पासवर्ड रीसेट पुष्टिकरण ईमेल घोटाला

'पासवर्ड रीसेट पुष्टिकरण' ईमेल की गहन जांच के बाद, साइबर सुरक्षा शोधकर्ताओं ने निष्कर्ष निकाला है कि ये संचार वास्तव में स्पैम से ज्यादा कुछ नहीं हैं। इन ईमेल की सामग्री आम तौर पर यह दावा करती है कि प्राप्तकर्ता के ईमेल खाते के लिए पासवर्ड बदलने का अनुरोध शुरू कर दिया गया है। हालाँकि, यह दावा गलत है और फ़िशिंग हमलावरों द्वारा अपनाई गई एक भ्रामक रणनीति के रूप में कार्य करता है।

इन धोखाधड़ी वाले ईमेल का प्राथमिक उद्देश्य कथित पासवर्ड रीसेट पुष्टिकरण की आड़ में प्राप्तकर्ताओं को उनके ईमेल खाते की लॉगिन क्रेडेंशियल बताने के लिए गुमराह करना है। संक्षेप में, फ़िशिंग ईमेल का उद्देश्य संवेदनशील जानकारी को अवैध रूप से प्राप्त करने के लिए प्राप्तकर्ता के विश्वास और सुरक्षा की चिंता का फायदा उठाना है।

'पासवर्ड रीसेट पुष्टिकरण' घोटाला ईमेल संवेदनशील उपयोगकर्ता डेटा से समझौता कर सकता है

ये भ्रामक ईमेल प्राप्तकर्ताओं को उनके खाते का पासवर्ड रीसेट करने के कथित अनुरोध के बारे में सूचित करते हैं, यह दावा करते हुए कि तत्काल कार्रवाई करने में विफलता के परिणामस्वरूप खाते तक पहुंच अवरुद्ध हो जाएगी। संदेश उपयोगकर्ताओं को अपने मौजूदा पासवर्ड को बनाए रखने या बदलाव का विकल्प चुनने का स्पष्ट विकल्प प्रदान करते हैं। यह ध्यान रखना महत्वपूर्ण है कि इन धोखाधड़ी वाले ईमेल में दी गई सभी जानकारी पूरी तरह से झूठी है, और वे किसी भी वैध सेवा प्रदाता से संबद्ध नहीं हैं।

इन संदेशों के भीतर एम्बेडेड बटन पुनर्निर्देशन तंत्र के रूप में कार्य करते हैं, जो बिना सोचे-समझे प्राप्तकर्ताओं को एक समर्पित फ़िशिंग वेबसाइट पर ले जाते हैं। यह धोखाधड़ी वाली साइट वैधता का आभास देते हुए कुशलतापूर्वक प्राप्तकर्ता के ईमेल खाते के प्रामाणिक साइन-इन पृष्ठ की नकल करती है। हालाँकि, यह पहचानना महत्वपूर्ण है कि यह साइट वास्तव में, सभी दर्ज किए गए लॉगिन क्रेडेंशियल को कैप्चर करने और रिकॉर्ड करने के उद्देश्य से डिज़ाइन की गई एक दिखावा है।

इस फ़िशिंग योजना का शिकार बनने से जुड़े ख़तरे ईमेल खाते के संभावित समझौते से कहीं आगे तक फैले हुए हैं। साइबर अपराधी, इन खातों तक पहुंच प्राप्त करने पर, ईमेल, सोशल नेटवर्क, सोशल मीडिया प्लेटफॉर्म और मैसेजिंग सेवाओं सहित सामाजिक रूप से उन्मुख खातों से समझौता करने के लिए प्राप्त जानकारी का फायदा उठा सकते हैं। इस तरह की पहचान की चोरी के निहितार्थ गंभीर हो सकते हैं, जिसमें संपर्कों से ऋण या दान के लिए अनुरोध, योजनाओं का प्रचार, और असुरक्षित लिंक या फ़ाइलों को साझा करने के माध्यम से मैलवेयर का प्रसार शामिल है।

