CERT-In WhatsApp Warning: वाट्सएप वेब और डेस्कटॉप यूजर्स हो जाएं सावधान! एक क्लिक से हो सकता है बड़ा नुकसान
Cyber Security : सर्ट-इन ने वाट्सएप वेब और डेस्कटॉप यूजर्स को सतर्क रहने की सलाह दी है। संदिग्ध .vbs या अन्य फाइलों पर क्लिक करने से मैलवेयर सिस्टम में घुस सकता है और हैकर आपके कंप्यूटर व निजी डेटा तक पहुंच बना सकते हैं।
विषयसूची
सर्ट-इन ने जारी की बड़ी चेतावनी
CERT-In WhatsApp Warning: अगर आप अपने लैपटॉप या कंप्यूटर पर वाट्सएप वेब या डेस्कटॉप का इस्तेमाल करते हैं, तो यह खबर आपके लिए बेहद जरूरी है। भारत की साइबर सुरक्षा एजेंसी सर्ट-इन(भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल) ने देशभर के करोड़ों वाट्सएप यूजर्स के लिए एक अहम चेतावनी जारी की है। एजेंसी का कहना है कि साइबर अपराधी इन दिनों बड़े पैमाने पर वाट्सएप वेब और डेस्कटॉप यूजर्स को निशाना बना रहे हैं। अगर जरा-सी लापरवाही हुई और आपने किसी संदिग्ध फाइल पर क्लिक कर दिया, तो आपका पूरा कंप्यूटर हैक हो सकता है।
कैसे हो रहा है साइबर हमला?
सर्ट-इनके अनुसार, साइबर अपराधी सबसे पहले किसी व्यक्ति का वाट्सएप अकाउंट हैक कर लेते हैं। इसके बाद उसी अकाउंट से उसके दोस्तों, रिश्तेदारों और सहकर्मियों को एक फाइल भेजी जाती है। चूंकि मैसेज किसी जान-पहचान वाले के नंबर से आता है, इसलिए ज्यादातर लोग बिना सोचे-समझे उस फाइल को खोल देते हैं।
यहीं से साइबर अपराधियों का खेल शुरू होता है। फाइल खुलते ही कंप्यूटर में छिपा हुआ मैलवेयर सक्रिय हो जाता है और हैकर को आपके सिस्टम तक पहुंच मिल सकती है।
कौन-सी फाइल से सबसे ज्यादा खतरा?
सर्ट-इनने बताया है कि हमलावर मुख्य रूप से विजुअल बेसिक स्क्रिप्ट (वीबी-स्क्रिप्ट) यानी .vbs एक्सटेंशन वाली फाइलों का इस्तेमाल कर रहे हैं। देखने में ये फाइलें किसी सामान्य डॉक्यूमेंट, बिल, इनवॉइस, फोटो या जरूरी रिपोर्ट जैसी लग सकती हैं, लेकिन वास्तव में इनके अंदर खतरनाक कोड छिपा होता है। जैसे ही यूजर इस फाइल पर डबल क्लिक करता है, स्क्रिप्ट चल जाती है और कंप्यूटर में मैलवेयर इंस्टॉल होना शुरू हो जाता है। कई मामलों में यह मैलवेयर इंटरनेट से दूसरे खतरनाक प्रोग्राम भी डाउनलोड कर लेता है।
इससे क्या नुकसान हो सकता है?
अगर आपका कंप्यूटर इस हमले का शिकार हो जाता है, तो हैकर आपके सिस्टम पर पूरा नियंत्रण हासिल कर सकता है। वह आपकी निजी फाइलें देख सकता है, जरूरी दस्तावेज चुरा सकता है, बैंकिंग जानकारी तक पहुंचने की कोशिश कर सकता है और आपके कंप्यूटर में अन्य वायरस या रैनसमवेयर भी इंस्टॉल कर सकता है। अगर कंप्यूटर किसी ऑफिस या कंपनी के नेटवर्क से जुड़ा है, तो एक संक्रमित सिस्टम पूरे नेटवर्क के लिए खतरा बन सकता है। इससे संस्थान का संवेदनशील डेटा भी खतरे में पड़ सकता है।
सिर्फ वाट्सएप वेब और डेस्कटॉप यूजर्स क्यों निशाने पर?
