खतरा डेटाबेस Phishing आपका चालान तैयार है ईमेल घोटाला

आपका चालान तैयार है ईमेल घोटाला

'आपका चालान तैयार है' ईमेल की विस्तृत जांच करने के बाद, यह स्पष्ट हो गया है कि वे फ़िशिंग नामक प्रचलित घोटाले में एक महत्वपूर्ण तत्व के रूप में काम करते हैं। इन ईमेल के अपराधी प्राप्तकर्ताओं को झूठा दावा करके धोखा देने का इरादा रखते हैं कि एक चालान तैयार किया गया है, बाद में उन्हें फ़िशिंग वेबसाइट पर निर्देशित किया जाता है। इन कपटपूर्ण प्रयासों का प्राथमिक लक्ष्य उन व्यक्तियों से अवैध रूप से व्यक्तिगत जानकारी प्राप्त करना है जो रणनीति से अनजान हैं।

आपका चालान तैयार है ईमेल घोटाला संवेदनशील उपयोगकर्ता जानकारी से समझौता कर सकता है

फ़िशिंग ईमेल कथित तौर पर 'डेमेट्रियस कम्स हैंडीमैन सर्विसेज' नामक कंपनी द्वारा भेजे गए प्रामाणिक चालान सूचनाओं के रूप में प्रच्छन्न हैं। ये ईमेल दावा करते हैं कि एक बकाया चालान भुगतान की प्रतीक्षा में है, जिसकी कुल निर्दिष्ट राशि $1,600 है। वे प्राप्तकर्ताओं से उनके व्यवसाय की सराहना करते हुए तुरंत भुगतान का निपटान करने का आग्रह करते हैं। ईमेल के भीतर 'SCAN_5689.shtml' लेबल वाला एक अनुलग्नक संलग्न है, हालांकि फ़ाइल नाम में भिन्नता हो सकती है।

संलग्न फ़ाइल एक भ्रामक HTML दस्तावेज़ है जिसे व्यक्तिगत जानकारी को अवैध रूप से प्राप्त करने के लिए सावधानीपूर्वक डिज़ाइन किया गया है। अनुलग्नक खोलने पर, उपयोगकर्ताओं को एक नकली एटी एंड टी साइन-इन फॉर्म प्रस्तुत किया जाता है, जिसमें उनसे अपना उपयोगकर्ता आईडी और पासवर्ड दर्ज करने का अनुरोध किया जाता है। यह ध्यान रखना महत्वपूर्ण है कि एटी एंड टी, एक वैध दूरसंचार कंपनी, किसी भी तरह से इस धोखाधड़ी गतिविधि से जुड़ी नहीं है। यहां प्राथमिक उद्देश्य व्यक्तियों को उनके लॉगिन क्रेडेंशियल प्रकट करने के लिए धोखा देना है।

एटी एंड टी क्रेडेंशियल्स तक पहुंच के साथ, धोखेबाज अवैध उद्देश्यों के लिए कई तरीकों से उनका शोषण कर सकते हैं। वे बिलिंग जानकारी या संपर्क विवरण जैसे संवेदनशील व्यक्तिगत डेटा इकट्ठा करने के लिए पीड़ित के एटी एंड टी खाते में घुसपैठ करने की कोशिश कर सकते हैं, जिसका उपयोग धोखाधड़ी, पहचान की चोरी या डार्क वेब पर बेचने के लिए किया जा सकता है।

इसके अलावा, धोखेबाज प्राप्त क्रेडेंशियल का उपयोग उत्पादों या सेवाओं की अनधिकृत खरीदारी करने के लिए कर सकते हैं, जिसके परिणामस्वरूप पीड़ित को वित्तीय नुकसान हो सकता है। इन जोखिमों के मद्देनजर, फ़िशिंग रणनीति का शिकार होने से बचने के लिए कोई भी कार्रवाई करने से पहले प्राप्तकर्ताओं के लिए सतर्कता बरतना और ऐसे ईमेल की वैधता को सत्यापित करना महत्वपूर्ण है।

अपने इनबॉक्स में फ़िशिंग या धोखाधड़ी से संबंधित ईमेल को कैसे पहचानें?

