बैंक अफ अमेरिका - खाता इमेल घोटालामा असामान्य गतिविधिहरू

बैंक खातामा समस्या भएको दाबी गर्ने अप्रत्याशित इमेलहरूलाई सधैं सावधानीपूर्वक व्यवहार गर्नुपर्छ। साइबर अपराधीहरूले प्रायः फिसिङ सन्देशहरूलाई तत्काल सुरक्षा सतर्कताको रूपमा भेष दिन्छन् जसले गर्दा स्रोत प्रमाणित नगरी प्राप्तकर्ताहरूलाई कार्य गर्न दबाब दिइन्छ। तथाकथित 'बैंक अफ अमेरिका - खातामा असामान्य गतिविधिहरू' इमेलहरू फिसिङ अभियानको हिस्सा हुन् र बैंक अफ अमेरिका वा कुनै वैध संस्थासँग सम्बन्धित छैनन्। तिनीहरूको प्राथमिक लक्ष्य भनेको शंका नगर्ने प्रयोगकर्ताहरूबाट संवेदनशील जानकारी चोर्नु हो।

आतंक सिर्जना गर्न डिजाइन गरिएको नक्कली सुरक्षा अलर्ट

धोखाधडी इमेलहरूले प्राप्तकर्ताको खातामा असामान्य गतिविधि पत्ता लागेको दाबी गर्छन् र तत्काल प्रमाणीकरण आवश्यक रहेकोमा जोड दिन्छन्। घोटालालाई अझ विश्वस्त पार्नको लागि, विषय रेखामा प्रायः मिति र टाइमस्ट्याम्पसँगै प्राप्तकर्ताको आफ्नै इमेल ठेगाना समावेश हुन्छ। यो निजीकरण रणनीति इमेललाई प्रामाणिक र प्रत्यक्ष रूपमा लक्षित देखाउनको लागि हो।

सन्देशहरूमा बैंक अफ अमेरिकाको ब्रान्डिङ देखिए पनि, नजिकबाट निरीक्षण गर्दा छलकपटको पर्दाफास हुन्छ। प्रयोगकर्ताहरूलाई आधिकारिक बैंकिङ पोर्टलमा निर्देशित गर्नुको सट्टा, इम्बेडेड लिङ्कमा सामान्यतया '[प्राप्तकर्ताको नाम] को लागि प्राप्त नयाँ-मेलबक्स पढ्नुहोस्' जस्ता शब्दहरू हुन्छन्। यो शब्दावलीको वैध बैंकिङ प्रक्रियाहरूसँग थोरै सम्बन्ध छ र यसले दृढतापूर्वक सुझाव दिन्छ कि आक्रमणकारीहरूले बैंकिङ लगइन जानकारीको सट्टा इमेल प्रमाणहरू कब्जा गर्ने प्रयास गरिरहेका छन्।

वास्तविक उद्देश्य: इमेल खाता प्रमाणहरू चोरी गर्नु

प्रदान गरिएको लिङ्कमा क्लिक गर्ने पीडितहरूलाई सामान्यतया नक्कली वेबमेल लगइन पृष्ठमा रिडिरेक्ट गरिन्छ। यी नक्कली पोर्टलहरू प्रायः लोकप्रिय इमेल सेवाहरू जस्तै बनाउन अनुकूलित गरिन्छन्। उदाहरणका लागि, Gmail प्रयोगकर्ताहरूले नक्कली Gmail लगइन पृष्ठ देख्न सक्छन्, जबकि Outlook प्रयोगकर्ताहरूलाई माइक्रोसफ्ट-शैलीको इन्टरफेस प्रस्तुत गर्न सकिन्छ।

आक्रमणकारीहरू मुख्यतया इमेल प्रयोगकर्ता नाम र पासवर्डहरू प्राप्त गर्नमा रुचि राख्छन् किनभने इमेल खाताहरू प्रायः अन्य अनलाइन सेवाहरूको लागि केन्द्रीय केन्द्रको रूपमा काम गर्छन्। एक पटक अपराधीहरूले इनबक्समा पहुँच प्राप्त गरेपछि, तिनीहरूले जडान गरिएका खाताहरूको पासवर्डहरू रिसेट गर्न, संवेदनशील सञ्चारहरू अवरोध गर्न, पीडितको प्रतिरूपण गर्न, र सम्भावित रूपमा वित्तीय सेवाहरू वा व्यक्तिगत रेकर्डहरूमा पहुँच प्राप्त गर्न सक्छन्।

सम्झौता गरिएका इमेल खाताहरू सम्पर्कहरूमा थप फिसिङ सन्देशहरू वितरण गर्न पनि प्रयोग गर्न सकिन्छ, जसले गर्दा घोटालाको पहुँच बढ्छ र भविष्यका आक्रमणहरूलाई अझ विश्वसनीय देखिन्छ।

