मैंने वर्षों में बहुत सारे फिशिंग ईमेल देखे हैं, लेकिन मुझे हाल ही में एक ऐसा मिला जिसने एक असामान्य रणनीति का इस्तेमाल किया। मुझसे मेरे भुगतान विवरण की पुष्टि करने या मेरा पासवर्ड अपडेट करने के लिए कहने के बजाय, इसने मुझे एक मुफ्त प्रीमियम टूथब्रश की पेशकश की।
मैं देख सकता हूं कि यह लोगों को कैसे चौंका देगा, लेकिन सभी फर्जी ईमेल की तरह, यह कुछ ऐसा वादा करता है जो आपको कभी नहीं मिलेगा। इसे अपने इनबॉक्स में आने पर नजर रखें।
"मुफ्त" टूथब्रश ऑफर
यह ईमेल एक स्वास्थ्य बीमा प्रदाता के रिवॉर्ड प्रोग्राम से आने का दावा करता है और आपके दंत स्वच्छता को बेहतर बनाने में मदद के लिए एक मुफ्त टूथब्रश प्रदान करता है। प्रारंभ में, यह उचित लगता है—कुछ स्वास्थ्य योजनाओं में स्वास्थ्य और स्वच्छता उपकरणों पर छूट शामिल होती है। हालांकि, जब आप विवरण देखते हैं, तो नकली स्पष्ट हो जाता है।
"यूनाइटेड हेल्थकेयर स्माइल रिवॉर्ड्स" का उल्लेख पहला रेड फ्लैग है। यह यूनाइटेडहेल्थकेयर (UHC) के रिवॉर्ड प्रोग्राम का नाम नहीं है; असली वाला "यूनाइटेडहेल्थकेयर रिवॉर्ड्स" कहलाता है।
कंपनी अपने नाम को "यूनाइटेडहेल्थकेयर" के रूप में स्टाइल करती है, जो यह ईमेल नहीं करता।
विषय पंक्ति भी अजीब है; "नवंबर 1 नेटवर्क स्टेटस चेक" ऐसा लगता है जैसे यह आपके पासवर्ड की पुष्टि करने के लिए कहने वाले फिशिंग ईमेल के साथ आएगा, टूथब्रश की पेशकश नहीं।
इसमें अन्य फिशिंग ईमेल के टेलटेल संकेत हैं: प्रेषक का ईमेल डोमेन @smoothcubans.com है, जिसका UHC से कोई लेना-देना नहीं है। एक अजीब पता CC किया गया है। अभिवादन विशिष्ट नाम के बजाय "मेंबर" का उपयोग करता है, और "यूनाइटेड हेल्थकेयर सर्विसेज" वह तरीका नहीं है जिससे वास्तविक कंपनी खुद को संदर्भित करती है। ईमेल फॉर्मेटिंग सामान्य है, और कोई आधिकारिक लोगो एम्बेडेड नहीं हैं।
मुझे पहले एहसास नहीं हुआ, लेकिन यह ईमेल उसी फॉर्मेट का उपयोग करता है जो लगातार "क्लाउड स्टोरेज फुल" ईमेल का है जो मुझे महीनों से मिल रहे हैं। उन के विपरीत, नीचे का पता UHC से जुड़े स्थान से मेल खाता है। जीमेल उन्हें स्पैम नहीं भेज रहा,尽管我每次都将它们标记为垃圾邮件。这个最初命中我的收件箱，但后来被移到了垃圾箱。
जब मैं लिख रहा था, मुझे एक और समान ईमेल मिला जो दूसरी ब्रांड (स्पैम नहीं भेजा गया) से मुफ्त टूथब्रश की पेशकश कर रहा था। इस प्रेषक को जीमेल के स्पैम फिल्टर में एक छेद मिला लगता है, क्योंकि मुझे पहले कभी अपने इनबॉक्स में इतना लगातार कचरा नहीं मिला।
"मुफ्त" ऑफर की जांच
जिज्ञासावश, मैं देखना चाहता था कि योजना क्या थी, ताकि मैं इसका दस्तावेजीकरण कर सकूं। अधिकांश फिशिंग सेटअप स्पष्ट हैं, लेकिन इसने मुझे सोचने पर मजबूर कर दिया।
मैंने सुरक्षा के लिए वर्चुअल मशीन में लिंक खोला; यह एक गड़बड़ नाम वाली वेबसाइट पर रीडायरेक्ट हो गया। पेज ने "डेंटल किट" "जीतने का मौका" का वादा किया, जो ईमेल में वादा किए गए मुफ्त टूथब्रश से अलग था।
