OneDrive - आपको कुछ फ़ाइलें ईमेल घोटाला प्राप्त हुई हैं
वनड्राइव - यू रिसीव्ड सम फाइल्स ईमेल का विश्लेषण करके, साइबर सुरक्षा विशेषज्ञों ने निर्धारित किया है कि ये ईमेल धोखाधड़ी वाली विशेषताओं को प्रदर्शित करते हैं। इन संदेशों का प्राथमिक उद्देश्य प्राप्तकर्ताओं की व्यक्तिगत जानकारी अवैध रूप से प्राप्त करना है। ईमेल को चतुराई से Microsoft की सूचनाओं के रूप में छिपाया जाता है, विशेष रूप से OneDrive के माध्यम से प्राप्त फ़ाइलों को संबोधित करते हुए। विशेष रूप से, इन भ्रामक ईमेल में एक हाइपरलिंक होता है जो उपयोगकर्ताओं को एक धोखाधड़ी वाले वेब पेज पर ले जाता है। इस प्रकार की असुरक्षित गतिविधि को आमतौर पर फ़िशिंग के रूप में पहचाना जाता है, जहां साइबर हमलावरों का लक्ष्य संवेदनशील जानकारी प्रकट करने के लिए व्यक्तियों को बरगलाना होता है।
OneDrive- आपको कुछ फ़ाइलें प्राप्त हुईं, ईमेल घोटाला महत्वपूर्ण उपयोगकर्ता विवरण से समझौता कर सकता है
विचाराधीन धोखाधड़ी वाले ईमेल में एक विषय पंक्ति होती है जिसमें लिखा होता है 'रिमाइंडर - वनड्राइव के माध्यम से फ़ाइलें।' ईमेल का मुख्य भाग प्राप्तकर्ताओं को सूचित करता है कि उन्हें फ़ाइल नाम और आकार निर्दिष्ट करने वाले अनुलग्नकों की एक सूची के साथ फ़ाइलें प्राप्त हुई हैं। ईमेल एक विशेष समाप्ति तिथि पर जोर देता है, जिससे तात्कालिकता की भावना पैदा होती है।
इन भ्रामक ईमेलों की एक प्रमुख विशेषता एक कॉल-टू-एक्शन बटन है जो प्राप्तकर्ताओं से 'अटैचमेंट डाउनलोड करें' का आग्रह करती है। इस बटन पर क्लिक करने पर, व्यक्तियों को एक नकली वनड्राइव वेब पेज पर पुनः निर्देशित किया जाता है। भ्रामक पृष्ठ आगंतुकों को कथित तौर पर दावा की गई पीडीएफ फाइलों तक पहुंचने के लिए अपने ईमेल खाते के लॉगिन क्रेडेंशियल दर्ज करके अपनी पहचान सत्यापित करने के लिए प्रेरित करता है।
यह पहचानना महत्वपूर्ण है कि लॉगिन जानकारी के लिए यह आग्रह एक फ़िशिंग रणनीति का हिस्सा है जिसका उद्देश्य उपयोगकर्ताओं को अनजाने में संवेदनशील व्यक्तिगत डेटा का खुलासा करने के लिए धोखा देना है। एक बार जब साइबर अपराधी फ़िशिंग या अन्य अवैध तरीकों के माध्यम से ईमेल खाते के लॉगिन क्रेडेंशियल चुरा लेते हैं, तो वे ढेर सारी जानकारी तक पहुंच प्राप्त कर लेते हैं।
इस जानकारी के एक सामान्य शोषण में अतिरिक्त संवेदनशील डेटा इकट्ठा करने के लिए पीड़ित के ईमेल इनबॉक्स तक पहुंच शामिल है, जिसमें वित्तीय जानकारी, व्यक्तिगत पत्राचार या अन्य ऑनलाइन खातों के लिए लॉगिन क्रेडेंशियल शामिल हैं। इसके अलावा, समझौता किए गए ईमेल खातों का उपयोग स्पैम अभियान शुरू करने या व्यापक दर्शकों तक मैलवेयर वितरित करने के लिए किया जा सकता है।