इसके अलावा, ऑनलाइन बैंकिंग, मनी ट्रांसफर सेवाएं, ई-कॉमर्स प्लेटफॉर्म और क्रिप्टोकरेंसी वॉलेट जैसे वित्त-संबंधित खातों का समझौता, साइबर अपराधियों के लिए धोखाधड़ी वाले लेनदेन और अनधिकृत ऑनलाइन खरीदारी में शामिल होने का द्वार खोलता है। संभावित दुरुपयोग की बहुमुखी प्रकृति फ़िशिंग हमलों के दूरगामी परिणामों से सुरक्षा के लिए सतर्क साइबर सुरक्षा प्रथाओं के महत्व पर प्रकाश डालती है।

फ़िशिंग और धोखाधड़ी वाले ईमेल में पाए जाने वाले सामान्य चेतावनी संकेत

फ़िशिंग और धोखाधड़ी वाले ईमेल अक्सर कुछ चेतावनी संकेत प्रदर्शित करते हैं जिन्हें उपयोगकर्ता धोखाधड़ी वाली योजनाओं का शिकार होने से पहचानने और बचने के लिए देख सकते हैं। ऐसे ईमेल में पाए जाने वाले सामान्य चेतावनी संकेत यहां दिए गए हैं:

• मानक अभिवादन :
• फ़िशिंग ईमेल अक्सर प्राप्तकर्ता को नाम से संबोधित करने के बजाय 'प्रिय ग्राहक' जैसे मानक अभिवादन का उपयोग करते हैं। वैध संगठन आमतौर पर अपने संचार को वैयक्तिकृत करते हैं।
• अत्यावश्यक या धमकी भरी भाषा :
• कपटपूर्ण ईमेल अक्सर तात्कालिकता की भावना पैदा करते हैं या प्राप्तकर्ताओं पर तत्काल कार्रवाई करने के लिए दबाव डालने के लिए धमकी भरी भाषा का उपयोग करते हैं, जैसे कि यह दावा करना कि उनका खाता निलंबित कर दिया जाएगा।
• वर्तनी और व्याकरण संबंधी त्रुटियाँ :
• फ़िशिंग ईमेल में ख़राब वर्तनी और व्याकरण आम बात है। वैध संगठन आमतौर पर अपने संचार को सावधानीपूर्वक प्रूफरीड करते हैं।
• निजी जानकारी के लिए अनुरोध :
• वैध संगठन लगभग कभी भी ईमेल के माध्यम से संवेदनशील जानकारी का अनुरोध नहीं करते हैं। यदि कोई ईमेल पासवर्ड, क्रेडिट कार्ड विवरण या अन्य व्यक्तिगत जानकारी मांगता है तो सावधान रहें।
• अप्रत्याशित अनुलग्नक :
• अप्रत्याशित अनुलग्नकों को खोलने से बचें, विशेषकर अज्ञात प्रेषकों से। असुरक्षित अनुलग्नकों में मैलवेयर या रैनसमवेयर हो सकता है।
• टू गुड टू बी ट्रू ऑफर :
• धोखाधड़ी वाले ईमेल अक्सर अविश्वसनीय ऑफ़र या पुरस्कार का वादा करते हैं। यदि कोई प्रस्ताव इतना अच्छा लगता है कि उसका सच्चा होना संभव नहीं है, तो संभवतः वह वैसा ही है।
• संपर्क जानकारी का अभाव :
• प्रतिष्ठित संगठनों के प्रामाणिक ईमेल में संपर्क जानकारी शामिल होती है। यदि किसी ईमेल में भौतिक पता या वैध संपर्क विवरण न हो तो संदेह करें।

सतर्क रहकर और इन चेतावनी संकेतों के प्रति जागरूक रहकर, उपयोगकर्ता फ़िशिंग और धोखाधड़ी वाले ईमेल का शिकार होने के जोखिम को कम कर सकते हैं। समग्र साइबर सुरक्षा को बढ़ाने के लिए विश्वसनीय एंटी-फ़िशिंग टूल को नियमित रूप से अपडेट करें और उनका उपयोग करें।