आपका पीसी दुर्भावनापूर्ण फ़ाइलें प्रेषित कर रहा है पॉप-अप घोटाला
महत्वपूर्ण सिस्टम चेतावनियों की नकल करने वाले स्कैम पेज तेज़ी से आम होते जा रहे हैं, और इसका एक भयावह उदाहरण है "आपका पीसी दुर्भावनापूर्ण फ़ाइलें भेज रहा है" पॉप-अप योजना। यह धोखाधड़ी वाली साइट उपयोगकर्ताओं को हानिकारक कार्य करने के लिए मजबूर करने के लिए भय-प्रेरित संदेशों का सहारा लेती है। ये पॉप-अप किसी भी वैध कंपनी, संगठन या सेवा प्रदाता से संबद्ध नहीं हैं, और उपयोगकर्ताओं को ऐसे पेज तुरंत बंद कर देने चाहिए।
विषयसूची
दहशत फैलाने के लिए रची गई एक मनगढ़ंत आपातस्थिति
इस स्कैम पेज पर जाने पर, उपयोगकर्ताओं को एक मनगढ़ंत सुरक्षा चेतावनी दिखाई देती है जिसमें दावा किया जाता है कि उनका कंप्यूटर इंटरनेट पर खतरनाक फ़ाइलें भेज रहा है। वैधता का भ्रम बढ़ाने के लिए, पेज पर तकनीकी विवरण जैसे आईपी एड्रेस, भौगोलिक स्थान, ऑपरेटिंग सिस्टम और ब्राउज़र की जानकारी दिखाई जाती है। यहाँ तक कि यह दावा भी किया जाता है कि व्यक्तिगत डेटा कथित तौर पर एक सरकारी मंत्रालय को भेज दिया गया है, ताकि पीड़ितों पर बिना सोचे-समझे प्रतिक्रिया देने का दबाव बनाया जा सके।
यह साइट उलटी गिनती का टाइमर लगाकर और कानूनी नतीजों की धमकी देकर हेराफेरी को और तेज़ कर देती है। इसके बाद, यह उपयोगकर्ता को अपने फ़ोन से एक क्यूआर कोड स्कैन करने का निर्देश देती है। जाँच के दौरान, इस रणनीति का इस्तेमाल एक वीपीएन एप्लिकेशन को बढ़ावा देने के लिए किया गया था, लेकिन इसी सेटअप का इस्तेमाल कहीं ज़्यादा खतरनाक सामग्री को बढ़ावा देने के लिए आसानी से किया जा सकता है।
घोटाला वास्तव में क्या हासिल करने का प्रयास करता है
हालाँकि इस विशेष मामले में एक वीपीएन ऐप का प्रचार किया गया था, लेकिन अंतर्निहित योजना का इस्तेमाल दुर्भावनापूर्ण डाउनलोड, फ़िशिंग पेज, नकली सेवाओं या धोखाधड़ी वाले भुगतान पोर्टल पर ट्रैफ़िक लाने के लिए किया जा सकता है। घोटालेबाज़ अनैतिक सहयोगियों के रूप में भी काम कर सकते हैं, और हर बार जब कोई ऐप इंस्टॉल करता है या प्रचारित साइट पर जाता है तो कमीशन कमाते हैं। तत्काल सुरक्षा अलर्ट की नकल करके, वे पीड़ितों को ऐसे काम करने के लिए प्रेरित करते हैं जो वे सामान्य परिस्थितियों में कभी नहीं करते।
नीचे ऐसी ही फर्जी-अलर्ट योजनाओं के पीछे सामान्य लक्ष्य दिए गए हैं:
- व्यक्तिगत या वित्तीय जानकारी एकत्र करना
- अवांछित सॉफ़्टवेयर, मैलवेयर या नकली सेवाएँ भेजना
इन घोटालों में सहयोगी दुरुपयोग की भूमिका
कुछ विज्ञापन और सहयोगी प्लेटफ़ॉर्म प्रतिभागियों को ऐप इंस्टॉलेशन, सॉफ़्टवेयर डाउनलोड या विशिष्ट URL पर जाने जैसी गतिविधियों के लिए पुरस्कृत करते हैं। हालाँकि प्रचारित किए जा रहे प्रोग्राम अपने आप में वैध हो सकते हैं, लेकिन धोखेबाज़ इन सिस्टम का फायदा उठाकर उन्हें मनगढ़ंत चेतावनियों के साथ जोड़ते हैं। स्कैम पेज सिस्टम की आपात स्थिति का भ्रम पैदा करके उपयोगकर्ताओं पर क्यूआर कोड स्कैन करने या ऐप डाउनलोड करने का दबाव डालता है, जिससे पीड़ित की सुरक्षा की परवाह किए बिना स्कैमर को भुगतान सुनिश्चित हो जाता है।
पीड़ितों को इन पृष्ठों पर कैसे लाया जाता है
साइबर अपराधी विभिन्न भ्रामक माध्यमों से ये फर्जी अलर्ट फैलाते हैं। भ्रामक लिंक, सोशल मीडिया पोस्ट, छेड़छाड़ की गई वेबसाइटें और आक्रामक विज्ञापन रणनीतियाँ, ये सभी इसमें भूमिका निभाते हैं। कई मामलों में, जानबूझकर दुर्भावनापूर्ण विज्ञापन नेटवर्क का इस्तेमाल किया जाता है क्योंकि वे दुर्भावनापूर्ण अभियानों को बर्दाश्त करने या अनदेखा करने के लिए जाने जाते हैं।
आप निम्नलिखित माध्यमों से ऐसे घोटालों का सामना कर सकते हैं:
- भ्रामक सोशल मीडिया पोस्ट, धोखाधड़ी वाले ईमेल, संदिग्ध पृष्ठों पर फर्जी अलर्ट
- टोरेंट साइटों, पायरेटेड स्ट्रीमिंग पोर्टल्स और वयस्क प्लेटफार्मों पर होस्ट किए गए विज्ञापन
इन वातावरणों का उपयोग अक्सर धोखेबाज विज्ञापन नेटवर्कों द्वारा किया जाता है जो उपयोगकर्ताओं को उनकी सहमति के बिना धोखाधड़ी वाले पृष्ठों पर भेज देते हैं।
बड़ी तस्वीर: कार्यस्थल पर सामाजिक इंजीनियरिंग
आपका पीसी दुर्भावनापूर्ण फ़ाइलें प्रसारित कर रहा है पॉप-अप पारंपरिक डराने वाली रणनीतियों पर आधारित है: एक ख़तरा गढ़ना, तात्कालिकता पैदा करना, और उपयोगकर्ता को किसी विशिष्ट कार्रवाई के लिए प्रेरित करना। चाहे अंतिम लक्ष्य डेटा चोरी, अनधिकृत भुगतान, डिवाइस से छेड़छाड़, या सहयोगी धोखाधड़ी हो, अंतर्निहित रणनीति एक ही रहती है। उपयोगकर्ताओं को ऐसे पॉप-अप पर कभी भरोसा नहीं करना चाहिए जो संक्रमण, कानूनी ख़तरों या सिस्टम उल्लंघनों का पता लगाने का दावा करते हैं। आधिकारिक माध्यमों से जानकारी की पुष्टि करना और घुसपैठिया चेतावनियों के साथ बातचीत से बचना, धोखे से बढ़ते ख़तरे के परिदृश्य में सुरक्षा बनाए रखने के लिए आवश्यक है।