तपाईंको गुगल खाता पप-अप स्क्याम ह्याक भएको थियो

अप्रत्याशित सुरक्षा सतर्कताहरूले आतंक र क्लाउड निर्णयलाई ट्रिगर गर्न सक्छन्। त्यसकारण, अनलाइनमा खतरनाक पप-अप वा सूचनाहरू आउँदा निरन्तर सतर्कता आवश्यक छ। धेरै धोखाधडी वेबसाइटहरूले प्रयोगकर्ताहरूलाई हतारमा निर्णय लिन हेरफेर गर्न विश्वसनीय ब्रान्डहरूको नक्कल गर्छन्। यो बुझ्नु महत्त्वपूर्ण छ कि 'तपाईंको गुगल खाता ह्याक भएको थियो' पप-अप जस्ता घोटाला पृष्ठहरू कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा संस्थाहरूसँग सम्बन्धित छैनन्, तिनीहरूले प्रदर्शन गर्ने लोगो वा ब्रान्डिङको पर्वाह नगरी।

'तपाईंको गुगल खाता ह्याक भयो' पप-अप घोटालाको सिंहावलोकन

विस्तृत विश्लेषणले पुष्टि गरेको छ कि 'तपाईंको गुगल खाता ह्याक भएको थियो' पृष्ठ धेरै बनावटी सुरक्षा चेतावनीहरू वरिपरि बनाइएको घोटाला हो। यसको प्राथमिक उद्देश्य आगन्तुकहरूलाई उनीहरूको उपकरणहरू 'सुरक्षित' गर्ने निर्देशनहरू पालना गर्न डराउनु हो। वास्तविकतामा, सम्पूर्ण परिदृश्य स्क्यामरहरूको लागि राजस्व उत्पन्न गर्न मञ्चन गरिएको छ।

पृष्ठमा जाँदा, प्रयोगकर्ताहरूले आफ्नो गुगल खाता ह्याक भएको दाबी गर्दै नक्कली अलर्टको सामना गर्छन्। सन्देशमा भारतबाट अनधिकृत पहुँच भएको आरोप लगाइएको छ र थप क्षति रोक्नको लागि तत्काल कारबाही गर्न आग्रह गरिएको छ। खाता पहुँच पुनर्स्थापित गर्न र उल्लंघनको कारण पहिचान गर्न आगन्तुकहरूलाई भाइरसको लागि आफ्नो पीसी स्क्यान गर्न निर्देशन दिइन्छ।

नक्कली सुरक्षा स्क्यान धोखा

प्रयोगकर्ताहरूले प्रमुख रूपमा प्रदर्शित 'अहिले स्क्यान गर्नुहोस्' बटनमा क्लिक गरेपछि घोटाला बढ्छ। एउटा नयाँ सन्देश देखा पर्दछ, जसले गुगल खातामा पहुँच पुनर्स्थापित गर्न व्यापक भाइरस स्क्यान आवश्यक छ भनेर जोड दिन्छ। त्यसपछि पृष्ठले वैध देखिन डिजाइन गरिएको नक्कली 'गुगल सुरक्षा स्क्यान' इन्टरफेस प्रस्तुत गर्दछ।

नक्कली स्क्यानले विश्लेषण गर्ने दाबी गर्छ:

• सक्रिय प्रक्रियाहरू
• प्रणाली फाइलहरू
• स्थापित अनुप्रयोगहरू
• सुरुवात प्रविष्टिहरू
• ब्राउजरका अवयवहरू

स्क्यान गरेको नाटक गरेपछि, साइटले अर्को खतरनाक सन्देश देखाउँछ जसमा भनिएको छ कि उपकरण २१४ भाइरसले संक्रमित छ। पृष्ठले गम्भीर खतराहरू सूचीबद्ध गर्दछ जस्तै:

• खाता चोर्ने ट्रोजनहरू
• रिमोट-एक्सेस पछाडिको ढोकाहरू
• र्‍यान्समवेयर इन्क्रिप्टरहरू
• कीलगिङ स्पाइवेयर
• क्रेडेन्सियल-फलाउने मालवेयर

चेतावनीमा थप दाबी गरिएको छ कि यी धम्कीहरूले बचत गरिएका पासवर्डहरू चोर्न सक्छन्, प्रयोगकर्ताको गतिविधि निगरानी गर्न सक्छन्, व्यक्तिगत फाइलहरू इन्क्रिप्ट गर्न सक्छन्, र कम्प्युटरमा अनधिकृत रिमोट पहुँचलाई अनुमति दिन सक्छन्।

यी दाबीहरू पूर्णतया बनावटी हुन्। वेबसाइटले कुनै वास्तविक प्रणाली स्क्यान गर्दैन। वेब पृष्ठहरूमा आगन्तुकको उपकरणको गहिरो मालवेयर स्क्यान गर्ने प्राविधिक क्षमता हुँदैन।

