Android Accessibility Settings का खतरनाक दुरुपयोग: आपके बैंक अकाउंट को खाली करने वाले 'स्क्रीन हाइजैकिंग' से कैसे बचें

स्मार्टफोन सुरक्षा का सबसे कमजोर सिरा: एंड्रॉइड एक्सेसिबिलिटी सर्विसेज

एंड्रॉइड ऑपरेटिंग सिस्टम अपनी फ्लेक्सिबिलिटी और कस्टमाइजेशन के लिए जाना जाता है। इसी सिस्टम के भीतर एक बेहद उपयोगी फीचर मौजूद है जिसे हम 'Accessibility Services' (एक्सेसिबिलिटी सर्विसेज) कहते हैं। मूल रूप से, यह फीचर उन उपयोगकर्ताओं की मदद के लिए बनाया गया था जो शारीरिक रूप से अक्षम हैं—जैसे कि दृष्टिबाधित लोग, जो स्क्रीन को पढ़ नहीं सकते। यह सर्विस स्क्रीन पर मौजूद टेक्स्ट को बोलकर सुनाने (TalkBack) या यूजर के इशारों के बिना ऐप्स को ऑटो-क्लिक करने की अनुमति देती है।

लेकिन पिछले कुछ वर्षों में, साइबर अपराधियों और मैलवेयर डेवलपर्स ने इस नेक इरादे से बनाए गए फीचर को अपने सबसे खतरनाक हथियार में बदल दिया है। आज के समय में 90% से अधिक एंड्रॉइड बैंकिंग ट्रोजन (Banking Trojans) इसी एक्सेसिबिलिटी सर्विस का दुरुपयोग करके लोगों के बैंक खातों को खाली कर रहे हैं। इस लेख में हम गहराई से समझेंगे कि यह हमला कैसे होता है, इसके लक्षण क्या हैं, और आप खुद को इस अदृश्य खतरे से कैसे सुरक्षित रख सकते हैं।

कैसे काम करता है एक्सेसिबिलिटी मैलवेयर और 'स्क्रीन हाइजैकिंग'?

इस हमले की कार्यप्रणाली को समझना बेहद जरूरी है, क्योंकि यह तकनीकी से ज्यादा मानवीय व्यवहार (Human Psychology) पर हमला करता है। आमतौर पर यह हमला तीन चरणों में पूरा होता है:

1. फर्जी ऐप्स के जरिए आपके फोन में प्रवेश

हैकर्स सीधे तौर पर मैलवेयर नहीं भेजते। वे बहुत ही सामान्य दिखने वाले ऐप्स जैसे कि PDF रीडर, क्यूआर कोड स्कैनर, फ्लैशलाइट, या फर्जी सिस्टम अपडेट फाइल्स (APK) के रूप में मैलवेयर को इंटरनेट पर फैलाते हैं। कई बार ये ऐप्स थर्ड-पार्टी वेबसाइटों या व्हाट्सएप ग्रुप्स के जरिए फॉरवर्ड किए जाते हैं।

2. चालाकी से एक्सेसिबिलिटी परमिशन हासिल करना

इंस्टॉल होने के बाद, यह ऐप आपके फोन में सामान्य रूप से काम नहीं करेगा। यह तुरंत एक पॉप-अप दिखाएगा जिसमें दावा किया जाएगा कि ऐप को सुचारू रूप से चलाने या 'बैटरी ऑप्टिमाइजेशन' के लिए 'एक्सेसिबिलिटी सर्विस' को ऑन करना जरूरी है। जैसे ही यूजर बिना सोचे-समझे 'Allow' पर क्लिक करता है, वह अनजाने में हैकर को अपने फोन की पूरी चाबी सौंप देता है।

3. स्क्रीन रीडिंग और 2FA (ओटीपी) को बाईपास करना

एक बार एक्सेसिबिलिटी सर्विस एक्टिवेट होने के बाद, मैलवेयर आपके फोन की स्क्रीन पर होने वाली हर गतिविधि को 'देख' और 'कंट्रोल' कर सकता है। जब आप अपना बैंकिंग ऐप खोलते हैं, तो यह मैलवेयर स्क्रीन पर एक फर्जी लेयर (Overlay) बिछा देता है जो बिल्कुल आपके बैंक की तरह दिखती है। आप वहां अपना पासवर्ड डालते हैं, और वह सीधे हैकर के पास चला जाता है। इसके अलावा, यह आपके इनबॉक्स में आने वाले ओटीपी (OTP) को भी खुद-ब-खुद पढ़कर हैकर को भेज देता है और उस मैसेज को तुरंत डिलीट कर देता है ताकि आपको भनक तक न लगे।

सावधान! इन 5 बड़े लक्षणों से पहचानें कि आपका फोन खतरे में है

यदि आपके एंड्रॉइड फोन में निम्नलिखित में से कोई भी लक्षण दिखाई दे रहा है, तो तुरंत सतर्क हो जाएं:

