క్రిటికల్ అలర్ట్

"మీ అకౌంట్ బ్లాక్ చేయబడింది" - SMS ట్రాప్:
నకిలీ బ్యాంకింగ్ యాప్స్ మీ డబ్బును ఎలా మాయం చేస్తాయి?

మీ HDFC/SBI అకౌంట్ KYC లేనందున బ్లాక్ అయ్యిందని SMS వచ్చిందా? లింక్ క్లిక్ చేసి ఒక యాప్ ఇన్స్టాల్ చేశారా? నిమిషాల్లో డబ్బు పోయిందా? ఇది మ్యాజిక్ కాదు. ఇది మాల్‌వేర్. మీ ఫోన్ ను ఎలా కాపాడుకోవాలో ఇక్కడ తెలుసుకోండి.

🛡️
Analysis By FinKinetic Security Team
Updated: Feb 2026

🚨 ".APK" ఫైల్ హెచ్చరిక

బ్యాంకులు ఎప్పుడూ ఒక లింక్ ద్వారా యాప్ (APK ఫైల్) డౌన్లోడ్ చేసుకోమని అడగవు.

  • వాట్సాప్‌లో కస్టమర్ కేర్ పేరుతో లింక్ పంపితే: అది స్కామ్.
  • SMS లింక్ ద్వారా "SBI_KYC.apk" వంటి ఫైల్ డౌన్లోడ్ అయితే: అది వైరస్.
  • ఎప్పుడూ గూగుల్ ప్లే స్టోర్ లేదా ఆపిల్ యాప్ స్టోర్ నుండి మాత్రమే యాప్స్ డౌన్లోడ్ చేయండి.

1. భయాన్ని సృష్టించే ఎర (The Hook)

ఈ స్కామ్ మిమ్మల్ని కంగారు పెట్టడం ద్వారా మొదలవుతుంది. మీకు ఇలా SMS వస్తుంది:
"Dear Customer, మీ HDFC అకౌంట్ ఈ రోజు బ్లాక్ చేయబడుతుంది. వెంటనే KYC అప్‌డేట్ చేయడానికి ఈ లింక్ క్లిక్ చేయండి."

అకౌంట్ ఆగిపోతుందేమో అన్న భయంతో మీరు క్లిక్ చేస్తారు. అచ్చం బ్యాంకు వెబ్‌సైట్ లాగే కనిపించే ఒక నకిలీ పేజీ ఓపెన్ అవుతుంది. అక్కడ మిమ్మల్ని ఒక "సపోర్ట్ యాప్" డౌన్లోడ్ చేసుకోమని అడుగుతారు.

2. టెక్నికల్ దాడి: "స్క్రీన్ మిర్రరింగ్" (Screen Mirroring)

మీరు డౌన్లోడ్ చేసే యాప్ సాధారణంగా AnyDesk, TeamViewer QuickSupport వంటి స్క్రీన్ షేరింగ్ యాప్ అయ్యుంటుంది, లేదా బ్యాంకు యాప్ లా కనిపించే మాల్‌వేర్ అయ్యుంటుంది.

మీకు తెలియకుండా OTP ఎలా దొంగిలిస్తారు?

  1. పర్మిషన్: యాప్ ఇన్స్టాల్ అయ్యాక "Screen Casting" లేదా "Accessibility" పర్మిషన్ అడుగుతుంది.
  2. కోడ్: స్కామర్ మిమ్మల్ని యాప్ లో కనిపించే 9 అంకెల కోడ్ అడుగుతాడు.
  3. కనెక్షన్: ఆ కోడ్ ఇవ్వగానే, మీ మొబైల్ స్క్రీన్ మొత్తం వారి కంప్యూటర్ లో కనిపిస్తుంది.
  4. దొంగతనం: వారు లావాదేవీ చేస్తారు. మీ ఫోన్ కి OTP వస్తుంది. మీ స్క్రీన్ వారికి కనిపిస్తుంది కాబట్టి, ఆ OTP ని వారు చూసి ఎంటర్ చేస్తారు. డబ్బు మాయం.

3. "SMS ఫార్వార్డర్" మాల్‌వేర్

కొన్ని నకిలీ యాప్స్ (ఉదా: "SBI Reward Points") స్క్రీన్ షేర్ చేయవు. అవి మీ SMS ని హైజాక్ చేస్తాయి.

