ईमेल घोटाला तलको यो फाइल समीक्षा गर्नुहोस्

इन्टरनेटमा व्याप्त अनगिन्ती अनलाइन घोटालाहरूबाट आफूलाई जोगाउन सतर्क रहनु महत्त्वपूर्ण छ। साइबर अपराधीहरूले प्रयोगकर्ताहरूलाई धोका दिन र विभिन्न संवेदनशील जानकारीहरूमा अनाधिकृत पहुँच प्राप्त गर्न लगातार नयाँ तरिकाहरू खोजिरहेका छन् र प्रयास गरिरहेका छन्। एउटा यस्तो धम्की भनेको 'यस फाइल तलको समीक्षा गर्नुहोस्' फिसिङ स्क्याम हो, प्रयोगकर्ताहरूलाई तिनीहरूको इमेल खाता प्रमाणहरू खुलाउनका लागि छल गर्ने एउटा खराब प्रयास। यस घोटालाको मेकानिकीहरू र फिसिङ इमेलहरूको चेतावनी संकेतहरू बुझ्नाले तपाईंलाई यी आक्रमणहरूको शिकार हुनबाट जोगिन मद्दत गर्न सक्छ।

'फिसिङ स्क्याम तलको यो फाइलको समीक्षा गर्नुहोस्' अनावरण गर्दै

'तलको यो फाइलको समीक्षा गर्नुहोस्' फिसिङ घोटाला एक भ्रामक इमेल अभियान हो जुन शंकास्पद प्रयोगकर्ताहरूबाट इमेल खाता प्रमाणहरू चोर्न डिजाइन गरिएको हो। घोटाला सामान्यतया प्राप्तकर्तालाई पठाइएको फाइल सम्बन्धी सूचनाको रूपमा प्रस्तुत गरिन्छ। इमेल विषय, प्रायः 'Re: Audit Report' वा समान वाक्यांशको रूपमा लेबल गरिएको, संलग्न गरिएको फाइल अडिटसँग सम्बन्धित Microsoft Excel कागजात हो भनी सुझाव दिन्छ।

यद्यपि, यी इमेलहरू पूर्णतया नक्कली छन् र वैध सेवाहरू वा कम्पनीहरूसँग कुनै सम्बन्ध छैन। स्क्यामरहरूको लक्ष्य प्राप्तकर्ताहरूलाई इमेल भित्र 'तपाईंको फाइल प्राप्त गर्नुहोस्' बटन क्लिक गर्न प्रलोभन दिनु हो, जसले तिनीहरूलाई फिसिङ वेबसाइटमा रिडिरेक्ट गर्छ। यो जालसाजी साइट ड्रपबक्स फाइल-होस्टिङ सेवा जस्तो देखिने गरी डिजाइन गरिएको हो र प्रयोगकर्ताहरूलाई 'तपाईंको अवस्थित इमेल मार्फत साइन इन गर्न' प्रोम्प्ट गर्दछ। यस साइटमा प्रविष्ट गरिएका कुनै पनि प्रमाणहरू आक्रमणकारीहरूले तुरुन्तै कब्जा गर्छन्।

सम्झौता गरिएका इमेल खाताहरूको खतराहरू

साइबर अपराधीहरू विशेष गरी इमेल खाता प्रमाणहरू चोरी गर्न रुचि राख्छन् किनभने यी खाताहरूमा प्रायः हुने संवेदनशील जानकारीको सम्पत्ति हो। सम्झौता गरिएका इमेल खाताहरू विभिन्न दुर्भावनापूर्ण उद्देश्यका लागि प्रयोग गर्न सकिन्छ, जसमा:

• पहिचान चोरी : जालसाजीहरूले तपाईंको इमेल प्रयोग गरेर तपाईंको प्रतिरूपण गर्न र ऋण चन्दा अनुरोध गरेर, वा खराब लिङ्कहरू र फाइलहरू साझेदारी गरेर तपाईंको सम्पर्कहरूलाई धोका दिन सक्छन्।
• वित्तीय धोखाधडी : यदि सम्झौता गरिएको इमेल वित्तीय सेवाहरू, जस्तै अनलाइन बैंकिङ, डिजिटल वालेट, वा ई-वाणिज्य प्लेटफर्महरूसँग जोडिएको छ भने, आक्रमणकारीहरूले अनाधिकृत लेनदेन वा खरिदहरू गर्न सक्छन्।
• कर्पोरेट जासुसी : कार्य-सम्बन्धित इमेल खाताहरूमा प्रायः गोप्य जानकारी समावेश हुन्छ, यदि पहुँच गरियो भने, कम्पनीको नेटवर्क भित्र ransomware वा Trojans जस्ता मालवेयरको प्रयोग सहित महत्त्वपूर्ण उल्लङ्घनहरू निम्त्याउन सक्छ।
• खाता टेकओभर : इमेल खातामा नियन्त्रण प्राप्त गर्नाले स्क्यामरहरूलाई कुनै पनि सम्बन्धित खाता वा सेवाहरू अपहरण गर्न अनुमति दिन सक्छ, थप क्षति विस्तार।

रातो झण्डाहरू पहिचान गर्दै: फिसिङ इमेल कसरी पत्ता लगाउने

फिसिङ इमेलहरू धोका दिनको लागि डिजाइन गरिएको हो, तर त्यहाँ प्रायः बताउन सक्ने संकेतहरू छन् जसले तपाईंलाई धेरै ढिलो हुनु अघि तिनीहरूलाई पहिचान गर्न मद्दत गर्न सक्छ:

• अप्रत्याशित अनुरोधहरू : यदि तपाईंले फाइल समीक्षा गर्न वा तपाईंले अपेक्षा नगरेको व्यक्तिगत जानकारी प्रदान गर्न भनिएको इमेल प्राप्त गर्नुभयो भने, सावधानीपूर्वक अगाडि बढ्नुहोस्। वैध संस्थाहरूले सामान्यतया संवेदनशील जानकारीको लागि अवांछित अनुरोधहरू पठाउँदैनन्।
• जेनेरिक ग्रीटिंग्स : फिसिङ इमेलहरू तपाईंलाई नामद्वारा सम्बोधन गर्नुको सट्टा 'प्रिय प्रयोगकर्ता' जस्ता सामान्य अभिवादनहरू प्रयोग गर्न जानिन्छ। यो अवैयक्तिक दृष्टिकोण एक घोटाला को एक सामान्य सूचक हो।
• अत्यावश्यकता र धम्कीहरू : स्क्यामरहरूले प्रायः तत्कालको भावना सिर्जना गर्छन्, दावी गर्दै कि नकारात्मक नतिजाहरूबाट बच्न तत्काल कारबाही आवश्यक छ। यो दबाब रणनीति तपाईंलाई गल्ती गर्न हतार गर्नको लागि हो।
• संदिग्ध लिङ्कहरू वा संलग्नहरू : इमेलमा कुनै पनि लिङ्कहरूमा माउस सार्नुहोस् जहाँ तिनीहरूले नेतृत्व गर्छन्। यदि URL शंकास्पद देखिन्छ वा अनुमानित प्रेषकसँग मेल खाँदैन भने, यसमा क्लिक नगर्नुहोस्। त्यसै गरी, एट्याचमेन्टहरूबाट सावधान रहनुहोस्, विशेष गरी यदि तिनीहरू कार्यान्वयनयोग्य ढाँचाहरूमा आउँछन् (.exe, .run) वा तपाईंलाई Office कागजातहरूमा म्याक्रोहरू सक्षम गर्न आवश्यक छ।
• खराब व्याकरण र हिज्जे : केही फिसिङ इमेलहरू राम्ररी बनाइएका भए पनि धेरैमा हिज्जे र व्याकरणसम्बन्धी त्रुटिहरू छन्। यी त्रुटिहरू रातो झण्डा हुन सक्छ कि इमेल वैध छैन।

