FedEx Express - तपाईंको ढुवानी इमेल घोटाला प्राप्त भयो।

आजको खतरापूर्ण परिदृश्यमा अप्रत्याशित इमेलहरूसँग व्यवहार गर्दा सतर्क रहनु महत्त्वपूर्ण छ। साइबर अपराधीहरूले विश्वास र जिज्ञासाको फाइदा उठाउन नियमित रूपमा प्रसिद्ध ब्रान्डहरूको नक्कल गर्छन्। तथाकथित 'FedEx Express - Your Shippments Were Received' इमेलहरू यस रणनीतिको प्रमुख उदाहरण हुन्। यद्यपि तिनीहरू वैध कुरियर सेवाबाट आएका देखिन्छन्, यी सन्देशहरू कुनै पनि वास्तविक कम्पनी, संस्था, वा संस्थासँग सम्बन्धित छैनन्। बरु, तिनीहरू मालवेयरले उपकरणहरूलाई संक्रमित गर्न डिजाइन गरिएको दुर्भावनापूर्ण अभियानको अंश हुन्।

नक्कली FedEx सूचनाको नजिकको झलक

घोटाला इमेलहरू प्रतिष्ठित डेलिभरी सेवा प्रदायक FedEx बाट आधिकारिक सूचनाहरूको रूपमा लुकाइएका छन्। विषय रेखा र सन्देश सामग्रीले सामान्यतया FedEx Express द्वारा फेब्रुअरी १६, २०२६ (यद्यपि मिति फरक हुन सक्छ) जस्ता निश्चित मितिमा ढुवानी प्राप्त भएको दाबी गर्दछ।

सन्देशमा नक्कली वेबिल नम्बर (उदाहरणका लागि, ७७५०३७४०९१९८) समावेश छ र ढुवानी कागजातहरू संलग्न गरिएको बताउँछ। प्राप्तकर्ताहरूलाई निम्न निर्देशन दिइन्छ:

• संलग्न कागजातहरू प्रिन्ट गर्नुहोस्
• उनीहरूको ठेगाना पुष्टि गर्नुहोस्
• कागजपत्रमा हस्ताक्षर गर्नुहोस्
• हस्ताक्षर गरिएको प्रतिलिपि स्क्यान गर्नुहोस् र इमेल मार्फत फिर्ता गर्नुहोस्।

इमेलमा थप दाबी गरिएको छ कि हस्ताक्षर गरिएको संस्करण प्राप्त भएपछि मूल ढुवानी कागजातहरू पुष्टि गरिएको ठेगानामा पठाइनेछ। यी निर्देशनहरू पूर्णतया बनावटी हुन् र प्राप्तकर्ताहरूलाई दुर्भावनापूर्ण संलग्नकसँग अन्तर्क्रिया गर्न हेरफेर गर्न मात्र काम गर्छन्।

दुर्भावनापूर्ण संलग्नता: एउटा लुकेको खतरा

इमेलमा सामान्यतया यस्तो नाम दिइएको फाइल संलग्न गरिएको छ:

'फेडएक्स शिपिंग कागजात_ ७७५०३७४०९१९८.docx'

यो एक मानक वर्ड कागजात जस्तो देखिन्छ, यसमा लुकेको मालिसियस कोड हुन्छ। संक्रमण सामान्यतया तब हुन्छ जब प्राप्तकर्ताले फाइल खोल्छ र म्याक्रो वा सम्पादन सुविधाहरू सक्षम गर्दछ। एक पटक सक्रिय भएपछि, इम्बेडेड मालवेयर पृष्ठभूमिमा चुपचाप कार्यान्वयन हुन्छ।

यस अभियान मार्फत वितरण गरिएको सही मालवेयर स्ट्रेन फरक हुन सक्छ, तर यसमा समावेश हुन सक्छ:

र्‍यान्समवेयर - फाइलहरू इन्क्रिप्ट गर्छ र डिक्रिप्शनको लागि भुक्तानी माग्छ।

स्पाइवेयर - लगइन प्रमाणहरू, वित्तीय जानकारी, र ब्राउजिङ गतिविधि सङ्कलन गर्दछ।

किलगरहरू - संवेदनशील डेटा चोर्न किस्ट्रोकहरू रेकर्ड गर्दछ।

क्रिप्टोकरेन्सी खानी कामदारहरू - डिजिटल मुद्राको खानी गर्न प्रणाली स्रोतहरूको शोषण गर्छन्।

