आजकल, डाक सेवाएं आपकी डिलीवरी पर आपको अपडेट करने के लिए सभी प्रकार के चैनलों का उपयोग करती हैं। दुर्भाग्य से, स्कैमर इन संचारों का लाभ उठाकर आपको आपके पैसे से ठग सकते हैं या मालवेयर इंस्टॉल कर सकते हैं।
आइए विश्लेषण करें कि एक स्कैमर आपकी डिलीवरी सेवा का प्रतिरूपण कैसे कर सकता है और इससे कैसे बचा जाए।
1. नकली डाक ऐप्स के साथ मालवेयर फैलाना
डाक सेवाएं कभी-कभी आपके पैकेज को प्रबंधित और ट्रेस करने में मदद के लिए ऐप्स का उपयोग करती हैं। आप ट्रैकिंग नंबर दर्ज करके देख सकते हैं कि आपका पार्सल कहां है, या ऐप के माध्यम से डिलीवरी की व्यवस्था कर सकते हैं।
ये बहुत सुविधाजनक हैं, इसलिए स्कैमर मालवेयर फैलाने के लिए इन ऐप्स का उपयोग करते हैं। वे संचालन के लिए एक देश चुनते हैं और उस देश की डाक सेवा की नकल करने वाला एक फ़िशिंग SMS संदेश डिजाइन करते हैं।
SMS संदेश में कहा जाएगा कि कंपनी ने अपने डिलीवरी ऐप का एक नया संस्करण जारी किया है, और एक डाउनलोड लिंक देता है। बेशक, लिंक आधिकारिक ऐप पर बिल्कुल नहीं जाता; इसके बजाय, यह एक मालवेयर पेलोड पर जाता है।
FakeSpy इस तरह के हमले का एक उत्कृष्ट उदाहरण है। Roaming Mantis नामक एक दुर्भावनापूर्ण समूह ने इस पद्धति का उपयोग FakeSpy नामक मालवेयर वितरित करने के लिए किया। इंस्टॉल होने पर, FakeSpy ने मैसेजिंग अनुमतियां और फोन के सोते समय भी 100 प्रतिशत काम करने की क्षमता मांगी।
यदि उपयोगकर्ता ने FakeSpy को ये अनुमतियां दीं, तो यह फोन से संवेदनशील जानकारी एकत्र करेगा। फिर, उपयोगकर्ता द्वारा दी गई मैसेजिंग अनुमतियों का उपयोग करके, यह अपने डाउनलोड पेज को अधिक पीड़ितों को भेजता है। यहां तक कि जब उपयोगकर्ता फोन को स्लीप मोड में डालता है, FakeSpy डेटा एकत्र करने में कड़ी मेहनत करता रहता है।
2. नकली अटैचमेंट का उपयोग करके मालवेयर फैलाना
हमले की यह विधि डाक कंपनियों द्वारा आपको ईमेल भेजने के तरीके का दुरुपयोग करती है यदि आपका पैकेज विलंबित होता है। बेशक, यह सुनकर तनाव होता है कि एक महत्वपूर्ण डिलीवरी समय पर नहीं पहुंचेगी, जिसका फायदा स्कैमर उपयोगकर्ताओं को ठगने के लिए उठा सकते हैं।
संचालन के संदर्भ में, डाक सेवा ईमेल घोटाले अन्य ईमेल-आधारित घोटालों से बहुत अलग नहीं हैं। स्कैमर आपको मालवेयर अटैचमेंट के साथ एक ईमेल भेजेगा और आपको अटैचमेंट डाउनलोड करने के लिए मनाने का प्रयास करेगा।
स्कैमर हमले के ढांचे का निर्माण कैसे करता है यह भिन्न होता है। कुछ दावा करेंगे कि डिलीवरीमैन आपसे चूक गया और पैकेज अब गोदाम में है। फिर वे उपयोगकर्ता को संक्रमित अटैचमेंट पर क्लिक करने के लिए प्रेरित करते हैं, यह दावा करते हुए कि गोदाम का पता अंदर है। अन्य कह सकते हैं कि वे आपके विवरण सत्यापित नहीं कर सके और संक्रमित अटैचमेंट की ओर इशारा करेंगे ताकि आप अपनी साख की दोबारा जांच कर सकें।
