మీ ఫోన్‌కు 'గోస్ట్‌బ్యాట్' ముప్పు! బ్యాంక్ ఖాతా ఖాళీ కాకుండా ఉండాలంటే వెంటనే ఇవి చేయండి!

Published: Friday, October 16, 2026, 13:24 [IST]

ఆండ్రాయిడ్ ఫోన్ వినియోగదారులను లక్ష్యంగా చేసుకుని 'గోస్ట్‌బ్యాట్' (GhostBat) అనే కొత్త బ్యాంకింగ్ మాల్వేర్ దాడి చేస్తోంది. అక్టోబర్ 16, 2026న వెలుగులోకి వచ్చిన ఈ వైరస్... వినియోగదారుల యూపీఐ (UPI) పిన్‌లను దొంగిలించి, బ్యాంక్ ఖాతాలను ఖాళీ చేసేలా రూపొందించబడింది. ఇది ఏకంగా 60కి పైగా బ్యాంకింగ్, పేమెంట్ యాప్‌లను టార్గెట్ చేస్తోందని సైబర్ భద్రతా పరిశోధకులు హెచ్చరిస్తున్నారు. ఎస్‌ఎంఎస్‌లు, వాట్సాప్‌ల ద్వారా వచ్చే నకిలీ ఈ-చలానా లేదా ట్రాఫిక్ ఫైన్ మెసేజ్‌ల రూపంలో ఈ మాల్వేర్ వ్యాపిస్తోంది. కాబట్టి వినియోగదారులు అత్యంత జాగ్రత్తగా ఉండాలని నిపుణులు హెచ్చరిస్తున్నారు.

ఇంతకీ ఈ మాల్వేర్ ఎలా పనిచేస్తుందో తెలుసా? గోస్ట్‌బ్యాట్ మాల్వేర్ ఆర్‌టీఓ (RTO) లేదా ఎం-పరివాహన్ (mParivahan) వెబ్‌సైట్‌ల పేర్లతో నకిలీ పేజీలను సృష్టించి, ప్రమాదకరమైన APK ఫైల్‌ను ఫోన్‌లో ఇన్‌స్టాల్ అయ్యేలా చేస్తుంది. ఒక్కసారి ఇది ఫోన్‌లోకి చేరిందంటే... యాక్సెసిబిలిటీ, నోటిఫికేషన్‌లు, ఎస్‌ఎంఎస్ అనుమతులను దగాగా దక్కించుకుంటుంది. ఆపై బ్యాంకింగ్ యాప్‌ల పైన నకిలీ స్క్రీన్‌లను ల్యాండ్ చేసి, ఓటీపీ (OTP)లను హాంఫట్ చేస్తుంది. ఆర్‌టీఓ పేరుతో జరుగుతున్న ఈ స్మిషింగ్ (Smishing) మోసాలపై ఈ ఏడాది ప్రారంభంలోనే 'సెర్ట్-ఇన్' (CERT-In) హెచ్చరించగా, ఇది భారతీయ వినియోగదారుల యూపీఐ వివరాలను టార్గెట్ చేస్తోందని సైబుల్ (Cyble) పరిశోధనలు స్పష్టం చేశాయి.

GhostBat Malware Alert: Protect Your Android Phone and UPI from Banking Fraud (2026)

గోస్ట్‌బ్యాట్ మాల్వేర్: భారత్‌లోనే ఎక్కువ స్కామ్‌లు.. హెచ్చరించే సంకేతాలివే!

ముందుగా మీకు ట్రాఫిక్ చలానా కట్టాలని లేదా రూ. 1 వెరిఫికేషన్ చేయాలంటూ ఒక APK ఫైల్ లింక్ వస్తుంది. ఆ యాప్‌ను డౌన్‌లోడ్ చేయగానే అన్‌నోన్ యాప్స్, యాక్సెసిబిలిటీ, నోటిఫికేషన్ రీడింగ్ పర్మిషన్లు ఇవ్వమని అడుగుతుంది. ఇన్‌స్టాల్ అయ్యాక ఫోన్ స్క్రీన్ నుంచి యాప్ ఐకాన్ మాయమైనప్పటికీ, బ్యాక్‌గ్రౌండ్‌లో పర్మిషన్లు యాక్టివ్‌గానే ఉంటాయి. గుర్తించండి — తెలియని APK, అధిక అనుమతులు, అదృశ్య ఐకాన్ అంటే ముప్పు. అందుకే ఎట్టి పరిస్థితుల్లోనూ షార్ట్ చేసిన అనుమానాస్పద లింక్‌లపై క్లిక్ చేయకండి.

టార్గెట్‌లో ఉన్న ప్రధాన యూపీఐ, బ్యాంకింగ్ యాప్‌లు ఇవే..

