ईमेल खाते की स्थिति में बदलाव का घोटाला

अचानक आने वाले ऐसे ईमेल जिनमें खाते से जुड़ी अत्यावश्यक समस्याओं का दावा किया जाता है, उनसे हमेशा सावधान रहना चाहिए। साइबर अपराधी अक्सर डर और अत्यावश्यकता का फायदा उठाकर लोगों को बिना सोचे-समझे कार्रवाई करने के लिए मजबूर कर देते हैं। "ईमेल अकाउंट स्टेटस चेंज्ड" घोटाला इसी तरह के धोखे का एक स्पष्ट उदाहरण है। ये संदेश किसी भी वैध कंपनी, संगठन या सेवा प्रदाता से संबंधित नहीं होते हैं; ये सावधानीपूर्वक तैयार किए गए फ़िशिंग ईमेल होते हैं जिनका एकमात्र उद्देश्य संवेदनशील जानकारी चुराना होता है।

'ईमेल अकाउंट स्टेटस चेंज्ड' स्कैम क्या है?

सुरक्षा शोधकर्ताओं ने पता लगाया है कि ये ईमेल फ़िशिंग संदेश हैं जो ईमेल सेवा प्रदाता से प्राप्त सूचनाओं के रूप में प्रस्तुत किए गए हैं। जालसाज़ दावा करते हैं कि प्राप्तकर्ता के ईमेल खाते की स्थिति बदल गई है और पहुँच को बहाल करने या बनाए रखने के लिए तत्काल कार्रवाई की आवश्यकता है।

इसका उद्देश्य सीधा-सादा है: प्राप्तकर्ता को एक फर्जी लिंक के साथ बातचीत करने के लिए लुभाना जो हमलावरों द्वारा नियंत्रित एक दुर्भावनापूर्ण वेबसाइट पर ले जाता है।

भ्रामक संदेश कैसे काम करता है

धोखाधड़ी वाले ईमेल में आमतौर पर चेतावनी दी जाती है कि खाते को 'पुनः मान्य' या 'पुनः सक्रिय' करने की आवश्यकता है। दबाव बनाने के लिए, इसमें एक प्रमुख 'पुनः सक्रिय करें' बटन या लिंक शामिल होता है। इस लिंक पर क्लिक करने से उपयोगकर्ता को एक नकली वेबसाइट पर भेज दिया जाता है।

पीड़ित के ईमेल पते के आधार पर, यह वेबसाइट अक्सर जीमेल, याहू मेल या अन्य जैसे प्रसिद्ध ईमेल प्लेटफॉर्म से मिलती-जुलती बनाई जाती है। परिचित लेआउट और ब्रांडिंग का उपयोग संदेह को कम करने और वैधता का झूठा एहसास पैदा करने के लिए किया जाता है।

नकली लॉगिन पेज के पीछे का असली मकसद

धोखाधड़ी वाली वेबसाइट पर पहुँचने के बाद, आगंतुकों को कथित तौर पर पहुँच बहाल करने के लिए अपना ईमेल पता और पासवर्ड दर्ज करने के लिए कहा जाता है। इस पृष्ठ पर दर्ज की गई कोई भी जानकारी सीधे धोखेबाजों तक पहुँच जाती है।

चोरी किए गए ईमेल लॉगिन विवरण अत्यंत मूल्यवान होते हैं। हमलावर इनका उपयोग निम्न कार्यों के लिए कर सकते हैं:

• पीड़ित के ईमेल खाते को हैक कर लें।
• किसी विश्वसनीय पते से धोखाधड़ी या फ़िशिंग वाले ईमेल भेजें।
• ईमेल में संग्रहीत निजी या वित्तीय जानकारी को एकत्रित करना।
• सोशल मीडिया, बैंकिंग या अन्य लिंक किए गए खातों तक पहुंचने का प्रयास करें।

पीड़ितों के लिए संभावित परिणाम

इस घोटाले में फंसने से गंभीर परिणाम हो सकते हैं। पीड़ितों को निम्नलिखित समस्याओं का सामना करना पड़ सकता है:

• चोरी की पहचान

• वित्तीय घाटा

• व्यक्तिगत या कार्य खातों तक पहुंच का नुकसान

• व्यक्तिगत या व्यावसायिक प्रतिष्ठा को नुकसान

कुछ मामलों में, हैक किए गए ईमेल खाते सहकर्मियों, दोस्तों या व्यावसायिक संपर्कों के खिलाफ व्यापक हमलों का द्वार बन जाते हैं।

जब फ़िशिंग मैलवेयर डिलीवरी में बदल जाती है

इस तरह के ईमेल का इस्तेमाल न केवल पहचान पत्र चुराने के लिए किया जाता है, बल्कि मैलवेयर फैलाने के लिए भी किया जाता है। हमलावर वर्ड डॉक्यूमेंट, एक्सेल स्प्रेडशीट, पीडीएफ, ज़िप/आरएआर आर्काइव, स्क्रिप्ट या एक्जीक्यूटेबल फाइलों जैसे संक्रमित अटैचमेंट भेज सकते हैं।

इन अटैचमेंट्स को खोलने, मैक्रो को सक्षम करने या एम्बेडेड लिंक पर क्लिक करने से आपके डिवाइस पर मैलवेयर इंस्टॉल हो सकता है। इसके अलावा, लिंक आपको ऐसी असुरक्षित वेबसाइटों पर ले जा सकते हैं जो स्वचालित रूप से दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड कर देती हैं या उपयोगकर्ताओं को इसे मैन्युअल रूप से चलाने के लिए बरगलाती हैं।

निष्कर्ष: जागरूकता ही आपकी सबसे अच्छी सुरक्षा है।

ईमेल अकाउंट स्टेटस चेंज्ड स्कैम एक क्लासिक फ़िशिंग अटैक है जो जल्दबाजी, नकल और धोखे पर आधारित होता है। चूंकि ये ईमेल किसी वास्तविक सेवा प्रदाता से जुड़े नहीं होते, इसलिए इन पर कभी भरोसा नहीं करना चाहिए। सतर्क रहना, अप्रत्याशित संदेशों की सावधानीपूर्वक जांच करना और संदिग्ध लिंक या अटैचमेंट से बचना आपकी डिजिटल पहचान की सुरक्षा और गंभीर सुरक्षा घटनाओं को रोकने के लिए आवश्यक कदम हैं।