Olymp Trade असली बनाम नकली ऐप्स

नकली क्यों होते हैं

क्लोन ध्यान के पीछे चलते हैं। बड़े दर्शक वर्ग वाला ट्रेडिंग ब्रांड नक़ल करने लायक़ होता है, क्योंकि यक़ीन दिलाने वाली कॉपी साइन इन विवरण जुटा सकती है, विज्ञापन दिखा सकती है, या दोनों, और उसे जोड़ने वाले पर ख़र्च बहुत कम आता है।

चेतावनी के लक्षणों की सूची से ज़्यादा काम की चीज़ मक़सद समझना है, क्योंकि मक़सद टिके रहते हैं और लक्षण बदलते रहते हैं। Olymp Trade 2014 से चल रहा है और ऑपरेटर कहता है कि उसका प्लेटफ़ॉर्म 130 से ज़्यादा देशों तक पहुँचता है। इतना पहचाना नाम वही कच्चा माल है जो क्लोन को चाहिए: जो व्यक्ति उसे खोज रहा है वह पहले ही कुछ इंस्टॉल करने का इरादा रखता है, यानी सबसे मुश्किल काम मुफ़्त में हो चुका है।

जाने-पहचाने ब्रांड की नक़ल

कॉपी का अच्छा होना ज़रूरी नहीं। उसे सर्च नतीजे और टैप के बीच के चंद सेकंड में सही दिखना है। इसीलिए क्लोन अपनी मेहनत ऊपरी सतह पर लगाते हैं: लोगो, लगभग सही पढ़ा जाने वाला नाम, असली लिस्टिंग से उठाए गए स्क्रीनशॉट, और जाने-पहचाने मार्केटिंग वाक्य दोहराता विवरण। इनमें से कुछ भी बनाना महँगा नहीं है, और इनमें से कुछ भी किसी बात का सबूत नहीं है।

आपके लिए इसका नतीजा सीधा और थोड़ा उलटा लगने वाला है। दिखने की समानता कोई जानकारी नहीं देती। जो कुछ जानकारी देता है वह ऐप की कलाकारी में नहीं, उसके इर्द-गिर्द की छोटी-छोटी बातों में बैठा होता है।

क्रेडेंशियल चुराना

जो रूप पाठक का असली पैसा ले जाता है, वह साइन इन स्क्रीन दिखाता है और उसमें टाइप की गई चीज़ पकड़ लेता है। उसके बाद दिलचस्पी इसमें होती है कि वह ईमेल और पासवर्ड और क्या-क्या खोलते हैं। लोग पासवर्ड दोहराते हैं, इसलिए ट्रेडिंग लॉगिन अक्सर मेलबॉक्स का लॉगिन भी होता है, और पासवर्ड रीसेट मेलबॉक्स में ही आते हैं।

इसीलिए इस पेज पर आगे दिया गया सुधार का क्रम ऐप से नहीं, पासवर्ड से शुरू होता है। कॉपी मिटा देने से वह कुछ नहीं रुकता जो पहले ही भेजा जा चुका है।

विज्ञापन से चलने वाले क्लोन

कॉपियों का एक बड़ा हिस्सा आपके खाते से कुछ नहीं चाहता। वे किसी सार्वजनिक वेब पेज के चारों ओर ब्राउज़र दृश्य लपेट देती हैं, या ऐसा आम ट्रेडिंग इंटरफ़ेस दिखाती हैं जो किसी से जुड़ा ही नहीं होता, और इंस्टॉल को विज्ञापन से भुनाती हैं। सीधा नुक़सान कम है। परोक्ष नुक़सान यह है कि पाठक मानता है कि वह असली क्लाइंट चला रहा है, इसलिए जो बैलेंस कभी नहीं दिखता या जो ट्रेड कभी नहीं चलता, उसे ग़लत सॉफ़्टवेयर के बजाय प्लेटफ़ॉर्म की ख़राबी समझ लिया जाता है।

