वेल्स फार्गो - संदिग्ध कार्ड गतिविधि का पता चलने पर ईमेल के जरिए धोखाधड़ी

सुरक्षा संबंधी अत्यावश्यक समस्याओं का दावा करने वाले अप्रत्याशित ईमेल साइबर अपराधियों द्वारा इस्तेमाल की जाने वाली एक आम रणनीति है। सतर्क रहना आवश्यक है, क्योंकि ये संदेश भय पैदा करने और प्राप्तकर्ताओं को बिना उचित सत्यापन के कार्रवाई करने के लिए प्रेरित करने के उद्देश्य से तैयार किए जाते हैं। तथाकथित 'वेल्स फार्गो - संदिग्ध कार्ड गतिविधि का पता चला' ईमेल किसी भी वैध कंपनी, संगठन या संस्था से संबंधित नहीं हैं, चाहे वे कितने भी विश्वसनीय क्यों न लगें।

'संदिग्ध कार्ड गतिविधि का पता चला' वाले ईमेल में क्या दावा किया गया है

इन ईमेलों का विश्लेषण करने वाले साइबर सुरक्षा विशेषज्ञों ने पुष्टि की है कि ये वेल्स फार्गो की आधिकारिक सूचनाओं के रूप में भेजे गए फ़िशिंग प्रयास हैं। संदेशों में आमतौर पर कहा जाता है कि संदिग्ध गतिविधि के कारण प्राप्तकर्ता का कार्ड अस्थायी रूप से निलंबित कर दिया गया है। इनमें चेतावनी दी गई है कि खरीदारी, एटीएम से निकासी और यहां तक कि ऑनलाइन बैंकिंग तक पहुंच भी प्रतिबंधित कर दी गई है।

इस मनगढ़ंत समस्या को हल करने के लिए, ईमेल प्राप्तकर्ता से लॉग इन करने और खाते को 'सुरक्षित' करने के लिए सत्यापन प्रक्रिया पूरी करने का आग्रह करता है। एक लिंक प्रदान किया जाता है जिसे एक बार के सत्यापन के रूप में वर्णित किया जाता है, और अक्सर इसके साथ यह चेतावनी भी दी जाती है कि सभी सक्रिय सत्रों से लॉग आउट कर दिया जाएगा।

फर्जी सत्यापन लिंक और फ़िशिंग वेबसाइट

लिंक पर क्लिक करने से आप किसी वैध बैंकिंग पोर्टल पर नहीं पहुँचेंगे। इसके बजाय, यह उपयोगकर्ता को एक फर्जी वेबसाइट पर ले जाता है जो असली लॉगिन पेज की तरह दिखने के लिए बनाई गई है। ये फ़िशिंग पेज आपके द्वारा दर्ज की गई किसी भी जानकारी, विशेष रूप से बैंकिंग उपयोगकर्ता नाम और पासवर्ड को इकट्ठा करने के लिए बनाए गए हैं।

एक बार सबमिट होने के बाद, डेटा सीधे स्कैमर्स के पास भेज दिया जाता है। उनका लक्ष्य सीधा है: पहचान पत्र और अन्य संवेदनशील विवरण इकट्ठा करना जिनका बाद में वित्तीय लाभ या अन्य आपराधिक गतिविधियों के लिए दुरुपयोग किया जा सके।

चोरी की गई जानकारी का दुरुपयोग कैसे किया जा सकता है

बैंकिंग संबंधी गोपनीय जानकारियों की सुरक्षा में सेंध लगाकर हमलावर सीधे वित्तीय खातों तक पहुंच सकते हैं। इससे अनधिकृत खरीदारी, धोखाधड़ी वाले लेनदेन या धनराशि निकालने के प्रयास हो सकते हैं। इसके अलावा, अपराधी अक्सर चोरी किए गए लॉगिन विवरणों को अन्य प्लेटफार्मों पर भी आजमाते हैं।

ईमेल, सोशल मीडिया, गेमिंग, शॉपिंग और क्लाउड सर्विस अकाउंट्स को एक ही क्रेडेंशियल का उपयोग करके निशाना बनाया जा सकता है। यदि अतिरिक्त अकाउंट्स तक पहुंच प्राप्त कर ली जाती है, तो स्कैमर पीड़ित का रूप धारण कर सकते हैं, पहचान चुरा सकते हैं, और अधिक घोटाले फैला सकते हैं, या विश्वसनीय प्रोफाइल के माध्यम से दुर्भावनापूर्ण सामग्री वितरित कर सकते हैं।

ये संदेश इतने प्रभावशाली क्यों हैं?

