APK Cyber Fraud Racket: संगठित साइबर धोखाधड़ी के खिलाफ एक बड़ी कामयाबी हासिल करते हुए, अहमदाबाद साइबर क्राइम पुलिस ने जामताड़ा से जुड़े एक अत्याधुनिक साइबर अपराध नेटवर्क का भंडाफोड़ किया है। यह नेटवर्क कथित तौर पर बैंक, यूटिलिटी (उपयोगिता) और सरकारी सेवा अनुप्रयोगों (एप्लीकेशन) के रूप में दुर्भावनापूर्ण APK फाइलों के माध्यम से पूरे भारत में पीड़ितों को ठग रहा था। इस ऑपरेशन के तहत तीन आरोपियों को गिरफ्तार किया गया है, जिसमें कथित मुख्य साजिशकर्ता और APK डेवलपर भी शामिल है, जिसे गिरफ्तारी से बचने की कोशिश करते समय एक चलती ट्रेन से पकड़ा गया।
नेशनल साइबर हेल्पलाइन 1930 के जरिए प्राप्त एक शिकायत पर कार्रवाई करते हुए, साइबर जांचकर्ताओं ने एक देशव्यापी धोखाधड़ी पारिस्थितिकी तंत्र (इकोसिस्टम) का खुलासा किया, जिसने पीड़ितों के स्मार्टफोन तक रिमोट एक्सेस (दूरस्थ पहुंच) प्राप्त करने और उनके बैंक खातों से सीधे पैसे निकालने के लिए नकली मोबाइल एप्लीकेशनों को हथियार बनाया था।
धोखाधड़ी का खुलासा कैसे हुआ?
यह मामला तब सामने आया जब अहमदाबाद के निवासी नरेश देवानंद सबनानी को साबरमती गैस लिमिटेड से कथित रूप से एक व्हाट्सएप संदेश प्राप्त हुआ, जिसमें चेतावनी दी गई थी कि अगर उन्होंने तुरंत अपने बिलिंग विवरण को अपडेट नहीं किया तो उनका गैस कनेक्शन काट दिया जाएगा। संदेश को वास्तविक मानते हुए, पीड़ित ने संदेश में दिए गए नंबर पर संपर्क किया और उन्हें "Sabarmati Gas Bill Update.apk" नाम की एक APK फाइल डाउनलोड करने के लिए राजी कर लिया गया। एप्लीकेशन इंस्टॉल करने के कुछ ही पलों बाद, साइबर अपराधियों ने उनके मोबाइल फोन तक अनधिकृत पहुंच प्राप्त कर ली और कथित तौर पर कई लेनदेन के माध्यम से उनके एचडीएफसी (HDFC) बैंक खाते से ₹6.68 लाख निकाल लिए।
शिकायत के आधार पर, अहमदाबाद साइबर क्राइम पुलिस ने भारतीय न्याय संहिता और सूचना प्रौद्योगिकी (IT) अधिनियम की संबंधित धाराओं के तहत मामला दर्ज कर व्यापक तकनीकी जांच शुरू की। जांचकर्ताओं ने कथित मुख्य साजिशकर्ता की पहचान 28 वर्षीय पूर्णानंद उर्फ मुकेश तिवारी के रूप में की, जो मूल रूप से झारखंड के गिरिडीह जिले का निवासी है। पुलिस के अनुसार, तिवारी ने ऐसे दुर्भावनापूर्ण APK फाइलें विकसित की थीं जो बैंकिंग क्रेडेंशियल्स (विवरण) चुराने, ओटीपी (OTP) को रोकने, एसएमएस संदेशों को पढ़ने और पीड़ितों के उपकरणों को रिमोटली नियंत्रित करने में सक्षम थीं। उसने एक टेलीग्राम बॉट (Telegram Bot) भी बनाया था जो एक भूमिगत बाजार (अंडरग्राउंड मार्केटप्लेस) के रूप में कार्य करता था जहां साइबर अपराधी तैयार धोखाधड़ी वाले उपकरण खरीद सकते थे।
जैसे ही अहमदाबाद साइबर क्राइम की टीमें करीब पहुंचीं, तिवारी कथित तौर पर मुंबई से भाग गया और पूर्वी भारत की ओर जाने वाली एक ट्रेन में सवार हो गया। रेलवे सुरक्षा बल (RPF) की सहायता से, जिसमें डिवीजनल सुरक्षा कमिश्नर संदीप कुमार और इंस्पेक्टर हृदयेश कुमार शर्मा शामिल थे, पुलिस ने उसे कोलकाता और सैरांग के बीच एक चलती ट्रेन से रोककर गिरफ्तार कर लिया। झारखंड के रहने वाले उसके दो सहयोगियों, विकास दास और सीताराम मंडल को भी गिरफ्तार किया गया।