घोटाला किन विश्वस्त देखिन्छ

यस प्रकारका फिसिङ अभियानहरू तत्काल र डरमा धेरै निर्भर हुन्छन्। खाताको शंकास्पद गतिविधिको बारेमा प्राप्तकर्ताहरूलाई चेतावनी दिएर, स्क्यामरहरूले सावधानीपूर्वक निर्णय गर्नुभन्दा भावनात्मक प्रतिक्रिया उत्पन्न गर्ने प्रयास गर्छन्। धेरै प्रयोगकर्ताहरूले अप्रत्याशित सुरक्षा अलर्टहरूलाई वैध ठगी रोकथाम प्रयासहरूसँग जोड्छन्, त्यसैले फिसिङ सञ्चालनहरूमा बैंकिङ ब्रान्डहरू बारम्बार दुरुपयोग गरिन्छ।

यद्यपि, वैध वित्तीय संस्थाहरूले ग्राहकहरूलाई सामान्य इमेल लगइन पृष्ठहरूमा रिडिरेक्ट गर्दैनन् वा शंकास्पद तेस्रो-पक्ष लिङ्कहरू मार्फत खाता प्रमाणीकरण अनुरोध गर्दैनन्। बैंक अफ अमेरिकाको नाम र ब्रान्डिङको दुरुपयोग विशुद्ध रूपमा गलत विश्वसनीयता सिर्जना गर्ने उद्देश्यले गरिएको हो।

प्रमाणपत्र चोरीभन्दा बाहिर लुकेका जोखिमहरू

यी फिसिङ अभियानहरूका केही संस्करणहरू प्रमाणपत्र सङ्कलनभन्दा बाहिर गएर मालवेयर वितरण गर्ने प्रयास गर्न सक्छन्। स्पाम इमेलहरूमा प्रायः खतरनाक संलग्नकहरू वा डाउनलोड लिङ्कहरू हुन्छन् जुन इनभ्वाइसहरू, खाता कागजातहरू, वा सुरक्षा सूचनाहरूको रूपमा लुकाइन्छ। सामान्य दुर्भावनापूर्ण फाइल ढाँचाहरूमा समावेश छन्:

• हानिकारक म्याक्रोहरू भएका कार्यालय कागजातहरू
• भ्रामक डाउनलोड लिङ्कहरू भएका PDF फाइलहरू
• मालवेयर लुकाउने ZIP वा RAR अभिलेखहरू
• खराब सफ्टवेयर स्थापना गर्न डिजाइन गरिएका कार्यान्वयनयोग्य फाइलहरू र स्क्रिप्टहरू

धेरैजसो अवस्थामा, मालवेयर संक्रमण प्रयोगकर्ता अन्तरक्रिया पछि मात्र हुन्छ, जस्तै फाइल खोल्ने, म्याक्रोहरू सक्षम गर्ने, वा डाउनलोड अनुमोदन गर्ने। यसैकारण फिसिङ इमेलहरू विश्वसनीय र जरुरी देखिने गरी सावधानीपूर्वक इन्जिनियर गरिएका हुन्छन्।

कसरी सुरक्षित रहने

यी मध्ये कुनै एक इमेल प्राप्त गर्ने प्रयोगकर्ताहरूले यससँग पूर्ण रूपमा अन्तर्क्रिया गर्नबाट जोगिनु पर्छ। सबैभन्दा सुरक्षित प्रतिक्रिया भनेको कुनै पनि लिङ्कमा क्लिक नगरी वा संलग्नकहरू नखोली तुरुन्तै सन्देश मेटाउनु हो। थप सावधानीहरू समावेश छन्:

• बैंकको आधिकारिक वेबसाइट वा मोबाइल एप मार्फत सिधै शंकास्पद बैंकिङ सूचनाहरू प्रमाणित गर्नुहोस्।
• अनावश्यक इमेलहरू मार्फत आएका पृष्ठहरूमा कहिल्यै पनि इमेल प्रमाणहरू प्रविष्ट नगर्नुहोस्।
• इमेल र वित्तीय खाताहरूमा बहु-कारक प्रमाणीकरण सक्षम गर्नुहोस्
• खराब डाउनलोडहरू पत्ता लगाउन अद्यावधिक गरिएको एन्टिभाइरस र सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस्।
• यदि लगइन विवरणहरू शंकास्पद साइटमा पेश गरिएको छ भने तुरुन्तै पासवर्डहरू परिवर्तन गर्नुहोस्।

अन्तिम मूल्याङ्कन

'बैंक अफ अमेरिका - खातामा असामान्य गतिविधिहरू' इमेलहरू धोखाधडी लगइन पृष्ठहरू मार्फत इमेल खाता प्रमाणहरू चोर्न सिर्जना गरिएको फिसिङ घोटाला हो। बैंकको ब्रान्डिङ र सुरक्षा-सम्बन्धित भाषा प्रयोग गरे तापनि, अभियानको बैंक अफ अमेरिकासँग कुनै वैध सम्बन्ध छैन। प्राप्तकर्ताहरूले यी इमेलहरूलाई दुर्भावनापूर्ण रूपमा व्यवहार गर्नुपर्छ, कुनै पनि लिङ्कहरू क्लिक गर्नबाट जोगिनुपर्छ, र पहिचान चोरी, खाता सम्झौता, वा मालवेयर संक्रमणको जोखिम कम गर्न तिनीहरूलाई तुरुन्तै आफ्नो इनबक्सबाट हटाउनुपर्छ।