'तिम्रो परिचय चोरी भएको छ!' पप-अप घोटाला
साइबरसुरक्षा अनुसन्धानकर्ताहरूले खुलासा गरे 'तपाईको पहिचान चोरी भएको छ!' संदिग्ध वेबसाइटहरूमा उनीहरूको अनुसन्धानको क्रममा घोटाला। यो जालसाजी योजना प्रयोगकर्ताको उपकरण संक्रमित भएको छ र तिनीहरूको पहिचानमा सम्झौता गरिएको छ भनी झुटो दाबी गरेर सञ्चालन हुन्छ। यस प्रकृतिको घोटालाहरूले सामान्यतया अविश्वसनीय वा हानिकारक सफ्टवेयरको प्रवर्द्धन गर्ने उद्देश्यका साथसाथै भ्रामक सुरक्षा सेवाहरू प्रदान गर्दछ जसले कुनै वास्तविक सुरक्षा वा उपचार प्रदान गर्दैन। यस्ता घोटालाहरूको सामना गर्दा तिनीहरूको छलपूर्ण रणनीतिहरूको शिकार हुनबाट जोगिन व्यक्तिहरू सतर्क रहनु र सावधानी अपनाउन महत्त्वपूर्ण छ।
'तपाईको पहिचान चोरी भएको छ!' पप-अप घोटालाले वैध संगठनहरूको प्रतिरूपण गर्न सक्छ
'तपाईको पहिचान चोरी भएको छ!' घोटाला पप-अपहरूले आफूलाई प्रतिष्ठित McAfee एन्टि-भाइरस सफ्टवेयरबाट आउँदै गरेको सूचनाहरूको रूपमा भेषमा राख्छन्। घोटालाले आगन्तुकहरूलाई धोका दिन र उनीहरूलाई कारबाही गर्नका लागि बहु-स्तरीय दृष्टिकोण प्रयोग गर्दछ। प्रारम्भमा, प्रयोगकर्ताहरूलाई वैध सफ्टवेयरको नक्कल गर्न डिजाइन गरिएको नक्कली McAfee इन्टरफेसको साथ प्रस्तुत गरिन्छ। यद्यपि, यो इन्टरफेसले प्रणाली स्क्यानको नक्कल गर्ने फरक पप-अपमा द्रुत रूपमा ट्रान्जिसन गर्छ।
नक्कली स्क्यानले आगन्तुकको उपकरणमा धेरै खतराहरू पत्ता लगाएको दावी गर्दछ, तिनीहरूलाई स्पाइवेयर, ट्रोजन र एडवेयरको रूपमा वर्गीकृत गर्दछ। थप रूपमा, घोटालाले प्रयोगकर्ताको पहिचान चोरी भएको दाबी गर्दछ, उनीहरूको पहिचान र कम्प्युटर दुवैको तत्काल सुरक्षाको आवश्यकतालाई जोड दिँदै।
यो हाइलाइट गर्न महत्त्वपूर्ण छ कि यस भ्रामक सामग्री द्वारा गरिएका सबै दावीहरू पूर्ण रूपमा गलत छन् र वास्तविक McAfee Corporation सँग कुनै सम्बद्धता छैन। यो बुझ्न आवश्यक छ कि कुनै पनि वेबसाइटले आगन्तुकको उपकरणमा उपस्थित समस्याहरू सही रूपमा पत्ता लगाउन सक्दैन। तसर्थ, कुनै पनि वेबसाइट जसले त्यस्ता दाबीहरू दाबी गर्दछ घोटालाको रूपमा मानिन्छ।
धेरै उदाहरणहरूमा, यस प्रकारका घोटालाहरूले धोखाधडी एन्टिभाइरस उपकरणहरू, एडवेयर, ब्राउजर अपहरणकर्ताहरू, र सम्भावित रूपमा नचाहिने कार्यक्रमहरू (PUPs) लाई समर्थन गर्ने लक्ष्य राख्छन्। यद्यपि, यस्ता घोटालाहरू ट्रोजन, ransomware, र crypto-miners जस्ता हानिकारक प्रकारका मालवेयरहरू प्रचार गर्न प्रयोग गर्न पनि सम्भव छ।