कई धोखाधड़ी वाली वेबसाइटों की तरह, एक अलर्ट था जो आपको तेजी से कार्य करने के लिए दबाव डाल रहा था क्योंकि ऑफर आज समाप्त हो रहा है। "रिव्यू" सभी में आज की तारीख थी और अविश्वसनीय रूप से सामान्य थे; मनोरंजक रूप से, एक रिव्यू में उल्लेख किया गया था कि "इतना कूल सर्वे" होने के बावजूद पुरस्कार नहीं मिला। यह एक स्पष्ट संकेत है कि आप रिव्यू पर भरोसा नहीं कर सकते जब साइट उन्हें इस तरह नियंत्रित करती है।
यह साइट एक अच्छा अनुस्मारक है कि सिर्फ इसलिए कि किसी साइट पर "सिक्योर पेज" लॉक है, इसका मतलब यह नहीं कि यह भरोसेमंद है। आप किसी ऐसी साइट से सुरक्षित कनेक्शन रख सकते हैं जो आपसे झूठ बोल रही है—सर्टिफिकेट का मतलब केवल यह है कि आपकी जानकारी ट्रांजिट में एन्क्रिप्टेड है।
यदि आप नीचे स्क्रॉल करते हैं, तो आप एक कॉपीराइट नोटिस देखेंगे जो किसी कंपनी का नाम नहीं लेता, जो संदिग्ध है। एक नोट यह भी कहता है "इस सर्वे से जुड़े थर्ड-पार्टी ऑफर में अतिरिक्त आवश्यकताएं हो सकती हैं, जैसे प्रवेश शुल्क या सदस्यता नामांकन"। और जैसा कि हम देखेंगे, यह स्कैम का सार है।
मैं सर्वे के माध्यम से आगे बढ़ा, जिसमें सामान्य प्रश्न पूछे गए जैसे आप UHC के बारे में कैसा महसूस करते हैं और आप इसकी सेवाओं से कितने खुश हैं। इसे पूरा करने पर, मुझे $522 मूल्य की डेंटल किट "मुफ्त" में पेश की गई—मुझे बस शिपिंग का भुगतान करना था।
"ऑफ़र" की शर्तें एक प्रतियोगिता और मुफ्त उपहार के बीच आगे-पीछे होती रहीं, जो इसके छायादार होने का एक और संकेत था। वैध कंपनियों के पास अपने उपहारों के लिए स्पष्ट शर्तें होंगी ताकि वे गलत बयानी के लिए मुकदमा न खाएं।
सिर्फ शिपिंग चुकाएं... और बहुत कुछ
मेरा पुरस्कार दावा करने के लिए बटन पर क्लिक करने से मुझे एक नई वेबसाइट पर ले जाया गया जहां मुझे अपना विवरण भरने के लिए कहा गया। एक विजेट ने स्टॉक में 5 दिखाया, जो मेरे इंतजार करते ही धीरे-धीरे गिर गया (नकली तात्कालिकता की भावना पैदा करने के लिए)।
नकली विवरण के बाद, मुझे शिपिंग की लागत को कवर करने के लिए अपना क्रेडिट कार्ड दर्ज करने के लिए कहा गया। बॉक्स ने मास्टरकार्ड (या ड्रॉपडाउन बॉक्स में अनुचित तरीके से स्टाइल "मास्टर कार्ड") से भुगतान करने पर अतिरिक्त $2.36 की छूट का वादा किया। मुझे लगता है कि यह लोगों को घोटाले की प्रक्रिया खत्म करने के लिए धक्का देने के लिए है, अगर उन्हें इस बिंदु पर कुछ गड़बड़ होने का संदेह है।
मैंने क्रेडिट कार्ड फील्ड के लिए रैंडम नंबर आजमाए और एक चेक दिखाई दिया, लेकिन मैं आगे नहीं जाना चाहता था। इसके बजाय, मैंने नीचे नियम और शर्तें लिंक पर क्लिक करके आगे जांच की।
शर्तों की जांच करें (या फिर)
शर्तों ने स्कैम की पूरी कहानी बयान की, क्योंकि पहले दो पैराग्राफ बताते हैं कि आप किसके लिए हुक पर हैं।
एक "एक्सक्लूसिव वेलकम बोनस" "बेस्ट कंज्यूमर्स गैजेट क्लब" के लिए $125 गिफ्ट कार्ड का वादा करता है, लेकिन एक त्वरित खोज से पता चलता है कि इस नाम से कुछ भी मौजूद नहीं है। बावजूद, यदि आप तीन दिनों के भीतर रद्द नहीं करते हैं तो आपसे हर महीने "पूरी कीमत" ली जाएगी।
