तपाईंको क्लाउड असक्षम पारिएको इमेल घोटाला हो

अप्रत्याशित इमेलहरू, विशेष गरी ती जसले जरुरीता वा चिन्ता सिर्जना गर्छन्, सधैं सावधानीपूर्वक सम्पर्क गर्नुपर्छ। साइबर अपराधीहरूले प्रायः जालसाजीपूर्ण सन्देशहरूलाई वैध सूचनाहरूको रूपमा भेष दिन्छन् ताकि प्राप्तकर्ताहरूलाई हानिकारक कार्यहरू गर्न फसाउन सकियोस्। यो कुरामा जोड दिनु महत्त्वपूर्ण छ कि 'तपाईंको क्लाउड असक्षम छ' इमेलहरू जस्ता घोटालाहरू कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा सेवा प्रदायकहरूसँग सम्बन्धित छैनन्।

'तपाईंको क्लाउड असक्षम पारिएको छ' घोटाला के हो?

'तपाईंको क्लाउड असक्षम पारिएको छ' इमेल घोटाला क्लाउड भण्डारण सेवाबाट सूचनाको रूपमा लुकाउने भ्रामक अभियान हो। यी सन्देशहरूले प्राप्तकर्ताहरूलाई उनीहरूको क्लाउड खाता भण्डारण सीमितता वा निष्क्रिय सदस्यताको कारण निलम्बन गरिएको छ भनी झूटो जानकारी दिन्छन्।

सामान्यतया, इमेलहरूले अपलोडहरू रोकिएका छन्, फाइलहरू अब सिंक भइरहेका छैनन्, र भण्डारण गरिएको डेटामा पहुँच प्रतिबन्धित हुन सक्छ भन्ने दाबी गर्छन्। प्राप्तकर्ताहरूलाई लिङ्कमा क्लिक गर्न दबाब दिन 'अहिले भण्डारण पुन: सक्रिय गर्नुहोस्' जस्ता प्रमुख कल-टु-एक्शन समावेश गरिएको छ। यद्यपि, यी लिङ्कहरूले वैध क्लाउड प्लेटफर्महरू होइन, प्रयोगकर्ताहरूलाई हेरफेर गर्न डिजाइन गरिएका जालसाजी वेबसाइटहरू निम्त्याउँछन्।

भ्रामक सन्देश र झूटा दाबीहरू

यी घोटाला इमेलहरू तत्काल कारबाही गर्न डरमा आधारित रणनीतिहरूमा धेरै निर्भर हुन्छन्। सामग्री स्वचालित प्रणाली अलर्ट जस्तो देखिने गरी बनाइएको हुन्छ, जसमा प्रायः चेतावनीहरू समावेश हुन्छन् जस्तै:

• भण्डारण क्षमता पुगेको छ वा नाघेको छ
• सदस्यता वा भुक्तानीको म्याद सकिएको छ वा असफल भएको छ
• फाइल सिंक गर्ने, ब्याकअप गर्ने वा पहुँच गर्ने सुविधा असक्षम पारिएको छ।
• फोटो वा भिडियो जस्ता महत्त्वपूर्ण फाइलहरू हराउने जोखिम

यसको उद्देश्य प्रयोगकर्ताहरूलाई डेटा हराउन वा खाता प्रतिबन्धहरू रोक्नको लागि तत्काल हस्तक्षेप आवश्यक छ भनेर विश्वस्त पार्नु हो। वास्तविकतामा, यी दावीहरू पूर्णतया बनावटी छन्।

वास्तविक उद्देश्य: छलबाट नाफा

यी इमेलहरू पछाडिको प्राथमिक लक्ष्य आर्थिक लाभ हो। इम्बेडेड लिङ्कहरूमा प्रायः सम्बद्ध पहिचानकर्ताहरू हुन्छन्, जसको अर्थ प्रयोगकर्ताहरूले सेवाहरूको लागि साइन अप गर्दा, खरिद गर्दा वा प्रचारित वेबसाइटहरूमा विशिष्ट कार्यहरू पूरा गर्दा स्क्यामरहरूले कमिसन कमाउँछन्।