• क्रेडेंशियल वाली कॉपियाँ आपके साइन इन विवरण चाहती हैं, और वह सब भी जो वे कहीं और खोलते हैं।
• विज्ञापन वाली कॉपियाँ इंस्टॉल और ध्यान चाहती हैं, और ट्रेडिंग क्लाइंट के तौर पर काम ही नहीं करतीं।
• दोबारा पैक किए इंस्टॉलर असली ऐप्लिकेशन लेकर उसमें कुछ जोड़ते हैं और दोबारा बनाते हैं। जो जोड़ा गया है वह उसी पहुँच के साथ चलता है जो ऐप को दी गई हो।

यह पेज तरीक़े का ब्योरा देता है और किसी ख़ास साइट या उत्पाद का नाम कभी नहीं लेता। नाम लेना ऐसा आरोप होता जिसे लगाने की हैसियत में यह समीक्षा नहीं है, और अगले महीने जब नाम बदल चुके होंगे तब आपकी हिफ़ाज़त यही तरीक़ा करेगा।

क्लोन सही दिखने पर ख़र्च करते हैं और कहीं नहीं, इसलिए दिखावट वही अकेला संकेत है जो नहीं बताता कि आप कौन-सा ऐप इंस्टॉल करने जा रहे हैं।

आधिकारिक लिस्टिंग जाँचना

स्टोर लिस्टिंग पर कुछ ऐसे सबूत होते हैं जिनकी नक़ल कलाकारी से यक़ीन के साथ नहीं की जा सकती। पहले पब्लिशर की पंक्ति पढ़ें, फिर यह कि लिस्टिंग कितने समय से है, फिर यह कि समीक्षाएँ असल में कैसी पढ़ी जाती हैं।

यह तीस सेकंड की आदत है और लगभग हर मामले में सवाल यहीं निपट जाता है। यह Google Play पर काम करती है, जो अकेला Android स्टोर है जिसका नाम ऑपरेटर अपने पेजों पर लेता है, और App Store पर भी, जहाँ ऑपरेटर बताता है कि ऐप iPhone और iPad दोनों पर चलता है।

पब्लिशर का नाम

हर लिस्टिंग पर डेवलपर या पब्लिशर की एक पंक्ति दिखती है, आमतौर पर ऐप के शीर्षक के ठीक नीचे। पेज पर यही अकेला सबसे काम का हिस्सा है, क्योंकि यह वह खाता है जिसने सॉफ़्टवेयर जमा किया, न कि ऐसा पाठ जो जमा करने वाले ने अपनी मर्ज़ी से चुना।

यह समीक्षा पब्लिशर की पंक्ति तथ्य की तरह नहीं छापेगी, क्योंकि ऑपरेटर उसे अपने पेजों पर प्रकाशित नहीं करता और ग़लत पंक्ति कुछ न होने से बुरी है। उसके बिना जो जाँच काम करती है वह याद रखना नहीं, मिलान है: ऑपरेटर का डाउनलोड पेज खोलें, उसके अपने स्टोर लिंक से जाएँ, और वहाँ दिखी पब्लिशर पंक्ति नोट करें। वही आपका संदर्भ है। उसी ऐप का दावा करने वाली किसी भी दूसरी लिस्टिंग पर वही पब्लिशर पंक्ति दिखनी चाहिए, और अलग पंक्ति के साथ सवाल वहीं ख़त्म हो जाता है।

इससे जुड़ा संकेत है ऐसा पब्लिशर जिसके नाम एक ही ऐप्लिकेशन हो और पीछे कोई इतिहास न हो। लंबे समय से चल रहा प्लेटफ़ॉर्म स्टोर पर बिल्कुल नए खाते के रूप में नहीं आता।

पैकेज पहचानकर्ता क्या बता सकता है

हर Android ऐप्लिकेशन के साथ एक पैकेज पहचानकर्ता भी होता है, उलटे डोमेन जैसी एक पंक्ति जिसका पूरे स्टोर में अनोखा होना ज़रूरी है। दो ऐप एक ही दिखने वाला नाम रख सकते हैं; एक ही पहचानकर्ता नहीं रख सकते। Android पर यह पहचानकर्ता लिस्टिंग के वेब पते में दिखता है, और डिवाइस पर सिस्टम सेटिंग में ऐप की प्रविष्टि के नीचे।

