SIR के नाम पर नया साइबर फ्रॉड: रिटायर्ड प्रिंसिपल से ₹17 लाख ठगे, APK बना ठगी का हथियार……
वोटर लिस्ट में नाम और परिवार की जानकारी सही कराने के नाम पर होने वाली साइबर ठगी ने अब खतरनाक रूप ले लिया है। मुंबई के एक रिटायर्ड कॉलेज प्रिंसिपल को ठगों ने Special Intensive Revision यानी SIR के नाम पर निशाना बनाया और कथित तौर पर उनके बैंक खाते से करीब ₹17 लाख निकाल लिए। यह मामला इसलिए गंभीर है क्योंकि इसमें सामान्य लिंक या OTP के बजाय फर्जी APK फाइल को ठगी का मुख्य हथियार बनाया गया।
पिता के नाम में गलती बताकर शुरू हुआ खेल
रिपोर्ट के मुताबिक, मुंबई के देओनार इलाके में रहने वाले रिटायर्ड प्रिंसिपल से 8 अगस्त को संपर्क किया गया। साइबर ठगों ने खुद को चुनावी प्रक्रिया से जुड़ा अधिकारी बताया और कहा कि वोटर रिकॉर्ड में उनके पिता के नाम से जुड़ी जानकारी गलत है।
इसके बाद उन्हें कथित तौर पर SIR प्रक्रिया पूरी करने के लिए एक APK फाइल डाउनलोड करने को कहा गया। ठगों ने ऐसा माहौल बनाया कि अगर उन्होंने तुरंत प्रक्रिया पूरी नहीं की तो मतदान से जुड़ी परेशानी हो सकती है। डर और जल्दबाजी पैदा करना इस तरह की साइबर ठगी का अहम हिस्सा है।
प्रिंसिपल ने कथित तौर पर APK इंस्टॉल कर दी। इसके बाद ठगों को उनके मोबाइल तक ऐसी पहुंच मिल गई, जिसका इस्तेमाल करके बैंकिंग से जुड़ी जानकारी और लेनदेन को निशाना बनाया गया। परिणामस्वरूप करीब ₹17 लाख की रकम निकल गई। उपलब्ध रिपोर्टों के अनुसार, इसे मुंबई में सामने आया SIR के नाम पर APK आधारित पहला reported मामला बताया जा रहा है।
SIR क्या है और ठगों ने इसे क्यों चुना?
Special Intensive Revision (SIR) चुनाव आयोग की मतदाता सूची की विशेष समीक्षा प्रक्रिया है। इसका उद्देश्य यह सुनिश्चित करना है कि कोई पात्र नागरिक मतदाता सूची से बाहर न रह जाए और कोई अपात्र व्यक्ति सूची में शामिल न हो। चुनाव आयोग ने 2026 में कई राज्यों और केंद्रशासित प्रदेशों में SIR की प्रक्रिया शुरू की है।
यही वास्तविक सरकारी प्रक्रिया साइबर अपराधियों के लिए विश्वसनीयता का मुखौटा बन गई है।
ठगों की रणनीति सरल लेकिन प्रभावी है:
सरकारी प्रक्रिया → डर पैदा करना → APK भेजना → मोबाइल एक्सेस → संवेदनशील जानकारी → बैंक से पैसा निकालना
यानी इस मामले में असली हथियार सिर्फ APK नहीं था, बल्कि सरकारी पहचान का गलत इस्तेमाल + डर + जल्दबाजी + तकनीकी एक्सेस का पूरा संयोजन था।
APK फाइल इतनी खतरनाक क्यों है?
APK यानी Android Package Kit एंड्रॉयड ऐप इंस्टॉल करने वाली फाइल होती है। समस्या तब पैदा होती है जब कोई व्यक्ति किसी अनजान नंबर, WhatsApp या संदिग्ध वेबसाइट से मिली APK को इंस्टॉल कर देता है।
ऐसी फाइल में malware छिपा हो सकता है। उसे अनावश्यक permissions मिलने पर फोन में मौजूद SMS, contacts, files या दूसरी संवेदनशील जानकारी खतरे में पड़ सकती है। पहले भी साइबर अपराधियों द्वारा फर्जी APK के जरिए लोगों को निशाना बनाने के मामलों में पुलिस ने चेतावनी दी है।
इसलिए “APK भेजी गई है, मतलब सरकारी ऐप है” — यह सोच बेहद खतरनाक है।
सबसे बड़ा भ्रम: SIR असली है, लेकिन APK जरूरी नहीं कि असली हो
यहां एक महत्वपूर्ण अंतर समझना जरूरी है।
SIR एक वास्तविक चुनावी प्रक्रिया है। चुनाव आयोग का आधिकारिक पोर्टल SIR-2026 के लिए ऑनलाइन सेवाएं उपलब्ध कराता है, जिसमें Enumeration Form भरने और मतदाता सूची से जुड़ी सेवाएं शामिल हैं।
लेकिन इसका मतलब यह नहीं कि WhatsApp पर आया कोई “SIR.apk” या किसी अनजान व्यक्ति द्वारा भेजी गई APK फाइल आधिकारिक है।
यही वह जगह है जहां साइबर अपराधी असली सरकारी प्रक्रिया को नकली डिजिटल प्रक्रिया से जोड़कर भरोसा पैदा करते हैं।
इस फ्रॉड में कौन-से Red Flags दिखाई देते हैं?
