ChatGPT डाउनलोड करने चले थे, लेकिन एक क्लिक ने खोल दिया खतरे का दरवाजा! 92 हजार Malware Attacks के बाद मचा हड़कंप

आर्टिफिशियल इंटेलिजेंस यानी AI का इस्तेमाल तेजी से बढ़ रहा है। पढ़ाई से लेकर नौकरी, बिजनेस, कोडिंग, कंटेंट क्रिएशन और रोजमर्रा के कामों तक लोग ChatGPT, Claude और Gemini जैसे AI टूल्स का इस्तेमाल कर रहे हैं। लेकिन AI की बढ़ती लोकप्रियता अब साइबर अपराधियों के लिए भी एक नया हथियार बन गई है। फर्जी AI ऐप्स और सेवाओं के नाम पर लोगों के डिवाइस में Malware पहुंचाने की कोशिशें तेजी से बढ़ रही हैं।

साइबर सिक्योरिटी रिसर्च के मुताबिक, 2026 की शुरुआत से मई की शुरुआत तक दुनियाभर में 92 हजार से ज्यादा ऐसे Malware और Potentially Unwanted Application (PUA) हमलों का पता लगाया गया, जिनमें लोकप्रिय AI सेवाओं का नाम और पहचान इस्तेमाल की गई थी। इनमें फर्जी ChatGPT ऐप्स सबसे आगे रहे। कुल हमलों में करीब 49 प्रतिशत फर्जी ChatGPT के नाम पर थे, जबकि Claude और Gemini के नकली वर्जन से जुड़े हमले भी बड़ी संख्या में सामने आए।

यानी जिस AI को लोग अपनी जानकारी हासिल करने और काम आसान करने के लिए इस्तेमाल कर रहे हैं, उसी की लोकप्रियता का फायदा उठाकर साइबर अपराधी लोगों के कंप्यूटर और मोबाइल तक पहुंच बनाने की कोशिश कर रहे हैं।

एक डाउनलोड और डिवाइस में घुस सकता है खतरनाक Malware

फर्जी AI ऐप्स का सबसे बड़ा खतरा यह है कि वे देखने में बिल्कुल असली लग सकते हैं। इनके नाम, लोगो, इंटरफेस और डाउनलोड पेज को इस तरह तैयार किया जाता है कि सामान्य यूजर को पहली नजर में शक न हो।

यूजर को किसी वेबसाइट, विज्ञापन, सोशल मीडिया पोस्ट या सर्च रिजल्ट के जरिए यह बताया जा सकता है कि उसके कंप्यूटर या मोबाइल के लिए ChatGPT, Claude या Gemini का नया ऐप उपलब्ध है। यूजर जैसे ही डाउनलोड और इंस्टॉल करता है, उसके डिवाइस में असली AI टूल के बजाय कोई खतरनाक सॉफ्टवेयर पहुंच सकता है।

2026 में सुरक्षा शोधकर्ताओं ने 15 हजार से ज्यादा Malware samples की पहचान की, जो AI Software का रूप धारण किए हुए थे। इनमें Banking Trojans, Spyware, Exploits, Downloaders और दूसरे प्रकार के Malware शामिल थे।

इसका मतलब है कि खतरा केवल एक नकली ऐप तक सीमित नहीं है। एक बार Malware डिवाइस में पहुंचने के बाद वह अलग-अलग तरह की दुर्भावनापूर्ण गतिविधियां कर सकता है।

ChatGPT के नाम पर सबसे ज्यादा हमला क्यों?

ChatGPT दुनिया के सबसे पहचाने जाने वाले AI ब्रांड्स में से एक है। यही लोकप्रियता साइबर अपराधियों के लिए इसे आकर्षक बनाती है।

सुरक्षा आंकड़ों में फर्जी ChatGPT ऐप्स करीब 49 प्रतिशत AI-themed हमलों से जुड़े पाए गए। Claude और Gemini के नकली वर्जन भी बड़ी संख्या में इस्तेमाल किए गए।

साइबर अपराधियों की रणनीति काफी सरल है—लोग जिस नाम पर भरोसा करते हैं, उसी नाम का इस्तेमाल करके उन्हें फाइल डाउनलोड करने या ऐप इंस्टॉल करने के लिए तैयार किया जाए।

अगर कोई यूजर इंटरनेट पर “ChatGPT for Windows download”, “ChatGPT free app”, “Claude desktop download” या इसी तरह की खोज करता है और सामने आए किसी संदिग्ध लिंक पर क्लिक कर देता है, तो वह असली सेवा की जगह नकली सॉफ्टवेयर डाउनलोड कर सकता है।

यहीं से समस्या शुरू हो सकती है।

फर्जी Claude ऐप ने भी बढ़ाई चिंता

साइबर सुरक्षा शोधकर्ताओं ने ऐसे अभियानों की भी पहचान की है जिनमें हमलावरों ने फर्जी Claude AI एप्लिकेशन वितरित किए।

