WhatsApp पर एक मैसेज आया — Delhivery, Amazon, या DTDC के नाम से। लिखा है: "आपका पार्सल डिलीवर नहीं हो सका। नीचे दी गई app install करें और नया समय चुनें।" साथ में एक file है जिसका नाम है Delhivery.apk। आपने install कर लिया। कुछ घंटों बाद बैंक account खाली।
APK scam इसीलिए इतना खतरनाक है क्योंकि यह app आपके फोन में चुपचाप काम करती है — आपके OTP पढ़ती है, banking app record करती है, password note करती है। जब तक आपको पता चलता है, तब तक पैसे जा चुके होते हैं।
WhatsApp, SMS, या किसी link से आई APK file कभी install मत करें।
कोई भी असली कंपनी — चाहे courier हो, bank हो, या सरकार — अपनी app file बनाकर WhatsApp पर नहीं भेजती। सभी असली apps Play Store पर मिलती हैं।APK क्या होती है — सरल भाषा में
APK का मतलब है Android Package Kit। यह Android phone पर app install करने की file होती है — जैसे Windows में .exe file होती है। Play Store से जो भी app download करते हैं, वो भी APK ही है — लेकिन उसे पहले Google की सख्त जाँच से गुज़रना पड़ता है।
जब कोई आपको WhatsApp पर APK भेजता है, तो वो Google की जाँच से बाहर होती है। Android इसे "Unknown Source" मानता है और install करते वक़्त आपको warning देता है।
💡 जब Android पूछे "Unknown source से install करें?" — तो रुक जाइए। आपका फोन कह रहा है: इस app की जाँच नहीं हुई। आगे बढ़ना खतरनाक है।
इस warning को ignore करके install करने का मतलब है कि आप एक अनजान व्यक्ति को अपने फोन की चाबी दे रहे हैं।
भारत में APK से होने वाले 4 बड़े फ्रॉड
1. नकली Courier Tracking App
सबसे ज़्यादा होने वाला APK scam। Delhivery, Blue Dart, DTDC, या Amazon के नाम से WhatsApp message आता है: "पार्सल रोका गया है, app download करें।" App बिल्कुल असली जैसी दिखती है। "Address verify" करने के नाम पर SMS permission माँगती है — और तुरंत आपके सभी OTP ठग के पास भेजने शुरू कर देती है।
2. नकली Video Call या Remote Access App
ठग बैंक customer care या tech support बनकर फोन करता है और कहता है: "आपकी समस्या ठीक करने के लिए यह app install करें।" यह app असल में AnyDesk या TeamViewer जैसी remote access app होती है — जिससे ठग आपकी पूरी screen देख सकता है, आपका UPI PIN, OTP, और banking password सब।
3. नकली Bank या UPI Update App
मैसेज आता है: "SBI YONO / HDFC / Google Pay का security update ज़रूरी है, नीचे link से install करें।" Link किसी नकली website पर जाती है जहाँ से एक APK download होती है जो असली app जैसी दिखती है। Login करते ही आपकी ID और password ठग के पास पहुँच जाती है।
4. नकली सरकारी योजना App
PM-KISAN, Ayushman Bharat, या राशन कार्ड के नाम पर APK link आती है। "Registration" के दौरान Aadhaar number और bank account माँगा जाता है। यह सारी जानकारी सीधे ठगों के पास जाती है।
7 संकेत जो बताते हैं कि APK नकली है
Install के बाद App क्या करती है — सच्चाई जानिए
एक बार install होने और permissions मिलने के बाद, यह app background में चुपचाप ये सब करती है:
- आपके सभी SMS पढ़कर ठग को भेजती है — इसमें बैंक से आने वाले OTP भी शामिल हैं। ठग आपके account में login करने के लिए इन्हीं OTP का इस्तेमाल करता है।
- Banking app खुलते ही screen record होती है — Accessibility service का गलत इस्तेमाल करके app आपकी screen देखती है। आप SBI, HDFC, या Google Pay में जो PIN डालते हैं, वो capture हो जाता है।
- Password और PIN note होते हैं — Keylogger की तरह काम करती है — आप कुछ भी type करें, वो record होता जाता है।
- Contacts को भी scam message जा सकता है — App आपकी contact list पढ़कर उनके पास भी वही नकली APK link भेज सकती है।
- कोई icon नहीं, कोई आवाज़ नहीं — App background में चलती है। पुराने फोन में battery भी ज़्यादा नहीं जाती। कोई दिखाई देने वाला संकेत नहीं।
⚠️ सबसे ज़रूरी बात: install करने के बाद आपको कुछ और "करने" की ज़रूरत नहीं। App खुद-ब-खुद काम करती है। पैसे install के घंटों या दिनों बाद भी जा सकते हैं — तुरंत नहीं।
अगर APK install हो गई — तो अभी यह 6 काम करें
- 1 फ़ौरन Airplane Mode ON करें। इससे app का internet कट जाता है और वो आपका data ठग को नहीं भेज पाती। यह आपका सबसे पहला काम होना चाहिए।
- 2 App uninstall करें। Settings → Apps में जाएं, suspicious app ढूँढें, uninstall करें। अगर app ने Device Administrator access ले ली है (कुछ malicious apps यह करती हैं), तो पहले Settings → Security → Device Admins में जाकर उसकी permission हटाएं, फिर uninstall करें।
- 3 किसी दूसरे device से सभी banking password और PIN बदलें। किसी laptop या भरोसेमंद दोस्त के फोन से login करें। जब तक आपका फोन साफ़ न हो जाए, उससे password मत बदलें — वरना नया password भी चोरी हो सकता है।
- 4 तुरंत बैंक के fraud helpline पर call करें। Account कुछ देर के लिए freeze करवा लें जब तक आप sure न हों कि कोई unauthorized transaction नहीं हुई। ज़्यादातर बैंक यह काम मिनटों में करते हैं।
- 5 1930 पर call करें या cybercrime.gov.in पर complaint दर्ज करें। जिस नंबर से message आया था, APK file का नाम, और कोई transaction हुई हो तो उसकी details दें। जितनी जल्दी report करेंगे, पैसे वापस मिलने की उम्मीद उतनी ज़्यादा।
- 6 ज़रूरत पड़े तो Factory Reset करें। अगर आप sure नहीं हैं कि app पूरी तरह हट गई है, तो factory reset सबसे safe option है। Reset से पहले सिर्फ़ photos और contacts backup करें — apps नहीं।
💡 Courier या delivery का कोई भी message verify करने के लिए सीधे उस company की आधिकारिक website पर जाएं और tracking tool use करें। कभी भी message में दिए link पर click मत करें — चाहे sender का नाम कितना भी जाना-पहचाना लगे।
एक बार के लिए याद कर लें — Golden Rule
Play Store के बाहर से कोई भी app install मत करो।
Delhivery, Amazon, SBI, HDFC, सरकार — कोई भी real company अपनी app WhatsApp या SMS पर file बनाकर नहीं भेजती। अगर कोई ऐसा कह रहा है — तो वो ठग है।