यहाँ भी वही सीमा लागू है: ऑपरेटर अपना पैकेज पहचानकर्ता प्रकाशित नहीं करता, इसलिए यह समीक्षा कोई पहचानकर्ता नहीं छापती, और जो पेज छापता है वह ऐसी बात दोहरा रहा है जिसे वह टिका नहीं सकता। पहचानकर्ता को वैसे ही इस्तेमाल करें जैसे पब्लिशर पंक्ति को, यानी याद रखने लायक़ मान की तरह नहीं, बल्कि ऑपरेटर की साइट से पहुँची लिस्टिंग के साथ मिलान की तरह।

रेटिंग और इतिहास

यहाँ न कोई रेटिंग आँकड़ा जाँचा गया है न इंस्टॉल की गिनती, और कोई उद्धृत भी नहीं की गई। वैसे भी जो आप ख़ुद पढ़ सकते हैं वह स्कोर से ज़्यादा बताता है।

• लिस्टिंग की उम्र और अपडेट इतिहास। जिस लिस्टिंग के पीछे तारीख़वार अपडेट की क़तार है, वह इतने समय से मौजूद है कि उसे परखा जा सके। हाल में बनी लिस्टिंग नहीं।
• समीक्षाएँ कैसी पढ़ी जाती हैं। एक साथ पोस्ट हुई छोटी और एक जैसी उत्साही प्रविष्टियाँ असली समीक्षाओं के फैलाव से अलग पढ़ी जाती हैं, जो बिखरा हुआ होता है और उसमें आम बातों की शिकायतें भी होती हैं।
• शिकायतें उत्पाद से मेल खाती हैं या नहीं। ट्रेडिंग क्लाइंट की असली समीक्षाएँ निकासी, चार्ट और नोटिफ़िकेशन पर बहस करती हैं। जो समीक्षाएँ किसी भी ऐप्लिकेशन पर लागू हो सकती हैं, वे संकेत हैं कि कोई इसी का ब्योरा नहीं दे रहा।

पब्लिशर की पंक्ति और लिस्टिंग का इतिहास सबूत हैं; आइकन और स्क्रीनशॉट सजावट हैं, और क्लोन अपना बजट सजावट पर ख़र्च करते हैं।

डाउनलोड की पुष्टि

इस्तेमाल लायक़ दो स्रोत हैं और उनके बीच फ़र्क़ यह है कि पुष्टि कहाँ होती है। स्टोर आपके लिए पब्लिशर की पुष्टि करता है। सीधा डाउनलोड यह ज़िम्मेदारी एड्रेस बार पर डाल देता है।

ऑपरेटर Android और iOS ऐप देता है, लगभग 40 MB का सीधा Android पैकेज, एक ब्राउज़र प्लेटफ़ॉर्म जिसमें कुछ इंस्टॉल नहीं होता, और Windows तथा Mac के लिए डेस्कटॉप बिल्ड। नीचे की तालिका उत्पाद की तुलना नहीं, स्रोत का सवाल है।

आधिकारिक साइट के लिंक

ऑपरेटर की साइट से होकर स्टोर तक पहुँचना वह क़दम हटा देता है जहाँ ग़लती मुमकिन है। अब आप एक जैसे दिखते नतीजों में से चुन नहीं रहे; आप ऑपरेटर के प्रकाशित किए लिंक पर चल रहे हैं। नए फ़ोन पर भी यही करें, और फ़ैक्ट्री रीसेट के बाद फिर से, जब सर्च से झटपट इंस्टॉल कर लेने का लालच सबसे ज़्यादा होता है।

अगर आप पता ख़ुद टाइप करते हैं, तो कुछ भी डाउनलोड करने से पहले उसे पढ़कर देखें। पहले अकेले स्लैश से ठीक पहले वाला डोमेन देखें, उसके आगे की सजावटी चीज़ों को छोड़ दें, और छोटे-मोटे बदलावों, अतिरिक्त शब्दों और अनोखे अंत पर शक करें। पूरी जाँच बस इतनी है, और इसमें एक सेकंड लगता है।

