'आपके बिटकॉइन पोर्टफोलियो में जमा' ईमेल घोटाला
जालसाज फ़िशिंग ऑपरेशन के तहत लुभावने ईमेल भेज रहे हैं। भ्रामक अभियान का लक्ष्य उपयोगकर्ताओं को धोखा देकर खाता पासवर्ड जैसी संवेदनशील जानकारी का खुलासा करना है। प्रसारित ईमेल प्राप्तकर्ता के बिटकॉइन पोर्टफोलियो में जमा की जा रही एक महत्वपूर्ण राशि के बारे में अधिसूचना के रूप में प्रस्तुत किए जाते हैं। अधिक विशिष्ट होने के लिए, लुभावने ईमेल में 'ट्रांसफर सक्सेसफुल !!' का विषय शीर्षक होता है। और दावा करते हैं कि $85.7777 मूल्य के बिटकॉइन वितरित किए गए हैं।
स्वाभाविक रूप से, उपयोगकर्ता यह देखने के लिए उत्सुक होंगे कि यह कथित राशि कहाँ रखी जा रही है। इसलिए चोर कलाकारों में उस वेबसाइट का पता शामिल होता है जिसे वे नियंत्रित करते हैं। ईमेल उपयोगकर्ताओं को उनके अपेक्षित पोर्टफोलियो में प्रवेश करने के लिए आवश्यक क्रेडेंशियल के रूप में प्रस्तुत एक विशिष्ट ग्राहक आईडी और पासवर्ड भी प्रदान करते हैं। जब वे प्रदान की गई साइट खोलते हैं और क्रेडेंशियल्स का उपयोग करके लॉग इन करते हैं, तो एक पॉप-अप विंडो उन्हें सूचित करेगी कि संबंधित खाते में वर्तमान में 85 बिटकॉइन हैं, एक राशि जो $ 1 मिलियन से अधिक है, यहां तक कि क्रिप्टोकुरेंसी के वर्तमान विनिमय मूल्य पर भी। यह सुनिश्चित करने के लिए कि धन पर्याप्त रूप से सुरक्षित है, संदिग्ध वेबसाइट उपयोगकर्ताओं से अधिक सुरक्षित पासवर्ड प्रदान करने और फिर ओटीपी (वन-टाइम पासवर्ड) सेटिंग सक्षम करने के लिए कहेगी।
जालसाजों को उम्मीद है कि उपयोगकर्ता एक पासवर्ड दर्ज करेंगे जो पहले से ही पीड़ित के अन्य खातों के लिए उपयोग किया जाता है। आखिरकार, पासवर्ड का पुन: उपयोग बेहद आम है, क्योंकि बहुत कम लोग अपने प्रत्येक खाते के लिए अलग-अलग पासवर्ड बना और याद रख सकते हैं। इसके अलावा, फ़िशिंग वेबसाइट इस ढोंग के तहत उपयोगकर्ताओं के फ़ोन नंबर मांगेगी कि ओटीपी रिसेप्शन सेट करने के लिए यह आवश्यक जानकारी है। उनके पासवर्ड और फोन नंबर से छेड़छाड़ होने से उपयोगकर्ताओं के लिए गंभीर गोपनीयता और सुरक्षा समस्याएं हो सकती हैं। चोर कलाकार जानकारी का फायदा उठाकर संबंधित खाते को अपने नियंत्रण में ले सकते हैं, स्मिशिंग मैसेज भेज सकते हैं, मैलवेयर के खतरे फैला सकते हैं या अन्य कपटपूर्ण गतिविधियां कर सकते हैं।
