मानव संसाधन रिपोर्ट घोटाला

साइबर अपराधी कार्यस्थल से जुड़े विषयों का लगातार फायदा उठा रहे हैं क्योंकि कर्मचारी आंतरिक विभागों से आने वाली किसी भी जानकारी पर सहज रूप से भरोसा कर लेते हैं। ह्यूमन रिसोर्स रिपोर्ट घोटाला इसका एक प्रमुख उदाहरण है। हालांकि ये संदेश पेशेवर और सामान्य प्रतीत होते हैं, लेकिन ये पूरी तरह से फर्जी हैं और संवेदनशील जानकारी हासिल करने के लिए बनाए गए हैं। व्यावसायिक प्रतीत होने के बावजूद, इन ईमेल का किसी भी वैध संगठन, कंपनी या सेवा प्रदाता से कोई संबंध नहीं है।

मानव संसाधन अपडेट के रूप में छिपा हुआ एक भ्रामक संदेश

धोखाधड़ी वाले ईमेल में दावा किया गया है कि प्राप्तकर्ता को उनके मानव संसाधन विभाग की एक नई मासिक रिपोर्ट देखने की सुविधा उपलब्ध है। संदेश के अनुसार, इस 'रिपोर्ट' में प्रदर्शन मूल्यांकन, गतिविधि सारांश, अवकाश विवरण और आगामी पदोन्नति की सूची भी शामिल है। ये विवरण सोच-समझकर चुने गए हैं, विश्वसनीय प्रतीत होते हैं और प्राप्तकर्ताओं को बिना किसी झिझक के क्लिक करने के लिए प्रेरित करते हैं।

वास्तव में, इस संदेश का प्राप्तकर्ता के नियोक्ता से कोई संबंध नहीं है, और ऐसी कोई रिपोर्ट मौजूद नहीं है। इसका एकमात्र उद्देश्य उपयोगकर्ताओं को एक फ़िशिंग पोर्टल की ओर आकर्षित करना है, जिसे ईमेल लॉगिन क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया है।

फर्जी रिपोर्ट पोर्टल

ईमेल में दिए गए लिंक से पीड़ित व्यक्ति एक फ़िशिंग पेज पर पहुँच जाते हैं जो माइक्रोसॉफ्ट एक्सेल दस्तावेज़ गेटवे जैसा दिखता है। असली फ़ाइल लोड करने के बजाय, यह पेज आगंतुकों से उनके ईमेल पते और पासवर्ड का उपयोग करके अपनी पहचान सत्यापित करने के लिए कहता है। इस फ़ॉर्म में टाइप की गई हर जानकारी चुपचाप कैप्चर कर ली जाती है और हमलावरों तक पहुँचा दी जाती है।

क्योंकि व्यावसायिक खाते अक्सर कॉर्पोरेट सिस्टम, साझा ड्राइव और क्लाउड प्लेटफॉर्म तक पहुंच प्रदान करते हैं, इसलिए ये क्रेडेंशियल स्कैमर्स के लिए अत्यधिक मूल्यवान होते हैं।

चोरी किए गए खातों का दुरुपयोग कैसे किया जाता है

एक बार साइबर अपराधी किसी ईमेल खाते तक पहुंच बना लेते हैं, तो नुकसान तेजी से बढ़ सकता है। एक असुरक्षित इनबॉक्स कई जुड़े हुए प्लेटफार्मों तक पहुंचने का द्वार बन जाता है और संवेदनशील व्यक्तिगत या कॉर्पोरेट डेटा को उजागर कर सकता है। हमलावर अक्सर असुरक्षित खाते का उपयोग करके संगठन के भीतर घुसपैठ करने का प्रयास करते हैं, कभी-कभी मैलवेयर या रैंसमवेयर का इस्तेमाल करते हैं।

नीचे चोरी किए गए ईमेल क्रेडेंशियल्स से जुड़े कुछ सबसे आम दुरुपयोग दिए गए हैं:

• सहयोग उपकरण, क्लाउड स्टोरेज, मैसेजिंग सेवाएं या वित्तीय प्लेटफॉर्म जैसे लिंक किए गए खातों में अनधिकृत प्रवेश
• व्यावसायिक नेटवर्क में ट्रोजन, रैंसमवेयर और अन्य मैलवेयर का संक्रमण
• पीड़ित का रूप धारण करके धन, ऋण या दान की मांग करना
• संपर्कों को दुर्भावनापूर्ण फ़ाइलें या लिंक वितरित करना

पीड़ितों को अक्सर गोपनीयता के गंभीर उल्लंघन, महत्वपूर्ण वित्तीय नुकसान, सेवाओं में व्यवधान और यहां तक कि पहचान की चोरी का भी सामना करना पड़ता है।

यह घोटाला कैसे काम करता है?

