Intuit QuickBooks खाता पुष्टिकरण इमेल घोटाला

धम्की दिने कलाकारहरू सधैं प्रयोगकर्ताको विश्वासको शोषण गर्ने तरिकाहरू खोजिरहेका हुन्छन्। घोटाला गर्नेहरूले संवेदनशील डेटा चोर्नको लागि इन्टुइट क्विकबुक्स खाता पुष्टिकरण इमेल घोटाला जस्ता चलाखीपूर्ण रूपमा लुकेका फिसिङ अभियानहरूको फाइदा उठाइरहेका छन्। आफ्नो इनबक्स जाँच गर्दा सतर्क रहनु पहिले कहिल्यै यति महत्त्वपूर्ण भएको थिएन। एउटै नक्कली सन्देशको पछि लाग्दा खाताहरू सम्झौता, डेटा चोरी र महत्त्वपूर्ण आर्थिक क्षति हुन सक्छ।

भेषमा फिसिङ: घोटाला कस्तो देखिन्छ

पहिलो नजरमा, यी घोटाला इमेलहरू वैध देखिन्छन्। तिनीहरूले 'नयाँ सुविधाहरूको लागि तयार हुनुहोस्' जस्ता विषयवस्तुहरू बोक्न सक्छन् र QuickBooks को मूल कम्पनी Intuit बाट भएको दाबी गर्न सक्छन्। सन्देशले सामान्यतया प्राप्तकर्ताहरूलाई उनीहरूको खाता अनुसूचित अनुपालन समीक्षाबाट गुज्रिरहेको जानकारी दिन्छ र उनीहरूलाई अनिवार्य प्रमाणीकरण प्रक्रिया पूरा गर्न प्रेरित गर्दछ। यो नयाँ अद्यावधिक गरिएका नीतिहरूमा सहमत हुन र संघीय मापदण्डहरूसँग अनुपालन कायम राख्नको लागि आवश्यक रूपमा फ्रेम गरिएको छ। यद्यपि, यी सन्देशहरूको QuickBooks वा यसको विकासकर्ता - Intuit Inc सँग कुनै सम्बन्ध छैन।

इमेलले जरुरीता स्थापित गर्ने प्रयास गर्दछ, चेतावनी दिन्छ कि पालना गर्न असफल भएमा प्रयोगकर्ताको खातामा अस्थायी प्रतिबन्धहरू लाग्न सक्छन्। यसले यो प्रक्रिया '३-५ मिनेट' मात्र लाग्ने सुझाव पनि दिन्छ, जसले गर्दा छिटो, हानिरहित कार्यको भ्रम सिर्जना हुन्छ।

वास्तवमा, इम्बेडेड लिङ्कहरूमा क्लिक गर्नाले प्रयोगकर्ताहरूलाई उनीहरूको QuickBooks लगइन प्रमाणहरू चोर्न डिजाइन गरिएको फिसिङ साइटमा रिडिरेक्ट गर्छ।

यो घोटाला किन यति खतरनाक छ?

QuickBooks लाखौं व्यवसायहरूले प्रयोग गर्ने एक शक्तिशाली वित्तीय व्यवस्थापन उपकरण हो। यी खाताहरूमा प्रायः संवेदनशील जानकारी हुन्छ, जसमा पेरोल डेटा, कर रेकर्डहरू, र लिङ्क गरिएका बैंक खाताहरू समावेश छन्। यसले तिनीहरूलाई साइबर अपराधीहरूको लागि उच्च-मूल्य लक्ष्य बनाउँछ।

प्रयोगकर्ताहरूलाई उनीहरूको लगइन प्रमाणहरू प्रविष्ट गर्न झुक्याएर, आक्रमणकारीहरूले ठूलो मात्रामा वित्तीय र व्यक्तिगत डेटाको साँचो प्राप्त गर्छन्। त्यो पहुँचको साथ, तिनीहरूले गर्न सक्छन्:

• रकम चोरी गर्नुहोस् वा लेनदेनहरू परिवर्तन गर्नुहोस्।
• पहिचान चोरी गर्नुहोस्।
• अन्य जडान गरिएका खाताहरूमा प्रवेश प्राप्त गर्नुहोस्।
• चोरी भएको सम्पर्क डेटा प्रयोग गरेर थप आक्रमणहरू सुरु गर्नुहोस्।

