DoorDash जैसी फूड डिलीवरी सेवाओं की मांग बढ़ गई है। आपके दरवाजे पर भोजन पहुंचाने की पेशकश करने वाले ऐप्स सुविधाजनक हैं और आपको एक बढ़िया चयन देते हैं।
DoorDash डेटा लीक के बारे में आपको क्या जानना चाहिए
2019 के एक ब्लॉग पोस्ट में, DoorDash ने उपयोगकर्ताओं को 4 मई, 2019 को हुए डेटा लीक की चेतावनी दी। उल्लंघन ने लगभग 4.9 मिलियन उपभोक्ताओं, डैशर्स, और व्यापारियों को प्रभावित किया जो 5 अप्रैल, 2018 को या उससे पहले प्लेटफॉर्म में शामिल हुए थे।
"अनधिकृत तृतीय पक्ष" द्वारा एक्सेस किए गए संवेदनशील डेटा में लोगों के नाम, ईमेल पते, डिलीवरी पते, ऑर्डर इतिहास, फोन नंबर, साथ ही हैश्ड और सॉल्टेड पासवर्ड शामिल थे।
लीक ने कुछ ग्राहकों के क्रेडिट कार्ड विवरण और कुछ व्यापारियों के अकाउंट नंबर से जुड़े अंकों से भी समझौता किया। लगभग 100,000 डैशर्स के ड्राइवर लाइसेंस नंबर उल्लंघन द्वारा आगे उजागर किए गए थे।
यह लीक आपको कैसे प्रभावित कर सकता है
जबकि DoorDash का दावा है कि चोरी किए गए क्रेडिट कार्ड और बैंक अकाउंट विवरण धोखाधड़ी शुल्क लगाने के लिए पर्याप्त नहीं थे, अन्य व्यक्तिगत पहचान योग्य जानकारी (PII) लीक हुई थी। इस बात की बहुत अधिक संभावना है कि हैकर्स वर्षों से आपकी अकाउंट जानकारी बेच रहे हैं।
लीक के दौरान उजागर की गई जानकारी का प्रकार आपको पहचान की चोरी का शिकार बनने के जोखिम में डाल सकता है। आपकी जानकारी का उपयोग धोखाधड़ी और अन्य अपराध करने के लिए किया जा सकता है। यह आपको क्रेडेंशियल स्टफिंग नामक हमले के लिए भी उजागर कर सकता है, जिसके दौरान एक लीक से आपकी अकाउंट जानकारी का उपयोग आपके अन्य अकाउंट्स तक पहुंचने के लिए किया जाता है।
डार्क वेब पर, संलग्न क्रेडिट कार्ड विवरण वाले DoorDash अकाउंट कथित तौर पर $4.49 प्रत्येक में बेचे जाते हैं।
DoorDash घोटाले जिनके बारे में आपको पता होना चाहिए
जबकि शौकिया हैकर्स इन अकाउंट्स का उपयोग केवल मुफ्त भोजन ऑर्डर करने के लिए करते हैं, कुछ इन अकाउंट्स में जानकारी का उपयोग लक्षित फ़िशिंग अभियानों, विशिंग और स्मिशिंग के लिए करते हैं। इन फ़िशिंग अभियानों का उपयोग सिस्टम में घुसपैठ करने या उपकरणों और नेटवर्क को रैंसमवेयर से संक्रमित करने के लिए किया जाता है।
यहाँ पांच घोटाले हैं जिनसे आपको सावधान रहने की आवश्यकता है।
1. DoorDash स्मिशिंग घोटाले
DoorDash का कहना है कि लीक ने केवल उपभोक्ता भुगतान कार्ड के अंतिम चार अंक, और व्यापारी और डैशर अकाउंट के लिए अकाउंट नंबर के अंतिम चार अंक उजागर किए। लेकिन चूंकि इसने फोन नंबर और पते जैसे कई अन्य संवेदनशील डेटा उजागर किए, उपयोगकर्ताओं को उनके पूर्ण वित्तीय अकाउंट विवरण एकत्र करने के लिए बनाए गए घोटालों से सावधान रहना चाहिए।
फोरम में कुछ उपयोगकर्ताओं ने DoorDash से होने का दिखावा करने वाले हैकर्स से स्मिशिंग टेक्स्ट प्राप्त करने की सूचना दी है। संदेश में एक खाद्य ऑर्डर का विवरण होता है जिसे आपने कथित तौर पर रखा था, एक लिंक के साथ जो दावा करता है कि आपको अपनी अकाउंट जानकारी सत्यापित करने में मदद करनी चाहिए।
आपको इस डिलीवरी की पुष्टि करने के लिए भी कहा जा सकता है, इसलिए यदि आपने ऐप के माध्यम से कुछ भी ऑर्डर नहीं किया है, तो आप इसे रद्द करने के लिए लिंक पर क्लिक करने के लिए मजबूर होंगे। लिंक एक फ़ार्मिंग साइट पर ले जाएगा जो आपकी क्रेडिट कार्ड जानकारी एकत्र करेगा।
2. DoorDash ईमेल सर्वे घोटाला
डिलीवरी सेवाओं के ग्राहकों के लिए भविष्य के ऑर्डर पर भारी छूट के वादे से ज्यादा आकर्षक कुछ नहीं है। इस तरह के एमओ वाले फ़िशिंग ईमेल से सावधान रहें।
ईमेल सर्वे घोटाला आपसे एक सर्वे का जवाब देने के लिए कहेगा और आपके समय के बदले में, वे आपके अगले DoorDash ऑर्डर पर लागू होने वाली छूट का वादा करेंगे। UberEats जैसी किसी अन्य डिलीवरी सेवा के लिए ऑफ़र भी शामिल हो सकते हैं। आपको अपने अकाउंट में लॉग इन करने के लिए कहा जाएगा।
