'इमेल प्रमाणीकरणको म्याद समाप्त हुन्छ' इमेल घोटाला

'इमेल प्रमाणीकरणको म्याद समाप्त हुन्छ' सन्देशहरूको विश्लेषण गरेपछि, साइबरसुरक्षा विशेषज्ञहरूले तिनीहरूलाई खतरनाक फिसिङ योजनाको घटकको रूपमा पहिचान गरेका छन्। यी फिसिङ संचारहरूमा, प्राप्तकर्ताहरूलाई सूचित गरिन्छ कि तिनीहरूको इमेल खाता प्रमाणीकरण म्याद समाप्त हुने कगारमा छ। यस योजना पछाडि जालसाजीहरूको प्राथमिक उद्देश्य भनेको अप्रत्याशित प्रयोगकर्ताहरूलाई तिनीहरूको लगइन प्रमाणहरू, जस्तै पासवर्डहरू प्रकट गर्नमा भ्रमित पार्नु हो, जसले गर्दा तिनीहरूको इमेल खाताहरूको सुरक्षामा सम्झौता हुन्छ।

'इमेल प्रमाणीकरणको म्याद समाप्त हुन्छ' जस्तै फिसिङ युक्तिहरू इमेलले गम्भीर परिणामहरू ल्याउन सक्छ।

स्प्याम इमेलहरूमा विषय रेखा '[EMAIL ADDRESS] छ: कृपया जारी राख्नको लागि पुष्टि गर्नुहोस्' र दाबी गर्नुहोस् कि प्रापकको खाता प्रमाणीकरण निर्दिष्ट मितिमा समाप्त हुन सेट गरिएको छ। यी भ्रामक सन्देशहरूले प्रयोगकर्ताहरूलाई उनीहरूको इमेल पासवर्ड कायम राख्न वा परिवर्तन गर्ने आडमा प्रदान गरिएको 'जारी राख्नुहोस्' बटनमा क्लिक गर्न प्रोत्साहन दिन्छ। यी इमेलहरूमा गरिएका दावीहरू पूर्ण रूपमा गलत छन् र कुनै पनि वैध सेवा प्रदायकहरूसँग कुनै सम्बन्ध छैन भनी जोड दिन यो महत्त्वपूर्ण छ।

इमेलहरूमा इम्बेड गरिएको बटनमा क्लिक गरेपछि, प्रापकहरूलाई फिसिङ साइटमा रिडिरेक्ट गरिन्छ जुन चलाखीपूर्वक वास्तविक इमेल खाता साइन-इन पृष्ठको रूपमा भेषमा हुन्छ। यस धोखाधडी वेब पृष्ठमा प्रविष्ट गरिएका कुनै पनि लगइन प्रमाणहरू कब्जा गरिन्छ र रणनीति पछाडि जालसाजी-सम्बन्धित अभिनेताहरूलाई हस्तान्तरण गरिन्छ।

फिसिङ युक्तिहरूको सिकार हुनुले इमेल खाताहरूको सम्भावित सम्झौताभन्दा बाहिर जोखिमहरू समावेश गर्दछ भन्ने कुरा पहिचान गर्न महत्त्वपूर्ण छ। इमेलहरू सामान्यतया अन्य डिजिटल सेवाहरूसँग जोडिएका हुन्छन्, र इमेल खाताहरूमा अनाधिकृत पहुँचले सम्बन्धित खाताहरू र प्लेटफर्महरूको उल्लङ्घन गर्न सक्छ।

नतिजाहरूमा विस्तार गर्दै, साइबर अपराधीहरूले सोशल मिडिया खाता मालिकहरूको चोरी पहिचानको शोषण गर्न सक्छन्, इमेलहरू, सामाजिक सञ्जाल प्रोफाइलहरू, र सन्देश प्लेटफर्महरूमा नियन्त्रण प्राप्त गर्न सक्छन्। त्यसपछि तिनीहरूले सम्पर्कहरूबाट ऋण वा चन्दा माग्न, घोटालाहरू प्रवर्द्धन गर्न, र असुरक्षित फाइलहरू वा लिङ्कहरूको साझेदारी मार्फत मालवेयर फैलाउन यो पहुँच प्रयोग गर्न सक्छन्।

यसबाहेक, सम्झौता गरिएका प्लेटफर्महरूमा भण्डारण गरिएका संवेदनशील वा गोप्य जानकारीहरू सम्झौताले पीडितहरूलाई सम्भावित ब्ल्याकमेल वा अन्य खराब गतिविधिहरूमा पर्दाफास गर्न सक्छ। थप रूपमा, अनलाइन बैंकिङ, पैसा स्थानान्तरण सेवाहरू, ई-वाणिज्य, र डिजिटल वालेटहरू जस्ता चोरी गरिएका वित्तीय खाताहरू जालसाजीपूर्ण लेनदेन वा अनाधिकृत अनलाइन खरिदहरूको लागि शोषण हुन सक्छ। फिसिङ युक्तिहरूद्वारा उत्पन्न हुने बहुआयामिक खतराहरूबाट जोगाउन प्रयोगकर्ताहरूले सावधानी अपनाउन र सुरक्षा उपायहरू प्रयोग गर्न वास्तवमै आवश्यक छ।

