'तपाईंको बिटकोइन पोर्टफोलियोमा जम्मा गरियो' इमेल घोटाला
ठगीहरूले फिसिङ अपरेसनको एक भागको रूपमा प्रलोभन इमेलहरू पठाइरहेका छन्। भ्रामक अभियानको लक्ष्य प्रयोगकर्ताहरूलाई संवेदनशील जानकारी, जस्तै खाता पासवर्डहरू खुलासा गर्न छल गर्नु हो। प्रसारित इमेलहरू प्राप्तकर्ताको Bitcoin पोर्टफोलियोमा जम्मा गरिएको महत्त्वपूर्ण रकमको बारेमा सूचनाहरूको रूपमा प्रस्तुत गरिन्छ। थप विशिष्ट हुनको लागि, लुयर इमेलहरूमा 'स्थानान्तरण सफल!!' शीर्षकको विषय हुन्छ। र दावी गर्नुहोस् कि $85.7777 मूल्यको बिटकोइनहरू डेलिभर गरिएको छ।
स्वाभाविक रूपमा, प्रयोगकर्ताहरू यो कथित रकम कहाँ राखिएको छ भनेर हेर्न उत्सुक हुनेछन्। त्यसकारण कन् कलाकारहरूले उनीहरूले नियन्त्रण गर्ने वेबसाइटको ठेगाना समावेश गर्दछ। इमेलहरूले प्रयोगकर्ताहरूलाई उनीहरूको मानिएको पोर्टफोलियो प्रविष्ट गर्न आवश्यक प्रमाणहरूको रूपमा प्रस्तुत गरिएको विशिष्ट ग्राहक आईडी र पासवर्ड पनि प्रदान गर्दछ। जब तिनीहरूले प्रदान गरिएको साइट खोल्छन् र प्रमाणहरू प्रयोग गरेर लग इन गर्छन्, एक पप-अप विन्डोले उनीहरूलाई सूचित गर्नेछ कि सम्बन्धित खातामा हाल 85 बिटकोइनहरू छन्, जुन रकम $ 1 मिलियन भन्दा बढी छ, क्रिप्टोकरन्सीको वर्तमान विनिमय मूल्यमा पनि। कोषहरू पर्याप्त रूपमा सुरक्षित छन् भनी सुनिश्चित गर्न, शंकास्पद वेबसाइटले प्रयोगकर्ताहरूलाई थप सुरक्षित पासवर्ड प्रदान गर्न र त्यसपछि OTP (वन-टाइम पासवर्ड) सेटिङ सक्षम गर्न सोध्नेछ।
ठगीहरूले आशा गर्छन् कि प्रयोगकर्ताहरूले पासवर्ड प्रविष्ट गर्नेछन् जुन पहिले नै पीडितसँग सम्बन्धित अन्य खाताहरूमा प्रयोग भइसकेको छ। आखिर, पासवर्ड पुन: प्रयोग एकदम सामान्य छ, किनकि धेरै कम व्यक्तिहरूले आफ्नो प्रत्येक खाताको लागि फरक पासवर्डहरू सिर्जना गर्न र सम्झन सक्छन्। थप रूपमा, फिसिङ वेबसाइटले OTP रिसेप्शन सेटअप गर्न आवश्यक जानकारी छ भनी बहाना अन्तर्गत प्रयोगकर्ताहरूको फोन नम्बरहरू सोध्नेछ। तिनीहरूको पासवर्ड र फोन नम्बरहरू सम्झौता गर्दा प्रयोगकर्ताहरूको लागि गम्भीर गोपनीयता र सुरक्षा समस्याहरू निम्त्याउन सक्छ। कोन कलाकारहरूले सम्बन्धित खाताको नियन्त्रण लिन, मुस्कुराउने सन्देशहरू पठाउन, मालवेयर धम्कीहरू फैलाउन वा अन्य जालसाजी गतिविधिहरू प्रदर्शन गर्न जानकारीको शोषण गर्न सक्छन्।