मोबाइल फोन में सामान्य तौर पर .vbs जैसी स्क्रिप्ट फाइलें सीधे नहीं चलतीं। लेकिन विंडोज कंप्यूटर में ऐसी फाइलें आसानी से चल सकती हैं। यही वजह है कि साइबर अपराधी वाट्सएप वेब और डेस्कटॉप का इस्तेमाल करने वाले लोगों को ज्यादा निशाना बना रहे हैं। हालांकि इसका मतलब यह नहीं कि मोबाइल यूजर पूरी तरह सुरक्षित हैं। अगर कोई संदिग्ध फाइल मिले तो उसे मोबाइल पर भी डाउनलोड या आगे शेयर नहीं करना चाहिए।
सबसे बड़ी गलती क्या होती है?
साइबर विशेषज्ञों का कहना है कि इस तरह के हमलों में तकनीक से ज्यादा इंसानी भरोसे का फायदा उठाया जाता है। जब किसी दोस्त, रिश्तेदार या सहकर्मी के नंबर से कोई फाइल आती है, तो लोग यह मान लेते हैं कि वह सुरक्षित होगी। इसी भरोसे का फायदा उठाकर हैकर लोगों को फंसा रहे हैं। याद रखें, अगर किसी परिचित के नंबर से भी कोई अनजान फाइल आए और आपने उसकी उम्मीद नहीं की थी, तो पहले उस व्यक्ति से फोन या अलग मैसेज करके पुष्टि जरूर करें।
कैसे रखें खुद को सुरक्षित?
- सर्ट-इनने यूजर्स के लिए कुछ आसान लेकिन बेहद जरूरी सलाह दी है।
- किसी भी अनजान या संदिग्ध फाइल को बिना जांचे न खोलें।
- अगर किसी परिचित के नंबर से भी अचानक फाइल आए, तो पहले पुष्टि करें।
- वाट्सएप डेस्कटॉप, विंडोज और अपने वेब ब्राउज़र को हमेशा अपडेट रखें।
- कंप्यूटर में भरोसेमंद एंटीवायरस या सुरक्षा सॉफ्टवेयर का इस्तेमाल करें।
- अगर किसी फाइल का एक्सटेंशन .vbs, .js, .exe या अन्य संदिग्ध प्रकार का हो, तो उसे खोलने से बचें।
- किसी भी संदिग्ध लिंक या अटैचमेंट पर क्लिक करने से पहले दो बार जरूर सोचें।
क्या वाट्सएप की सुरक्षा टूट गई है?
इस मामले में घबराने की जरूरत नहीं है। अभी तक ऐसा कोई प्रमाण नहीं मिला है कि वाट्सएप का एंड-टू-एंड एन्क्रिप्शन टूटा है। साइबर अपराधी वाट्सएप की सुरक्षा नहीं, बल्कि लोगों की लापरवाही और भरोसे का फायदा उठा रहे हैं। यानी खतरा वाट्सएप से नहीं, बल्कि उन फाइलों से है जिन्हें बिना जांचे-परखे खोल दिया जाता है।
आखिर क्या करें?
CERT-In WhatsApp Warning: आज के समय में साइबर अपराधी पहले से कहीं ज्यादा चालाक हो चुके हैं। वे अब ऐसे तरीके अपनाते हैं जिनमें यूजर खुद अनजाने में उनके जाल में फंस जाता है। इसलिए इंटरनेट इस्तेमाल करते समय सतर्क रहना ही सबसे बड़ा बचाव है। अगर आपके वाट्सएप पर कोई ऐसी फाइल आए जिसकी आपको उम्मीद नहीं थी, तो उसे तुरंत खोलने की बजाय पहले उसकी पुष्टि करें।
याद रखें, केवल एक गलत क्लिक आपकी निजी जानकारी, बैंकिंग डेटा और पूरे कंप्यूटर को खतरे में डाल सकता है। सर्ट-इनकी यह चेतावनी सभी वाट्सएप वेब और डेस्कटॉप यूजर्स के लिए एक महत्वपूर्ण संदेश है कि डिजिटल दुनिया में सुरक्षा की शुरुआत हमारी अपनी सावधानी से होती है। थोड़ी-सी सतर्कता आपको बड़े साइबर हमले से बचा सकती है।
