एप्पल म्याक सुरक्षा केन्द्र पप-अप घोटाला

इन्टरनेटले सुविधाको संसार प्रदान गर्दछ - तर यसको साथमा छलको जोखिम पनि आउँछ। ठगी गर्नेहरू निरन्तर विकसित भइरहेका छन्, अनिश्चित प्रयोगकर्ताहरूलाई शिकार बनाउन बढ्दो रूपमा विश्वस्त पार्ने तरिकाहरू प्रयोग गरिरहेका छन्। सबैभन्दा सामान्य रणनीतिहरू मध्ये वैध सेवाहरूको नक्कल गर्न डिजाइन गरिएका दुष्ट वेबसाइटहरू हुन्। यी पृष्ठहरूले प्रायः नक्कली भाइरस अलर्टहरू जस्ता खतरनाक सन्देशहरू प्रदर्शन गर्छन्, जसले प्रयोगकर्ताहरूलाई तुरुन्तै, गलत सल्लाह बिनाको कारबाही गर्न डराउँछन्। यस्तै एउटा उदाहरण 'एप्पल म्याक सुरक्षा केन्द्र पप-अप घोटाला' हो, जुन म्याक प्रयोगकर्ताहरूलाई आफ्नै सुरक्षामा सम्झौता गर्न ठग्नको लागि बनाइएको प्राविधिक समर्थन रणनीति हो। यसको उपस्थितिको बावजुद, यो योजना कुनै पनि हिसाबले एप्पल वा कम्पनीको सेवा र उत्पादनहरूसँग जोडिएको छैन।

एक नजरमा रणनीति: के भइरहेको छ

साइबर सुरक्षा विज्ञहरूले एप्पल म्याक सुरक्षा केन्द्रको रूपमा प्रस्तुत गरिएको दुर्भावनापूर्ण साइटलाई फ्ल्याग गरेका छन्। यो दुष्ट पृष्ठमा जाँदा, प्रयोगकर्ताहरूले आफ्नो उपकरण भाइरस वा मालवेयरले संक्रमित भएको दाबी गर्ने पप-अपहरूको बमबारी गर्छन्। अलर्टहरू जानाजानी आधिकारिक एप्पल सूचनाहरू जस्तै डिजाइन गरिएको छ, सुरक्षा चिन्ताका कारण उपकरणमा पहुँच प्रतिबन्धित गरिएको छ भनेर झूटो रूपमा भनिएको छ।

प्रत्येक विन्डोमा प्रमुख रूपमा एउटा फोन नम्बर हुन्छ, जसले प्रयोगकर्ताहरूलाई 'प्राविधिक सहयोग' को लागि कल गर्न आग्रह गर्दछ। यद्यपि, यो नम्बरले पीडितहरूलाई एप्पलसँग होइन तर एप्पल प्राविधिकको रूपमा प्रस्तुत गर्ने ठगी गर्नेहरूसँग जोड्छ।

द ट्याटिक प्लेबुक: पीडितहरूको कसरी शोषण गरिन्छ

एक पटक पीडितले कल गरेपछि, यो रणनीति अर्को चरणमा प्रवेश गर्छ। प्रमाणित समर्थन एजेन्ट भएको दाबी गर्ने नक्कल गर्नेहरूले कल गर्ने व्यक्तिलाई उनीहरूको उपकरणमा रिमोट पहुँच प्रदान गर्न दबाब दिन्छन्। यो प्रायः वैध रिमोट डेस्कटप उपकरणहरू मार्फत पूरा गरिन्छ।

पहुँच प्राप्त गरेपछि, ठगी गर्नेहरूले:

• वास्तविक सुरक्षा सफ्टवेयर अनइन्स्टल वा असक्षम गर्नुहोस्
• नक्कली एन्टी-मालवेयर प्रोग्रामहरू स्थापना गर्नुहोस्
• ransomware वा जानकारी चोर्ने जस्ता मालवेयर तैनाथ गर्नुहोस्
• संवेदनशील डेटा सङ्कलन गर्नुहोस् (प्रमाणपत्र, परिचयपत्र कागजात, वित्तीय जानकारी)

चोटमाथि अपमान थप्नको लागि, पीडितहरूलाई प्रायः यी नक्कली सेवाहरूको लागि सयौं वा हजारौं डलरको बिल गरिन्छ। ठगी गर्नेहरूले क्रिप्टोकरेन्सी, प्रिपेड उपहार कार्डहरू, वा हुलाकबाट पठाइएका नगद जस्ता ट्रेस गर्न गाह्रो विधिहरू मार्फत भुक्तानी माग गर्छन् - जसले गर्दा हराएको रकम पुन: प्राप्ति गर्न गाह्रो हुन्छ, यदि असम्भव छैन भने।

एउटा सामान्य भ्रमको खण्डन: के वेबसाइटले तपाईंको म्याकमा मालवेयर पत्ता लगाउन सक्छ?