सिर्फ़ स्टोर से इंस्टॉल

ज़्यादातर पाठकों के लिए स्टोर वाला रास्ता ही सही डिफ़ॉल्ट है, और उसे चुनने का मतलब है कि पब्लिशर का सवाल आपके पहुँचने से पहले ही निपट चुका है। सीधा पैकेज उन डिवाइसों के लिए है जहाँ स्टोर विकल्प नहीं है, और उसका ब्योरा ऑपरेटर के अपने पेजों पर है; बदले में इतना है कि पब्लिशर की जाँच आपकी ओर से कोई नहीं करता। हमारा APK डाउनलोड पेज वह रास्ता बताता है और APK इंस्टॉल करना उसके क़दम, जिसमें वह Android अनुमति भी है जो इंस्टॉल को चाहिए और बाद में उसे दोबारा बंद करने का निर्देश भी।

एक नियम दोनों रास्तों पर लागू है और उसे साफ़ कह देना ठीक है: यह साइट ऑपरेटर के अपने डोमेन, Google Play और App Store का नाम लेती है, किसी और स्रोत का नहीं। अगर कोई पेज आपको कहीं और से इंस्टॉलर की कॉपी दे रहा है, तो उस फ़ाइल को किसी से मिलाकर जाँचा ही नहीं जा सकता, पेज उसके बारे में चाहे जो कहे। एग्रीगेटर के जोखिम गाइड बताती है कि यह भरोसे का सवाल नहीं, ढाँचागत दिक़्क़त क्यों है।

सपोर्ट से मिलान

जब फिर भी बात न बैठे, तो ऑपरेटर की साइट से पहुँचा गया सपोर्ट चैनल पुष्टि कर सकता है कि जिस ऐप को आप देख रहे हैं वह उनका है या नहीं। सपोर्ट तक साइट के रास्ते जाएँ, न कि उस ऐप के भीतर छपे संपर्क विवरण से जिस पर आपको शक है, क्योंकि जवाब में दिलचस्पी रखने वाला अकेला स्रोत वही है।

स्टोर से इंस्टॉल पब्लिशर की जाँच आपके कंधों से हटा देता है; सीधा इंस्टॉल उसे एड्रेस बार पर डाल देता है, जहाँ डोमेन एक बार पढ़ लेना ही पूरा काम है।

अपने खाते की सुरक्षा

खाते की सुरक्षा ज़्यादातर इस बात की है कि एक ग़लती की क़ीमत कितनी सीमित रहे। कहीं और इस्तेमाल न किया गया पासवर्ड और दूसरा फ़ैक्टर चुराए गए लॉगिन को नुक़सान से घटाकर असुविधा भर बना देते हैं।

नीचे के उपाय तब भी मायने रखते हैं जब कोई क्लोन आपके रास्ते में कभी न आए, और यही अगले हिस्से वाले सुधार को झेलने लायक़ बनाते हैं।

क्लोन में कभी विवरण न भरना

जो नियम मन में बैठाना है वह ऐप का नहीं, उस पल का है: जहाँ आपने उम्मीद न की हो वहाँ आया साइन इन संकेत रुककर सोचने लायक़ है। अगर एक मिनट पहले इंस्टॉल किया ऐप कुछ दिखाने से पहले ही ट्रेडिंग लॉगिन माँगे, तो उसे बंद करें और पहले पक्का करें कि वह है क्या। जाँचने में कुछ नहीं जाता, और ऊपर बताई क्रेडेंशियल वाली कॉपियाँ पूरी तरह इसी पर टिकी हैं कि वह ठहराव न आए।

यही बात संदेश या ईमेल से आने वाली साइन इन स्क्रीन पर भी लागू है। बिना माँगे आए लिंक पर चलने के बजाय वही ऐप खोलें जिस पर आपको पहले से भरोसा है, या ऑपरेटर का पता ख़ुद टाइप करें।

