സന്ദേശങ്ങളിൽ ഒളിഞ്ഞിരിക്കുന്ന രഹസ്യ ഫയലുകൾ വഴി കോടികൾ തട്ടിയെടുക്കുന്ന പുതിയ സൈബർ തട്ടിപ്പിനെതിരെ കേരള സൈബർ പോലീസ് അതീവ ജാഗ്രതാ നിർദ്ദേശം പുറപ്പെടുവിച്ചു,. ബിസിനസ് സ്ഥാപനങ്ങളെയും സ്ഥിരമായി സാമ്പത്തിക ഇടപാടുകൾ നടത്തുന്നവരെയുമാണ് ഈ പുതിയ മാൽവെയർ തട്ടിപ്പ് പ്രധാനമായും ലക്ഷ്യമിടുന്നത്. നേരത്തെ റിപ്പോർട്ട് ചെയ്യപ്പെട്ട എ.പി.കെ. ഫയൽ തട്ടിപ്പുകൾക്ക് സമാനമായ രീതിയിലാണെങ്കിലും, .vbs എന്ന എക്സ്റ്റൻഷനുള്ള ഫയലുകളാണ് ഇപ്പോൾ കെണിയായി ഉപയോഗിക്കുന്നത്,.
സ്ഥാപനങ്ങളുമായി ബന്ധമുള്ള വിതരണക്കാരുടെയോ ഇടപാടുകാരുടെയോ ഹാക്ക് ചെയ്യപ്പെട്ട സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകൾ വഴിയാണ് തട്ടിപ്പുകാർ ആദ്യമായി ബന്ധപ്പെടുന്നത്. ഈ അക്കൗണ്ടുകളിൽ നിന്ന് ‘അക്കൗണ്ട് സ്റ്റേറ്റ്മെന്റ്’ എന്ന പേരിൽ അയക്കുന്ന .vbs ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതോടെയാണ് തട്ടിപ്പ് ആരംഭിക്കുന്നത്. ഉപയോക്താക്കൾ അറിയാതെ തന്നെ ഈ ഫയലുകൾ കംപ്യൂട്ടറിലോ ലാപ്ടോപ്പിലോ മാരകമായ മാൽവെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കാരണമാകുന്നു,.
ഒരിക്കൽ കംപ്യൂട്ടറിൽ പ്രവേശിച്ചാൽ, ഈ മാൽവെയറുകൾ സിസ്റ്റത്തിന്റെ പൂർണ്ണ നിയന്ത്രണം ഏറ്റെടുക്കുകയും ബ്രൗസറുകളിൽ സേവ് ചെയ്തിട്ടുള്ള പാസ്വേഡുകളും മറ്റ് രഹസ്യ വിവരങ്ങളും ചോർത്തുകയും ചെയ്യുന്നു. ഇത് പിന്നീട് സ്ഥാപനത്തിലെ ഉയർന്ന ഉദ്യോഗസ്ഥരുടെ വാട്സാപ്പ് അക്കൗണ്ടുകൾ ഹൈജാക്ക് ചെയ്യുന്നതിലേക്ക് നയിക്കുന്നു. ഉദ്യോഗസ്ഥരുടെ പേരിൽ വ്യാജ ചാറ്റുകൾ നിർമിച്ച് കീഴ്ജീവനക്കാരോട് അടിയന്തരമായി പണം കൈമാറാൻ ആവശ്യപ്പെടുന്നതാണ് തട്ടിപ്പിന്റെ രീതി.
മുമ്പ് വലിയ രീതിയിൽ പ്രചരിച്ച വ്യാജ എം പരിവാഹൻ തട്ടിപ്പിന് സമാനമാണ് ഈ പുതിയ രീതിയും. ട്രാഫിക് പിഴ ഒടുക്കാനെന്ന വ്യാജേന അയക്കുന്ന സന്ദേശങ്ങളിലെ എ.പി.കെ. ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതോടെ ഫോണിന്റെ നിയന്ത്രണം തട്ടിപ്പുകാർക്ക് ലഭിക്കുമായിരുന്നു. ഇത്തരം ഫയലുകൾ പിന്നീട് ഡിലീറ്റ് ചെയ്താലും തട്ടിപ്പുകാർക്ക് ദൂരസ്ഥലങ്ങളിൽ ഇരുന്നുകൊണ്ട് ഫോണിലെ ഗൂഗിൾ പേ, ഫോൺ പേ തുടങ്ങിയ ബാങ്കിംഗ് ആപ്പുകൾ നിരീക്ഷിക്കാൻ സാധിക്കും.
