कभी-कभी ऐसा लगता है जैसे ऑनलाइन हर कोई आपको पाने के लिए बाहर है। किसी भी स्पैम फ़ोल्डर पर एक सरसरी नज़र किसी भी दिन घोटालेबाजों के ईमेल का एक गुच्छा प्रकट करेगी, सभी आपके एक टुकड़े के पीछे।
शायद वे मुफ्त बिटकॉइन की पेशकश करते हैं, या एक विदेशी साथी के साथ संबंध विकसित करने की संभावना। शायद यह एक नकली टैक्स मांग है, या एक नकली पेपाल घोटाला... सूची चलती रहती है। और इससे पहले कि हम रैंसमवेयर अटैचमेंट वाले उन पर विचार करें, जो आपके पीसी पर डेटा को तब तक लॉक करने के लिए तैयार हैं जब तक फिरौती का भुगतान नहीं किया जाता।
2017 के अंत से, एक नया घोटाला दुनिया भर के मेलबॉक्स में आ रहा है। जबरन वसूली फ़िशिंग के लेबल के तहत आ रहा है, यह घोटाला - अक्सर विषय पंक्ति "यू शुड बी अशेम्ड ऑफ योरसेल्फ" के साथ - हमेशा प्राप्तकर्ता को भुगतान करने के लिए शर्मिंदा करने का प्रयास करता है। आमतौर पर, भुगतान बिटकॉइन के माध्यम से होता है, इसलिए इसका पता लगाना लगभग असंभव है।
जबरन वसूली फ़िशिंग के पीछे का घोटाला
आप शायद "फ़िशिंग" के बारे में जानते हैं - एक तकनीक जिसका उपयोग घोटालेबाज धोखे से आपसे जानकारी निकालने के लिए करते हैं। माइक्रोसॉफ्ट फ़िशिंग को परिभाषित करता है:
"ऑनलाइन पहचान की चोरी का एक प्रकार। यह ईमेल और धोखाधड़ी वाली वेबसाइटों का उपयोग करता है जो आपके व्यक्तिगत डेटा या जानकारी जैसे क्रेडिट कार्ड नंबर, पासवर्ड, खाता डेटा, या अन्य जानकारी चुराने के लिए डिज़ाइन की गई हैं।"
हालांकि फ़िशिंग को ब्लॉक करने के लिए आप कुछ तरीकों का उपयोग कर सकते हैं, अक्सर यह केवल फ़िशिंग ईमेल या संदेश को पहचानना सीखने पर आ जाता है।
हालांकि, चीजें विकसित हो रही हैं। वर्षों से, फ़िशिंग नए प्लेटफार्मों और अटैक वैक्टर को अपनाने के लिए विकसित हुई है। सोशल नेटवर्क अब लक्ष्य हैं, जैसे मैसेजिंग ऐप्स, और घोटालेबाज आपको यह समझाने का प्रयास करेंगे कि वे बैंकों, कानून प्रवर्तन, यहां तक कि स्वास्थ्य सेवा प्रदाताओं का प्रतिनिधित्व करते हैं।
और अब, घोटालेबाज दिखावा कर रहे हैं कि वे आपको देख रहे हैं, और जब आप अकेले होते हैं तो आप क्या करते हैं।
"यू शुड बी अशेम्ड ऑफ योरसेल्फ"
यह एक बहुत ही सरल दृष्टिकोण है। घोटालेबाज पतों की अपनी सूची में एक ईमेल भेजते हैं, प्राप्तकर्ता को सलाह देते हुए कि उन्होंने एक वयस्क वेबसाइट पर जाने (और आनंद लेने) के उनके फुटेज को कैप्चर किया है। यह कथित तौर पर "एक पोर्न साइट पर दुर्भावनापूर्ण प्रोग्राम" के उपयोग के लिए धन्यवाद किया जाता है और वयस्क वेबसाइटों के डेटा लीक करने के डर पर खेलता है।
उद्देश्य स्पष्ट है: उनकी चुप्पी के लिए भुगतान करने के लिए मजबूर करें, या फुटेज को आपके सोशल नेटवर्क के साथ साझा किया जाएगा। स्वीकारोक्ति, फिरौती कम है ($290 बिटकॉइन के माध्यम से भेजा गया) लेकिन संदेश प्राप्त होने के 24 घंटे के भीतर भुगतान किया जाना चाहिए।
अंततः यह एक विशिष्ट कपटपूर्ण घोटाला है जो आसानी से एक नासमझ उपयोगकर्ता को फंसा सकता है।
हम कैसे जानते हैं कि यह नकली है?
