Adobe Invoice Email Scam
'Adobe Invoice' इमेलहरूको नजिकबाट जाँच गर्दा, यो स्पष्ट हुन्छ कि तिनीहरू चलाखीपूर्वक धोखाधडी योजनाको लागि चाराको रूपमा डिजाइन गरिएको हो। यी भ्रामक इमेलहरू Adobe सेवाहरूको कथित वर्ष-लामो सदस्यताको लागि वैध इनभ्वाइसहरूको रूपमा मास्करेड हुन्छन्। यद्यपि, तिनीहरूको साँचो नियत साँचोबाट टाढा छ।
यी इमेलहरू पछाडिको प्राथमिक उद्देश्य भनेको कलब्याक घोटालामा फस्न अस्पष्ट प्राप्तकर्ताहरूलाई फसाउनु हो। धोखाधडीको यो रूप सामान्यतया संवेदनशील व्यक्तिगत जानकारी खुलाउन वा झूटा बहाना अन्तर्गत वित्तीय लेनदेनमा संलग्न हुन बाध्य पार्न पीडितहरूलाई धोका दिने लक्ष्यका साथ सञ्चालन हुन्छ।
एडोब इनभ्वाइस इमेल घोटाला कसरी सञ्चालन हुन्छ?
भ्रामक स्प्याम इमेलहरूले आफूलाई Adobe का सेवाहरूमा एक वर्षको सदस्यताको रूपरेखाको रूपमा एक इनभ्वाइसको रूपमा प्रस्तुत गर्दछ। यद्यपि, नजिकको जाँचमा, धेरै रातो झण्डाहरू स्पष्ट हुन्छन्। विशेष रूपमा, इमेलले सही Adobe उत्पादन वा सेवा निर्दिष्ट गर्न असफल भयो जसको लागि सदस्यता कथित रूपमा शुल्क लगाइन्छ। इमेलमा संकेत गरिएको रकम $312.49 USD हो, र यसले 'ग्राहक समर्थन' भनी दाबी गरेको सम्पर्क नम्बर पनि प्रदान गर्दछ।
यो देखिन्छ कि यो वैध बीजक स्पष्ट रूपमा धोखाधडी हो र Adobe Inc. वा यसको कुनै पनि उत्पादन र सेवाहरूको विस्तृत दायरासँग कुनै सम्बन्ध राख्दैन भन्ने कुरामा जोड दिन आवश्यक छ। यसले प्राप्तकर्ताहरूलाई भ्रामक चालद्वारा लक्षित गरिएको चेतावनीको रूपमा काम गर्नुपर्छ।
यो स्प्याम इमेल को मुख्य लक्ष्य एक नक्कली ग्राहक समर्थन नम्बर संग सम्पर्क गर्न को लागी अस्पष्ट व्यक्तिहरु लाई प्रलोभन छ। यस प्रकारको घोटालालाई सामान्यतया 'कलब्याक घोटाला' भनिन्छ। कलब्याक घोटालाहरूमा, जालसाजीहरूले पूर्ण रूपमा टेलिफोनबाट काम गर्छन्, पीडितहरूलाई हेरफेर गर्न विभिन्न रणनीतिहरू प्रयोग गर्छन्। यी कार्यनीतिहरूले व्यक्तिहरूलाई संवेदनशील व्यक्तिगत जानकारी खुलाउन, उनीहरूलाई अनधिकृत मौद्रिक लेनदेनहरू सुरु गर्न दबाब दिन, वा ट्रोजन, ransomware, वा क्रिप्टोमाइनरहरू जस्ता खराब सफ्टवेयर डाउनलोड र स्थापना गर्न पनि मनाउन सक्छन्।
यसबाहेक, कलब्याक घोटालाहरूले प्राय: प्राविधिक समर्थन घोटालाहरूको सम्झना दिलाउने तत्वहरू समावेश गर्दछ। यी तत्वहरूमा सामान्यतया ठगीहरूले पीडितहरूलाई उनीहरूको यन्त्रहरूमा रिमोट एक्सेस सफ्टवेयर स्थापना गर्न मनाउने कामहरू समावेश गर्दछ, जसले गर्दा घोटाला गर्नेहरूलाई पीडितको कम्प्युटर वा नेटवर्कमा प्रत्यक्ष पहुँच प्रदान गर्दछ, जसले पीडितको डेटा र गोपनीयतालाई महत्त्वपूर्ण जोखिममा राख्छ। तसर्थ, व्यक्तिहरूले यस्ता जालसाजी ईमेलहरू सामना गर्दा सावधानी र सतर्कता अपनाउन र सम्भावित हानिबाट आफूलाई जोगाउन कुनै पनि तरिकाले तिनीहरूसँग संलग्न हुनबाट जोगिनु महत्त्वपूर्ण छ।
