आजकल स्कैमर्स जानते हैं कि पारंपरिक क्लिकबेट और "नाइजीरियाई राजकुमार" घोटाले पहले की तरह काम नहीं करते। जैसे-जैसे लोग घोटालों के प्रति जागरूक हो रहे हैं, हैकर्स के लिए उनके सुरक्षा भावना के माध्यम से हमला करना कठिन होता जा रहा है।
इसलिए हमले अधिक गुप्त हो गए हैं। उपयोगकर्ता को सीधे फ़ाइल डाउनलोड करने या लिंक पर क्लिक करने के लिए कहने के बजाय, वे संक्रमण को यथासंभव छिपाने का प्रयास करते हैं ताकि सफलता दर अधिक हो। इसका एक तरीका है किसी लोकप्रिय वेबसाइट की सटीक प्रति बनाना और सब कुछ "सामान्य" रूप से चलाना, लेकिन उसके अंदर छिपे मैलवेयर के साथ।
नॉर्डवीपीएन का मामला
हाल ही में, हमने नॉर्डवीपीएन के साथ इसका एक उदाहरण देखा। स्कैमर्स नॉर्डवीपीएन की वेबसाइट को इतनी सटीकता से दोहराने में कामयाब रहे कि लोग आसानी से इसे असली समझने की गलती कर सकते हैं।
स्कैमर्स ने फिर नॉर्डवीपीएन की एक कार्यशील प्रति का डाउनलोड लिंक जोड़ा। इस प्रति में एक बैंकिंग ट्रोजन था जो उपयोगकर्ता द्वारा नॉर्डवीपीएन डाउनलोड करते ही चुपचाप इंस्टॉल हो जाता। यदि उपयोगकर्ता सावधान नहीं होता, तो वह सोचता कि उसने केवल नॉर्डवीपीएन की वैध प्रति डाउनलोड और इंस्टॉल की है, बिना यह जाने कि उनके बैंकिंग विवरण चुराने के लिए एक ट्रोजन स्थापित किया गया है।
अपनी नकली वेबसाइट को अधिक वास्तविक दिखाने के लिए, स्कैमर्स ने लेट्स एनक्रिप्ट से एक वैध SSL प्रमाणपत्र वेबसाइट में जोड़ा। इसने वेबसाइट के संचार को एन्क्रिप्ट किया और इसे अधिक वास्तविक दिखाया।
हालांकि, एक पहलू ऐसा था जिसे स्कैमर्स छिपा नहीं सके। जबकि नॉर्डवीपीएन की वैध वेबसाइट https://nordvpn.com है, स्कैमर का URL nord-vpn(dot)club था। यह हमले की एकमात्र कमजोरी थी, जिसे URL पर ध्यान न देने वाले लोगों के लिए नज़रअंदाज करना आसान था।
नकली साइट कैसे फैली?
यह दस्तावेज़ीबद्ध नहीं है कि नकली वेबसाइट इंटरनेट पर कैसे फैली। स्कैमर्स ने शायद गूगल सर्च पर भरोसा नहीं किया होगा, क्योंकि वैध नॉर्डवीपीएन खोज परिणामों में प्राथमिकता लेगा।
इसलिए, स्कैमर्स को शायद सीधे उपयोगकर्ताओं को अपनी वेबसाइट लिंक करना पड़ा। इसमें फ़ोरम थ्रेड्स में लिंक के साथ जवाब देना, ईमेल में भेजना, या शायद इसके लिए नकली विज्ञापन स्थापित करना शामिल है।
इन घोटालों से कैसे बचें?
इन घोटालों से बचने के लिए आप बहुत कुछ कर सकते हैं। शुक्र है, ब्लीपिंग कंप्यूटर के साथ नॉर्डवीपीएन की चर्चा में, उन्होंने इन हमलों के बारे में जानने के लिए आवश्यक सब कुछ बताया:
- नॉर्डवीपीएन केवल अपनी आधिकारिक वेबसाइट पर अकाउंट बेचता है। वे केवल https://nordvpn.com/ पर वैध नॉर्डवीपीएन अकाउंट बेचते हैं। नॉर्डवीपीएन कुछ खुदरा दुकानों पर भी उपलब्ध है; सूची नॉर्डवीपीएन की वेबसाइट पर दी गई है: https://nordvpn.com/retail/
- नॉर्डवीपीएन आपको गलत वेबसाइट पर नहीं भेजेगा। स्कैमर्स नॉर्डवीपीएन जैसी दिखने वाली वेबसाइटों का उपयोग करके इंटरनेट उपयोगकर्ताओं को धोखा देते हैं। नॉर्डवीपीएन के वेबपेज URL का मुख्य भाग हमेशा https://nordvpn.com/ होगा। इस नियम का एकमात्र अपवाद उन उपयोगकर्ताओं के लिए होगा जो उच्च निगरानी वाले देशों में नॉर्डवीपीएन खरीद रहे हैं जो हमारी मुख्य वेबसाइट को ब्लॉक करते हैं। अगर आप सुनिश्चित नहीं हैं कि आप जो वेबसाइट देख रहे हैं वह वैध नॉर्डवीपीएन वेबसाइट है या नहीं, तो उनकी सहायता टीम से संपर्क करें।
- नॉर्डवीपीएन प्रतिनिधि कभी भी आपका पासवर्ड नहीं मांगेंगे। अगर कोई नॉर्डवीपीएन प्रतिनिधि बनकर आपका पासवर्ड जानने की कोशिश करता है, तो वे स्कैमर्स हैं। नकली पासवर्ड बदलने वाले ईमेल से भी सावधान रहें। आपको कभी भी किसी को अपना पासवर्ड नहीं बताना चाहिए।
- नॉर्डवीपीएन संदिग्ध ईमेल पते का उपयोग नहीं करेगा। आधिकारिक नॉर्डवीपीएन ईमेल "@nordvpn.com" से समाप्त होता है और कभी-कभी "@nordvpnmedia.com" या "@nordvpnbusiness.com" से। वे "nordvpn@gmail.com" या "nordvpn@nord.com" जैसे पतों से ईमेल नहीं भेजते। हालांकि, हैकर्स आसानी से वैध ईमेल पते को नकली बना सकते हैं। धोखा खाने से बचने के लिए, हमेशा जांचें कि ईमेल में लिंक https://nordvpn.com/ से शुरू होने वाली वैध नॉर्डवीपीएन वेबसाइट पर रीडायरेक्ट करता है या नहीं।
- नॉर्डवीपीएन फोन कॉल नहीं करता। नॉर्डवीपीएन के आधिकारिक संचार साधन ईमेल, उनकी वेबसाइट पर सपोर्ट चैट, उनका आधिकारिक ट्विटर (@NordVPN), या उनका आधिकारिक फेसबुक पेज: https://www.facebook.com/NordVPN/ हैं। इन संचार उपकरणों के बाहर के कनेक्शन पर भरोसा न करें।
नकली को पहचानना
अगर आप पूरा ध्यान नहीं दे रहे हैं तो नकली वेबसाइटें बहुत विश्वसनीय लग सकती हैं। शुक्र है, आमतौर पर कुछ संकेत होते हैं जो बताते हैं कि कोई वेबसाइट आपको धोखा देने के लिए बनाया गया क्लोन है।
क्या अतीत में कोई नकली वेबसाइट या लिंक आपको धोखा देने में सफल हुआ (या उसके करीब आया)? नीचे कमेंट्स में अपनी कहानियां बताएं!
