75 മടങ്ങ് വർധിച്ച ആക്രമണം… മൊബൈൽ ഉപയോക്താക്കൾ ലക്ഷ്യത്തിൽ
വി ബി രാജൻ
സ്പെഷ്യൽ റിപ്പോര്ട്ട്
പ്രധാന വിവരങ്ങൾ
മാൽവെയർ ആക്രമണം 75 മടങ്ങ് വർധിച്ചു; സാധാരണ ആളുകളാണ് പ്രധാന ഇരകൾ
ഒരു ലിങ്ക്, APK, QR സ്കാൻ—ഇതിലൂടെ അക്കൗണ്ടും ഡാറ്റയും നഷ്ടപ്പെടാം
ബാങ്കിംഗ് ട്രോജൻ, റാൻസംവെയർ, ഫിഷിംഗ് എന്നിവ വലിയ ഭീഷണിയായി ഉയരുന്നു
ഡിജിറ്റൽ അറസ്റ്റ്, ജോബ് സ്കാം, ഇൻവെസ്റ്റ്മെന്റ് തട്ടിപ്പ് വ്യാപകമായി പടരുന്നു
OTP, PIN പങ്കിടരുത്; തട്ടിപ്പ് സംഭവിച്ചാൽ ഉടൻ 1930ൽ പരാതി നൽകണം
29 ജൂലായ് 2026
ഒരുകാലത്ത് സൈബർ കുറ്റകൃത്യം എന്നുപറഞ്ഞാൽ ഹാക്കിംഗ് മാത്രമായിരുന്നു പലരുടെയും ധാരണ. ഇന്ന് ചിത്രം പൂർണമായും മാറിയിരിക്കുന്നു. ഒരു ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക, ഒരു APK ഫയൽ ഇൻസ്റ്റാൾ ചെയ്യുക, ഒരു QR കോഡ് സ്കാൻ ചെയ്യുക, ഒരു വീഡിയോ കോളിൽ പങ്കെടുക്കുക, ഒരു വ്യാജ ജോലിവാഗ്ദാനത്തിൽ വിശ്വസിക്കുക. ഇതിൽ ഏതെങ്കിലും ഒന്ന് മതി. നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ടും വ്യക്തിവിവരങ്ങളും മൊബൈൽ ഫോണും മുഴുവൻ കുറ്റവാളികളുടെ നിയന്ത്രണത്തിലാകാൻ.
ഹൈദരാബാദിൽ പുറത്തുവന്ന പുതിയ സൈബർ സുരക്ഷാ റിപ്പോർട്ട് പറയുന്നത് ആശങ്കപ്പെടുത്തുന്നതാണ്. കഴിഞ്ഞ രണ്ട് വർഷത്തിനിടെ മാൽവെയർ (Malware) ആക്രമണങ്ങൾ 75 മടങ്ങ് വർധിച്ചു. അതേസമയം റാൻസംവെയർ, ഫിഷിംഗ്, ഐഡന്റിറ്റി മോഷണം, ഡാറ്റാ മോഷണം തുടങ്ങി വിവിധ സൈബർ ആക്രമണങ്ങളും കുത്തനെ ഉയരുകയാണ്.
ഇത് വെറും ഐ.ടി. കമ്പനികളുടെ പ്രശ്നമല്ല. ഇന്ന് ഏറ്റവും വലിയ ഇര സാധാരണ മൊബൈൽ ഫോൺ ഉപയോഗിക്കുന്ന ആളുകളാണ്.
മാൽവെയർ എന്ന “അദൃശ്യ കള്ളൻ”
സൈബർ ലോകത്തെ ഏറ്റവും അപകടകാരിയായ ആയുധമാണ് മാൽവെയർ.
