इमेलले स्वचालित रूपमा पासवर्ड रिसेट गर्नेछ इमेल घोटाला

तत्काल कारबाहीको माग गर्ने अप्रत्याशित इमेलहरूले सधैं शंका उत्पन्न गर्नुपर्छ। साइबर अपराधीहरूले प्रायः फिसिङ अभियानहरूलाई तत्काल सुरक्षा सूचनाहरूको रूपमा भेष दिन्छन् ताकि स्रोत प्रमाणित नगरी प्राप्तकर्ताहरूलाई प्रतिक्रिया दिन दबाब दिइयोस्। 'इमेल स्वचालित रूपमा पासवर्ड रिसेट हुनेछ' सन्देश त्यस्तै एउटा उदाहरण हो। यद्यपि यो वैध इमेल सेवा प्रदायकबाट आएको देखिन्छ, अनुसन्धानले देखाउँछ कि यी इमेलहरू कुनै पनि वास्तविक कम्पनी, संस्था, वा सेवासँग सम्बन्धित छैनन्। बरु, तिनीहरू संवेदनशील खाता प्रमाणहरू चोर्न डिजाइन गरिएको फिसिङ योजनाको अंश हुन्।

पासवर्डको म्याद सकिएको बारेमा भ्रामक चेतावनी

स्क्याम इमेलले प्राप्तकर्ताको इमेल पासवर्डको म्याद सकिएको र तत्काल कारबाही नगरिएमा स्वचालित रूपमा रिसेट हुने दाबी गर्छ। सन्देश अनुसार, सुरक्षा कायम राख्न र सेवा अवरोधबाट बच्न प्रयोगकर्ताहरूले आफ्नो खाता प्रमाणित गर्नुपर्छ।

जरुरीता सिर्जना गर्न, इमेलले खाता प्रमाणित गर्न असफल भएमा इमेल पहुँचमा अस्थायी वा स्थायी अवरोध हुन सक्छ भनेर चेतावनी दिन्छ। यसमा सामान्यतया एउटा प्रमुख 'साइन इन' विकल्प समावेश हुन्छ जुन खाता प्रमाणीकरण पृष्ठमा लैजान्छ।

वास्तवमा, सन्देश बनावटी हो। म्याद सकिएको पासवर्डको बारेमा चेतावनी भनेको सूचना वैध छ कि छैन भनेर जाँच नगरी प्राप्तकर्ताहरूलाई छिटो कदम चाल्न दबाब दिन प्रयोग गरिने एउटा रणनीति मात्र हो।

वास्तविक उद्देश्य: लगइन प्रमाणपत्रहरू चोरी गर्नु

प्रदान गरिएको 'साइन इन' लिङ्कमा क्लिक गर्नाले पीडितलाई सामान्यतया वास्तविक इमेल प्रदायकको प्रमाणीकरण पोर्टलसँग मिल्दोजुल्दो बनाउन डिजाइन गरिएको नक्कली लगइन पृष्ठमा निर्देशित गरिन्छ। यी धोखाधडी वेबसाइटहरू सावधानीपूर्वक विश्वस्त देखिने गरी बनाइएका हुन्छन् ताकि प्रयोगकर्ताहरूले स्वेच्छाले आफ्नो लगइन जानकारी प्रविष्ट गर्न सकून्।

पीडितले आफ्नो इमेल ठेगाना र पासवर्ड बुझाएपछि, डेटा सिधै आक्रमणकारीहरूलाई पठाइन्छ। यसले उनीहरूलाई पीडितको इमेल खाता र सम्भावित रूपमा अन्य जडान गरिएका सेवाहरूमा अनधिकृत पहुँच प्राप्त गर्न अनुमति दिन्छ।

चोरी भएका इमेल प्रमाणहरू साइबर अपराधीहरूका लागि विशेष गरी मूल्यवान हुन्छन् किनभने इमेल खाताहरू प्रायः पासवर्ड रिकभरी र खाता व्यवस्थापनको लागि केन्द्रीय केन्द्रको रूपमा काम गर्छन्।

अपराधीहरूले सम्झौता गरिएको इमेल खातासँग के गर्न सक्छन्

जब आक्रमणकारीहरूले सफलतापूर्वक इमेल खाता अपहरण गर्छन्, तिनीहरूले यसलाई धेरै हानिकारक तरिकाले शोषण गर्न सक्छन्। यी गतिविधिहरू प्रायः प्रारम्भिक सम्झौताभन्दा बाहिर जान्छन् र धेरै अनलाइन सेवाहरूलाई असर गर्न सक्छन्।

सामान्य परिणामहरू समावेश छन्:

• पीडितको सम्पर्कमा फिसिङ इमेल वा खराब फाइलहरू पठाउने
• सामाजिक सञ्जाल, बैंकिङ वा अनलाइन किनमेल खाताहरूको पासवर्ड रिसेट गर्ने

यी कार्यहरूले पीडित र उनीहरूका सम्पर्कहरूको लागि आर्थिक क्षति, प्रतिष्ठामा क्षति र थप सुरक्षा हनन निम्त्याउन सक्छ।

स्क्याम इमेलहरूमा लुकेको मालवेयर जोखिम

फिसिङ अभियानहरू प्रमाण पत्र चोरीमा मात्र सीमित छैनन्। धेरै अवस्थामा, तिनीहरूले मालवेयर संक्रमणको लागि प्रवेशद्वारको रूपमा पनि काम गर्छन्।

साइबर अपराधीहरूले वर्ड, एक्सेल, वा पीडीएफ फाइलहरू जस्ता वैध कागजातहरूको रूपमा भेषमा फाइलहरू, साथै कम्प्रेस गरिएका अभिलेखहरू वा कार्यान्वयनयोग्य प्रोग्रामहरू संलग्न गर्न सक्छन्। यी संलग्नकहरू खोल्दा वा अफिस कागजातहरूमा म्याक्रोहरू जस्ता सुविधाहरू सक्षम गर्नाले लुकेको मालिसियस कोड ट्रिगर गर्न सक्छ जसले प्रणालीमा मालवेयर स्थापना गर्दछ।

यसको अतिरिक्त, घोटाला इमेलहरूमा इम्बेड गरिएका लिङ्कहरूले सम्झौता गरिएका वा धोखाधडी गरिएका वेबसाइटहरूमा पुर्‍याउन सक्छन्। यी पृष्ठहरूमा जाँदा स्वचालित मालवेयर डाउनलोडहरू सुरु हुन सक्छन् वा प्रयोगकर्ताहरूलाई हानिकारक प्रोग्रामहरू म्यानुअल रूपमा स्थापना गर्न प्रेरित गर्न सक्छन्।

पासवर्ड रिसेट घोटालाबाट कसरी सुरक्षित रहने

फिसिङको शिकार हुने जोखिम कम गर्न अप्रत्याशित सन्देशहरूको सावधानीपूर्वक ह्यान्डलिङ आवश्यक छ, विशेष गरी खाता सुरक्षासँग सम्बन्धित सन्देशहरू। निम्न सावधानीहरूले सुरक्षामा उल्लेखनीय सुधार गर्न सक्छ:

• खातामा तत्काल समस्याहरू हुने दाबी गर्ने लिङ्कहरूमा क्लिक गर्ने वा इमेलहरू मार्फत साइन इन गर्ने काम नगर्नुहोस्।
• इमेल लिङ्कहरू प्रयोग गर्नुको सट्टा आधिकारिक वेबसाइट मार्फत सिधै इमेल सेवाहरू पहुँच गर्नुहोस्।
• आधिकारिक समर्थन च्यानलहरू मार्फत सेवा प्रदायकसँग शंकास्पद सूचनाहरू प्रमाणित गर्नुहोस्।
• अनावश्यक सन्देशहरू मार्फत पुगेका वेबसाइटहरूमा कहिल्यै लगइन प्रमाणहरू प्रविष्ट नगर्नुहोस्।

अप्रत्याशित संलग्नकहरूलाई सावधानीपूर्वक व्यवहार गर्नुहोस्, विशेष गरी म्याक्रोहरू सक्षम पार्ने वा थप डाउनलोडहरू अनुरोध गर्ने फाइलहरू।

अन्तिम विचारहरू

'इमेलले स्वचालित रूपमा पासवर्ड रिसेट गर्नेछ' सन्देश एक फिसिङ स्क्याम हो जुन प्रयोगकर्ताहरूलाई उनीहरूको इमेल लगइन प्रमाणहरू प्रकट गर्न छल गर्न डिजाइन गरिएको हो। तत्कालको गलत भावना सिर्जना गरेर र पीडितहरूलाई नक्कली लगइन पृष्ठहरूमा निर्देशित गरेर, आक्रमणकारीहरूले इमेल खाताहरू नियन्त्रण गर्ने र थप ठगीको लागि तिनीहरूलाई शोषण गर्ने प्रयास गर्छन्।

अप्रत्याशित सुरक्षा सूचनाहरूसँग व्यवहार गर्दा सतर्क रहनु आवश्यक छ। शंकास्पद इमेलहरूलाई बेवास्ता गर्ने र आधिकारिक च्यानलहरू मार्फत खाता अलर्टहरू प्रमाणित गर्नाले प्रमाणपत्र चोरी, वित्तीय क्षति र पहिचानसँग सम्बन्धित अपराधहरू रोक्न सकिन्छ।