कलब्याक योजनाहरूमा प्रायः साइबर अपराधीहरूले पीडितहरूको उपकरणहरूमा टाढाको पहुँच प्राप्त गर्ने समावेश गर्दछ, सबै विभिन्न कारणहरू जस्तै सदस्यता रद्द, फिर्ता, उत्पादन स्थापना, मुद्दा वा खतरा समाधान, र थपको लागि सहयोग प्रदान गर्ने बहानामा। एकपटक स्क्यामरहरूले यो रिमोट जडान स्थापना गरेपछि, तिनीहरूले आफ्नो अनुहारलाई सहयोगी समर्थन प्राविधिकहरूको रूपमा राख्छन् जबकि दुर्भावनापूर्ण कार्यहरूको दायरा पूरा गर्दछ।
एडोब इनभ्वाइस इमेलहरू जस्तै घोटालाहरूको लागि गिरने परिणामहरू गम्भीर हुन सक्छ
त्यस्ता योजनाहरूमा रुचिको डेटामा मुख्यतया संवेदनशील खाता लगइन प्रमाणहरू, स्प्यानिङ इमेलहरू, सोशल मिडिया खाताहरू, ई-वाणिज्य प्रोफाइलहरू, अनलाइन बैंकिङ पहुँच, र क्रिप्टोकरेन्सी वालेटहरू पनि समावेश हुन्छन्। थप रूपमा, व्यक्तिगत रूपमा पहिचान योग्य जानकारी, जस्तै आईडी कार्डहरू र राहदानी स्क्यानहरू वा फोटोहरूबाट विवरणहरू, साथै वित्तीय डेटा जस्तै बैंकिङ खाता विवरणहरू र क्रेडिट कार्ड नम्बरहरू, दुर्भावनापूर्ण अभिनेताहरू द्वारा अत्यधिक खोजी गरिन्छ।
रिफन्ड घोटालाहरूलाई टाढाको पहुँच आवश्यक छ, यो धोखाधडी प्रयासमा एक महत्वपूर्ण तत्व। यस घोटालामा, अपराधीहरूले प्रयोगकर्ताहरूलाई तिनीहरूको बैंक खाताहरू पहुँच गर्न र त्यसपछि पीडितहरूको स्क्रिन अस्पष्ट गर्न रिमोट पहुँच कार्यक्रमको कार्यक्षमताहरू प्रयोग गर्न प्रलोभन दिन्छन्। त्यसपछि, प्रयोगकर्ताहरूलाई फिर्ता रकम इनपुट गर्न निर्देशन दिइन्छ, जबसम्म उनीहरूले टाइप गर्दैछन् भन्ने कुरामा प्रभावकारी रूपमा अन्धा हुन्छन्।
एकै समयमा, साइबर अपराधीहरू दोहोरो-पक्षीय दृष्टिकोणमा संलग्न हुन्छन्। तिनीहरू या त बैंकको वेबपेजको HTML हेरफेर गर्छन् वा खाताहरू बीच रकम स्थानान्तरण गर्छन्, जस्तै बचत खाताबाट चेक खातामा पैसा सार्न। यो हेरफेरले भ्रम सिर्जना गर्दछ कि प्रयोगकर्ताहरूले गल्तीले अत्यधिक फिर्ती प्राप्त गरेका छन्। घोटाला गर्नेहरूले त्यसपछि पीडितहरूले फिर्ता रकम प्रविष्ट गर्न त्रुटि गरेको दाबी गर्छन् र अतिरिक्त रकम फिर्ताको लागि अपील गर्छन्। उल्लेखनीय रूपमा, पीडितहरूको खातामा वास्तविक रकम हस्तान्तरण गरिएको छैन। संक्षेपमा, कथित 'अतिरिक्त' फिर्ता गरेर, पीडितहरूले अनजानमा आफ्नै पैसा अपराधीहरूलाई सुम्पन्छन्।
यी घोटालाहरू ट्रेस गर्न चुनौतीपूर्ण तरिकाहरूमा ढाकेका छन्। साइबर अपराधीहरूले प्राय: क्रिप्टोकरेन्सी, प्रि-पेड भाउचरहरू, उपहार कार्डहरू, वा सावधानीपूर्वक पठाइएका निर्दोष देखिने प्याकेजहरूमा नगद लुकाउने जस्ता संयन्त्रहरू प्रयोग गर्छन्। यी छनोटहरू अभियोजन र पीडित दुवैले आफ्नो हराएको रकम फिर्ता गर्ने सम्भावनालाई कम गर्नका लागि गरिन्छ। यी घोटालाहरूद्वारा सफलतापूर्वक लक्षित व्यक्तिहरू प्रायः बारम्बार प्रयासहरूको अधीनमा हुन्छन्, किनभने तिनीहरू थप पीडितहरूको लागि आकर्षक लक्ष्य बन्छन् भन्ने कुरालाई अधोरेखित गर्न आवश्यक छ।
