अश्लील वीडियो के पीछे छिपा साइबर जाल: Fake Porn Apps से मोबाइल और बैंक खाते दोनों खतरे में….

सोशल मीडिया पर दिखने वाला कोई अश्लील वीडियो या ऐप सिर्फ मनोरंजन का लालच नहीं हो सकता, बल्कि वह आपके मोबाइल फोन और बैंक खाते तक पहुंच बनाने वाला साइबर हथियार भी हो सकता है। भारत के Indian Cyber Crime Coordination Centre (I4C) की National Cybercrime Threat Analytics Unit (NCTAU) ने Android यूजर्स को ऐसे खतरनाक ऐप्स को लेकर चेतावनी दी है।

साइबर अपराधी Facebook और Instagram पर आकर्षक और अश्लील कंटेंट वाले विज्ञापन चला रहे हैं। विज्ञापन पर क्लिक करने के बाद यूजर को ऐसी वेबसाइट पर भेजा जाता है, जहां कथित वीडियो देखने के लिए एक APK फाइल डाउनलोड करने को कहा जाता है। यही फाइल आगे चलकर मोबाइल में Malware डाल सकती है।

I4C के अनुसार, ऐसे ऐप्स Night Play, Reloop, Kyss, Vimo, Rivo, Nexo और Vixa जैसे नामों से प्रचारित किए जा रहे हैं। महत्वपूर्ण बात यह है कि नाम बदलकर भी इसी तरह के दूसरे ऐप सामने आ सकते हैं। इसलिए केवल किसी नाम को पहचान लेना पर्याप्त सुरक्षा नहीं है।

पूरा फ्रॉड कैसे काम करता है?

इस साइबर ठगी का तरीका काफी चालाकी से बनाया गया है।

पहला चरण — Social Media Ad:
यूजर को Facebook या Instagram पर अश्लील वीडियो या आकर्षक कंटेंट का विज्ञापन दिखाई देता है।

दूसरा चरण — Fake Website:
विज्ञापन पर क्लिक करने पर यूजर को दूसरी वेबसाइट पर भेजा जाता है, जहां वीडियो देखने के लिए ऐप डाउनलोड करने का लालच दिया जाता है।

तीसरा चरण — APK Download:
यूजर से Google Play Store के बजाय सीधे वेबसाइट से APK यानी Android Package Kit डाउनलोड कराया जाता है।

चौथा चरण — Dangerous Permissions:
इंस्टॉल होने के बाद ऐप मोबाइल में कई संवेदनशील permissions मांग सकता है। खास तौर पर Accessibility Permission मिलने पर हमलावर फोन के कई हिस्सों को नियंत्रित करने की कोशिश कर सकते हैं।

पांचवां चरण — Financial Fraud:
इसके बाद Malware का इस्तेमाल संवेदनशील जानकारी हासिल करने, OTP या बैंकिंग से जुड़ी जानकारी को intercept करने और बिना अनुमति financial transactions कराने के लिए किया जा सकता है। कुछ मामलों में ऐप को हटाना भी मुश्किल बनाया जा सकता है।

सबसे खतरनाक है Accessibility Permission

आम यूजर अक्सर ऐप द्वारा मांगी गई permissions को बिना पढ़े Allow कर देता है। यही गलती महंगी पड़ सकती है।

Accessibility Service मूल रूप से जरूरतमंद यूजर्स की सहायता के लिए Android का एक वैध फीचर है। लेकिन यदि कोई संदिग्ध ऐप इसका दुरुपयोग करता है, तो वह स्क्रीन पर दिखाई देने वाली जानकारी को पढ़ने और फोन के कुछ कामों को नियंत्रित करने की क्षमता हासिल कर सकता है।

इसलिए किसी अनजान ऐप को Accessibility access देना बेहद गंभीर संकेत माना जाना चाहिए।

