जैसे-जैसे दुनिया ऑफ़लाइन कोरोनावायरस से लड़ रही है, ऑनलाइन बहुत से साइबर अपराधी स्थिति का फायदा उठाने के लिए तैयार हैं। इतने सारे लोग घर के अंदर बंद हैं और इसलिए ऑनलाइन हैं, पिछले महीने में फ़िशिंग अभियानों में 600 प्रतिशत की वृद्धि हुई है। यदि आपको दुनिया के कोरोनावायरस प्रभावित क्षेत्रों के लिए दान मांगने वाले या टेस्टिंग किट के लिए ईमेल की बाढ़ आई है, तो आप अकेले नहीं हैं।
दुर्भाग्य से, ज्यादातर मामलों में, ऐसे संदेश और ईमेल घोटाले हैं। साइबर अपराधी इस वैश्विक अराजकता के बीच हमारी चिंता का फायदा उठाने की कोशिश कर रहे हैं। ईमेल और संदेश साइबर अपराधियों द्वारा चलाए जा रहे फ़िशिंग अभियानों का हिस्सा हैं जिनका मुख्य मकसद पैसा चुराना है।
आर्थिक विशेषज्ञ आने वाली तिमाही में वैश्विक अर्थव्यवस्था पर विनाशकारी प्रभाव की भविष्यवाणी कर रहे हैं। व्यवसायों को नुकसान होगा, विकास धीमा होगा, और कई लोगों के अपनी नौकरी खोने की संभावना है। मामलों की स्थिति को देखते हुए, फ़िशिंग घोटालों के बारे में सीखना और यह सुनिश्चित करना महत्वपूर्ण है कि आप ऐसे घोटालों का शिकार न बनें।
इस लेख में, हम आपको पिछले महीने देखे गए विभिन्न प्रकार के फ़िशिंग घोटालों को समझने में मदद करेंगे। और, हम आपको वे कदम दिखाएंगे जो आप यह सुनिश्चित करने के लिए उठा सकते हैं कि आप उनका शिकार न बनें।
कोरोनावायरस (कोविड-19) फ़िशिंग अभियान क्या हैं?
फ़िशिंग अभियान दुर्भावनापूर्ण ऑपरेशन हैं जिनमें साइबर अपराधी आकर्षक प्रस्तावों के साथ ईमेल या टेक्स्ट संदेश भेजते हैं। वे अपने ईमेल और संदेशों को प्रच्छन्न करते हैं ताकि वे वैध लगें। पाठकों को लिंक पर क्लिक करने के लिए कहा जाता है जो ज्यादातर उनसे क्रेडिट कार्ड, बैंक विवरण आदि के बारे में व्यक्तिगत और वित्तीय जानकारी साझा करने के लिए कहते हैं।
कोरोनावायरस फ़िशिंग अभियानों में, ईमेल को ऐसा प्रच्छन्न किया जाता है जैसे वे चिकित्सा अधिकारियों जैसे रोग नियंत्रण और रोकथाम केंद्र (CDC) और विश्व स्वास्थ्य संगठन (WHO) द्वारा भेजे गए हों।
एक उदाहरण CDC द्वारा भेजे जाने का दावा करने वाला एक नकली ईमेल है। ये ईमेल प्राप्तकर्ताओं से उनके शहरों में सुरक्षा उपायों या नए मामलों के बारे में जानने के लिए एक लिंक पर क्लिक करने के लिए कहते हैं। अंततः, प्राप्तकर्ता से बैंक या क्रेडिट कार्ड विवरण या सामाजिक सुरक्षा नंबर जैसी व्यक्तिगत जानकारी जैसे वित्तीय विवरण साझा करने के लिए कहा जाता है।
कोरोनावायरस फ़िशिंग ईमेल के अन्य रूपों में नकली कार्यस्थल नीति ईमेल शामिल हैं जो संगठनों द्वारा भेजे गए प्रतीत होते हैं। वे दूरस्थ कर्मचारियों को लक्षित करते हैं और नकली कंपनी पेजों पर लॉग इन करने के लिंक शामिल करते हैं। मकसद उपयोगकर्ता क्रेडेंशियल्स प्राप्त करना है।
अन्य फ़िशिंग ईमेल में, प्राप्तकर्ताओं से वायरस से प्रभावित लोगों की मदद करने के लिए दान करने का अनुरोध किया जाता है जैसा कि नीचे दिए गए उदाहरण में दिखाया गया है।
कोरोनावायरस फ़िशिंग अभियानों से खुद को कैसे बचाएं?