कार्यस्थल से संबंधित फ़िशिंग हमले इसलिए सफल होते हैं क्योंकि कई कर्मचारी मानव संसाधन संबंधी अपडेट और आंतरिक दस्तावेज़ प्राप्त करने के आदी होते हैं। हमलावर नियमित डिजिटल आदतों और आंतरिक संचार को विश्वसनीय मानने की धारणा का फायदा उठाते हैं।

इसके अलावा, फ़िशिंग ईमेल अक्सर व्यापक स्पैम अभियानों के साथ आते हैं जो व्यक्तिगत डेटा एकत्र करने, असंबंधित घोटालों को बढ़ावा देने या मैलवेयर पहुंचाने का प्रयास कर सकते हैं। धोखाधड़ी वाले संदेशों में अक्सर ऐसे लिंक या फ़ाइल अटैचमेंट होते हैं जो संक्रमण की एक श्रृंखला शुरू करने के लिए डिज़ाइन किए गए होते हैं।

मालस्पैम मैलवेयर कैसे पहुंचाता है

हानिकारक सॉफ़्टवेयर पहुंचाने के सबसे आम तरीकों में से एक है दुर्भावनापूर्ण स्पैम। हमलावर अपने पेलोड को छिपाने के लिए कई फ़ाइल स्वरूपों का उपयोग करते हैं:

• Microsoft Office, OneNote या PDF फ़ाइलों जैसे दस्तावेज़
• ZIP या RAR जैसी आर्काइव फाइलें, साथ ही EXE या RUN जैसी निष्पादन योग्य फाइलें।
• जावास्क्रिप्ट और इसी तरह के चलाने योग्य प्रारूपों जैसी स्क्रिप्ट

जब कोई उपयोगकर्ता इनमें से कोई फ़ाइल खोलता है, तो मैलवेयर की स्थापना शुरू हो जाती है। कुछ फ़ाइलों के लिए एक अतिरिक्त चरण की आवश्यकता होती है, उदाहरण के लिए, ऑफिस फ़ाइलें उपयोगकर्ताओं को मैक्रो सक्षम करने के लिए कह सकती हैं, और वननोट फ़ाइलों में अक्सर एम्बेडेड ऑब्जेक्ट होते हैं जो क्लिक करने पर पेलोड को सक्रिय कर देते हैं।

यदि आपने पहले ही अपनी जानकारी दर्ज कर ली है तो क्या करें

जिन लोगों ने फ़िशिंग पेज के ज़रिए अपनी लॉगिन जानकारी दी है, उन्हें तुरंत उन सभी खातों के पासवर्ड रीसेट कर देने चाहिए जो उस ईमेल से जुड़े हो सकते हैं। प्रभावित सेवाओं की आधिकारिक सहायता टीमों को सूचित करना भी ज़रूरी है ताकि वे खाते को सुरक्षित करने और अनधिकृत गतिविधि की पहचान करने में मदद कर सकें।

सुरक्षित रहो

भ्रामक ईमेल बेहद विश्वसनीय लग सकते हैं, इसलिए अप्रत्याशित संदेशों के प्रति सतर्क रहना अत्यंत आवश्यक है। उपयोगकर्ताओं को अनचाहे नोटिफिकेशन प्राप्त करते समय विशेष सावधानी बरतनी चाहिए, विशेषकर वे नोटिफिकेशन जिनमें क्रेडेंशियल सत्यापन का अनुरोध किया जाता है या ऐसे दस्तावेज़ों तक पहुंच प्रदान की जाती है जिनकी उन्हें अपेक्षा नहीं थी।

ईमेल, डायरेक्ट मैसेज, एसएमएस और अन्य संचार चैनलों पर सतर्कता बरतना, ह्यूमन रिसोर्सेज रिपोर्ट स्कैम जैसे हमलों के खिलाफ सबसे प्रभावी सुरक्षा उपायों में से एक है।