आपके ध्यान की प्रतीक्षा में संदेश ईमेल घोटाला

साइबर अपराधियों के लिए ईमेल सबसे आम हमलों में से एक है, और खाता सूचनाओं के रूप में छिपे घोटाले विशेष रूप से खतरनाक होते हैं। ऐसा ही एक धोखाधड़ी अभियान 'आपके ध्यान की प्रतीक्षा में संदेश' ईमेल घोटाला है, जो प्राप्तकर्ताओं को संवेदनशील क्रेडेंशियल्स चुराने के लिए डिज़ाइन की गई फ़िशिंग साइटों पर जाने के लिए प्रेरित करता है। पहचान की चोरी, वित्तीय धोखाधड़ी और मैलवेयर संक्रमण से बचने के लिए यह समझना ज़रूरी है कि यह योजना कैसे काम करती है।

रोके गए ईमेल की झूठी सूचनाएं

घोटालेबाज़ ईमेल आमतौर पर 'महत्वपूर्ण संदेश वितरण त्रुटि' (हालांकि शब्द अलग-अलग हो सकते हैं) जैसी विषय पंक्तियों के साथ भेजे जाते हैं। वे दावा करते हैं कि उपयोगकर्ता के इनबॉक्स से कई ईमेल रोक दिए गए हैं और प्राप्तकर्ता द्वारा सत्यापित किए जाने तक संग्रहीत रहेंगे।

ये अलर्ट पूरी तरह से मनगढ़ंत होते हैं, इनमें कोई लंबित संदेश नहीं होता, और इन ईमेल का किसी भी वैध कंपनी, सेवा प्रदाता या संगठन से कोई संबंध नहीं होता। बल्कि, इनका एकमात्र उद्देश्य प्राप्तकर्ताओं को एम्बेडेड बटन या लिंक पर क्लिक करने के लिए दबाव डालना होता है।

फ़िशिंग पृष्ठों पर पुनर्निर्देशित करें

दिए गए बटनों पर क्लिक करने से पीड़ित एक फ़िशिंग साइट पर पहुँच जाते हैं जो एक असली ईमेल लॉगिन पोर्टल के रूप में सामने आती है। यह पेज उपयोगकर्ता नाम, पासवर्ड और संभवतः अन्य संवेदनशील जानकारी हासिल करने के लिए डिज़ाइन किया गया है। सबमिट करने के बाद, यह डेटा सीधे स्कैमर्स तक पहुँच जाता है।

चोरी किए गए ईमेल क्रेडेंशियल विशेष रूप से मूल्यवान होते हैं, क्योंकि एक भी इनबॉक्स संवेदनशील संचार को उजागर कर सकता है और बैंकिंग, ई-कॉमर्स, सोशल मीडिया और क्लाउड स्टोरेज जैसी कई लिंक्ड सेवाओं तक पहुंच प्रदान कर सकता है।

समझौता किए गए खाते के संभावित परिणाम

यदि हमलावरों को किसी ईमेल खाते तक पहुंच प्राप्त हो जाती है, तो वे इसका उपयोग विभिन्न प्रकार के दुरुपयोग के लिए लांचपैड के रूप में कर सकते हैं:

• सामाजिक नेटवर्क, संदेश प्लेटफ़ॉर्म और फ़ोरम पर पहचान की चोरी और छद्मवेश
• मित्रों, सहकर्मियों या परिवार के सदस्यों से धोखाधड़ीपूर्ण तरीके से धन की मांग करना
• दुर्भावनापूर्ण लिंक या संक्रमित अनुलग्नकों के माध्यम से मैलवेयर का वितरण
• ईमेल से जुड़े वित्तीय खातों तक अनधिकृत पहुंच, जिससे चोरी या धोखाधड़ी वाली खरीदारी संभव हो जाती है

इन गतिविधियों से पीड़ितों के लिए गंभीर गोपनीयता उल्लंघन, वित्तीय नुकसान और दीर्घकालिक पहचान चोरी का जोखिम पैदा हो सकता है।

