'खाता समाप्ति अनुरोध' घोटाला

साइबरसेक्युरिटी विज्ञहरूले प्रयोगकर्ताहरूलाई लोभ इमेलहरूको प्रसार मार्फत सञ्चालन गरिएको फिसिङ योजनाको बारेमा चेतावनी दिइरहेका छन्। इमेलहरू खाता समाप्ति अनुरोधको बारेमा प्राप्तकर्ताको इमेल सेवा प्रदायकबाट आएको रूपमा प्रस्तुत गरिन्छ। निस्सन्देह, यी दावीहरू र इमेल आफैं पूर्ण रूपमा मनगढन्ते र गलत छन्। तिनीहरूको एउटै उद्देश्य अत्यावश्यकताको भावना सिर्जना गर्नु र प्रयोगकर्ताहरूलाई गैर-अवस्थित रद्द अनुरोधलाई उल्टाउन प्रयास गर्न धकेल्नु हो।

नक्कली इमेलले एक निश्चित मिति प्रदान गर्नेछ जब उनीहरूले स्पष्ट रूपमा अनुरोध प्राप्त गरे। तिनीहरूले प्राप्तकर्ताहरूलाई चेतावनी दिन्छन् कि यदि कुनै कारबाही गरिएन भने, सम्बन्धित इमेल खाता चाँडै समाप्त हुनेछ र सबै सम्बन्धित डेटा हटाइनेछ। लुरिङ इमेलहरूका अनुसार, प्रयोगकर्ताहरूले आफ्ना इमेलहरू काम गर्नका लागि प्रदान गरिएको 'रद्द अनुरोध र अब स्वचालित रूपमा पुनः सक्रिय गर्नुहोस्' बटनलाई पछ्याउनुपर्नेछ।

वास्तवमा, बटनले अप्रत्याशित प्रयोगकर्तालाई विशेष रूपमा बनाइएको फिसिङ वेबसाइटमा रिडिरेक्ट गर्नेछ। पृष्ठ नियमित लगइन पोर्टलको रूपमा देखा पर्नेछ जसले प्रयोगकर्ताहरूलाई उनीहरूको इमेल खाता प्रमाणहरू प्रदान गर्न सोध्नेछ। यद्यपि, सबै प्रविष्ट गरिएका डाटा स्क्र्याप गरिनेछ र धोखाधडीहरूलाई प्रदान गरिनेछ। सम्झौता गरिएका इमेलहरू कोन कलाकारहरू द्वारा कब्जा गर्न सकिन्छ र विभिन्न जालसाजी गतिविधिहरूको लागि प्रयोग गर्न सकिन्छ। पीडितहरूले उल्लङ्घन गरिएका इमेलहरूसँग जोडिएका कुनै पनि अतिरिक्त खाताहरूमा पहुँच गुमाउन सक्छन्।