वेल्स फार्गो - शंकास्पद कार्ड गतिविधि पत्ता लाग्यो इमेल घोटाला

अप्रत्याशित इमेलहरू जसले तत्काल सुरक्षा समस्याहरू दाबी गर्छन्, साइबर अपराधीहरूले प्रयोग गर्ने एक सामान्य रणनीति हो। सतर्क रहनु आवश्यक छ, किनकि यी सन्देशहरू डर जगाउन र प्राप्तकर्ताहरूलाई उचित प्रमाणीकरण बिना कार्य गर्न धकेल्न बनाइएका हुन्छन्। तथाकथित 'वेल्स फार्गो - शंकास्पद कार्ड गतिविधि पत्ता लागेको' इमेलहरू कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा संस्थाहरूसँग सम्बन्धित छैनन्, यद्यपि तिनीहरू जतिसुकै विश्वस्त देखिए पनि।

'शंकास्पद कार्ड गतिविधि पत्ता लाग्यो' भन्ने इमेलहरूको दाबी के हो?

यी इमेलहरूको विश्लेषण गर्ने साइबरसुरक्षा विज्ञहरूले वेल्स फार्गोबाट आधिकारिक सूचनाहरूको रूपमा लुकाएर फिसिङ प्रयासहरू भएको पुष्टि गरे। सन्देशहरूमा सामान्यतया संदिग्ध गतिविधिका कारण प्राप्तकर्ताको कार्ड अस्थायी रूपमा निलम्बन गरिएको बताइन्छ। तिनीहरूले खरिद, एटीएम निकासी, र अनलाइन बैंकिङ पहुँच पनि प्रतिबन्धित गरिएको चेतावनी दिन्छन्।

यो बनावटी समस्या समाधान गर्न, इमेलले प्राप्तकर्तालाई लग इन गर्न र खाता 'सुरक्षित' गर्न प्रमाणीकरण प्रक्रिया पूरा गर्न आग्रह गर्दछ। एक पटकको प्रमाणीकरणको रूपमा वर्णन गरिएको लिङ्क प्रदान गरिएको छ, प्रायः सबै सक्रिय सत्रहरू साइन आउट हुने चेतावनी सहित।

नक्कली प्रमाणीकरण लिङ्क र फिसिङ वेबसाइट

लिङ्कमा क्लिक गर्नाले वैध बैंकिङ पोर्टलमा पुग्दैन। बरु, यसले प्रयोगकर्तालाई वास्तविक लगइन पृष्ठको नक्कल गर्न डिजाइन गरिएको धोखाधडी वेबसाइटमा रिडिरेक्ट गर्छ। यी फिसिङ पृष्ठहरू प्रविष्ट गरिएको कुनै पनि जानकारी, विशेष गरी बैंकिङ प्रयोगकर्ता नाम र पासवर्डहरू सङ्कलन गर्न बनाइएका हुन्छन्।

एकपटक बुझाइसकेपछि, डाटा सिधै स्क्यामरहरूलाई पठाइन्छ। लक्ष्य सरल छ: प्रमाणहरू र अन्य संवेदनशील विवरणहरू सङ्कलन गर्नुहोस् जुन पछि आर्थिक लाभ वा थप आपराधिक गतिविधिको लागि दुरुपयोग गर्न सकिन्छ।

चोरी गरिएको जानकारी कसरी दुरुपयोग हुन सक्छ

सम्झौता गरिएका बैंकिङ प्रमाणहरूले आक्रमणकारीहरूलाई वित्तीय खाताहरूमा प्रत्यक्ष पहुँच दिन सक्छन्। यसले अनधिकृत खरिदहरू, धोखाधडीपूर्ण लेनदेनहरू, वा रकम निकाल्ने प्रयासहरू निम्त्याउन सक्छ। यसबाहेक, अपराधीहरूले बारम्बार अन्य प्लेटफर्महरूमा चोरी भएका लगइन विवरणहरूको परीक्षण गर्छन्।

इमेल, सामाजिक सञ्जाल, गेमिङ, किनमेल, र क्लाउड सेवा खाताहरू उही प्रमाणपत्रहरू प्रयोग गरेर लक्षित हुन सक्छन्। यदि थप खाताहरू पहुँच गरियो भने, स्क्यामरहरूले पीडितको नक्कल गर्न सक्छन्, पहिचान चोर्न सक्छन्, थप स्क्यामहरू फैलाउन सक्छन्, वा विश्वसनीय प्रोफाइलहरू मार्फत दुर्भावनापूर्ण सामग्री वितरण गर्न सक्छन्।

यी सन्देशहरू किन यति विश्वस्त छन्?