• असामान्य पॉप-अप और परमिशन्स की मांग: यदि कोई साधारण कैलकुलेटर या फोटो एडिटर ऐप आपसे एक्सेसिबिलिटी सेटिंग्स चालू करने के लिए बार-बार दबाव डाल रहा है, तो यह 100% मैलवेयर है।
• घोस्ट टच (Ghost Touches) या स्वतः स्क्रीन चलना: क्या आपके बिना छुए भी फोन की स्क्रीन पर ऐप्स खुल रहे हैं या स्क्रॉलिंग हो रही है? इसका मतलब है कि कोई रिमोटली आपके फोन को कंट्रोल कर रहा है।
• बैटरी और डेटा का तेजी से खत्म होना: बैकग्राउंड में मैलवेयर लगातार स्क्रीनशॉट लेता है और उन्हें हैकर्स के सर्वर पर अपलोड करता है। इससे फोन गर्म होता है, बैटरी जल्दी खत्म होती है और इंटरनेट डेटा की खपत बढ़ जाती है।
• सॉफ्टवेयर अपडेट का रुकना या सेटिंग्स का लॉक होना: कई एडवांस मैलवेयर यूजर को फोन की सेटिंग्स में जाने से रोकते हैं ताकि वे उस ऐप को अनइंस्टॉल न कर सकें। जैसे ही आप सेटिंग्स खोलने की कोशिश करेंगे, स्क्रीन अपने आप बंद हो जाएगी।
• अपरिचित ऐप्स की मौजूदगी: आपके ऐप ड्रावर में अचानक ऐसे ऐप्स दिखने लगते हैं जिन्हें आपने कभी इंस्टॉल ही नहीं किया था।

वास्तविक दुनिया के उदाहरण: जिन्होंने मचाई तबाही

यह कोई काल्पनिक खतरा नहीं है। हाल ही में कई ऐसे एंड्रॉइड ट्रोजन सामने आए हैं जिन्होंने दुनिया भर के लाखों लोगों को निशाना बनाया है:

1. Anatsa (अनात्सा) ट्रोजन: यह मैलवेयर गूगल प्ले स्टोर पर क्लीनर और ऑफिस रीडर ऐप्स के रूप में छुपा हुआ था। इसने यूजर्स को एक्सेसिबिलिटी सर्विस ऑन करने का लालच दिया और फिर उनके बैंक क्रेडेंशियल्स चुराकर अवैध ट्रांजेक्शन किए।

2. TeaBot (टीबॉट): यह कुख्यात ट्रोजन खुद को एक सिस्टम अपडेटर के रूप में दिखाता है। एक बार एक्सेसिबिलिटी परमिशन मिलने पर, यह स्क्रीन को लाइव स्ट्रीम करता है और की-लॉगिंग (Key-logging) के जरिए आपके द्वारा टाइप किए गए हर अक्षर को रिकॉर्ड कर लेता है।

इस खतरे से बचने के लिए 6 सुरक्षात्मक कदम

एंड्रॉइड की दुनिया में सुरक्षा केवल एंटीवायरस सॉफ्टवेयर के भरोसे नहीं छोड़ी जा सकती। आपको खुद जागरूक होना होगा। इन नियमों का कड़ाई से पालन करें:

1. बाहरी स्रोतों (Sideloading) से ऐप्स इंस्टॉल न करें

कभी भी किसी वेबसाइट, टेलीग्राम चैनल या व्हाट्सएप पर मिली APK फाइल को इंस्टॉल न करें। हमेशा आधिकारिक Google Play Store का ही उपयोग करें। हालांकि प्ले स्टोर पर भी कभी-कभी मैलवेयर आ जाते हैं, लेकिन वहां खतरा 99% कम होता है।

2. एक्सेसिबिलिटी सेटिंग्स की तुरंत जांच करें

अभी अपने फोन की Settings -> Accessibility -> Installed Apps / Services में जाएं। वहां मौजूद सूची को ध्यान से देखें। यदि कोई ऐसा ऐप वहां 'On' है जिसकी आपको जरूरत नहीं है या जिसे आप नहीं पहचानते, तो उसे तुरंत 'Off' करें और उस ऐप को अनइंस्टॉल करें।

3. एंड्रॉइड के 'Restricted Settings' फीचर को समझें

अगर आप एंड्रॉइड 13 या 14 का उपयोग कर रहे हैं, तो गूगल ने एक सुरक्षा लेयर जोड़ी है। जब आप बाहर से डाउनलोड किए गए किसी ऐप को एक्सेसिबिलिटी परमिशन देने की कोशिश करते हैं, तो सिस्टम 'Restricted Setting' का एरर दिखाता है। इसे कभी भी बाईपास (बायपास करने के लिए सेटिंग्स में जाकर 'Allow restricted settings' करना पड़ता है) न करें, चाहे कोई ऐप कितना भी जरूरी क्यों न लगे।