मज़बूत पासवर्ड और 2FA

• एक सेवा, एक पासवर्ड। दोहराव ही एक चुराए लॉगिन को कई खातों की चूक में बदलता है। पासवर्ड मैनेजर इसे व्यावहारिक बना देता है।
• पहले मेलबॉक्स बचाएँ। आपके ट्रेडिंग खाते पर लगा ईमेल पता उसी का रीसेट रास्ता है, इसलिए दोनों में मज़बूत सुरक्षा उसी की बनती है।
• जहाँ भी दूसरा फ़ैक्टर मिले वहाँ जोड़ें, मेलबॉक्स पर ज़रूर और ट्रेडिंग खाते पर अगर प्लेटफ़ॉर्म देता हो। तब अकेला चुराया हुआ पासवर्ड कुछ नहीं खोलता।
• शक होने पर उसे भरोसे वाले डिवाइस से बदलें, उस फ़ोन से नहीं जिस पर शक है।

अनुमतियों पर नज़र

अनुमतियाँ निजता की सेटिंग होने के साथ-साथ पहचान का औज़ार भी हैं। ट्रेडिंग क्लाइंट के पास नेटवर्क पहुँच और नोटिफ़िकेशन चाहने की सामान्य वजहें होती हैं। आपके संदेश पढ़ने, स्क्रीन पर दूसरे ऐप के ऊपर चलने, या एक्सेसिबिलिटी सेवाओं के इस्तेमाल की माँग सफ़ाई माँगती है, क्योंकि यही वे क्षमताएँ हैं जिनसे सॉफ़्टवेयर देख सकता है कि आप क्या टाइप या टैप करते हैं। हमारा ऐप अनुमतियाँ पेज बताता है कि अपने डिवाइस पर अनुमति स्क्रीन कैसे पढ़ें और कौन-सी श्रेणियाँ सवाल के लायक़ हैं।

डिवाइस की आदतों के साथ खाते की आदतें भी रखें। साइन इन सिर्फ़ उसी क्लाइंट से करें जिसे आपने सोच-समझकर इंस्टॉल किया, ऐप को मौजूदा रखें ताकि इंस्टॉल के बाद जारी हुए सुधार उसमें रहें, और अपनी खाता सेटिंग में दर्ज डिवाइस और सेशन कभी-कभी देख लें। शुरू में ही खाता ध्यान से तैयार करने की बात खाता सेटअप पेज पर है।

अनोखा पासवर्ड और मेलबॉक्स पर दूसरा फ़ैक्टर ही चुराए गए लॉगिन को नुक़सान से बदलकर सिर्फ़ पासवर्ड बदलने की बात बना देते हैं।

अगर नकली इंस्टॉल कर लिया

क्रम से चलें और ऐप के बजाय क्रेडेंशियल से शुरू करें। पहले कॉपी हटा देना निर्णायक लगता है, पर जो पहले ही भेजा जा चुका है उसमें कुछ नहीं बदलता।

अगर आपने ऐसी किसी चीज़ में साइन इन किया जो बाद में ऑपरेटर का क्लाइंट नहीं निकली, तो इसे सुरक्षा की घटना मानकर शांति से निपटाएँ। नीचे का क्रम सोच-समझकर रखा गया है।

