isharsohal4@gmail.com
दिवाली आते ही व्हाट्सएप पर “हैप्पी दिवाली” संदेशों की बारिश शुरू हो जाती है। लेकिन इस बार साइबर पुलिस एक खास खतरे की चेतावनी दे रही है: दिवाली एपीके घोटाला. इसमे बधाई या उपहार के नाम पर एक .apk फ़ाइल भेजी जाती है, और इंस्टॉल करते समय ही फोन में छुपा हुआ मैलवेयर आ सकता है जो आपके बैंक ओटीपी तक पहुंच सकता है।
इस पोस्ट में हम सिंपल भाषा में समझेंगे कि एपीके फाइल क्या होती है, ये स्कैम कैसे काम करता है, फोन को कैसे सेफ करें, और गलती से फाइल खुल गई तो तुरंत क्या करना है। घोटालेबाज अक्सर दिमाग से खेलते हैं, ये ट्रिक समझने के लिए सोशल इंजीनियरिंग क्या है भी पढ़ सकते हैं।
समय पढ़ें: ~6 मिनट | स्तर: शुरुआती | ज़रूरत: एंड्रॉइड फ़ोन + 10 मिनट
एपीके फ़ाइल क्या होती है? सरल समझो
एपीके का मतलब है एंड्रॉइड पैकेज किट। ये वही फाइल फॉर्मेट है जिसके एंड्रॉइड फोन में कोई भी ऐप इंस्टॉल होता है। प्ले स्टोर से ऐप डाउनलोड करते हो तो बैकग्राउंड में भी यही होता है, बस वहां गूगल ऐप को चेक करता है।
समस्या तब होती है जब एपीके फ़ाइल व्हाट्सएप, एसएमएस या टेलीग्राम पर आती है। ऐसी फाइल किसने बनाई, अंदर क्या है, किसी को नहीं पता। सीधी बात: ग्रीटिंग कार्ड या शादी का निमंत्रण कभी एपीके फ़ाइल नहीं होता। असली ग्रीटिंग फोटो, वीडियो या GIF होती है। दिवाली एपीके घोटाला इसी भरोसे का फ़ायदा उठाता है।
दिवाली एपीके घोटाला कैसे काम करता है?
महाराष्ट्र टाइम्स की 11 अक्टूबर 2026 की रिपोर्ट के बारे में साइबर पुलिस ने चेतावनी दी है कि “दिवाली बंपर धमाका”, “दिवाली ग्रीटिंग्स” या “फ्री गिफ्ट” जैसे नामोन से व्हाट्सएप पर मैलवेयर लिंक और एपीके फाइल्स बड़े पैमाने पर फैल रही हैं। फाइलों के नाम कुछ ऐसे हो सकते हैं: दिवाली_शुभकामनाएं.apk फिर दिवाली_उपहार.apk.
फ़ाइल खोलने के बाद क्या होता है?
उसी रिपोर्ट के हिसाब से, दिवाली एपीके स्कैम में यूजर फाइल पर क्लिक करके इंस्टॉल करता है तो बैकग्राउंड में स्पाइवेयर इंस्टॉल हो सकता है। ये ऐप फोन के एसएमएस, कॉन्टैक्ट लिस्ट, गैलरी और सबसे खतरनाक, बैंक ओटीपी पढ़ने की परमिशन ले लेता है। इसके बाद यूजर को पता चलने से पहले ही अकाउंट से पैसे निकल सकते हैं।
रिपोर्ट में ये भी बताया गया है कि मुंबई पुलिस ने हाल ही में ऐसा ही एक रैकेट पकड़ा था जो करोड़ों की धोखाधड़ी कर रहा था। यानी दिवाली एपीके स्कैम सिर्फ थ्योरी नहीं, असली खतरा है।
इसी तरह के और जाल
राजस्थान पुलिस की साइबर क्राइम ब्रांच ने त्योहारी सेल सीजन के लिए एडवाइजरी जारी की है। हमारे नकली लिंक, नकली ऐप्स, और “अभी भुगतान करें या ऑफ़र समाप्त हो जाए” जैसी जल्दीबाज़ी वाले संदेशों से बचने के लिए कहा गया है। एडवाइजरी ये भी कहती है कि AnyDesk या TeamViewer जैसे रिमोट-एक्सेस ऐप्स इंस्टॉल मत करो।
फोन को दिवाली एपीके स्कैम से कैसे बचाएं (5 सेटिंग्स)
ये 5 काम आज ही कर लो. सेटिंग्स के नाम ब्रांड के हिसाब से थोड़े अलग हो सकते हैं, लेकिन हर एंड्रॉइड फोन में विकल्प मिलता है:
1अंजान फ़ाइलें डाउनलोड मत करो
कैसे: अज्ञात नंबर से आई फाइल, खास जिसका एंड में .एपीके हो, टच ही मत करो।
जान-पहचान वाले का मैसेज हो तब भी पहले कॉल करके पूछो। हो सकता है उनका फोन हैक हो गया हो।
