Threat Database Phishing इमेल घोटालाबाट बच्नको लागि खाता पुष्टि गर्नुहोस्

इमेल घोटालाबाट बच्नको लागि खाता पुष्टि गर्नुहोस्

'समाप्तिबाट बच्न खाता पुष्टि गर्नुहोस्' शीर्षकको इमेलहरूले क्लासिक फिसिङ प्रयासको उदाहरण दिन्छ जहाँ प्रेषकले आफ्नो खाता समाप्त हुनबाट रोक्न प्रापकको तत्काल कारबाही आवश्यक छ भनी झूटो दाबी गर्छ। यी भ्रामक इमेलहरूले सामान्य फिसिङ रणनीतिहरू पछ्याउँछन्, प्रयोगकर्ताहरूलाई तिनीहरूको खाता मेटिने डरले कारबाही गर्न हेरफेर गर्न डिजाइन गरिएको रणनीति प्रयोग गर्दछ।

यस धोखाधडी संचारको पछाडि प्राथमिक उद्देश्य भनेको लगइन प्रमाणहरू वा व्यक्तिगत विवरणहरू जस्ता संवेदनशील जानकारीहरू प्रदान गर्न प्राप्तकर्ताहरूलाई मनाउनु हो। फिसिङ इमेलहरूमा प्राय: वैध सेवा प्रदायकको इन्टरफेसको नक्कल गर्ने नकली साइन-इन पृष्ठमा जाने लिङ्क समावेश हुन्छ। यस नक्कली पृष्ठमा आफ्नो जानकारी प्रविष्ट गर्ने अप्रत्याशित प्रयोगकर्ताहरूले अनजानमा आफ्नो प्रमाणहरू साइबर अपराधीहरूलाई हस्तान्तरण गर्छन्।

इमेल घोटालाबाट बच्न 'कन्फर्म अकाउन्ट टु टुर्मिनेसन' को लागी झर्दा गम्भीर परिणाम हुन सक्छ

यी स्प्याम इमेलहरूको विषय रेखाले 'इमेल सुरक्षामा महत्त्वपूर्ण सूचना' पढ्छ, यद्यपि पाठको भिन्नताहरू पनि प्रयोग गर्न सकिन्छ। सन्देशहरूको सामग्रीले प्राप्तकर्ताहरूलाई उनीहरूको इमेल खाताहरूको सुरक्षाको बारेमा महत्त्वपूर्ण कुरामा सचेत गराउने लक्ष्य राख्छ। चलिरहेको प्रणाली मर्मतसम्भार र सुरक्षा अद्यावधिकहरूले प्राप्तकर्ताहरूको खाताहरूको प्रमाणिकता प्रमाणित गर्न असक्षम भएको ठगीहरूले दाबी गर्छन्। नतिजाको रूपमा, प्रापकहरूलाई उनीहरूको खाताको सम्भावित समाप्ति रोक्नको लागि तुरुन्त प्रमाणीकरण प्रक्रियाबाट गुज्रन आग्रह गरिन्छ।

यद्यपि, यो जोड दिन महत्त्वपूर्ण छ कि इमेलहरूको सम्पूर्ण आधार, उनीहरूले गर्ने सबै दावीहरू सहित, पूर्णतया बनावटी छन्। यस सञ्चारको कुनै वैधता छैन र कुनै पनि वास्तविक सेवा प्रदायक वा संस्थाहरूसँग सम्बन्धित हुनु हुँदैन।

घोटाला इमेलहरूमा फेला परेको 'अब पुष्टि गर्नुहोस्' बटन क्लिक गर्दा, प्राप्तकर्ताहरूलाई भ्रामक फिसिङ वेबसाइटमा रिडिरेक्ट गरिन्छ। यो धोखाधडी साइटले प्रापकको वास्तविक इमेल खाताको साइन-इन पृष्ठलाई नजिकबाट नक्कल गर्छ। यस हानिकारक पृष्ठमा प्रविष्ट गरिएको कुनै पनि जानकारी, इमेल खाता पासवर्डहरू सहित, चुपचाप कब्जा गरिन्छ र पछि यो स्प्याम अभियान आर्केस्ट्रा साइबर अपराधीहरूलाई पठाइन्छ।

यस्ता फिसिङ युक्तिहरूको सिकार हुनुले व्यक्तिहरूलाई उनीहरूको इमेल खाताहरूको सम्भावित हानि मात्र होइन भन्ने कुरालाई चिन्न आवश्यक छ। ठगीहरूले विभिन्न असुरक्षित गतिविधिहरू कार्यान्वयन गर्न सङ्कलन गरिएको जानकारीको दुरुपयोग गर्न सक्ने भएकाले यसको असर दूरगामी छ। उदाहरणका लागि, तिनीहरूले सामाजिक सञ्जाल खाता धारकहरूको पहिचान मान्न सक्छन् र ऋण, चन्दा, वा योजनाहरूको प्रचार गर्न अनुरोध गर्न तिनीहरूको सम्पर्कहरूलाई सन्देश पठाउन सक्छन्। थप रूपमा, तिनीहरूले सम्झौता गरिएका फाइलहरू वा लिङ्कहरू साझेदारी गरेर मालवेयर फैलाउन सक्छन्।

