"नॉर्टन - सेकंडों में अपने विंडोज पीसी को वायरस के लिए स्कैन करें" घोटाला
साइबर अपराधी उपयोगकर्ताओं को धोखा देने के लिए परिचित ब्रांडों का इस्तेमाल करना जारी रखते हैं, और सबसे लगातार उदाहरणों में से एक "नॉर्टन - सेकंड में वायरस के लिए अपने विंडोज पीसी को स्कैन करें" फ़िशिंग घोटाला है। वैध एंटी-मैलवेयर सॉफ़्टवेयर के रूप में प्रच्छन्न होकर, यह योजना उपयोगकर्ताओं को सुरक्षा की आड़ में उनके डिवाइस और डेटा को उजागर करने के लिए प्रेरित करती है। इस रणनीति के तंत्र को समझना इसके खिलाफ बचाव का पहला कदम है।
विषयसूची
जाल: वास्तविक परिणामों वाला एक नकली मैलवेयर स्कैन
यह फ़िशिंग ख़तरा खुद को एक मददगार संकेत के रूप में प्रस्तुत करता है - एक मुफ़्त ऑनलाइन स्कैन जो आपके कंप्यूटर पर गंभीर खतरों का पता लगाने का दावा करता है। यह रणनीति नॉर्टन एंटीवायरस की ब्रांडिंग में छिपी हुई है, जो एक प्रसिद्ध साइबर सुरक्षा उत्पाद है, जो इसे बेख़बर उपयोगकर्ताओं के लिए अधिक विश्वसनीय बनाता है।
किसी समझौतापूर्ण या धोखाधड़ी वाली साइट पर जाने पर पीड़ितों को निम्नलिखित दिखाया जाता है:
- फर्जी सिस्टम चेतावनियाँ
- एंटी-मैलवेयर स्कैन की नकल करने वाले पॉप-अप संदेश
- ट्रोजन, स्पाइवेयर या सिस्टम भ्रष्टाचार के बारे में चिंताजनक दावे
ये संदेश उपयोगकर्ताओं को तत्काल कार्रवाई करने के लिए निर्देशित करते हैं, जिसके लिए वे एक कथित समाधान डाउनलोड करते हैं, जिसके परिणामस्वरूप आमतौर पर निम्नलिखित परिणाम सामने आते हैं:
- मैलवेयर की स्थापना
- संवेदनशील जानकारी की चोरी
- संभावित वित्तीय धोखाधड़ी
धोखा: यह रणनीति कैसे फैलती है
यह रणनीति कई गुप्त माध्यमों से फैलाई जाती है:
- समझौता की गई वेबसाइटें : वैध साइटें अनजाने में धोखाधड़ी वाली स्क्रिप्ट के साथ उपयोगकर्ताओं को असुरक्षित पृष्ठों पर पुनर्निर्देशित करती हैं।
- दुष्ट पॉप-अप विज्ञापन : ये नियमित ब्राउज़िंग सत्रों के दौरान दिखाई देते हैं, जो अक्सर एडवेयर या असुरक्षित विज्ञापन नेटवर्क द्वारा ट्रिगर किए जाते हैं।
- संभावित रूप से अवांछित अनुप्रयोग (PUAs) : निःशुल्क डाउनलोड के साथ बंडल किया गया सॉफ्टवेयर जो घोटाले की सामग्री को सीधे उपयोगकर्ताओं की स्क्रीन पर डालता है।
संबंधित डोमेन spostufeaseme[.]com और इसके आईपी पते 3.136.178.229 को इन फर्जी अलर्ट के वितरण के साथ जोड़ा गया है।
नतीजा: रणनीति से होने वाली क्षति
हालाँकि चेतावनी झूठी हो सकती है, लेकिन नुकसान बहुत वास्तविक है। इस फ़िशिंग अभियान के शिकार निम्नलिखित अनुभव कर सकते हैं:
- संवेदनशील निजी जानकारी की हानि : इसमें लॉगिन क्रेडेंशियल, ब्राउज़िंग आदतें और संग्रहीत वित्तीय डेटा शामिल हैं।
- मौद्रिक हानि : धोखाधड़ी से की गई खरीदारी या क्रेडिट कार्ड की जानकारी एकत्र करने के परिणामस्वरूप।
- पहचान की चोरी : एकत्रित की गई जानकारी का उपयोग पीड़ितों को ऑनलाइन ठगने या उनके नाम पर खाते खोलने के लिए किया जा सकता है।
- सिस्टम समझौता : नकली एंटी-मैलवेयर सॉफ़्टवेयर के माध्यम से इंस्टॉल किए गए मैलवेयर दूरस्थ पहुंच, डेटा एक्सफ़िलट्रेशन या बॉटनेट में शामिल होने की अनुमति दे सकते हैं।
खतरे के संकेत और रोकथाम: रणनीति को पहचानना
सामान्य चेतावनी संकेत
- आप बिना कुछ स्कैन किए ही यह दावा करने वाले पॉप-अप देखते हैं कि आपका सिस्टम संक्रमित है।
- इन संदेशों में आपके निर्णय में शीघ्रता लाने के लिए अत्यावश्यक भाषा और उल्टी गिनती वाले टाइमर का प्रयोग किया जाता है।
- आपको एक ऐसी वेबसाइट पर पुनः निर्देशित किया जाता है जो बिना अनुमति के तुरन्त "स्कैन" शुरू कर देती है।
- डोमेन आधिकारिक एंटी-मैलवेयर प्रदाता (जैसे, नॉर्टन) से मेल नहीं खाता है।
संरक्षण के लिए सर्वोत्तम अभ्यास
- अपने ब्राउज़र या वेबसाइट से मिलने वाली अनचाही सुरक्षा चेतावनियों पर कभी भरोसा न करें । अगर आप अनिश्चित हैं, तो ब्राउज़र बंद करें और वैध, इंस्टॉल किए गए एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करके अपने सिस्टम को स्कैन करें।
- ब्राउज़र, एंटी-मैलवेयर और ऑपरेटिंग सिस्टम सहित सभी सॉफ्टवेयर को अपडेट रखें , ताकि धोखेबाजों द्वारा फायदा उठाए जाने वाली कमजोरियों को दूर किया जा सके।
- असुरक्षित पॉप-अप और बैनरों से बचने के लिए प्रतिष्ठित विज्ञापन अवरोधकों का उपयोग करें ।
- केवल विश्वसनीय सॉफ़्टवेयर ही इंस्टॉल करें और डाउनलोड के लिए हमेशा आधिकारिक वेबसाइट या ऐप स्टोर का उपयोग करें।
- क्रेडेंशियल एकत्रित किए जाने पर भी अनधिकृत पहुंच को रोकने के लिए खातों पर बहु-कारक प्रमाणीकरण सक्षम करें ।
अंतिम विचार
"नॉर्टन - सेकंड में अपने विंडोज पीसी को वायरस के लिए स्कैन करें" घोटाला एक परिष्कृत फ़िशिंग अभियान है जो प्रतिष्ठित सुरक्षा सॉफ़्टवेयर में विश्वास का शोषण करता है। अपने निर्णय पर जल्दबाजी या डर को हावी न होने दें। क्लिक करने से पहले हमेशा सत्यापित करें, और यह सुनिश्चित करने के लिए मजबूत सुरक्षा आदतें बनाए रखें कि आपके डिवाइस पर केवल वैध सुरक्षा उपकरणों से ही स्कैन किया जाता है - न कि छद्म साइबर अपराधियों से।