ആശുപത്രിയിൽ OP അപ്പോയിന്റ്മെന്റ് എടുക്കാൻ Google-ൽ ഫോൺ നമ്പർ തിരയുന്നവരെ ലക്ഷ്യമിട്ട് വ്യാജ Android APK ഫയലുകൾ ഉപയോഗിക്കുന്ന സാമ്പത്തിക തട്ടിപ്പിനെക്കുറിച്ച് കേരള പൊലീസ് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. തിരച്ചിൽ ഫലത്തിൽ കാണുന്ന വ്യാജ നമ്പറിൽ വിളിക്കുന്നവരോട് ആശുപത്രി ജീവനക്കാരെന്ന വ്യാജേന സംസാരിച്ച് WhatsApp വഴി ‘appointment booking’ എന്ന പേരിലോ സമാന പേരിലോ APK ഫയൽ അയക്കുന്നതാണ് പ്രധാന രീതി.
ഇത്തരം ഫയൽ ഇൻസ്റ്റാൾ ചെയ്താൽ ഫോണിലെ രഹസ്യവിവരങ്ങൾ, OTP, UPI-യുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ എന്നിവ അപകടത്തിലാകാമെന്നും അനധികൃത സാമ്പത്തിക ഇടപാടുകൾക്ക് വഴിയൊരുങ്ങാമെന്നും പൊലീസ് മുന്നറിയിപ്പിൽ പറയുന്നു. അതുകൊണ്ട് ചികിത്സയ്ക്കുള്ള തിരക്കിനിടയിലും നമ്പറും ആപ്പും ഔദ്യോഗികമാണെന്ന് പരിശോധിക്കുന്നത് നിർണായകമാണ്.
തട്ടിപ്പ് സാധാരണയായി എങ്ങനെ തുടങ്ങുന്നു?
| ഘട്ടം | എന്താണ് സംഭവിക്കുന്നത്? |
|---|---|
| 1 | ആശുപത്രിയുടെ OP/appointment നമ്പർ Google-ൽ തിരയുന്നു |
| 2 | തിരച്ചിൽ ഫലത്തിലെ വ്യാജ നമ്പറിൽ ഉപയോക്താവ് ബന്ധപ്പെടുന്നു |
| 3 | തട്ടിപ്പുകാരൻ ആശുപത്രി ജീവനക്കാരനായി സംസാരിക്കുന്നു |
| 4 | WhatsApp വഴി appointment/KYC/refund എന്ന പേരിൽ APK അയക്കുന്നു |
| 5 | ഇൻസ്റ്റാൾ ചെയ്യാനും SMS, notification, contacts, phone തുടങ്ങിയ permissions നൽകാനും ആവശ്യപ്പെടാം |
| 6 | ഫോൺ compromise ആയാൽ OTP/UPI വിവരങ്ങൾ ദുരുപയോഗം ചെയ്യപ്പെടാനുള്ള അപകടം ഉയരും |
Google-ൽ കാണുന്ന നമ്പർ മാത്രം വിശ്വസിക്കരുത്
തിരച്ചിൽ ഫലത്തിൽ ഒരു ഫോൺ നമ്പർ കാണുന്നതുകൊണ്ട് മാത്രം അത് ആശുപത്രിയുടെ ഔദ്യോഗിക നമ്പറാണെന്ന് ഉറപ്പില്ല. ആശുപത്രിയുടെ സ്വന്തം ഔദ്യോഗിക വെബ്സൈറ്റ്, ഔദ്യോഗികമായി സ്ഥിരീകരിച്ച സോഷ്യൽ മീഡിയ പേജ്, അല്ലെങ്കിൽ ആശുപത്രി നൽകിയ രേഖകൾ എന്നിവയുമായി നമ്പർ ഒത്തുനോക്കുക. സംശയമുള്ളപ്പോൾ മറ്റൊരു ഔദ്യോഗിക മാർഗത്തിലൂടെ ആശുപത്രിയുമായി ബന്ധപ്പെടുന്നതാണ് സുരക്ഷിതം.
WhatsApp-ൽ APK വന്നാൽ എന്ത് ചെയ്യണം?
- Appointment, KYC, refund തുടങ്ങിയ പേരിൽ WhatsApp വഴി ലഭിക്കുന്ന പരിചയമില്ലാത്ത APK ഫയൽ ഇൻസ്റ്റാൾ ചെയ്യരുത്.
- ആപ്പുകൾ trusted app store-ുകളിൽ നിന്ന് മാത്രം ഇൻസ്റ്റാൾ ചെയ്യുക.
- അപരിചിത ആപ്പുകൾ SMS, notifications, contacts, phone access തുടങ്ങിയ permissions ചോദിച്ചാൽ അനുവദിക്കുന്നതിന് മുമ്പ് അതിന്റെ ആവശ്യകത പരിശോധിക്കുക.
- OTP, UPI PIN, ബാങ്ക് password തുടങ്ങിയവ ആരുമായും പങ്കിടരുത്.
- അപ്പോയിന്റ്മെന്റിനായി പണം നൽകേണ്ടിവന്നാൽ ആശുപത്രിയുടെ ഔദ്യോഗിക payment channel തന്നെയാണെന്ന് ഉറപ്പാക്കുക.