दूसरा शुल्क: वेब पर "#1 फिटनेस ऐप" का 45-दिवसीय परीक्षण (जिसका नाम नहीं है)। यदि आप नंबर पर कॉल करके रद्द नहीं करते हैं, तो आप उस फर्जी सेवा की सदस्यता के लिए भी भुगतान करना शुरू कर देंगे।
यहां के अलावा, ये स्कैम सब्सक्रिप्शन केवल उस फाइन प्रिंट में उल्लिखित हैं जिसे मैंने ऊपर बताया था। स्कैमर्स (सटीक रूप से) मानते हैं कि कोई भी नियम और शर्तें पढ़ने वाला नहीं है। यदि आप अपने भुगतान विवरण दर्ज करते हैं, तो आप एक गुच्छा कचरा साइन अप करने के लिए सहमत हो गए हैं जिसकी आपको आवश्यकता नहीं है।
ध्यान दें कि वे दो सब्सक्रिप्शन को कैसे फैलाते हैं, जो कपटपूर्ण है। पहला तीन दिनों के बाद फायर होता है, उस बिंदु पर आप अपने कार्ड प्रोवाइडर से संपर्क कर सकते हैं और धोखाधड़ी शुल्क के बारे में शिकायत कर सकते हैं। लेकिन फिटनेस ऐप शुल्क 45 दिनों तक नहीं होता, उस समय तक आप इस परीक्षा को भूल चुके होंगे।
यदि आप अपने कार्ड स्टेटमेंट नहीं देखते हैं, तो आप सोच सकते हैं कि आप एक वैध सदस्यता के लिए भुगतान कर रहे हैं। आपको उन सदस्यताओं के लिए भुगतान नहीं करना चाहिए जिनकी आपको आवश्यकता नहीं है, नकली सदस्यताओं के लिए तो बिल्कुल नहीं जो कुछ भी प्रदान नहीं करतीं।
सभी रैंडम ईमेल को संदिग्ध मानें
जबकि प्रारंभिक ईमेल प्रशंसनीय लगता है, एक बार जब आप घटिया सर्वे वेबसाइट देखते हैं और एक ऐसी वस्तु के लिए क्रेडिट कार्ड विवरण दर्ज करने के लिए कहा जाता है जिसे आपको शुरू में मुफ्त बताया गया था, तो अलार्म बजना चाहिए। खतरनाक साइट्स के साथ एक और आम कारक उनके फर्जी URL हैं; इस मामले में, सर्वे URL बकवास था, और "मुफ्त आइटम" पेज का एक सामान्य नाम था।
दोनों साइट्स के URL ने UHC से होने का दिखावा नहीं किया, लेकिन वह कंपनी इस क्षेत्र में खुद कोई एहसान नहीं कर रही है। ऑफशूट पेज के लिए मुख्य वेबसाइट के सबडोमेन का उपयोग करने के बजाय (जैसे my.uhc.com या chat.uhc.com), इसका हर वेबसाइट के लिए एक यूनिक URL है (जैसे myuhcfp.com और uhcglobal.com)।
इसका मतलब है कि साइट्स के बीच कोई स्पष्ट संबंध नहीं है, और नकली के लिए मिश्रण करना बहुत आसान है। उपरोक्त URL के साथ, यह महसूस करना बहुत कठिन है कि "myuhcplan.com" जैसा एक मनगढ़ंत URL नकली है।
हमने इस प्रक्रिया में दिखाई देने वाले चेतावनी संकेतों पर चर्चा की, लेकिन स्कैमर्स आशा करते हैं कि आप तेजी से आगे बढ़ेंगे (क्योंकि आपको अभी कार्य करना है!) और उन्हें नजरअंदाज कर देंगे। याद रखें कि मुफ्त वस्तुओं का वादा करने वाले रैंडम ईमेल एक बड़ा रेड फ्लैग हैं, और आपको यह देखने के लिए वेबसाइटों को ध्यान से देखना चाहिए कि क्या वे वैध हैं।
यदि आप इस तरह के स्कैम के लिए कॉल करते हैं, तो आपको अपने कार्ड प्रोवाइडर से संपर्क करके पैसा वापस पाने में सक्षम होना चाहिए, क्योंकि इसे बेईमानी से लिया गया था। लेकिन इस स्तर से बहुत पहले इन योजनाओं की पहचान करना और भाग जाना बेहतर है।