साइबर फ्रॉड के लिए टेलीग्राम मार्केटप्लेस
जांच से इस धोखाधड़ी के पीछे के एक चिंताजनक बिजनेस मॉडल का पता चला। पुलिस ने कहा कि तिवारी एक टेलीग्राम बॉट संचालित करता था जो प्रमुख बैंकों और सार्वजनिक सेवाओं से जुड़े नामों के तहत विभिन्न दुर्भावनापूर्ण APK टेम्पलेट प्रदान करता था। कथित तौर पर उपलब्ध विकल्पों में एसबीआई केवाईसी (SBI KYC), एक्सिस बैंक, बैंक ऑफ बड़ौदा, यूनियन बैंक, फेडरल बैंक, महावितरण, बिजली बिल अपडेट, ग्राहक सहायता सेवाएं और आरटीओ (RTO) ई-चालान एप्लीकेशन शामिल थे। इच्छुक खरीदार टेलीग्राम प्लेटफॉर्म के माध्यम से इन APK फाइलों को खरीद सकते थे। प्रत्येक APK सब्सक्रिप्शन की कीमत कथित तौर पर लगभग ₹12,000 प्रति माह थी। जांचकर्ताओं के अनुसार, इस नेटवर्क के पास हर महीने लगभग 300 से 400 सक्रिय ग्राहक थे, जिससे गिरोह के लिए मासिक ₹40 लाख से ₹50 लाख की अनुमानित कमाई होती थी।
मनी ट्रेल को छिपाने के लिए एसबीआई योनो कैश का इस्तेमाल
सामने आया कि एसबीआई (SBI) की योनो कैश (YONO Cash) सुविधा का गिरोह द्वारा कथित दुरुपयोग था। पारंपरिक बैंक ट्रांसफर के बजाय, खरीदार योनो कैश क्रेडेंशियल्स और ओटीपी विवरण साझा करते थे। आरोपी विकास दास कथित तौर पर डेबिट कार्ड का उपयोग किए बिना सीधे एसबीआई एटीएम से नकदी निकालता था, अपना कमीशन रखता था और शेष राशि को भौतिक रूप से मुख्य साजिशकर्ता तक पहुंचाता था। पुलिस का मानना है कि यह तरीका विशेष रूप से डिजिटल मनी ट्रेल (पैसे के लेन-देन के मार्ग) को तोड़ने और वित्तीय जांच को जटिल बनाने के लिए तैयार किया गया था।
मालवेयर का चेन-रिएक्शन फैलाव
जांचकर्ताओं ने पाया कि APK फाइलें डिजिटल संक्रमण (digital infections) की तरह काम करती थीं। एक बार इंस्टॉल होने के बाद, मालवेयर ने पीड़ितों के व्हाट्सएप खातों, टेलीग्राम खातों, एसएमएस संदेशों, संपर्कों और बैंकिंग एप्लीकेशनों तक पहुंच प्राप्त कर ली। संक्रमित एप्लीकेशन स्वचालित रूप से पीड़ित से जुड़े सभी व्हाट्सएप ग्रुपों और टेलीग्राम ग्रुपों में खुद को फॉरवर्ड कर देता था। जैसे ही नए उपयोगकर्ता अनजाने में APK फ़ाइल डाउनलोड करते थे, यह चक्र खुद को दोहराता था, जिससे एक चेन रिएक्शन (श्रृंखला प्रतिक्रिया) पैदा होती थी जिसने मालवेयर को हजारों उपकरणों में तेजी से फैलने में सक्षम बनाया। पुलिस का अनुमान है कि एक अकेली APK फ़ाइल इस पद्धति के माध्यम से संभावित रूप से 8,000 से 10,000 उपयोगकर्ताओं तक पहुंच सकती थी।
विभिन्न राज्यों में जुड़े कई मामले
