लगइन सूचना: तुरुन्तै समीक्षा गर्नुहोस् इमेल घोटाला

तत्काल कारबाहीको माग गर्ने अप्रत्याशित इमेलहरूले सधैं शंका जगाउनु पर्छ। साइबर अपराधीहरूले सन्देशको वैधता प्रमाणित नगरी प्राप्तकर्ताहरूलाई प्रतिक्रिया दिन दबाब दिन प्रायः जरुरीता र डरमा भर पर्छन्। 'लगइन सूचना: तुरुन्तै समीक्षा गर्नुहोस्' इमेल घोटाला यस रणनीतिको स्पष्ट उदाहरण हो। यी इमेलहरू कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा संस्थाहरूसँग सम्बन्धित छैनन्, यद्यपि तिनीहरू प्रामाणिक र सुरक्षा-सम्बन्धित देखिनका लागि बनाइएका छन्।

'लगइन सूचना: तुरुन्तै समीक्षा गर्नुहोस्' घोटालाको शरीर रचना

यी सन्देशहरूको गहन विश्लेषणले पत्ता लगाउँछ कि तिनीहरू रिमोट एक्सेस उपकरण वितरण गर्न डिजाइन गरिएको हो जसले स्क्यामरहरूलाई पीडितहरूको उपकरणहरूमा घुसपैठ गर्न सक्षम बनाउँछ। इमेलले सामान्यतया दाबी गर्छ कि खाता फरक स्थानबाट पहुँच गरिएको थियो र तुरुन्तै समीक्षा गरिनुपर्छ।

सन्देशमा प्रायः विश्वसनीयता बढाउन बनावटी प्राविधिक विवरणहरू समावेश हुन्छन्, जस्तै:

• Windows NT मा Firefox प्रयोग गरेर लगइन प्रयास
• पहुँचको एक विशिष्ट मिति र समय
• एउटा शंकास्पद स्थान, जसलाई सामान्यतया सेनेगल भनिन्छ
• सम्बन्धित IP ठेगाना

यदि प्राप्तकर्ताले लगइन प्रयास पहिचान गर्न सकेनन् भने उनीहरूलाई आफ्नो खाता गतिविधि समीक्षा गर्न निर्देशन दिइन्छ। एउटा प्रमुख 'समीक्षा' बटन प्रदान गरिएको छ, जसले उनीहरूलाई आफ्नो खाता सुरक्षित गर्न अनुमति दिन्छ। वास्तवमा, यो बटन क्लिक गर्नाले दुर्भावनापूर्ण रिमोट पहुँच उपकरणको डाउनलोड सुरु हुन्छ।

लुकेको खतरा: रिमोट एक्सेस ट्रोजन (RATs)

रिमोट एक्सेस उपकरणहरू सामान्यतया वैध प्राविधिक सहयोग र रिमोट कार्य उद्देश्यका लागि प्रयोग गरिन्छ, साइबर अपराधीहरूले रिमोट एक्सेस ट्रोजन (RATs) भनेर चिनिने परिवर्तित संस्करणहरूलाई हतियार बनाउँछन्। एक पटक स्थापना भएपछि, यी दुर्भावनापूर्ण कार्यक्रमहरूले आक्रमणकारीहरूलाई सम्झौता गरिएको प्रणालीमा व्यापक नियन्त्रण प्रदान गर्छन्।

RAT लागू भएपछि, खतरा कारकहरूले निम्न गर्न सक्छन्:

• वास्तविक समयमा प्रयोगकर्ता गतिविधि निगरानी गर्नुहोस्।
• पासवर्ड, क्रेडिट कार्ड नम्बर, र अन्य संवेदनशील प्रमाणहरू चोरी गर्नुहोस्।
• कागजात र छविहरू जस्ता व्यक्तिगत फाइलहरू डाउनलोड गर्नुहोस्।
• ransomware र cryptocurrency miners सहित थप मालवेयर तैनाथ गर्नुहोस्।
• निरन्तर शोषणको लागि निरन्तर पहुँच कायम राख्नुहोस्।

