अब आपके बैंक, अमेज़न या किसी दोस्त के नाम से आने वाले घोटाले वाले ईमेल को पहचानना आसान होता जा रहा है। अजनबियों के घोटाले तो और भी सरल हैं।
या ऐसा लगता है?
यूके में तेजी से फैल रहा एक नया ईमेल घोटाला (और जल्द ही यूएसए, कनाडा और अन्य देशों में फैलने की संभावना) अपनी सादगी में धोखा देता है। संक्षेप में, यह उस व्यवसाय या संस्थान होने का दिखावा नहीं करता जिससे आप जुड़े हैं। यह किसी मित्र या रिश्तेदार के संदेश का रूप भी नहीं लेता।
दरअसल, यह काफी स्पष्ट रूप से स्वीकार करता है कि प्रेषक के पास आपके बारे में जानकारी है। चाल इसके प्रस्तुतीकरण और अटैचमेंट में है।
वो घोटाला जो जानता है आप कहाँ रहते हैं
कुछ दिन पहले, मेरे इनबॉक्स में एक असामान्य ईमेल आया। यह मेरे ईमेल-स्कैनिंग टूल द्वारा नहीं रोका गया, न ही स्पैम के रूप में चिह्नित किया गया, और यह एक दयालु व्यक्ति से आया प्रतीत होता था जो मेरी मदद करने की कोशिश कर रहा था…
नमस्ते क्रिश्चियन! मैं आपको एक बहुत गंभीर कारण से परेशान कर रहा हूँ। हालाँकि आप मुझे नहीं जानते, लेकिन मेरे पास आपके बारे में बड़ी मात्रा में डेटा है। बात यह है कि, संभवतः गलती से, आपके खाते का डेटा मुझे भेज दिया गया है। उदाहरण के लिए, आपका पता है: [मेरा सही पता, संपादित] मैं एक कानून-पालन करने वाला नागरिक हूँ, इसलिए मैंने तय किया कि आपकी व्यक्तिगत जानकारी हैक हो सकती है। मैंने वह फाइल संलग्न की है - Cawley.dot - जो मुझे मिली थी, ताकि आप जान सकें कि स्कैमर्स के लिए कौन सी जानकारी सुलभ हो गई है। दस्तावेज़ का पासवर्ड है - 6096 शुभकामनाएँ नोरेन लियानो
यह पढ़ने में दिलचस्प लगता है, है ना? यहाँ पहली नज़र में नोरेन लियानो (जो नकली नाम हो सकता है, या बॉटनेट-नियंत्रित ईमेल खाते का नाम) का एक मददगार ईमेल है, जो आपको आपके कुछ व्यक्तिगत डेटा भेज रहा है। वे नहीं चाहते कि स्कैमर्स आपको प्रभावित करें।
कितने दयालु!
लेकिन अगर हम बारीकी से देखें, तो कुछ और चल रहा है; कुछ ऐसा जो इसे एक चतुर घोटाले के रूप में पहचानता है।
बेशक, यह एक घोटाला है!
जब मुझे पहली बार यह ईमेल मिला, तो मैं बाहर था, इसलिए यह मेरे एंड्रॉइड डिवाइस पर जीमेल ऐप द्वारा उठाया गया। यह स्पष्ट रूप से एक घोटाला है (किसी के "मुझे मेरा डेटा भेजने" की पूरी अवधारणा ही पर्याप्त संकेत थी) -- फिर भी ईमेल में मेरा वास्तविक आवासीय पता होना कुछ चिंताजनक था।
हालांकि, शोध से पता चलता है कि मेरा पता खोजने के कई स्थान हैं। चिंताजनक बात मेरे ईमेल पते का मेरे डाक पते से मेल खाना है। इससे पता चलता है कि कोई ऑनलाइन स्टोर, बैंक, उपयोगिता कंपनी, या अन्य व्यवसाय जिससे मेरा उपभोक्ता संबंध है, हैक हुआ है।
इतने सालों में इतने हैक होने के कारण, यह बता पाना मुश्किल है कि कौन सा है, लेकिन इस स्तर पर मैं ईबे का सुझाव दूंगा। यह उन कुछ ऑनलाइन खातों में से एक है जिसमें मेरा पता है, और हाल के वर्षों में कुछ बड़े हैक का लक्ष्य रहा है। सुरक्षा इतनी खराब थी कि हमने एक बार ऑनलाइन नीलामी स्टोर को पूरी तरह छोड़ने की सिफारिश की थी।
क्या आप प्वन्ड हुए हैं?