फिसिङ र धोखाधडी-सम्बन्धित सन्देशहरूसँग सम्बद्ध महत्त्वपूर्ण रातो झण्डाहरू

फिसिङ र धोखाधडी-सम्बन्धित सन्देशहरू पहिचान गर्नु व्यक्तिगत र वित्तीय जानकारीको सुरक्षाको लागि महत्त्वपूर्ण छ। यस्ता भ्रामक सन्देशहरूसँग सम्बन्धित केही महत्त्वपूर्ण रातो झण्डाहरू यहाँ छन्:

• सामान्य अभिवादन :
• अविश्वसनीय इमेलहरूले प्राय: प्राप्तकर्ताहरूलाई तिनीहरूको नामबाट सम्बोधन गर्नुको सट्टा 'प्रिय ग्राहक' जस्ता सामान्य अभिवादनहरू प्रयोग गर्छन्। वैध संगठनहरूले सामान्यतया तिनीहरूको संचार निजीकृत गर्दछ।
• तत्काल वा धम्की दिने भाषा :
• घोटाला सन्देशहरूले प्रायः अत्यावश्यकताको भावना सिर्जना गर्दछ, प्राप्तकर्ताहरूलाई तुरुन्तै कार्य गर्न दबाब दिन्छ। यदि इमेलले धम्की दिन्छ भने सावधान रहनुहोस्, जस्तै दाबी गर्ने तपाईंको खाता निलम्बित हुनेछ जबसम्म तपाईंले तत्काल कारबाही गर्नुभएन।
• बेमेल URL हरू :
• तिनीहरूको वास्तविक URL प्रकट गर्न क्लिक नगरी कुनै पनि लिङ्कहरूमा सधैं होभर गर्नुहोस्। यदि यो इमेलमा देखाइएको भन्दा फरक छ वा कथित प्रेषकसँग असंबद्ध देखिन्छ भने, यो फिसिङ प्रयास हुन सक्छ।
• हिज्जे र व्याकरण त्रुटिहरू :
• वैध संस्थाहरूसँग सामान्यतया व्यावसायिक सञ्चार हुन्छ। फिसिङ इमेलहरूमा धेरै पटक हिज्जे र व्याकरण गल्तीहरू हुन्छन्, जुन रणनीतिको सङ्केत हुन सक्छ।
• अप्रत्याशित संलग्नकहरू :
• अप्रत्याशित इमेल एट्याचमेन्टहरू नखोल्नुहोस्, विशेष गरी अज्ञात प्रेषकहरूबाट। असुरक्षित संलग्नकहरूले तपाईंको प्रणालीलाई सम्झौता गर्न डिजाइन गरिएको मालवेयर समावेश गर्न सक्छ।
• व्यक्तिगत जानकारीको लागि अनुरोधहरू :
• वैध संस्थाहरूले इमेल मार्फत क्रेडिट कार्ड डेटा वा पासवर्डहरू जस्ता संवेदनशील विवरणहरूको खुलासाको माग गर्दैनन्। यदि इमेलले त्यस्तो जानकारी अनुरोध गर्छ वा तपाईंलाई लिङ्क मार्फत प्रदान गर्न निर्देशन दिन्छ भने शङ्कास्पद हुनुहोस्।
• अवांछित हाइपरलिङ्कहरू :
• इमेलहरूमा अप्रत्याशित लिङ्कहरूबाट सावधान रहनुहोस्, विशेष गरी जसले तपाईंलाई लग इन गर्न वा संवेदनशील जानकारी प्रदान गर्न आग्रह गर्दछ। सँधै लिंकको वैधता प्रमाणित गर्नुहोस् वेबसाइटमा क्लिक गर्नुको सट्टा सीधा जाँच गरेर।
• अवांछित पुरस्कार वा पुरस्कार सूचनाहरू :
• तपाईंले कुनै पनि पूर्व सहभागिता बिना नै पुरस्कार, चिठ्ठा वा इनाम जित्नुभएको दाबी गर्ने इमेलहरूमा शंकालु हुनुहोस्। त्यस्ता सन्देशहरूले प्राय: प्रयोगकर्ताहरूलाई व्यक्तिगत जानकारी प्रदान गर्न ठगाउने लक्ष्य राख्छन्।

सतर्क रहँदा र यी रातो झण्डाहरूलाई विचार गरेर, PC प्रयोगकर्ताहरूले फिसिङ र धोखाधडी-सम्बन्धित सन्देशहरूको शिकार हुनबाट जोगिन र बच्ने क्षमता बढाउन सक्छन्।