यस स्तरको नियन्त्रणले चाँडै गम्भीर परिणामहरू निम्त्याउन सक्छ, पहिचान चोरीदेखि वित्तीय ठगी र पूर्ण प्रणाली सम्झौतासम्म।

मालवेयर डेलिभरीका थप विधिहरू

भ्रामक 'समीक्षा' बटनहरूको अतिरिक्त, साइबर अपराधीहरूले फिसिङ इमेलहरू भित्र बारम्बार अन्य संक्रमण भेक्टरहरू प्रयोग गर्छन्।

संलग्नकहरूमा संक्रमित Word, Excel, वा PDF कागजातहरू, कार्यान्वयनयोग्य, स्क्रिप्टहरू, वा संकुचित अभिलेखहरू समावेश हुन सक्छन्। एक पटक खोलिएपछि वा सक्षम पारिएपछि (उदाहरणका लागि, म्याक्रोहरू सक्रिय गरेर), लुकेको मालवेयर पृष्ठभूमिमा चुपचाप कार्यान्वयन हुन्छ।

जालसाजीपूर्ण लिङ्कहरूले प्रयोगकर्ताहरूलाई नक्कली वेबसाइटहरूमा पनि रिडिरेक्ट गर्न सक्छन् जसले या त स्वचालित रूपमा मालिसियस सफ्टवेयर डाउनलोड गर्छन् वा प्रयोगकर्ताहरूलाई म्यानुअल रूपमा स्थापना गर्न झुक्याउँछन्। यी साइटहरूले प्रायः प्रमाणहरू सङ्कलन गर्न वैध लगइन पृष्ठहरूको नक्कल गर्छन्।

घोटाला किन प्रभावकारी छ?

'लगइन सूचना: तुरुन्तै समीक्षा गर्नुहोस्' घोटालाको प्रभावकारिता मनोवैज्ञानिक हेरफेरमा निहित छ। अनधिकृत पहुँच समावेश गर्ने सुरक्षा अलर्टको नक्कल गरेर, आक्रमणकारीहरूले खाता सम्झौताको डरको फाइदा उठाउँछन्। ब्राउजर प्रकार, अपरेटिङ सिस्टम, आईपी ठेगाना, र भौगोलिक स्थान जस्ता प्राविधिक विवरणहरू समावेश गर्नाले प्रामाणिकताको गलत भावना सिर्जना गर्दछ।

दबाबमा, प्राप्तकर्ताहरूले प्रेषकलाई प्रमाणित नगरी वा आधिकारिक च्यानलहरू मार्फत अलर्ट पुष्टि नगरी क्लिक गर्न सक्छन्।

अन्तिम मूल्याङ्कन र सिफारिस गरिएको प्रतिक्रिया

'लगइन सूचना: तुरुन्तै समीक्षा गर्नुहोस्' इमेल एक दुर्भावनापूर्ण फिसिङ अभियान हो जुन प्राप्तकर्ताहरूलाई रिमोट एक्सेस उपकरण स्थापना गर्न छल गर्न डिजाइन गरिएको हो जसले आक्रमणकारीहरूलाई उनीहरूको उपकरणहरूमा नियन्त्रण प्रदान गर्दछ। यी इमेलहरू वैध सुरक्षा सूचनाहरू होइनन् र प्रामाणिक सेवा प्रदायकहरूसँग कुनै सम्बन्ध छैन।

सन्देशमा संलग्न हुँदा डेटा चोरी, आर्थिक क्षति, पहिचान ठगी, र व्यापक मालवेयर संक्रमण हुन सक्छ। सबैभन्दा सुरक्षित उपाय भनेको इमेललाई बेवास्ता गर्नु, कुनै पनि लिङ्कमा क्लिक नगर्नु वा संलग्नकहरू डाउनलोड नगर्नु र सन्देश तुरुन्तै मेटाउनु हो।

सतर्कता कायम राख्नु र आधिकारिक वेबसाइट वा अनुप्रयोगहरू मार्फत सिधै सुरक्षा अलर्टहरू प्रमाणित गर्नु त्यस्ता घोटालाहरू विरुद्धको सबैभन्दा प्रभावकारी सुरक्षा उपायहरू मध्ये एक हो।