इन नकली ऐप्स को Windows, macOS और Linux सिस्टम के लिए उपलब्ध दिखाया गया। यूजर को लगता था कि वह Claude का आधिकारिक सॉफ्टवेयर डाउनलोड कर रहा है, लेकिन असल में उसके डिवाइस पर Malware इंस्टॉल हो सकता था।

ऐसे हमलों का उद्देश्य केवल यूजर को परेशान करना नहीं होता। Malware के प्रकार के आधार पर हमलावर संवेदनशील जानकारी चुराने, सिस्टम पर नियंत्रण बनाए रखने या आगे दूसरे दुर्भावनापूर्ण प्रोग्राम इंस्टॉल करने की कोशिश कर सकते हैं।

यही कारण है कि साइबर सुरक्षा विशेषज्ञ AI ऐप डाउनलोड करते समय अतिरिक्त सावधानी बरतने की सलाह दे रहे हैं।

Gemini भी साइबर अपराधियों के निशाने पर

Google का Gemini भी दुनिया के लोकप्रिय AI प्लेटफॉर्म्स में शामिल है। इसकी लोकप्रियता बढ़ने के साथ इसका नाम भी नकली ऐप्स और साइबर हमलों में इस्तेमाल किया जा रहा है।

सुरक्षा रिपोर्टों में फर्जी Gemini ऐप्स से जुड़े कई हमलों की पहचान की गई है।

साइबर अपराधियों के लिए किसी प्रसिद्ध ब्रांड का नाम इस्तेमाल करना एक तरह का भरोसे का हथियार बन जाता है। यूजर को लगता है कि अगर ऐप का नाम और लोगो परिचित है तो वह सुरक्षित होगा।

लेकिन यही धारणा नुकसान पहुंचा सकती है।

ऐप का नाम और लोगो असली दिखाई देना इस बात की गारंटी नहीं है कि ऐप भी असली है।

सिर्फ ऐप ही नहीं, फर्जी वेबसाइट भी खतरनाक

खतरा केवल मोबाइल ऐप्स तक सीमित नहीं है। साइबर अपराधी नकली वेबसाइट और विज्ञापनों का इस्तेमाल करके भी लोगों को Malware डाउनलोड करवाने की कोशिश कर रहे हैं।

कई बार ChatGPT, Claude या Gemini से जुड़े भरोसेमंद दिखने वाले पेज तैयार किए जाते हैं और यूजर को वहां से किसी Software को डाउनलोड करने के लिए कहा जाता है।

यही वजह है कि केवल यह देखकर किसी वेबसाइट पर भरोसा करना सुरक्षित नहीं है कि वह Google Search में सबसे ऊपर दिखाई दे रही है।

कई बार विज्ञापन या Search Engine Optimization का इस्तेमाल करके नकली वेबसाइटों को असली सेवाओं के बेहद करीब दिखाया जा सकता है।

Malware डिवाइस में पहुंचने के बाद क्या कर सकता है?

Malware कोई एक खास प्रोग्राम नहीं होता। इसके कई प्रकार होते हैं और उनका काम अलग-अलग हो सकता है।

कुछ Malware यूजर की संवेदनशील जानकारी चोरी करने की कोशिश कर सकते हैं। कुछ Password और Login Details को निशाना बना सकते हैं। कुछ Banking Information या दूसरे महत्वपूर्ण डेटा को चुराने के लिए बनाए जाते हैं।

कुछ Malware Downloaders का काम डिवाइस में पहुंचने के बाद और खतरनाक प्रोग्राम डाउनलोड करना हो सकता है।

वहीं Spyware यूजर की गतिविधियों पर नजर रखने के लिए इस्तेमाल किया जा सकता है।

सुरक्षा शोधकर्ताओं ने AI के नाम पर मिले Malware samples में Banking Trojans, Spyware, Exploits, Downloaders और Droppers जैसे कई प्रकारों का उल्लेख किया है।

इसलिए किसी फर्जी AI ऐप को इंस्टॉल करना सिर्फ एक ऐप इंस्टॉल करने जैसा मामूली जोखिम नहीं है।

AI इस्तेमाल करने वालों के लिए सबसे बड़ा खतरा

आज बहुत से लोग AI चैटबॉट्स में व्यक्तिगत या काम से जुड़ी जानकारी डालते हैं। कोई ईमेल लिखने के लिए AI का इस्तेमाल करता है, कोई दस्तावेज का सारांश बनाता है, तो कोई बिजनेस डेटा या कोड पर काम करता है।

ऐसे में अगर कोई Malware डिवाइस तक पहुंच जाता है तो खतरा केवल सिस्टम तक सीमित नहीं रह सकता।

डिवाइस में मौजूद फाइलें, ब्राउजर से जुड़े डेटा, Login Sessions और दूसरी संवेदनशील जानकारी भी जोखिम में आ सकती है—यह Malware के प्रकार और उसके व्यवहार पर निर्भर करता है।

इसीलिए AI टूल्स के मामले में सुविधा के साथ सुरक्षा को भी प्राथमिकता देना जरूरी हो गया है।

यूजर्स कैसे बचें?

