खबरदार! यूके में COVID-19 ओमाइक्रोन-आधारित फ़िशिंग अभियान चल रहा है
ऐसा लगता है कि बुरे अभिनेता कम से कम नए कोविड -19 उपभेदों और रूपों के बारे में जानते हैं, ऐसा लगता है। ओमाइक्रोन कोविद -19 संस्करण पर अभी भी बारीकी से नजर रखी जा रही है और अभी भी इस पर डेटा एकत्र किया जा रहा है, हैकर्स पहले से ही नए संस्करण द्वारा लाए गए उन्माद की नई लहर से अवैध लाभ कमा रहे हैं।
विश्व स्वास्थ्य संगठन द्वारा एक आधिकारिक बयान जारी करने के बाद, "चिंता" के कारण के रूप में कोविड -19 वायरस के नए नामित तनाव को उजागर करते हुए, सुर्खियों में जंगल की आग की तुलना में तेजी से फैल गया, और दुनिया एक बार फिर महामारी पर केंद्रित थी, इससे भी ज्यादा हाल के महीनों में। थ्रेट एक्टर्स ने दूसरे निमंत्रण का इंतजार नहीं किया और काम पर लग गए, ओमिक्रॉन संस्करण पर केंद्रित एक नया फ़िशिंग अभियान शुरू किया।
न केवल ईमेल और टेक्स्ट संदेशों का उपयोग करके बल्कि व्यक्तिगत रूप से लोगों को अपने फोन पर कॉल करके फ़िशिंग संदेशों को फैलाने वाले इस नए अभियान में धमकी देने वाले अभिनेता पूरी तरह से आगे बढ़ रहे हैं। लक्षित क्षेत्र अभी तक केवल यूके प्रतीत होता है।
नए घोटाले अभियान में इस्तेमाल किया जाने वाला चारा यूके की राष्ट्रीय स्वास्थ्य सेवा से वैध पत्राचार की तरह दिखने के लिए एक संदेश है। संक्षेप में, चारा में मुफ्त पीसीआर परीक्षण का झूठा वादा होता है।
फ़िशिंग संदेशों की संरचना हैकर्स द्वारा नियमित रूप से उपयोग किए जाने वाले सोशल इंजीनियरिंग के सामान्य नियमों का पालन करती है - भ्रम, झूठ और भय पैदा करने का प्रयास। संदेशों का दावा है कि पारंपरिक पीसीआर परीक्षण ओमाइक्रोन की पहचान नहीं कर सकते हैं और जो लोग परीक्षण से इनकार करते हैं उन्हें "पृथक" किया जाएगा। यदि आप कभी भी संदेश के माध्यम से इसे दूर करते हैं, तो आप शायद यह भी देखेंगे कि संदेश व्याकरणिक मुद्दों और विसंगतियों से भरा है और निश्चित रूप से ऐसा कुछ नहीं दिखता है जिसे यूके एनएचएस के आधिकारिक अधिकारी कभी प्रकाशित करेंगे।
हालांकि, हैकर्स आतंक, भय और आवेग प्रतिक्रियाओं पर भरोसा करते हैं जब पीड़ितों को वे संदेश मिलते हैं, और वे अक्सर हैकर्स के लाभ के लिए काम करते हैं।
संदेशों के अंदर दुर्भावनापूर्ण लिंक पर क्लिक करने से एक नकली एनएचएस पेज का मॉक-अप हो जाता है, जहां पीड़ित का पूरा नाम, फोन नंबर, जन्म तिथि और पता लिया जाता है। यह सब व्यक्तिगत रूप से पहचान योग्य जानकारी का गठन करता है और इस जानकारी को अवैध रूप से एकत्रित करने वाली पार्टी द्वारा कई दुर्भावनापूर्ण तरीकों से उपयोग किया जा सकता है।
ऐसे मामलों में उपयोगकर्ताओं को केवल यही करने की सलाह दी जाती है कि घबराहट और आवेग में कार्रवाई करने से पहले अपने फोन पर या अपने इनबॉक्स में मिलने वाले हर डरावने संदेश को ठंडे दिमाग से रखें और तथ्य-जांच करें।