I4C ने यह भी बताया है कि कुछ ऐसे ऐप VPN इंस्टॉल कर सकते हैं, जिसका इस्तेमाल इंटरनेट ट्रैफिक को संदिग्ध गतिविधियों के लिए route करने में किया जा सकता है। कुछ ऐप खुद को uninstall होने से रोकने की कोशिश भी कर सकते हैं।

Meta ने हटाए दर्जनों विज्ञापन

भारत की चेतावनी के बाद Meta ने Facebook और Instagram से ऐसे दर्जनों विज्ञापन हटाए। जांच में सरकारी advisory जारी होने के बाद भी कम-से-कम 39 ऐसे विज्ञापन सक्रिय पाए गए थे। इनमें कई विज्ञापनों में sexually explicit thumbnails का इस्तेमाल लोगों को क्लिक करने के लिए आकर्षित करने में किया गया था।

Meta को इन विज्ञापनों की जानकारी दिए जाने के बाद कंपनी ने उन्हें हटा दिया। एक विज्ञापन यूजर को ऐसे वीडियो ऐप तक ले जा रहा था जहां कथित तौर पर सैकड़ों pornographic videos का लालच दिया गया और ऐप को Movexa.apk नाम की फाइल के रूप में official app store के बाहर से डाउनलोड करने को कहा गया था।

यह घटना इसलिए महत्वपूर्ण है क्योंकि यहां Social Media Advertisement → Fake Website → APK → Malware → Financial Fraud का पूरा नेटवर्क एक साथ दिखाई देता है।

यह सिर्फ ‘Porn App Scam’ नहीं, बल्कि Social Engineering है

इस पूरे मामले को केवल अश्लील ऐप का मामला समझना गलत होगा।

असल हथियार है Social Engineering।

साइबर अपराधी जानते हैं कि इंसान की जिज्ञासा, जल्दबाजी और लालच उसके निर्णय को प्रभावित कर सकते हैं। इसलिए अलग-अलग मामलों में कभी अश्लील वीडियो, कभी नौकरी, कभी बिजली बिल, कभी e-Challan और कभी बैंक KYC का लालच इस्तेमाल किया जाता है।

CERT-In ने 2026 में भी ऐसे Android malware campaigns को लेकर चेतावनी दी है, जिनमें नकली सरकारी e-Challan या RTO संदेशों के जरिए लोगों से APK इंस्टॉल कराया गया और फिर sensitive financial information चोरी करने की कोशिश की गई। यानी APK-based fraud कोई एक isolated घटना नहीं है; यह लगातार बदलते साइबर अपराध मॉडल का हिस्सा है।

भारत के लिए खतरा क्यों बड़ा है?

भारत में digital payments और smartphone usage तेजी से बढ़ने के साथ साइबर अपराधियों के लिए संभावित victims की संख्या भी बहुत बड़ी हो गई है।

सरकारी आंकड़ों के मुताबिक भारत में 2025 के दौरान साइबर धोखाधड़ी से करीब 2.4 अरब डॉलर का नुकसान दर्ज हुआ। यह आंकड़ा बताता है कि साइबर फ्रॉड अब केवल तकनीकी समस्या नहीं बल्कि बड़ा आर्थिक और सामाजिक जोखिम बन चुका है।

सरकार ने साइबर अपराध से निपटने के लिए I4C, National Cyber Crime Reporting Portal और Sahyog Portal जैसी व्यवस्थाएं विकसित की हैं। Sahyog Portal का उद्देश्य unlawful online content या links को हटाने के लिए technology intermediaries के साथ कार्रवाई को तेज करना है।

इस खबर से आम लोगों को क्या सीखना चाहिए?

