नवीकरण इमेल घोटालाको लागि इन्टुइट क्विकबुक्स सदस्यता बाँकी छ

तत्काल कारबाहीको माग गर्ने अप्रत्याशित इमेलहरूलाई सधैं सावधानीपूर्वक व्यवहार गर्नुपर्छ, विशेष गरी जब तिनीहरू वित्तीय खाताहरू वा सदस्यता नवीकरणहरू समावेश हुन्छन्। साइबर अपराधीहरूले प्रायः विश्वसनीय ब्रान्डहरूको प्रतिरूपण गर्छन् जसले गर्दा आतंक सिर्जना हुन्छ र प्राप्तकर्ताहरूलाई हतारमा निर्णय लिन दबाब दिन्छन्। तथाकथित 'इन्टुइट क्विकबुक्स सब्सक्रिप्शन इज ड्यु फर रिन्यूअल' इमेलहरू धोखाधडी अभियानको हिस्सा हुन् र कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा संस्थाहरूसँग जोडिएका छैनन्। तिनीहरूको एकमात्र उद्देश्य प्राप्तकर्ताहरूलाई स्क्यामरहरूलाई सम्पर्क गर्न र संवेदनशील जानकारी उजागर गर्न धोका दिनु हो।

आतंक सिर्जना गर्न डिजाइन गरिएको नक्कली बिलिङ अलर्ट

स्क्याम इमेलहरू Intuit QuickBooks बाट आधिकारिक बिलिङ सूचनाहरू जस्तै सावधानीपूर्वक बनाइएका छन्। तिनीहरू सामान्यतया दाबी गर्छन् कि हालैको सदस्यता भुक्तानी अस्वीकार गरिएको थियो वा सफलतापूर्वक प्रशोधन गर्न सकिएन। सन्देश अनुसार, तत्काल कारबाही नगरिएसम्म प्राप्तकर्ताको QuickBooks सदस्यता चाँडै निलम्बन हुन सक्छ।

जरुरीताको भावना बढाउन, इमेलहरूमा बारम्बार टोल-फ्री ग्राहक समर्थन नम्बर देखाइन्छ र प्राप्तकर्ताहरूलाई तुरुन्तै कल गर्न प्रोत्साहित गरिन्छ। शब्दहरू जानाजानी चिन्ताजनक छन्, जसले गर्दा प्रतिक्रिया दिन असफल हुँदा व्यवसाय सञ्चालन वा वित्तीय रेकर्डमा बाधा पुग्न सक्छ जस्तो देखिन्छ।

यद्यपि, यी इमेलहरूमा समावेश गरिएको फोन नम्बर Intuit को होइन। यो ग्राहक समर्थन प्रतिनिधि भएको बहाना गर्ने स्क्यामरहरूसँग सिधै जडान हुन्छ।

पीडितहरूले नम्बरमा कल गर्दा के हुन्छ?

पीडितहरूले नक्कली समर्थन लाइनमा सम्पर्क गरेपछि, स्क्यामरहरूले उनीहरूलाई संवेदनशील वित्तीय जानकारी प्रकट गर्न हेरफेर गर्ने प्रयास गर्छन्। कल गर्नेहरूले प्रायः बिलिङ विवरणहरू प्रमाणित गर्ने वा नवीकरण भुक्तानी प्रक्रिया गर्ने नाटक गर्छन्, जबकि गोप्य रूपमा क्रेडिट कार्ड नम्बरहरू, बैंकिङ जानकारी, र अन्य व्यक्तिगत डेटा सङ्कलन गर्छन्।

धेरैजसो अवस्थामा, ठगी गर्नेहरूले पीडितहरूलाई उनीहरूको कम्प्युटरमा रिमोट पहुँच प्रदान गर्न मनाएर आक्रमणलाई अझ बढाउँछन्। उनीहरूले खाता सेटिङहरू अद्यावधिक गर्न आवश्यक छ वा अनुमानित बिलिङ समस्या समाधान गर्न प्राविधिक समस्या निवारण आवश्यक छ भनी दाबी गर्न सक्छन्।

