नवीनतम खाता विवरण और कुल देय राशि से संबंधित ईमेल धोखाधड़ी

इनवॉइस, खाता विवरण या भुगतान अनुरोधों का हवाला देने वाले अप्रत्याशित ईमेल साइबर अपराधियों द्वारा इस्तेमाल की जाने वाली एक आम रणनीति है। ऐसे संदेशों की समीक्षा करते समय सतर्क रहना आवश्यक है, क्योंकि फ़िशिंग अभियान अक्सर दुर्भावनापूर्ण सामग्री को वैध व्यावसायिक संचार के रूप में छिपाते हैं। तथाकथित 'नवीनतम खाता विवरण और कुल देय राशि' वाले ईमेल इसी तरह का एक खतरा हैं।

सुरक्षा विश्लेषण से पुष्टि हुई है कि ये संदेश फ़िशिंग अभियान का हिस्सा हैं और किसी भी वैध कंपनी, संगठन या वित्तीय संस्थान से संबंधित नहीं हैं। इनका उद्देश्य प्राप्तकर्ताओं को धोखे से उनकी संवेदनशील लॉगिन जानकारी प्राप्त करना है, जिसका बाद में हमलावर दुरुपयोग कर सकते हैं। इस तरह के किसी भी ईमेल को धोखाधड़ी मानकर अनदेखा कर देना चाहिए।

धोखाधड़ी वाले ईमेल प्राप्तकर्ताओं को कैसे धोखा देने का प्रयास करते हैं

फ़िशिंग ईमेल सामान्य व्यावसायिक सूचनाओं की तरह दिखने के लिए डिज़ाइन किए गए हैं। इनमें आमतौर पर प्राप्तकर्ता को सूचित किया जाता है कि हाल ही में कोई खरीदारी की गई है और दावा किया जाता है कि देय कुल राशि संलग्न विवरण में दी गई है। संदेश में प्राप्तकर्ता को संलग्न विवरण की समीक्षा करने और कोई प्रश्न होने पर प्रेषक से संपर्क करने के लिए प्रोत्साहित किया जाता है।

यह रणनीति अनधिकृत खरीदारी की संभावना को लेकर लोगों की जिज्ञासा और चिंता का फायदा उठाती है। संदेश को एक सामान्य वित्तीय अपडेट या बिलिंग सूचना के रूप में प्रस्तुत करके, हमलावर प्राप्तकर्ताओं को यह विश्वास दिलाने का प्रयास करते हैं कि लेन-देन की पुष्टि के लिए अटैचमेंट खोलना आवश्यक है।

दुर्भावनापूर्ण अटैचमेंट और नकली लॉगिन पेज

इन ईमेल में संलग्न अटैचमेंट एक वैध खाता विवरण नहीं है। इसके बजाय, इसमें एक HTML फ़ाइल है जो एक फर्जी लॉगिन पेज खोलती है जिसे DocuSign प्रमाणीकरण पोर्टल की नकल करने के लिए डिज़ाइन किया गया है।

पेज पर उपयोगकर्ताओं को कथित दस्तावेज़ देखने के लिए अपना ईमेल पता और पासवर्ड दर्ज करने के लिए कहा जाता है। हालांकि, फॉर्म में दर्ज की गई जानकारी का उपयोग किसी फ़ाइल तक पहुंच प्रदान करने के लिए नहीं किया जाता है। इसके बजाय, यह सीधे फ़िशिंग अभियान चलाने वाले हमलावरों को भेज दी जाती है। एक बार ये क्रेडेंशियल प्राप्त हो जाने पर, इनका उपयोग पीड़ित के ईमेल खाते से जुड़ी कई ऑनलाइन सेवाओं तक अनधिकृत पहुंच प्राप्त करने के लिए किया जा सकता है।

हमलावर चोरी किए गए क्रेडेंशियल्स का उपयोग करके क्या कर सकते हैं

फ़िशिंग पेजों के ज़रिए हासिल किए गए लॉगिन क्रेडेंशियल्स का कई तरीकों से दुरुपयोग किया जा सकता है। साइबर अपराधी अक्सर चोरी की गई जानकारी का इस्तेमाल करके अलग-अलग खातों तक पहुँचने की कोशिश करते हैं, खासकर तब जब उपयोगकर्ता कई प्लेटफ़ॉर्म पर एक ही पासवर्ड का दोबारा इस्तेमाल करते हैं।

जिन खातों से छेड़छाड़ की गई है उनमें निम्नलिखित शामिल हो सकते हैं:

• ईमेल खातें
• ऑनलाइन बैंकिंग सेवाएं
• सोशल मीडिया प्लेटफॉर्म

एक बार हमलावरों को खातों तक पहुंच मिल जाने के बाद, उनका दुरुपयोग कई तरह की दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। इनमें अतिरिक्त संवेदनशील डेटा चुराना, मैलवेयर फैलाना, संपर्कों को धोखाधड़ी वाले संदेश भेजना, फ़िशिंग अभियान चलाना या अनधिकृत वित्तीय लेनदेन करना शामिल है।

पीड़ितों के लिए जोखिम और संभावित परिणाम

'नवीनतम खाता विवरण और कुल देय राशि' वाले फ़िशिंग अभियान का शिकार होने से गंभीर परिणाम हो सकते हैं। चोरी किए गए क्रेडेंशियल अक्सर हमलावरों को व्यक्तिगत और वित्तीय जानकारी तक सीधी पहुँच प्रदान करते हैं।

पीड़ितों को वित्तीय हानि, पहचान की चोरी, प्रतिष्ठा को नुकसान और कई ऑनलाइन खातों के हैक होने सहित कई प्रकार की क्षति का सामना करना पड़ सकता है। कुछ मामलों में, हैक किए गए खातों का उपयोग अन्य व्यक्तियों को निशाना बनाने के लिए भी किया जा सकता है, जिससे हमले का प्रभाव और भी बढ़ जाता है।

इसलिए, फ़िशिंग के प्रयासों को पहचानना और संदिग्ध ईमेल के साथ बातचीत से बचना इन परिणामों को रोकने में एक महत्वपूर्ण कदम है।

संक्रमण फैलाने के तरीकों के रूप में दुर्भावनापूर्ण ईमेल अटैचमेंट और लिंक

फ़िशिंग अभियान अक्सर सिस्टम को हैक करने के लिए दुर्भावनापूर्ण अटैचमेंट या भ्रामक लिंक पर निर्भर करते हैं। धोखाधड़ी वाले ईमेल में ऐसी फाइलें शामिल हो सकती हैं जो हानिरहित प्रतीत होती हैं लेकिन वास्तव में उनमें छिपे खतरे होते हैं जो किसी डिवाइस को संक्रमित कर सकते हैं।

इन अभियानों में इस्तेमाल होने वाले आम दुर्भावनापूर्ण फ़ाइल प्रकारों में वर्ड, एक्सेल या पीडीएफ़ जैसी दस्तावेज़ फ़ाइलें, ज़िप या आरएआर जैसी संपीड़ित संग्रह फ़ाइलें, निष्पादन योग्य प्रोग्राम या स्क्रिप्ट शामिल हैं। इन फ़ाइलों को खोलने या दस्तावेज़ों में मैक्रो जैसी कुछ सुविधाओं को सक्षम करने से मैलवेयर सिस्टम पर चल सकता है।

साइबर अपराधी फर्जी वेबसाइटों के लिंक भी फैलाते हैं जो वैध सेवाओं की नकल करती हैं। ऐसी साइटों पर जाने से उपयोगकर्ता हानिकारक फाइलें डाउनलोड कर सकते हैं या स्वचालित रूप से दुर्भावनापूर्ण डाउनलोड शुरू हो सकते हैं, जिससे डिवाइस और व्यक्तिगत डेटा खतरे में पड़ जाते हैं।

'नवीनतम खाता विवरण' घोटाले को पहचानना और उससे बचना

'नवीनतम खाता विवरण और कुल देय राशि' वाले ईमेल प्राप्तकर्ताओं को धोखे से किसी फर्जी वेबसाइट पर संवेदनशील लॉगिन जानकारी दर्ज करने के लिए प्रेरित करने के उद्देश्य से बनाए गए हैं। इन ईमेल से संपर्क करना या इनके साथ संलग्न दस्तावेज़ खोलना उपयोगकर्ताओं को गंभीर सुरक्षा जोखिमों में डालता है।

प्राप्तकर्ताओं को ऐसे संदेशों का जवाब देने, अटैचमेंट डाउनलोड करने या अपरिचित पृष्ठों पर क्रेडेंशियल दर्ज करने से बचना चाहिए। अवांछित वित्तीय सूचनाओं पर संदेह करना और उन्हें आधिकारिक चैनलों के माध्यम से सत्यापित करना, फ़िशिंग से संबंधित खतरों से बचने के सबसे प्रभावी तरीकों में से एक है।