മാൽവെയർ എന്ന “അദൃശ്യ കള്ളൻ”
Malicious Software എന്നതിന്റെ ചുരുക്കമാണ് Malware. ഉപയോക്താവ് അറിയാതെ ഉപകരണത്തിനുള്ളിൽ കടന്നുകയറി വിവരങ്ങൾ മോഷ്ടിക്കാനോ പണം തട്ടാനോ ഫോൺ നിയന്ത്രിക്കാനോ വേണ്ടിയാണ് ഇത് രൂപകൽപന ചെയ്യുന്നത്.
ഇത് പല വഴികളിലൂടെയും എത്താം.
വ്യാജ ആപ്പ്
വ്യാജ ബാങ്ക് APK
WhatsApp ലിങ്ക്
ഇമെയിൽ അറ്റാച്ച്മെന്റ്
വ്യാജ അപ്ഡേറ്റ്
ക്രാക്ക് ചെയ്ത സോഫ്റ്റ്വെയർ
ഇൻസ്റ്റാൾ ചെയ്താൽ പിന്നെ ഉപയോക്താവിന് ഒന്നും അറിയില്ല. എന്നാൽ പിന്നിൽ കുറ്റവാളി എല്ലാം കാണുന്നുണ്ടാകും.
ബാങ്ക് അക്കൗണ്ട് ശൂന്യമാക്കുന്ന ബാങ്കിംഗ് ട്രോജൻ
ഇപ്പോൾ ഏറ്റവും വേഗത്തിൽ വളരുന്ന മാൽവെയറുകളിൽ ഒന്നാണ് Banking Trojan.
ബാങ്കിംഗ് ട്രോജൻ
ഇത് ചെയ്തുകൂട്ടുന്നത് ഭയാനകമാണ്.
OTP വായിക്കും.
SMS വായിക്കും.
ബാങ്ക് ആപ്പ് നിരീക്ഷിക്കും.
സ്ക്രീനിൽ വ്യാജ ലോഗിൻ പേജ് തുറക്കും.
പാസ്വേഡ് മോഷ്ടിക്കും.
പണം മറ്റൊരു അക്കൗണ്ടിലേക്ക് മാറ്റും.
ഉപയോക്താവ് യഥാർത്ഥ ബാങ്ക് ആപ്പിലാണ് എന്ന് കരുതും. എന്നാൽ വിവരങ്ങൾ മുഴുവൻ പോകുന്നത് കുറ്റവാളിയുടെ സർവറിലേക്കാണ്.
റാൻസംവെയർ: കമ്പ്യൂട്ടർ പൂട്ടിയിട്ട് മോചനദ്രവ്യം ചോദിക്കും
ഇതാണ് Ransomware.
ഒരു സ്ഥാപനത്തിന്റെ മുഴുവൻ ഫയലുകളും എൻക്രിപ്റ്റ് ചെയ്യും.
പിന്നീട് ഒരു സന്ദേശം.
“പണം കൊടുക്കൂ. ഇല്ലെങ്കിൽ ഡാറ്റ തിരികെ കിട്ടില്ല.”
ആശുപത്രികൾ, സർവകലാശാലകൾ, വ്യവസായ സ്ഥാപനങ്ങൾ, സർക്കാർ ഓഫീസുകൾ എന്നിവയാണ് പ്രധാന ലക്ഷ്യം.
പല സ്ഥാപനങ്ങളും പ്രവർത്തനം തന്നെ നിർത്തേണ്ടിവരുന്ന സാഹചര്യങ്ങൾ ഉണ്ടായിട്ടുണ്ട്.
ഫിഷിംഗ്: വല വിരിച്ച് ഇര കാത്തിരിക്കുന്ന തട്ടിപ്പുകാർ
ഇന്ത്യയിൽ ഏറ്റവും കൂടുതൽ ആളുകൾ കുടുങ്ങുന്നത് ഇതിലാണ്.
ഫിഷിംഗ്
രീതി വളരെ ലളിതം.
“നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യും.”
“കെവൈസി പുതുക്കുക.”
“Income Tax Refund ലഭിച്ചു.”
“Courier എത്തിക്കാൻ വിലാസം നൽകുക.”
