'आपका मेलबॉक्स अस्थायी रूप से ब्लॉक कर दिया जाएगा' ईमेल घोटाला

सुरक्षा विशेषज्ञों ने 'आपका मेलबॉक्स अस्थायी रूप से अवरुद्ध कर दिया जाएगा' ईमेल का विश्लेषण किया और निष्कर्ष निकाला है कि ये संदेश एक परिष्कृत फ़िशिंग प्रयास के हिस्से के रूप में प्रसारित किए गए हैं। वितरित ईमेल कुशलतापूर्वक एक ईमेल सेवा प्रदाता के वैध संदेशों के रूप में सामने आ रहे हैं। इस योजना के पीछे के लोगों का स्पष्ट इरादा प्राप्तकर्ताओं को धोखा देना और उन्हें संवेदनशील व्यक्तिगत जानकारी प्रकट करने के लिए प्रेरित करना है।

'आपका मेलबॉक्स अस्थायी रूप से ब्लॉक कर दिया जाएगा' जैसी फ़िशिंग योजनाओं में फंसने से ईमेल घोटाले के गंभीर परिणाम हो सकते हैं

इस रणनीति के ईमेल का दावा है कि प्राप्तकर्ताओं के मेलबॉक्स को अस्थायी अवरोधन का सामना करना पड़ेगा। किसी भी व्यवधान से बचने के लिए, ईमेल प्राप्तकर्ताओं से अपने निर्दिष्ट पोर्टल पर तुरंत लॉग इन करने का आग्रह करते हैं। इसके अतिरिक्त, वे इस बात पर जोर देते हैं कि लॉग इन करने से उनके सामने आने वाली किसी भी बकाया समस्या को हल करने में सहायता मिलेगी।

हालाँकि, इन ईमेल का असली इरादा हानिकारक और भ्रामक है। जालसाजों का लक्ष्य प्राप्तकर्ताओं को दिए गए लिंक पर क्लिक करने के लिए बरगलाना है, जो उन्हें एक समर्पित फ़िशिंग वेबसाइट पर ले जाता है जिसे चालाकी से उनके लॉगिन क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया है।

यदि प्राप्तकर्ता इस चाल में फंस जाते हैं और धोखाधड़ी वाली वेबसाइट पर अपने लॉगिन क्रेडेंशियल दर्ज करते हैं, तो जालसाज़ों को उनके ईमेल खातों तक अनधिकृत पहुंच प्राप्त हो जाएगी। इसके बाद, धोखेबाजों के पास पीड़ित के इनकमिंग और आउटगोइंग ईमेल की निगरानी करने की क्षमता होगी, जिससे ईमेल के माध्यम से साझा की गई संवेदनशील जानकारी या डेटा को इंटरसेप्ट करने का जोखिम पैदा हो जाएगा।

इसके अलावा, हैक किए गए ईमेल खातों पर नियंत्रण के साथ, धोखेबाज उन्हें अतिरिक्त हमलों के लिए लॉन्चिंग पैड के रूप में उपयोग कर सकते हैं। वे एकत्रित खातों का उपयोग पीड़ित के संपर्कों को फ़िशिंग ईमेल भेजने के लिए कर सकते हैं, जिससे हमला फैल जाएगा और अधिक पीड़ितों को फंसाने की संभावना बढ़ जाएगी।

इसके अलावा, पीड़ितों के ईमेल क्रेडेंशियल्स रखने से जालसाजों के लिए ईमेल पते से जुड़े किसी भी अन्य खाते तक पहुंचने का द्वार खुल जाता है। इसमें सोशल मीडिया अकाउंट, ऑनलाइन बैंकिंग या अन्य संवेदनशील प्लेटफॉर्म शामिल हो सकते हैं। ऐसी अनधिकृत पहुंच के परिणाम गंभीर हो सकते हैं, जिनमें महत्वपूर्ण गोपनीयता उल्लंघनों से लेकर संभावित वित्तीय नुकसान तक शामिल हैं।

