खाता - महत्वपूर्ण सुरक्षा जोखिम घोटाला

स्क्यामरहरूले डिजिटल मुद्राहरूको बढ्दो लोकप्रियताको फाइदा उठाइरहेका छन्, र लेजर - क्रिटिकल सेक्युरिटी भेल्नेरेबिलिटी स्क्याम साइबर अपराधीहरूले प्रयोगकर्ताहरूलाई भ्रमित गर्न कसरी मनमोहक सन्देशहरू बनाउँछन् भन्ने कुराको एक प्रमुख उदाहरण हो। यी इमेलहरूले आतंक सिर्जना गर्न तत्काल सुरक्षा अलर्टहरूको नक्कल गर्छन्, प्राप्तकर्ताहरूलाई हानिकारक कार्यहरूमा हतार गर्न प्रेरित गर्छन्। यी सन्देशहरू कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा सेवा प्रदायकहरूसँग सम्बन्धित छैनन् भन्ने कुरामा जोड दिनु महत्त्वपूर्ण छ।

सुरक्षा सूचनाको रूपमा लुकाइएको जालसाजीपूर्ण इमेल

यो घोटाला प्रतिष्ठित हार्डवेयर वालेट निर्माता लेजरबाट आएको जस्तो देखिने इमेलबाट सुरु हुन्छ। सन्देशले सामान्यतया प्रयोगकर्ताहरूलाई पुरानो फर्मवेयर चलाउने उपकरणहरूलाई असर गर्ने कथित रूपमा गम्भीर जोखिमको बारेमा चेतावनी दिन्छ। जरुरीताको भावनालाई सुदृढ पार्न, इमेलले प्राप्तकर्ताहरूलाई उनीहरूको क्रिप्टो सम्पत्तिहरू 'सुरक्षित' गर्न तुरुन्तै प्रमाणीकरण प्रक्रिया पूरा गर्न निर्देशन दिन्छ।

यो प्रमाणीकरण दाबी छलको अंश हो। यद्यपि इमेलले धेरै प्राविधिक-ध्वनि जाँचहरू सूचीबद्ध गर्दछ, जस्तै उपकरण जडान प्रमाणीकरण, फर्मवेयर निरीक्षण, एन्ट्रोपी पुष्टिकरण, र सुरक्षा प्रोटोकल प्रमाणीकरण, वास्तविक उद्देश्य प्रयोगकर्तालाई धोखाधडी वेबसाइटमा निर्देशित गर्नु हो। प्राप्तकर्ताहरूलाई यी इमेलहरूलाई पूर्ण रूपमा बेवास्ता गर्न सल्लाह दिइन्छ।

दुर्भावनापूर्ण वेबसाइट र पुन: प्राप्तिको लागि प्रोत्साहन वाक्यांशहरू

एकपटक पीडितहरूले इम्बेडेड लिङ्क पछ्याएपछि, तिनीहरू प्रामाणिक देखिन डिजाइन गरिएको नक्कली लेजर-सम्बन्धित पृष्ठमा पुग्छन्। त्यसपछि साइटले प्रयोगकर्ताहरूलाई 'एन्ट्रोपी प्रमाणिकरण' गर्न माग गर्दछ, जुन उनीहरूको १२-, १८-, वा २४-शब्द रिकभरी वाक्यांश अनुरोध गर्न औचित्य प्रमाणित गर्न प्रयोग गरिने बनावटी प्रक्रिया हो।

यो वाक्यांश प्रविष्ट गर्नाले क्रिप्टो वालेटको पूर्ण नियन्त्रण आक्रमणकारीहरूलाई सुम्पिन्छ। तिनीहरूले यसलाई पीडितको होल्डिंग्स पहुँच गर्न र रकमलाई आफ्नै खातामा स्थानान्तरण गर्न प्रयोग गर्छन्। ब्लकचेन लेनदेनहरू अपरिवर्तनीय हुने भएकाले, चोरी भएको क्रिप्टोकरेन्सी लगभग सधैं स्थायी रूपमा हराउँछ।

घोटालामा प्रयोग गरिएका चेतावनी संकेत र रणनीतिहरू

साइबर अपराधीहरूले पीडितहरूलाई उनीहरूको खाता ह्याक गर्न लोभ्याउन डरमा आधारित सन्देशसहितको प्रसिद्ध ब्रान्डको अधिकार प्रयोग गर्छन्। यी इमेलहरूले फिसिङ अभियानहरूमा सामान्य विशेषताहरू पनि साझा गर्छन्, जसमा संवेदनशील जानकारी सङ्कलन गर्ने र प्रयोगकर्ताहरूलाई खतरनाक वेबसाइटहरूमा रिडिरेक्ट गर्ने प्रयासहरू समावेश छन्।

यस घोटालामा देखिएका सामान्य तत्वहरू समावेश छन्:

• उपकरणको कमजोरीहरूको बारेमा तत्काल दाबीहरू र तत्काल कारबाही आवश्यक रहेको अनुमान गरिएको छ।
• प्रामाणिक र आधिकारिक देखिन प्रयोग गरिने प्राविधिक शब्दहरू।
• नक्कली वेबसाइटहरूमा पुर्‍याउने लिङ्कहरू।
• रिकभरी वाक्यांश वा निजी कुञ्जीहरू जस्ता अत्यधिक संवेदनशील डेटाको लागि अनुरोधहरू।

शंकास्पद इमेलहरू पछाडि मालवेयरको जोखिम

रिकभरी वाक्यांशहरू चोरी गर्नु बाहेक, यी धोखाधडी इमेलहरूले मालवेयर पनि डेलिभर गर्न सक्छन्। अपराधीहरूले प्रायः संक्रमित फाइलहरू संलग्न गर्छन् वा हानिकारक सफ्टवेयर डाउनलोड गर्न डिजाइन गरिएका दुर्भावनापूर्ण लिङ्कहरू इम्बेड गर्छन्। यी पेलोडहरूमा दुर्भावनापूर्ण कागजातहरू, कार्यान्वयनयोग्यहरू, स्क्रिप्टहरू, संकुचित फाइलहरू, वा अन्य ढाँचाहरू समावेश हुन सक्छन् जुन एक पटक खोलिएपछि वा म्याक्रोहरू जस्ता सुविधाहरू सक्षम हुँदा सक्रिय हुन्छन्।

यी इमेलहरूमा भएका लिङ्कहरूले स्वचालित रूपमा डाउनलोड ट्रिगर गर्ने वा प्रयोगकर्तालाई म्यानुअल रूपमा मालवेयर स्थापना गर्न प्रोम्प्ट गर्ने पृष्ठहरूमा लैजान सक्छन्। प्राप्तकर्ताहरूले दुर्भावनापूर्ण सामग्रीसँग अन्तर्क्रिया गर्दा संक्रमण हुन्छ।

मालवेयर डेलिभरी विधिहरूमा प्रायः समावेश हुन्छन्:

• लुकेका दुर्भावनापूर्ण कोड भएका संलग्न फाइलहरू।
• सम्झौता गरिएका वा धोखाधडी गरिएका पृष्ठहरूलाई औंल्याउने लिङ्कहरू।
• प्रयोगकर्ताहरूलाई हानिकारक सामग्री खोल्न मनाउन डिजाइन गरिएको सामाजिक इन्जिनियरिङ।

क्रिप्टोकरेन्सी-सम्बन्धित घोटालाबाट सुरक्षित रहने

प्रयोगकर्ताहरूले अनावश्यक इमेलहरू ह्यान्डल गर्दा सतर्क रहनुपर्छ, विशेष गरी वित्तीय खाताहरू वा डिजिटल सम्पत्तिहरू समावेश गर्ने। अपरिचित वा शंकास्पद वेबसाइटहरूमा रिकभरी वाक्यांशहरू, निजी कुञ्जीहरू, वा अन्य संवेदनशील विवरणहरू कहिल्यै प्रविष्ट नगर्नुहोस्। यदि कुनै सन्देश जरुरी, धम्कीपूर्ण, वा स्थान बाहिरको लाग्छ भने, यसलाई शंकास्पद व्यवहार गर्नुहोस्।

बलियो साइबर सुरक्षा स्वच्छता कायम राख्नु आवश्यक छ। आफ्नो अपरेटिङ सिस्टम, ब्राउजर र एप्लिकेसनहरू अद्यावधिक राख्नुहोस्। नियमित रूपमा उपकरणहरू स्क्यान गर्न भरपर्दो सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस्। पाइरेटेड प्रोग्रामहरू, क्र्याकहरू र कुञ्जी जेनेरेटरहरूबाट बच्नुहोस्, किनकि तिनीहरूले प्रायः मालवेयर बोक्छन्। अन्तमा, अविश्वसनीय विज्ञापनहरू, पप-अपहरू, र सूचना प्रम्प्टहरूबाट टाढा रहनुहोस् जसले सम्झौतापूर्ण परिस्थितिहरू निम्त्याउन सक्छ।

निष्कर्ष

लेजर - क्रिटिकल सेक्युरिटी भल्नेरेबिलिटी स्क्याम एक भ्रामक फिसिङ योजना हो जुन प्रयोगकर्ताहरूलाई उनीहरूको रिकभरी वाक्यांशहरू प्रकट गर्न हेरफेर गरेर क्रिप्टोकरेन्सी चोर्न डिजाइन गरिएको हो। त्यस्ता योजनाहरू कसरी सञ्चालन हुन्छन् भनेर बुझेर र सतर्क अनलाइन बानीहरू कायम राखेर, प्रयोगकर्ताहरूले अपरिवर्तनीय वित्तीय चोरीको शिकार हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्छन्।