सम्बद्ध आयोग योजना

नक्कली संक्रमण नतिजा प्रस्तुत गरेपछि, घोटालाले प्रयोगकर्ताहरूलाई तथाकथित गुगल-अनुमोदित सुरक्षा कार्यक्रम प्रयोग गरेर आफ्नो प्रणाली सफा गर्न निर्देशन दिन्छ। यद्यपि प्रचारित सफ्टवेयर आफैंमा एक वैध सुरक्षा उत्पादन हुन सक्छ, यसको विकासकर्ताले घोटाला पृष्ठको स्वामित्व वा सञ्चालन गर्दैन।

यस रणनीतिको उद्देश्य पीडितहरूलाई सम्बद्ध आईडी भएको विशेष रूपमा तयार पारिएको URL प्रयोग गरेर वैध विक्रेताको वेबसाइटमा रिडिरेक्ट गर्नु हो। यदि कुनै आगन्तुकले त्यो लिङ्क मार्फत सदस्यता खरिद गर्छ भने, घोटाला अपरेटरले कमिसन पाउँछ।

यस योजनामा, बनावटी खाता सम्झौता दाबीहरू र भाइरस पत्ता लगाउने कुराहरूले बिक्री बढाउनको लागि विशुद्ध रूपमा डराउने रणनीतिको रूपमा काम गर्छन्। पृष्ठमा देखाइएका सुरक्षा खतराहरू काल्पनिक हुन् र प्रयोगकर्ताहरूलाई आवेगपूर्ण रूपमा कार्य गर्न दबाब दिनको लागि मात्र अवस्थित छन्।

सूचना दुरुपयोग र थप जोखिमहरू

नक्कली अलर्टहरू बाहेक, स्क्याम साइटले ब्राउजर सूचनाहरू पठाउन अनुमति प्राप्त गर्ने प्रयास पनि गर्छ। यदि प्रयोगकर्ताहरूले 'अनुमति दिनुहोस्' मा क्लिक गरेमा, साइटले थप भ्रामक चेतावनी, भ्रामक विज्ञापन, वा दुर्भावनापूर्ण रिडिरेक्टहरू प्रदान गर्न सक्छ।

अविश्वसनीय वेबसाइटहरूलाई सूचना अनुमति दिँदा प्रयोगकर्ताहरूलाई निम्न कुराहरूमा पर्न सक्छ:

• अनावश्यक डाउनलोडहरू
• मालवेयर संक्रमणहरू
• फिसिङ प्रयासहरू
• पहिचान चोरी
• आर्थिक क्षति

खाता उल्लङ्घनहरू समाधान गर्न कुनै पनि वैध सुरक्षा सेवालाई ब्राउजर सूचना पहुँच आवश्यक पर्दैन। प्रयोगकर्ताहरूले कहिल्यै पनि शंकास्पद वा अज्ञात वेबसाइटहरूबाट सूचना अनुरोधहरू अनुमोदन गर्नु हुँदैन।

साझा वितरण च्यानलहरू

प्रयोगकर्ताहरूले प्रायः अप्रत्यक्ष र भ्रामक तरिकाहरू मार्फत यस्ता घोटालाहरूको सामना गर्छन्, जसमा समावेश छन्:

• शंकास्पद वेबसाइटहरूमा भ्रामक विज्ञापनहरू
• ठग विज्ञापन नेटवर्कहरूद्वारा ट्रिगर गरिएका पप-अपहरू

पहिले भ्रमण गरिएका शंकास्पद साइटहरूबाट सूचनाहरूले पनि प्रयोगकर्ताहरूलाई समान घोटालाहरूमा रिडिरेक्ट गर्न सक्छन्।

अन्तिम मूल्याङ्कन

'तपाईंको गुगल खाता ह्याक भएको थियो' पप-अप घोटाला डर र आकस्मिकता सिर्जना गर्न बनावटी सुरक्षा अलर्टहरू र नक्कली भाइरस स्क्यान परिणामहरूमा निर्भर गर्दछ। प्रदर्शित धम्कीहरू पूर्णतया झूटा हुन् र प्रयोगकर्ताहरूले प्रचारित सुरक्षा उत्पादनहरू खरिद गर्दा सम्बद्ध कमिसनहरू उत्पन्न गर्न मात्र डिजाइन गरिएको हो।

कुनै पनि वैध कम्पनीले अनियमित वेब पृष्ठहरू मार्फत भाइरस स्क्यान गर्दैन वा खतरनाक पप-अपहरू मार्फत तत्काल कारबाहीको माग गर्दैन। खाता ह्याक भएको कुनै पनि अप्रत्याशित दाबीलाई प्रश्नमा रहेको सेवाको आधिकारिक वेबसाइट मार्फत सिधै प्रमाणित गरिनुपर्छ, विश्वसनीय ब्राउजर सत्र मार्फत म्यानुअल रूपमा पहुँच गर्न सकिन्छ।

यी रणनीतिहरू पहिचान गर्नाले र शंकास्पद अलर्टहरूसँग अन्तर्क्रिया गर्न अस्वीकार गर्नाले वित्तीय नोक्सान, डेटा चोरी र प्रणाली सम्झौताको जोखिमलाई उल्लेखनीय रूपमा कम गर्छ।