భీమ్ యూపీఐ (BHIM UPI), గూగుల్ పే (Google Pay), ఫోన్‌పే (PhonePe), పేటీఎం (Paytm) సహా మరెన్నో ప్రముఖ యాప్‌లను ఈ మాల్వేర్ టార్గెట్ చేస్తున్నట్లు పరిశోధకులు గుర్తించారు. గోస్ట్‌బ్యాట్ నకిలీ స్క్రీన్‌ల ద్వారా మీరు ఎంటర్ చేసే యూపీఐ పిన్‌లను హ్యాకర్ల సర్వర్లకు పంపిస్తుంది. ప్రజలు ఎక్కువగా నమ్మే బ్రాండ్‌ల పేర్లతో ఈ దాడికి పాల్పడుతున్నారు. సైబర్ నేరగాళ్ల ప్రధాన లక్ష్యాలు, వాటి తీవ్రతను కింది పట్టికలో చూడవచ్చు.

లక్ష్యంగా ఉన్న విభాగం	ఉదాహరణలు	ఎందుకు ప్రమాదకరం?
యూపీఐ యాప్‌లు	BHIM, Google Pay, PhonePe, Paytm	పిన్ చోరీ చేసి తక్షణం మన అనుమతి లేకుండానే నగదు బదిలీ చేయవచ్చు
బ్యాంక్ యూపీఐ యాప్‌లు	SBI UPI, Axis Pay, BharatPe	ఓటీపీలు, పిన్‌లను దొంగిలించి బ్యాంక్ ఖాతాను హస్తగతం చేసుకుంటారు
వ్యాలెట్/ఫిన్‌టెక్	CRED, Freecharge, PayZapp	రకరకాల మార్గాల్లో డబ్బు డ్రా చేయడం, షాపింగ్ చేయడం చేస్తారు

ఒకవేళ ఫోన్ వైరస్ బారిన పడితే వెంటనే ఏం చేయాలి? ఎయిర్‌ప్లేన్ మోడ్, రీసెట్, 1930కి కాల్!

సమయం వృథా చేయకుండా వెంటనే స్పందించండి. ముందుగా ఫోన్‌ను ఎయిర్‌ప్లేన్ మోడ్‌లో పెట్టి, బ్యాంకింగ్ యాప్‌లను ఓపెన్ చేయకండి. తెలియని APK ఫైళ్లను అన్‌ఇన్‌స్టాల్ చేసి, ఫోన్‌ను ఫ్యాక్టరీ రీసెట్ చేయండి. వేరే ఫోన్, వేరే నెట్‌వర్క్ ఉపయోగించి మీ యూపీఐ పిన్‌లను తక్షణమే మార్చుకోండి. ఖాతాలోని డబ్బులు పోకుండా ఫ్రీజ్ చేయడానికి 1930కి ఫోన్ చేయడంతో పాటు నేషనల్ సైబర్ క్రైమ్ పోర్టల్‌లో ఫిర్యాదు చేసి, బ్యాంక్‌ను కూడా అలర్ట్ చేయండి. వెంటనే — ఎయిర్‌ప్లేన్ మోడ్; రీసెట్; వేరే ఫోన్‌ నుంచి UPI PIN మార్చండి; 1930 కాల్.

ముందస్తు జాగ్రత్తలు: అక్టోబర్ 2026 ఆండ్రాయిడ్ అప్‌డేట్, ప్లే ప్రొటెక్ట్, అన్‌నోన్ యాప్స్ ఆఫ్!

మీ ఫోన్‌కు అక్టోబర్ 2026 ఆండ్రాయిడ్ సెక్యూరిటీ అప్‌డేట్ లభించిన వెంటనే ఇన్‌స్టాల్ చేసుకోండి. గూగుల్ ప్లే స్టోర్‌లో 'ప్లే ప్రొటెక్ట్' స్కేనింగ్‌తో పాటు "ఇంప్రూవ్ హార్మ్‌ఫుల్ యాప్ డిటెక్షన్" ఆప్షన్‌ను ఆన్ చేయండి. సెట్టింగ్స్‌లో అన్ని యాప్‌లకు 'ఇన్‌స్టాల్ అన్‌నోన్ యాప్స్' పర్మిషన్‌ను డిసేబుల్ చేయండి. చలానాలను ఎల్లప్పుడూ అధికారిక పోర్టల్స్‌లో మాత్రమే చెక్ చేసుకోండి, ఎట్టి పరిస్థితుల్లోనూ APK ఫైళ్ల ద్వారా చేయకండి. నిరోధం — అప్‌డేట్, ప్లే ప్రొటెక్ట్ ఆన్, అన్‌నోన్ యాప్స్ ఆఫ్.