खतरा डेटाबेस Phishing डीएचएल डिलीवरी बाधित ईमेल घोटाला

डीएचएल डिलीवरी बाधित ईमेल घोटाला

आज के डिजिटल युग में पहचान की चोरी, वित्तीय धोखाधड़ी और अन्य साइबर खतरों से बचाव के लिए स्पैम और धोखाधड़ी वाले ईमेल को पहचानना बहुत ज़रूरी है। 'डीएचएल डिलीवरी इंटरप्टेड' ईमेल जैसे फ़िशिंग घोटाले तेज़ी से जटिल होते जा रहे हैं, जिससे उपयोगकर्ताओं के लिए सतर्क और सूचित रहना ज़रूरी हो गया है।

'डीएचएल डिलीवरी बाधित' फ़िशिंग घोटाले का अवलोकन

इन्फोसेक के शोधकर्ताओं ने 'डीएचएल डिलीवरी इंटरप्टेड' ईमेल की जांच की और उन्हें फ़िशिंग प्रयासों के रूप में पहचाना। ये नकली संदेश डीएचएल, एक वैध लॉजिस्टिक्स कंपनी की अधिसूचनाओं के रूप में प्रच्छन्न हैं, और प्राप्तकर्ताओं को व्यक्तिगत जानकारी का खुलासा करने के लिए धोखा देने के लिए डिज़ाइन किए गए हैं। यह बताना महत्वपूर्ण है कि इन ईमेल का वास्तविक डीएचएल कंपनी से कोई संबंध नहीं है।

रणनीति का दृष्टिकोण

फ़िशिंग ईमेल डीएचएल से होने का दावा करते हैं और कहते हैं कि प्राप्तकर्ता की हाल ही में की गई डिलीवरी बाधित हो गई है और वर्तमान में उसे सॉर्टिंग सेंटर में रखा गया है। वे दावा करते हैं कि पैकेज निर्दिष्ट वजन आवश्यकताओं को पूरा नहीं करता है और इसे संसाधित करने के लिए अतिरिक्त शुल्क की आवश्यकता है। यह तत्काल लगने वाला संदेश प्राप्तकर्ता से त्वरित प्रतिक्रिया प्राप्त करने के लिए प्रेरित करने के उद्देश्य से है।

कार्रवाई का आह्वान और धमकियाँ

ईमेल में प्राप्तकर्ता को कथित शुल्क का भुगतान करने के लिए 'मेरी जानकारी की पुष्टि करें' बटन पर क्लिक करने का निर्देश दिया जाता है। वे यह भी चेतावनी देते हैं कि यदि शुल्क का भुगतान 48 घंटों के भीतर नहीं किया जाता है तो पैकेज प्रेषक को वापस कर दिया जाएगा। तात्कालिकता और परिणाम का यह संयोजन धोखेबाजों द्वारा प्राप्तकर्ताओं पर उचित विचार किए बिना कार्य करने के लिए दबाव डालने के लिए इस्तेमाल की जाने वाली एक सामान्य रणनीति है।

फ़िशिंग पेज

विश्लेषण के दौरान, ईमेल में लिंक की गई वेबसाइट बंद पाई गई। हालाँकि, यह स्पष्ट है कि यह साइट एक फ़िशिंग पेज है जिसे वैध DHL वेब पेज की नकल करने के लिए डिज़ाइन किया गया है। धोखेबाजों का उद्देश्य व्यक्तिगत जानकारी, विशेष रूप से ईमेल पते और पासवर्ड जैसे लॉगिन क्रेडेंशियल एकत्र करना है।

धोखेबाजों के लक्ष्य

इन ईमेल के पीछे स्कैमर्स का अंतिम उद्देश्य व्यक्तिगत खातों तक पहुँच प्राप्त करना है, जिसका उपयोग पहचान की चोरी, वित्तीय धोखाधड़ी या अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। प्राप्तकर्ताओं को संवेदनशील जानकारी प्रदान करने के लिए धोखा देकर, वे इस डेटा का विभिन्न नापाक उद्देश्यों के लिए शोषण कर सकते हैं।

फ़िशिंग ईमेल की पहचान के लिए लाल झंडे

वैध और घोटाले वाले ईमेल के बीच अंतर करने के लिए, उपयोगकर्ताओं को कई प्रमुख संकेतों के बारे में पता होना चाहिए:

  • व्यक्तिगत जानकारी के लिए अप्रत्याशित अनुरोध : वैध कंपनियां शायद ही कभी ईमेल के माध्यम से संवेदनशील जानकारी मांगती हैं।
  • तात्कालिकता और धमकी : फ़िशिंग ईमेल अक्सर तत्काल कार्रवाई करने के लिए तात्कालिकता की भावना उत्पन्न करने का प्रयास करते हैं।
  • सामान्य अभिवादन : घोटालेबाज आमतौर पर प्राप्तकर्ता को नाम से संबोधित करने के बजाय 'प्रिय ग्राहक' जैसे सामान्य अभिवादन का उपयोग करते हैं।
  • संदिग्ध लिंक : लिंक पर माउस घुमाकर देखें कि यूआरएल कंपनी की आधिकारिक वेबसाइट से मेल खाता है या नहीं। फ़िशिंग ईमेल में अक्सर नकली साइटों के लिंक होते हैं।
  • व्याकरण और वर्तनी त्रुटियाँ : कई फ़िशिंग ईमेल में व्याकरण और वर्तनी की गलतियाँ ध्यान देने योग्य होती हैं।
  • असामान्य प्रेषक पता : असंगतताओं या असामान्य डोमेन के लिए प्रेषक के ईमेल पते की जांच करें।
  • सतर्क रहकर और इन लाल झंडों को पहचानकर, उपयोगकर्ता खुद को 'डीएचएल डिलीवरी बाधित' ईमेल जैसे फ़िशिंग घोटालों का शिकार होने से बेहतर तरीके से बचा सकते हैं। हमेशा अप्रत्याशित संदेशों की प्रामाणिकता की पुष्टि करें, खासकर उन संदेशों की जो व्यक्तिगत जानकारी या तत्काल कार्रवाई का अनुरोध करते हैं।

    रुझान

    सबसे ज्यादा देखा गया

    लोड हो रहा है...