'फेसबुक पृष्ठले प्रतिलिपि अधिकार जानकारीको उल्लंघन गरेको छ' घोटाला
साइबरसुरक्षा पेशेवरहरूले एक भ्रामक योजना पहिचान गरेका छन् जसको उद्देश्य शंकास्पद व्यक्तिहरूबाट संवेदनशील जानकारी प्राप्त गर्ने हो। यस जालसाजी गतिविधिका लागि जिम्मेवार अपराधीहरूले प्रयोगकर्ताहरूलाई असुरक्षित फिसिङ पृष्ठमा पहुँच गर्न लोभ्याउन भ्रामक SMS र Facebook सन्देशहरू प्रयोग गर्छन्, जहाँ उनीहरूलाई उनीहरूको Facebook लगइन प्रमाणहरू प्रकट गर्न प्रेरित गरिन्छ। यो अत्यधिक सिफारिस गरिएको छ कि व्यक्तिहरूले सावधानी अपनाउन र आफ्नो व्यक्तिगत जानकारी सुरक्षित गर्नको लागि 'फेसबुक पृष्ठले प्रतिलिपि अधिकार जानकारी उल्लङ्घन गरेको छ' घोटालासँग सम्बन्धित सन्देशहरूसँग संलग्न हुनबाट टाढा रहनुहोस्।
'फेसबुक पृष्ठले प्रतिलिपि अधिकार जानकारी उल्लङ्घन गरेको छ' घोटालाका पीडितहरूले गम्भीर गोपनीयता मुद्दाहरू सामना गर्न सक्छन्
यस धोखाधडी योजनाको सन्देशहरू 'एडमिन पृष्ठ' मा निर्देशित भईरहेको छ। तिनीहरूले नीति उल्लङ्घनको बारेमा सूचनाहरू भएको दाबी गर्छन्, आरोप लगाउँदै कि प्राप्तकर्ताको पृष्ठले प्रतिलिपि अधिकार जानकारी उल्लङ्घन गरेको छ।
हालको प्रतिलिपि अधिकार नीतिको उल्लङ्घन गर्न, सुरक्षा जोखिम र स्थायी निष्क्रियताको सम्भावनालाई जोड दिँदै खाता पहिचान गरिएको छ भनी जोड दिएर संचार बढ्छ। यस मुद्दालाई सुधार गर्न, प्राप्तकर्ताहरूलाई पछ्याउनको लागि विशेष निर्देशनहरू प्रदान गरिन्छ।
पालना नगरेको अवस्थामा, प्रयोगकर्ताहरूलाई चेतावनी दिइन्छ कि उनीहरूले आफ्नो खाताहरू स्वचालित रूपमा ब्लक हुने जोखिममा छन्। सन्देशहरूमा सम्बन्धित खाताहरूको लागि प्रमाणिकरण चरणको रूपमा लुकाइएको लिङ्क समावेश छ। प्रदान गरिएको लिङ्कमा क्लिक गर्नाले प्रयोगकर्ताहरूलाई फिसिङ पृष्ठमा लैजान्छ जसले तिनीहरूलाई उनीहरूको फेसबुक लगइन पासवर्डको साथ उनीहरूको इमेल ठेगाना वा फोन नम्बर प्रविष्ट गर्न संकेत गर्दछ।
यद्यपि, प्रविष्ट गरिएका सबै जानकारीहरू ठगी-सम्बन्धित अभिनेताहरूलाई हस्तान्तरण गरिन्छ, उनीहरूलाई पीडितहरूको फेसबुक खाताहरूमा अनाधिकृत पहुँच प्रदान गर्दै। ठगीहरूले त्यसपछि विभिन्न तरिकामा सम्झौता गरिएका खाताहरूको शोषण गर्न सक्छन्। ठगीकर्ताहरूले वैध खाता धारकहरूको नक्कल गर्न फेसबुक प्रोफाइलहरूमा भण्डारण गरिएको व्यक्तिगत जानकारीको फाइदा उठाउँदा पहिचान चोरी एक खतरा बढेको छ। थप रूपमा, जालसाजीहरूले फिसिङ योजनाहरू फैलाउन, पीडितको नेटवर्क भित्र मालवेयर वा भ्रामक सामग्री फैलाउन सम्झौता गरिएका खाताहरूको दुरुपयोग गर्न सक्छन्।
कलेक्ट गरिएका खाताहरू सामाजिक ईन्जिनियरिङ् आक्रमणहरूको लागि उपकरण पनि बन्न सक्छन्, जहाँ कलाकारहरूले संवेदनशील जानकारी निकाल्न वा अन्य अनलाइन प्लेटफर्महरूमा पहुँच प्राप्त गर्न खातासँग सम्बन्धित सम्बन्धहरू हेरफेर गर्छन्। अनिवार्य रूपमा, फेसबुक खाताहरूको चोरीले असुरक्षित गतिविधिहरूको स्पेक्ट्रमको लागि बाटो खोल्छ, जसले खाता धारकहरूलाई मात्र होइन तिनीहरूको सामाजिक सर्कलहरूमा पनि ठूलो खतरा प्रस्तुत गर्दछ।