स्कैमर पीड़ितों में घबराहट पैदा करने के लिए वर्तमान मामलों का भी उपयोग कर सकते हैं। उदाहरण के लिए, जब कोरोनावायरस ने जोर पकड़ना शुरू किया, तो स्कैमर्स ने ईमेल भेजे जिसमें कहा गया कि, जब तक पीड़ित संक्रमित अटैचमेंट में अपने विवरण ASAP वापस नहीं भेजता, उनका पैकेज लॉकडाउन में रखा जाएगा।
3. नकली वेबसाइटों से उपयोगकर्ताओं को ठगना
जब हम कुछ जल्दी करने की जल्दी में होते हैं, तो हम उन छोटे विवरणों को याद कर देते हैं जो पहचानते हैं कि कौन सी वेबसाइट वैध हैं और कौन सी नकली। स्कैमर इसका फायदा उठाकर ऐसी नकली वेबसाइटें बनाते हैं जो असली जैसी दिखती हैं। वे फिर लोगों को इन वेबसाइटों पर जाने और पैसे और व्यक्तिगत विवरण सौंपने के लिए ठगते हैं।
डाक सेवाओं के लिए, एक स्कैमर एक नकली वेबसाइट सेट कर सकता है जो आपके बारे में एक व्यक्तिगत प्रोफ़ाइल बनाने के लिए नाम, पते और फोन नंबर मांगती है। इन सूचनाओं का उपयोग पहचान धोखाधड़ी में किया जाता है, और डेटा सौंपने से भविष्य के घोटालों के लिए आपकी जानकारी का उपयोग हो सकता है।
अन्य लोग VAT और सीमा शुल्क शुल्क सहित फर्जी डिलीवरी शुल्क मांग सकते हैं। यदि पीड़ित मान जाता है, तो स्कैमर पैसे लेकर भाग जाते हैं जबकि पीड़ित मानता है कि उन्होंने एक महत्वपूर्ण डिलीवरी के लिए भुगतान किया है।
उदाहरण के लिए, कुछ स्कैमर पैसे कमाने के लिए चेंज-ऑफ-एड्रेस सेवाओं का लाभ उठाते हैं। चेंज-ऑफ-एड्रेस सेवा आपको एक पते से दूसरे पते पर अस्थायी रूप से मेल पुनर्निर्देशित करने देती है, जो घर बदलते समय उपयोगी होता है। जैसे, ऐसी सेवा की तलाश करने वाले लोग घर बदलने की प्रक्रिया में होने की अत्यधिक संभावना रखते हैं—एक तनावपूर्ण अवधि।
स्कैमर आधिकारिक चेंज-ऑफ-एड्रेस सेवाओं के समान दिखने वाले पेज बनाते हैं, फिर उन्हें Google की रैंकिंग में ऊपर लाने की कोशिश करते हैं। जब लोग अपना मेल पुनर्निर्देशित करने के लिए खोजते हैं, तो वे नकली वेबसाइट पर क्लिक करते हैं और अपने विवरण दर्ज करते हैं। नकली साइट सेवा करने के लिए एक बड़ा भुगतान मांगती है, जिसका भुगतान पीड़ित करता है।
बेशक, क्योंकि वेबसाइट नकली थी, पीड़ित के भुगतान के बावजूद उनका मेल पुनर्निर्देशित नहीं होता। पीड़ित को यह पता लगने में हफ्तों, या महीनों लग सकते हैं कि उन्हें ठगा गया है।
4. फोन कॉल का उपयोग करके व्यक्तिगत जानकारी चुराना
ऊपर के समान तरीके से, कभी-कभी एक स्कैमर सीधे आपके घर पर कॉल करेगा। वे नंबर स्पूफिंग का उपयोग करके ऐसा दिखाएंगे जैसे वे आपके देश की डाक सेवा से कॉल कर रहे हों। एक बार जब आप उठाते हैं, तो वे कहेंगे कि पैकेज प्रोसेस करते समय एक त्रुटि हुई और उन्हें डिलीवरी सुनिश्चित करने के लिए आपके विवरण की दोबारा जांच करने की आवश्यकता है।
बेशक, उनके पास आपके लिए कोई पैकेज नहीं है; इसके बजाय, वे इस एंगल का उपयोग आपसे आपका नाम, पता, फोन नंबर, और अन्य व्यक्तिगत जानकारी मांगने के लिए कर सकते हैं। इस जानकारी को एकत्र करके भविष्य के घोटालों, जैसे पहचान की चोरी में उपयोग किया जा सकता है।
