मानव संसाधन रिपोर्ट घोटाला

साइबर अपराधीहरूले कार्यस्थलसँग सम्बन्धित विषयवस्तुहरूको शोषण गर्न जारी राख्छन् किनभने कर्मचारीहरूले आन्तरिक विभागहरूबाट आएको जस्तो देखिने कुनै पनि कुरामा सहजै विश्वास गर्छन्। मानव संसाधन रिपोर्ट घोटाला यस रणनीतिको एक प्रमुख उदाहरण हो। सन्देशहरू व्यावसायिक र नियमित देखिए पनि, तिनीहरू पूर्ण रूपमा धोखाधडीपूर्ण छन् र संवेदनशील जानकारी सङ्कलन गर्न बनाइएका छन्। यी इमेलहरू व्यवसायसँग सम्बन्धित देखिए तापनि कुनै पनि वैध संस्था, कम्पनी वा सेवा प्रदायकसँग जोडिएका छैनन्।

मानव संसाधन अपडेटको रूपमा लुकेको भ्रामक सन्देश

जालसाजीपूर्ण इमेलले दाबी गर्छ कि प्राप्तकर्ताले आफ्नो मानव संसाधन विभागबाट नयाँ मासिक रिपोर्टमा पहुँच पाएको छ। सन्देश अनुसार, यो 'रिपोर्ट' मा कार्यसम्पादन मूल्याङ्कन, गतिविधि सारांश, बिदा सिंहावलोकन, र आगामी पदोन्नतिहरूको सूची पनि समावेश छ। यी विवरणहरू रणनीतिक रूपमा छनौट गरिएका छन्, तिनीहरू विश्वासयोग्य देखिन्छन् र प्राप्तकर्ताहरूलाई बिना हिचकिचाहट क्लिक गर्न प्रेरित गर्ने सम्भावना हुन्छ।

वास्तविकतामा, सन्देश प्राप्तकर्ताको रोजगारदातासँग कुनै सम्बन्ध छैन, र रिपोर्ट अवस्थित छैन। यसको एकमात्र उद्देश्य प्रयोगकर्ताहरूलाई इमेल लग-इन प्रमाणहरू चोर्न डिजाइन गरिएको फिसिङ पोर्टलतर्फ आकर्षित गर्नु हो।

नक्कली रिपोर्ट पोर्टल

इमेलमा एम्बेड गरिएको लिङ्कले पीडितहरूलाई माइक्रोसफ्ट एक्सेल कागजात गेटवेको नक्कल गर्ने फिसिङ पृष्ठमा निर्देशित गर्दछ। वास्तविक फाइल लोड गर्नुको सट्टा, पृष्ठले आगन्तुकहरूलाई उनीहरूको इमेल ठेगाना र पासवर्ड प्रयोग गरेर उनीहरूको पहिचान प्रमाणित गर्न प्रेरित गर्दछ। यस फारममा टाइप गरिएका सबै कुराहरू चुपचाप कैद गरिन्छ र आक्रमणकारीहरूलाई डेलिभर गरिन्छ।

व्यावसायिक खाताहरूले प्रायः कर्पोरेट प्रणालीहरू, साझा ड्राइभहरू, र क्लाउड प्लेटफर्महरूमा पहुँच प्रदान गर्ने भएकाले, यी प्रमाणहरू स्क्यामरहरूका लागि अत्यन्त मूल्यवान हुन्छन्।

चोरी भएका खाताहरूको कसरी शोषण गरिन्छ

एक पटक साइबर अपराधीहरूले इमेल खातामा पहुँच प्राप्त गरेपछि, क्षति द्रुत रूपमा बढ्न सक्छ। सम्झौता गरिएको इनबक्सले धेरै जडान गरिएका प्लेटफर्महरूमा प्रवेशद्वारको रूपमा काम गर्दछ र संवेदनशील व्यक्तिगत वा कर्पोरेट डेटा उजागर गर्न सक्छ। आक्रमणकारीहरूले प्रायः सम्झौता गरिएको खातालाई खुट्टाको रूपमा प्रयोग गरेर, कहिलेकाहीं मालवेयर वा र्यान्समवेयर तैनाथ गरेर संस्था भित्र पार्श्व रूपमा सर्ने प्रयास गर्छन्।

चोरी भएका इमेल प्रमाणहरूसँग सम्बन्धित केही सामान्य दुरुपयोगहरू तल दिइएका छन्:

• सहकार्य उपकरणहरू, क्लाउड भण्डारण, सन्देश सेवाहरू, वा वित्तीय प्लेटफर्महरू जस्ता लिङ्क गरिएका खाताहरूमा अनधिकृत प्रविष्टि
• ट्रोजन, र्यान्समवेयर र अन्य मालवेयरले व्यापारिक नेटवर्कहरूको संक्रमण
• पैसा, ऋण, वा दान अनुरोध गर्न पीडितको नक्कल गर्ने
• सम्पर्कहरूमा हानिकारक फाइलहरू वा लिङ्कहरू वितरण गर्ने

