आज के प्रतिस्पर्धी नौकरी बाजार में, हर अवसर खोजने लायक लगता है, और स्कैमर्स यह जानते हैं। Malwarebytes ने हाल ही में एक फ़िशिंग अभियान की पहचान की है जिसमें स्कैमर्स जॉब इनविटेशन भेजते हैं जिनमें उपयोगकर्ताओं के अकाउंट क्रेडेंशियल्स चुराने के लिए डिज़ाइन किए गए नकली Google Forms के लिंक होते हैं। यहां देखें कि क्या देखना है और खुद को कैसे बचाएं।
Google Forms जॉब स्कैम कैसे काम करता है
जॉब स्कैम्स कोई नई बात नहीं हैं। संभावना है, आप पहले से ही WhatsApp संदेशों से परिचित हैं जो संदिग्ध जॉब ऑफर्स का विज्ञापन करते हैं। अब तक, आप शायद जानते हैं कि सेंडर को ब्लॉक करके आगे बढ़ना है। आपको WhatsApp संदेश खोलने की भी आवश्यकता नहीं है।
हालांकि, किसी ऐसे व्यक्ति से ईमेल या LinkedIn संदेश जो एक रिक्रूटर प्रतीत होता है और जिसमें Google Forms डॉक्यूमेंट का लिंक होता है, शायद अधिक विश्वसनीय लगेगा। दुर्भाग्य से, कुछ मामलों में, यह आपके अकाउंट क्रेडेंशियल्स चुराने के एक सुनियोजित प्रयास का हिस्सा हो सकता है।
Malwarebytes द्वारा हाल ही में उजागर किया गया स्कैम टार्गेट्स को एक URL पर निर्देशित करता है जो पहली नज़र में प्रामाणिक लग सकता है: https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo=। "ss-o" भाग "सिंगल साइन-ऑन" को संदर्भित करता प्रतीत होता है, एक प्रमाणीकरण विधि जो उपयोगकर्ताओं को क्रेडेंशियल्स के एक सेट के साथ कई ऐप्स/वेबसाइट्स में सुरक्षित रूप से लॉग इन करने की अनुमति देती है, एक विवरण जिसका उद्देश्य विश्वसनीयता बढ़ाना है।
लिंक एक्सेस करने पर उपयोगकर्ताओं को एक पेज पर ले जाया जाता है जो Google Forms को विश्वसनीय रूप से दोहराता है, लोगो, परिचित कलर स्कीम्स, और अन्य प्रामाणिक दिखने वाले एलिमेंट्स जैसे Submit बटन के साथ पूरा होता है।
नकली जॉब-संबंधित प्रश्नों तक पहुंच अनलॉक करने से पहले, फॉर्म उपयोगकर्ताओं से अपने Google अकाउंट्स के साथ साइन इन करने के लिए कहता है। यदि टार्गेट्स मान जाते हैं, तो यह उन्हें एक id-v4.com डोमेन पर रीडायरेक्ट करता है (जिसे अब तक हटा दिया गया है) जिसे पिछले वर्ष में कई फ़िशिंग अभियानों से जोड़ा गया है।
Google Forms स्कैम का शिकार होने से कैसे बचें
Google Forms स्कैम्स बढ़ रहे हैं, जिससे जागरूकता पहले से कहीं अधिक महत्वपूर्ण हो गई है। सिक्योरिटी फर्म Kaspersky के अनुसार, इस प्रकार के स्कैम्स 2024 में 63% बढ़े हैं। यहां ध्यान में रखने योग्य कुछ प्रमुख सावधानियां हैं:
- एक नियम के रूप में, अनचाहे जॉब ऑफर्स को सावधानी से लें। यह कहना नहीं है कि वैध अवसर मौजूद नहीं हैं। जबकि कई रिक्रूटर्स LinkedIn पर स्काउट करते हैं और अक्सर वास्तविक भूमिकाओं के बारे में सीधे संपर्क करते हैं, उनके द्वारा आपके साथ साझा की गई जानकारी को सत्यापित करना आवश्यक है। उदाहरण के लिए, आपसे संपर्क करने वाली कंपनी की वैधता की जांच करने के लिए समय निकालें (यह LinkedIn पर करना आसान है।) एक प्रतिष्ठित संगठन की एक आधिकारिक वेबसाइट होनी चाहिए, अक्सर एक समर्पित करियर सेक्शन के साथ जहां खुले पद पोस्ट किए जाते हैं। देखें कि क्या भूमिका उससे मेल खाती है जो आपको पेश की जा रही है।
- सावधानी बरतें यदि सेंडर जोर देकर कहता है कि आप एक लिंक पर क्लिक करें या आपके फॉलो-अप प्रश्नों का जवाब देने में विफल रहता है। भुगतान के अनुरोध या भुगतान और पुरस्कार (फ्री क्रिप्टो) के वादे स्पष्ट खतरे के संकेत हैं। संदेश को तुरंत डिलीट करें और सेंडर को ब्लॉक करें।
- पासवर्ड मैनेजर का उपयोग करने पर विचार करें, क्योंकि यह एक सुरक्षा के रूप में कार्य कर सकता है। यदि कोई साइट वैध नहीं है, तो यह आपके लॉगिन डिटेल्स को ऑटोफिल नहीं करेगा। ब्राउज़र और थर्ड-पार्टी पासवर्ड मैनेजर के बीच चयन करना सीखें।
- ChatGPT अब Malwarebytes के साथ इंटीग्रेटेड है, जिससे आप जांच सकते हैं कि कोई ईमेल या संदेश दुर्भावनापूर्ण हो सकता है या नहीं।
- यदि आपको लगता है कि कोई लिंक वैध हो सकता है, तो क्लिक करने से पहले उस पर होवर करके एक पल लें और किसी भी गलत वर्तनी या अनियमितता के लिए URL की सावधानीपूर्वक जांच करें। बस ध्यान रखें कि ऐसा करना पर्याप्त नहीं हो सकता है, क्योंकि स्कैम्स आजकल तेजी से पता लगाने में कठिन होते जा रहे हैं।
- Malwarebytes जैसे एंटी-मैलवेयर टूल इंस्टॉल करना सुनिश्चित करें ताकि रियल-टाइम सुरक्षा तक पहुंच प्राप्त हो सके।
- अंत में, टू-फैक्टर ऑथेंटिकेशन के साथ अपने ऑनलाइन अकाउंट्स को सुरक्षित करें, ताकि स्कैमर्स द्वारा वास्तव में आपके अकाउंट का उल्लंघन करने का जोखिम कम हो सके, अगर सभी प्रयासों के बावजूद, आप स्कैम का शिकार हो जाते हैं।
इसके अलावा, यदि आप LinkedIn पर बहुत अधिक हैं, तो आप इस लेख के साथ फॉलो अप करना चाह सकते हैं, जो अन्य LinkedIn स्कैम्स का विवरण देता है जिनसे आप ऐप पर रहते हुए टकरा सकते हैं।
