हनीगैन बताते हैं: नकली ऐप को कैसे स्पॉट करें और धोखाधड़ी को रोकें
जब तक उनके पास इंटरनेट कनेक्शन है, तब तक हर कोई वेब का उपयोग कर सकता है - जिसमें सभी प्रकार के डेटा को अपलोड करना और डाउनलोड करना शामिल है। जबकि यह मूल्यवान जानकारी साझा करने, समान विचारधारा वाले लोगों को खोजने, या यहां तक कि एक असाधारण प्रतिभा के रूप में खोजे जाने का एक शानदार अवसर प्रदान करता है, यह सभी प्रकार की दुर्भावनापूर्ण गतिविधियों के लिए रास्ता भी खोलता है जो पूरी तरह से गुमनाम रूप से की जा सकती हैं।
नकली डेस्कटॉप और मोबाइल एप्लिकेशन उन तरीकों में से एक हैं जो बुरे अभिनेता इंटरनेट उपयोगकर्ताओं को लक्षित कर सकते हैं, मैलवेयर फैला सकते हैं और अन्य प्रकार के नुकसान पहुंचा सकते हैं। एक प्रसिद्ध सॉफ़्टवेयर होने का दिखावा करने वाला एक नकली ऐप बनाकर, हैकर्स बिना सोचे-समझे उपयोगकर्ताओं को उन्हें डाउनलोड करने के लिए... वायरस, सूचना चोरी करने वालों और अन्य मुद्दों के साथ धोखा दे सकते हैं। इस लेख में, हम यह समझाने जा रहे हैं कि हनीगैन इन साइबर अपराधियों से लड़ने के लिए क्या करता है और इससे पहले कि बहुत देर हो जाए नकली ऐप की पहचान करने में आपको कौन से कदम मदद कर सकते हैं!
अब हम इस बारे में क्यों बात कर रहे हैं?
अभी पिछले हफ्ते, हमने Cisco Talos Intelligence Group द्वारा किए गए व्यापक शोध के बारे में लिखा - दुनिया की सबसे प्रमुख व्यावसायिक खतरे की खुफिया टीमों में से एक। में रिपोर्ट जो उन्होंने 31 अगस्त को प्रकाशित की, सिस्को टैलोस ने बड़े विस्तार से बताया कि कैसे हैकर्स संक्रमित इंस्टालर और दुर्भावनापूर्ण कोड वाले नकली ऐप बनाकर और उन्हें नकली वेबसाइटों, मंचों और अन्य अनधिकृत स्रोतों के माध्यम से फैलाकर प्रॉक्सीवेयर का फायदा उठा सकते हैं।
दुर्भाग्य से, इंटरनेट नकली हनीगैन इंस्टालर और ऐप्स के साथ भी परिपक्व है। सुरक्षित रहने और नुकसान को रोकने का एकमात्र तरीका है कि खराब अभिनेता संभावित रूप से आपके डिवाइस या नेटवर्क को नुकसान पहुंचा सकते हैं, हमेशा यह सुनिश्चित करना है कि आप अधिकृत स्रोत से हनीगैन डाउनलोड कर रहे हैं - हनीगैन वेबसाइट ।
कल्पना कीजिए कि आप हनीगैन को किसी चर्चा बोर्ड, नकली वेबसाइट, या अन्य अनौपचारिक स्रोतों से डाउनलोड करने का निर्णय लेते हैं। यहां तक कि अगर आप एक गैर-संक्रमित इंस्टॉलर (जो अत्यधिक संभावना नहीं है) प्राप्त करने के लिए पर्याप्त भाग्यशाली हैं, तो आपको सॉफ़्टवेयर का पुराना संस्करण मिल सकता है या जो आपके ऑपरेटिंग सिस्टम के लिए नहीं है। आधिकारिक वेबसाइट का उपयोग करके, आप हमेशा सुनिश्चित हो सकते हैं कि आपको उपलब्ध नवीनतम संस्करण में वास्तविक हनीगैन ऐप मिल रहा है!
हनीग ैन ने क्या कदम उठाए हैं?
