SafariBookings घोटाला
साइबर अपराधीहरूले सफारीबुकिंग्स स्क्याम भनेर चिनिने फिसिङ अभियानको साथ यात्रा उद्योगको शोषण गरिरहेका छन्। यी इमेलहरू कुनै पनि वैध कम्पनी, संस्था वा सेवा प्रदायकहरूसँग सम्बन्धित छैनन्। तिनीहरू यात्रा बुकिङ सेवाबाट आधिकारिक सन्देशको रूपमा देखा पर्न डिजाइन गरिएका छन्, तर तिनीहरूको एकमात्र उद्देश्य प्राप्तकर्ताहरूलाई संवेदनशील व्यक्तिगत जानकारी प्रकट गर्न धोका दिनु हो। यी सन्देशहरूको शिकार हुँदा खाता अपहरण, आर्थिक क्षति र पहिचान चोरी हुन सक्छ।
सामग्रीको तालिका
घोटाला कसरी काम गर्छ
घोटाला इमेलहरूले दाबी गर्छन् कि क्यानाडाबाट बालोघ जस्तो बनावटी नाम प्रयोग गर्ने एक ग्राहकले सफारी भ्रमणको लागि उद्धरण अनुरोध गरेको छ। सन्देशहरूले $९,२०० वा €९,००० को कथित मूल्यको साथ १० वयस्कहरूको लागि ८-दिनको सफारी जस्ता विशिष्ट विवरणहरू प्रदान गर्दछ। तिनीहरूले प्राप्तकर्तालाई तीन कार्य दिन भित्र अनुरोध स्वीकार वा अस्वीकार गर्न जोड दिएर जरुरीताको भावना सिर्जना गर्छन्, चेतावनी दिन्छन् कि उद्धरण अन्यथा अर्को विक्रेतालाई तोकिनेछ।
प्राप्तकर्ताहरूलाई 'उद्धरण अनुरोधहरू हेर्नुहोस्' भनेर लेबल गरिएको लिङ्कमा क्लिक गर्न निर्देशन दिइन्छ, जसले भ्रामक वेबसाइटमा पुर्याउँछ। साइटले वैध कागजातको उपस्थितिको नक्कल गर्छ र कागजात 'हेर्न' प्राप्तकर्ताको इमेल ठेगाना र पासवर्ड अनुरोध गर्दछ। एक पटक प्रदान गरिसकेपछि, यी प्रमाणहरूले स्क्यामरहरूलाई इमेल, सामाजिक सञ्जाल, वा गेमिङ प्लेटफर्महरू सहित व्यक्तिगत खाताहरू पहुँच गर्न अनुमति दिन्छ, जुन त्यसपछि विभिन्न दुर्भावनापूर्ण उद्देश्यका लागि शोषण गर्न सकिन्छ।
घोटालामा फस्ने जोखिमहरू
यस घोटालामा संलग्न हुनुको परिणाम केवल इमेल पासवर्ड हराउनुभन्दा धेरै टाढासम्म फैलिएको छ। आक्रमणकारीहरूले निम्न कुराहरू गर्न सक्छन्:
- थप घोटाला र फिसिङ अभियानहरू फैलाउन चोरी गरिएका प्रमाणहरू प्रयोग गर्नुहोस्।
- उपकरणहरू र नेटवर्कहरूलाई सम्झौता गर्न मालवेयर स्थापना वा वितरण गर्नुहोस्।
- पैसा, संवेदनशील व्यक्तिगत जानकारी, वा पहिचान चोरी गर्नुहोस्।
- धोखाधडी वा प्रतिरूपणको लागि खाताहरूको शोषण गर्नुहोस्।
यसको अतिरिक्त, केही इमेलहरूमा Word वा Excel कागजातहरू, PDF हरू, स्क्रिप्टहरू, कार्यान्वयनयोग्यहरू, वा ZIP वा RAR जस्ता संकुचित फाइलहरूको रूपमा लुकेका दुर्भावनापूर्ण संलग्नकहरू हुन सक्छन्। यी फाइलहरू खोल्दा वा प्राप्तकर्ताले म्याक्रोहरू सक्षम पारेपछि वा अन्य कार्यहरू गरेपछि मालवेयर स्वचालित रूपमा सक्रिय हुन सक्छन्। त्यस्तै गरी, इमेलहरूमा इम्बेड गरिएका लिङ्कहरूले स्वचालित मालवेयर डाउनलोडहरू वा वेबसाइटहरू निम्त्याउन सक्छन् जसले प्रयोगकर्ताहरूलाई हानिकारक कार्यक्रमहरू आफैं चलाउन झुक्याउँछ।
सफारीबुकिङ फिसिङ पहिचान गर्न रातो झण्डा
- अप्रत्याशित इमेलहरू जसले जरुरी यात्रा अनुरोधहरू दाबी गर्छन्।
- 'कागजातहरू' वा उद्धरणहरू हेर्न लगइन प्रमाणहरूको लागि अनुरोधहरू।
- छोटो समयसीमा भित्र प्रतिक्रिया दिन उच्च-दबाबको समयसीमा।
- आधिकारिक SafariBookings डोमेनसँग नमिल्ने प्रेषक ठेगानाहरू।
घोटाला विरुद्ध सुरक्षात्मक उपायहरू
- अनावश्यक इमेलहरूमा भएका लिङ्कहरू क्लिक नगर्नुहोस् वा संलग्नकहरू डाउनलोड नगर्नुहोस्।
- आधिकारिक वेबसाइटहरू वा ज्ञात सम्पर्कहरू मार्फत सिधै अनुरोधहरू प्रमाणित गर्नुहोस्।
- सबै उपकरणहरूमा अद्यावधिक सुरक्षा सफ्टवेयर राख्नुहोस्।
- शंकास्पद इमेलहरू रिपोर्ट गर्नुहोस् र तुरुन्तै मेटाउनुहोस्।
अन्तिम चेतावनी
सफारीबुकिंग्स घोटालालाई प्रमाणहरू चोर्ने र खाताहरू ह्याक गर्ने लक्ष्य राख्दै वैध देखिन सावधानीपूर्वक डिजाइन गरिएको हो। सतर्कता आवश्यक छ: अनावश्यक इमेलहरूको जवाफमा कहिल्यै पनि व्यक्तिगत जानकारी प्रदान नगर्नुहोस्, र कारबाही गर्नु अघि कुनै पनि यात्रा अनुरोधको प्रामाणिकता दोहोरो जाँच गर्नुहोस्। सावधानी अपनाउँदा वित्तीय क्षति, मालवेयर संक्रमण र पहिचान चोरी हुनबाट बच्न सकिन्छ।