खैर, ईमेल के साथ कई समस्याएं हैं। सबसे पहले विषय पंक्ति है, जो एक सपोर्ट टिकट की तरह पढ़ती है:
- ?i??et#186980138: <email_address> 29/01/2018 07:09:48 यू वर नॉट क्लेवर
इस ईमेल घोटाले के कई रूप ऑनलाइन दर्ज किए गए हैं। अन्य विषय पंक्तियों में शामिल हैं:
- विषय: यू शुड बी अशेम्ड ऑफ योरसेल्फ
- विषय: योर प्राइवेसी हैज़ बीन कॉम्प्रोमाइज़्ड
हालांकि वेबकैम को दूर से देखना संभव है (यहां तक कि लाइट सक्रिय हुए बिना), यह संदेश उन लोगों द्वारा प्राप्त किया गया है जो ऑनलाइन पोर्न का उपयोग नहीं करते। यह उन उपयोगकर्ताओं द्वारा भी प्राप्त किया गया है जो करते हैं, लेकिन उस गतिविधि के साथ अपना ईमेल खाता कनेक्ट नहीं करते।
इसके अलावा, वे प्राप्तकर्ता हैं जो अन्य तरीकों (जैसे कोडी बॉक्स) के माध्यम से ऐसी सामग्री का आनंद लेते हैं।
इसके अलावा, यह संभावना नहीं है कि घोटालेबाज सुरक्षा सॉफ्टवेयर का ध्यान आकर्षित किए बिना रिमोट डेस्कटॉप (RDP) या कीलॉगिंग को मजबूर करने में सक्षम होंगे। और उनके पास दुनिया भर के डिवाइस वेबकैम से इतने सारे वीडियो के लिए पर्याप्त स्टोरेज स्पेस लगभग निश्चित रूप से नहीं है।
शायद सबसे स्पष्ट, हालांकि, धमकी है: "मैं तुम्हें अपना संदेश खोलने के बाद से ठीक 24 घंटे देता हूं एक लेनदेन खत्म करने के लिए।"
कोई रीड रसीद नहीं होने के कारण, और इसलिए कोई आइडिया नहीं कि ईमेल कब खोला गया, इस धमकी का कोई आधार नहीं हो सकता।
यह एक घोटाला है! आपने इसे पहले ही प्राप्त कर लिया होगा, या अलग टेक्स्ट वाला एक संस्करण। इसे हटाएं, और आगे बढ़ें। अपने दोस्तों और परिवार को भी बताएं, क्योंकि यह सचमुच किसी को भी मार सकता है।
यदि आप अधिक जानना चाहते हैं, तो यह ब्लॉग पृष्ठभूमि का पता लगाता है, और अपराधियों का पता लगाने का प्रयास करता है।
जबरन वसूली फ़िशिंग को रोकने के लिए आप क्या कर सकते हैं
इससे निपटने के लिए आपके पास कई विकल्प हैं। पहला है वेबकैम वाले किसी भी डिवाइस पर वयस्क सामग्री से बचना। बहुत आसान। यदि आप ऐसा नहीं करना चाहते हैं, तो अपने वेबकैम के लिए एक कवर पर विचार करें। ये सस्ते हैं और अमेज़न पर ऑनलाइन खरीदे जा सकते हैं।
आपको अतिरिक्त सुरक्षा के लिए अपने माइक्रोफोन को भी अक्षम करना चाहिए। और, निश्चित रूप से, एक विश्वसनीय, प्रतिष्ठित ऑनलाइन सुरक्षा सूट इंस्टॉल करें। स्पैम और घोटाले वाले ईमेल को नियंत्रण में रखने के लिए इसके ईमेल एकीकरण का उपयोग करें, और कैमरा-एक्सेस करने वाले मैलवेयर को ट्रैक करने के लिए इसके स्कैनिंग सॉफ्टवेयर का उपयोग करें।
इस लेख के शीर्ष पर लिंक का पालन करके फ़िशिंग और घोटालों को पहचानने के बारे में अधिक जानना भी उचित है।
क्या घोटाला वास्तविक बन सकता है?