कतिपय अवस्थामा, घोटालाले प्रयोगकर्ताहरूलाई अझ विश्वसनीय देखिन वैध उत्पादन वा सेवाहरूको विज्ञापन गर्ने पृष्ठहरूमा पनि रिडिरेक्ट गर्न सक्छ। यद्यपि, पदोन्नतिको विधि भ्रामक छ, र प्रतिष्ठित कम्पनीहरूले ग्राहकहरूलाई आकर्षित गर्न भ्रामक इमेलहरू वा झूटा चेतावनीमा भर पर्दैनन्।

लुकेका खतराहरू: फिसिङदेखि मालवेयरसम्म

त्यस्ता इमेलहरूमा भएका लिङ्कहरू वा संलग्नकहरूसँग अन्तर्क्रिया गर्दा प्रयोगकर्ताहरूलाई विभिन्न प्रकारका साइबर सुरक्षा खतराहरूमा पर्न सक्छ। यी जोखिमहरूमा फिसिङ प्रयासहरू, डेटा चोरीहरू, र मालवेयर संक्रमणहरू समावेश छन्।

मालवेयर वितरण विशेष गरी इमेल-आधारित घोटालाहरूमा सामान्य छ। आक्रमणकारीहरूले प्रायः खराब फाइलहरूलाई महत्त्वपूर्ण कागजातहरू वा जरुरी सूचनाहरूको रूपमा लुकाउँछन्। यी फाइलहरू विभिन्न ढाँचाहरूमा आउन सक्छन्, जसमा समावेश छन्:

• कार्यालय कागजातहरू (वर्ड, एक्सेल), PDF हरू, वा संकुचित अभिलेखहरू (ZIP, RAR)
• अन्तरक्रियामा संक्रमण सुरु गर्ने स्क्रिप्ट वा कार्यान्वयनयोग्य फाइलहरू
• डाउनलोडहरू ट्रिगर गर्ने सम्झौता गरिएका वा नक्कली वेबसाइटहरूमा पुर्‍याउने लिङ्कहरू

यी तत्वहरू खोल्दा वा तिनीहरूसँग संलग्न हुँदा अनधिकृत प्रणाली पहुँच, डेटा सम्झौता, वा लगातार संक्रमण हुन सक्छ।

खतरा पहिचान गर्ने र बेवास्ता गर्ने

'तपाईंको क्लाउड असक्षम पारिएको छ' जस्ता घोटालाका चेतावनी संकेतहरू बुझ्नु सुरक्षित रहनको लागि आवश्यक छ। प्रमुख सूचकहरूमा अनावश्यक सन्देशहरू, अतिरंजित जरुरीता, शंकास्पद लिङ्कहरू, र सामान्य वा असंगत ब्रान्डिङ समावेश छन्।

यस्ता इमेलहरूलाई पूर्ण रूपमा बेवास्ता गर्नु नै सबैभन्दा सुरक्षित उपाय हो। कुनै पनि लिङ्कमा क्लिक नगर्नुहोस्, संलग्नकहरू डाउनलोड नगर्नुहोस्, वा व्यक्तिगत जानकारी प्रदान नगर्नुहोस्। सन्देश मेटाउनाले र सम्भव भएमा, स्पामको रूपमा रिपोर्ट गर्नाले जोखिम कम गर्न मद्दत गर्छ र अरूलाई सुरक्षित राख्छ।

अन्तिम विचार: रक्षाको रूपमा जागरूकता

'योर क्लाउड इज डिसेबल' घोटालाले साइबर अपराधीहरूले प्रयोगकर्ताहरूलाई धोका दिन दैनिक सेवाहरूको कति सजिलै दुरुपयोग गर्न सक्छन् भन्ने कुरा प्रकाश पार्छ। सतर्क रहनु, अप्रत्याशित सञ्चारको प्रामाणिकता प्रमाणित गर्नु र आवेगपूर्ण कार्यहरूबाट बच्नु डिजिटल सुरक्षा कायम राख्न महत्वपूर्ण कदमहरू हुन्।