यदि आप चिंतित हैं कि लाइन के दूसरे छोर पर प्रतिनिधि वह नहीं है जो वे कहते हैं, तो कभी डरें नहीं; ऐसे संकेत हैं जो बताते हैं कि आप एक स्कैमर के साथ फोन पर हैं। यदि आपको संदेह है कि कोई आपको फोन पर ठगने की कोशिश कर रहा है तो इन लक्षणों पर नजर रखें।
5. नकली "मिस्ड डिलीवरी" कार्ड मेल करना
कुछ डाक सेवाएं आपके पार्सल को डिलीवर न कर पाने पर एक कॉलिंग कार्ड का उपयोग करती हैं। यह कार्ड बताएगा कि डिलीवरी कब हुई, डिलीवरी क्या है, और पुनः डिलीवरी कैसे शेड्यूल करें। दुर्भाग्य से, इन कार्डों को आसानी से क्लोन किया जा सकता है और घोटालों के लिए उपयोग किया जा सकता है।
उदाहरण के लिए, यूके में, "Something For You" कार्ड है। यदि पोस्ट ऑफिस आपका पार्सल डिलीवर नहीं कर सका, तो वे पुनः डिलीवरी कैसे प्राप्त करें, इस पर जानकारी के साथ एक लाल कार्ड छोड़ देते हैं।
स्कैमर्स ने इस कार्ड की एक निकट-समान प्रति बनाई है ताकि लोगों को उनके घोटाले की ओर निर्देशित किया जा सके। एकमात्र वास्तविक अंतर किसी भी आधिकारिक पोस्ट ऑफिस इमेजरी या प्रतीक चिन्ह की कमी है—बाकी सब कुछ समान दिखता है।
ये नकली कार्ड उपयोगकर्ता को पुनः डिलीवरी शेड्यूल करने के लिए कॉल करने के लिए एक नंबर देते हैं। यदि उपयोगकर्ता डायल करता है, तो उनकी कॉल एक प्रीमियम रेट लाइन पर रीडायरेक्ट हो जाती है। कॉल समाप्त होने के बाद, पीड़ित प्रीमियम रेट सेवा पर कॉल करने के लिए एक भारी फोन बिल जमा करता है।
डाक सेवा घोटालों से खुद को कैसे बचाएं
उपरोक्त सभी घोटालों में एक बात समान है: वे आपकी डाक सेवा का प्रतिरूपण करने का प्रयास करते हैं। जैसे, यदि आप सीखते हैं कि आपकी अपनी सेवा कैसे संचालित होती है, तो आप इन घोटालों का पता लगा सकते हैं इससे पहले कि वे आपको ठग सकें।
जब आप अपनी डाक सेवा से पत्राचार प्राप्त करते हैं, तो किसी भी चेतावनी संकेत पर नज़र रखना सुनिश्चित करें। एक डाक सेवा को आपके डिलीवरी विवरण को "दोबारा जांचने" के लिए आपसे संपर्क नहीं करना चाहिए, न ही वे आपको अटैचमेंट डाउनलोड करने के लिए धक्का देंगे।
इसी तरह, यदि आपको एक मिस्ड डिलीवरी कार्ड मिलता है जो "सही नहीं लगता," तो सावधान रहें—खासकर यदि आपने ऑनलाइन कुछ भी ऑर्डर नहीं किया! यदि आपकी डाक सेवा सामान्य रूप से आपको ऑनलाइन डिलीवरी पुनर्निर्धारित करने देती है, और आपको एक कार्ड मिलता है जो अचानक मांग करता है कि आप उन्हें फोन करें, तो फोन नंबर ऑनलाइन दोबारा जांचें, और यदि संभव हो तो प्रेषक के साथ पुष्टि करें।
डिलीवरी घोटालों से सुरक्षित रहना
ऑनलाइन डिलीवरी एक फलता-फूलता उद्योग बनने के साथ, स्कैमर दूसरों को उनके विवरण या उनके पैसे सौंपने के लिए डिलीवरी धोखाधड़ी की ओर आकर्षित होते हैं। अब आप सबसे कुख्यात प्रकार के डिलीवरी घोटालों और उनसे कैसे बचें, जानते हैं।
यदि आप eBay पर चीजें खरीदना पसंद करते हैं, तो उन eBay घोटालों के बारे में पढ़ना सुनिश्चित करें जिनके बारे में आपको पता होना चाहिए।