  • మీరు యాప్ కి "SMS Permission" ఇస్తారు.
  • ఆ యాప్ బ్యాక్‌గ్రౌండ్‌లో పనిచేస్తుంది.
  • బ్యాంకు నుండి OTP రాగానే, ఆ మాల్‌వేర్ దాన్ని కాపీ చేసి స్కామర్ సర్వర్ కి పంపుతుంది. ఆ వెంటనే మీ ఇన్ బాక్స్ నుండి ఆ SMS ని డిలీట్ చేస్తుంది.
  • OTP వచ్చిన విషయం కూడా మీకు తెలియదు!

FinKinetic Pro Tip: "Unknown Apps" సెట్టింగ్

మీ ఫోన్ సెట్టింగ్స్ లో "Install Unknown Apps" అని సెర్చ్ చేయండి.
Chrome, WhatsApp మరియు SMS యాప్స్ కి ఈ పర్మిషన్ "Not Allowed" అని ఉండేలా చూసుకోండి. దీనివల్ల పొరపాటున లింక్స్ క్లిక్ చేసినా ప్రమాదకరమైన యాప్స్ ఇన్స్టాల్ కావు.

4. తక్షణమే తీసుకోవాల్సిన చర్యలు: "నా ఫోన్ హ్యాక్ అయ్యింది!"

మీరు పొరపాటున యాప్ ఇన్స్టాల్ చేశారని అనుమానం వస్తే, వేగం చాలా ముఖ్యం.

🚨 ఎమర్జెన్సీ ప్రోటోకాల్

1

ఫ్లైట్ మోడ్ (Flight Mode) ఆన్ చేయండి

వెంటనే ఇంటర్నెట్ కనెక్షన్ కట్ చేయండి. దీనివల్ల హ్యాకర్ కి మీ స్క్రీన్ కనిపించడం ఆగిపోతుంది.

2

యాప్ డిలీట్ చేయండి

సెట్టింగ్స్ -> Apps లోకి వెళ్ళండి. పేరు లేని లేదా విచిత్రమైన పేరున్న యాప్స్ ఏవైనా ఉంటే వెంటనే అన్‌ఇన్‌స్టాల్ చేయండి.

3

బ్యాంకుకు కాల్ చేయండి (వేరే ఫోన్ నుండి)

మీ ఇంట్లో వారి ఫోన్ నుండి కస్టమర్ కేర్ కి కాల్ చేసి, మీ అకౌంట్ మరియు నెట్ బ్యాంకింగ్ ను తాత్కాలికంగా బ్లాక్ చేయమని చెప్పండి.

4

ఫ్యాక్టరీ రీసెట్ (అత్యవసరం)

కొన్ని మాల్‌వేర్లు డిలీట్ చేసినా పోవు. మీ ఫోన్ పూర్తిగా సురక్షితం కావాలంటే, ముఖ్యమైన ఫోటోలు బ్యాకప్ తీసుకుని, ఫోన్ ని "Factory Data Reset" (Format) చేయడం ఒక్కటే మార్గం.

5. తరచుగా అడిగే ప్రశ్నలు (FAQ)

నేను కేవలం కోడ్ చెప్పాను, పాస్‌వర్డ్ చెప్పలేదు కదా?

అయినా ప్రమాదమే. ఆ 9 అంకెల కోడ్ ఇస్తే మీ స్క్రీన్ మొత్తం వారికి కనిపిస్తుంది. వారు చూస్తుండగా మీరు పాస్‌వర్డ్ టైప్ చేస్తే, అది వారికి తెలిసిపోతుంది.

ఆన్‌లైన్ లో KYC చేయడం సురక్షితమేనా?

అవును, కానీ మీరు స్వయంగా బ్యాంకు అధికారిక యాప్ లో లాగిన్ అయ్యి చేస్తేనే సురక్షితం. లింక్స్ క్లిక్ చేసి చేయకూడదు.

ఐఫోన్ (iPhone) వాడేవారికి ఈ వైరస్ వస్తుందా?

ఐఫోన్ లో బయటి యాప్స్ (APK) ఇన్స్టాల్ కావు కాబట్టి మాల్‌వేర్ ప్రమాదం తక్కువ. కానీ ఐఫోన్ యూజర్లు కూడా "ఫిషింగ్ వెబ్‌సైట్స్" (నకిలీ వెబ్‌సైట్లు) బారిన పడే అవకాశం ఉంది.