ಪರಿಚಿತ WhatsApp contact ನಿಂದ ಬಂದ ನಕಲಿ invoice ಫೈಲ್ನಲ್ಲಿ malware ಅಡಗಿರುತ್ತದೆ
ವಂಚಕರು ನಿಜವಾದ WhatsApp contact ನ account ಹ್ಯಾಕ್ ಮಾಡಿ ನಕಲಿ invoice ಅಥವಾ bank document ZIP ಫೈಲ್ (.vbs, .exe, .dll) ಕಳುಹಿಸುತ್ತಾರೆ. ಫೈಲ್ ತೆರೆದರೆ Windows ನಲ್ಲಿ malware install ಆಗಿ bank credentials ಮತ್ತು UPI password ಕಳ್ಳತನವಾಗುತ್ತದೆ.
ಇತರ ಹೆಸರುಗಳು: WhatsApp invoice malware, WhatsApp VBScript virus, ನಕಲಿ bank statement WhatsApp malware, WhatsApp ZIP attachment scam, CERT-In WhatsApp malware advisory
ಈಗಾಗಲೇ ನಿಮಗೆ ಆಗಿದೆಯೇ? ಮುಂದಿನ ಕೆಲವು ನಿಮಿಷಗಳಲ್ಲಿ ಇದನ್ನು ಮಾಡಿ
1930 ಗೆ ಕರೆ ಮಾಡಿ- 1 1930 — ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್-ಕ್ರೈಮ್ ಸಹಾಯವಾಣಿ — ಗೆ ಈಗಲೇ ಕರೆ ಮಾಡಿ. ಬೇಗ ವರದಿ ಮಾಡಿದಷ್ಟೂ ಹಣ ಫ್ರೀಜ್ ಆಗುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು.
- 2 ನಿಮ್ಮ ಬ್ಯಾಂಕಿಗೆ ಕರೆ ಮಾಡಿ ತಕ್ಷಣ ಖಾತೆ ಫ್ರೀಜ್ ಮಾಡಿಸಿ ಮತ್ತು ಕಾರ್ಡ್ ಬ್ಲಾಕ್ ಮಾಡಿಸಿ. ಕಾರ್ಡ್ನಲ್ಲಿ ಮುದ್ರಿತ ನಂಬರ್ ಬಳಸಿ, ಸಂದೇಶ/ಕರೆಯ ನಂಬರ್ ಅಲ್ಲ.
- 3 cybercrime.gov.in ನಲ್ಲಿ ದೂರು ದಾಖಲಿಸಿ ಮತ್ತು ಪ್ರತಿ ಸಂದೇಶ, ಸ್ಕ್ರೀನ್ಶಾಟ್ ಮತ್ತು ವಹಿವಾಟು ID ಉಳಿಸಿಕೊಳ್ಳಿ.
- ! ಅವರ ಹೇಳಿಕೆಯ ಮೇರೆಗೆ ಯಾವುದೇ "ಸಪೋರ್ಟ್", "ಸರ್ವರ್", "ರಿಫಂಡ್" ಅಥವಾ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಆ್ಯಪ್ (AnyDesk, TeamViewer, Quick Support ಇತ್ಯಾದಿ) ಇನ್ಸ್ಟಾಲ್ ಮಾಡಿದ್ದರೆ: ಈಗ ಇಂಟರ್ನೆಟ್ ಕಡಿತಗೊಳಿಸಿ, ನಂತರ ಉಚಿತ SeraphSecure (https://www.seraphsecure.com) ರನ್ ಮಾಡಿ ಪತ್ತೆ ಹಚ್ಚಿ ತೆಗೆದುಹಾಕಿ.