മാൽവെയർ തട്ടിപ്പുകൾക്ക് പുറമെ വ്യാജ വായ്പാ ആപ്പുകൾ (Loan Apps) വഴിയുള്ള കെണികളും സംസ്ഥാനത്ത് വർദ്ധിച്ചുവരികയാണ്. ഇത്തരം ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതോടെ ഉപയോക്താവിന്റെ കോൺടാക്ട് വിവരങ്ങൾ, എസ്.എം.എസ്., ക്യാമറ, ലൊക്കേഷൻ എന്നിവയുടെ നിയന്ത്രണം തട്ടിപ്പുകാർക്ക് ലഭിക്കുന്നു. തുടർന്ന് മോർഫ് ചെയ്ത ചിത്രങ്ങൾ പ്രചരിപ്പിക്കുമെന്ന് ഭീഷണിപ്പെടുത്തി സ്ത്രീകളെയാണ് ഇവർ കൂടുതലായി വലയിലാക്കുന്നത്. കഴിഞ്ഞ ഒരു വർഷത്തിനിടെ കേരളത്തിൽ 2,317 സ്ത്രീകൾ ഇത്തരത്തിൽ വായ്പാ ആപ്പ് കെണിയിൽ അകപ്പെട്ടതായാണ് കണക്കുകൾ സൂചിപ്പിക്കുന്നത്.
അജ്ഞാതമായ ലിങ്കുകളോ സാധാരണ രീതിക്ക് വിപരീതമായ എക്സ്റ്റൻഷനുകളുള്ള (.vbs പോലെ) ഡോക്യുമെന്റുകളോ യാതൊരു കാരണവശാലും ഡൗൺലോഡ് ചെയ്യരുതെന്ന് പോലീസ് മുന്നറിയിപ്പ് നൽകുന്നു. വാട്സാപ്പ് വഴിയോ ഇമെയിൽ വഴിയോ വരുന്ന അക്കൗണ്ട് സ്റ്റേറ്റ്മെന്റുകൾ തുറക്കുന്നതിന് മുൻപ് ബന്ധപ്പെട്ട വ്യക്തിയെ നേരിട്ട് ഫോണിൽ വിളിച്ച് ഇരട്ട സ്ഥിരീകരണം (Double Verification) നടത്തേണ്ടത് അത്യാവശ്യമാണ്. സംശയാസ്പദമായ ഫയലുകൾ റൺ ചെയ്യുന്നത് സിസ്റ്റത്തിന്റെ സുരക്ഷയെ പൂർണ്ണമായും ബാധിക്കുമെന്നും അധികൃതർ ഓർമ്മിപ്പിക്കുന്നു.
വാട്സാപ്പ് സന്ദേശങ്ങളെ മാത്രം അടിസ്ഥാനമാക്കി പണമിടപാടുകൾ നടത്തുന്നത് ഒഴിവാക്കണമെന്ന് സൈബർ പോലീസ് പ്രത്യേകം നിർദ്ദേശിക്കുന്നു. അപരിചിതമായ വായ്പാ ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതും അവയ്ക്ക് അമിതമായ അനുമതികൾ നൽകുന്നതും വലിയ സാമ്പത്തിക നഷ്ടത്തിനും വ്യക്തിഹത്യയ്ക്കും കാരണമായേക്കാം. ഓൺലൈൻ ഇടപാടുകളിൽ പുലർത്തുന്ന ചെറിയ ജാഗ്രതയിലൂടെ ലക്ഷക്കണക്കിന് രൂപയുടെ നഷ്ടം ഒഴിവാക്കാൻ സാധിക്കുമെന്നാണ് സൈബർ വിഭാഗം വ്യക്തമാക്കുന്നത്.
