தவறுதலாக திருமண அழைப்பிதழ் அல்லது சலான் APK-ஐ இன்ஸ்டால் செய்துவிட்டீர்களா? உடனடியாக என்ன செய்ய வேண்டும்

தவறுதலாக APK இன்ஸ்டால் செய்துவிட்டீர்களா? நிலைமையை ஆராயுங்கள்

வாட்ஸ்அப்பில் திருமண அழைப்பிதழ், சலான், மின் கட்டண ரசீது அல்லது உதவி செய்தி வந்து, அதன் இணைப்பில் உள்ள APK ஃபைலை நீங்கள் இன்ஸ்டால் செய்துவிட்டீர்களா? இப்போது உங்கள் போன் அல்லது வங்கி கணக்கு ஆபத்தில் உள்ளதாக பயப்படுகிறீர்களா? முதலில் உங்களை நீங்களே நொந்து கொள்ளாமல், அந்த ஃபைல் பதிவிறக்கம் செய்யப்பட்டதா, இன்ஸ்டால் செய்யப்பட்டதா அல்லது இன்ஸ்டால் செய்யப்பட்டு அனுமதிகளும் வழங்கப்பட்டதா என்பதைப் புரிந்து கொள்ளுங்கள். ஒவ்வொரு நிலைக்கும் அடுத்தகட்ட நடவடிக்கைகள் வேறுபடும்.

APK என்பது ஆண்ட்ராய்டு செயலியின் நிறுவல் தொகுப்பு (installation package). அதன் பெயர் அல்லது அனுப்பியவர் நம்பகமானவர் என்பதற்கான ஆதாரம் அல்ல. ஆனால், ஒவ்வொரு APK-ஐயும் சந்தேகத்துடன் பார்ப்பதும் சரியல்ல. இந்த வழிகாட்டியின் நோக்கம், பாதிப்பைக் குறைப்பது, சரியான புகாரளிப்பு மற்றும் சரிபார்ப்பு செயல்முறையை வழங்குவதாகும். இது உங்கள் போனை ஸ்கேன் செய்து தீம்பொருளைக் கண்டறியும் என்று கூறவில்லை.

பணம் எடுக்கப்பட்டிருந்தால், உடனடியாக புகாரளிக்கவும்

உங்கள் வங்கி/UPI/கார்டு கணக்கிலிருந்து அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் நடந்திருந்தால், செயலியை அகற்றுவதற்கோ அல்லது முழு ஸ்கேன் செய்வதற்கோ காத்திருக்க வேண்டாம். நம்பகமான மற்றொரு போன் அல்லது கணினியிலிருந்து உங்கள் வங்கியின் அதிகாரப்பூர்வ மோசடி தடுப்பு எண்ணை (fraud reporting number) தொடர்பு கொள்ளவும். அவசர உதவிக்கு 1930 என்ற எண்ணில் அழைக்கவும். தேசிய சைபர் கிரைம் ரிப்போர்ட்டிங் போர்ட்டலில் (National Cyber Crime Reporting Portal) புகார் அளித்து, பெறப்பட்ட குறிப்பு எண்ணை (reference number) பாதுகாப்பாக வைக்கவும். விரைவாக புகாரளிப்பது உதவியாக இருக்கும், ஆனால் பணம் திரும்பக் கிடைப்பதற்கு உத்தரவாதம் இல்லை.

வங்கி எண்ணை மோசடி செய்திகளிலோ, APK-க்குள் காட்டப்படும் ஆதரவு எண்களிலோ அல்லது தெரியாத விளம்பரங்களிலோ இருந்து எடுக்க வேண்டாம். உங்கள் கார்டு, பழைய வங்கி ஆவணங்கள் அல்லது வங்கியின் அதிகாரப்பூர்வ இணையதளத்திலிருந்து சரியான எண்ணை சரிபார்க்கவும். எடுக்கப்பட்ட தொகை, தேதி, பரிவர்த்தனை குறிப்பு எண் மற்றும் சந்தேகத்திற்கிடமான செய்தியின் நேரம் ஆகியவற்றை குறித்துக்கொள்ளுங்கள்.