पीडितहरूले प्रायः गम्भीर गोपनीयता उल्लङ्घन, उल्लेखनीय आर्थिक क्षति, सेवा अवरोध र पहिचान चोरीको सामना गर्छन्।

यो घोटाला किन काम गर्छ

कार्यस्थल-थीम फिसिङ सफल हुन्छ किनभने धेरै कर्मचारीहरू HR अपडेटहरू र आन्तरिक कागजातहरू प्राप्त गर्न अभ्यस्त हुन्छन्। आक्रमणकारीहरू नियमित डिजिटल बानीहरू र आन्तरिक सञ्चारहरू विश्वसनीय छन् भन्ने धारणामा भर पर्छन्।

थप रूपमा, फिसिङ इमेलहरू प्रायः व्यापक स्पाम अभियानहरूसँग हुन्छन् जसले व्यक्तिगत डेटा सङ्कलन गर्ने, असंबद्ध घोटालाहरू पुश गर्ने वा मालवेयर डेलिभर गर्ने प्रयास गर्न सक्छ। जालसाजीपूर्ण सन्देशहरूमा प्रायः प्लान्ट गरिएका लिङ्कहरू वा फाइल संलग्नकहरू हुन्छन् जुन संक्रमण श्रृंखला ट्रिगर गर्न डिजाइन गरिएको हो।

मालस्प्यामले मालवेयर कसरी डेलिभर गर्छ

हानिकारक सफ्टवेयर डेलिभर गर्ने सबैभन्दा सामान्य तरिकाहरू मध्ये एक दुर्भावनापूर्ण स्पाम रहेको छ। आक्रमणकारीहरूले आफ्नो पेलोड लुकाउन धेरै फाइल ढाँचाहरू प्रयोग गर्छन्:

• माइक्रोसफ्ट अफिस, वननोट, वा पीडीएफ फाइलहरू जस्ता कागजातहरू
• ZIP वा RAR जस्ता अभिलेखहरू, साथै EXE वा RUN सहित कार्यान्वयनयोग्य फाइलहरू
• जाभास्क्रिप्ट र यस्तै चलाउन मिल्ने ढाँचाहरू जस्ता स्क्रिप्टहरू

जब प्रयोगकर्ताले यी मध्ये कुनै फाइल खोल्छ, मालवेयर स्थापना सुरु हुन्छ। केही ढाँचाहरूलाई अतिरिक्त चरण चाहिन्छ, उदाहरणका लागि, Office फाइलहरूले प्रयोगकर्ताहरूलाई म्याक्रोहरू सक्षम गर्न प्रेरित गर्न सक्छन्, र OneNote फाइलहरूमा प्रायः एम्बेडेड वस्तुहरू हुन्छन् जसले क्लिक गर्दा पेलोड सक्रिय गर्दछ।

यदि तपाईंले पहिले नै आफ्नो प्रमाणपत्रहरू प्रविष्ट गर्नुभएको छ भने के गर्ने?

फिसिङ पृष्ठ मार्फत आफ्नो लगइन विवरणहरू प्रदान गर्ने जो कोहीले पनि सम्झौता गरिएको इमेलमा लिङ्क हुन सक्ने सबै खाताहरूको पासवर्ड तुरुन्तै रिसेट गर्नुपर्छ। प्रभावित सेवाहरूको आधिकारिक समर्थन टोलीहरूलाई सूचित गर्नु पनि महत्त्वपूर्ण छ ताकि तिनीहरूले खाता सुरक्षित गर्न र अनधिकृत गतिविधि पहिचान गर्न मद्दत गर्न सकून्।

सुरक्षित रहने

भ्रामक इमेलहरू अत्यधिक विश्वासयोग्य हुन सक्ने भएकाले, अप्रत्याशित सन्देशहरूसँग सावधानी अपनाउनु महत्त्वपूर्ण छ। प्रयोगकर्ताहरूले अनावश्यक सूचनाहरू प्राप्त गर्दा अतिरिक्त सावधानी अपनाउनु पर्छ, विशेष गरी ती व्यक्तिहरू जसले प्रमाणिकरणको लागि अनुरोध गर्छन् वा उनीहरूले अपेक्षा नगरेका कागजातहरूमा पहुँच प्रदान गर्छन्।

मानव संसाधन रिपोर्ट घोटाला जस्ता आक्रमणहरू विरुद्ध इमेल, प्रत्यक्ष सन्देश, एसएमएस, र अन्य सञ्चार माध्यमहरूमा सतर्कता सबैभन्दा प्रभावकारी सुरक्षा उपायहरू मध्ये एक हो।