आपको Google Doc का लिंक मिलता है। आप इसे क्लिक करें, फिर अपने Google खाते में साइन इन करें। काफी सुरक्षित लगता है, है ना?
गलत, जाहिरा तौर पर। एक परिष्कृत फ़िशिंग सेटअप दुनिया को ऑनलाइन सुरक्षा के बारे में एक और सबक सिखा रहा है।
फ़िशिंग क्या है, और स्कैमर इसका उपयोग कैसे करते हैं? मूल रूप से, फ़िशिंग का अर्थ है उपयोगकर्ताओं को स्वेच्छा से अपना उपयोगकर्ता नाम और पासवर्ड टाइप करना, अक्सर एक झूठे लॉगिन पृष्ठ का उपयोग करके। ऐसे पृष्ठ आमतौर पर नेट-प्रेमी उपयोगकर्ताओं के लिए आसानी से खोजे जाते हैं, लेकिन फ़िशिंग का यह हालिया उदाहरण इस बात के लिए उल्लेखनीय है कि लॉगिन पृष्ठ कितना यथार्थवादी दिखता है। यह किसी को भी मूर्ख बना सकता था, और उसका एक Google URL था।
यहां बताया गया है कि यह कैसे काम करता है:पीड़ितों को "दस्तावेज़" विषय पंक्ति वाले ईमेल प्राप्त हुए। ईमेल में ही वह था जो एक Google दस्तावेज़ का लिंक प्रतीत होता था - एक वास्तविक "Google.com" डोमेन के साथ पूर्ण - और उपयोगकर्ताओं को एक वैध Google लॉगिन स्क्रीन की तरह दिखने की ओर इशारा करता था।
Google दस्तावेज़ देखने से पहले उपयोगकर्ताओं के लिए साइन इन करना कोई असामान्य बात नहीं है, इसलिए कई लोगों ने अपने पासवर्ड कर्तव्यपूर्वक टाइप किए। उन्हें एक वास्तविक Google दस्तावेज़ पर पुनः निर्देशित किया गया था, लेकिन उनके उपयोगकर्ता नाम और पासवर्ड का उपयोग Google द्वारा नहीं किया गया था:इसके बजाय अपराधियों ने उन्हें रिकॉर्ड किया था।
Google का दावा है कि ऐसे सभी पृष्ठों को हटा दिया गया है, लेकिन यह अभी भी सतर्क रहने लायक है। यदि आप प्रेषक के बारे में सुनिश्चित नहीं हैं तो Google डॉक्स के लिंक पर क्लिक न करें। यदि आवश्यक हो, तो लिंक पर क्लिक करने से पहले जांच लें कि आप Google डॉक्स में लॉग इन हैं।
हालांकि, यह आपको केवल इस एक घटना से बचाएगा, जो हमें इस बारे में डरावनी बात पर ले आती है:लोगों को सुरक्षा के बारे में सलाह देना कठिन और कठिन होता जा रहा है। हमने पहले फ़िशिंग घोटालों से बचने के चार तरीके बताए हैं, और यह पूरी तरह से स्पष्ट नहीं है कि उनमें से किसी ने भी इस मामले में मदद की होगी।
यदि आपको संदेह है कि आप पीड़ित हैं तो Google आपको अपना पासवर्ड बदलने की सलाह देता है। जब आप इसमें हों, तो हम अनुशंसा करते हैं कि आप दो-कारक प्रमाणीकरण के साथ अपने खातों को भी लॉक कर दें। इसके चालू होने पर, आपका पासवर्ड प्राप्त करना अपराधियों के लिए आपके खाते तक पहुँचने के लिए पर्याप्त नहीं होगा - उन्हें आपके फ़ोन की भी आवश्यकता होगी।
<छोटा>स्रोत:सिमेंटेक.कॉम