तपाईंले फिसिङ रणनीतिसँग व्यवहार गरिरहनुभएको छ भनी सङ्केत गर्न सक्ने सामान्य चिन्हहरू
अनलाइन सुरक्षा कायम राख्नको लागि फिसिङ रणनीतिहरू पहिचान गर्नु महत्त्वपूर्ण छ। यहाँ केहि विशिष्ट चेतावनी संकेतहरू छन् जुन प्रयोगकर्ताहरूले फिसिङ योजना पहिचान गर्न खोज्न सक्छन्:
-
- नचाहिने इमेल वा सन्देशहरू :
अप्रत्याशित इमेल वा सन्देशहरूबाट सावधान रहनुहोस्, विशेष गरी तत्काल कारबाही गर्न आग्रह गर्नेहरू।
लिङ्कहरूमा क्लिक गर्न वा अनावश्यक संचारहरूमा संलग्नकहरू डाउनलोड नगर्नुहोस्।
- नचाहिने इमेल वा सन्देशहरू :
-
- व्यक्तिगत जानकारीको लागि अनुरोधहरू :
वैध संस्थाहरूले सामान्यतया इमेल वा सन्देशहरू मार्फत संवेदनशील जानकारी (जस्तै पासवर्ड वा क्रेडिट कार्ड विवरणहरू) अनुरोध गर्दैनन्। यदि इमेल वा सन्देशको जवाफमा व्यक्तिगत जानकारी प्रदान गर्न भनियो भने सावधान रहनुहोस्।
- व्यक्तिगत जानकारीको लागि अनुरोधहरू :
-
- तत्काल वा धम्की दिने भाषा :
फिसिङ इमेलहरूले प्रायः अत्यावश्यकताको भावना सिर्जना गर्दछ, दावी गर्दै कि नकारात्मक परिणामहरू रोक्न तत्काल कारबाही आवश्यक छ। धम्की दिने भाषा वा चेतावनीहरूबाट सावधान रहनुहोस् जसले तपाईंलाई छिटो कार्य गर्न दबाब दिन्छ।
- तत्काल वा धम्की दिने भाषा :
-
- कमजोर व्याकरण र हिज्जे :
फिसिङ इमेलहरूमा हिज्जे र व्याकरणीय त्रुटिहरू हुन सक्छन्। वैध संगठनहरूले सामान्यतया तिनीहरूको सञ्चारमा व्यावसायिक स्तर कायम राख्छन्।
- कमजोर व्याकरण र हिज्जे :
-
- अप्रत्याशित संलग्नकहरू :
अनपेक्षित इमेल संलग्नकहरू नखोल्नुहोस्, किनकि तिनीहरूमा मालवेयर हुन सक्छ।
यदि तपाईंले अनपेक्षित संलग्नकहरू प्राप्त गर्नुभयो भने छुट्टै, विश्वसनीय च्यानल मार्फत प्रेषकसँग पुष्टि गर्नुहोस्।
- अप्रत्याशित संलग्नकहरू :
-
- सामान्य अभिवादन :
फिशिङ इमेलहरूले प्रायः "प्रिय प्रयोगकर्ता" जस्तै सामान्य अभिवादनहरू प्रयोग गर्दछ जुन तपाइँको नामले तपाइँलाई सम्बोधन गर्दछ। वैध संगठनहरू सामान्यतया तपाईंको नामको साथ तिनीहरूको संचार निजीकृत गर्छन्।
- सामान्य अभिवादन :
-
- पैसा वा उपहार कार्डहरूको लागि असामान्य अनुरोधहरू :
पैसा वा उपहार कार्डहरू अनुरोध गर्ने इमेल वा सन्देशहरूमा संदिग्ध हुनुहोस्, विशेष गरी यदि अनुरोध अप्रत्याशित छ र सन्दर्भ बाहिर देखिन्छ।
- पैसा वा उपहार कार्डहरूको लागि असामान्य अनुरोधहरू :
-
- असंगत ब्रान्डिङ :
वैध संगठनहरूले आफ्नो सञ्चारमा लगातार ब्रान्डिङ कायम राख्छन्। यदि लोगो, रंग, वा ढाँचा तपाईले सामान्यतया देख्नुहुने भन्दा फरक देखिन्छ भने सावधान रहनुहोस्।सतर्क रहन र यी चेतावनी संकेतहरूमा ध्यान दिएर, प्रयोगकर्ताहरूले फिसिङ युक्तिहरूको शिकार हुनबाट जोगिन र बच्ने क्षमता बढाउन सक्छन्। सुरक्षा सफ्टवेयरलाई नियमित रूपमा अद्यावधिक गर्ने र उभरिरहेको फिसिङ रणनीतिहरूमा आफूलाई शिक्षित गर्नाले पनि थप सुरक्षित अनलाइन अनुभवमा योगदान पुर्याउँछ।
- असंगत ब्रान्डिङ :