मेटा की सुरक्षा टीम ने इटली में एक बड़े सोशल इंजीनियरिंग अटैक का पर्दाफाश किया है, जिसके तहत यूजर्स को फर्जी WhatsApp ऐप के जरिए निजी डेटा चुराने की कोशिश की गई। इस नकली ऐप के पीछे इटली की सर्विलांस‑विशेषज्ञ कंपनी SIO और उसके कुछ तकनीकी सहयोगियों का हाथ बताया जा रहा है, जो सरकारी इंटेलिजेंस व निगरानी सॉफ्टवेयर तैयार करती है।
इस मैलवेयर‑आधारित व्हाट्सएप वर्जन को इतना खतरनाक बताया जा रहा है कि वह यूजर के फोन का माइक्रोफोन और कैमरा रिमोट से ऑन कर सकता है, जिससे निजी बातचीत, घर‑कार्यालय की गतिविधि और फोटो–वीडियो तक जासूसी हो सकती है।
धोखे से फैलाया गया नकली व्हाट्सएप
हमलावरों ने सीधे मैलवेयर भेजने की जगह यूजर्स को धोखे से फंसाने का रास्ता चुना। उन्हें बताया गया कि वे व्हाट्सएप का कोई “सुपर” या “खास” वर्जन डाउनलोड कर रहे हैं, जिसमें ज्यादा फीचर या डेटा‑सेविंग ऑप्शन हैं। यह ऐप न तो गूगल प्ले स्टोर पर था और न ही आपल ऐप स्टोर पर; इसे थर्ड‑पार्टी लिंक, वेबसाइट या व्हाट्सएप ग्रुप के जरिए फैलाया गया।
जैसे‑ही यूजर ने इसे इंस्टॉल किया, हैकर्स को उनके डिवाइस पर पूरा नियंत्रण मिल गया, जिससे चैट्स, कॉल लॉग, लोकेशन, फोटो–वीडियो और बैंक‑संबंधी OTP व मैसेज जैसी संवेदनशील जानकारी तक पहुंच संभव हो गई।
ASIGINT और Spyrtacus स्पाईवेयर का खतरा
इस अटैक में इटालियन सर्विलांस फर्म ASIGINT और उसके तकनीकी भागीदारों का हाथ बताया जा रहा है, जो सरकारों के लिए इंटेलिजेंस सॉफ्टवेयर विकसित करते हैं। रिपोर्टों के अनुसार, इस नकली WhatsApp में “Spyrtacus” नाम का उन्नत स्पाईवेयर छिपा था, जो फोन कॉल के दौरान बीच में सुनता, बिना अनुमति के माइक्रोफोन और कैमरा चालू करता, और गैलरी तक पहुंच बनाकर फोटो–वीडियो डाउनलोड कर सकता था। यही स्पाईवेयर पिछले साल भी कई एंड्रॉइड डिवाइसों पर एक फेक कस्टमर सपोर्ट ऐप के रूप में सक्रिय हुआ था, जहां भी इसने लोकेशन, कॉन्टैक्ट्स और फोटो चुराए थे।
मेटा की सख्त कार्रवाई और कानूनी धमकी
मेटा ने अब उन 200 यूजर्स की पहचान कर ली है, जिन्हें यह फर्जी ऐप डाउनलोड करने के लिए लुभाया गया था। इन यूजर्स को तुरंत व्हाट्सएप से लॉगआउट कर दिया गया है, और उन्हें एक विस्तृत चेतावनी भेजी गई है कि उनका डेटा खतरे में था और उन्हें फर्जी ऐप तुरंत हटाकर ऑफिशियल WhatsApp ही फिर से इंस्टॉल करनी चाहिए। व्हाट्सएप की स्पोक्सपर्सन मार्गरिटा फ्रैंकलिन ने स्पष्ट किया है कि कंपनी की प्राथमिकता उन यूजर्स की प्राइवेसी बचाना और भविष्य में ऐसे मैलिशियस क्लाइंट्स को रोकना है।
इसी सिलसिले में मेटा ने इस स्पाईवेयर कंपनी के खिलाफ कानूनी नोटिस भेजने का निर्णय लिया है, ताकि तकनीकी दबाव और लीगल एक्शन के जरिए इस तरह के घातक टूल पर रोक लगाई जा सके।
यूजर्स के लिए सुरक्षा सबक और चेतावनी
यूजर्स के लिए सबसे बड़ा सबक यह है कि कभी भी व्हाट्सएप या कोई अन्य संदेश ऐप किसी अज्ञात वेबसाइट, व्हाट्सएप ग्रुप लिंक या अनजान APK फाइल से डाउनलोड न करें। हमेशा सिर्फ Google Play Store (Android) या Apple App Store (iPhone) से डाउनलोड करें और चेक करें कि डेवलपर “WhatsApp Inc.” या “Meta Platforms, Inc.” ही हो।
अगर कोई ऐप आपसे अनावश्यक रूप से कैमरा, माइक या गैलरी की परमिशन मांगे या व्हाट्सएप “कॉल‑रिकॉर्डिंग वाला वर्जन”, “डार्क वर्जन” या “नया गोल्ड वर्जन” जैसे लुभावने नाम से पेश किया जाए, तो वह साफ‑साफ धोखे का ही इशारा है। नियमित रूप से डिवाइस पर अज्ञात या अनावश्यक ऐप चेक करें, टू‑स्टेप वेरिफिकेशन ऑन रखें और डिवाइस लिंकिंग व बैकअप सेटिंग पर नजर रखें, ताकि इस तरह के नकली WhatsApp जाल में फंसने से बचा जा सके।