यी घोटालाहरूले व्यक्तिहरूलाई मात्र धम्की दिँदैनन्, तिनीहरूले सम्पूर्ण व्यवसायलाई नै ध्वस्त पार्न सक्छन्।

घोटाला कसरी चिन्ने: सामान्य रातो झण्डा

राम्ररी बनाइएका फिसिङ इमेलहरूमा पनि गहन संकेतहरू हुन्छन्। हेर्नुहोस्:

• सामान्य अभिवादन (जस्तै, 'प्रिय ग्राहक')

क्विकबुक्स भन्दा बढी: स्पाम अभियानहरूको व्यापक खतरा

इन्टुइट घोटाला एउटा फराकिलो ढाँचाको अंश हो। स्पाम अभियानहरू मालवेयर वितरण गर्न र विभिन्न योजनाहरू सुरु गर्नको लागि एक मनपर्ने विधि हो। यी घोटालाहरू फिसिङमा रोकिँदैनन्; तिनीहरू प्रायः समावेश गर्दछन्:

स्पाम इमेलहरूद्वारा सहजीकरण गरिएका घोटालाका प्रकारहरू :

• नक्कली प्राविधिक सहयोग पप-अपहरू
• रिमोट एक्सेसको लागि सोधेर रकम फिर्ता गर्ने घोटालाहरू
• अग्रिम शुल्क ठगी
• क्रिप्टोकरेन्सीमा भुक्तानी माग्दै सेक्सटोर्शनको धम्की

स्पाम संलग्नकहरू मार्फत डेलिभर गरिएको मालवेयरमा समावेश हुन सक्छ :

• र्‍यान्समवेयर
• बैंकिङ ट्रोजनहरू
• जानकारी चोर्नेहरू
• ब्याकडोर मालवेयर

यी दुर्भावनापूर्ण फाइलहरू .exe, .pdf, .docx, .zip, वा .one (Microsoft OneNote) जस्ता ढाँचाहरूमा आउँछन्। कतिपयले म्याक्रोहरू सक्षम पार्ने वा एम्बेडेड सामग्री क्लिक गर्ने जस्ता प्रयोगकर्ता कार्यको माग गर्छन्, जसले गर्दा तपाईंको प्रणालीमा मौन रूपमा मालवेयर बाहिर निस्कन्छ।

पहिले नै चारा खाइसक्नुभयो? यहाँ के गर्ने भन्ने छ

यदि तपाईंले पहिले नै फिसिङ पृष्ठ मार्फत आफ्नो लगइन जानकारी पेश गर्नुभएको छ भने:

• आफ्नो QuickBooks पासवर्ड तुरुन्तै परिवर्तन गर्नुहोस्, र उही वा समान प्रमाणहरू प्रयोग गर्ने कुनै पनि खाताहरूको लागि पनि त्यसै गर्नुहोस्।
• घटनाको बारेमा Intuit समर्थनलाई सूचित गर्नुहोस्।

अन्तिम विचार: सावधानी एक सुरक्षा रणनीति हो

इन्टुइट क्विकबुक्स खाता पुष्टिकरण इमेल घोटालाले फिसिङ आक्रमणहरू कति परिष्कृत भएका छन् भनेर प्रमाणित गर्छ। इमेल धम्कीहरू बढ्दै जाँदा, प्रयोगकर्ताहरूले अनावश्यक सन्देशहरूलाई स्वस्थ शंकाको साथ व्यवहार गर्नुपर्छ। क्लिक गर्नु वा प्रमाणहरू साझा गर्नु अघि प्रामाणिकता प्रमाणित गर्नाले सुरक्षा र गम्भीर क्षति बीचको भिन्नता ल्याउन सक्छ।

सधैं सम्झनुहोस्: वैध कम्पनीले तपाईंलाई संवेदनशील जानकारी साझा गर्न कहिल्यै हतार गर्दैन। शंका लागेमा, प्रमाणित माध्यमहरू मार्फत सिधै कम्पनीलाई सम्पर्क गर्नुहोस्, कहिल्यै पनि अप्रत्याशित इमेलमा भएको लिङ्क मार्फत।