क्लबहाउस ऐप की वजह से यूजर्स बन रहे स्कैम का शिकार, बचकर रहें आप

कैस्परस्काई के सिक्योरिटी एक्सपर्ट डेनिस लेग्जो के मुताबिक, क्लबहाउस इनवाइट के नाम पर यूजर्स को निशाना बनाया जा रहा है।

डेनिस ने बताया है कि इनवाइट्स की सेल और फेक ऐप्लिकेशंस दोनों तरीकों से उन यूजर्स को निशाना बनाया जा रहा है, जो क्लबहाउस ऐप जॉइन करना चाहते हैं।

पहले तरीके से जहां कम यूजर्स को नुकसान पहुंच रहा है, वहीं दूसरा तरीका ज्यादा गंभीर है क्योंकि इससे यूजर्स के डिवाइस का ऐक्सेस अटैकर को मिल सकता है।

क्लबहाउस ऐप फिलहाल केवल iOS यूजर्स के लिए उपलब्ध है और एंड्रॉयड यूजर्स के लिए इसे अब तक लॉन्च नहीं किया गया है।

वहीं, स्कैम करने वाले फेक एंड्रॉयड ऐप और उस ऐप के इनवाइट की शक्ल में मलिशियस कोड्स यूजर्स के डिवाइस तक पहुंचा रहे हैं।

जिन यूजर्स को नहीं पता है कि क्लबहाउस ऐप iOS-एक्सक्लूसिव है, वे ऐसे स्कैम के झांसे में फंस जाते हैं और इसका फायदा अटैकर्स को मिल रहा है।

सिक्योरिटी एक्सपर्ट ने बताया है कि मालिशियस कोड वाली फेक ऐप यूजर्स से जरूरी सिक्योरिटी परमिशंस ले लेती है।

उन्होंने कहा, "एक फेक मालिशियस ऐप्लिकेशन वह हर काम कर सकती है, जिसके लिए इसने आपसे परमिशन ली है। इसमें डिवाइस की लोकेशन ऐक्सेस करने से लेकर ऑडियो-वीडियो रिकॉर्ड करने और मेसेंजर्स का ऐक्सेस पाने जैसे काम शामिल हैं।"

अटैकर इस ट्रिक से यूजर्स के पर्सनल डाटा और उनकी बातचीत को माइक्रोफोन के जरिए ऐक्सेस कर सकते हैं।

अटैकर्स फेक ऐप्स के जरिए हाई-क्वॉलिटी ऑडियो रिकॉर्ड करने के बाद मशीन एल्गोरिद्म को ट्रेनिंग दे सकते हैं और डीप फेक्स तैयार कर सकते हैं।

डेनिस ने कहा है कि स्मार्टफोन में जरूरी सिक्योरिटी सेटिंग्स ऑन रखते हुए ही इस तरह के खतरे से बचा जा सकता है।

एंड्रॉयड यूजर्स को केवल प्ले स्टोर से ऐप इंस्टॉल करना चाहिए। साथ ही किसी क्लबहाउस इनवाइट पर भरोसा करने से बचें क्योंकि यह ऐप एंड्रॉयड फोन पर काम नहीं करती।