1. ट्रेडिंग खाते का पासवर्ड किसी दूसरे भरोसे वाले डिवाइस से बदलें, शक वाले फ़ोन को छूने से पहले। अगर वही पासवर्ड कहीं और भी लगा है, तो वहाँ भी बदलें, अपने ईमेल खाते से शुरू करके।
2. दूसरा फ़ैक्टर चालू करें जहाँ उपलब्ध हो, मेलबॉक्स पर और ट्रेडिंग खाते पर, ताकि जो पासवर्ड पहले ही बाहर जा चुका है वह अकेला काफ़ी न रहे।
3. शक वाले डिवाइस से ऐप हटाएँ, आइकन खींचकर नहीं बल्कि डिवाइस सेटिंग की ऐप सूची से, ताकि आप ठीक-ठीक देख सकें कि कौन-सी प्रविष्टि हटा रहे हैं।
4. देखें कि उसे क्या-क्या दिया गया था। डिवाइस की अनुमति सेटिंग में देखें कि कहीं कुछ अब भी नोटिफ़िकेशन पहुँच, एक्सेसिबिलिटी सेवाएँ या दूसरे ऐप के ऊपर दिखने की अनुमति तो नहीं रखे है, और जो आप न पहचानें उसे वापस ले लें।
5. अपने खाते की गतिविधि जाँचें। असली क्लाइंट या ब्राउज़र प्लेटफ़ॉर्म खोलकर हाल के सेशन, ट्रेड इतिहास, निजी विवरण और दर्ज कोई भी निकासी ठिकाना देखें। संपर्क विवरण या भुगतान ठिकानों में अनपेक्षित बदलाव वही हैं जिन्हें तुरंत उठाना चाहिए।
6. कुछ भी ग़लत लगे तो ऑपरेटर की साइट से सपोर्ट से संपर्क करें और साफ़-साफ़ बताएँ कि हुआ क्या। जिस दिन आपने दिक़्क़त देखी, उसी दिन वह तारीख़ लिखकर रख लें।
7. जाँचे हुए स्रोत से दोबारा इंस्टॉल करें, ऑपरेटर के डाउनलोड पेज पर दिए स्टोर लिंक से, और एक बार साइन इन करके पक्का करें कि बैलेंस और इतिहास वैसे ही हैं जैसे आप उम्मीद करते हैं। दोबारा इंस्टॉल गाइड साफ़ तरीक़े से हटाने और दोबारा इंस्टॉल करने का ज़्यादा ब्योरा देती है।

तारीख़ क्यों मायने रखती है

ऑपरेटर Financial Commission का सदस्य है, जिसमें वह 22 फ़रवरी 2016 को शामिल हुआ, और जिसका मुआवज़ा कोष प्रति साबित हुए दावे पर अधिकतम 20,000 यूरो तक देता है। वह संस्था नियामक, लाइसेंस या जमा बीमा नहीं, एक स्वतंत्र विवाद निपटान सेवा है, और उसकी प्रक्रिया घड़ी के हिसाब से चलती है। ऑपरेटर का नियमन पेज पहले Customer Support के पास भेजता है; अगर मामला 35 दिनों में हल नहीं हुआ और सपोर्ट ने उसे आगे नहीं बढ़ाया, तो आप Customer Service Executive टीम से संपर्क कर सकते हैं; और औपचारिक शिकायत Financial Commission के पास घटना होने के 45 दिनों के भीतर दर्ज की जा सकती है।

यह आख़िरी अवधि ध्यान से पढ़ें, क्योंकि 45 दिन घटना से चलते हैं, न कि तब से जब भीतर की प्रक्रिया ख़त्म होती है। 35 दिन वाली सपोर्ट अवधि उसी के भीतर बैठती है। घटना की तारीख़ पहले ही दिन लिख लेने में कुछ नहीं लगता और जब तक सपोर्ट मामले पर काम कर रहा है, विकल्प खुला रहता है।

उसके बाद

खाता सुरक्षित हो जाने के बाद काम की आदत वही है जो पहले बताई गई: इंस्टॉल सिर्फ़ उसी स्टोर लिस्टिंग से करें जिसका लिंक ऑपरेटर देता है, या ऑपरेटर के अपने डाउनलोड पेज से, जहाँ डोमेन ख़ुद पढ़कर देखा हो। ऊपर का सब कुछ लिखते समय ऑपरेटर के अपने पेजों से मिलाया गया था, और ऐप के ब्योरे बदलते रहते हैं, इसलिए अगली बार इंस्टॉल करते वक़्त उन पेजों पर डाउनलोड के रास्ते फिर से देख लें।

पहले पासवर्ड, फिर ऐप, फिर खाते की समीक्षा, और जिस दिन दिक़्क़त देखी वह तारीख़ लिख लें, क्योंकि शिकायत की अवधि घटना से चलती है।