एफबीआई ने मोबाइल बैंकिंग एप्स को टार्गेट करने वाले मालवेयर को हटा दिया

अगली बार जब आप अपने स्मार्टफोन में अपने बैंक खाते में साइन इन करें तो सावधान रहें।

एफबीआई ने नए मैलवेयर की खोज की है जिसका उपयोग मोबाइल बैंकिंग ऐप्स से लॉगिन क्रेडेंशियल्स चोरी करने के लिए किया जा रहा है वॉल स्ट्रीट जर्नल रिपोर्ट, और इस तरह से न जाने कितने लोगों को हैक किया जा चुका है।

हैकर्स इस मैलवेयर को स्मार्टफ़ोन पर वेबसाइटों को संक्रमित करने या लोगों को बरगलाने के लिए खुद को एक दुर्भावनापूर्ण पाठ या ईमेल के साथ स्थापित करने में सक्षम हैं। एक बार जब यह एक डिवाइस पर होता है तो यह बैंकिंग ऐप लॉन्च होने की प्रतीक्षा करता है, एक ओवरले का उपयोग करता है जो जानकारी चुराने के लिए वैध ऐप की तरह दिखता है, फिर दूसरों को क्रेडेंशियल्स भेजता है।

मैलवेयर का उपयोग कम से कम 2013 के बाद से इस तरह के हैक के लिए किया गया है। अंतर यह है कि इस मैलवेयर के पहले से कहीं अधिक भिन्नताएं हैं, और साथ ही, अधिक बैंकों ने ऐप जारी किए हैं जो लोगों को चलते-फिरते अपने खातों के साथ बातचीत करने की अनुमति देते हैं। ।

अच्छी खबर यह है कि इस तरह के मैलवेयर की कीमत 15,000 डॉलर तक हो सकती है, इसलिए अधिकांश हैकर्स इसे वहन करने में सक्षम नहीं होंगे। बुरी खबर यह है कि इसे अन्य जानकारी, जैसे कि सामाजिक सुरक्षा नंबर, का उपयोग करके संशोधित किया जा सकता है, जिसका उपयोग अन्य संवेदनशील खातों तक पहुंचने के लिए किया जा सकता है, जिनका बैंकिंग ऐप से कोई लेना-देना नहीं है।

कई चोर एटीएम को निशाना बनाकर सीधे बैंकों से चोरी करने में सफल रहे हैं। लेकिन इस तरह से हैक उन व्यक्तियों से चोरी कर सकते हैं, जिनके बिना वे कभी नहीं जानते हैं।

कुछ बैंक बायोमेट्रिक सुरक्षा पर भरोसा करके इस तरह की योजनाओं से लड़ने की योजना बनाते हैं। उदाहरण के लिए, कई लोगों ने ऐप्पल की टच आईडी को अपने ऐप में शामिल कर लिया है। वेल्स फ़ार्गो की योजना है कि यदि वे अत्यधिक मूल्यवान बैंक खातों तक पहुँचने का प्रयास करते हैं तो अपने ग्राहकों के रेटिनों को स्कैन करके इसे और आगे ले जा सकते हैं।

बायोमेट्रिक सिक्योरिटी इस तरह के हैक को कम कर सकती है क्योंकि जो भी मालवेयर चला रहा है उसे कुछ भी नहीं भेजा जाता है। लेकिन यह भी लोगों को और कमजोर बना सकता है अगर कोई अपने डिवाइस तक भौतिक पहुंच हासिल कर ले। यदि वे अपने बैंक खातों को जोखिम में नहीं डालना चाहते हैं तो लोगों को क्या करना चाहिए?

खैर, इस बिंदु पर सबसे अच्छा समाधान शायद बैंकिंग ऐप्स से बचना है। इसे छोड़कर, स्केच लिंक से बचने और सुनिश्चित करें कि एंटीवायरस सॉफ़्टवेयर का उपयोग करके डिवाइस पर कोई मैलवेयर नहीं है या केवल Play स्टोर जैसे विश्वसनीय स्रोतों से सॉफ़्टवेयर इंस्टॉल करना सबसे अच्छा बचाव है।