यदि आप अभी कुछ समय से हनीगैन का अनुसरण कर रहे हैं, तो आप शायद जानते हैं कि हम अपने उपयोगकर्ताओं और नेटवर्क की सुरक्षा सुनिश्चित करने के लिए कितने गंभीर हैं। हमें इसकी आवश्यकता है प्रत्येक भुगतान के लिए 2-कारक प्रमाणीकरण , सीमा प्रति खाता उपकरणों की संख्या , और हमारे बुनियादी ढांचे की 24/7 निगरानी के लिए विशेष धोखाधड़ी और दुरुपयोग एल्गोरिदम का उपयोग करें।
लेकिन इतना ही नहीं है: हमारी समर्पित सुरक्षा टीम भी नकली हनीगैन ऐप को हटाने के लिए भरपूर प्रयास कर रही है ताकि कोई भी संभावित उप योगकर्ता उन्हें डाउनलोड न कर सके और साइबर हमले का शिकार न बन सके। अकेले सितंबर में, हमने 65 वेब पेजों की पहचान की है, जिन्होंने अपने उपयोगकर्ताओं को हनीगैन इंस्टालर डाउनलोड करने की पेशकश की है, जिसे हमारी टीम ने कभी अधिकृत नहीं किया है। ऐसा प्रत्येक पृष्ठ एक सुरक्षा जोखिम और क्षति होने की प्रतीक्षा कर रहा है।
नकली ऐप डाउनलोड करने से होने वाले नुकसान के कुछ उदाहरण यहां दिए गए हैं:
- एक बार जब आप लॉग इन करते हैं, तो एक नकली ऐप हैकर को आपकी साख भेज सकता है और आपके द्वारा अपने डिवाइस पर रखी गई जानकारी को भी चुरा सकता है
- यदि एक नकली ऐप इंस्टॉलर एक हैकर के रेफ़रल कोड से भरा हुआ है, तो हो सकता है कि वे आवर्ती बोनस का आनंद ले रहे हों, क्योंकि आप ऐप का सक्रिय रूप से उपयोग कर रहे हैं, यहां तक कि जाने बिना
- एक नकली ऐप विज्ञापनों से भरा हो सकता है (जो कि विज्ञापन धोखाधड़ी का एक बहुत ही सामान्य रूप है) या केवल ऐसी सामग्री जिसे आप देखना नहीं चाहते हैं, जैसे अभद्र भाषा या हिंसा
- यदि ऐप एक प्रकार के दुर्भावनापूर्ण कोड से भरा हुआ है जिसे रैंसमवेयर के रूप में जाना जाता है, तो आपका डिवाइस पूरी तरह से लॉक हो सकता है - जब तक कि आप फिरौती का भुगतान नहीं करते, यानी!
- एक संक्रमित इंस्टॉलर आपके डिवाइस में एक क्रिप्टोक्यूरेंसी माइनर भी स्थापित कर सकता है और हैकर के लिए पैसा बनाने के लिए आपके नेटवर्क का दुरुपयोग कर सकता है
- ...और यह हर प्रकार के जोखिम से दूर है जिसका आप सामना कर सकते हैं!
अच्छी खबर यह है कि 2020 में हनीगैन को एक आधिकारिक ट्रेडमार्क के रूप में पंजीकृत करने के बाद, हमारी टीम को कंपनी का प्रतिरूपण करने वाले या हमारे नाम का अवैध रूप से उपयोग करने वाले किसी भी व्यक्ति के खिलाफ कानूनी कार्रवाई करने का पूरा अधिकार है।
टीम ने इस महीने डाउनलोड करने के लिए नकली या संक्रमित हनीगैन ऐप पेश करने वाले सभी वेब पेजों में से 72% को हटा दिया है!
उन वेब पेजों को याद रखें जिनका हमने उल्लेख किया था जो नकली Honeygain इंस्टॉलर वितरित कर रहे थे? हम पहले ही 65 में से 47 को सफलतापूर्वक हटा चुके हैं , और बाकी के मालिकों की पहचान कर ली गई है और उनसे संपर्क भी कर लिया गया है। इसका मतलब यह है कि इन अनधिकृत चैनलों के हमेशा के लिए चले जाने से पहले की बात है।
आप नकली ऐप कैसे खोज सकते हैं?