“Electricity Connection വിച്ഛേദിക്കും.”
ഇങ്ങനെ ഒരു ലിങ്ക്.
ലിങ്കിൽ ക്ലിക്ക് ചെയ്താൽ
യൂസർനെയിം
പാസ്വേഡ്
OTP
കാർഡ് നമ്പർ
എല്ലാം നേരെ കുറ്റവാളിയുടെ കൈയിൽ.
സ്മിഷിംഗ്: SMS വഴിയുള്ള ആക്രമണം
SMS + Phishing = Smishing
“നിങ്ങൾക്ക് സമ്മാനം ലഭിച്ചു.”
“FASTag പുതുക്കുക.”
“PAN Verify ചെയ്യുക.”
“ട്രാഫിക് പിഴ അടയ്ക്കുക.”
ഇങ്ങനെ വരുന്ന സന്ദേശങ്ങളിൽ പലതും വ്യാജമാണ്.
ഒരു ക്ലിക്കിൽ മാൽവെയർ ഫോണിലേക്ക് കടക്കും.
വിഷിംഗ്: ഫോൺ വിളിയിലൂടെ നടക്കുന്ന തട്ടിപ്പ്
ഇവിടെ കുറ്റവാളിക്ക് ഒരു വെബ്സൈറ്റ് പോലും വേണ്ട.
ഒരു ഫോൺ കോൾ മതി.
“ഞാൻ ബാങ്കിൽ നിന്നാണ്.”
“ഞാൻ CBI ഓഫീസറാണ്.”
“Income Tax Department ആണ്.”
“നിങ്ങളുടെ SIM ബ്ലോക്ക് ചെയ്യും.”
പിന്നീട്
OTP ചോദിക്കും.
UPI PIN ചോദിക്കും.
Screen Sharing App ഇൻസ്റ്റാൾ ചെയ്യാൻ പറയും.
അതിനുശേഷം അക്കൗണ്ട് ശൂന്യം.
ഡിജിറ്റൽ അറസ്റ്റ്: ഇന്ത്യയിൽ പടരുന്ന പുതിയ ഭീതി
സമീപകാലത്ത് ഏറ്റവും കൂടുതൽ വാർത്തകളിൽ ഇടംപിടിച്ചത് Digital Arrest തട്ടിപ്പുകളാണ്.
സൈബർ അറസ്റ്റ്
കുറ്റവാളികൾ വീഡിയോ കോളിൽ എത്തും.
പിന്നിൽ പോലീസ് സ്റ്റേഷൻ പോലെയുള്ള സെറ്റ്.
CBI.
ED.
NIA.
Supreme Court.
എന്നിങ്ങനെ വ്യാജ ലോഗോകൾ.
പിന്നീട്
“നിങ്ങൾ മണി ലോണ്ടറിംഗ് കേസിൽ പ്രതിയാണ്.”
“നിങ്ങളുടെ ആധാർ ഉപയോഗിച്ച് കുറ്റകൃത്യം നടന്നു.”
“വീട്ടിൽ നിന്ന് പുറത്തുപോകരുത്.”
“പണം സർക്കാർ പരിശോധനയ്ക്ക് മാറ്റണം.”
ഭയപ്പെടുത്തിയാണ് കോടിക്കണക്കിന് രൂപ തട്ടുന്നത്. കേന്ദ്ര ആഭ്യന്തര മന്ത്രാലയവും സംസ്ഥാന സൈബർ പോലീസും ഇത്തരം തട്ടിപ്പുകളെക്കുറിച്ച് തുടർച്ചയായി മുന്നറിയിപ്പ് നൽകുന്നുണ്ട്.
QR കോഡ് സ്കാൻ ചെയ്താൽ പണം കിട്ടുമോ? ഇല്ല, പോകും
QR കോഡ് തട്ടിപ്പും വ്യാപകമാണ്.
