HackHalt Cyber Intelligence

> Active Intel: Case Studies

• Case 01: The "Digital Arrest" Extortion
  A doctor in Delhi received a Skype call from "Mumbai Cyber Police". They claimed an illegal package was found linked to her Aadhaar. Kept under "digital arrest" on video call for 48 hours, she was forced to transfer ₹1.5 Crore to an "RBI safe account".
  दिल्ली की एक डॉक्टर को "मुंबई साइबर पुलिस" का कॉल आया। उन्हें 48 घंटे तक वीडियो कॉल पर "डिजिटल अरेस्ट" रखा गया और डराकर "RBI सेफ अकाउंट" में 1.5 करोड़ रुपये ट्रांसफर करवा लिए गए।
• Case 02: AI Deepfake CEO Scam
  A finance worker at a multinational firm paid out $25 million to fraudsters after a video call with who he thought was the company's CFO. The fraudsters used deepfake video and audio AI to flawlessly impersonate the executive and his staff.
  एक कंपनी के कर्मचारी ने वीडियो कॉल पर अपने CFO को देखकर 25 मिलियन डॉलर स्कैमर्स को भेज दिए। स्कैमर्स ने CFO की नकल करने के लिए डीपफेक वीडियो और ऑडियो AI का इस्तेमाल किया था।
• Case 03: The Telegram "Prepaid Task" Trap
  A student looking for part-time work was added to a Telegram group. Paid ₹150 for liking YouTube videos initially. To get "premium tasks", he was asked to deposit ₹5,000, then ₹20,000. He lost ₹2 Lakhs before realizing the "profits" shown on their fake app were an illusion.
  एक छात्र को टेलीग्राम पर YouTube लाइक करने के लिए ₹150 दिए गए। फिर "प्रीमियम टास्क" के नाम पर उससे धीरे-धीरे 2 लाख रुपये ठग लिए गए।
• Case 04: Fake Customer Care / AnyDesk Breach
  An elderly man googled the customer care number for his bank to complain about a failed ₹500 transaction. The scammer picked up, asked him to download "AnyDesk" to fix the issue, and remotely accessed his phone to steal his OTPs, draining ₹8 Lakhs.
  एक बुजुर्ग ने गूगल पर बैंक का कस्टमर केयर नंबर खोजा। स्कैमर ने उन्हें "AnyDesk" ऐप डाउनलोड करवाया और रिमोट एक्सेस लेकर 8 लाख रुपये उड़ा लिए।
• Case 05: The Wedding APK Spyware
  Thousands of users in India received WhatsApp messages with files named `Wedding_Invitation_Card.apk`. Clicking it installed spyware that forwarded all incoming OTP SMS messages directly to hackers in real-time.
  हजारों लोगों को व्हाट्सएप पर `Wedding_Invitation_Card.apk` भेजा गया। इसे खोलते ही फोन में स्पाईवेयर आ गया जो सारे OTP हैकर्स को भेजने लगा।

> Defense Protocols: Prevention Tips

• Zero Trust Communications: Never trust caller ID. If a bank, police, or family member asks for money urgently, hang up and call them back on their official/saved number.
  कॉल करने वाले पर कभी भरोसा न करें। पैसे की मांग होने पर फोन काटें और असली नंबर पर वापस कॉल करें।
• OTP is Confidential: Never share your OTP. Banks and authorities will NEVER ask for it.
  OTP कभी भी किसी के साथ शेयर न करें। बैंक या पुलिस कभी OTP नहीं मांगते।
• No APKs via Chat: Only download apps from the Google Play Store or Apple App Store. Never install .apk files sent via WhatsApp or SMS.
  व्हाट्सएप या SMS पर आए .apk फाइल कभी इंस्टॉल न करें।
• UPI PIN is for SENDING only: You never need to enter your UPI PIN to receive money. If an app asks for your PIN, money will be deducted from your account.
  पैसे प्राप्त करने के लिए कभी भी UPI PIN नहीं डालना पड़ता। PIN डालने का मतलब है पैसे कटना।
• Beware of Urgency: Hackers use fear (Digital Arrest, Electricity Cut, Blocked Card) to make you panic. Stop, breathe, and verify.
  हैकर्स आपको डराकर जल्दबाजी करवाते हैं। रुकें, सोचें और जांच करें।

> Incident Response: How to Report

If you have been compromised, the first 60 minutes (The Golden Hour) are critical to freezing your funds.

1. CALL 1930 IMMEDIATELY: Dial the National Cyber Crime Helpline (1930). Provide your transaction details, bank account, and the scammer's details. The faster you call, the higher the chance to freeze the money.
   तुरंत 1930 डायल करें। जितनी जल्दी आप कॉल करेंगे, पैसे वापस मिलने की संभावना उतनी ही अधिक होगी।
2. FILE A REPORT ONLINE: Go to the official government portal: cybercrime.gov.in and file a formal complaint. Save the acknowledgement number.
   cybercrime.gov.in पर जाकर ऑनलाइन शिकायत दर्ज करें।
3. CONTACT YOUR BANK: Call your bank's official helpline (from the back of your debit card or official app) and request an immediate block on your cards, net banking, and UPI.
   अपने बैंक को कॉल करें और अपने कार्ड, नेट बैंकिंग और UPI को तुरंत ब्लॉक करवाएं।
4. PRESERVE EVIDENCE: Do not delete the WhatsApp chats, SMS, call logs, or URLs. Take screenshots of everything. You will need to upload these as evidence.
   सबूत मिटाएं नहीं। व्हाट्सएप चैट, SMS, कॉल लॉग और ट्रांजैक्शन के स्क्रीनशॉट लेकर रख लें।