पते के डेटा का स्रोत मेरी रुचि को बढ़ाता रहता है। कुछ ने यूके चुनावी रोल या चैरिटी का सुझाव दिया है। हालांकि, इन संस्थानों के आसपास हालिया हैकिंग रिपोर्ट्स की कमी का मतलब है कि मुझे अभी भी ईबे पर संदेह है।
और इसका मतलब है कि घोटाला यूके तक सीमित नहीं रहेगा। जल्दी या बाद में, यह कनाडा, यूएसए, यूरोप, ऑस्ट्रेलिया… और फिर दुनिया में हर जगह पहुंचेगा।
चाहे डेटा ईबे हैक से आया हो या नहीं, आपको वेबसाइट Have I Been Pwned? चेक करनी चाहिए। अपने ईमेल पते को डालने के लिए फॉर्म का उपयोग करें और जांचें कि किन उल्लंघनों में आपका डेटा शामिल था।
अगर आपको कुछ मिलता है, तो सुनिश्चित करें कि आप अपने पासवर्ड बदल लें।
अटैचमेंट
अब, मेरा डाक पता वास्तव में मुझे आकर्षित करने के लिए लटकाया गया गाजर है। अगर आपको किसी अजनबी से ऐसा संदेश मिले, जिसमें आपका डाक पता हो, तो आप जानना चाहेंगे कि और कौन सी जानकारी लीक हुई, है ना?
इन संदेशों के साथ आने वाला अटैचमेंट DOT फॉर्मेट में है, जिसका उपयोग माइक्रोसॉफ्ट वर्ड टेम्पलेट दस्तावेजों के लिए किया जाता है। यह एक उपयोगी फाइल प्रकार है जिसका उपयोग आप एक मानक दस्तावेज़ टेम्पलेट बनाने के लिए कर सकते हैं -- शायद एक पत्र -- जिसे बार-बार पुनः उपयोग किया जा सकता है। यह मैक्रोज़ चलाने में भी सक्षम है।
अतीत में मैक्रो स्क्रिप्ट कई सुरक्षा समस्याओं का कारण रही हैं, इतना कि वे डिफ़ॉल्ट रूप से अक्षम होती हैं। कुछ सुरक्षा शोधकर्ता मैक्रोज़ के खतरे के कारण माइक्रोसॉफ्ट ऑफिस से पूरी तरह बचने की सलाह देते हैं।
यदि आपने अटैचमेंट खोला और आपके पीसी पर वर्ड इंस्टॉल था, तो आपको ईमेल में बताए गए पासवर्ड (मेरे मामले में, 6096) दर्ज करने का संकेत दिखाई देगा। यह तब एक मानक यह दस्तावेज़ सुरक्षित है! स्क्रीन प्रदर्शित करेगा, जो मांग करेगी कि आप मैक्रोज़ सक्षम करें। ऐसा करने के लिए, आप सामग्री सक्षम करें बटन पर क्लिक करेंगे।
ऐसा न करें!
यहीं जाल फंसता है। मैक्रो सक्षम करने से आप Troj/Agent-AURH ज़ोंबी मैलवेयर से संक्रमित हो जाएंगे। यह बॉटवेयर है; मैलवेयर अपने कमांड-एंड-कंट्रोल नेटवर्क के साथ संचार करेगा और निर्देशों की प्रतीक्षा करेगा। शायद यह आपके कंप्यूटर को DDOS में भाग लेने के लिए मजबूर करेगा। या, मैलवेयर आपके पीसी पर अन्य दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड कर सकता है -- वर्म्स से लेकर डेटा-एन्क्रिप्टिंग रैंसमवेयर संक्रमण तक कुछ भी संभावित है।
कभी भी अजीब ईमेल अटैचमेंट न खोलें!
अब तक, ईमेल स्कैनिंग टूल्स को इस स्कैन के प्रोफाइल डेटा के साथ अपडेट किया जाना चाहिए। यदि नहीं, तो आप जानते हैं कि क्या देखना है। हम सुझाव देंगे कि आप ऑनलाइन और कंप्यूटर सुरक्षा के प्रति सतर्क रहें, और अनचाहे ईमेल अटैचमेंट खोलने से बचें।
वास्तव में, असामान्य फाइल एक्सटेंशन वाले सभी ईमेल अटैचमेंट से बचें। क्लाउड स्टोरेज के इस युग में, किसी को दस्तावेज़ भेजने का कोई वास्तविक कारण नहीं है जब वे इसे क्लाउड से साझा कर सकते हैं।
यदि आपको कोई ईमेल मिले जिसके बारे में आप भ्रमित हों, तो सबसे अच्छी बात यह है कि उसे तब तक छोड़ दें जब तक आप किसी ऐसे व्यक्ति को न ढूंढ लें जिसे आप जानते हैं और भरोसा करते हैं, जो आपको अपनी राय दे सके। अगर वह व्यक्ति आपसे अधिक तकनीकी रूप से समझदार है, तो और भी बेहतर। प्रेषक से सलाह न मांगें। वे आपको अटैचमेंट खोलने के लिए कहेंगे!
संदेह हो, तो डिलीट कर दें। कोई भी आपको ईमेल के जरिए पैसे नहीं भेज रहा, इसलिए इसे नजरअंदाज करके आप कुछ नहीं खोएंगे।
क्या आपको इस प्रकार का ईमेल प्राप्त हुआ है? क्या आपने खोला, या डिलीट किया? टिप्पणियों में हमें बताएं।
