ऐडऑन डाउनलोड करने के लिए आधिकारिक Google क्रोम एक्सटेंशन वेबसाइट सबसे सुरक्षित जगह है, लेकिन यह किसी भी तरह से अभेद्य नहीं है। इसका प्रमाण हाल ही में तब सामने आया जब Google ने अपने क्रोम स्टोर से एक नकली Microsoft प्रमाणक एडऑन को हटा दिया।
Chrome स्टोर पर अनऑथेंटिक ऑथेंटिकेटर
द रजिस्टर की रिपोर्ट के अनुसार, Google ने अभी-अभी अपने क्रोम स्टोर से एक नकली Microsoft प्रमाणक ऐप को हटाया है। इंटरनेट पर धोखेबाज ऐप की रिपोर्ट आने के 24 घंटे बाद ऐसा हुआ।
स्कैमर्स इस तथ्य का दुरुपयोग कर रहे थे कि माइक्रोसॉफ्ट के पास अभी तक क्रोम के लिए आधिकारिक प्रमाणक एक्सटेंशन नहीं है। इस प्रकार, अपने स्वयं के दुर्भावनापूर्ण संस्करण को अपलोड करने से, यह बिना किसी आधिकारिक ऐप के इसे चुनौती देने के लिए खोज परिणामों के शीर्ष पर दिखाई देगा।
सौभाग्य से, वहाँ गप्पी संकेत थे कि ऐप वैध नहीं था। उदाहरण के लिए, ऐप ने यह दावा नहीं किया कि Microsoft ने इसे विकसित किया है; इसके बजाय, कंपनी का नाम केवल "एक्सटेंशन" के रूप में दर्ज किया गया था।
इसके बावजूद, एक्सटेंशन ने सैकड़ों डाउनलोड देखे और हटाए जाने के समय इसे थ्री-स्टार रेटिंग मिली। ऐसे में, जिन उपयोगकर्ताओं ने एक्सटेंशन के पूर्ण क्रेडेंशियल्स की जांच नहीं की, वे संभवतः जाल में फंस जाएंगे।
हम नहीं जानते कि एक बार किसी के द्वारा इसे डाउनलोड करने के बाद नकली प्रमाणक ऐप ने क्या किया। हालांकि, रिपोर्ट बताती है कि इसने लोगों के पासवर्ड के लिए फ़िश करने के लिए नकली Microsoft लॉगिन पृष्ठ प्रदर्शित किए। यह उच्च CPU उपयोग का कारण भी बनता है, जिसका अर्थ है कि यह क्रिप्टोजैकिंग में शामिल होने की संभावना है।
बेशक, द रजिस्टर को दिए गए एक बयान में माइक्रोसॉफ्ट के पास Google क्रोम स्टोर के लिए कुछ विकल्प शब्द थे:
<ब्लॉकक्वॉट>Microsoft के पास Microsoft प्रमाणक के लिए कभी भी Chrome एक्सटेंशन नहीं था। कंपनी उपयोगकर्ताओं को क्रोम वेब स्टोर पर किसी भी संदिग्ध एक्सटेंशन की रिपोर्ट करने के लिए प्रोत्साहित करती है।
यह हालिया घटना क्रोम वेब स्टोर की सुरक्षा पर कुछ प्रकाश डालती है। उदाहरण के लिए, Chrome वेब स्टोर पर आधिकारिक "Microsoft Corporation" डेवलपर प्रोफ़ाइल का उपयोग किए बिना किसी ऐप को अपलोड करके किसी ने Google की सुरक्षा कैसे प्राप्त की?
भले ही, यह दिखाता है कि आप इंटरनेट पर हर ऐप पर पूरी तरह भरोसा नहीं कर सकते, भले ही वह आधिकारिक ऐप स्टोर पर ही क्यों न हो। यदि आपने अतीत में क्रोम के लिए कोई Microsoft प्रमाणक डाउनलोड किया है, तो उन्हें जल्द से जल्द हटाना सुनिश्चित करें, फिर एक वायरस स्कैन चलाएँ और यह सुनिश्चित करने के लिए अपना Microsoft खाता पासवर्ड बदलें कि सब कुछ ठीक है।
Google App Store के लिए एक खराब रैप
Microsoft के पास लेखन के समय जारी किया गया आधिकारिक प्रमाणक एक्सटेंशन नहीं है, इसलिए यदि आप जंगली में एक देखते हैं, तो इसे अत्यधिक सावधानी के साथ व्यवहार करें। एक हालिया घोटाले ने साबित कर दिया कि सब कुछ वैसा नहीं है जैसा लगता है, लेकिन क्या यह उपयोगकर्ता की गलती है या Google की गलती है कि वह इसे अपने स्टोर पर पहली जगह दे रही है?
इस तरह के घोटाले हर ऐप स्टोर पर होते हैं, लेकिन ऐसे तरीके हैं जिनसे आप अपनी सुरक्षा कर सकते हैं। समीक्षाओं, डाउनलोड की संख्या और डेवलपर की जांच करके, आप बेहतर तरीके से कटौती कर सकते हैं कि आप जिस ऐप को देख रहे हैं वह असली सौदा है या नहीं।