फेक कोविड-19 वैक्सीनेशन रजिस्ट्रेशन ऐप्स से रहें सावधान, Covid-19.apk जैसे लिंक किए जा रहे SMS

कोविड-19 की दूसरी लहर खत्म होने की पीक पर है। इस बीच लोग एक-दूसरे की मदद करके ऑक्सीजन की कमी को पूरा कर रहे हैं और वैक्सीनेशन का काम भी तेजी से हो रहा है। ऐसे में अगर आप भी कोविड-19 वैक्सीनेशन स्लॉट बुक करने की योजना बना रहे हैं तो आपको फेक वैक्सीन रजिस्ट्रेशन ऐप्स से सावधान रहने की जरूरत है। कोविड वैक्सीन स्लॉट बुक करने के ऑफिशियल प्लेटफॉर्म इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने फेक ऐप्स के बारे में चेतावनी दी है। इसके साथ ही सीईआरटी ने बताया है कि वायरल एसएमएस के जरिए ऐप्स को सर्कुलेट किया जा रहा है। हैकर्स यूजर्स के फोन से ले रहा जानकारी...    

सीईआरटी की ओर से यूजर्स को नकली CoWin ऐप्स के बारे में एलर्ट किया था। बताया जा रहा है कि हैकर्स यूजर्स के फोन में घुसकर उसकी सारी निजी जानकारी को प्राप्त कर लेते हैं और गलत तरीके से उसका इस्तेमाल किया जाता है।  

SMS भेजकर कहा जा रहा रजिस्ट्रेशन के लिए 

लोगों को SMS भेजकर ऐप के जरिए रजिस्ट्रेशन के लिए कहा जा रहा है। रिपोर्ट्स में बताया गया है कि SMS की भाषा समय-समय पर बदलती रहती है। लेकिन, इसमें उन पांच APK लिंक में से एक होता है, जिनके बारे में CERT-In यूजर्स को चेताया है।

इस प्रकार हैं वो फेक लिंक 

SMS के जरिए लिंक रजिस्ट्रेशन के लिए लिंक भेजा रहा है। उनमें से कुछ इस प्रकार है- Covid-19.apk, vaci_regis.apk, myvaccine_v2.apk, cov-regis.apk, vccin-apply.apk। 

ऐप को इंस्टॉल करने के लिए भेजा जा रहा SMS

सीईआरटी-इन ने बताया था कि SMS  के जरिे लिंक भेजकर इसे अपने फोन में इंस्टॉल करने के लिए भेजा जा रहा है। ये ऐप एंड्रायड बेस्ड है। इस ऐप को अनावश्यक परमिशन भी मिलती है, जिसका लाभ हमलावर उपयोगकर्ता डेटा जैसे संपर्क सूची हासिल करने के लिए उठा सकते हैं। 

कैसे होती है डाउनलोड 

SMS यूजर्स को अपने स्मार्टफोन में कोई एपीके लिंक डाउनलोड करने के लिए सजेस्ट करता है। खास बात ये है कि जब आप इस पर क्लिक करते हैं, तो इनमें से कोई भी एपीके लिंक आपको गूगल प्ले स्टोर या एप्पल प्ले स्टोर पर नहीं ले जाती है। जब आप इस पर क्लिक करते हैं, तो ये आपके फोन में तुरंत डाउनलोड हो जाती है। 

नकली डोमेन से सावधान रहें

पहले फोन पहले आपसे परमिशन मांगता है, लेकिन जब आप इस पर क्लिक करते हो, तो कुछ नहीं होता। ऐसी फाइलें यूजर्स के डाटा, पासवर्ड और अन्य प्राइवेट जानकारियां चुराने के लिए भेजी जाती है।  CERT-In यूजर्स से अपील करता है कि कोविड वैक्सीन के रजिस्ट्रेशन के नाम पर आने वाले ईमेल, मैसेज और कॉल्स जैसे नकली डोमेन से सावधान रहें। 

Aarogya Setu ऐप पर की जा सकती है बुकिंग

Cowin एक ऑफिशियल वेबसाइट है, जहां से कोविड वैक्सीनेशन स्लॉट को बुक किया जा सकता है। Aarogya Setu ऐप पर भी इसकी बुकिंग की जा सकती है।