இலங்கை ஸ்மார்ட்ஃபோன் பயனாளர்களை இலக்காகக் கொண்டு, வங்கிக் கணக்குகளில் உள்ள பணத்தைத் திருடும் புதிய சைபர் குற்றச் செயல் குறித்து இலங்கை காவல்துறை தகவல்களை வெளியிட்டுள்ளது. இந்த டிஜிட்டல் மோசடி முக்கியமாக WhatsApp மற்றும் Telegram போன்ற பிரபலமான சமூக ஊடகப் பயன்பாடுகள் மூலம் பரிமாறப்படும் ".apk" (Android Package Kit) கோப்புகள் வழியாக செயல்படுகிறது.
இங்கு, மோசடிக்காரர்கள் அறியாத எண்களிலிருந்து மட்டுமல்லாமல், சில சமயங்களில் உங்கள் நண்பரின் பெயரிலும் இந்த தீங்கிழைக்கும் கோப்புகளை அனுப்புகிறார்கள். பல சந்தர்ப்பங்களில், இந்த கோப்புகள் திருமண அழைப்பிதழ்கள், மின் கட்டணங்கள் அல்லது லாட்டரி சீட்டுகள் போன்ற கவர்ச்சிகரமான அல்லது முக்கியமான ஆவணங்களாகத் தோன்றும், மேலும் பயனர்கள் அவற்றை புகைப்படங்கள் அல்லது PDF ஆவணங்கள் என்று நம்பி திறக்க தூண்டப்படுகிறார்கள். ஆனால், இந்த .apk கோப்பு என்பது ஆண்ட்ராய்டு தொலைபேசிகளுக்கான பயன்பாடுகளை (Apps) நிறுவும் ஒரு அமைப்பு கோப்பு என்பதால், அதை கிளிக் செய்தவுடன் தொடர்புடைய தீங்கிழைக்கும் பயன்பாடு உங்கள் தொலைபேசியில் ரகசியமாக நிறுவப்படும்.
இந்த பயன்பாடு நிறுவப்பட்டவுடன், உங்கள் மொபைல் ஃபோனின் முழு கட்டுப்பாடும் ஹேக்கர்களின் கைகளுக்குச் சென்றுவிடும், இதன் மூலம் உங்கள் குறுஞ்செய்திகளை (SMS) படிக்கும் திறன் அவர்களுக்குக் கிடைக்கும். இதன் மிக மோசமான நிலை என்னவென்றால், உங்கள் வங்கிக் கணக்குகளுக்கு வரும் ரகசிய OTP குறியீடுகள் கூட உங்கள் அனுமதியின்றி ஹேக்கர்களின் கைகளுக்குச் சென்று, அதன் மூலம் வங்கிக் கணக்குகளில் உள்ள பணத்தை எளிதாக கொள்ளையடிக்க அவர்களுக்கு வாய்ப்பு கிடைக்கிறது.
இந்த ஆபத்தில் இருந்து தப்பிக்க, எந்த தரப்பிலிருந்து வந்தாலும் சந்தேகத்திற்கிடமான எந்த .apk கோப்பையும் பதிவிறக்கம் செய்வதையோ அல்லது திறப்பதையோ முற்றிலும் தவிர்க்குமாறு காவல்துறை பொதுமக்களுக்கு கடுமையாக அறிவுறுத்துகிறது. மொபைல் ஃபோன்களுக்குத் தேவையான பயன்பாடுகளைப் பெறும்போது எப்போதும் Google Play Store அல்லது Apple App Store போன்ற அதிகாரப்பூர்வ தளங்களை மட்டுமே பயன்படுத்த வேண்டும், மேலும் தொலைபேசி அமைப்புகளில் (Settings) உள்ள "Install Unknown Apps" அம்சத்தை முடக்கி வைப்பதும் கட்டாயமாகும்.
இந்த மோசடிக்கு நீங்கள் ஏற்கனவே பலியாகியிருந்தால், உடனடியாக உங்கள் வங்கிக் கணக்குகளை முடக்க நடவடிக்கை எடுக்க வேண்டும் என்றும், அதன் பிறகு அருகிலுள்ள காவல் நிலையத்திற்கோ அல்லது குற்றப் புலனாய்வுத் திணைக்களத்தின் கணினி குற்றப் புலனாய்வுப் பிரிவிற்கோ தகவல் தெரிவிக்க வேண்டும் என்றும் காவல்துறை மேலும் வலியுறுத்துகிறது.