്ദേശിച്ചിരുന്നു.
സമാന രൂപത്തിലുള്ള വെബ്‌സൈറ്റുകൾക്കോ ആപ്പുകൾക്കോ മുന്നിൽ ആളുകൾ വീഴുകയും തട്ടിപ്പുകാരുടെ കൈയിൽ പണം നഷ്‌ടപ്പെടുകയും ചെയ്യുന്ന കേസുകളും ഉണ്ടായിട്ടുണ്ട്. ഇത്തരം തട്ടിപ്പുകളിൽ നിന്ന് സ്വയം രക്ഷനേടാൻ ഓൺലൈനിൽ ജാഗ്രത പാലിക്കുകയും യഥാർത്ഥവും വ്യാജവുമായ വെബ്‌സൈറ്റുകളെയോ ആപ്പുകളെയോ വേർതിരിക്കുകയും ചെയ്യുന്നത് വളരെ നല്ലതാണ്.
വ്യാജ ആപ്പുകളും വെബ്‌സൈറ്റ് തട്ടിപ്പുകളും എങ്ങനെ ഒഴിവാക്കാം
- വിശ്വസനീയ ആപ്പ് സ്‌റ്റോറുകൾ: ആൻഡ്രോയിഡിലെ ഗൂഗിൾ പ്ലേ, ഐഫോണുകളിലെ ആപ്പിൾ ആപ്പ് സ്‌റ്റോർ എന്നിവ പോലുള്ള വിശ്വസനീയ ആപ്പ് സ്‌റ്റോറുകളിൽ നിന്ന് എപ്പോഴും ആപ്പ് ഡൗൺലോഡ് ചെയ്യുക.
- ഒരു സുരക്ഷിത കണക്ഷൻ ഉപയോഗിക്കുക: ഇന്റർനെറ്റ് ബ്രൗസ് ചെയ്യുമ്പോൾ, എല്ലായ്‌പ്പോഴും സുരക്ഷിതമായ കണക്ഷൻ ഉപയോഗിക്കാൻ ശ്രദ്ധിക്കുക. വെബ്‌സൈറ്റ് ഒരു സുരക്ഷിത കണക്ഷൻ ഉപയോഗിക്കുന്നുണ്ടെന്ന് സൂചിപ്പിക്കുന്ന വിലാസ ബാറിലെ പാഡ്‌ലോക്ക് ഐക്കണിനായി തിരയുക. ഇത് നിങ്ങളുടെ വിവരങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്‌തിട്ടുണ്ടെന്നും ഹാക്കർമാർക്ക് തടയാനാകില്ലെന്നും ഉറപ്പാക്കുന്നു.
- യുആർഎൽ സ്ഥിരീകരിക്കുക: ഒരു വെബ്‌സൈറ്റിൽ ഏതെങ്കിലും വ്യക്തിപരമോ സാമ്പത്തികമോ ആയ വിവരങ്ങൾ നൽകുന്നതിന് മുമ്പ്, നിങ്ങൾ സന്ദർശിക്കാൻ ഉദ്ദേശിക്കുന്ന വെബ്‌സൈറ്റുമായി പൊരുത്തപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ യുആർഎൽ പരിശോധിക്കുക. ഉപയോക്താക്കളെ കബളിപ്പിച്ച് അവരുടെ വിവരങ്ങൾ നൽകാനുള്ള ശ്രമത്തിൽ നിയമാനുസൃതമായ യുആര്എല്ലുകൾ ഉപയോഗിച്ച് സൈബർ കുറ്റവാളികൾ വ്യാജ വെബ്സൈറ്റുകൾ സൃഷ്ടിച്ചേക്കാം.
- ഓപറേറ്റിങ് സിസ്‌റ്റവും ബ്രൗസറും അപ്‌ഡേറ്റ് ചെയ്യുക: നിങ്ങളുടെ ഓപറേറ്റിങ് സിസ്‌റ്റവും ബ്രൗസറും എപ്പോഴും അപ്-ടു-ഡേറ്റായി സൂക്ഷിക്കുക, ഉപകരണങ്ങൾ സുരക്ഷിതമാക്കാൻ കമ്പനികൾ സമയബന്ധിതമായി സുരക്ഷാ അപ്‌ഡേറ്റുകൾ പുറത്തുവിടുന്നുണ്ട്.