പണം സ്വീകരിക്കാൻ QR സ്കാൻ ചെയ്യണമെന്ന് പറഞ്ഞാൽ അത് തന്നെ ആദ്യ മുന്നറിയിപ്പാണ്.
സ്കാൻ ചെയ്താൽ പണം വരില്ല.
പകരം UPI പേയ്മെന്റ് അംഗീകരിക്കപ്പെടും.
ജോലി വാഗ്ദാന തട്ടിപ്പ്
“Work From Home”
“Part Time Job”
“YouTube Like ചെയ്യൂ.”
“Telegram Task.”
ആദ്യ ദിവസം ചെറിയ തുക നൽകും.
വിശ്വാസം വന്നാൽ വലിയ നിക്ഷേപം ആവശ്യപ്പെടും.
പിന്നീട് അക്കൗണ്ട് അടച്ച് അപ്രത്യക്ഷമാകും.
ഇൻവെസ്റ്റ്മെന്റ് തട്ടിപ്പ്
വ്യാജ ഓഹരി വിദഗ്ധർ.
Telegram ഗ്രൂപ്പുകൾ.
WhatsApp ട്രേഡിംഗ് ക്ലാസുകൾ.
AI Trading Bot.
Crypto Double Money.
ഇവയിൽ നിക്ഷേപിക്കുന്നവരുടെ പണം ഏതാനും ദിവസത്തിനുള്ളിൽ അപ്രത്യക്ഷമാകും.
റൊമാൻസ് സ്കാം: സ്നേഹം നടിച്ച് അക്കൗണ്ട് കാലിയാക്കും
Facebook.
Instagram.
Dating App.
LinkedIn.
എവിടെയും വ്യാജ പ്രൊഫൈലുകൾ.
റൊമാൻസ് സ്കാം
മാസങ്ങളോളം ബന്ധം നിലനിർത്തും.
അതിനുശേഷം
“Emergency.”
“Gift Customs.”
“Medical Problem.”
എന്നിങ്ങനെ പറഞ്ഞ് പണം ആവശ്യപ്പെടും.
ബിസിനസ് ഇമെയിൽ തട്ടിപ്പ്
സ്ഥാപനങ്ങളെയാണ് പ്രധാനമായും ലക്ഷ്യമിടുന്നത്.
CEOയുടെ പേരിൽ വ്യാജ ഇമെയിൽ.
Vendor Account മാറിയെന്ന സന്ദേശം.
Invoice തിരുത്തിയെന്ന അറിയിപ്പ്.
അക്കൗണ്ടിലേക്ക് കോടികൾ മാറിയ ശേഷം മാത്രമാണ് തട്ടിപ്പ് മനസ്സിലാകുന്നത്.
ഡാറ്റയാണ് പുതിയ സ്വർണം
ഇന്നത്തെ സൈബർ ലോകത്ത് ഏറ്റവും വിലപിടിപ്പുള്ളത് പണമല്ല.
ഡാറ്റാ തെഫ്റ്റ്
ഡാറ്റയാണ്.
ആധാർ.
PAN.
ബാങ്ക് വിവരങ്ങൾ.
മുഖത്തിന്റെ ചിത്രം.
ശബ്ദം.
ബയോമെട്രിക് വിവരങ്ങൾ.
ഇവ ഡാർക്ക് വെബിൽ വിൽക്കപ്പെടുന്നു. പിന്നീട് അതുപയോഗിച്ച് വായ്പ, വ്യാജ അക്കൗണ്ട്, സാമ്പത്തിക തട്ടിപ്പ്, തിരിച്ചറിയൽ മോഷണം എന്നിവ നടക്കുന്നു.
എന്തുകൊണ്ടാണ് ഇന്ത്യ ലക്ഷ്യമാകുന്നത്?
