ਮੁੜ-ਪ੍ਰਮਾਣਿਕਤਾ ਈਮੇਲ ਘੁਟਾਲੇ ਤੱਕ ਪਹੁੰਚ ਕਰੋ
ਅਣਕਿਆਸੇ ਈਮੇਲ ਜੋ ਜ਼ਰੂਰੀਤਾ ਪੈਦਾ ਕਰਦੇ ਹਨ, ਖਾਤੇ ਦੀ ਕਾਰਵਾਈ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ, ਜਾਂ ਲੌਗਇਨ ਵੇਰਵਿਆਂ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਸ਼ੱਕ ਦੀ ਨਜ਼ਰ ਨਾਲ ਦੇਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਨੋਟਿਸਾਂ ਵਜੋਂ ਭੇਸ ਦਿੰਦੇ ਹਨ ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਜਲਦੀ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨ ਲਈ ਭਰਮਾਇਆ ਜਾ ਸਕੇ। ਅਖੌਤੀ ਐਕਸੈਸ ਰੀ-ਵੈਲੀਡੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲਾ ਇੱਕ ਅਜਿਹੀ ਉਦਾਹਰਣ ਹੈ। ਇਹ ਸੁਨੇਹੇ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹਨ, ਭਾਵੇਂ ਕਿ ਅਧਿਕਾਰਤ ਅਤੇ ਭਰੋਸੇਯੋਗ ਦਿਖਾਈ ਦੇਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਐਕਸੈਸ ਰੀ-ਵੈਲੀਡੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲਾ ਕੀ ਹੈ?
ਐਕਸੈਸ ਰੀ-ਵੈਲੀਡੇਸ਼ਨ ਘੁਟਾਲਾ ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਹੈ ਜੋ ਇੱਕ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਨੋਟੀਫਿਕੇਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੈ। ਈਮੇਲ ਵਿੱਚ ਝੂਠਾ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਵਾਲੀ ਹੈ ਅਤੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਗਈ ਹੈ ਕਿ ਜੇਕਰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਤਾਂ ਪਹੁੰਚ ਵਿੱਚ ਵਿਘਨ ਪੈ ਸਕਦਾ ਹੈ।
ਭਰੋਸੇਯੋਗਤਾ ਵਧਾਉਣ ਲਈ, ਸੁਨੇਹੇ ਵਿੱਚ ਇੱਕ ਮਨਘੜਤ ਸੈਸ਼ਨ ਸੰਦਰਭ ਕੋਡ ਅਤੇ ਸੁਰੱਖਿਆ-ਥੀਮ ਵਾਲੀ ਭਾਸ਼ਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ। ਇਸਦਾ ਅਸਲ ਉਦੇਸ਼ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣਾ ਹੈ, ਜਿਸਨੂੰ ਅਕਸਰ 'ਸਿੰਕ ਅਕਾਊਂਟ ਡੇਟਾ' ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਇੱਕ ਵਾਰ ਚੁਣੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਲਿੰਕ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਜਾਅਲੀ ਵੈਬਮੇਲ ਲੌਗਇਨ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਘੁਟਾਲਾ ਪੀੜਤਾਂ ਨੂੰ ਕਿਵੇਂ ਧੋਖਾ ਦਿੰਦਾ ਹੈ
ਇਹ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਜਲਦਬਾਜ਼ੀ, ਡਰ ਅਤੇ ਧੋਖੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਪਾਸਵਰਡ ਅਕਿਰਿਆਸ਼ੀਲ ਹੋ ਜਾਵੇਗਾ ਜਾਂ ਖਾਤੇ ਦੀ ਪਹੁੰਚ ਖਤਮ ਹੋ ਸਕਦੀ ਹੈ ਜੇਕਰ ਉਹ ਤੁਰੰਤ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੇ।
ਨਕਲੀ ਲੌਗਇਨ ਪੰਨਾ ਜੀਮੇਲ, ਯਾਹੂ ਮੇਲ, ਜਾਂ ਹੋਰ ਵੈਬਮੇਲ ਸੇਵਾਵਾਂ ਵਰਗੇ ਜਾਣੇ-ਪਛਾਣੇ ਈਮੇਲ ਪ੍ਰਦਾਤਾਵਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਪੰਨਾ ਭਰੋਸੇਮੰਦ ਦਿਖਾਈ ਦੇ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾ ਇਹ ਮੰਨ ਕੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਰਜ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਉਹ ਇੱਕ ਜਾਇਜ਼ ਸੁਰੱਖਿਆ ਕਦਮ ਪੂਰਾ ਕਰ ਰਹੇ ਹਨ।
ਇੱਕ ਵਾਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਮ੍ਹਾਂ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਘੁਟਾਲੇਬਾਜ਼ ਉਹਨਾਂ ਨੂੰ ਤੁਰੰਤ ਫੜ ਸਕਦੇ ਹਨ।
ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਜੋਖਮ
ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਈਮੇਲ ਖਾਤਾ ਵਿਆਪਕ ਧੋਖਾਧੜੀ ਦਾ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਬਣ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਅਕਸਰ ਚੋਰੀ ਕੀਤੇ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਖੋਜ ਕਰਨ, ਦੂਜੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਅਤੇ ਪੀੜਤ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ।
ਸੰਭਾਵੀ ਨਤੀਜਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਸੋਸ਼ਲ ਮੀਡੀਆ, ਗੇਮਿੰਗ, ਬੈਂਕਿੰਗ, ਜਾਂ ਕਾਰੋਬਾਰੀ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ
- ਵਿੱਤੀ ਨੁਕਸਾਨ, ਪਛਾਣ ਦੀ ਚੋਰੀ, ਅਤੇ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ
- ਚੋਰੀ ਹੋਏ ਈਮੇਲ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਸਪੈਮ, ਘੁਟਾਲੇ, ਜਾਂ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਭੇਜਣ ਲਈ
- ਨਿੱਜੀ ਗੱਲਬਾਤਾਂ, ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਸਟੋਰ ਕੀਤੇ ਸੰਪਰਕਾਂ ਦਾ ਖੁਲਾਸਾ
ਇਸੇ ਤਰ੍ਹਾਂ ਦੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ ਲੁਕਵੇਂ ਮਾਲਵੇਅਰ ਖਤਰੇ
ਕੁਝ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਤੋਂ ਪਰੇ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ। ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਫਾਈਲਾਂ, PDF, ZIP ਜਾਂ RAR ਆਰਕਾਈਵ, ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਵਰਗੇ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ।
ਜੇਕਰ ਇਹ ਫਾਈਲਾਂ ਖੋਲ੍ਹੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਉਪਭੋਗਤਾ ਨੂੰ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ, ਸਮੱਗਰੀ ਚਲਾਉਣ, ਜਾਂ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਨਾਲ ਖਤਰਨਾਕ ਕੋਡ ਸਰਗਰਮ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ। ਦੂਜੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਈਮੇਲ ਦੇ ਅੰਦਰ ਲਿੰਕ ਨਕਲੀ ਜਾਂ ਹੈਕ ਕੀਤੀਆਂ ਵੈਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਡਾਊਨਲੋਡ ਨੂੰ ਚਾਲੂ ਕਰਦੀਆਂ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨੁਕਸਾਨਦੇਹ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਕਰਨ ਲਈ ਮਨਾਉਂਦੀਆਂ ਹਨ।
ਇਸ ਘੁਟਾਲੇ ਤੋਂ ਕਿਵੇਂ ਬਚੀਏ
ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਸਾਵਧਾਨੀ ਅਤੇ ਤਸਦੀਕ ਹੈ। ਕਿਸੇ ਵੀ ਈਮੇਲ ਦੀ ਜੋ ਤੁਰੰਤ ਖਾਤਾ ਕਾਰਵਾਈ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ, ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਧਿਆਨ ਨਾਲ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।
ਸਿਫ਼ਾਰਸ਼ ਕੀਤੇ ਸੁਰੱਖਿਆ ਕਦਮ:
- ਸ਼ੱਕੀ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ ਜਾਂ ਅਚਾਨਕ ਅਟੈਚਮੈਂਟ ਨਾ ਖੋਲ੍ਹੋ।
- ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਰਾਹੀਂ ਪਹੁੰਚੇ ਪੰਨਿਆਂ 'ਤੇ ਕਦੇ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਨਾ ਕਰੋ।
- ਪ੍ਰਦਾਤਾ ਦੀ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ 'ਤੇ ਸਿੱਧੇ ਜਾ ਕੇ ਖਾਤੇ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
- ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
- ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਰਿਪੋਰਟ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਜਾਂ ਆਈਟੀ ਵਿਭਾਗ ਨੂੰ ਕਰੋ।
- ਜੇਕਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਮ੍ਹਾ ਕੀਤੇ ਗਏ ਹਨ ਤਾਂ ਤੁਰੰਤ ਪਾਸਵਰਡ ਬਦਲੋ
ਅੰਤਿਮ ਸੁਰੱਖਿਆ ਟੇਕਅਵੇਅ
ਐਕਸੈਸ ਰੀ-ਵੈਲੀਡੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲਾ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਫਿਸ਼ਿੰਗ ਯਤਨ ਹੈ ਜੋ ਡਰ ਅਤੇ ਜ਼ਰੂਰੀਤਾ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸਦੇ ਸੁਨੇਹੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਹਨ ਅਤੇ ਇਹਨਾਂ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ। ਅਚਾਨਕ ਈਮੇਲਾਂ, ਖਾਸ ਕਰਕੇ ਜੋ ਤੁਰੰਤ ਖਾਤੇ ਦੀ ਕਾਰਵਾਈ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ, ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਖਾਤੇ ਨਾਲ ਸਮਝੌਤਾ, ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਅਤੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਨੂੰ ਰੋਕਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।
System Messages
The following system messages may be associated with ਮੁੜ-ਪ੍ਰਮਾਣਿਕਤਾ ਈਮੇਲ ਘੁਟਾਲੇ ਤੱਕ ਪਹੁੰਚ ਕਰੋ:
Subject: Internal Security Update: Credential Maintenance |