1. WhatsApp, Facebook या Instagram से APK डाउनलोड न करें

किसी भी संदिग्ध लिंक से मिली APK फाइल को install करने से बचें।

2. Google Play Store के बाहर से ऐप इंस्टॉल करने से पहले रुकें

यदि कोई वेबसाइट कहती है कि वीडियो देखने के लिए “Special Player” या “Premium App” डाउनलोड करें, तो इसे खतरे की घंटी समझें।

3. Accessibility Permission को हल्के में न लें

अनजान ऐप को Accessibility access देना फोन पर नियंत्रण का रास्ता खोल सकता है।

4. बैंकिंग ऐप वाले फोन में अनजान ऐप बिल्कुल न रखें

फोन में UPI, banking और payment applications होने पर अतिरिक्त सावधानी जरूरी है।

5. OTP और PIN कभी साझा न करें

कोई भी genuine bank employee आपसे OTP, UPI PIN या password नहीं मांगता।

6. ऐप का नाम नहीं, उसका स्रोत देखें

सिर्फ यह देखकर भरोसा न करें कि ऐप का नाम लोकप्रिय या professional लगता है।

7. फोन असामान्य व्यवहार करे तो तुरंत कार्रवाई करें

अगर अचानक battery तेजी से खत्म हो, अनजान apps दिखाई दें, बार-बार permissions मांगी जाएं या बैंक खाते से संदिग्ध transaction हो, तो इसे गंभीरता से लें।

अगर गलती से ऐसा APK इंस्टॉल हो गया तो क्या करें?

सबसे पहले इंटरनेट कनेक्शन बंद करें और संदिग्ध ऐप की permissions की समीक्षा करें। बैंकिंग से जुड़ा जोखिम हो तो तुरंत अपने बैंक को सूचित करें और जरूरी accounts/cards को सुरक्षित करें।

यदि पैसे निकल गए हैं तो भारत में 1930 Cyber Crime Helpline पर तुरंत शिकायत करना महत्वपूर्ण है। ऑनलाइन शिकायत National Cyber Crime Reporting Portal के माध्यम से भी की जा सकती है। सरकार ने इसी उद्देश्य से NCRP को cybercrime reporting के लिए स्थापित किया है।

विश्लेषण: असली खतरा ऐप नहीं, पूरा डिजिटल विज्ञापन तंत्र है

इस मामले का सबसे बड़ा सबक यह है कि cyber fraud अब केवल SMS या WhatsApp message तक सीमित नहीं है। अपराधी अब legitimate-looking digital advertising ecosystems का इस्तेमाल करके संभावित victims तक पहुंच रहे हैं।

यहां अपराध की chain कई हिस्सों में बंटी हुई है—Advertisement, Redirect Website, APK Distribution, Permission Abuse, Device Control और Financial Theft। इसलिए केवल antivirus या app-store security से समस्या पूरी तरह खत्म नहीं होगी।

तकनीकी सुरक्षा के साथ-साथ platform-level ad screening, malicious domains की तेज blocking, APK distribution पर निगरानी और user awareness जरूरी है।

Meta द्वारा विज्ञापन हटाना सकारात्मक कदम है, लेकिन जांच में advisory के बाद भी 39 ads का सक्रिय मिलना यह सवाल उठाता है कि fraudulent advertising को detect करने की व्यवस्था कितनी तेजी से काम कर रही है।

इसलिए भविष्य की cyber-security strategy का फोकस केवल “फ्रॉड होने के बाद पैसा वापस लाने” पर नहीं होना चाहिए। ज्यादा प्रभावी मॉडल होगा:

Detect → Block → Warn → Freeze → Recover

यानी संदिग्ध विज्ञापन की पहचान पहले हो, लिंक और ऐप को block किया जाए, यूजर को तुरंत warning मिले, संदिग्ध transaction को तेजी से freeze किया जाए और पीड़ित का पैसा जल्द recover कराने की कोशिश हो।

सबसे जरूरी बात

कोई भी मुफ्त वीडियो, exclusive content या attractive app आपके बैंक खाते से ज्यादा महत्वपूर्ण नहीं है।

अगर कोई वेबसाइट आपको कहती है—“वीडियो देखने के लिए APK डाउनलोड करें”, तो वहीं रुक जाना सबसे सुरक्षित फैसला है।