ഇന്ത്യ സൈബർ തട്ടിപ്പുകളുടെ കേന്ദ്രമാണ്
ഇന്ത്യയിൽ ഡിജിറ്റൽ പേയ്മെന്റുകളുടെ വൻ വളർച്ച, UPIയുടെ വ്യാപക ഉപയോഗം, കോടിക്കണക്കിന് പുതിയ സ്മാർട്ട്ഫോൺ ഉപയോക്താക്കൾ, ഡിജിറ്റൽ സേവനങ്ങളുടെ അതിവേഗ വ്യാപനം എന്നിവ സൈബർ കുറ്റവാളികൾക്ക് വലിയ അവസരമായി മാറിയിരിക്കുകയാണ്. 2026-ലെ ആദ്യ ആറുമാസത്തിനുള്ളിൽ മാത്രം രാജ്യത്ത് 12.71 ലക്ഷം സൈബർ സാമ്പത്തിക തട്ടിപ്പ് പരാതികളും ₹10,178 കോടിയിലേറെ സംശയാസ്പദ നഷ്ടവിവരങ്ങളും റിപ്പോർട്ട് ചെയ്തതായി കേന്ദ്ര ആഭ്യന്തര മന്ത്രാലയവുമായി ബന്ധപ്പെട്ട കണക്കുകൾ വ്യക്തമാക്കുന്നു. പ്രധാന തട്ടിപ്പുകളിൽ ഡിജിറ്റൽ അറസ്റ്റ്, ഫിഷിംഗ്, വ്യാജ നിക്ഷേപം, ലോൺ ആപ്പ് തട്ടിപ്പ്, വ്യാജ ലിങ്കുകൾ എന്നിവ ഉൾപ്പെടുന്നു.
രക്ഷപ്പെടാൻ ഓർക്കേണ്ട അഞ്ച് നിയമങ്ങൾ
APK ഫയലുകൾ ഒരിക്കലും ഇൻസ്റ്റാൾ ചെയ്യരുത്.
OTP, UPI PIN, CVV എന്നിവ ആരോടും പറയരുത്.
Screen Sharing ആപ്പുകൾ അപരിചിതരുടെ നിർദേശപ്രകാരം ഇൻസ്റ്റാൾ ചെയ്യരുത്.
സംശയാസ്പദമായ ലിങ്കുകളിലും QR കോഡുകളിലും ക്ലിക്ക് ചെയ്യരുത്.
സാമ്പത്തിക തട്ടിപ്പ് നടന്നാൽ ഉടൻ 1930 സൈബർ ഹെൽപ്ലൈനിലോ ദേശീയ സൈബർ ക്രൈം പോർട്ടലിലോ പരാതി നൽകണം.
Disclaimer: The information published on Samadarsi.com is provided for general news, informational, educational, and public awareness purposes only. While every reasonable effort is made to ensure the accuracy, reliability, and timeliness of the content, Samadarsi Communication LLP does not guarantee that all published information is free from errors, omissions, or inaccuracies. The views and opinions expressed in opinion articles, guest columns, interviews, and reader comments are solely those of the respective authors and do not necessarily reflect the views of Samadarsi Communication LLP. Readers are encouraged to independently verify any information before making financial, legal, medical, political, or personal decisions based on the content published on this website. Samadarsi.com reserves the right to update, modify, correct, or remove any content at any time without prior notice. Any links to external websites are provided solely for the convenience of users, and we do not endorse or accept responsibility for the content, security, accuracy, or privacy practices of such third-party websites. All trademarks, logos, images, and other copyrighted materials appearing on this website remain the property of their respective owners.
