वायरस और मैलवेयर फ़ाइलें पॉप-अप घोटाले का पता चला है

इंटरनेट एक बहुत बड़ा और शक्तिशाली उपकरण है, लेकिन यह उन भ्रामक योजनाओं से भी भरा हुआ है, जिन्हें अनजान उपयोगकर्ताओं को बरगलाने के लिए डिज़ाइन किया गया है। साइबर अपराधी लगातार अपनी रणनीति को परिष्कृत करते रहते हैं, और डर और तात्कालिकता का फ़ायदा उठाने के लिए और भी ज़्यादा भरोसेमंद घोटाले बनाते हैं। ऐसी ही एक धोखाधड़ी है 'वायरस और मैलवेयर फ़ाइलें पाई गई हैं' पॉप-अप घोटाला - यह एक ऐसी चाल है, जिसे उपयोगकर्ताओं को बहाने के तहत अनावश्यक सॉफ़्टवेयर खरीदने के लिए दबाव डालने के लिए डिज़ाइन किया गया है। डिजिटल सुरक्षा बनाए रखने के लिए ऐसी युक्तियों को पहचानना और उनसे बचना ज़रूरी है।

नकली मैलवेयर अलर्ट की संरचना

जब उपयोगकर्ता कुछ खास नकली वेबसाइट पर जाते हैं, तो उन्हें एक खतरनाक पॉप-अप संदेश मिलता है जिसमें दावा किया जाता है कि उनका कंप्यूटर संक्रमित है। धोखाधड़ी वाली चेतावनी अक्सर कुछ इस तरह होती है:

'आपके पीसी पर 3 वायरस और 12 मैलवेयर फ़ाइलें पाई गई हैं! तत्काल कार्रवाई आवश्यक है!'

तात्कालिकता की भावना पैदा करने के लिए, पृष्ठ समस्या को 'ठीक' करने के बारे में चरण-दर-चरण मार्गदर्शिका प्रदर्शित करता है। आम तौर पर, यह उपयोगकर्ताओं को निर्देश देता है:

• 'क्लीन' बटन पर क्लिक करें।
• एंटीवायरस सदस्यता सक्रिय करने के लिए भुगतान फ़ॉर्म भरें.
• कथित सुरक्षा सॉफ्टवेयर के लिए 'व्यक्तिगत छूट' प्राप्त करें।

हालाँकि, 'क्लीन' बटन पर क्लिक करने से उपयोगकर्ता एक वैध एंटीवायरस विक्रेता की साइट पर पहुँच जाते हैं - लेकिन स्कैमर्स द्वारा नियंत्रित एक सहबद्ध लिंक के माध्यम से। ये धोखेबाज सहबद्ध तब कमीशन कमाते हैं जब उपयोगकर्ता घोटाले के झांसे में आकर सुरक्षा सॉफ़्टवेयर खरीदते हैं।

रणनीति के पीछे की तरकीबें

यह रणनीति सिर्फ़ अनावश्यक सॉफ़्टवेयर को आगे बढ़ाने के बारे में नहीं है - यह मनोवैज्ञानिक हेरफेर पर निर्भर करता है। धोखेबाज़ उपयोगकर्ताओं को डराने और आवेगपूर्ण तरीके से काम करने के लिए डर की रणनीति का उपयोग करते हैं। इसके अतिरिक्त, इन पॉप-अप के साथ अक्सर भ्रामक सूचनाएं होती हैं जो दावा करती हैं:

• यदि समस्या का तुरंत समाधान नहीं किया गया तो कंप्यूटर को स्थायी क्षति पहुंचने का खतरा है।
• मैलवेयर संक्रमण के कारण सिस्टम का प्रदर्शन बहुत कम हो गया है।
• एंटी-मैलवेयर सदस्यता की अवधि समाप्त हो गई है, तथा आगे की क्षति को रोकने के लिए नवीनीकरण आवश्यक है।

ये सूचनाएं उपयोगकर्ता के ऑपरेटिंग सिस्टम या सुरक्षा सॉफ्टवेयर से नहीं आती हैं; इन्हें केवल गुमराह करने के लिए तैयार किया जाता है।

उपयोगकर्ता इन भ्रामक पृष्ठों पर कैसे पहुंचते हैं?

कई उपयोगकर्ता गलती से इन धोखाधड़ी वाली वेबसाइटों पर पहुँच जाते हैं। सबसे आम तरीके ये हैं:

• टोरेंट और अवैध स्ट्रीमिंग साइटों पर धोखाधड़ी वाले विज्ञापनों या नकली डाउनलोड बटन पर क्लिक करना।
• फ़िशिंग ईमेल, एसएमएस संदेश या सोशल मीडिया के माध्यम से भेजे गए भ्रामक लिंक का अनुसरण करना।
• अनजाने में अविश्वसनीय साइटों से अधिसूचनाओं को अनुमति देने के बाद अपहृत ब्राउज़र अधिसूचनाओं द्वारा पुनर्निर्देशित किया जाना।
• सर्च इंजन हेरफेर का शिकार होना, जहां जालसाज अपने धोखाधड़ी वाले पृष्ठों को खोज परिणामों के शीर्ष पर डाल देते हैं।

