लॉगिन सूचना: ईमेल धोखाधड़ी की तुरंत समीक्षा करें

अचानक आने वाले ऐसे ईमेल जिनमें तुरंत कार्रवाई की मांग की जाती है, हमेशा संदेह पैदा करते हैं। साइबर अपराधी अक्सर जल्दबाजी और डर का फायदा उठाकर प्राप्तकर्ताओं पर दबाव डालते हैं ताकि वे संदेश की वैधता की जांच किए बिना ही प्रतिक्रिया दें। 'लॉगिन सूचना: तुरंत समीक्षा करें' ईमेल घोटाला इसी रणनीति का एक स्पष्ट उदाहरण है। ये ईमेल किसी भी वैध कंपनी, संगठन या संस्था से जुड़े नहीं होते, भले ही इन्हें प्रामाणिक और सुरक्षा संबंधी प्रतीत होने के लिए बनाया गया हो।

'लॉगिन सूचना: तुरंत समीक्षा करें' घोटाले की संरचना

इन संदेशों के गहन विश्लेषण से पता चलता है कि इनका उद्देश्य एक रिमोट एक्सेस टूल वितरित करना है, जिसकी मदद से स्कैमर पीड़ितों के उपकरणों में घुसपैठ कर सकते हैं। ईमेल में आमतौर पर दावा किया जाता है कि किसी खाते को किसी अन्य स्थान से एक्सेस किया गया है और इसकी तुरंत समीक्षा की जानी चाहिए।

संदेश में अक्सर विश्वसनीयता बढ़ाने के लिए मनगढ़ंत तकनीकी विवरण शामिल होते हैं, जैसे कि:

• विंडोज एनटी पर फ़ायरफ़ॉक्स का उपयोग करके लॉगिन करने का प्रयास
• पहुँच की एक विशिष्ट तिथि और समय
• एक संदिग्ध स्थान, जिसे आमतौर पर सेनेगल के रूप में सूचीबद्ध किया जाता है।
• एक संबद्ध आईपी पता

यदि प्राप्तकर्ता लॉगिन प्रयास को नहीं पहचानता है, तो उसे अपने खाते की गतिविधि की समीक्षा करने का निर्देश दिया जाता है। एक प्रमुख 'समीक्षा करें' बटन दिया गया है, जिसके माध्यम से कथित तौर पर वे अपना खाता सुरक्षित कर सकते हैं। वास्तव में, इस बटन पर क्लिक करने से एक दुर्भावनापूर्ण रिमोट एक्सेस टूल डाउनलोड होना शुरू हो जाता है।

छिपा हुआ खतरा: रिमोट एक्सेस ट्रोजन (आरएटी)

हालांकि रिमोट एक्सेस टूल्स का इस्तेमाल आमतौर पर वैध तकनीकी सहायता और रिमोट वर्क के लिए किया जाता है, लेकिन साइबर अपराधी इनके बदले हुए संस्करणों को रिमोट एक्सेस ट्रोजन (आरएटी) के रूप में इस्तेमाल करके इन्हें हथियार के तौर पर इस्तेमाल करते हैं। एक बार इंस्टॉल हो जाने पर, ये दुर्भावनापूर्ण प्रोग्राम हमलावरों को प्रभावित सिस्टम पर व्यापक नियंत्रण प्रदान कर देते हैं।

आरएटी (RAT) लागू होने पर, खतरा पैदा करने वाले तत्व निम्न कार्य कर सकते हैं:

• उपयोगकर्ता की गतिविधि को वास्तविक समय में मॉनिटर करें।
• पासवर्ड, क्रेडिट कार्ड नंबर और अन्य संवेदनशील जानकारियों को चुराना।
• दस्तावेज़ और छवियों जैसी व्यक्तिगत फ़ाइलें डाउनलोड करें।
• रैनसमवेयर और क्रिप्टोकरेंसी माइनर्स सहित अतिरिक्त मैलवेयर तैनात करें।
• निरंतर उपयोग के लिए स्थायी पहुंच बनाए रखें।

इस स्तर का नियंत्रण जल्दी ही गंभीर परिणामों में तब्दील हो सकता है, जिसमें पहचान की चोरी से लेकर वित्तीय धोखाधड़ी और संपूर्ण प्रणाली का उल्लंघन शामिल है।

मैलवेयर पहुंचाने के अतिरिक्त तरीके

भ्रामक 'रिव्यू' बटन के अलावा, साइबर अपराधी अक्सर फ़िशिंग ईमेल में संक्रमण फैलाने के अन्य तरीकों का भी इस्तेमाल करते हैं।

संलग्न फाइलों में संक्रमित Word, Excel या PDF दस्तावेज़, निष्पादन योग्य फाइलें, स्क्रिप्ट या संपीड़ित संग्रह फाइलें शामिल हो सकती हैं। एक बार खोलने या सक्रिय करने पर (उदाहरण के लिए, मैक्रो को सक्रिय करके), छिपा हुआ मैलवेयर पृष्ठभूमि में चुपचाप चलता रहता है।

धोखाधड़ी वाले लिंक उपयोगकर्ताओं को नकली वेबसाइटों पर भी रीडायरेक्ट कर सकते हैं जो या तो स्वचालित रूप से दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड कर देती हैं या उपयोगकर्ताओं को इसे मैन्युअल रूप से इंस्टॉल करने के लिए धोखा देती हैं। ये साइटें अक्सर वैध लॉगिन पृष्ठों की नकल करके क्रेडेंशियल्स चुरा लेती हैं।

यह घोटाला इतना कारगर क्यों है?

'लॉगिन सूचना: तुरंत समीक्षा करें' घोटाले की प्रभावशीलता मनोवैज्ञानिक हेरफेर पर आधारित है। अनधिकृत पहुंच से संबंधित सुरक्षा चेतावनी का दिखावा करके, हमलावर खाते के हैक होने के डर का फायदा उठाते हैं। ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, आईपी पता और भौगोलिक स्थान जैसी तकनीकी जानकारी शामिल करने से प्रामाणिकता का झूठा आभास होता है।

दबाव में आकर, प्राप्तकर्ता प्रेषक की पहचान सत्यापित किए बिना या आधिकारिक चैनलों के माध्यम से अलर्ट की पुष्टि किए बिना क्लिक कर सकते हैं।

अंतिम मूल्यांकन और अनुशंसित प्रतिक्रिया

'लॉगिन सूचना: तुरंत समीक्षा करें' वाला ईमेल एक दुर्भावनापूर्ण फ़िशिंग अभियान है जिसका उद्देश्य प्राप्तकर्ताओं को धोखा देकर एक रिमोट एक्सेस टूल इंस्टॉल करवाना है, जिससे हमलावरों को उनके उपकरणों पर नियंत्रण मिल जाता है। ये ईमेल वैध सुरक्षा सूचनाएं नहीं हैं और इनका किसी भी वास्तविक सेवा प्रदाता से कोई संबंध नहीं है।

इस संदेश पर ध्यान देने से डेटा चोरी, वित्तीय नुकसान, पहचान की धोखाधड़ी और व्यापक मैलवेयर संक्रमण हो सकता है। सबसे सुरक्षित तरीका है कि ईमेल को अनदेखा करें, किसी भी लिंक पर क्लिक करने या अटैचमेंट डाउनलोड करने से बचें और संदेश को तुरंत डिलीट कर दें।

सतर्कता बनाए रखना और आधिकारिक वेबसाइटों या एप्लिकेशन के माध्यम से सीधे सुरक्षा अलर्ट की पुष्टि करना, इस तरह के घोटालों के खिलाफ सबसे प्रभावी बचावों में से एक है।