थप रूपमा, स्क्यामरहरूले यो भ्रामक सामग्रीलाई वैध उत्पादन र सेवाहरू प्रवर्द्धन गर्न, प्रयोगकर्ताहरूलाई खरिद गर्न वा अवैध कमिसनहरू प्राप्त गर्न व्यक्तिगत जानकारी प्रदान गर्न धोका दिन सक्छन्।
ध्यान राख्नुहोस् कि वेबसाइटहरूले मालवेयर खतराहरूको लागि सुरक्षा स्क्यानहरू गर्न सक्दैनन्
धेरै प्राविधिक र गोपनीयता सीमितताहरूको कारण वेबसाइटहरूले प्रयोगकर्ताहरूको यन्त्रहरूमा मालवेयरको लागि व्यापक सुरक्षा स्क्यान गर्न सक्दैन।
- पहुँचको अभाव : वेबसाइटहरू वेब ब्राउजरको सीमित वातावरणमा सञ्चालन हुन्छन् र प्रयोगकर्ताको उपकरणमा फाइलहरू र प्रक्रियाहरूमा प्रत्यक्ष पहुँच हुँदैन। यो प्रतिबन्धित पहुँचले वेबसाइटहरूलाई गहिरो स्क्यानहरू सञ्चालन गर्न वा मालवेयरको लागि प्रयोगकर्ताको प्रणालीको सम्पूर्णताको विश्लेषण गर्नबाट रोक्छ।
- ब्राउजर स्यान्डबक्स : वेब ब्राउजरहरू स्यान्डबक्स गरिएको वातावरणमा काम गर्छन्, तिनीहरूलाई सुरक्षा कारणहरूका लागि अन्तर्निहित अपरेटिङ सिस्टमबाट अलग राख्छन्। यो स्यान्डबक्सिङले ब्राउजरभन्दा बाहिरको फराकिलो प्रणालीसँग अन्तरक्रिया गर्न वा स्क्यान गर्न वेबसाइटहरूको क्षमतालाई प्रतिबन्धित गर्छ।
- गोपनीयता सरोकारहरू : प्रयोगकर्ताको उपकरणको पूर्ण सुरक्षा स्क्यान गर्न व्यक्तिगत फाइलहरू, संवेदनशील डेटा, र सम्भावित गोप्य जानकारी पहुँच र विश्लेषण गर्न आवश्यक पर्दछ। यसले महत्त्वपूर्ण गोपनीयता चिन्ताहरू खडा गर्छ, किनकि प्रयोगकर्ताहरूले कुन फाइलहरू र डेटा पहुँच गर्ने र स्क्यान गर्ने भनेर नियन्त्रण गर्नुपर्छ।
- कानूनी र नैतिक अवरोधहरू : स्पष्ट प्रयोगकर्ताको सहमति बिना गहिरो सुरक्षा स्क्यानहरू सञ्चालन गर्दा गोपनीयता कानून र नैतिक दिशानिर्देशहरू उल्लङ्घन हुनेछ। वेबसाइटहरूले प्रयोगकर्ताको गोपनीयताको सम्मान गर्ने र प्रयोगकर्ता उपकरणहरू पहुँच वा स्क्यान गर्नु अघि अनुमति प्राप्त गर्ने अपेक्षा गरिन्छ।
यो ध्यान दिन लायक छ कि त्यहाँ सुरक्षा उपकरणहरू र एन्टी-मालवेयर सफ्टवेयरहरू विशेष रूपमा स्क्यानिङ र मालवेयरका विभिन्न रूपहरूबाट यन्त्रहरूलाई सुरक्षाको लागि डिजाइन गरिएको हो। प्रयोगकर्ताहरूलाई नियमित स्क्यानहरू गर्न र तिनीहरूको प्रणालीहरू सुरक्षित रहन सुनिश्चित गर्न तिनीहरूको यन्त्रहरूमा सिधै स्थापित सम्मानित सुरक्षा सफ्टवेयर प्रयोग गर्न सल्लाह दिइन्छ। यी समर्पित सफ्टवेयर समाधानहरूसँग मालवेयरलाई प्रभावकारी रूपमा पहिचान गर्न र हटाउन आवश्यक अनुमतिहरू, पहुँच, र व्यापक स्क्यानिङ क्षमताहरू छन्।\