साइबर अपराधीहरूलाई टाढाको पहुँच प्रदान गर्नाले गम्भीर परिणामहरू निम्त्याउन सक्छ, जसमा समावेश छन्:

• सुरक्षित गरिएका पासवर्डहरू, वित्तीय रेकर्डहरू, र गोप्य फाइलहरूको चोरी
• क्षतिग्रस्त उपकरणमा मालवेयर, स्पाइवेयर, वा ransomware को स्थापना
• अनलाइन बैंकिङ खाताहरू र व्यापारिक प्लेटफर्महरूमा अनधिकृत पहुँच
• कल समाप्त भएको लामो समय पछि पनि पीडितको प्रणालीको निरन्तर निगरानी

केही स्क्यामरहरूले पीडितहरूलाई भुक्तानीको रूपमा उपहार कार्डहरू खरिद गर्न र कोडहरू ठूलो स्वरमा पढ्न दबाब दिन्छन्। वैध कम्पनीहरूले उपहार कार्डहरू मार्फत सदस्यता नवीकरणको लागि कहिल्यै अनुरोध गर्दैनन्, जसले गर्दा यो ठगीको प्रमुख चेतावनी संकेत हो।

यी इमेलहरू किन विश्वस्त देखिन्छन्

साइबर अपराधीहरूले घोटाला इमेलहरूलाई प्रामाणिक देखाउन धेरै प्रयास गर्छन्। सन्देशहरूमा कम्पनीको लोगो, व्यावसायिक ढाँचा, बिलिङ शब्दावली, र वैध सञ्चारहरूको नक्कल गर्न जरुरी चेतावनीहरू समावेश हुन सक्छन्। इमेलभरि एउटै फोन नम्बर दोहोर्याउनु विश्वसनीयतालाई सुदृढ पार्न र प्राप्तकर्ताहरूलाई तत्काल कारबाही गर्न धकेल्न डिजाइन गरिएको अर्को रणनीति हो।

तिनीहरूको पालिश गरिएको उपस्थितिको बावजुद, यी इमेलहरूमा धेरै रातो झण्डाहरू छन्। प्रेषकको ठेगाना Intuit सँग सम्बन्धित छैन, र वास्तविक QuickBooks संचारहरूले प्रयोगकर्ताहरूलाई अप्रत्याशित इमेलहरूमा फेला परेका अनावश्यक फोन नम्बरहरूमा कल गरेर बिलिङ समस्याहरू समाधान गर्न निर्देशन दिँदैनन्।

प्रयोगकर्ताहरूले शंकास्पद सन्देशहरूमा प्रदान गरिएको सम्पर्क जानकारीमा भर पर्नुको सट्टा सिधै आधिकारिक वेबसाइटहरूमा गएर बिलिङ चिन्ताहरू सधैं प्रमाणित गर्नुपर्छ।

स्पाम इमेलहरू पछाडि मालवेयर खतरा

यस्ता धोखाधडीपूर्ण इमेलहरू प्रायः फिसिङ घोटालासँगै मालवेयर वितरण गर्ने फराकिलो साइबर आपराधिक कार्यहरूको हिस्सा हुन्छन्। स्पाम इमेलहरूमा प्रायः दुर्भावनापूर्ण संलग्नकहरू वा लिङ्कहरू हुन्छन् जसले पीडितहरूलाई हानिकारक वेबसाइटहरूमा लैजान्छ।

आक्रमणकारीहरूले मालवेयर फैलाउन विभिन्न फाइल ढाँचाहरू प्रयोग गर्न सक्छन्, जसमा कार्यान्वयनयोग्य फाइलहरू, जिप अभिलेखहरू, PDF कागजातहरू, स्क्रिप्टहरू, र माइक्रोसफ्ट अफिस फाइलहरू समावेश छन्। संक्रमित अफिस कागजातहरू सामान्यतया सामाजिक इन्जिनियरिङ रणनीतिहरूमा भर पर्छन् जसले प्रयोगकर्ताहरूलाई संक्रमण सक्रिय हुनु अघि दुर्भावनापूर्ण म्याक्रो आदेशहरू सक्षम गर्न मनाउँछ।

