मैलिशियस ऐप्स ने UPI अनुमतियों का दुरुपयोग कर OTP चुराए, विशेषज्ञों ने चेतावनी दी

सुरक्षा शोधकर्ताओं ने एक नई वित्तीय धोखाधड़ी की विधि की पहचान की है, जिसमें सामान्य दिखने वाले एंड्रॉइड ऐप्स का दुरुपयोग किया जाता है। जब उपयोगकर्ता ऐसा ऐप इंस्टॉल करता है, तो वह एक्सेसिबिलिटी, नोटिफिकेशन और अन्य उच्च‑जोखिम वाली अनुमतियों की माँग करता है। इन अनुमतियों से ऐप स्क्रीन गतिविधि पर नजर रख सकता है, बैंक द्वारा भेजे गए वन‑टाइम पासवर्ड (OTP) को पकड़ सकता है और बिना अनुमति के UPI लेन‑देन को पूरा कर सकता है।

इस तकनीक को अक्सर "फ्रोजन‑स्क्रीन" गड़बड़ी कहा जाता है, जो उपयोगकर्ता को यह विश्वास दिलाती है कि ऐप निष्क्रिय है, जबकि वह चुपचाप OTP रिकॉर्ड कर रहा होता है। OTP प्राप्त होने पर, दुर्भावनापूर्ण कोड बिना उपयोगकर्ता की जानकारी के भुगतान को पूरा कर सकता है, जिससे खाता खाली हो जाता है।

विशेषज्ञ उपयोगकर्ताओं को केवल भरोसेमंद स्रोतों से ऐप्स डाउनलोड करने, अनुमति अनुरोधों को ध्यान से जांचने और उन ऐप्स के लिए एक्सेसिबिलिटी सेवाओं को बंद करने की सलाह देते हैं जिनके लिए यह आवश्यक नहीं है। बैंक भी OTP वितरण प्रणाली को मजबूत करने और ग्राहकों को अत्यधिक अनुमतियों देने के जोखिम के बारे में जागरूक करने के लिए कदम उठा रहे हैं।

UPI प्रणाली, जो रोज़ाना अरबों लेन‑देनों को संभालती है, साइबर‑अपराधियों के लिए प्रमुख लक्ष्य बनी हुई है। इस उभरते खतरे को रोकने के लिए उपयोगकर्ताओं और वित्तीय संस्थानों दोनों की सतत सतर्कता आवश्यक है।