ಈಗ ಏನು ಮಾಡಬೇಕು
- 1 WhatsApp ನಲ್ಲಿ ಬಂದ ಯಾವುದೇ ZIP ಫೈಲ್ ತೆರೆಯಬೇಡಿ — ಅದು ಪರಿಚಿತ number ನಿಂದ ಬಂದಿದ್ದರೂ — ನೀವೇ ಆ document ಕೇಳದ ಹೊರತು
- 2 ಫೈಲ್ ತೆರೆದಿದ್ದರೆ: ತಕ್ಷಣ device ಅನ್ನು internet ನಿಂದ disconnect ಮಾಡಿ, ನಂತರ full antivirus scan ಮಾಡಿ
- 3 ಬೇರೆ clean device ನಿಂದ ನಿಮ್ಮ internet banking, UPI ಮತ್ತು email passwords ತಕ್ಷಣ ಬದಲಾಯಿಸಿ
- 4 Bank ಗೆ phone ಮಾಡಿ suspicious transactions ಬಗ್ಗೆ alert ಮಾಡಿ ಅಥವಾ account freeze ಮಾಡಿ
- 5 ಯಾರ account ಬಳಸಲಾಯಿತೋ ಅವರಿಗೆ ತಕ್ಷಣ ತಿಳಿಸಿ — ಅವರ WhatsApp ಅಥವಾ device compromise ಆಗಿರಬಹುದು
- 6 ವಂಚಕರ ಹೇಳಿಕೆಯ ಮೇರೆಗೆ AnyDesk, TeamViewer ಅಥವಾ ಯಾವುದಾದರೂ remote-access app install ಮಾಡಿದ್ದರೆ ಉಚಿತ SeraphSecure (https://www.seraphsecure.com) ಚಲಾಯಿಸಿ.
- 7 Report at https://cybercrime.gov.in or call 1930 (national cyber helpline).
ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಸಾಫ್ಟ್ವೇರ್ ಇನ್ಸ್ಟಾಲ್ ಆಯಿತೇ?
ಯಾರಾದರೂ ಮೋಸಗಾರರು AnyDesk, TeamViewer, Quick Support ಅಥವಾ ಯಾವುದೇ ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಅಪ್ಲಿಕೇಶನ್ ಇನ್ಸ್ಟಾಲ್ ಮಾಡಲು ಹೇಳಿದ್ದರೆ, ನಿಮ್ಮ ಸಾಧನ ಇನ್ನೂ ಅಪಾಯದಲ್ಲಿ ಇರಬಹುದು.
SeraphSecure ಚಲಾಯಿಸಿ — ಪತ್ತೆ ಮಾಡಿ ಮತ್ತು ತೆಗೆದುಹಾಕಿ →ಎಚ್ಚರಿಕೆ ಸಂಕೇತಗಳು
- ⚠ ಪರಿಚಿತ WhatsApp contact ಇದ್ದಕ್ಕಿದ್ದಂತೆ ZIP ಫೈಲ್ ಕಳುಹಿಸಿ — ವಿಶೇಷವಾಗಿ .vbs, .exe ಅಥವಾ .dll ಫೈಲ್ ಇರುವ — invoice, payment confirmation ಅಥವಾ bank statement ಎಂದು ಹೇಳಿದರೆ
- ⚠ ನೀವು ಅಂತಹ document ಕೇಳಿರಲಿಲ್ಲ; message ನಲ್ಲಿ 'Please find attached invoice' ಅಥವಾ 'Check your payment receipt' ಎಂದಿರಬಹುದು
- ⚠ ಫೈಲ್ ತೆರೆದ ನಂತರ ಕಪ್ಪು command window ಕ್ಷಣಮಾತ್ರ ಕಾಣಿಸಿ ಮುಚ್ಚಿತು ಅಥವಾ ಏನೂ ಕಾಣಿಸಲಿಲ್ಲ — ಇದೇ malware ಮೌನವಾಗಿ ಚಲಿಸುತ್ತಿರುವ ಸಂಕೇತ
- ⚠ ನಿಮ್ಮ antivirus ಅದನ್ನು 'Worm:VBS', 'Trojan.Downloader' ಅಥವಾ ಇದೇ ರೀತಿಯ ಹೆಸರಿನಿಂದ flag ಮಾಡಬಹುದು
- ⚠ ಫೈಲ್ ಕಳುಹಿಸಿದ WhatsApp account ನಿಜವಾದ ಪರಿಚಿತರದ್ದು — ಅವರ phone ಅಥವಾ account compromise ಆಗಿದೆ