माना जाता है कि आरोपी उत्तर प्रदेश और झारखंड सहित विभिन्न राज्यों में साइबर अपराध के कई मामलों से जुड़े हुए हैं। जांचकर्ताओं ने कई दुर्भावनापूर्ण APK फाइलें, इलेक्ट्रॉनिक उपकरण, टेलीग्राम बॉट इन्फ्रास्ट्रक्चर, डोमेन जानकारी, ईमेल खाते और अन्य डिजिटल साक्ष्य बरामद किए जो एक अत्यधिक संगठित और व्यवस्थित साइबर अपराध संचालन का संकेत देते हैं। अहमदाबाद साइबर क्राइम ने अब तक आरोपियों को कम से कम पांच एफआईआर (FIR) और APK-आधारित धोखाधड़ी से जुड़ी कई साइबर अपराध शिकायतों से जोड़ा है। अधिकारी इस बात की जांच कर रहे हैं कि क्या भारत भर में अतिरिक्त पीड़ित और सह-अपराधी इस नेटवर्क से जुड़े हैं।
पुलिस ने क्या बरामद किया
* कई दुर्भावनापूर्ण बैंकिंग APK फाइलें
* आरटीओ ई-चालान APK एप्लिकेशन
* ग्राहक-सहायता थीम वाली APK फाइलें
* टेलीग्राम बॉट इन्फ्रास्ट्रक्चर
* लैपटॉप और मोबाइल उपकरण
* धोखाधड़ी के संचालन से जुड़े डोमेन और सर्वर विवरण
* वित्तीय लेनदेन से संबंधित डिजिटल साक्ष्य
डीसीपी लवीना सिन्हा की चेतावनी
इस मामले पर बोलते हुए, डीसीपी लवीना सिन्हा ने कहा कि आरोपियों ने अनसुने उपयोगकर्ताओं को धोखा देने के लिए बैंकों, उपयोगिता सेवाओं और सरकारी प्लेटफार्म की नकल करने वाले दुर्भावनापूर्ण एप्लीकेशन बनाए थे। उन्होंने कहा कि अकेले मुख्य साजिशकर्ता ने लगभग 18 बैंकों के लिए APK फाइलें विकसित की थीं और उन्हें सब्सक्रिप्शन-आधारित मॉडल के माध्यम से बेचा था। जांचकर्ताओं ने पाया कि आरोपियों ने अपने कई तकनीकी कौशल ऑनलाइन प्लेटफार्मों के माध्यम से सीखे थे और धीरे-धीरे अपने संचालन को एक बड़े पैमाने पर साइबर धोखाधड़ी नेटवर्क में विस्तारित किया था।
पुलिस एडवाइजरी
साइबर क्राइम पुलिस ने नागरिकों से आग्रह किया है कि वे अज्ञात स्रोतों से व्हाट्सएप, एसएमएस या ईमेल लिंक के माध्यम से प्राप्त APK फाइलों को कभी भी डाउनलोड न करें। एप्लिकेशन केवल गूगल प्ले स्टोर (Google Play Store) या सत्यापित ऐप स्टोर जैसे आधिकारिक प्लेटफार्मों के माध्यम से ही डाउनलोड किए जाने चाहिए। नागरिकों को यह भी सलाह दी जाती है कि वे किसी के साथ भी ओटीपी, पासवर्ड, पिन नंबर या बैंकिंग क्रेडेंशियल साझा न करें। साइबर धोखाधड़ी के मामले में, पीड़ितों को तुरंत साइबर हेल्पलाइन 1930 से संपर्क करना चाहिए या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (National Cyber Crime Reporting Portal) के माध्यम से घटना की रिपोर्ट करनी चाहिए। जांच जारी है और पुलिस का मानना है कि APK धोखाधड़ी के पीछे के व्यापक नेटवर्क का खुलासा होने पर और गिरफ्तारियां हो सकती हैं।
ध्रुव संचानिया गुजरात में टाइम्स नेटवर्क के सीनियर जर्नलिस्ट और ब्यूरो चीफ के पद पर कार्यरत हैं। ध्रुव ने प्रिंट, रेडियो, डिजिटल और टीवी पर शानदार काम किया है। क्राइम, इन्वेस्टिगेशन से लेकर इंसानी कहानियों तक में उनका काम गहराई से भरा होता है। जब वह हेडलाइन के पीछे नहीं भाग रहे होते तो वह सड़कों, सिनेमा और अगली छिपी हुई कहानी के पीछे भाग रहे होते हैं। उनका काम ऐसा है जो उन्हें अलग ला खड़ा करता है।
और पढ़ें