यसबाहेक, अपहरण गरिएका वित्तीय खाताहरू (जस्तै अनलाइन बैंकिङ, इ-कमर्स, वा क्रिप्टोकरेन्सी वालेटहरू) अनधिकृत कारोबार वा अनलाइन खरिदहरू सहज बनाउन दुरुपयोग हुन सक्छ। यस घोटालाको गम्भीरता पीडितहरूको खातामा मात्र नभई तिनीहरूको व्यक्तिगत जानकारी र आर्थिक स्रोतहरूमा पनि सम्झौता गर्ने सम्भावनाबाट स्पष्ट हुन्छ।

अप्रत्याशित इमेलहरूसँग अन्तर्क्रिया गर्दा सावधान रहनुहोस्

जालसाजी वा फिसिङ इमेलहरू पहिचान गर्नु आफैलाई साइबर आपराधिक गतिविधिहरूको शिकार हुनबाट जोगाउन आवश्यक छ। यहाँ यस्ता भ्रामक इमेलहरूसँग सम्बन्धित केही सामान्य रातो झण्डाहरू छन्:

    • शंकास्पद प्रेषकको इमेल ठेगाना : प्रेषकको इमेल ठेगाना सावधानीपूर्वक जाँच गर्नुहोस्। Con कलाकारहरूले अक्सर इमेल ठेगानाहरू प्रयोग गर्छन् जुन वैधसँग मिल्दोजुल्दो छ तर सूक्ष्म भिन्नता वा गलत हिज्जेहरू छन्।
    • अत्यावश्यक भाषा : फिसिङ इमेलहरूले प्राय: आतंक सिर्जना गर्न र तुरुन्तै कारबाही गर्न दबाब दिनको लागि आवश्यक भाषा प्रयोग गर्दछ। 'तत्काल कारबाही आवश्यक' वा 'तपाईंको खाता निलम्बन गरिनेछ' जस्ता वाक्यांशहरूबाट सावधान रहनुहोस्।
    • जेनेरिक अभिवादन : धोखाधडी-सम्बन्धित इमेलहरूले तपाईंको नामद्वारा सम्बोधन गर्नुको सट्टा "प्रिय ग्राहक" जस्ता सामान्य अभिवादनहरू प्रयोग गर्न सक्छन्।
    • बेमेल URL हरू : इमेलमा कुनै पनि लिङ्कहरूमा क्लिक नगरी होभर गर्नुहोस्। URL आधिकारिक वेबसाइटको डोमेनसँग मेल खान्छ कि छैन जाँच गर्नुहोस्। फिसिङ इमेलहरूले प्रायः URL हरू प्रयोग गर्छन् जुन वास्तविकसँग मिल्दोजुल्दो छ तर थोरै भिन्नताहरू छन्।
    • हिज्जे र व्याकरण त्रुटिहरू : खराब व्याकरण, हिज्जे त्रुटिहरू, र अप्ठ्यारो भाषा जालसाजी-सम्बन्धित इमेलहरूमा सामान्य छन्। वैध संगठनहरूले सामान्यतया उनीहरूको सञ्चारमा व्यावसायिकताको उच्च स्तर कायम राख्छन्।
    • अवांछित संलग्नहरू : अवांछित इमेलहरूमा संलग्नहरू सावधान रहनुहोस्, विशेष गरी यदि तिनीहरू .exe वा .zip जस्ता ढाँचाहरूमा छन्। यी एट्याचमेन्टहरूमा मालवेयर हुन सक्छ।
    • व्यक्तिगत जानकारीको लागि अनुरोधहरू : वैध संस्थाहरूले तपाईंलाई इमेल मार्फत पासवर्ड, सामाजिक सुरक्षा नम्बर वा क्रेडिट कार्ड जानकारी जस्ता संवेदनशील जानकारी प्रदान गर्न सोध्ने छैनन्।
    • साँचो प्रस्तावहरू हुन धेरै राम्रो : ठगीहरू प्रायः पीडितहरूलाई अफरहरूद्वारा प्रलोभन दिन्छन् जुन सत्य हुन धेरै राम्रो देखिन्छ, जस्तै लटरी जित्ने, ठूलो छुटहरू, वा कुनै स्पष्ट कारण बिना पुरस्कारहरू।
    • पैसा वा उपहार कार्डहरूको लागि अनुरोधहरू : ठगीहरूले प्राय: साथी, परिवारको सदस्य, वा संस्थालाई आवश्यक परेको संस्थालाई मद्दत गर्ने बहानामा पैसा वा उपहार कार्ड कोडहरू सोध्छन्।
    • सम्पर्क जानकारीको अभाव : वैध संस्थाहरूले स्पष्ट सम्पर्क जानकारी प्रदान गर्दछ। यदि इमेलमा प्रेषकलाई सम्पर्क गर्ने कुनै तरिका छैन भने, यो सम्भवतः धोखाधडी हो।

सतर्क रहन र यी रातो झण्डाहरूमा ध्यान दिएर, तपाईंले धोखाधडी वा फिसिङ इमेलहरूको शिकार हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्न सक्नुहुन्छ। कुनै पनि लिङ्कमा क्लिक गर्नु वा कुनै पनि व्यक्तिगत जानकारी साझा गर्नु अघि सधैं इमेलको प्रामाणिकता प्रमाणित गर्नुहोस्।

 

ट्रेन्डिङ

धेरै हेरिएको

लोड गर्दै...