சந்தேகத்திற்கிடமான போனில் முக்கியமான பணிகளைத் தவிர்க்கவும்

ஒரு செயலி இன்ஸ்டால் செய்யப்பட்டு, அதன் செயல்பாடு சந்தேகத்திற்கிடமாக இருந்தால், அதே போனில் புதிய கடவுச்சொற்கள் (passwords), வங்கி உள்நுழைவுகள் (banking logins) அல்லது மீட்பு OTP-களை (recovery OTPs) உள்ளிடுவதைத் தவிர்க்கவும். தீம்பொருள் (Malware) இருப்பதாக சந்தேகித்தால், Wi-Fi மற்றும் மொபைல் டேட்டாவை தற்காலிகமாக அணைப்பது ஒரு தடுப்பு நடவடிக்கையாகும். இது செயலியை அகற்றுவதற்கோ, கணக்கை மீட்டெடுப்பதற்கோ அல்லது வங்கிக்கு தெரிவிப்பதற்கோ மாற்றாகாது. முக்கியமான தொடர்புகளை மற்றொரு நம்பகமான சாதனத்திலிருந்து மேற்கொள்ளுங்கள்.

தனி சாதனம் இல்லையென்றால், நம்பகமான ஒருவரின் உதவியையோ அல்லது வங்கியின் கிளை/அதிகாரப்பூர்வ உதவி எண்ணையோ அணுகவும். போனை அணைத்துவிட்டு மணிநேரம் காத்திருப்பது நல்ல தீர்வு அல்ல, குறிப்பாக நிதி இழப்பு ஏற்பட்டால். எந்த வேலையை உடனடியாக செய்ய வேண்டும் என்பது இழப்பின் அளவு மற்றும் கிடைக்கும் பாதுகாப்பான உதவியைப் பொறுத்தது.

செயலிகள் மற்றும் சிறப்பு அனுமதிகளைச் சரிபார்ப்பது எப்படி

உங்கள் போனின் Settings பகுதிக்குச் சென்று, Apps/See all apps என்பதைத் திறந்து, சமீபத்தில் நிறுவப்பட்ட அறிமுகமில்லாத செயலிகளைக் கண்டறியவும். லாஞ்சரிலிருந்து ஐகான் மறைவது, செயலி நீக்கப்பட்டதற்கான ஆதாரம் அல்ல. பழக்கமான பெயர் கொண்ட செயலியும் கூட நம்பகமானது என்பதற்கு இறுதி ஆதாரம் அல்ல. உதாரணமாக, ‘SpyMax’ என்ற போலி திருமண அழைப்பிதழ் APK பிரச்சாரம் குறித்து அரசாங்கத்தின் சைபர் ஸ்வாச் பாரத் (Cyber Swachhta Kendra) எச்சரித்துள்ளது.

சாதாரண கேமரா, தொடர்புகள், SMS அனுமதிகளுடன், Accessibility, Notification access, Device admin மற்றும் Install unknown apps போன்ற சிறப்பு அனுமதிகளையும் கவனிக்கவும். Notification அனுப்பும் அனுமதி மற்றும் மற்றவர்களின் அறிவிப்புகளைப் படிக்கும் Notification access ஆகியவை வேறுபட்டவை. தெரியாத செயலிகளுக்கு பாதுகாப்பு தடைகளைத் தாண்டி அணுகலை வழங்க முயற்சிக்காதீர்கள். சந்தேகத்திற்கிடமான செயலிகளின் தேவையற்ற அனுமதிகளை அகற்றி, கண்டறியப்பட்ட தேவையற்ற செயலிகளை நீக்கவும். முறையான திரை வாசிப்பான்கள் (screen readers) அல்லது வேலை நிர்வகிக்கும் செயலிகளை (work-managed apps) புரிந்து கொள்ளாமல் மூட வேண்டாம். ஆண்ட்ராய்டு பதிப்பு மற்றும் உற்பத்தியாளரைப் பொறுத்து Settings பெயர்கள் மாறலாம்; சந்தேகம் இருந்தால் உற்பத்தியாளரின் அதிகாரப்பூர்வ உதவியை நாடவும்.