ये धोखाधड़ी वाले ईमेल जानबूझकर अत्यावश्यक और आधिकारिक प्रतीत होने के लिए लिखे जाते हैं। खाता निलंबित होने का दावा करके, वे घबराहट पैदा करने और प्राप्तकर्ता को इसकी प्रामाणिकता की जांच किए बिना सत्यापन लिंक पर क्लिक करने के लिए मजबूर करने का प्रयास करते हैं।

दबाव बनाने की यह रणनीति फ़िशिंग अभियानों की एक प्रमुख विशेषता है। किसी भी अप्रत्याशित संदेश पर संदेह करना चाहिए जो तत्काल कार्रवाई की मांग करता हो या संवेदनशील जानकारी का अनुरोध करता हो, और आधिकारिक चैनलों के माध्यम से इसकी स्वतंत्र रूप से पुष्टि करनी चाहिए।

मैलवेयर के संपर्क में आने का अतिरिक्त जोखिम

फ़िशिंग ईमेल का इस्तेमाल केवल जानकारी चुराने के लिए ही नहीं किया जाता; इनका उपयोग अक्सर मैलवेयर फैलाने के लिए भी किया जाता है। कुछ अभियान संक्रमित फ़ाइलों को दस्तावेज़ों, बिलों या सुरक्षा चेतावनियों के रूप में छिपाकर भेजते हैं। इनमें वर्ड या एक्सेल फ़ाइलें, पीडीएफ़, ज़िप या आरएआर जैसी संपीड़ित आर्काइव फ़ाइलें, निष्पादन योग्य फ़ाइलें, स्क्रिप्ट या आईएसओ इमेज शामिल हो सकती हैं।

कुछ मामलों में, ईमेल लिंक असुरक्षित या संदिग्ध वेबसाइटों पर ले जाते हैं। इन पेजों पर जाने से भ्रामक डाउनलोड प्रॉम्प्ट ट्रिगर हो सकते हैं या कुछ मामलों में स्वचालित रूप से मैलवेयर डाउनलोड हो सकता है। संक्रमण तभी होता है जब किसी दुर्भावनापूर्ण लिंक पर क्लिक किया जाता है या कोई खतरनाक फ़ाइल खोली जाती है, लेकिन इसके परिणाम स्पाइवेयर, डेटा चोरी या सिस्टम के पूरी तरह से असुरक्षित होने जैसे हो सकते हैं।

चेतावनी के संकेतों को पहचानना

वित्तीय संस्थानों से आने का दावा करने वाले, खाता निलंबन की घोषणा करने वाले और तत्काल सत्यापन की मांग करने वाले संदेश उच्च जोखिम वाले ईमेल के प्रमुख उदाहरण हैं। खराब व्याकरण हमेशा मौजूद नहीं होता; कई फ़िशिंग अभियान पेशेवर ढंग से लिखे गए होते हैं और देखने में भी विश्वसनीय लगते हैं।

सबसे सुरक्षित तरीका यह है कि ऐसे ईमेल में दिए गए किसी भी लिंक पर क्लिक करने या अटैचमेंट खोलने से बचें। इसके बजाय, आधिकारिक वेबसाइट का पता ब्राउज़र में टाइप करके या किसी विश्वसनीय बैंकिंग ऐप का उपयोग करके अपने खातों तक पहुंचें।

यदि कोई बातचीत हुई हो तो क्या करें

यदि आपने अपनी व्यक्तिगत जानकारी या लॉगिन जानकारी किसी संदिग्ध वेबसाइट पर दर्ज कर दी है, तो तुरंत कार्रवाई आवश्यक है। प्रभावित खाते और उसी क्रेडेंशियल का उपयोग करने वाले अन्य सभी खातों के पासवर्ड तुरंत बदल दिए जाने चाहिए। घटना की रिपोर्ट करने और अनधिकृत गतिविधि की जाँच करने के लिए आधिकारिक ग्राहक सहायता से संपर्क किया जाना चाहिए।

यह सुनिश्चित करने के लिए कि कोई मैलवेयर स्थापित न हो, सिस्टम की पूरी सुरक्षा जांच करने की भी सलाह दी जाती है।

बैंकिंग से संबंधित फ़िशिंग अभियानों से सुरक्षित रहना

बैंकों का रूप धारण करके भेजे जाने वाले ईमेल घोटाले, फ़िशिंग के सबसे आम और खतरनाक रूपों में से एक हैं। सावधानी बरतना, सत्यापन करना और अप्रत्याशित सुरक्षा चेतावनियों पर प्रतिक्रिया न देना, बचाव के महत्वपूर्ण उपाय हैं।

संदिग्ध संदेशों को हटाना, सॉफ्टवेयर और सुरक्षा उपकरणों को अपडेट रखना और धोखाधड़ी की आम तकनीकों के बारे में खुद को शिक्षित करना, पीड़ित होने के जोखिम को काफी हद तक कम कर देता है।