तो, आप कोरोनावायरस फ़िशिंग मेल कैसे पहचानते हैं और खुद को बचाते हैं? याद रखने वाली पहली बात यह है कि इन ईमेल का उद्देश्य किसी अन्य फ़िशिंग ईमेल के समान ही है – आपको एक एम्बेडेड लिंक पर क्लिक करने या ईमेल अटैचमेंट खोलने के लिए मजबूर करना।
यहां कोरोनावायरस फ़िशिंग ईमेल को आसानी से पहचानने के कुछ सुझाव दिए गए हैं:
1. ईमेल पते की जांच करें
हैकर्स वैध ईमेल पतों से मिलते-जुलते नकली ईमेल पते बनाने में माहिर होते हैं। उदाहरण के लिए, वेबसाइट डोमेन के साथ ईमेल पते जैसे "@cdc-gov.org" या "@who-pc.com." पहले, निर्धारित करें कि ईमेल पर कार्रवाई करने से पहले ये डोमेन वास्तविक और परिचालनात्मक हैं या नहीं।
नकली ईमेल पते के साथ फ़िशिंग ईमेल के कुछ उदाहरण यहां दिए गए हैं –
2. ईमेल में संदिग्ध लिंक पर क्लिक न करें
साइबर अपराधी लोगों को उन पर क्लिक करने के लिए फ़िशिंग ईमेल में वास्तविक दिखने वाले लिंक शामिल करते हैं। हालांकि, जब उपयोगकर्ता उन पर क्लिक करता है, तो उन्हें एक फ़िशिंग साइट के एक अलग लक्ष्य URL पर रीडायरेक्ट कर दिया जाता है। ऐसे किसी भी लिंक पर क्लिक करने से पहले, अपने माउस को लिंक पर होवर करें और उस URL लिंक को देखें जहां यह ले जाएगा।
यहां एक नकली CDC फ़िशिंग ईमेल का उदाहरण है जिसमें एक संदिग्ध लिंक है:
3. फ़िशिंग SMS से सावधान रहें
ईमेल एकमात्र माध्यम नहीं है जिसके माध्यम से हैकर्स उपयोगकर्ताओं को फ़िशिंग के लिए लक्षित करते हैं। साइबर अपराधी संदिग्ध लिंक के साथ एक SMS भी भेज सकते हैं। जब आप लिंक पर क्लिक करते हैं, तो आप एक वेबसाइट पर पहुंच जाते हैं जो आपकी वित्तीय जानकारी चुरा सकती है।
ये मामले कहीं अधिक चालाक हैं क्योंकि हमारे मोबाइल फोन में शायद ही वे सुरक्षा उपाय होते हैं जो हमारे कार्य लैपटॉप या कंप्यूटर पर होते हैं।
4. सोशल मीडिया पोस्ट से सावधान रहें
साइबर अपराधी जानते हैं कि लोग सोशल मीडिया पर वायरस से संबंधित जानकारी की तलाश में हैं, और इसलिए, सोशल मीडिया इन गतिविधियों के लिए एक उपजाऊ जमीन है।
5. कोई भी व्यक्तिगत जानकारी जमा न करें
जैसा कि पहले उल्लेख किया गया है, फ़िशिंग ईमेल का उद्देश्य आपकी व्यक्तिगत या वित्तीय जानकारी प्राप्त करना है। एक नियम के रूप में, ऐसे ईमेल के जवाब में कोई भी गोपनीय जानकारी जमा न करें। बैंक या कोई अन्य वैध एजेंसी ऐसे किसी डेटा या किसी लॉगिन क्रेडेंशियल के लिए नहीं पूछती।
इसके अलावा, किसी भी ईमेल को तुरंत हटा दें जो तत्काल या तत्काल आधार पर व्यक्तिगत जानकारी मांगता है।
यहां टैक्स रिफंड पाने के बारे में एक फ़िशिंग ईमेल का उदाहरण दिया गया है।
अंतिम विचार
संकट के समय में आवश्यक है कि हम अच्छी तरह से सूचित और जिम्मेदार हों। यह महत्वपूर्ण है कि हम खुद को और अपने आसपास के लोगों को सुरक्षित रखें। जैसे हम ऑफ़लाइन सामाजिक दूरी और सेल्फ-क्वारंटाइन में भाग ले रहे हैं ताकि कोरोनावायरस के प्रसार को रोका जा सके, आइए हम ऐसे घोटालों और गलत सूचनाओं के प्रसार को रोकने के लिए प्रतिबद्ध हों।
कृपया इस लेख को अपने परिवार के सदस्यों, सहकर्मियों और व्यावसायिक संपर्कों के साथ साझा करें। साइबर सुरक्षा में नवीनतम अपडेट रहने के लिए हमारे MalCare ब्लॉग पर साइन अप करें। चाहे ऑफ़लाइन हो या ऑनलाइन, सुरक्षित रहें, सुरक्षित रहें।