About വി ബി രാജൻ
ഇടുക്കി ജില്ലയിലെ ഹൈറേഞ്ച് ഗ്രാമമായ ഇരട്ടയാറിൽ ജനനം. ചരിത്രത്തിൽ ബിരുദാനന്തര ബിരുദവും ജേർണലിസം ആൻഡ് മാസ് കമ്മ്യൂണിക്കേഷനിൽ പോസ്റ്റ് ഗ്രാജുവേറ്റ് ഡിപ്ലോമയും നേടിയിട്ടുണ്ട്.ഐ.ടി.–മീഡിയ സ്ഥാപനമായ Samadarsi Communications LLP-യുടെ ചീഫ് മാനേജിങ് ഡയറക്ടറും samadarsi.com-ന്റെ ചീഫ് എഡിറ്ററുമാണ്. ഇംഗ്ലീഷ് മാധ്യമമായ timesmonitor.com-ന്റെ സ്ഥാപകനും ചീഫ് എഡിറ്ററുമാണ്. എഡിറ്റർമാരുടെയും മാധ്യമ ഉടമകളുടെയും എൻ.ജി.ഒയായ എഡിറ്റേഴ്സ് കോൺഫറൻസിന്റെ ചെയർമാനായും പ്രവർത്തിക്കുന്നു.മാധ്യമപ്രവർത്തകൻ, സാമൂഹിക പ്രവർത്തകൻ എന്നീ നിലകളിൽ 40 വർഷമായി സജീവമാണ്. കേരളശബ്ദം, കേരളകൗമുദി, കലാകൗമുദി പ്രസിദ്ധീകരണ ഗ്രൂപ്പുകളിൽ പ്രവർത്തിച്ചിട്ടുണ്ട്. കേരളകൗമുദിയുടെ ഇടുക്കി ജില്ലാ ലേഖകനായും കലാകൗമുദി ഗ്രൂപ്പ് പ്രസിദ്ധീകരണങ്ങളുടെ ഡൽഹി ലേഖകനായും പ്രവർത്തിച്ചു. ഇടുക്കി, തിരുവനന്തപുരം, ന്യൂഡൽഹി എന്നിവിടങ്ങളിൽ മാധ്യമപ്രവർത്തകനായി ദീർഘകാല പ്രവർത്തനപരിചയമുണ്ട്.നിരവധി പുസ്തകങ്ങൾ രചിച്ചിട്ടുണ്ട്. ഡോക്യുമെന്ററികളും ഫീച്ചർ ഫിലിമും ഒരുക്കിയിട്ടുണ്ട്. സാമൂഹിക പ്രവർത്തനരംഗത്തും മാധ്യമപ്രവർത്തകരുടെ ട്രേഡ് യൂണിയൻ രംഗത്തും സജീവമാണ്.കേരള ജേർണലിസ്റ്റ്സ് യൂണിയന്റെ സ്ഥാപക സെക്രട്ടറി, ജനറൽ സെക്രട്ടറി, പ്രസിഡന്റ് എന്നീ ചുമതലകൾ വഹിച്ചിട്ടുണ്ട്. മാധ്യമപ്രവർത്തക ട്രേഡ് യൂണിയനുകളുടെ ദേശീയ സംഘടനയായ ഇന്ത്യൻ ജേർണലിസ്റ്റ്സ് യൂണിയന്റെ എക്സിക്യൂട്ടീവ് അംഗമായും സെക്രട്ടറിയായും പ്രവർത്തിച്ചിട്ടുണ്ട്.ഫോൺ: 8281058888
E-mail:- vbrajan1919@gmail.com
Disclaimer: The information published on Samadarsi.com is provided for general news, informational, educational, and public awareness purposes only. While every reasonable effort is made to ensure the accuracy, reliability, and timeliness of the content, Samadarsi Communication LLP does not guarantee that all published information is free from errors, omissions, or inaccuracies. The views and opinions expressed in opinion articles, guest columns, interviews, and reader comments are solely those of the respective authors and do not necessarily reflect the views of Samadarsi Communication LLP. Readers are encouraged to independently verify any information before making financial, legal, medical, political, or personal decisions based on the content published on this website. Samadarsi.com reserves the right to update, modify, correct, or remove any content at any time without prior notice. Any links to external websites are provided solely for the convenience of users, and we do not endorse or accept responsibility for the content, security, accuracy, or privacy practices of such third-party websites. All trademarks, logos, images, and other copyrighted materials appearing on this website remain the property of their respective owners.