बिल्कुलै होइन। वेबसाइटहरूसँग मालवेयर वा सुरक्षा खतराहरूको लागि तपाईंको उपकरण स्क्यान गर्ने प्राविधिक क्षमता हुँदैन भन्ने कुरा बुझ्नु महत्त्वपूर्ण छ। यहाँ कारण छ:

• ब्राउजर स्यान्डबक्सिङ : आधुनिक वेब ब्राउजरहरू सुरक्षालाई ध्यानमा राखेर बनाइएका हुन्छन्। तिनीहरूले तपाईंको प्रणालीको बाँकी भागबाट वेबसाइट कोडलाई अलग गर्छन्, जसले गर्दा स्थानीय फाइलहरूमा अनधिकृत पहुँच वा प्रणाली-स्तर स्क्यानहरू चलाउनबाट रोकिन्छ।
• कुनै OS-स्तर अनुमति छैन : वेबसाइटले प्रणाली फाइलहरू, प्रक्रियाहरू वा कन्फिगरेसनहरू पहुँच गर्न सक्दैन। यी तपाईंको अपरेटिङ सिस्टमको अनुमति संरचनाद्वारा कडाइका साथ नियन्त्रित हुन्छन्, जसलाई बाइपास गर्ने वेबसाइटहरूलाई कुनै अधिकार छैन।
• नक्कली स्क्यान सिमुलेशनहरू : तपाईंले दुष्ट पृष्ठहरूमा देख्नुहुने कुराहरू स्क्रिप्टेड एनिमेसनहरू वा एन्टी-मालवेयर स्क्यानहरू जस्तै देखिने गरी बनाइएका नक्कली प्रगति पट्टीहरू हुन्। तिनीहरू धुवाँ र ऐना हुन् - अरू केही होइन।

यदि तपाईंले कहिल्यै कुनै वेब पृष्ठले तपाईंको उपकरण स्क्यान गरेको र धम्कीहरू फेला पारेको दाबी गरेको देख्नुभयो भने, यो घोटाला हो। ट्याब तुरुन्तै बन्द गर्नुहोस् वा आवश्यक परेमा ब्राउजरलाई जबरजस्ती बन्द गर्नुहोस्।

यदि तपाईं पीडित हुनुभएको छ भने के गर्ने?

यदि तपाईंले एप्पल म्याक सुरक्षा केन्द्र जस्तो रणनीति प्रयोग गर्नुभएको छ भने, तुरुन्तै के गर्ने भनेर यहाँ दिइएको छ:

• इन्टरनेटबाट विच्छेदन: यसले थप रिमोट पहुँच वा डेटा एक्सफिल्टरेशनलाई रोक्छ।
• रिमोट सफ्टवेयर अनइन्स्टल गर्नुहोस्: ठगी गर्ने व्यक्तिले स्थापना गरेको कुनै पनि रिमोट एक्सेस उपकरणहरू हटाउनुहोस्।
• पूर्ण प्रणाली स्क्यान चलाउनुहोस्: खतराहरू पत्ता लगाउन र हटाउन विश्वसनीय एन्टी-मालवेयर समाधान प्रयोग गर्नुहोस्।
• आफ्नो पासवर्ड परिवर्तन गर्नुहोस्: बैंकिङ, इमेल र कुनै पनि संवेदनशील खाताहरूको लागि प्रमाणहरूलाई प्राथमिकता दिनुहोस्।
• वित्तीय गतिविधिको निगरानी गर्नुहोस्: अनधिकृत कारोबारहरू खोज्नुहोस् र आफ्नो बैंकलाई रिपोर्ट गर्नुहोस्।

ठगी गर्नेहरूभन्दा अगाडि रहनुहोस्

डिजिटल परिदृश्य तयारी नगरिएकाहरूलाई पासोमा पार्न पर्खिरहेका पासोहरूले भरिएको छ। एप्पल म्याक सुरक्षा केन्द्र जस्ता प्राविधिक सहयोग रणनीतिहरू डर र विश्वासको शोषण गर्न प्रयोग गरिने धेरै तरिकाहरू मध्ये एक मात्र हो। सधैं अनावश्यक चेतावनीहरूमाथि प्रश्न गर्नुहोस्, विशेष गरी ती जसले तपाईंलाई नम्बरमा कल गर्न वा सफ्टवेयर डाउनलोड गर्न आग्रह गर्छन्।

यदि केहि गलत देखिन्छ भने, त्यो सम्भवतः हो। शंका लागेमा, पृष्ठ बन्द गर्नुहोस् र एक विश्वसनीय IT पेशेवर वा तपाईंको उपकरण निर्माताको आधिकारिक समर्थन च्यानलहरूसँग परामर्श गर्नुहोस्।

जानकारी राख्नुहोस्। सतर्क रहनुहोस्। सुरक्षित रहनुहोस्।