यह कहना आसान है कि जो लोग ऑनलाइन सुरक्षित रहना चाहते हैं, उन्हें कभी भी नकली ऐप डाउनलोड नहीं करना चाहिए - हालांकि, असली ऐप से नकली ऐप की पहचान करना इतना आसान नहीं हो सकता है।
अधिकांश हैकर मूर्ख नहीं होते हैं, और वे अपने द्वारा फैलाए गए मैलवेयर को जितना संभव हो सके वास्तविक ऐप के समान बनाने के लिए वह सब कुछ करते हैं जो वे कर सकते हैं। इसलिए, ऐप स्टोर पर संक्रमित एप्लिकेशन ढूंढना असामान्य नहीं है - यहां तक कि प्रमुख भी। के अनुसार ट्रेंड माइक्रो , Google Play में वर्तमान में 120+ से अधिक नकली क्रिप्टोकुरेंसी खनन ऐप्स हैं जिनमें वास्तव में कोई खनन क्षमता नहीं है और पहले से ही हजारों उपयोगकर्ताओं को उनका उपयोग करने या इन-ऐप विज्ञापन देखने के लिए धोखा दिया है - और यह सिर्फ एक प्रकार का नकली ऐप है !
हनीगैन के साथ, एक सरल समाधान है: कंपनी की एक आधिकारिक वेबसाइट है डाउनलोड पेज जो विंडोज, मैकओएस, लिनक्स और एंड्रॉइड के लिए वास्तविक हनीगैन ऐप के नवीनतम संस्करण प्रदान करता है। दुर्भाग्य से, कुछ अन्य ऐप्स में वे नहीं होते हैं और केवल तृतीय-पक्ष वितरकों पर निर्भर होते हैं।
यहां कुछ लाल झंडे हैं जो आपको संदेह पैदा करने और डाउनलोड बटन से दूर रहने का कारण बन सकते हैं:
- डाउनलोड पृष्ठ का आधिकारिक वेबसाइट से कोई संबंध नहीं है। यदि आप किसी ऐसे एप्लिकेशन के बारे में सुनते हैं जिसमें आपकी रुचि है और जिसे आप डाउनलोड करना चाहते हैं, तो सबसे पहले इसकी आधिकारिक वेबसाइट या सत्यापित सोशल मीडिया अकाउंट खोजें। यदि आप जिस पृष्ठ से ऐप डाउनलोड करने वाले थे, उसका आधिकारिक वितरक के रूप में उल्लेख किया गया है - बढ़िया! यदि ऐसा नहीं है, तो संदिग्ध पृष्ठ पर किसी भी लिंक पर क्लिक न करें - इसके बजाय, आधिकारिक वेबसाइट पर अधिकृत स्रोतों की जानकारी देखें (और यदि आप वास्तविक चैंपियन हैं, तो प्रतिरूपणकर्ता के बारे में सहायता टीम को सूचित करें!)।
- डेवलपर का नाम और/या संपर्क जानकारी कोई घंटी नहीं बजाती है। नकली ऐप बनाने वालों का पूर्ण बहुमत ऐसा लगता है जैसे वे वैध हैं - हालांकि, यदि आप बारीकी से देखते हैं, तो आप देख सकते हैं कि कैपिटल I (या इसके विपरीत) के बजाय एक लोअरकेस L है, कैपिटल O के बजाय एक शून्य है। , या उनके नाम या संपर्क जानकारी में कुछ अन्य छोटे परिवर्तन या परिवर्धन। उत्तरार्द्ध के लिए, हमेशा जीमेल / याहू / अन्य सार्वजनिक डोमेन ईमेल पतों के बारे में संदेह करें जब किसी ऐप की आधिकारिक वेबसाइट हो और व्यक्तिगत डोमेन का दावा किया गया हो!