4. टू-फैक्टर ऑथेंटिकेशन के लिए ऐप का उपयोग करें

एसएमएस आधारित ओटीपी (SMS OTP) के बजाय Google Authenticator या Microsoft Authenticator जैसे ऐप्स का उपयोग करें। ये ऐप्स अधिक सुरक्षित होते हैं क्योंकि इनके कोड्स को स्क्रीन रीडर मैलवेयर आसानी से कॉपी नहीं कर पाते।

5. Google Play Protect को हमेशा चालू रखें

प्ले स्टोर खोलें, प्रोफाइल आइकॉन पर क्लिक करें और 'Play Protect' में जाकर स्कैन करें। सुनिश्चित करें कि यह फीचर हमेशा बैकग्राउंड में एक्टिव रहे, क्योंकि यह लगातार संदिग्ध ऐप्स के व्यवहार पर नजर रखता है।

6. फोन को तुरंत सेफ मोड (Safe Mode) में बूट करें

यदि आपको संदेह है कि आपका फोन हैक हो चुका है और आप सेटिंग्स नहीं खोल पा रहे हैं, तो फोन के पावर बटन को दबाकर रखें और 'Power Off' आइकॉन पर लॉन्ग-प्रेस करके 'Safe Mode' में बूट करें। सेफ मोड में सभी थर्ड-पार्टी ऐप्स निष्क्रिय हो जाते हैं, जिससे आप आसानी से संदिग्ध ऐप्स को अनइंस्टॉल कर सकते हैं।

निष्कर्ष

एंड्रॉइड की एक्सेसिबिलिटी सर्विसेज एक बेहतरीन और मददगार तकनीक है, लेकिन हैकर्स ने इसे यूजर्स की असावधानी के कारण एक खतरनाक हथियार बना दिया है। डिजिटल सुरक्षा का सबसे बुनियादी नियम है: 'संदेह करना सीखें'। यदि कोई ऐप अपनी श्रेणी से बाहर जाकर बड़ी अनुमतियों की मांग करता है, तो उसे तुरंत खारिज कर दें। आपकी एक छोटी सी सावधानी आपके जीवनभर की कमाई को सुरक्षित रख सकती है।

अक्सर पूछे जाने वाले सवाल (FAQs)

Q1. क्या सभी ऐप्स के लिए एक्सेसिबिलिटी सर्विस ऑन करना खतरनाक है?

नहीं, सभी ऐप्स के लिए नहीं। एंटीवायरस ऐप्स, पासवर्ड मैनेजर्स या कुछ जेन्युइन कस्टमाइजेशन ऐप्स को इसकी जरूरत होती है। लेकिन आपको केवल उन्हीं ऐप्स पर भरोसा करना चाहिए जो बेहद प्रतिष्ठित हों और जिन्हें आपने गूगल प्ले स्टोर से डाउनलोड किया हो।

Q2. अगर मैंने गलती से किसी फर्जी ऐप को एक्सेसिबिलिटी परमिशन दे दी है, तो मुझे क्या करना चाहिए?

सबसे पहले अपने फोन का इंटरनेट (Wi-Fi और मोबाइल डेटा) तुरंत बंद करें। इसके बाद सेटिंग्स में जाकर उस ऐप की एक्सेसिबिलिटी परमिशन को 'Off' करें और ऐप को अनइंस्टॉल कर दें। सुरक्षा के लिहाज से अपने बैंकिंग पासवर्ड्स को किसी अन्य सुरक्षित डिवाइस से तुरंत बदल लें।

Q3. क्या एंटीवायरस ऐप्स इन एक्सेसिबिलिटी मैलवेयर को रोक सकते हैं?

हां, कई आधुनिक मोबाइल एंटीवायरस इन्हें पहचान लेते हैं। लेकिन चूंकि हैकर्स लगातार अपने कोड बदलते रहते हैं, इसलिए केवल एंटीवायरस पर निर्भर न रहें। आपकी खुद की जागरूकता ही सबसे बड़ा बचाव है।

Q4. क्या फोन को फैक्ट्री रीसेट (Factory Reset) करना अंतिम उपाय है?

हां, यदि आपको लगता है कि मैलवेयर पूरी तरह से फोन के सिस्टम में घुस चुका है और अनइंस्टॉल नहीं हो रहा है, तो अपने महत्वपूर्ण डेटा का बैकअप लें (क्लाउड पर नहीं, बल्कि किसी पेन ड्राइव में) और फोन को 'Factory Data Reset' कर दें। यह फोन को बिल्कुल नया जैसा बना देगा और मैलवेयर को पूरी तरह खत्म कर देगा।