செயலியை நீக்குவதோடு கணக்குகளையும் சரிபார்க்கவும்

நீங்கள் கடவுச்சொல், PIN அல்லது OTP-ஐ வழங்கியிருந்தால், அங்கீகரிக்கப்படாத உள்நுழைவுகள் தெரிந்தால் அல்லது உங்கள் கணக்கிலிருந்து செய்திகள் அனுப்பப்பட்டிருந்தால், செயலியை நீக்குவது மட்டும் முழுமையான தீர்வு ஆகாது. நம்பகமான, சுத்தமான சாதனத்திலிருந்து தொடர்புடைய சேவையின் அதிகாரப்பூர்வ மீட்பு செயல்முறையைப் பின்பற்றவும். முக்கியமான கணக்குகளின் கடவுச்சொற்களை மாற்றவும், அமர்வுகள்/சாதனங்கள் (sessions/devices) மற்றும் மீட்பு மின்னஞ்சல்/தொலைபேசி எண்களைச் சரிபார்க்கவும். இரண்டு-படி பாதுகாப்பு (two-step protection) சரியாக இயக்கப்பட்டிருப்பதை உறுதிசெய்யவும். வாட்ஸ்அப் மூலம் செய்திகள் அனுப்பப்பட்டிருந்தால், உங்கள் இணைக்கப்பட்ட சாதனங்கள் (linked devices) மற்றும் கணக்கு அணுகலையும் சரிபார்க்கவும்.

Play Protect, புதுப்பிப்புகள் மற்றும் பாதுகாப்பான பதிவுகள்

Play Store-ன் profile மெனுவில் Play Protect-ஐச் சரிபார்த்து, ஸ்கேன் செய்யவும். ஆண்ட்ராய்டு பாதுகாப்பு புதுப்பிப்புகளையும் (Android/security updates) சரிபார்க்கவும். ஸ்கேன் செய்வதில் எதுவும் கண்டறியப்படவில்லை என்பது முழுமையான பாதுகாப்பைக் குறிக்காது; கண்டறியும் திறன்களுக்கு வரம்புகள் உண்டு. Google-ன் ‘Improve harmful app detection’ விருப்பம் தெரியாத செயலிகளை Google-க்கு அனுப்பும். பாதுகாப்பாக உணர்ந்தால், அனுப்புநர், தேதி, எச்சரிக்கை, அசல் செய்தி மற்றும் பரிவர்த்தனை பதிவுகளைப் பாதுகாப்பாக வைக்கவும். ஆதாரங்களைச் சேகரிக்க APK-ஐ மீண்டும் இயக்க வேண்டாம், மேலும் பாதிப்பைத் தடுக்கும் நடவடிக்கைகளைத் தாமதப்படுத்த வேண்டாம்.

செயலியை நீக்க முடியவில்லையா அல்லது மீண்டும் வருகிறதா?

செயலியை நீக்க முடியவில்லை என்றாலோ, ஐகான் மறைந்தாலோ அல்லது செயலி மீண்டும் வந்தாலோ, யூகத்தின் அடிப்படையில் எந்த சிஸ்டம் செயலியையும் நீக்க வேண்டாம். உற்பத்தியாளரின் ‘Safe Mode’ வழிகாட்டி உதவக்கூடும்; அதன் செயல்முறை ஒவ்வொரு போனுக்கும் மாறுபடும். Safe Mode என்பது சிக்கலான பதிவிறக்கம் செய்யப்பட்ட செயலிகளைச் சரிபார்க்கும் ஒரு வழியாகும், போன் சுத்தமாக இருப்பதற்கான ஆதாரம் அல்ல. சிக்கல் தொடர்ந்தால், உற்பத்தியாளரின் அதிகாரப்பூர்வ ஆதரவையோ அல்லது தகுதிவாய்ந்த தொழில்நுட்ப வல்லுநரையோ அணுகவும். Factory reset என்பது உடனடியாக எல்லா சூழ்நிலைகளுக்கும் முதல் தீர்வு அல்ல: இது தரவு மற்றும் ஆதாரங்களை அழிக்கக்கூடும். முதலில் வங்கி புகார், தேவையான பதிவுகள் மற்றும் கணக்கு அணுகல் ஆகியவற்றைக் கருத்தில் கொள்ளவும். Reset தேவைப்பட்டால், Google கணக்கு/லாக் சான்றுகள் மற்றும் உற்பத்தியாளரின் வழிமுறைகளைப் புரிந்து கொள்ளுங்கள்; அறிமுகமில்லாத APK-களை மீண்டும் restore செய்ய வேண்டாம்.

அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQs)

• APK பதிவிறக்கம் மட்டும் செய்தால் வங்கி ஹேக் ஆகிவிட்டதா?
  பதிவிறக்கம் மற்றும் இன்ஸ்டால்/இயக்குதல் வேறுபட்டவை. பதிவிறக்கம் மட்டும் வங்கிக் கணக்கை சமரசம் செய்ததாக நிரூபிக்காது. இன்ஸ்டால் செய்யப்பட்டிருந்தால், Apps பட்டியலைச் சரிபார்க்கவும்; முந்தைய ஃபிஷிங், பகிரப்பட்ட OTP அல்லது அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைத் தனித்தனியாகக் கையாளவும்.
• நான் எந்த அனுமதியும் கொடுக்கவில்லை, அப்படியும் சரிபார்க்க வேண்டுமா?
  நீங்கள் என்ன இன்ஸ்டால் செய்தீர்கள் மற்றும் என்ன நடந்தது என்பதைப் பார்க்கவும். அனுமதி வழங்காமல் இருப்பது ஒரு பயனுள்ள உண்மை, ஆனால் அது பாதுகாப்பின் இறுதி உத்தரவாதம் அல்ல. கடவுச்சொல்/OTP வெளிப்பாடு மற்றும் கணக்கு செயல்பாடு ஆகியவற்றைச் சரிபார்ப்பது இன்னும் அவசியமாக இருக்கலாம்.
• செயலியை நீக்கிய பிறகு ஸ்கேன் சுத்தமாக இருந்தால் போதுமா?
  இல்லை. கணக்குகள், அமர்வுகள் மற்றும் வங்கி பரிவர்த்தனைகளையும் சரிபார்க்க வேண்டும். முன்பு நகலெடுக்கப்பட்ட தரவு அல்லது அங்கீகரிக்கப்பட்ட அணுகல் செயலி நீக்கப்பட்டவுடன் தானாகவே திரும்பப் பெறப்படாது.
• இந்த இணையதளத்தில் APK-ஐ பதிவேற்ற வேண்டுமா?
  இல்லை. எங்கள் கருவி ஆறு பொதுவான பதில்களைப் பெற்று ஒரு சரிபார்ப்பு பட்டியலை உருவாக்குகிறது. இது APK, OTP, புகைப்படங்கள் அல்லது வங்கி விவரங்களைக் கேட்காது, மேலும் போனை ஸ்கேன் செய்யாது.
• பணம் நிச்சயமாக திரும்ப கிடைக்குமா?
  அப்படி எந்த உத்தரவாதமும் இல்லை. உடனடியாக வங்கி/1930/NCRP-க்கு புகாரளித்து, குறிப்புகளைப் பெற்று, அதிகாரப்பூர்வ செயல்முறையைப் பின்பற்றவும். மீட்பு என்பது நிகழ்வு மற்றும் நடவடிக்கையைப் பொறுத்தது.

முடிவுரை

சந்தேகத்திற்கிடமான APK-களை இன்ஸ்டால் செய்வது ஒரு தீவிரமான பிரச்சனையாகும், ஆனால் சரியான நேரத்தில் எடுக்கப்படும் நடவடிக்கைகள் உங்கள் நிதி மற்றும் தனிப்பட்ட தகவல்களைப் பாதுகாக்க உதவும். எப்போதும் விழிப்புடன் இருங்கள், அதிகாரப்பூர்வ ஆதாரங்களை மட்டுமே நம்புங்கள், மேலும் ஏதேனும் சந்தேகத்திற்கிடமான செயல்பாடு கண்டறியப்பட்டால் உடனடியாக புகாரளிக்கவும். உங்கள் ஆண்ட்ராய்டு மெனுக்கள் மாறக்கூடும் என்பதை நினைவில் கொள்ளுங்கள்.