चेस - स्थानान्तरण प्रशोधन भइरहेको छ र इमेल घोटाला कटौती गरिनेछ।
इन्टरनेट अवसर र सुविधाले भरिपूर्ण छ, तर यो साइबर खतराहरूको लागि प्रजनन स्थल पनि हो। ठगी गर्नेहरूले प्रयोगकर्ताहरूलाई धोका दिन, संवेदनशील डेटा चोर्न र वित्तीय खाताहरूको शोषण गर्न निरन्तर नयाँ तरिकाहरू खोज्छन्। यस्तै एउटा योजना 'चेस - ट्रान्सफर इज प्रोसेसिङ एन्ड विल बी डिडक्टेड' इमेल घोटाला हो, जसले वैध बैंकिङ संस्थाहरूको नक्कल गरेर शंकास्पद पीडितहरूलाई शिकार बनाउँछ। सम्भावित वित्तीय नोक्सानबाट बच्न र व्यक्तिगत जानकारी सुरक्षित गर्न यो रणनीति बुझ्नु महत्त्वपूर्ण छ।
सामग्रीको तालिका
रणनीतिको पर्दाफास: के हुन्छ?
यो धोखाधडीपूर्ण इमेल अभियानले प्राप्तकर्ताहरूलाई उनीहरूको चेस बैंक खाताबाट $३५० को सिधै स्थानान्तरण प्रशोधन भइरहेको छ भनेर विश्वास दिलाउन ठग्छ। 'तपाईंसँग नयाँ सुरक्षित सन्देश छ' शीर्षक भएको इमेलले चेतावनी दिन्छ कि कारबाही नगरिएमा अर्को व्यावसायिक दिन भित्र भुक्तानी कटौती गरिनेछ।
जरुरीता बढाउनको लागि, इमेलले २४ घण्टा भित्र 'रद्द' गर्ने विकल्प प्रदान गर्दछ, जसले प्रयोगकर्ताहरूलाई धोखाधडी फिसिङ वेबसाइटमा लैजान्छ। यो साइट, सम्भवतः चेसको आधिकारिक लगइन पृष्ठको नक्कल गर्न डिजाइन गरिएको हो, लगइन प्रमाणहरू खिच्ने लक्ष्य राख्छ, अन्ततः स्क्यामरहरूलाई पीडितको बैंकिङ खातामा पूर्ण नियन्त्रण हस्तान्तरण गर्दछ।
यो ध्यान दिनु आवश्यक छ कि:
- यी इमेलहरू पूर्णतया नक्कली हुन् र JPMorgan Chase Bank, NA सँग कुनै सम्बन्ध छैन।
- फिसिङ साइटमा प्रविष्ट गरिएको कुनै पनि जानकारी सिधै साइबर अपराधीहरूलाई पठाइन्छ।
एकपटक सम्झौता भएपछि, खाताहरू धोखाधडीपूर्ण लेनदेन, पहिचान चोरी वा डार्क वेबमा पुन: बिक्रीको लागि अपहरण गर्न सकिन्छ।
बैंक प्रमाणपत्रभन्दा बाहिर: वास्तविक खतरा
वित्तीय जानकारी प्राथमिक लक्ष्य भए तापनि, ठगी गर्नेहरूले प्रायः थप व्यक्तिगत विवरणहरू खोज्छन् जस्तै:
- पूरा नाम र ठेगानाहरू
- फोन नम्बर र सामाजिक सुरक्षा नम्बरहरू
- क्रेडिट कार्ड विवरण र सुरक्षा कोडहरू
थप रूपमा, केही फिसिङ इमेलहरू मालवेयर वितरण गर्न प्रयोग गरिन्छ, जसमा समावेश छन्:
- ट्रोजनहरू - जसले चुपचाप जानकारी सङ्कलन गर्छन् वा टाढाको पहुँच प्रदान गर्छन्।
- र्यान्समवेयर - जसले फाइलहरू बोल्ट गर्छ र रिहा गरेबापत भुक्तानी माग गर्छ।
धेरै फिसिङ इमेलहरू व्यावसायिक देखिन्छन् र एक पटक घोटाला गर्ने सामान्य हिज्जे त्रुटिहरू वा व्याकरणीय त्रुटिहरूको अभाव हुन्छ। केहीमा आधिकारिक देखिने ब्रान्डिङ र वैध देखिन नक्कली इमेल ठेगानाहरू पनि समावेश हुन सक्छन्।
फिसिङ रणनीतिहरू पहिचान गर्ने र बेवास्ता गर्ने
यस्ता रणनीतिहरूबाट आफूलाई जोगाउन, यी साइबर सुरक्षा उत्तम अभ्यासहरू पालना गर्नुहोस्:
क्लिक गर्नु अघि प्रमाणित गर्नुहोस्
आफ्नो आधिकारिक बैंक पोर्टल मार्फत सिधै पुष्टि नगरी वा चेस समर्थनलाई सम्पर्क नगरी तत्काल बैंकिङ इमेलहरूमा कहिल्यै विश्वास नगर्नुहोस्।
क्लिक गर्नु अघि सधैं लिङ्कहरूमाथि होभर गर्नुहोस्—ठगी गर्नेहरूले प्रायः भ्रामक पाठको मुनि असुरक्षित URL हरू लुकाउँछन्।
आफ्नो प्रमाणपत्रहरू सुरक्षित गर्नुहोस्
यदि तपाईंले शंकास्पद साइटमा आफ्नो लगइन विवरणहरू प्रविष्ट गर्नुभएको छ भने, तुरुन्तै आफ्नो पासवर्ड परिवर्तन गर्नुहोस्।
अतिरिक्त सुरक्षाको लागि बहु-कारक प्रमाणीकरण (MFA) सक्षम गर्नुहोस्।
आफ्नो प्रणाली सुरक्षित राख्नुहोस्
एन्टी-मालवेयर सफ्टवेयर प्रयोग गर्नुहोस् र यसलाई अद्यावधिक राख्नुहोस्।
अज्ञात प्रेषकहरूबाट आएका अप्रत्याशित संलग्नकहरू वा लिङ्कहरू नखोल्नुहोस्।
फिसिङ प्रयासहरू रोक्नको लागि आफ्नो ब्राउजर र सुरक्षा सेटिङहरू नियमित रूपमा अपग्रेड गर्नुहोस्।
यदि तपाईं पीडित हुनुहुन्छ भने के गर्ने?
यदि तपाईं यो रणनीतिमा फस्नुभएको छ भने, तुरुन्तै कारबाही गर्नुहोस्:
- ठगी गर्नेहरूले आफ्नो बैंकिङ प्रमाणपत्रहरू दुरुपयोग गर्नु अघि नै रिसेट गर्नुहोस्।
- अनधिकृत लेनदेनको लागि आफ्नो खाताहरूको निगरानी गर्नुहोस्।
अन्तिम विचार: एक कदम अगाडि रहनुहोस्
साइबर अपराधीहरूले आफ्ना रणनीतिहरूलाई निरन्तर परिष्कृत गर्छन्, जसले गर्दा तिनीहरूलाई पत्ता लगाउन गाह्रो हुन्छ। 'चेस—ट्रान्सफर प्रशोधन हुँदैछ र कटौती गरिनेछ' जस्ता धम्कीहरू विरुद्ध जागरूकता र सावधानी तपाईंको उत्तम प्रतिरक्षा हो। क्लिक गर्नु अघि सधैं सोच्नुहोस्, विश्वास गर्नु अघि प्रमाणित गर्नुहोस्, र सम्झौता भएमा छिटो कार्य गर्नुहोस्।