अप्रत्याशित ईमेल से निपटते समय सावधान रहें

संभावित साइबर खतरों से खुद को बचाने के लिए फ़िशिंग या भ्रामक ईमेल को पहचानना महत्वपूर्ण है। यहां कुछ संकेत दिए गए हैं जिन्हें उपयोगकर्ता ऐसे धोखाधड़ी वाले ईमेल की पहचान करने के लिए देख सकते हैं:

• • प्रेषक का ईमेल पता : प्रेषक का ईमेल पता ध्यानपूर्वक जांचें। फ़िशिंग ईमेल अक्सर नकली या थोड़े बदले हुए ईमेल पते का उपयोग करते हैं जो वैध पते के समान हो सकते हैं। गलत वर्तनी, अतिरिक्त वर्ण, या संदिग्ध डोमेन नाम देखें।

• • तात्कालिकता और धमकियाँ : फ़िशिंग ईमेल अक्सर तात्कालिकता की भावना पैदा करते हैं या प्राप्तकर्ताओं पर तत्काल कार्रवाई करने के लिए दबाव डालने के लिए धमकी भरी भाषा का उपयोग करते हैं, जैसे कि यह दावा करना कि यदि उन्होंने शीघ्र प्रतिक्रिया नहीं दी तो उनका खाता बंद कर दिया जाएगा।

• • सामान्य अभिवादन : फ़िशिंग ईमेल अक्सर प्राप्तकर्ता को नाम से संबोधित करने के बजाय 'प्रिय उपयोगकर्ता' जैसे सामान्य अभिवादन का उपयोग करते हैं। प्रतिष्ठित संगठनों के वैध ईमेल आमतौर पर वैयक्तिकृत शुभकामनाओं का उपयोग करते हैं।

• • खराब वर्तनी और व्याकरण : वर्तनी की गलतियों, व्याकरण संबंधी त्रुटियों और अजीब वाक्य संरचना से सावधान रहें। पेशेवर स्रोतों से प्राप्त वैध ईमेल आम तौर पर अच्छी तरह से लिखे गए और त्रुटि रहित होते हैं।

• • संदिग्ध लिंक : वास्तविक यूआरएल देखने के लिए ईमेल में किसी भी लिंक पर होवर करें (उन पर क्लिक किए बिना)। यदि लिंक पता असामान्य या अपरिचित दिखता है, तो यह फ़िशिंग प्रयास का संकेत हो सकता है।

• • संवेदनशील जानकारी के लिए अनुरोध : यदि कोई ईमेल पासवर्ड, सामाजिक सुरक्षा नंबर, क्रेडिट कार्ड विवरण, या खाता क्रेडेंशियल जैसी संवेदनशील जानकारी का अनुरोध करता है तो सावधान रहें। वैध संगठन शायद ही कभी ईमेल के माध्यम से ऐसी जानकारी मांगते हैं।

• • चालान या रसीद के रूप में छिपे हुए अनुलग्नक : यदि किसी ईमेल में चालान, रसीद या अन्य महत्वपूर्ण दस्तावेजों के रूप में छिपे हुए अनुलग्नक शामिल हैं तो सावधान रहें, खासकर यदि आप उनकी अपेक्षा नहीं कर रहे थे।

यदि उपयोगकर्ताओं को ईमेल में इनमें से कोई भी संकेत मिलता है, तो सावधानी बरतना और किसी भी लिंक पर क्लिक करने, अटैचमेंट डाउनलोड करने या संवेदनशील जानकारी प्रदान करने से बचना सबसे अच्छा है। संदेह होने पर, आधिकारिक चैनलों के माध्यम से सीधे प्रेषक से संपर्क करके या स्वतंत्र रूप से संगठन की वेबसाइट पर जाकर ईमेल की वैधता की पुष्टि करें। मजबूत सुरक्षा उपायों को लागू करने, प्रतिष्ठित सुरक्षा सॉफ़्टवेयर का उपयोग करने और नवीनतम फ़िशिंग तकनीकों के बारे में सूचित रहने से उपयोगकर्ताओं को फ़िशिंग और असुरक्षित ईमेल का शिकार होने से बचाने में मदद मिल सकती है।