UPI Lite ഉപയോഗിക്കുന്നവർ ചെറിയ ഇടപാടുകളും ശ്രദ്ധിക്കണം
UPI Lite പ്രവർത്തനക്ഷമമായ ഫോണുകളിൽ ചില കുറഞ്ഞ മൂല്യമുള്ള ഇടപാടുകൾക്ക് ഓരോ തവണയും പ്രത്യേക PIN/OTP authentication ആവശ്യമില്ലാത്ത സാഹചര്യമുണ്ടാകാം. അതിനാൽ ₹1,000ൽ താഴെയുള്ളതടക്കം ആവർത്തിച്ച് കാണുന്ന പരിചയമില്ലാത്ത ചെറിയ transactions അവഗണിക്കരുതെന്ന് പൊലീസ് മുന്നറിയിപ്പിൽ പ്രത്യേകം ചൂണ്ടിക്കാട്ടുന്നു. ചെറിയ തുകയാണെന്ന കാരണത്താൽ മാത്രം അത് സുരക്ഷിതമാണെന്ന് കരുതരുത്.
സംശയകരമായ APK ഇതിനകം ഇൻസ്റ്റാൾ ചെയ്തെങ്കിൽ
- ഫോണിന്റെ mobile data/Wi-Fi ഉടൻ ഓഫ് ചെയ്ത് internet connection വിച്ഛേദിക്കുക.
- ബന്ധപ്പെട്ട ബാങ്കിനെയും UPI service provider-നെയും ഉടൻ അറിയിച്ച് അക്കൗണ്ട് സുരക്ഷിതമാക്കാനുള്ള നടപടികൾ സ്വീകരിക്കുക.
- മറ്റൊരു സുരക്ഷിത device ഉപയോഗിച്ച് പ്രധാനപ്പെട്ട അക്കൗണ്ടുകളുടെ credentials പരിശോധിക്കുകയും ആവശ്യമായിടത്ത് മാറ്റുകയും ചെയ്യുക.
- സാമ്പത്തിക നഷ്ടമുണ്ടായാൽ വൈകാതെ 1930 cybercrime helpline-ൽ വിളിക്കുകയോ National Cyber Crime Reporting Portal വഴി പരാതി നൽകുകയോ ചെയ്യുക.
- സംശയകരമായ APK, WhatsApp chat, ഫോൺ നമ്പർ, transaction details എന്നിവ തെളിവായി സൂക്ഷിക്കുക; എന്നാൽ malicious file വീണ്ടും തുറക്കരുത്.
ആശുപത്രി അപ്പോയിന്റ്മെന്റിന് 6-point സുരക്ഷാ checklist
- ☑ ഫോൺ നമ്പർ ആശുപത്രിയുടെ ഔദ്യോഗിക വെബ്സൈറ്റിൽ പരിശോധിച്ചു
- ☑ WhatsApp വഴി വന്ന APK ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല
- ☑ OTP/UPI PIN പങ്കിട്ടിട്ടില്ല
- ☑ അനാവശ്യ app permissions നൽകിയിട്ടില്ല
- ☑ payment ചെയ്യുന്നതിന് മുമ്പ് beneficiary/merchant പേര് പരിശോധിച്ചു
- ☑ സംശയം തോന്നിയാൽ ആശുപത്രിയെ മറ്റൊരു ഔദ്യോഗിക channel വഴി വീണ്ടും സ്ഥിരീകരിച്ചു
FAQ
Google search-ൽ ആദ്യം വരുന്ന ആശുപത്രി നമ്പർ ഔദ്യോഗികമാണോ?
അങ്ങനെ ഉറപ്പിക്കാൻ കഴിയില്ല. നമ്പർ ആശുപത്രിയുടെ ഔദ്യോഗിക വെബ്സൈറ്റ് അല്ലെങ്കിൽ verified social-media channel വഴി cross-check ചെയ്യുക.
ആശുപത്രി WhatsApp വഴി app അയച്ചാൽ ഇൻസ്റ്റാൾ ചെയ്യാമോ?
പരിചയമില്ലാത്ത APK ഫയൽ നേരിട്ട് WhatsApp വഴി ലഭിച്ചാൽ ഇൻസ്റ്റാൾ ചെയ്യരുതെന്നാണ് പൊലീസ് നിർദേശം. ഔദ്യോഗിക app ഉണ്ടെങ്കിൽ trusted app store അല്ലെങ്കിൽ ആശുപത്രിയുടെ സ്ഥിരീകരിച്ച വെബ്സൈറ്റ് വഴി മാത്രമേ നേടാവൂ.
പണം നഷ്ടപ്പെട്ടാൽ എവിടെ പരാതി നൽകണം?
സാമ്പത്തിക cyber fraud ഉണ്ടായാൽ ഉടൻ 1930-ൽ ബന്ധപ്പെടുക. National Cyber Crime Reporting Portal വഴിയും പരാതി നൽകാം. വേഗത്തിൽ റിപ്പോർട്ട് ചെയ്യുന്നത് തുടർനടപടികൾക്ക് സഹായകരമാണ്; എന്നാൽ പണം തിരികെ ലഭിക്കുമെന്ന് ഉറപ്പ് നൽകാനാവില്ല.
ഓർക്കുക: ചികിത്സയ്ക്കോ അപ്പോയിന്റ്മെന്റിനോ ഉള്ള അടിയന്തരത ഉപയോഗിച്ചാണ് ഇത്തരം തട്ടിപ്പുകൾ വിശ്വാസം നേടാൻ ശ്രമിക്കുന്നത്. ഒരു മിനിറ്റ് എടുത്ത് നമ്പറും app-ഉം സ്ഥിരീകരിക്കുന്നത് ഫോൺ, ബാങ്ക് അക്കൗണ്ട്, വ്യക്തിഗത വിവരങ്ങൾ എന്നിവ സംരക്ഷിക്കാൻ സഹായിക്കും.