- अनुमतियाँ ऐप के उद्देश्य से असंबंधित प्रतीत होती हैं । कुछ एप्लिकेशन को आपके कैमरे का उपयोग करने या डिवाइस के स्टोरेज को ठीक से काम करने के लिए आपकी अनुमति की आवश्यकता होती है, लेकिन आपको हमेशा यह सोचना चाहिए कि क्या यह ऐप की वैध आवश्यकता है। उदाहरण के लिए, आपके स्थान तक पहुँचना Uber या बोल्ट जैसे ऐप्स के लिए मानक है, लेकिन यह निश्चित रूप से एक लाल झंडा है जब कोई गेम या अलार्म घड़ी इसके लिए कहती है! एक नकली ऐप जो हनीगैन का प्रतिरूपण करने की कोशिश करता है, विभिन्न अनुमतियों के बारे में पूछकर आसानी से खुद को प्रकट कर देगा: असली ऐप को आपके इंटरनेट कनेक्शन के अलावा कुछ भी नहीं चाहिए।
- वर्णन और दृश्य पेशेवर नहीं लगते । यदि प्रदान किए गए लोगो, स्क्रीनशॉट और अन्य चित्र कम-रिज़ॉल्यूशन के प्रतीत होते हैं और/या विवरण में व्याकरण की गलतियाँ शामिल हैं, तो यह एक न िश्चित लाल झंडा है। ऐप विकास दल पेशेवर ग्राफिक डिजाइनरों और कॉपीराइटरों को नियुक्त करते हैं। हैकर्स के पास ऐसी कोई विलासिता नहीं है - जिसके परिणामस्वरूप उनके 'उत्पाद' की खराब प्रस्तुति हो सकती है।
- विवरण में उल्लिखित तथ्य आधिकारिक जानकारी से मेल नहीं खाते हैं । जिन 47 वेब पेजों को हमने पहले ही हटा लिया था उनमें से कुछ में हनीगैन के बारे में गलत जानकारी शामिल थी: उनमें से एक ने कहा कि हनीगैन के उपयोगकर्ताओं को प्रति 10GB साझा किए जाने पर 1 क्रेडिट मिलता है (यह वास्तव में 1,000 क्रेडिट है), दूसरे ने कहा कि ऐप केवल मोबाइल के लिए उपलब्ध है, कंप्यूटर के लिए नहीं, और दूसरे और भी अधिक झूठ फैलाते हैं। आधिकारिक वेबसाइट पर दिए गए बयानों से इसकी तुलना करके इसकी जांच करना आसान है - सुनिश्चित करें कि आप ऐसा करते हैं!
पिछले कुछ वर्षों में दुर्भावनापूर्ण हैकर अधिक से अधिक सक्रिय हो रहे हैं। यह शायद ही कोई आश्चर्य की बात हो: चूंकि महामारी ने कई व्यवसायों और सेवा प्रदाताओं को अपने संचालन को ऑनलाइन स्थानांतरित करने के लिए मजबूर किया है, इसलिए हम पहले से कहीं अधिक सक्रिय रूप से वेब का उपयोग कर रहे हैं। दुर्भाग्य से, यदि हम सावधान नहीं हैं, तो हमारे द्वारा देखे जाने वाले प्रत्येक नए ऐप या वेबसाइट का मतलब साइबर हमले का जोखिम हो सकता है।
हनीगैन में शामिल होने के लिए उत्सुक - एक क्राउडसोर्स वेब इंटेलिजेंस नेटवर्क जो अपने उपयोगकर्ताओं को उनके अतिरिक्त बैंडविड्थ को साझा करके पैसा ब नाने का अवसर प्रदान करता है - लेकिन सतर्क रहना चाहते हैं?
यह सुनिश्चित करने के लिए आपको यह करने की आवश्यकता है कि आपके हाथ में कोई नकली ऐप न आ जाए:
- आधिकारिक वेबसाइट से ऐप डाउनलोड करें और इसे अपने डिवाइस पर इंस्टॉल करें
- नीचे दिए गए बटन पर क्लिक करके पंजीकरण करें और अपना पहला $2 निःशुल्क प्राप्त करें!
