इमेल सुरक्षा रिपोर्ट इमेल घोटाला
'इमेल सुरक्षा रिपोर्ट' इमेलहरूको विश्लेषणले संकेत गर्दछ कि तिनीहरू धोखाधडी व्यक्तिहरूले अवैध रूपमा संदिग्ध प्राप्तकर्ताहरूबाट संवेदनशील जानकारी प्राप्त गर्ने नियतले बनाएका हुन्। यी इमेलहरूलाई फिसिङ युक्तिको रूपमा वर्गीकृत गर्न सकिन्छ, जहाँ अपराधीहरूले प्रायः आफ्ना सन्देशहरू प्रतिष्ठित कम्पनी वा संस्थाहरूबाट आएको जस्तो देखिने भेषमा राख्छन्। त्यस्ता योजनाहरूको प्राथमिक लक्ष्य भनेको प्राप्तकर्ताहरूलाई गोप्य जानकारी खुलाउनमा धोका दिनु हो, जसले व्यक्ति र संस्थाहरूलाई समान रूपमा महत्त्वपूर्ण खतरा खडा गर्छ।
'इमेल सुरक्षा रिपोर्ट' फिसिङ योजना पछाडि जालसाजीहरूले संवेदनशील प्रयोगकर्ता विवरणहरू प्राप्त गर्न सक्छन्।
यी फिसिङ इमेलहरू भित्र, प्रापकहरूलाई उनीहरूको इमेल ठेगानाको क्वारेन्टाइन फोल्डरमा कथित रूपमा राखिएको तीनवटा सन्देशहरूको कथित उपस्थितिको बारेमा सूचित गरिन्छ, जुन सबै पछिल्लो २४ घण्टाभित्र प्राप्त भएका थिए। भ्रामक इमेलहरूले यी कथित सन्देशहरूको विस्तृत सूची प्रस्तुत गर्दछ, प्रत्येक एक फरक प्रेषकबाट आएको देखिन्छ र महत्त्वपूर्ण गतिविधिहरूसँग सम्बन्धित विषय रेखाहरू जस्तै पूर्व-अर्डर व्यापार, ढुवानी पुष्टि गर्ने र भुक्तानी अनुरोध गर्ने।
प्राप्तकर्ताहरूलाई जालमा फसाउने प्रयासमा, घोटाला इमेलहरूले तिनीहरूलाई प्रदान गरिएको लिङ्कमा क्लिक गरेर पेन्डिङ सन्देशहरू हेर्न निर्देशन दिन्छ। यसबाहेक, इमेलहरूले इमेलहरू कसरी व्यवस्थापन गर्ने भन्ने बारे निर्देशनहरू समावेश गर्दछ, कालोसूची वा ह्वाइटलिस्टिङ जस्ता कार्यहरू सुझाव दिन्छ। यी फिसिङ युक्तिहरूको मुख्य उद्देश्य पासवर्ड, इमेल ठेगाना वा अन्य लगइन प्रमाणहरू सहित संवेदनशील जानकारीहरू खुलाउन प्राप्तकर्ताहरूलाई छल्नु हो।
लगइन प्रमाणहरूको सफल अधिग्रहणले धोखाधडीहरूलाई पीडितको खाताहरूमा अनाधिकृत पहुँच प्रदान गर्दछ, तिनीहरूलाई दुर्भावनापूर्ण गतिविधिहरूको स्पेक्ट्रममा पर्दाफास गर्दछ। एउटा प्रचलित रणनीति भनेको सम्झौता गरिएका खाताहरूको अधिग्रहण हो, चाहे तिनीहरू इमेल, सामाजिक सञ्जाल, वा बैंकिङ प्लेटफर्महरू हुन्।
एक पटक नियन्त्रणमा, ठगीहरूले पहिचान चोरीको लागि सङ्कलन प्रमाणहरू शोषण गर्न सक्छन्, पीडितको सम्पर्कहरूमा फिसिङ इमेलहरू पठाउन वा सोशल मिडियामा धोखाधडी सामग्री फैलाउन सक्छन्।
वित्तीय शोषणले अर्को ठूलो जोखिम निम्त्याउँछ। चोरी भएका प्रमाणहरू अनलाइन बैंकिङ वा भुक्तानी प्लेटफर्महरू पहुँच गर्न, ठगहरूलाई अनाधिकृत लेनदेनहरू सुरु गर्न, कोष फिर्ता लिन, वा पीडितको वित्तीय जानकारी प्रयोग गरेर खरिदहरू गर्न सक्षम पार्न प्रयोग गर्न सकिन्छ। थप रूपमा, यी पिलफर्ड लगइन प्रमाणहरूले डार्क वेबमा आफ्नो बाटो फेला पार्न सक्छ, गलत प्रयोग गरिएको व्यक्तिगत जानकारीको लागि भूमिगत बजारमा योगदान पुर्याउँछ।
