आधिकारिक Google Chrome एक्सटेंशन वेबसाइट एडऑन डाउनलोड करने का सबसे सुरक्षित स्थान है, लेकिन यह किसी भी तरह से अभेद्य नहीं है। इसका प्रमाण हाल ही में सामने आया जब Google ने अपने Chrome स्टोर से एक नकली Microsoft Authenticator ऐडऑन को हटा दिया।
Chrome स्टोर पर अनौथेंटिक ऑथेंटिकेटर
The Register द्वारा रिपोर्ट किए अनुसार, Google ने अपने Chrome स्टोर से एक नकली Microsoft Authenticator ऐप को हटा दिया है। यह घटना इंटरनेट पर नकली ऐप की रिपोर्ट्स से जगमगाने के लगभग 24 घंटे बाद हुई।
स्कैमर्स संभवतः इस तथ्य का दुरुपयोग कर रहे थे कि Microsoft के पास अभी तक Chrome के लिए कोई आधिकारिक Authenticator एक्सटेंशन नहीं है। इस तरह, अपने स्वयं के दुर्भावनापूर्ण संस्करण को अपलोड करके, यह खोज परिणामों में शीर्ष पर दिखाई देगा बिना किसी आधिकारिक ऐप के इसका मुकाबला किए।
सौभाग्य से, ऐसे संकेत थे कि ऐप वैध नहीं था। उदाहरण के लिए, ऐप ने दावा नहीं किया कि इसे Microsoft द्वारा विकसित किया गया था; इसके बजाय, कंपनी का नाम केवल "Extension" के रूप में दर्ज किया गया था।
इसके बावजूद, हटाए जाने के समय एक्सटेंशन को सैकड़ों डाउनलोड मिले थे और इसकी तीन-सितारा रेटिंग थी। इसलिए, जिन उपयोगकर्ताओं ने एक्सटेंशन की पूर्ण क्रेडेंशियल्स की जांच नहीं की, वे जाल में फंस गए होंगे।
हम नहीं जानते कि एक बार डाउनलोड होने के बाद नकली ऑथेंटिकेटर ऐप ने वास्तव में क्या किया। हालांकि, रिपोर्ट्स दिखाती हैं कि इसने लोगों के पासवर्ड फ़िश करने के लिए नकली Microsoft लॉगिन पेज प्रदर्शित किए। इसने उच्च CPU उपयोग भी पैदा किया, जिसका मतलब है कि यह संभवतः क्रिप्टोजैकिंग में लगा हुआ था।
बेशक, Microsoft के पास The Register को दिए एक बयान में Google Chrome स्टोर के लिए कुछ पसंद के शब्द थे:
Microsoft के पास Microsoft Authenticator के लिए कभी भी Chrome एक्सटेंशन नहीं था। कंपनी उपयोगकर्ताओं को Chrome Web Store पर किसी भी संदिग्ध एक्सटेंशन की रिपोर्ट करने के लिए प्रोत्साहित करती है।
यह हालिया घटना Chrome Web Store की सुरक्षा पर कुछ प्रकाश डालती है। उदाहरण के लिए, कोई Google की सुरक्षा के माध्यम से कैसे पहुंचा, Chrome Web Store पर आधिकारिक "Microsoft Corporation" डेवलपर प्रोफ़ाइल का उपयोग किए बिना एक ऐप अपलोड करके?
भले ही, यह दर्शाता है कि आप इंटरनेट पर हर ऐप पर पूरी तरह से भरोसा नहीं कर सकते, भले ही वह आधिकारिक ऐप स्टोर पर हो। यदि आपने अतीत में Chrome के लिए कोई Microsoft Authenticator डाउनलोड किया है, तो उन्हें ASAP हटाना सुनिश्चित करें, फिर वायरस स्कैन चलाएं और यह सुनिश्चित करने के लिए अपना Microsoft खाता पासवर्ड बदलें कि सब कुछ ठीक है।
Google ऐप स्टोर के लिए बुरा प्रचार
लेखन के समय Microsoft के पास कोई आधिकारिक Authenticator एक्सटेंशन जारी नहीं किया गया है, इसलिए यदि आप जंगली में एक देखते हैं, तो अत्यधिक सावधानी से व्यवहार करें। एक हालिया घोटाले ने साबित कर दिया कि सब कुछ वैसा नहीं है जैसा लगता है, लेकिन क्या यह उपयोगकर्ता की गलती है या Google की इसे पहली जगह में अपने स्टोर पर जाने देने के लिए?
इस तरह के घोटाले हर ऐप स्टोर पर होते हैं, लेकिन आप अपनी रक्षा के तरीके हैं। समीक्षाओं, डाउनलोड संख्या, और डेवलपर की जांच करके, आप बेहतर ढंग से अनुमान लगा सकते हैं कि आप जिस ऐप को देख रहे हैं वह असली सौदा है या नहीं।
