ये नया Android वायरस भारतीयों को कर रहा है टारगेट, झटके में खाली कर देता है अकाउंट!

इसके अलावा ये ऐप Accessibility सर्विस को यूज करने के लिए भी परमिशन रिक्वेस्ट करता है। ताकी ये गूगल प्ले प्रोटेक्ट को डिसेबल कर सके। फिर जैसे ही यूजर द्वारा परमिशन दिया जाता है। ऐप को कुछ फंक्शन परफॉर्म करने का मौका मिल जाता है और इसकी खबर यूजर को भी नहीं लगती है। ऐप नेविगेशन जेस्चर, स्क्रीन रिकॉर्डिंग और की प्रेस को कैप्चर करने में सक्षम हो जाता है।

इसके बाद जैसे ही ऐप को सभी तरह के फंक्शन के लिए परमिशन मिल जाती है। फिर ये वेबव्यू के जरिए ओरिजनल इनकम टैक्स वेबसाइट को ओपन करता है। फिर जब रियल साइट ओपन होती है फिर ये ऐप स्क्रीन रिकॉर्डिंग फंक्शन के जरिए यूजर्स के लॉगिन क्रेडेंशियल्स को रिकॉर्ड कर लेता है। ये ऐप ये भी देखता है कि लॉगिन सफल हुआ है या नहीं। ताकी ये चेक किया जा सके कि यूजर द्वारा एंटर किया गया डेटा सही है या नहीं।

ऐसे अकाउंट से साफ किए जाते हैं पैसे

लेकिन, खेल बस यहीं तक नहीं रुकता। एक बार लॉगिन हो जाने के बाद स्क्रीन पर एक फेक डायलॉग बॉक्स ओपन होता है। इसमें लिखा होता है कि टैक्स एजेंसी को पचा चला है कि यूजर 57,100 रुपये के रिफंड के लिए एलिजिबल है। इसके बाद विक्टिम को रिफंड रिसीव करने के लिए एक Apply बटन दिया जाता है। ये यूजर को एक फिशिंग पेज पर ले जाता है। ये ओरिजनल इनकम टैक्स डिपार्टमेंट वेबसाइट की तरह दिखाई देता है। यहां लोगों को फाइनेंशियल डिटेल डालने को कहा जाता है। जैसे- अकाउंट नंबर, क्रेडिट कार्ड नंबर, CV और कार्ड पिन।

इतना ही नहीं Cyble ने खुलासा किया है कि ये ऐप कॉल स्क्रीनिंग सर्विस को भी प्रभावित कर देता है। इससे यूजर के बिना इजाजत ही इनकमिंग कॉल्स कट जाते हैं। साथ ही एंटीवायरस प्रोडक्ट्स से भी खुद को बचा लेता है। ऐसे में अपनी सुरक्षा के लिए किसी भी अनजान ऐप को परमिशन ना दें और किसी लिंक से कोई ऐप डाउनलोड ना करें।