1. अनजान नंबर से सरकारी अधिकारी बनकर फोन
अगर कोई व्यक्ति अचानक फोन करके खुद को चुनाव अधिकारी बताता है, तो पहचान स्वतंत्र रूप से सत्यापित करें।
2. “अभी करो, वरना वोट नहीं दे पाओगे” वाला दबाव
यह एक बड़ा Psychological Trigger है। ठग व्यक्ति को सोचने का समय नहीं देना चाहते।
3. APK डाउनलोड करने का निर्देश
अनजान स्रोत से भेजी गई APK को इंस्टॉल करना सबसे बड़ा खतरा है।
4. OTP या बैंकिंग जानकारी की मांग
किसी भी अनजान व्यक्ति के साथ OTP, UPI PIN, कार्ड PIN, CVV या नेट बैंकिंग पासवर्ड साझा नहीं करना चाहिए।
5. WhatsApp पर भेजे गए सरकारी फॉर्म/ऐप पर भरोसा
सरकारी नाम, लोगो या अधिकारी की तस्वीर देखकर डिजिटल फाइल को असली न मानें।
ठगों की रणनीति अब सिर्फ “OTP Scam” नहीं रही
इस मामले से साइबर फ्रॉड के बदलते स्वरूप को समझा जा सकता है।
पहले आमतौर पर ठग कहते थे—“OTP बताइए।”
अब रणनीति ज्यादा sophisticated हो रही है:
पहले भरोसा → फिर डर → फिर ऐप/APK → फिर डिवाइस एक्सेस → फिर वित्तीय नुकसान।
यानी अब साइबर अपराधी सिर्फ बैंक की सुरक्षा को निशाना नहीं बना रहे, बल्कि मोबाइल डिवाइस को ही प्रवेश द्वार बनाने की कोशिश कर रहे हैं।
इसी वजह से किसी संदिग्ध APK को इंस्टॉल करना कई बार OTP साझा करने से भी बड़ा जोखिम बन सकता है।
अगर गलती से APK इंस्टॉल हो जाए तो क्या करें?
सबसे पहले घबराएं नहीं और तुरंत कार्रवाई करें।
- मोबाइल को इंटरनेट से अलग करें और संदिग्ध ऐप की गतिविधि रोकें।
- बैंक/UPI से जुड़े खातों की स्थिति तुरंत जांचें।
- बैंक को तुरंत सूचित करके संदिग्ध लेनदेन पर कार्रवाई मांगें।
- अपने महत्वपूर्ण पासवर्ड किसी साफ और भरोसेमंद डिवाइस से बदलें।
- अगर कोई अनधिकृत वित्तीय लेनदेन हुआ है तो तुरंत 1930 पर कॉल करें।
- National Cyber Crime Reporting Portal पर शिकायत दर्ज करें। सरकार का पोर्टल वित्तीय साइबर फ्रॉड के लिए तत्काल 1930 पर रिपोर्ट करने की सुविधा बताता है।
- फोन को विशेषज्ञ/सर्विस सेंटर से जांच करवाएं, खासकर यदि संदिग्ध ऐप को संवेदनशील permissions दी गई हों।
SIR के लिए सुरक्षित तरीका क्या है?
मतदाता सूची या SIR से जुड़ी जानकारी के लिए Election Commission के आधिकारिक पोर्टल का इस्तेमाल करें। ECI के नागरिक सेवा पोर्टल पर SIR-2026 से संबंधित सेवाएं उपलब्ध हैं।
किसी व्यक्ति द्वारा भेजी गई APK, shortened link या WhatsApp form को सरकारी मानकर इंस्टॉल न करें।
सबसे जरूरी बात
वोटर लिस्ट में सुधार के लिए फोन पर डराने वाला कोई संदेश आए, तो पहले सत्यापन करें—APK इंस्टॉल न करें।
मुंबई का यह ₹17 लाख वाला मामला बताता है कि साइबर ठगी अब सिर्फ “OTP बताओ और पैसा गया” तक सीमित नहीं है। अपराधी पहले आपकी मानसिक स्थिति और भरोसे को निशाना बनाते हैं, फिर तकनीक का इस्तेमाल करके पैसे तक पहुंचने की कोशिश करते हैं।
एक फर्जी APK कुछ सेकंड में आपके फोन को ठगों के लिए दरवाजा बना सकती है।
About The Author