साइबर सुरक्षा विशेषज्ञों की सबसे महत्वपूर्ण सलाह है कि AI ऐप्स को केवल आधिकारिक स्रोतों से डाउनलोड करें।

अगर कोई वेबसाइट आपको अचानक किसी AI ऐप का डाउनलोड लिंक देती है और वह आधिकारिक सेवा से संबंधित नहीं लगती, तो सावधान रहें।

इन बातों का खास ध्यान रखें:

• किसी अनजान वेबसाइट से ChatGPT, Claude या Gemini का APK या Installer डाउनलोड न करें।

• ऐप डाउनलोड करने से पहले Publisher या Developer की जानकारी जरूर जांचें।

• सोशल मीडिया पर मिलने वाले संदिग्ध Download Links पर क्लिक न करें।

• “Premium AI Free”, “Cracked AI Pro” या “Unlimited AI” जैसे लालच वाले डाउनलोड से बचें।

• किसी AI सेवा का इस्तेमाल करते समय अनजान Bot को संवेदनशील जानकारी न दें।

• डिवाइस और Security Software को अपडेट रखें।

• किसी ऐप को जरूरत से ज्यादा Permissions देने से पहले सोचें।

• अगर कोई ऐप असामान्य तरीके से काम कर रहा है तो उसे तुरंत जांचें और जरूरत पड़ने पर हटाएं।

कंपनियों के लिए भी बढ़ रही चुनौती

यह खतरा केवल सामान्य मोबाइल यूजर्स के लिए नहीं है। कंपनियां भी AI Tools को तेजी से अपने काम में शामिल कर रही हैं।

कर्मचारी अगर बिना IT विभाग की अनुमति के कोई AI Tool डाउनलोड करते हैं, तो यह संगठन के लिए सुरक्षा जोखिम बन सकता है। खासकर तब जब उस AI Software में Malware छिपा हो।

AI Agents अब केवल सवालों के जवाब देने तक सीमित नहीं हैं। वे फाइलों के साथ काम कर सकते हैं, कोड चला सकते हैं और दूसरे Software Tools से जुड़ सकते हैं। ऐसे में किसी Agent या AI Software के साथ छेड़छाड़ होने पर जोखिम और बढ़ सकता है।

इसी वजह से कंपनियों के लिए Software Verification, Access Control और Security Monitoring पहले से ज्यादा महत्वपूर्ण हो गए हैं।

AI की लोकप्रियता बनी साइबर अपराधियों का हथियार

आज से कुछ साल पहले Malware फैलाने के लिए साइबर अपराधी अक्सर Games, Video Players, Cracked Software या Office Tools का सहारा लेते थे। अब AI का बढ़ता इस्तेमाल उन्हें एक नया बहाना दे रहा है।

लोग AI Tools डाउनलोड करना चाहते हैं। साइबर अपराधी इसी मांग का फायदा उठाकर नकली ऐप तैयार कर रहे हैं।

92 हजार से ज्यादा AI-themed Malware attacks का आंकड़ा इस बात का संकेत है कि AI अब सिर्फ टेक्नोलॉजी का ट्रेंड नहीं रहा। यह साइबर सुरक्षा के लिए भी एक महत्वपूर्ण मोर्चा बन चुका है।

एक क्लिक से पहले दो बार सोचें

ChatGPT, Claude और Gemini जैसे AI टूल्स ने लोगों के काम को काफी आसान बनाया है, लेकिन इनके नाम का इस्तेमाल अब साइबर अपराधी लोगों को फंसाने के लिए भी कर रहे हैं।

खास तौर पर फर्जी ChatGPT ऐप्स का बड़े पैमाने पर इस्तेमाल होना यूजर्स के लिए गंभीर चेतावनी है। AI ब्रांड जितने लोकप्रिय होते जा रहे हैं, उनके नाम पर होने वाले साइबर फ्रॉड का खतरा भी उतना ही बढ़ रहा है।

इसलिए अगली बार जब आपको इंटरनेट पर कोई AI ऐप डाउनलोड करने का विकल्प दिखाई दे, तो सिर्फ नाम और लोगो देखकर भरोसा न करें।

डाउनलोड करने से पहले स्रोत जांचें, Developer देखें और आधिकारिक वेबसाइट या ऐप स्टोर का ही इस्तेमाल करें।

क्योंकि AI की दुनिया में सबसे बड़ा खतरा हमेशा AI नहीं होता—कई बार खतरा उस नकली ऐप के पीछे छिपा होता है, जिसे हम असली समझकर अपने ही डिवाइस में जगह दे देते हैं।