यी स्क्याम इमेलहरू जानाजानी जरुरी र आधिकारिक देखिन लेखिएका हुन्छन्। खाता निलम्बित गरिएको दाबी गरेर, तिनीहरूले आतंक सिर्जना गर्ने र प्राप्तकर्तालाई यसको प्रामाणिकता जाँच नगरी प्रमाणीकरण लिङ्कमा क्लिक गर्न हतार गर्ने प्रयास गर्छन्।

यो दबाब रणनीति फिशिङ अभियानहरूको एक विशेषता हो। तत्काल कारबाहीको माग गर्ने वा संवेदनशील जानकारीको अनुरोध गर्ने कुनै पनि अप्रत्याशित सन्देशलाई शंकास्पद रूपमा व्यवहार गरिनुपर्छ र आधिकारिक माध्यमहरू मार्फत स्वतन्त्र रूपमा प्रमाणित गरिनुपर्छ।

मालवेयर एक्सपोजरको अतिरिक्त जोखिम

फिसिङ इमेलहरू जानकारी चोर्न मात्र प्रयोग गरिँदैनन्; तिनीहरू प्रायः मालवेयर वितरण गर्न पनि प्रयोग गरिन्छन्। केही अभियानहरूले कागजातहरू, इनभ्वाइसहरू, वा सुरक्षा अलर्टहरूको रूपमा भेषमा संक्रमित फाइलहरू संलग्न गर्छन्। यसमा वर्ड वा एक्सेल फाइलहरू, PDF हरू, ZIP वा RAR जस्ता संकुचित अभिलेखहरू, कार्यान्वयनयोग्यहरू, स्क्रिप्टहरू, वा ISO छविहरू समावेश हुन सक्छन्।

अन्य अवस्थामा, इमेल लिङ्कहरूले सम्झौता गरिएका वा असुरक्षित वेबसाइटहरूतर्फ डोऱ्याउछन्। यी पृष्ठहरू भ्रमण गर्दा भ्रामक डाउनलोड प्रम्प्टहरू वा केही परिदृश्यहरूमा, स्वचालित मालवेयर डाउनलोडहरू ट्रिगर हुन सक्छन्। संक्रमण केवल तब हुन्छ जब कुनै दुर्भावनापूर्ण लिङ्क क्लिक गरिन्छ वा खतरनाक फाइल खोलिन्छ, तर परिणामहरूमा स्पाइवेयर, डेटा चोरी, वा पूर्ण प्रणाली सम्झौता समावेश हुन सक्छ।

चेतावनीको संकेत चिन्ने

वित्तीय संस्थाहरूबाट आएको दाबी गर्ने, खाता निलम्बनको घोषणा गर्ने र तत्काल प्रमाणीकरणको माग गर्ने सन्देशहरू उच्च जोखिमयुक्त इमेलहरूका प्रमुख उदाहरण हुन्। कमजोर व्याकरण सधैं उपस्थित हुँदैन; धेरै फिसिङ अभियानहरू व्यावसायिक रूपमा लेखिएका हुन्छन् र दृश्यात्मक रूपमा विश्वस्त हुन्छन्।

त्यस्ता इमेलहरूमा भएका कुनै पनि लिङ्कहरू क्लिक नगर्नु वा संलग्नकहरू नखोल्नु नै सबैभन्दा सुरक्षित उपाय हो। यसको सट्टा, ब्राउजरमा आधिकारिक वेबसाइट ठेगाना म्यानुअल रूपमा टाइप गरेर वा विश्वसनीय बैंकिङ एप प्रयोग गरेर खाताहरू पहुँच गर्नुहोस्।

अन्तरक्रिया भएको छ भने के गर्ने?

यदि व्यक्तिगत वा लगइन जानकारी पहिले नै शंकास्पद वेबसाइटमा प्रविष्ट गरिएको छ भने, तुरुन्तै कारबाही आवश्यक छ। प्रभावित खाता र उही प्रमाणहरू प्रयोग गर्ने अन्य कुनै पनि खाताको पासवर्डहरू तुरुन्तै परिवर्तन गर्नुपर्छ। घटनाको रिपोर्ट गर्न र अनधिकृत गतिविधि जाँच गर्न आधिकारिक ग्राहक समर्थनलाई सम्पर्क गर्नुपर्छ।

कुनै पनि मालवेयर स्थापना गरिएको छैन भनी सुनिश्चित गर्न पूर्ण प्रणाली सुरक्षा स्क्यान चलाउन पनि सिफारिस गरिन्छ।

बैंकिङ-थीम फिसिङ अभियानहरूबाट सुरक्षित रहने

बैंकको नक्कल गर्ने इमेल घोटालाहरू फिसिङको सबैभन्दा सामान्य र खतरनाक रूपहरू मध्ये एक हुन्। सावधानी, प्रमाणीकरण, र अप्रत्याशित सुरक्षा अलर्टहरूमा कार्य गर्न अस्वीकार गर्नु महत्वपूर्ण प्रतिरक्षा हुन्।

शंकास्पद सन्देशहरू मेटाउने, सफ्टवेयर र सुरक्षा उपकरणहरू अद्यावधिक राख्ने, र सामान्य घोटाला प्रविधिहरूको बारेमा आफूलाई शिक्षित गर्ने कुराले पीडित हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्छ।