'SYSTEM NOTIFICATION' Email Scam
'प्रणाली अधिसूचना' इमेल घोटालाले प्रयोगकर्ताहरूलाई डिकोइ इमेलहरू र एक समर्पित फिसिङ पोर्टल मार्फत आफ्नो इमेल खाता प्रमाणहरू खुलाउनका लागि छल गर्ने प्रयास गर्छ। जस्तै, साइबर सुरक्षा विशेषज्ञहरूले यस अपरेशनलाई फिसिङ रणनीतिको रूपमा वर्गीकृत गरेका छन्। हालसम्म, लुयर इमेलका दुई फरक भेरियन्टहरू पहिचान गरिएको छ, तर तिनीहरू बीचको भिन्नता एकदमै सानो छ।
प्रसारित इमेलहरूको विषय 'चेतावनी: [इमेल ठेगाना] सर्भर र फायरवाल सुरक्षा प्रणाली अपग्रेड' र 'प्रणाली सूचना' को भिन्नता हुन सक्छ। यी गलत सूचनाहरूले बताउँछ कि दुई इमेलहरू तिनीहरूको इमेल खाताहरूद्वारा ठीकसँग प्राप्त गर्न असफल भएका छन् र अब इमेल सेवा प्रदायकको सर्भरमा अड्किएका छन्। अत्यावश्यकताको भावना सिर्जना गर्न, लुर इमेलहरूले दावी गर्छन् कि दुईवटा अवस्थित इमेलहरू सर्भरमा मात्र 24 घण्टाको लागि राखिनेछ, त्यसपछि तिनीहरू स्वचालित रूपमा मेटिनेछन्।
पहुँच प्राप्त गर्न र यी कथित महत्त्वपूर्ण सन्देशहरू हेर्न, इमेलहरूले प्रयोगकर्ताहरूलाई प्रस्तुत गरिएको 'ढिलाइ सन्देशहरू प्राप्त गर्नुहोस्' बटनमा क्लिक गर्न निर्देशन दिन्छ। त्यसो गर्नाले इमेल लगइन पृष्ठको रूपमा मास्करेडिङ फिसिङ पोर्टल खोल्नेछ। प्रयोगकर्ताहरूलाई उनीहरूको खाता प्रमाणहरू प्रविष्ट गर्न सोधिनेछ। यद्यपि, साइटमा प्रदान गरिएका सबै जानकारीहरू ठगी गर्नेहरूलाई उपलब्ध हुनेछन्। रणनीतिका अपरेटरहरूले आफ्नो पहुँच बढाउन र उही इमेलमा दर्ता भएका अन्य खाताहरू कब्जा गर्न सम्झौता गरिएका इमेल खाताहरू प्रयोग गर्न सक्छन्। यसमा सामाजिक मिडिया प्लेटफर्महरू, बैंकिङ संस्थाहरू वा भुक्तानी सेवाहरू समावेश हुन सक्छन्। कोन कलाकारहरूले पनि सङ्कलन गरिएका सबै जानकारीहरू सँगै राख्न सक्छन् र यसलाई भूमिगत फोरमहरूमा बिक्रीको लागि प्रस्ताव गर्न सक्छन्।