रिमोट एक्सेस ट्रोजन (RATs) - आक्रमणकारीहरूलाई सम्झौता गरिएको उपकरणमाथि रिमोट नियन्त्रण प्रदान गर्दछ।

एक अभियानबाट अर्को अभियानमा पेलोड फरक हुन सक्ने हुनाले, पूर्ण प्रभाव प्रायः आक्रमणकारीको उद्देश्यमा निर्भर गर्दछ।

संक्रमणको सम्भावित परिणामहरू

दुर्भावनापूर्ण संलग्नक खोल्दा र म्याक्रोहरू सक्षम गर्दा गम्भीर परिणामहरू निम्त्याउन सक्छन्, जसमा समावेश छन्:

• फाइल इन्क्रिप्शनको कारणले डेटा हराउने
• आर्थिक चोरी र धोखाधडीपूर्ण लेनदेन
• पहिचान चोरी
• सम्झौता गरिएका इमेल र अनलाइन खाताहरू
• उपकरणमा अनधिकृत रिमोट पहुँच
• कर्पोरेट नेटवर्क उल्लंघन (यदि उपकरण कामसँग सम्बन्धित छ भने)

यस्ता संक्रमणहरू द्रुत गतिमा बढ्न सक्छन्, विशेष गरी व्यावसायिक वातावरणमा जहाँ एउटै सम्झौता गरिएको प्रणालीले सम्पूर्ण नेटवर्कलाई उजागर गर्न सक्छ।

यी घोटालाहरूले मालवेयर कसरी फैलाउँछन्

इमेल अझै पनि सबैभन्दा सामान्य मालवेयर डेलिभरी विधिहरू मध्ये एक हो। आक्रमणकारीहरूले स्पाम सन्देशहरू वितरण गर्छन् जसमा समावेश छन्:

• कागजात, PDF, कार्यान्वयनयोग्य फाइल वा कम्प्रेस गरिएका फाइलहरूको रूपमा लुकेका दुर्भावनापूर्ण संलग्नकहरू
• धोखाधडी वा ह्याक गरिएका वेबसाइटहरूको लिङ्कहरू

संक्रमित संलग्नकहरू खोल्नाले वा विशिष्ट सुविधाहरू (जस्तै म्याक्रोहरू) सक्षम गर्नाले तुरुन्तै मालवेयर स्थापना सुरु हुन सक्छ। त्यसैगरी, दुर्भावनापूर्ण लिङ्कहरूमा क्लिक गर्नाले प्रयोगकर्ताहरूलाई स्वचालित डाउनलोडहरू प्रम्प्ट गर्ने वा हानिकारक फाइलहरू चलाउन झुक्याउने भ्रामक वेबसाइटहरूमा रिडिरेक्ट गर्न सक्छ।

प्रमुख रोकथाम उपायहरू

यस्तै घोटालाहरूको शिकार हुने जोखिम कम गर्न:

• अप्रत्याशित ढुवानी सूचनाहरूलाई शंकाको दृष्टिले हेर्नुहोस्, विशेष गरी यदि कुनै प्याकेज अपेक्षित छैन भने।
• कुरियर कम्पनीको आधिकारिक वेबसाइट मार्फत सिधै ट्र्याकिङ नम्बरहरू प्रमाणित गर्नुहोस्।

अन्तिम विचारहरू

'फेडएक्स एक्सप्रेस - तपाईंको शिपमेन्ट्स प्राप्त भयो' इमेल घोटाला एक भ्रामक मालवेयर वितरण अभियान हो जसले विश्वसनीय कुरियर सेवाको नाम झूटा रूपमा प्रयोग गर्दछ। संलग्नकमा लुकेको मालिसियस कोड छ जुन डेटा चोर्न, फाइलहरू इन्क्रिप्ट गर्न, वा आक्रमणकारीहरूलाई रिमोट पहुँच प्रदान गर्न सक्षम छ।

प्रयोगकर्ताहरू र संस्थाहरू दुवैले सतर्क रहनुपर्छ, अप्रत्याशित इमेलहरू सावधानीपूर्वक निरीक्षण गर्नुपर्छ, र शंकास्पद संलग्नकहरूसँग अन्तर्क्रिया गर्नबाट जोगिनुपर्छ। साइबर सुरक्षामा, शंका प्रायः रक्षाको सबैभन्दा बलियो रेखा हो।