Sales Contract Email Scam

साइबर सुरक्षा शोधकर्ताओं द्वारा 'बिक्री अनुबंध' ईमेल का विश्लेषण करने के बाद, उन्होंने निर्धारित किया कि ईमेल एक फ़िशिंग रणनीति के हिस्से के रूप में वितरित किए जाते हैं जिसका उद्देश्य प्राप्तकर्ताओं से संवेदनशील जानकारी प्राप्त करना है। ईमेल में एक अटैचमेंट होता है जो उपयोगकर्ताओं को समर्पित फ़िशिंग वेबसाइट पर रीडायरेक्ट करता है।

प्राप्तकर्ताओं को धोखा देने के लिए, स्कैम ईमेल को Sea Map Group के बिक्री अनुबंध पत्र के रूप में छिपाया जाता है। इसलिए, अज्ञात स्रोतों से ईमेल प्राप्त करते समय सावधानी बरतनी चाहिए और विशेष रूप से जब उनमें अटैचमेंट हों। किसी भी लिंक को डाउनलोड या क्लिक करने से पहले ऐसे ईमेल और अटैचमेंट की प्रामाणिकता को सत्यापित करने की हमेशा सलाह दी जाती है।

बिक्री अनुबंध स्कैम ईमेल के दावों पर भरोसा न करें

फ़िशिंग ईमेल Bohdan Danilo नाम के एक बिक्री प्रतिनिधि का प्रतिरूपण करते हैं, जो कथित तौर पर Sea Map Group से जुड़ा हुआ है। भ्रामक संदेश तब प्राप्तकर्ताओं से एक पीडीएफ दस्तावेज़ की समीक्षा करने का अनुरोध करते हैं, जिसके अनुसार बिक्री अनुबंध की व्यवस्था करने के लिए आगे बढ़ने से पहले कथित तौर पर एक परीक्षण आदेश होता है।

इसके अलावा, फ़िशिंग ईमेल एफओबीए मूल्य और उत्पादन के लिए समय सीमा प्राप्त करना चाहते हैं, साथ ही यह भी बताते हैं कि सबसे अच्छी बिक्री वाली कीमत की आवश्यकता है क्योंकि वे अन्य कंपनियों के प्रस्तावों का मूल्यांकन कर रहे हैं। कपटपूर्ण संदेशों में एक हाइपरलिंक भी होता है जो एक नकली लॉगिन पृष्ठ पर ले जाता है जिसे उपयोगकर्ताओं को उनकी संवेदनशील जानकारी प्रदान करने के लिए धोखा देने के लिए डिज़ाइन किया गया है।

नकली पृष्ठ में एक संदेश है जो दावा करता है कि पीडीएफ फाइल AdobeDoc® सुरक्षा द्वारा सुरक्षित है, जिसमें उपयोगकर्ताओं से दस्तावेज़ तक पहुंचने के लिए अपना ईमेल और पासवर्ड दर्ज करने का आग्रह किया गया है। हालांकि, अनुरोधित जानकारी दर्ज करने और 'पीडीएफ दस्तावेज़ देखें' बटन पर क्लिक करने से दस्तावेज़ तक पहुंच नहीं मिलती है। इसके बजाय, इसका परिणाम उपयोगकर्ता की संवेदनशील जानकारी से समझौता करना होता है।

साइबर अपराधी पीड़ित के ईमेल खाते तक पहुंच प्राप्त करने के लिए नकली पृष्ठ पर दर्ज ईमेल पते और पासवर्ड का उपयोग कर सकते हैं, साथ ही अन्य खातों के साथ जो समान लॉगिन क्रेडेंशियल का उपयोग करते हैं। एक बार पहुंच प्राप्त करने के बाद, साइबर अपराधी पीड़ित की व्यक्तिगत और वित्तीय जानकारी चुरा सकते हैं या इस पहुंच का उपयोग पीड़ित और उनके संपर्कों पर आगे फ़िशिंग हमले करने के लिए कर सकते हैं। इसलिए, अज्ञात स्रोतों से ईमेल प्राप्त करते समय सावधानी बरतना अत्यावश्यक है, विशेष रूप से वे जो संवेदनशील जानकारी का अनुरोध करते हैं या जिनमें संदिग्ध संलग्नक या हाइपरलिंक हैं।

उपयोगकर्ताओं को भ्रामक ईमेल के विशिष्ट संकेतों से अवगत होना चाहिए

फ़िशिंग ईमेल उपयोगकर्ताओं से संवेदनशील जानकारी प्राप्त करने का कपटपूर्ण प्रयास है। इन ईमेल में अक्सर भ्रामक लिंक या अटैचमेंट होते हैं जो उपयोगकर्ताओं को नकली लॉगिन पेज या मैलवेयर-संक्रमित डाउनलोड पर ले जाते हैं। फ़िशिंग ईमेल प्रयासों का पता लगाने के लिए, उपयोगकर्ताओं को कुछ संकेतकों पर ध्यान देना चाहिए।

एक संकेतक प्रेषक का ईमेल पता है। फ़िशिंग ईमेल आमतौर पर ऐसे ईमेल पतों का उपयोग करते हैं जो वैध संगठन के ईमेल पते के समान होते हैं लेकिन बिल्कुल समान नहीं होते हैं। उपयोगकर्ताओं को यह जाँच कर प्रेषक का ईमेल पता सत्यापित करना चाहिए कि क्या यह सही ढंग से लिखा गया है और यदि यह उस संगठन के डोमेन से मेल खाता है जिससे यह होने का दावा करता है।

एक अन्य संकेतक ईमेल की सामग्री है। फ़िशिंग ईमेल में अक्सर अत्यावश्यक या धमकी भरी भाषा होती है जो उपयोगकर्ताओं को तत्काल कार्रवाई करने के लिए प्रेरित करती है। उनमें पासवर्ड या क्रेडिट कार्ड नंबर जैसी संवेदनशील जानकारी के अनुरोध भी हो सकते हैं। उपयोगकर्ताओं को ऐसे ईमेल से सावधान रहना चाहिए जो ऐसी जानकारी मांगते हैं, खासकर यदि वे अज्ञात या असत्यापित प्रेषकों से हैं।

ईमेल का दिखना भी फ़िशिंग प्रयास का एक संकेतक है। फ़िशिंग ईमेल में वर्तनी या व्याकरण संबंधी त्रुटियां हो सकती हैं या वैध संगठन से अलग डिज़ाइन या लोगो हो सकता है। उपयोगकर्ताओं को संदिग्ध लिंक या अटैचमेंट की भी जांच करनी चाहिए और यह देखने के लिए लिंक पर होवर करना चाहिए कि क्या वे वैध वेबसाइट या नकली वेबसाइट पर ले जाते हैं।

कुल मिलाकर, अज्ञात प्रेषकों से ईमेल प्राप्त करते समय उपयोगकर्ताओं को सतर्क रहना चाहिए, विशेष रूप से वे जिनमें संवेदनशील जानकारी के लिए तत्काल अनुरोध या संदिग्ध लिंक या अटैचमेंट हों। उन्हें प्रेषक का ईमेल पता सत्यापित करना चाहिए, ईमेल की सामग्री और उपस्थिति की जांच करनी चाहिए, और किसी भी लिंक तक पहुंचने या संदिग्ध दिखने वाले अटैचमेंट को डाउनलोड नहीं करने का प्रयास करना चाहिए।