फ़िशिंग और धोखाधड़ी से संबंधित ईमेल को पहचानने में सतर्क रहना और कुछ चेतावनी संकेतों की पहचान करना शामिल है। यहां कुछ विशिष्ट संकेतक दिए गए हैं जिन पर ध्यान देना चाहिए:

  • प्रेषक का ईमेल पता : प्रेषक द्वारा दिए गए ईमेल पते का ध्यानपूर्वक निरीक्षण करें। चोर कलाकार अक्सर ऐसे ईमेल पतों का उपयोग करते हैं जो वैध व्यवसायों की नकल करते हैं लेकिन उनमें मामूली भिन्नता या असामान्य डोमेन नाम हो सकते हैं।
  • तात्कालिकता और धमकियाँ : उन ईमेल को सावधानी से संभालें जो आपको तात्कालिकता का एहसास कराते हैं या तत्काल कार्रवाई के लिए धमकियों का उपयोग करते हैं। फ़िशिंग ईमेल में अक्सर ऐसे संदेश होते हैं जो दावा करते हैं कि नकारात्मक परिणामों से बचने के लिए तत्काल कार्रवाई की आवश्यकता है।
  • संदिग्ध लिंक : यूआरएल का पूर्वावलोकन करने के लिए ईमेल में किसी भी लिंक पर अपना माउस ले जाएँ (बिना क्लिक किए)। जांचें कि क्या यूआरएल कथित प्रेषक से मेल खाता है या क्या यह किसी संदिग्ध वेबसाइट पर रीडायरेक्ट करता है। छोटे यूआरएल से सावधान रहें, क्योंकि वे वास्तविक गंतव्य को छिपा सकते हैं।
  • वर्तनी और व्याकरण संबंधी त्रुटियाँ : ईमेल सामग्री में वर्तनी और व्याकरण की गलतियों पर ध्यान दें। वैध व्यवसायों में आमतौर पर प्रूफ़रीड संचार होते हैं, जबकि फ़िशिंग ईमेल में त्रुटियाँ हो सकती हैं।
  • अनचाहे अनुलग्नक : अज्ञात प्रेषकों या अप्रत्याशित ईमेल से प्राप्त अनुलग्नकों को खोलने से बचें। अनुलग्नकों में मैलवेयर हो सकता है या संवेदनशील जानकारी प्रकट करने के लिए प्राप्तकर्ताओं को लुभाने के लिए उपयोग किया जा सकता है।
  • व्यक्तिगत जानकारी के लिए अनुरोध : व्यक्तिगत या वित्तीय जानकारी, जैसे पासवर्ड, सामाजिक सुरक्षा नंबर, या क्रेडिट कार्ड विवरण का अनुरोध करने वाले ईमेल से सावधान रहें। प्रतिबद्ध संगठन आमतौर पर ईमेल के माध्यम से संवेदनशील जानकारी का अनुरोध नहीं करते हैं।
  • सामान्य अभिवादन : फ़िशिंग ईमेल अक्सर प्राप्तकर्ताओं को नाम से संबोधित करने के बजाय "प्रिय ग्राहक" जैसे सामान्य अभिवादन का उपयोग करते हैं। कंपनियों के वैध ईमेल आमतौर पर प्राप्तकर्ताओं को उनके नाम से संबोधित करते हैं।
  • अप्रत्याशित पुरस्कार या पुरस्कार : यदि कोई ईमेल दावा करता है कि आपने कोई पुरस्कार या पुरस्कार जीता है तो सावधानी बरतें, खासकर यदि आपने किसी प्रतियोगिता या प्रचार में भाग नहीं लिया है।
  • अनचाहे ऑफ़र या सौदे : अविश्वसनीय सौदे या ऑफ़र की पेशकश करने वाले अनचाहे ईमेल पर संदेह करें। यदि यह सच होने के लिए बहुत अच्छा लगता है, तो संभवतः यह है।
  • सतर्क रहकर और इन चेतावनी संकेतों के प्रति जागरूक रहकर, उपयोगकर्ता रणनीति और फ़िशिंग ईमेल का शिकार होने से खुद को बेहतर ढंग से बचा सकते हैं।

    रुझान

    सबसे ज्यादा देखा गया

    लोड हो रहा है...