वैध कंपनियां इन युक्तियों का समर्थन क्यों नहीं करतीं

जबकि अंतिम वेबसाइट जिस पर उपयोगकर्ताओं को पुनर्निर्देशित किया जाता है वह एक वास्तविक सुरक्षा सॉफ़्टवेयर प्रदाता की हो सकती है, प्रतिष्ठित कंपनियाँ ऐसी भ्रामक मार्केटिंग रणनीति को अधिकृत या समर्थन नहीं करती हैं। यह घोटाला बेईमान सहयोगियों द्वारा किया जाता है जो बिक्री बढ़ाने और कमीशन इकट्ठा करने के लिए सुरक्षा भय का फायदा उठाते हैं।

वैध साइबर सुरक्षा फ़र्म नैतिक विज्ञापन प्रथाओं पर भरोसा करती हैं और भय-आधारित हेरफेर में संलग्न नहीं होती हैं। उपयोगकर्ताओं को किसी भी ऐसी साइट से सावधान रहना चाहिए जो उन्हें डराने की रणनीति के माध्यम से तत्काल कार्रवाई करने के लिए मजबूर करने का प्रयास करती है।

फर्जी वायरस अलर्ट से खुद को कैसे बचाएं

इस और इसी तरह की अन्य रणनीतियों का शिकार होने से बचने के लिए, इन साइबर सुरक्षा सर्वोत्तम प्रथाओं का पालन करें:

• पॉप-अप चेतावनियों को अनदेखा करें - यदि आपको अपने ब्राउज़र में कोई अप्रत्याशित वायरस अलर्ट दिखाई देता है, तो तुरंत पेज बंद कर दें। इसके साथ इंटरैक्ट न करें।
• संदिग्ध लिंक पर क्लिक करने से बचें - ईमेल, संदेश या सोशल मीडिया पोस्ट में दिए गए लिंक से निपटते समय सतर्क रहें, खासकर यदि वे तात्कालिकता की भावना पैदा करते हैं।
• अविश्वसनीय साइटों से अधिसूचनाओं की अनुमति न दें - जब अपरिचित पृष्ठों पर अधिसूचनाओं को सक्षम करने के लिए कहा जाए, तो अनुरोध को अस्वीकार कर दें।
• प्रतिष्ठित सुरक्षा समाधान का उपयोग करें - विश्वसनीय एंटी-मैलवेयर सॉफ़्टवेयर को सीधे आधिकारिक प्रदाता से इंस्टॉल करें, पॉप-अप के माध्यम से नहीं।
• अपने ब्राउज़र और सुरक्षा सेटिंग्स को अपडेट करें - पॉप-अप ब्लॉकर्स को सक्षम करें और उन ब्राउज़र एक्सटेंशन का उपयोग करने पर विचार करें जो संदिग्ध साइटों के खिलाफ चेतावनी देते हैं।
• खरीद से पहले सॉफ्टवेयर का सत्यापन करें - यदि सुरक्षा सॉफ्टवेयर खरीदने के लिए कहा जाए, तो पहले कंपनी के बारे में शोध करें और आधिकारिक वेबसाइट से सीधे खरीदें।

यदि आप इस रणनीति के झांसे में आ गए हैं तो क्या करें?

यदि आपने पहले ही धोखाधड़ी वाले पेज से संपर्क किया है या भुगतान जानकारी दर्ज की है:

• अपने बैंक या क्रेडिट कार्ड प्रदाता से संपर्क करके किसी भी अनधिकृत शुल्क को रद्द करें।
• भ्रामक साइट से डाउनलोड किए गए किसी भी सॉफ्टवेयर को अनइंस्टॉल करें।
• किसी भी मैलवेयर की जांच के लिए वैध सुरक्षा सॉफ़्टवेयर का उपयोग करके पूर्ण सिस्टम स्कैन चलाएं।
• आगे आने वाले पॉप-अप को रोकने के लिए अपनी सेटिंग में जाकर अवांछित ब्राउज़र नोटिफिकेशन को निरस्त करें।

अंतिम विचार: सतर्क रहें, सुरक्षित रहें

साइबर अपराधी डर और धोखे पर पनपते हैं, और 'वायरस और मैलवेयर फ़ाइलें पाई गई हैं' घोटाला इस बात का एक पाठ्यपुस्तक उदाहरण है कि वे उपयोगकर्ताओं को अनावश्यक कार्यों में कैसे हेरफेर करते हैं। सूचित रहना, सावधानी बरतना और मजबूत सुरक्षा आदतें बनाए रखना ऑनलाइन धोखाधड़ी के खिलाफ सबसे अच्छा बचाव है। सुरक्षा खतरों की चेतावनी देने वाले यादृच्छिक पॉप-अप पर कभी भरोसा न करें - वास्तविक साइबर सुरक्षा खतरों के लिए वास्तविक समाधान की आवश्यकता होती है, न कि भ्रामक डराने वाली रणनीति की।