अमेरिकन एक्सप्रेस - खाता प्रतिबंधित ईमेल घोटाला

धोखेबाज़, उपयोगकर्ताओं से संवेदनशील व्यक्तिगत और वित्तीय जानकारी प्राप्त करने के लिए भ्रामक हथकंडे अपनाते रहते हैं। 'अमेरिकन एक्सप्रेस - अकाउंट रिस्ट्रिक्टेड' ईमेल स्कैम के नाम से चल रहा एक अभियान, वैध वित्तीय संस्थान का रूप धारण करके धोखाधड़ी भरे संदेशों के ज़रिए पीड़ितों के खाते की जानकारी चुराने का प्रयास करता है। उपयोगकर्ताओं को किसी भी अप्रत्याशित या खतरनाक ईमेल के प्रति सतर्क और संशयी रहना चाहिए जो विश्वसनीय संगठनों से आने का दावा करता हो।

उपयोगकर्ताओं को सचेत करने के लिए डिज़ाइन किया गया एक झूठा अलर्ट

ये धोखाधड़ी वाले ईमेल अमेरिकन एक्सप्रेस की ओर से तत्काल अलर्ट के रूप में दिखाए जाते हैं, जिनमें दावा किया जाता है कि प्राप्तकर्ता के खाते को अनधिकृत गतिविधि से सुरक्षा उपाय के रूप में अस्थायी रूप से प्रतिबंधित कर दिया गया है। संदेशों में अक्सर यह आरोप लगाया जाता है कि एक संदिग्ध रूप से बड़ी खरीदारी के कारण धोखाधड़ी विभाग ने पहुँच प्रतिबंधित कर दी है। खाते की पूरी कार्यक्षमता बहाल करने के लिए, उपयोगकर्ताओं को संदेश में दिए गए लिंक पर क्लिक करके अपनी पहचान सत्यापित करने का निर्देश दिया जाता है।

हालाँकि, ये दावे पूरी तरह से मनगढ़ंत हैं। ये संदेश अमेरिकन एक्सप्रेस या किसी वैध संस्था द्वारा जारी नहीं किए गए हैं। इनका एकमात्र उद्देश्य प्राप्तकर्ताओं को गुमराह करके उनसे संवेदनशील जानकारी, जैसे लॉगिन क्रेडेंशियल और व्यक्तिगत विवरण, प्राप्त करना है।

धोखे के पीछे फ़िशिंग वेबसाइटें

सत्यापन लिंक पर क्लिक करने वाले पीड़ितों को आमतौर पर एक नकली अमेरिकन एक्सप्रेस साइन-इन पृष्ठ पर भेज दिया जाता है। ये फ़िशिंग वेबसाइटें प्रामाणिक दिखने के लिए असली लॉगिन पोर्टल के आधिकारिक डिज़ाइन की हूबहू नकल करती हैं। जैसे ही पीड़ित अपनी क्रेडेंशियल्स दर्ज करता है, जानकारी तुरंत साइबर अपराधियों तक पहुँच जाती है।

पीड़ित के अमेरिकन एक्सप्रेस खाते तक पहुँच प्राप्त करके, स्कैमर्स धोखाधड़ी वाले लेनदेन शुरू कर सकते हैं, अनधिकृत खरीदारी कर सकते हैं, या पहचान की चोरी और वित्तीय शोषण के लिए व्यक्तिगत पहचान योग्य जानकारी प्राप्त कर सकते हैं। चोरी की गई जानकारी को बेचा भी जा सकता है या अन्य जुड़े खातों तक पहुँचने के लिए इस्तेमाल किया जा सकता है।

फ़िशिंग प्रयास का संकेत देने वाले लाल झंडे

अपनी सुरक्षा के लिए, इस तरह के घोटालों के सामान्य चेतावनी संकेतों को पहचानना ज़रूरी है। इन पर ध्यान दें:

अत्यावश्यक या धमकी भरी भाषा - ऐसे संदेश जिनमें दावा किया जाता है कि खाते को बंद करने या पहुंच खोने से बचाने के लिए तत्काल कार्रवाई की आवश्यकता है।

संदिग्ध प्रेषक पते - ईमेल डोमेन जो वैध कंपनी पतों से थोड़ा भिन्न होते हैं।

ऐसे लिंक जो अनधिकृत वेबसाइटों पर रीडायरेक्ट करते हैं - क्लिक करने से पहले हमेशा URL का सावधानीपूर्वक निरीक्षण करें।

संवेदनशील जानकारी के लिए अनुरोध - वैध कंपनियां कभी भी ईमेल के माध्यम से पासवर्ड, पिन या पूर्ण खाता विवरण नहीं मांगती हैं।

व्याकरण और प्रारूपण संबंधी समस्याएं - खराब लेखन गुणवत्ता या असामान्य वाक्यांश अक्सर धोखाधड़ी के इरादे को प्रकट करते हैं।

यदि आप पीड़ित हो जाएं तो क्या करें?

जिस किसी ने भी ऐसी फ़िशिंग साइट पर अपनी जानकारी दर्ज की है, उसे नुकसान को कम करने के लिए तुरंत कार्रवाई करनी चाहिए।

अनुशंसित चरणों में शामिल हैं:

• संभावित रूप से प्रभावित सभी खातों के पासवर्ड बदलें, सबसे पहले प्रभावित खाते से पासवर्ड बदलें।
• घटना की रिपोर्ट करने के लिए आधिकारिक सहायता चैनलों के माध्यम से अमेरिकन एक्सप्रेस से संपर्क करें।
• संबंधित प्राधिकारियों या स्थानीय साइबर अपराध रिपोर्टिंग केंद्रों को सूचित करें।
• किसी भी संदिग्ध या अनधिकृत लेनदेन के लिए बैंक और क्रेडिट कार्ड स्टेटमेंट की निगरानी करें।

स्पैम ईमेल: एक व्यापक साइबर खतरा

फ़िशिंग स्पैम अभियानों के ज़रिए फैलने वाले कई खतरों में से एक है। साइबर अपराधी अक्सर रैंसमवेयर, ट्रोजन और क्रिप्टोकरेंसी माइनर जैसे मैलवेयर फैलाने के लिए भ्रामक ईमेल का इस्तेमाल करते हैं। संक्रमित अटैचमेंट या दुर्भावनापूर्ण डाउनलोड लिंक ऐसी फ़ाइलों में छिपे हो सकते हैं:

• दस्तावेज़ (पीडीएफ, माइक्रोसॉफ्ट ऑफिस, वननोट)
• निष्पादनयोग्य (.exe, .run)
• अभिलेखागार (ज़िप, RAR)
• स्क्रिप्ट (जावास्क्रिप्ट, आदि)

इन फ़ाइलों को खोलने या इनके साथ इंटरैक्ट करने से मैलवेयर संक्रमण उत्पन्न हो सकता है, जो पूरे सिस्टम को खतरे में डाल सकता है।

सतर्क रहें और क्लिक करने से पहले सोचें

चूँकि स्पैम और फ़िशिंग अभियान लगातार बढ़ रहे हैं, इसलिए अनुभवी उपयोगकर्ता भी झूठे लोगों के झांसे में आ सकते हैं। व्यक्तिगत या वित्तीय जानकारी मांगने वाले अनचाहे संदेशों को हमेशा संदेह की दृष्टि से देखें। याद रखें: 'अमेरिकन एक्सप्रेस - खाता प्रतिबंधित' ईमेल अमेरिकन एक्सप्रेस या किसी वैध संगठन से संबद्ध नहीं हैं।