'MR ROBOT' किट किराये पर देता है नकली बैंक, बिल और चालान ऐप, जो OTP चुराते हैं और कॉल मोड़ देते हैं

प्रतीकात्मक तस्वीर (Unsplash)। इसमें दिखाए गए लोग या संस्थाएं इस खबर से जुड़ी नहीं हैं।

साइबर सिक्योरिटी कंपनी CloudSEK के मुताबिक MR ROBOT नाम का गिरोह ठगों को बना-बनाया Android बैंकिंग ट्रोजन किराये पर देता है, जिसमें बैंक, गैस और बिजली बिल और RTO चालान के नाम पर करीब 36 नकली ऐप हैं। इंस्टॉल होते ही यह OTP पढ़ता है और चुपचाप आपकी कॉल आगे मोड़ देता है।

01 / क्या हुआ

28 अक्टूबर 2026 को सिक्योरिटी कंपनी CloudSEK ने 'MR ROBOT' पर रिसर्च जारी की। कंपनी के मुताबिक यह अब तक सामने न आया गिरोह है, जो भारतीय बैंकों के ग्राहकों को निशाना बनाने वाला Android बैंकिंग मैलवेयर किराये पर देता है। द पायनियर ने उसी दिन ये नतीजे छापे।

• किराये का मैलवेयर: एक मुख्य ऑपरेटर अपने औज़ार 'एफ़िलिएट्स' को लीज़ पर देता है, जो नकली ऐप की अपनी कॉपी बनाकर मैसेजिंग ऐप के लिंक और Play Store जैसे दिखने वाले नकली पेजों से फैलाते हैं। एक Telegram बॉट ये ऐप 'पहले डेमो, फिर पैसे' के आधार पर बेचता है।
• करीब 36 नकली ऐप: सरकारी और निजी क्षेत्र के नौ बैंक (एक 'ATM PIN' ऐप और कार्ड लिमिट बढ़ाने वाले ऑफ़र समेत), गैस, पानी और बिजली बिल अपडेट, एक टेलीकॉम कंपनी, और 'RTO Challan' पेज, जो ₹9–10 की 'फ़ीस' लेकर आपका नाम, PAN, जन्मतिथि और मोबाइल नंबर ले लेते हैं।
• कैसे पता चला: CloudSEK की जांच एक सरकारी बैंक के नाम वाले नकली ऐप से शुरू हुई, जिसे 'Aadhaar update' के बहाने भेजा गया था।

02 / इंस्टॉल होने के बाद ऐप क्या करता है

• इसका आइकन गायब हो जाता है, इसलिए हो सकता है आपको पता ही न चले कि यह फ़ोन में है।
• यह आने वाले SMS, बैंक OTP समेत, पढ़कर ठगों को भेज देता है।
• यह कैरियर कोड *21* से कॉल फ़ॉरवर्डिंग चालू कर देता है, जिससे आपके नंबर पर आने वाली कॉल, संदिग्ध पेमेंट की पुष्टि के लिए बैंक की कॉल भी, ठगों के नंबर पर चली जाती हैं।
• नकली स्क्रीन आधार, PAN, कार्ड नंबर और CVV, ATM PIN, UPI PIN और नेट बैंकिंग पासवर्ड मांगती हैं।
• यह करीब 48 घंटे तक चुप रहता है, और हर कॉपी पर अलग डिजिटल सिग्नेचर होता है, जिससे यह ऑटोमैटिक सिक्योरिटी जांच से बच निकलता है।

03 / यह कितना बड़ा है

एक एफ़िलिएट के खुले पड़े डेटाबेस में 153 संक्रमित फ़ोन और 5,407 पकड़े गए SMS दिखे, जिनमें एक दर्जन से ज़्यादा बैंकों और पेमेंट्स बैंकों के OTP थे; इनमें से 58% पीड़ितों के फ़ोन पर कॉल फ़ॉरवर्डिंग चालू थी। एक दूसरे एफ़िलिएट के पैनल में करीब 154 फ़ोन और 3,270 मैसेज दिखे। ये दो किरायेदारों की झलक भर है, देश भर की गिनती नहीं, और रिपोर्ट यह नहीं बताती कि कितना पैसा चुराया गया।

ये बहाने वही हैं जो पुलिस बार-बार पकड़ रही है। इसी महीने मुंबई पुलिस ने सीनियर सिटीज़न कार्ड और चालान के नाम पर 2,805 नकली APK बनाने के आरोपी एक डेवलपर को गिरफ़्तार किया (हमारी रिपोर्ट)।

04 / क्या पुष्टि हुई, क्या दावा है

रिसर्चरों के नतीजे (CloudSEK की 28 अक्टूबर की रिपोर्ट): किराये का मॉडल, 36 नकली ऐप, मैलवेयर क्या करता है, और ऊपर दिए आंकड़े। रिपोर्ट: द पायनियर की खबर, जो रिपोर्ट से मेल खाती है। हमें अब तक CERT-In, I4C या किसी बैंक की MR ROBOT पर कोई एडवाइज़री नहीं मिली, और CloudSEK उन बैंकों या कंपनियों के नाम नहीं बताता जिनके ऐप की नकल की गई। रिपोर्ट में वेब पतों समेत तकनीकी संकेत दिए गए हैं; हम उन्हें यहां नहीं दे रहे। पुष्टि (दूरसंचार विभाग): कॉल फ़ॉरवर्डिंग जांचने और बंद करने के कोड, जो नीचे दिए हैं।

05 / क्या करें

• SMS, WhatsApp या Telegram पर आए लिंक से बैंक, 'Aadhaar update', गैस या बिजली बिल, या चालान का कोई ऐप कभी इंस्टॉल न करें। बैंक APK फ़ाइल नहीं भेजते। ऐप सिर्फ़ Play Store से लें, और सिर्फ़ लोगो नहीं, डेवलपर का नाम भी जांचें।
• Google Play Protect चालू रखें, और देखें कि किन ऐप को आपके SMS पढ़ने और कॉल संभालने की अनुमति है।
• कॉल फ़ॉरवर्डिंग जांचें: *#21# डायल करें। अगर कॉल फ़ॉरवर्ड हो रही हैं और यह आपने चालू नहीं किया, तो दूरसंचार विभाग की सलाह के मुताबिक इसे बंद करने के लिए ##002# डायल करें। किसी कॉल करने वाले के कहने पर *21* से शुरू होने वाला कोड न डायल करें; DoT के मुताबिक असली डिलीवरी कंपनियां ऐसा कभी नहीं कहतीं।
• चालान सिर्फ़ आधिकारिक ई-चालान साइट या ऐप पर भरें, और बिल कंपनी के अपने ऐप या वेबसाइट से। हमारी गाइड देखें: नकली चालान और बिजली कटने वाले SMS स्कैम।
• ऐसा ऐप इंस्टॉल कर चुके हैं? फ़्लाइट मोड चालू करें, ऐप हटाएं, और बैंक को कॉल करके कार्ड, UPI और नेट बैंकिंग ब्लॉक करवाएं; हमारी इंस्टॉल किए ऐप वाली गाइड में कदम हैं। पैसे गए? तुरंत 1930 पर कॉल करें और हमारी पैसे जाने पर चेकलिस्ट देखें।