अप्रत्याशित इमेलहरूसँग व्यवहार गर्दा सावधानी अपनाउनुहोस्
प्रयोगकर्ताहरू सतर्क हुनुपर्छ र फिसिङ वा धोखाधडी-सम्बन्धित इमेलहरू पहिचान गर्न धेरै चेतावनी संकेतहरूको लागि हेरिरहनुपर्छ। यहाँ केहि विशिष्ट संकेतकहरू छन्:
- जेनेरिक अभिवादन : फिसिङ-सम्बन्धित इमेलहरूले प्राय: नामद्वारा प्राप्तकर्तालाई सम्बोधन गर्नुको सट्टा 'प्रिय ग्राहक' जस्ता सामान्य अभिवादनहरू प्रयोग गर्दछ। वैध संगठनहरूले सामान्यतया तिनीहरूको संचार निजीकृत गर्दछ।
- शंकास्पद इमेल ठेगानाहरू : प्रेषकको इमेल ठेगाना जाँच गर्नुहोस्। फिसिङ इमेलहरू मिल्दोजुल्दो, तर थोरै गलत हिज्जे, वैध कम्पनीको आधिकारिक डोमेनबाट आउन सक्छ।
- अप्रत्याशित संलग्नकहरू वा लिङ्कहरू : संलग्नकहरू वा लिङ्कहरू सहित अप्रत्याशित इमेलहरूबाट सावधान रहनुहोस्। फिसिङ इमेलहरूमा मालवेयर हुन सक्छ वा तपाईंको जानकारी चोर्न डिजाइन गरिएको नक्कली वेबसाइटहरू हुन सक्छ।
- अत्यावश्यक वा धम्की दिने भाषा : फिसिङ इमेलहरूले प्रायः जरुरीताको भावना सिर्जना गर्दछ वा प्रापकहरूलाई तुरुन्तै कार्य गर्न दबाब दिन धम्कीपूर्ण भाषा प्रयोग गर्दछ, जस्तै व्यक्तिगत जानकारी प्रकट गर्ने वा लिङ्कमा क्लिक गर्ने।
- हिज्जे र व्याकरण त्रुटिहरू : वैध संगठनहरूले सामान्यतया संचारको व्यावसायिक स्तर कायम राख्छन्। फिसिङ इमेलहरूमा हिज्जे र व्याकरण त्रुटिहरू हुन सक्छन्।
- व्यक्तिगत जानकारीको लागि अनुरोधहरू : पासवर्डहरू, क्रेडिट कार्ड विवरणहरू, वा सामाजिक सुरक्षा नम्बरहरू जस्ता संवेदनशील जानकारीहरू अनुरोध गर्ने इमेलहरूबाट सावधान रहनुहोस्। वैध संगठनहरूले सामान्यतया इमेल मार्फत यस्तो जानकारी अनुरोध गर्दैनन्।
- असामान्य प्रेषक व्यवहार : यदि तपाईंले चिन्ने व्यक्तिबाट अप्रत्याशित इमेल प्राप्त गर्नुभयो भने, विशेष गरी यदि सामग्री चरित्र बाहिर देखिन्छ वा असामान्य कार्यहरू अनुरोध गर्दछ भने, यो सम्झौता खाताको संकेत हुन सक्छ।
- बेमेल URL हरू : वास्तविक URL हेर्न क्लिक नगरी लिङ्कहरूमा होभर गर्नुहोस्। फिसिङ इमेलहरूमा लिङ्कहरू हुन सक्छन्, जुन सतहमा वैध देखिन्छ तर धोखाधडी वेबसाइटहरूमा नेतृत्व गर्दछ।
- अप्रत्याशित पुरस्कार वा पैसा प्रस्तावहरू : तपाईंले पुरस्कार जित्नुभएको छ वा अज्ञात आफन्तबाट विरासतमा प्राप्त भएको दाबी गर्ने इमेलहरू प्रायः फिसिङ प्रयासहरू हुन्। वैध संगठनहरूले सामान्यतया विजेताहरूलाई अवांछित इमेलहरू मार्फत सूचित गर्दैनन्।
- अनपेक्षित पासवर्ड रिसेट इमेलहरू : यदि तपाईंले अनुरोध नगरेको खाताको लागि पासवर्ड रिसेट इमेल प्राप्त गर्नुभयो भने, यो तपाईंको खातामा पहुँच प्राप्त गर्ने प्रयास हुन सक्छ।
यी चेतावनी संकेतहरू बारे सचेत हुनु र इमेलहरूसँग अन्तर्क्रिया गर्दा सावधानी अपनाउनले प्रयोगकर्ताहरूलाई फिसिङ रणनीति वा अन्य अनलाइन योजनाहरूको शिकार हुनबाट जोगाउन मद्दत गर्न सक्छ।