सौभाग्य से, यह घोटाला वर्तमान में व्यावहारिक नहीं है। लेकिन यह सफलतापूर्वक इस बात का डर और व्यामोह पैदा करता है कि हम अपने कंप्यूटर, ऑनलाइन निगरानी, और क्या डेटा संग्रहीत किया जा रहा है, का उपयोग कैसे करते हैं।
दुर्भाग्य से, यह संभावना के दायरे से बाहर नहीं है। वयस्क वेबसाइटों को अतीत में मैलवेयर द्वारा प्रभावित किया गया है। हम जानते हैं कि स्मार्टफोन, टैबलेट, और लैपटॉप कैमरों को सुरक्षा सेवाओं द्वारा दूर से सक्षम किया जा सकता है। और हम जानते हैं कि साइबर अपराधियों ने NSA और अन्य द्वारा उपयोग की जाने वाली तकनीकों का उपयोग पीड़ितों को ठगने के लिए किया है।
तो हां, यह घोटाला संभावित रूप से "वास्तविक" बन सकता है। हैकर्स वास्तव में वयस्क सामग्री स्ट्रीम करने वाली साइटों पर मैलवेयर अपलोड कर सकते हैं, आपकी साइट लॉगिन के आधार पर आपकी पहचान कर सकते हैं, और आपको निशाना बना सकते हैं। उन्हें आपको रिकॉर्ड करने की आवश्यकता नहीं होगी, लेकिन अगर वे चाहते थे, और वीडियो के लिए स्टोरेज स्पेस था, तो वे शायद कर सकते थे। और अगर वे इतनी दूर चले गए हैं, तो सोशल नेटवर्क पर आपके दोस्तों और परिवार की पहचान करने में ज्यादा प्रयास नहीं लगेगा।
हालांकि, इसमें एक सामान्य घोटाले में पाए जाने वाले समय, प्रयास और पैसे से अधिक की आवश्यकता होती है - अभी के लिए, कम से कम।
उन्हें आपको ठगने न दें!
जबरन वसूली फ़िशिंग बुरी है। आप वास्तव में अपराध और शर्म की भावनाओं से जूझते हुए तार्किक निर्णय लेने की कोशिश नहीं करना चाहते। यह भ्रम घोटालेबाजों के हाथों में खेलता है, और आपका बटुआ हल्का छोड़ देता है।
"यू शुड बी अशेम्ड ऑफ योरसेल्फ" फ़िशिंग घोटाले से बचें और अपनी रक्षा करें इन चरणों का पालन करके:
- वयस्क सामग्री का उपयोग बंद करें, कम करें, या संशोधित करें।
- अपने फोन, टैबलेट, या लैपटॉप के लिए वेबकैम कवर का उपयोग करें।
- जब उपयोग में न हो तो अपने पीसी के माइक्रोफोन को अक्षम करें।
- एक प्रतिष्ठित, विश्वसनीय एंटीवायरस सूट इंस्टॉल करें।
खेल से आगे रहें, और आप घोटाले का शिकार नहीं होंगे। आपको साइबर बीमा की भी आवश्यकता नहीं होगी।
अपने दोस्तों के लिए चिंतित? इस लेख को उनके साथ साझा करें! और हमें बताएं कि क्या आप कभी इस तरह के साइबर अपराधी घोटालों से मूर्ख बने हैं।