दुर्भावनापूर्ण लिङ्कहरूले प्राप्तकर्ताहरूलाई भ्रामक वेबसाइटहरूमा रिडिरेक्ट गर्न सक्छन् जसले स्वचालित रूपमा हानिकारक सफ्टवेयर डाउनलोड गर्छन् वा प्रयोगकर्ताहरूलाई म्यानुअल रूपमा स्थापना गर्न झुक्याउँछन्। धेरैजसो अवस्थामा, संक्रमण प्रक्रिया सुरु हुनुभन्दा पहिले केही स्तरको प्रयोगकर्ता अन्तरक्रिया आवश्यक पर्दछ।

यस्तै ठगीहरूबाट कसरी सुरक्षित रहने

प्रयोगकर्ताहरूले आधारभूत साइबर सुरक्षा सावधानीहरू पालना गरेर इमेल घोटालाको शिकार हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्न सक्छन्। शंकास्पद इमेलहरू व्यावसायिक देखिन्छन् वा कुनै ज्ञात कम्पनीलाई सन्दर्भ गर्छन् भनेर मात्र विश्वास गर्नु हुँदैन।

निम्न अभ्यासहरूले समान खतराहरू विरुद्ध सुरक्षा सुधार गर्न मद्दत गर्न सक्छन्:

• अप्रत्याशित इमेलहरूमा दिइएका फोन नम्बरहरूमा कल नगर्नुहोस्।
• अज्ञात कल गर्नेहरूसँग कहिल्यै पनि भुक्तानी विवरणहरू साझा नगर्नुहोस्।
• अनावश्यक समर्थन एजेन्टहरूलाई टाढाको कम्प्युटर पहुँच नदिनुहोस्।

• लिङ्क वा संलग्नकहरूसँग अन्तर्क्रिया नगरी शंकास्पद इमेलहरू तुरुन्तै मेटाउनुहोस्।

• कम्पनीको आधिकारिक वेबसाइटहरू मार्फत सिधै खाता वा बिलिङ सरोकारहरू प्रमाणित गर्नुहोस्।

• एन्टिभाइरस सफ्टवेयर र अपरेटिङ सिस्टमहरू पूर्ण रूपमा अपडेट राख्नुहोस्

अन्तिम विचारहरू

'इन्टुइट क्विकबुक्स सब्सक्रिप्शन इज ड्यु फर रिन्यूअल' इमेलहरू इन्टुइट क्विकबुक्सको नक्कल गर्न र प्राप्तकर्ताहरूलाई स्क्यामरहरूसँग सम्पर्क गर्न हेरफेर गर्न सिर्जना गरिएका जालसाजीपूर्ण बिलिङ सूचनाहरू हुन्। यी सन्देशहरूसँग संलग्न हुने पीडितहरूले आर्थिक नोक्सान, चोरी भएको भुक्तानी जानकारी, मालवेयर संक्रमण, र उनीहरूको कम्प्युटरमा अनधिकृत रिमोट पहुँचको जोखिम लिन्छन्।

सबैभन्दा सुरक्षित प्रतिक्रिया भनेको सन्देशलाई पूर्ण रूपमा बेवास्ता गर्नु, दिइएको नम्बरमा कल नगर्नु र तुरुन्तै इमेल मेटाउनु हो। सतर्क रहनु र आधिकारिक च्यानलहरू मार्फत शंकास्पद सञ्चारहरू प्रमाणित गर्नु आधुनिक फिसिङ र प्राविधिक समर्थन घोटालाहरू विरुद्ध सबैभन्दा प्रभावकारी सुरक्षा उपायहरू मध्ये एक हो।