SharePoint Editor ਈਮੇਲ ਘੁਟਾਲਾ
SharePoint Editor ਈਮੇਲਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਉਹ ਇੱਕ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀ ਦਾ ਹਿੱਸਾ ਹਨ ਅਤੇ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਭਰੋਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਈਮੇਲਾਂ ਝੂਠਾ ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ SharePoint 'ਤੇ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਇੱਕ ਸੰਪਾਦਕ ਵਜੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਹ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਕੇ ਗੈਰ-ਮੌਜੂਦ ਸਮੱਗਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਈਮੇਲ ਨਾਲ ਲਿੰਕ ਕੀਤੀ ਵੈਬਸਾਈਟ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਹੈ ਜੋ ਇਸ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਹਾਸਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਸਿੱਟੇ ਵਜੋਂ, ਇਸ ਜੁਗਤ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਅਪਰਾਧੀਆਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।
ਸ਼ੇਅਰਪੁਆਇੰਟ ਐਡੀਟਰ ਈਮੇਲ ਘੁਟਾਲਾ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਵੇਰਵਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ
ਇਹ ਲੁਭਾਉਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਦਾ ਦਾਅਵਾ ਹੈ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ 'ਪ੍ਰੋਜੈਕਟ ਟੀਮ ਮੈਨੇਜਰ' ਦੁਆਰਾ ਸ਼ੇਅਰਪੁਆਇੰਟ 'ਤੇ ਕੰਮ ਦੇ ਪ੍ਰੋਜੈਕਟ ਲਈ ਸੰਪਾਦਕ ਵਜੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਸਮੱਗਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਾਈਨ ਇਨ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦੇਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹ ਈਮੇਲਾਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਹਨ ਅਤੇ SharePoint ਜਾਂ ਇਸਦੇ ਡਿਵੈਲਪਰ, Microsoft ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਹਨ।
ਸਪੈਮ ਈਮੇਲਾਂ ਵਿੱਚ ਸਮਰਥਨ ਪ੍ਰਾਪਤ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਖਾਸ ਤੌਰ 'ਤੇ ਈਮੇਲ ਖਾਤਾ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਪਾਸਵਰਡ ਧੋਖੇਬਾਜ਼ਾਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੇਲ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਜੋਖਮ ਸਿਰਫ਼ ਈਮੇਲ ਪਹੁੰਚ ਤੋਂ ਪਰੇ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਖਾਤੇ ਅਕਸਰ ਕਈ ਹੋਰ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ।
ਉਦਾਹਰਨ ਲਈ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਸੋਸ਼ਲ ਮੀਡੀਆ ਪਲੇਟਫਾਰਮਾਂ, ਮੈਸੇਜਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਹੋਰ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਵਿੱਚ ਖਾਤਾ ਮਾਲਕਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਇਕੱਤਰ ਕੀਤੇ ਈਮੇਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ। ਫਿਰ ਉਹ ਇਹਨਾਂ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਪੀੜਤਾਂ ਦੇ ਸੰਪਰਕਾਂ ਤੋਂ ਕਰਜ਼ੇ ਜਾਂ ਦਾਨ ਮੰਗਣ, ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਸਕੀਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਜਾਂ ਸ਼ੇਅਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਜਾਂ ਲਿੰਕਾਂ ਰਾਹੀਂ ਮਾਲਵੇਅਰ ਵੰਡਣ ਲਈ ਕਰ ਸਕਦੇ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਮਝੌਤਾ ਕੀਤੇ ਵਿੱਤੀ ਖਾਤੇ, ਜਿਵੇਂ ਕਿ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ ਜਾਂ ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮ, ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਖਰੀਦਦਾਰੀ ਦੇ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਕੰਮ-ਸਬੰਧਤ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਪਰਾਧੀ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਪੋਰੇਟ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਸੰਗਠਨ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਪੁਆਇੰਟਾਂ ਵਜੋਂ ਵਰਤ ਸਕਦੇ ਹਨ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ।
ਮਹੱਤਵਪੂਰਨ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਜੋ ਤੁਸੀਂ ਇੱਕ ਚਾਲ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨਾਲ ਨਜਿੱਠ ਰਹੇ ਹੋ ਸਕਦੇ ਹੋ
ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਲਈ ਰਣਨੀਤੀਆਂ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੂੰ ਪਛਾਣਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਇੱਥੇ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਇੱਕ ਰਣਨੀਤੀ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨਾਲ ਨਜਿੱਠ ਰਹੇ ਹੋ ਸਕਦੇ ਹਨ:
- ਬੇਨਤੀ ਕੀਤੀਆਂ ਈਮੇਲਾਂ : ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਅਣਜਾਣ ਸਰੋਤ ਜਾਂ ਕਿਸੇ ਭੇਜਣ ਵਾਲੇ ਤੋਂ ਈਮੇਲ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਸੁਣਨ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰ ਰਹੇ ਸੀ, ਤਾਂ ਇਹ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਦਾ ਸੰਕੇਤ ਹੋ ਸਕਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ ਸਾਵਧਾਨ ਰਹੋ ਜੇਕਰ ਈਮੇਲ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ ਜਾਂ ਤੁਹਾਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਤਾਕੀਦ ਕਰਦੀ ਹੈ।
- ਜ਼ਰੂਰੀ ਜਾਂ ਧਮਕੀ ਭਰੀ ਭਾਸ਼ਾ : ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਘਬਰਾਹਟ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਬਣਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਜਾਂ ਧਮਕੀ ਭਰੀ ਭਾਸ਼ਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਕਿਸੇ ਵੀ ਈਮੇਲ ਤੋਂ ਖਾਸ ਤੌਰ 'ਤੇ ਸਾਵਧਾਨ ਰਹੋ ਜੋ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਨੂੰ ਮੁਅੱਤਲ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਜਾਂ ਜੇਕਰ ਤੁਸੀਂ ਤੁਰੰਤ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੇ ਹੋ ਤਾਂ ਤੁਹਾਨੂੰ ਕਾਨੂੰਨੀ ਨਤੀਜਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ।
- ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਲਈ ਬੇਨਤੀਆਂ : ਜਾਇਜ਼ ਕੰਪਨੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਈਮੇਲ ਰਾਹੀਂ ਸੰਵੇਦਨਸ਼ੀਲ ਵੇਰਵਿਆਂ, ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ, ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰ ਜਾਂ ਵਿੱਤੀ ਵੇਰਵਿਆਂ ਦੀ ਮੰਗ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਜੇਕਰ ਕੋਈ ਈਮੇਲ ਇਸ ਕਿਸਮ ਦੀ ਜਾਣਕਾਰੀ ਦੀ ਬੇਨਤੀ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਦੀ ਕੋਸ਼ਿਸ਼ ਹੈ।
- ਸ਼ੱਕੀ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ : ਉਹਨਾਂ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ ਜਿਹਨਾਂ ਵਿੱਚ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹਨ, ਖਾਸ ਕਰਕੇ ਜੇ ਤੁਸੀਂ ਉਹਨਾਂ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰ ਰਹੇ ਸੀ। ਕਲਿਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸਲ URL ਦੇਖਣ ਲਈ ਲਿੰਕਾਂ ਉੱਤੇ ਮਾਊਸ ਨੂੰ ਹਿਲਾਓ, ਅਤੇ ਅਣਦੱਸੇ ਸਰੋਤਾਂ ਤੋਂ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਹੋ ਸਕਦਾ ਹੈ।
- ਮਾੜੀ ਸਪੈਲਿੰਗ ਅਤੇ ਵਿਆਕਰਣ : ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਸਪੈਲਿੰਗ ਅਤੇ ਵਿਆਕਰਣ ਦੀਆਂ ਗਲਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਆਮ ਤੌਰ 'ਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜੋ ਸ਼ਾਇਦ ਭਾਸ਼ਾ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਜਾਣਦੇ ਹਨ। ਇਹਨਾਂ ਗਲਤੀਆਂ ਲਈ ਸੁਚੇਤ ਰਹੋ ਕਿਉਂਕਿ ਇਹ ਲਾਲ ਝੰਡਾ ਹੋ ਸਕਦੀਆਂ ਹਨ।
- ਅਸਾਧਾਰਨ ਭੇਜਣ ਵਾਲੇ ਦਾ ਪਤਾ : ਭੇਜਣ ਵਾਲੇ ਦੇ ਈਮੇਲ ਪਤੇ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰੋ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਉਹਨਾਂ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜੋ ਜਾਇਜ਼ ਪਤਿਆਂ ਦੇ ਸਮਾਨ ਹਨ ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਮਾਮੂਲੀ ਭਿੰਨਤਾਵਾਂ ਜਾਂ ਗਲਤ ਸ਼ਬਦ-ਜੋੜ ਹਨ।
- ਭੁਗਤਾਨ ਜਾਂ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਲਈ ਬੇਨਤੀਆਂ : ਭੁਗਤਾਨ ਜਾਂ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਖਾਸ ਕਰਕੇ ਜੇ ਉਹ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਇਨਾਮ ਜਾਂ ਲਾਟਰੀ ਜਿੱਤੀ ਹੈ। ਜਾਇਜ਼ ਕੰਪਨੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਈਮੇਲ ਰਾਹੀਂ ਭੁਗਤਾਨ ਜਾਂ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਨਹੀਂ ਮੰਗਦੀਆਂ ਹਨ।
- ਅਣਚਾਹੇ ਅਟੈਚਮੈਂਟ : ਜੇਕਰ ਤੁਹਾਨੂੰ ਕਿਸੇ ਅਟੈਚਮੈਂਟ ਵਾਲੀ ਈਮੇਲ ਮਿਲਦੀ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਉਮੀਦ ਨਹੀਂ ਕਰ ਰਹੇ ਸੀ, ਤਾਂ ਇਸ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਾਵਧਾਨੀ ਵਰਤੋ। ਅਸੁਰੱਖਿਅਤ ਅਟੈਚਮੈਂਟਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਤੁਹਾਡੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਸਕਦਾ ਹੈ।
ਸਾਵਧਾਨ ਰਹਿਣ ਅਤੇ ਇਹਨਾਂ ਚੇਤਾਵਨੀ ਸੰਕੇਤਾਂ ਤੋਂ ਸੁਚੇਤ ਰਹਿਣ ਨਾਲ, ਉਪਭੋਗਤਾ ਆਪਣੇ ਆਪ ਨੂੰ ਰਣਨੀਤੀਆਂ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਬਚਾ ਸਕਦੇ ਹਨ।
