विजयवाड़ा में APK और UPI के जरिए साइबर ठगी, चार लोगों के बैंक खाते हुए खाली….
विजयवाड़ा में साइबर ठगों ने APK फाइल और UPI ट्रांजैक्शन का इस्तेमाल कर चार लोगों को निशाना बनाया। ठगों ने पीड़ितों को ऐसी APK फाइलें डाउनलोड और इंस्टॉल करने के लिए राजी किया, जिनके जरिए उनके मोबाइल फोन तक अनधिकृत पहुंच हासिल की गई। इसके बाद फोन में मौजूद UPI ऐप्स का दुरुपयोग कर बैंक खातों से पैसे ट्रांसफर कर दिए गए। रिपोर्ट के अनुसार, कुछ मामलों में पीड़ितों को तब पता चला जब खाते से रकम निकल चुकी थी।
कैसे हुआ पूरा फ्रॉड?
इस ठगी का सबसे खतरनाक हिस्सा यह था कि साइबर अपराधियों ने सीधे बैंकिंग पासवर्ड पूछने के बजाय मोबाइल फोन को ही निशाना बनाया।
आमतौर पर ठग किसी बहाने से APK फाइल भेजते हैं—जैसे KYC अपडेट, बिजली बिल, बैंकिंग सेवा, सरकारी योजना, पार्सल या किसी जरूरी ऐप का अपडेट। पीड़ित जैसे ही अनजान स्रोत से मिली फाइल इंस्टॉल करता है, उसे खतरनाक permissions देने के लिए भी प्रेरित किया जा सकता है।
विजयवाड़ा के मामलों में इसी तरह की तकनीक का इस्तेमाल कर मोबाइल तक पहुंच हासिल करने के बाद ठगों ने डिवाइस में मौजूद UPI सुविधाओं का फायदा उठाकर रकम अपने खातों में भेजी।
APK फाइल आखिर इतनी खतरनाक क्यों है?
APK यानी Android Package Kit, Android ऐप को इंस्टॉल करने वाली फाइल होती है। हर APK अपने आप में वायरस नहीं होती, लेकिन अनजान वेबसाइट, WhatsApp/Telegram लिंक या संदिग्ध व्यक्ति से मिली APK बेहद जोखिमपूर्ण हो सकती है।
साइबर अपराधी नकली ऐप को असली बैंक, सरकारी विभाग या किसी भरोसेमंद कंपनी के ऐप जैसा दिखा सकते हैं। यही वजह है कि सिर्फ ऐप का लोगो या नाम देखकर उस पर भरोसा करना सुरक्षित नहीं है।
हाल में भारत में I4C की जांच में भी ऐसे मामलों का पता चला है, जहां साइबर अपराधियों ने Firebase जैसी ऑनलाइन सेवाओं का इस्तेमाल कर बैंक और सरकारी योजनाओं के नाम पर नकली पेज और malicious applications फैलाए। रिपोर्ट के मुताबिक, अगस्त 2026 में I4C ने ऐसे दर्जनों Firebase-hosted websites और databases को हटाने के लिए कार्रवाई की।
UPI को कैसे बनाया जा रहा है ठगी का हथियार?
UPI खुद समस्या नहीं है। यह NPCI द्वारा संचालित तत्काल डिजिटल भुगतान प्रणाली है, जो बैंक खातों के बीच तुरंत पैसा ट्रांसफर करने की सुविधा देती है।
समस्या तब पैदा होती है जब अपराधी किसी व्यक्ति के मोबाइल, UPI ऐप, स्क्रीन या authentication प्रक्रिया तक अवैध पहुंच बना लेते हैं।
यानी आज का साइबर फ्रॉड केवल—
“OTP बताओ और पैसा निकालो”
तक सीमित नहीं है।
अब अपराधी कोशिश करते हैं कि फोन ही उनके नियंत्रण में आ जाए, ताकि वे उपलब्ध डिजिटल बैंकिंग सुविधाओं का फायदा उठा सकें।
इस मामले से सबसे बड़ा सबक
विजयवाड़ा के चार मामलों से यह साफ होता है कि साइबर सुरक्षा में मोबाइल फोन अब बैंक की चाबी जैसा महत्वपूर्ण हो गया है।
अगर फोन में बैंकिंग और UPI ऐप मौजूद हैं, तो किसी अनजान APK को इंस्टॉल करना केवल एक ऐप डाउनलोड करना नहीं है। गलत permissions मिलने पर इससे आपकी निजी जानकारी और वित्तीय सुरक्षा दोनों खतरे में पड़ सकती हैं।
RBI भी डिजिटल बैंकिंग और UPI से जुड़े साइबर फ्रॉड को लेकर लोगों को सतर्क रहने की सलाह देता रहा है और मोबाइल ऐप, UPI और QR-code आधारित धोखाधड़ी के प्रति जागरूकता पर जोर देता है।
खुद को कैसे बचाएं?
- WhatsApp या Telegram से मिली APK इंस्टॉल न करें।
- बैंक या सरकारी विभाग के नाम पर भेजे गए संदिग्ध ऐप से सावधान रहें।
- ऐप केवल आधिकारिक और भरोसेमंद स्रोत से डाउनलोड करें।
- किसी ऐप को जरूरत से ज्यादा permissions न दें।
- अनजान व्यक्ति के कहने पर screen-sharing या remote-access ऐप न चलाएं।
- UPI PIN, OTP, कार्ड PIN और बैंकिंग credentials किसी के साथ साझा न करें।
- फोन में संदिग्ध ऐप दिखे तो तुरंत उसे हटाने और बैंकिंग सुरक्षा जांचने की कार्रवाई करें।
- बैंक खाते में संदिग्ध ट्रांजैक्शन दिखते ही तुरंत बैंक को सूचना दें और साइबर फ्रॉड की शिकायत करें।
निष्कर्ष
विजयवाड़ा की यह घटना साइबर फ्रॉड के बदलते तरीके की चेतावनी है। ठग अब केवल लोगों से OTP मांगने के बजाय उनके फोन और डिजिटल बैंकिंग ecosystem को निशाना बना रहे हैं। ऐसे में किसी भी अनजान APK पर क्लिक करना या उसे इंस्टॉल करना भारी आर्थिक नुकसान का कारण बन सकता है।
सबसे जरूरी नियम याद रखें:
“अनजान APK = संभावित खतरा, चाहे भेजने वाला कितना भी भरोसेमंद क्यों न लगे।”
About The Author