2व्हाट्सएप मीडिया ऑटो-डाउनलोड बैंड करो
कैसे: व्हाट्सएप में सेटिंग्स > स्टोरेज और डेटा > मीडिया ऑटो-डाउनलोड में जाकर ऑप्शन बैंड करो।
साइबर पुलिस की सलाह है कि इसकी कोई फाइल आपकी मर्जी के बिना फोन में डाउनलोड नहीं होगी।
3“अज्ञात ऐप्स इंस्टॉल करें” बंद रखो
कैसे: फ़ोन सेटिंग्स में ऐप्स या सुरक्षा अनुभाग में “अज्ञात ऐप्स इंस्टॉल करें”।
व्हाट्सएप, क्रोम, फाइल मैनेजर, किसी को भी ये अनुमति मत दो। इससे अंजान एपीके इंस्टॉल ही नहीं होगा।
4ऐप्स केवल आधिकारिक स्टोर से
कैसे: कोई ऐप चाहिए तो सिर्फ गूगल प्ले स्टोर (या आईफोन पर ऐप स्टोर) से लो।
डेवलपर का नाम चेक करो और गूगल प्ले प्रोटेक्ट ऑन रखो। “फ्री गिफ्ट ऐप” या “दिवाली ऑफर ऐप” जैसी चीजें लिंक से कभी इंस्टॉल मत करो।
5राखो पर बैंक एसएमएस अलर्ट
कैसे: अपने बैंक के एसएमएस और ईमेल अलर्ट चालू रखो।
राजस्थान पुलिस की एडवाइजरी में भी यही कहा गया है। अलर्ट आते ही पता चल जाएगा कि कोई ट्रांजेक्शन आपने नहीं किया।
गलती से एपीके फ़ाइल खुल गई? तुरेंट क्या करें
दिवाली एपीके घोटाले का शिकार हो गए? घबराओ मत, लेकिन देर भी मत करो। हर मिनट महत्वपूर्ण है. महाराष्ट्र टाइम्स की रिपोर्ट में साइबर पुलिस की सलाह है कि फाइल डाउनलोड हो जाए तो टुरेंट मोबाइल डेटा बैंड करो, फोन फ्लाइट मोड पर डालो और वो ऐप अनइंस्टॉल करो।
1इंटरनेट टूरेंट बैंड करो
कैसे: मोबाइल डेटा और वाई-फाई डोनो ऑफ करो, फिर फ्लाइट मोड ऑन करो।
इस मैलवेयर आपका डेटा या ओटीपी स्कैमर्स को नहीं भेजा जाएगा।
2संदिग्ध ऐप अनइंस्टॉल करो
कैसे: सेटिंग्स > ऐप्स में जाकर वो नया या अंजान ऐप ढूंढो और अनइंस्टॉल करो।
कौन सा ऐप है पता नहीं? हाल ही में इंस्टॉल हुआ कोई भी अंजान ऐप हटा दो।
3दूसरे फ़ोन से पासवर्ड बदलो
कैसे: किसी दूसरे सुरक्षित फोन या लैपटॉप से अपना ईमेल, यूपीआई और बैंकिंग पासवर्ड बदलें।
जब तक पक्का न हो कि फोन साफ है, हमें फोन से बैंकिंग मत करो।
पैसे कट गए? शिकायत कैसे करें (1930, साइबर क्राइम पोर्टल, बैंक)
अगर अकाउंट से पैसे निकल गए हैं, तो ये तीन काम जितनी जल्दी हो सके करो:
11930 पर कॉल करो
कैसे: राष्ट्रीय साइबर हेल्पलाइन नंबर 1930 पर तुरंत कॉल करो।
लेन-देन का विवरण तैयार रखें: तारीख, समय, राशि और बैंक एसएमएस। धोखाधड़ी के बाद जल्दी रिपोर्ट करना सबसे ज़रूरी है।
2cybercrime.gov.in पर शिकायत लिखो
कैसे: cybercrime.gov.in पोर्टल पर जाकर ऑनलाइन शिकायत दर्ज करें।
स्क्रीनशॉट, एपीके वाला संदेश, प्रेषक का नंबर और बैंक स्टेटमेंट संलग्न करें। शिकायत नंबर संभाल कर रखो।
3बैंक को सूचित करो
कैसे: बैंक के आधिकारिक ऐप या कार्ड के पीछे जैसे कस्टमर केयर नंबर पर कॉल करो।
कार्ड, यूपीआई या नेट बैंकिंग ब्लॉक करवाओ। गूगल पर मिले “कस्टमर केयर” नंबर पर भरोसा मत करो।
पैसे वापस कैसे मिलते हैं, पूरी प्रक्रिया यहां विवरण में है: ऑनलाइन धोखाधड़ी हो जाए तो पैसे वापस कैसे मिलेंगे।
याद रखो: यूपीआई पिन सिर्फ पैसा भेजने के लिए होता है, पैसा लेने के लिए नहीं। राजस्थान पुलिस की एडवाइजरी के अनुसार रिफंड या कैशबैक के नाम पर पिन डालने को कहे तो समझो धोखाधड़ी है।
अक्सर पूछे जाने वाले प्रश्न – दिवाली एपीके घोटाला (लोग अक्सर पूछते हैं)
Q1: क्या दिवाली एपीके स्कैम में सिर्फ फाइल डाउनलोड करने से फोन हैक हो जाता है?
