सिर्फ़ ऐप डाउनलोड करने से ज़्यादा जोखिम है। यदि यूज़र अनजाने में ऐप को ज़रूरी फ़ोन परमिशन देता है तो फ़ोन की सुरक्षा खतरे में पड़ सकती है, और बैंक अकाउंट पर भी फ्रॉड का जोखिम बढ़ सकता है।

ऐप्स अक्सर गूगल प्ले स्टोर के बजाय तृतीय‑पक्ष वेबसाइट से डाउनलोड करवाते हैं। APK इंस्टॉल होने के बाद ऐप कई प्रकार की परमिशन मांग सकता है, जिनमें Accessibility Permission विशेष रूप से संवेदनशील है।

बिना सोचे-समझे यह परमिशन देने पर मैलवेयर फ़ोन के कई फीचर्स तक पहुँच सकता है, जिससे हमलावर फ़ोन की गतिविधि पर नज़र रख सकता है और कुछ कार्यों पर नियंत्रण पा सकता है।

VPN भी एक खतरा है। कुछ ऐप्स फ़ोन में VPN इंस्टॉल करने की कोशिश करते हैं, जिससे इंटरनेट ट्रैफ़िक हमलावर के सर्वर से होकर गुजर सकता है। यूज़र को इसका पता भी नहीं चलता, और उसकी प्राइवेसी व सुरक्षा दोनों पर खतरा बढ़ जाता है।

सबसे बड़ा जोखिम बैंकिंग फ्रॉड है। यदि मैलवेयर फ़ोन को नियंत्रित कर लेता है, तो वह अनधिकृत फाइनेंशियल ट्रांज़ैक्शन कर सकता है। इसलिए फर्जी ऐप डाउनलोड करके गलत परमिशन देने से सिर्फ फ़ोन ही नहीं, बैंक अकाउंट भी खतरे में पड़ सकता है।

सुरक्षा के लिए अनजान ऐप को Accessibility Permission देने से पहले अच्छी तरह जाँचें, और फ़ोन में मौजूद ऐप्स को समय‑समय पर स्कैन करें। संदिग्ध ऐप मिले तो तुरंत हटाएँ।

साइबर फ्रॉड होने पर तुरंत 1930 पर रिपोर्ट करें, और cybercrime.gov.in पर भी साइबर अपराध की सूचना दें।

फ्री कंटेंट के लालच में डाउनलोड किया गया संदिग्ध ऐप फ़ोन और बैंक अकाउंट दोनों के लिए खतरा बन सकता है।