सिवाय इसके कि यह वास्तव में फूड डिलीवरी कंपनी की ओर से नहीं है। वे आपको जिस साइट पर ले जाते हैं वह वैध दिख सकती है, लेकिन यह एक हैकर द्वारा नियंत्रित है। आपके द्वारा दर्ज की गई कोई भी जानकारी एकत्र की जाएगी।
3. DoorDash डिलीवरी घोटाला
यहाँ एक अधिक भयावह और खतरनाक घोटाला है जिसमें आपके दरवाजे पर नकली DoorDash डिलीवरी शामिल है।
ओहियो में एक महिला ने एक संदिग्ध समूह की सूचना दी जो DoorDash डिलीवरी के लिए उसके घर आया था। एक व्यक्ति ने दावा किया कि उसके पास उसका ऑर्डर है। गृहस्वामी ने DoorDash से कुछ भी नहीं खरीदा था।
यह डिलीवरी कर्मचारी के गलत पते पर होने का एक सरल मामला होना चाहिए था, सिवाय इसके कि महिला "डैशर" अकेली नहीं आई थी।
गृहस्वामी के सुरक्षा कैमरे के माध्यम से, उसने दो अन्य पुरुषों को अपने यार्ड में आते देखा। उनके हाथों में कुछ था। मालिक ने फिर पुरुषों को "छिपो, छिपो" और "मुझे तुम्हें कवर करना चाहिए" कहते सुना। इसने स्वाभाविक रूप से उसे 911 पर कॉल करने के लिए प्रेरित किया।
याद रखें: 2019 के लीक ने PII उजागर किया जिसमें डिलीवरी पते शामिल थे। इसलिए अपराधी जानते हैं कि आप DoorDash का उपयोग करते हैं, अकाउंट से जुड़ा नाम क्या है, और वह व्यक्ति कहां रहता है।
4. डिलीवरी कर्मचारियों को लक्षित करने वाले DoorDash घोटाले
गिग इकॉनॉमी के माध्यम से ईमानदारी से कमाई करने की कोशिश कर रहे लोग भी स्कैमर्स द्वारा लक्षित किए जा रहे हैं। कई डैशर्स ने अपने DoorDash कमाई से धोखा खाने की सूचना दी है।
स्कैमर फोन क्लोकिंग टूल का उपयोग करके अपने नंबर को DoorDash के जैसा दिखाते हैं। वे फिर डैशर को उनके अकाउंट तक पहुंचने की कोशिश कर रहे किसी अन्य डिवाइस के बारे में सूचित करते हैं। कॉलर तब डैशर की पहचान "सत्यापित" करने के लिए कथित रूप से पिन और लॉगिन जानकारी मांगेगा।
कुछ दिनों में, डैशर को एहसास होगा कि उसे सभी डिलीवरी के लिए भुगतान नहीं मिला। हैकर DoorDash अकाउंट में बैंकिंग विवरण बदलने में कामयाब रहा है ताकि डैशर की कमाई धोखेबाज के अकाउंट में जमा हो जाए।
5. व्यापारियों को लक्षित करने वाले DoorDash घोटाले: साइबर शॉपलिफ्टिंग
चार्जबैक उपभोक्ताओं की रक्षा के लिए लगाए गए थे। यह चोरी हुए क्रेडिट कार्ड के बाद अनधिकृत खरीद के लिए सबसे उपयोगी रहा है। एक उपभोक्ता केवल बैंक को कॉल करके विवादित क्रेडिट कार्ड खरीद से शुल्क को उलट सकता है।
लेकिन धोखेबाजों की संख्या बढ़ रही है जो उपभोक्ताओं की रक्षा के लिए बने चार्जबैक का फायदा उठा रहे हैं। वास्तव में, रिपोर्टों के अनुसार, 86% तक चार्जबैक धोखाधड़ी वाले हैं।
संबंधित: क्रेडिट कार्ड और PayPal के लिए चार्जबैक: आपको क्या जानना चाहिए
हैकर इस इरादे से खरीदारी करते हैं कि बाद में चार्जबैक मांग सकें ताकि उन्हें उत्पाद मुफ्त में मिल सकें। इस घोटाले को साइबर शॉपलिफ्टिंग या चार्जबैक घोटाला भी कहा जाता है। यह समस्या खाद्य और पेय उद्योग सहित व्यापारियों को परेशान कर रही है।
ऐसे व्यक्ति हो सकते हैं जो अपने दम पर ऐसा कर रहे हों ताकि मुफ्त भोजन मिल सके (शायद यह महसूस करने के बाद कि उनके कार्ड पर शुल्क को उलटना कितना आसान है), अन्य संगठित रिटेल घोटाला समूहों का हिस्सा हैं।
अपनी रक्षा करना
डेटा लीक के बाद आपके विवरण उजागर होने के साथ आने वाली सभी समस्याओं के अलावा, आपको उन स्कैमर्स से भी सावधान रहना होगा जो DoorDash जैसी सेवा के नाम का उपयोग करते हैं।
यदि आपको लगता है कि आपके विवरण से समझौता किया गया है, तो अपनी रक्षा के लिए कदम उठाएं। संदिग्ध शुल्क के लिए अपने बैंक स्टेटमेंट की निगरानी करें, अपने अकाउंट्स में मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें, लेनदेन के लिए SMS अलर्ट सक्षम करें, और यदि आपको लगता है कि यह आवश्यक है, तो अपने क्रेडिट को फ्रीज करें।