खतरा तब बढ़ता है जब फ़ाइल खोल कर इंस्टाल की जाती है। इसलिए साइबर पुलिस व्हाट्सएप का मीडिया ऑटो-डाउनलोड बैंड रखें और अंजान .apk फ़ाइल तुरंत डिलीट करने की सलाह देती है।
Q2: क्या आईफोन पर भी एपीके स्कैम का खतरा है?
एपीके एंड्रॉइड का ऐप फॉर्मेट है, इसलिए ये घोटाला मुख्य रूप से एंड्रॉइड उपयोगकर्ताओं को लक्षित करता है। लेकिन iPhone उपयोगकर्ता भी नकली लिंक और नकली वेबसाइटों के शिकार हो सकते हैं, इसलिए लिंक पर क्लिक न करें।
Q3: दोस्त के नंबर से एपीके आया है, तो क्या सुरक्षित है?
नहीं. हो सकता है दोस्त का फोन या व्हाट्सएप हैक हो गया हो। पहले उन्हें कॉल करके पूछें, और ग्रीटिंग के नाम पर आएं एपीके कभी इंस्टॉल न करें।
Q4: धोखाधड़ी होने पर शिकायत कहां करें?
दिवाली एपीके घोटाला या किसी भी साइबर धोखाधड़ी में टूरेंट 1930 पर कॉल करें और cybercrime.gov.in पर ऑनलाइन शिकायत दर्ज करें। साथ ही अपने बैंक के ऑफिशियल कस्टमर केयर से कार्ड या यूपीआई ब्लॉक करवाएं।
निष्कर्ष
संक्षेप में मुझे: दिवाली एपीके घोटाला मेरे ग्रीटिंग या गिफ्ट के नाम पर मैलवेयर वाली .apk फाइल भेजी जाती है। ग्रीटिंग कभी एपीके नहीं होती. ऑटो-डाउनलोड बैंड रखो, “अज्ञात ऐप्स इंस्टॉल करें” ऑफ रखो, और गलती हो जाए तो टुरेंट 1930 पर कॉल करो।
चाबी छीनना
दिवाली एपीके स्कैम से बचने का पहला नियम: व्हाट्सएप पर कोई भी .एपीके फ़ाइल आए, चाहे “दिवाली गिफ्ट” नाम हो, इंस्टॉल मत करो।
मीडिया ऑटो-डाउनलोड और “अज्ञात ऐप्स इंस्टॉल करें” बंद रखें।
फाइल खुल गई तो इंटरनेट बंद करो, ऐप अनइंस्टॉल करो, दूसरे फोन से पासवर्ड बदलो।
पैसे केट से 1930, cybercrime.gov.in और बैंक, तीनो को तुरंत सूचित करो।
अभी करो: 2 मिनट निकाल कर व्हाट्सएप का मीडिया ऑटो-डाउनलोड बैंड करो, और ये पोस्ट फैमिली ग्रुप में शेयर करो ताकि सब दिवाली एपीके स्कैम से बचे रहें।
क्या आपका भी ऐसा कोई “दिवाली उपहार” संदेश आया है? कमेंट में बताएं ताकि बाकी लोग भी अलर्ट रहें!