जालसाज़ उसी ईमेल पते से जुड़े अन्य खातों से समझौता करने या समान लॉगिन विवरण का उपयोग करने के लिए चुराए गए ईमेल खाता लॉगिन क्रेडेंशियल का भी लाभ उठा सकते हैं। यह सोशल मीडिया खातों, ऑनलाइन बैंकिंग पोर्टलों, ई-कॉमर्स प्लेटफार्मों और अन्य ऑनलाइन सेवाओं तक फैला हुआ है, जिससे पीड़ितों को कई संभावित सुरक्षा खतरों का सामना करना पड़ता है।
अप्रत्याशित ईमेल से निपटते समय लगातार सावधानी बरतें
ऑनलाइन सुरक्षा बनाए रखने के लिए धोखाधड़ी और फ़िशिंग ईमेल को पहचानना महत्वपूर्ण है। उपयोगकर्ताओं को ऐसे ईमेल पहचानने में मदद करने के लिए यहां कुछ प्रमुख संकेतक और युक्तियां दी गई हैं:
- प्रेषक के ईमेल पते की जांच करें : प्रेषक के ईमेल पते की सावधानीपूर्वक जांच करें। वैध संगठनों के पास आमतौर पर आधिकारिक डोमेन नाम होते हैं, जबकि धोखेबाज़ थोड़े बदलाव या गलत वर्तनी का उपयोग कर सकते हैं।
- ईमेल सामग्री सत्यापित करें : अत्यावश्यक या चिंताजनक सामग्री वाले अप्रत्याशित ईमेल से सावधान रहें। घोटालेबाज अक्सर त्वरित कार्रवाई करने की तात्कालिकता की भावना पैदा करते हैं।
- वर्तनी और व्याकरण की समीक्षा करें : खराब वर्तनी और व्याकरण किसी योजना के संकेतक हो सकते हैं। वैध संगठनों में आमतौर पर व्यावसायिक संचार होता है।
- असामान्य यूआरएल की जांच करें : क्लिक करने से पहले वास्तविक यूआरएल का पूर्वावलोकन करने के लिए ईमेल में लिंक पर होवर करें। पुष्टि करें कि लिंक कथित प्रेषक की आधिकारिक वेबसाइट पर ले जाता है, न कि किसी भ्रामक हमशक्ल पर।
- अनुलग्नकों की जांच करें : अप्रत्याशित ईमेल में अनुलग्नकों को खोलने से बचें, खासकर यदि वे आपको मैक्रोज़ सक्षम करने के लिए प्रेरित करते हैं। वैध संगठन आमतौर पर अनुलग्नकों के बारे में पहले ही सूचित कर देते हैं।
- व्यक्तिगत जानकारी के लिए अनुरोध सत्यापित करें : पासवर्ड या वित्तीय विवरण जैसी संवेदनशील जानकारी का अनुरोध करने वाले ईमेल पर संदेह करें। वैध संगठन आमतौर पर ईमेल के माध्यम से ऐसी जानकारी नहीं मांगते हैं।
- सुरक्षा सॉफ़्टवेयर का उपयोग करें : अपने एंटी-मैलवेयर सॉफ़्टवेयर को अद्यतन रखें। ये सरल उपकरण फ़िशिंग प्रयासों का पता लगाने और उन्हें रोकने में मदद कर सकते हैं।
सतर्क रहकर और इन दिशानिर्देशों का पालन करके, उपयोगकर्ता फ़िशिंग और घोटाले वाले ईमेल का शिकार होने के जोखिम को कम कर सकते हैं। उच्च ऑनलाइन सुरक्षा बनाए रखने के लिए धोखेबाजों द्वारा उपयोग की जाने वाली सामान्य युक्तियों पर नियमित रूप से खुद को अपडेट करना भी आवश्यक है।