फिसिङ अभियानहरूमा मालवेयरको लुकेका खतराहरू

प्रमाणहरू चोरी गर्नुको अतिरिक्त, फिसिङ इमेलहरू पनि मालवेयर वितरण गर्न प्रयोग गर्न सकिन्छ। साइबर अपराधीहरूले प्रायः आफ्नो इमेलमा खराब फाइलहरू संलग्न गर्छन् वा त्यस्ता फाइलहरू डाउनलोड गर्न लिङ्कहरू समावेश गर्छन्। यी संलग्नकहरू विभिन्न ढाँचाहरूमा आउन सक्छन्, जस्तै:

• Executables (.exe, .run) : यी फाइलहरू खोल्दा सीधै तपाईंको उपकरणमा मालवेयर स्थापना गर्न सकिन्छ।
• कागजातहरू (Microsoft Office, PDF): यी फाइलहरूमा इम्बेडेड म्याक्रो वा लिङ्कहरू हुन सक्छन्, जुन सक्रिय हुँदा, मालवेयर डाउनलोड हुन्छ।
• अभिलेखहरू (ZIP, RAR) : यी संकुचित फाइलहरूले दुर्भावनापूर्ण कार्यान्वयन वा स्क्रिप्टहरू लुकाउन सक्छन्। कार्यालय कागजातमा म्याक्रोहरू सक्षम पार्ने वा OneNote फाइलमा लिङ्क क्लिक गर्ने जस्ता यी फाइलहरूसँग असुरक्षित देखिने अन्तर्क्रियाहरूले पनि मालवेयर स्थापना ट्रिगर गर्न सक्छ।

यदि तपाईलाई लक्षित गरिएको छ भने के गर्ने

यदि तपाइँलाई शंका छ कि तपाइँ फिसिङ इमेल संग अन्तरक्रिया गर्नुभएको छ, विशेष गरी यदि तपाइँ एक संदिग्ध वेबसाइटमा तपाइँको प्रमाणहरू प्रविष्ट गर्नुभयो भने, तुरुन्त कारबाही गर्नुहोस्:

• पासवर्डहरू परिवर्तन गर्नुहोस् : तपाईंको इमेल खाताबाट सुरु गरेर, सम्झौता भएको हुनसक्ने कुनै पनि खाताहरूको पासवर्डहरू अपडेट गर्नुहोस्।
• समर्थनलाई सम्पर्क गर्नुहोस् : तपाईंको खाताहरू सुरक्षित गर्न र थप अनधिकृत पहुँच रोक्न प्रभावित सेवाहरूको आधिकारिक समर्थन टोलीहरूमा पुग्नुहोस्।
• खाताहरू निगरानी गर्नुहोस् : कुनै पनि अप्रत्याशित गतिविधिको लागि तपाईंको खाताहरूमा नजिकको नजर राख्नुहोस्, र कुनै पनि शंकास्पद लेनदेन वा कार्यहरू सम्बन्धित सेवा प्रदायकहरूलाई रिपोर्ट गर्नुहोस्।

निष्कर्ष: सतर्कता तपाईको उत्तम रक्षा हो

'यस फाइल तलको समीक्षा गर्नुहोस्' इमेल घोटाला भनेको कसरी साइबर अपराधीहरूले प्रयोगकर्ताहरूलाई ठगाउन आफ्ना रणनीतिहरू निरन्तर विकसित गरिरहेका छन् भन्ने एउटा उदाहरण मात्र हो। सचेत रहन र फिसिङ इमेलहरू संकेत गर्ने संकेतहरू पहिचान गरेर, तपाईंले यी घोटालाहरू र तिनीहरूले ल्याउन सक्ने गम्भीर परिणामहरूबाट आफूलाई बचाउन सक्नुहुन्छ। सँधै सावधानीका साथ अवांछित इमेलहरूमा जानुहोस्, र यदि केहि बन्द देखिन्छ भने, आफ्नो प्रवृत्तिमा विश्वास गर्नुहोस् र कुनै पनि कदम चाल्नु अघि सन्देशको वैधता प्रमाणित गर्नुहोस्।