ख़तरा फैलाने में मालस्पैम की भूमिका

इन ईमेल से जुड़ा एकमात्र ख़तरा फ़िशिंग नहीं है। दुर्भावनापूर्ण स्पैम (मालस्पैम) अक्सर संक्रमित अटैचमेंट या लिंक वितरित करने के लिए इसी तरह की भ्रामक रणनीति का इस्तेमाल करता है। इस्तेमाल की जाने वाली फ़ाइलें निम्नलिखित हो सकती हैं:

• दस्तावेज़ (पीडीएफ, वर्ड, एक्सेल, वननोट, आदि)
• निष्पादनयोग्य (.exe, .run, आदि)
• अभिलेखागार (ज़िप, आरएआर, आदि)
• स्क्रिप्ट (जावास्क्रिप्ट, वीबीएस, आदि)

कुछ फ़ाइलें खुलते ही संक्रमण सक्रिय कर देती हैं, जबकि अन्य को उपयोगकर्ता के अतिरिक्त संपर्क की आवश्यकता होती है। उदाहरण के लिए, Microsoft Office दस्तावेज़ अक्सर उपयोगकर्ताओं को मैक्रोज़ सक्षम करने के लिए कहते हैं, जबकि OneNote फ़ाइलें एम्बेडेड ऑब्जेक्ट्स के पीछे दुर्भावनापूर्ण लिंक छिपा सकती हैं।

चेतावनी संकेत जिन पर ध्यान देना चाहिए

हालाँकि कई स्पैम ईमेल खराब व्याकरण या अजीब फ़ॉर्मेटिंग के कारण आसानी से पहचाने जा सकते हैं, लेकिन हमलावर अपनी तकनीकों को और बेहतर बना रहे हैं। कुछ संदेश पेशेवर रूप से लिखे हुए और चोरी किए गए लोगो और जाने-पहचाने फ़ॉर्मेटिंग के साथ विश्वसनीय ब्रांडिंग वाले लग सकते हैं। इससे उन्हें असली संदेशों से अलग करना मुश्किल हो जाता है।

कुछ सामान्य लाल झंडे हैं:

• 'लंबित' या 'नहीं पहुंचे' ईमेल के बारे में अनचाहे अलर्ट
• शीघ्र कार्रवाई करने का दबाव (सीमित भंडारण समय, तत्काल सत्यापन अनुरोध)
• ऐसे लिंक या बटन जो आधिकारिक सेवा डोमेन से मेल न खाने वाले लॉगिन पृष्ठों पर रीडायरेक्ट करते हैं
• व्यक्तिगत, वित्तीय या लॉगिन जानकारी के लिए अनुरोध

अंतिम विचार

'आपके ध्यान की प्रतीक्षा में संदेश' ईमेल घोटाला, फ़िशिंग और स्पैम अभियानों के एक बड़े तंत्र का हिस्सा है जो उपयोगकर्ता के विश्वास का हनन करता है। हालाँकि कुछ घोटाले वाले ईमेल खराब लिखे होते हैं, लेकिन कई इतने परिष्कृत होते हैं कि सतर्क प्राप्तकर्ता भी धोखा दे सकते हैं।

याद करना:

• कोई भी वैध कंपनी, सेवा प्रदाता या प्राधिकारी संदिग्ध लिंक के माध्यम से लॉगिन सत्यापन का अनुरोध करते हुए ईमेल नहीं भेजता है।
• 'रोके गए' या 'लंबित' ईमेल का दावा करने वाले अनचाहे संदेशों को संदेह की दृष्टि से देखें।

सतर्क रहकर और अच्छी सुरक्षा स्वच्छता का अभ्यास करके, उपयोगकर्ता इन धोखाधड़ी अभियानों का शिकार होने के जोखिम को काफी हद तक कम कर सकते हैं।