- വെബ്സൈറ്റുകൾ കണ്ടെത്തുന്നതിന് ഗൂഗിൾ ഉപയോഗിക്കുമ്പോൾ ജാഗ്രത പാലിക്കുക: വെബ്‌സൈറ്റ് ലിങ്കുകൾ കണ്ടെത്താൻ ആളുകൾ പലപ്പോഴും ഗൂഗിൾ ഉപയോഗിക്കുമ്പോൾ, ഏതൊരു ഓൺലൈൻ ഇടപാടിനും സൈറ്റിനെ വിശ്വസിക്കുന്നതിന് മുമ്പ് ലിങ്കും ആധികാരികതയും ശ്രദ്ധാപൂർവ്വം പരിശോധിക്കേണ്ടത് പ്രധാനമാണ്. തങ്ങളുടെ വ്യാജ വെബ്‌സൈറ്റുകൾക്ക് ഉയർന്ന റാങ്ക് നൽകുന്നതിന് തട്ടിപ്പുകാർ ഗൂഗിൾ സെർച്ച് ഫലങ്ങളിൽ കൃത്രിമം കാണിച്ചേക്കാം.
- അക്ഷരത്തെറ്റുകളും വ്യാകരണ പിശകുകളും പരിശോധിക്കുക: വ്യാജ വെബ്‌സൈറ്റുകളിൽ അക്ഷരത്തെറ്റുകളും വ്യാകരണ പിശകുകളും ഉണ്ടാകാം, അതേസമയം നിയമാനുസൃത വെബ്സൈറ്റുകൾ സാധാരണയായി പ്രൊഫഷണലായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതും അത്തരം പിശകുകളില്ലാത്തതുമാണ്. ഒരു വെബ്‌സൈറ്റിൽ ഏതെങ്കിലും അക്ഷരപ്പിശകുകളോ വ്യാകരണ പിശകുകളോ നിങ്ങൾ ശ്രദ്ധയിൽപ്പെട്ടാൽ, അത് വെബ്‌സൈറ്റ് വ്യാജമാണെന്ന് കാണിക്കുന്ന സൂചനയാവാം.
- ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾക്കായി നോക്കുക: നിയമാനുസൃത വെബ്‌സൈറ്റുകൾക്ക് സാധാരണയായി ഇമെയിൽ വിലാസം, ഫോൺ നമ്പർ അല്ലെങ്കിൽ ഭൗതിക വിലാസം പോലുള്ള കോൺടാക്റ്റ് വിവരങ്ങൾ ഉണ്ടായിരിക്കും. നിങ്ങൾക്ക് ഒരു വെബ്‌സൈറ്റിൽ ബന്ധപ്പെടാനുള്ള വിവരങ്ങളൊന്നും കണ്ടെത്താൻ കഴിയുന്നില്ലെങ്കിൽ, വെബ്‌സൈറ്റ് വ്യാജമാണെന്ന് കാണിക്കുന്ന സൂചനയായിരിക്കും.
- ഏറ്റവും പ്രധാനമായി, സോഷ്യൽ മീഡിയയിൽ നിങ്ങൾക്ക് ലഭിക്കുന്ന സന്ദേശങ്ങളിൽ ഒരിക്കലും വീഴരുത്. എസ്ബിഐ അല്ലെങ്കിൽ ഐആർസിടിസി പോലുള്ള ഗവൺമെന്റ് ഓർ‌ഗനൈസേഷനുകൾ ഒരിക്കലും അതിന്റെ ഉപയോക്താക്കളോട് ഏതെങ്കിലും ലിങ്കിൽ ക്ലിക്കുചെയ്യാനോ അല്ലെങ്കിൽ എസ്എംഎസ് വഴിയോ സന്ദേശങ്ങൾ വഴിയോ പങ്കിടുന്ന ലിങ്കാണെങ്കിലും വിശദാംശങ്ങൾ പങ്കിടാൻ ആവശ്യപ്പെടുന്നില്ല.