'ਐਂਥਮ ਐਨਕ੍ਰਿਪਟਡ ਮੈਸੇਜ' ਈਮੇਲ ਘੁਟਾਲਾ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ 'ਐਂਥਮ ਐਨਕ੍ਰਿਪਟਡ ਮੈਸੇਜ' ਈਮੇਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ ਅਤੇ ਇਹ ਨਿਸ਼ਚਤ ਕੀਤਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਸਕੀਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਗੈਰ-ਸੰਦੇਹ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇਹਨਾਂ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਇਰਾਦਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਭਰਮਾਉਣਾ ਹੈ। ਈਮੇਲਾਂ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿਸ ਵਿੱਚ ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਧੋਖਾਧੜੀ ਲੌਗਇਨ ਫਾਰਮ ਪੇਸ਼ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਵਿਅਕਤੀਆਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਲਈ ਲੁਭਾਉਣ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਈਮੇਲਾਂ ਇੱਕ ਹੁਸ਼ਿਆਰ ਭੇਸ ਵਰਤਦੀਆਂ ਹਨ, ਇੱਕ ਪ੍ਰਸਿੱਧ ਅਤੇ ਜਾਇਜ਼ ਇਕਾਈ, ਐਂਥਮ ਤੋਂ ਇੱਕ ਭੁਗਤਾਨ ਸੂਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਮਖੌਟਾ ਪਾਉਂਦੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਲਈ ਸਾਵਧਾਨੀ ਵਰਤਣ ਅਤੇ ਈਮੇਲਾਂ ਨਾਲ ਜੁੜਨ ਤੋਂ ਪਰਹੇਜ਼ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। 'ਐਂਥਮ ਐਨਕ੍ਰਿਪਟਡ ਮੈਸੇਜ' ਘੁਟਾਲੇ ਦੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕੀਤਾ ਜਾ ਸਕੇ।
'ਐਂਥਮ ਐਨਕ੍ਰਿਪਟਡ ਮੈਸੇਜ' ਈਮੇਲਾਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਕੀਮ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੀਆਂ ਹਨ
ਗੁੰਮਰਾਹਕੁੰਨ ਈਮੇਲਾਂ ਦੇ ਅੰਦਰ ਸਮੱਗਰੀ ਨੂੰ ਰਣਨੀਤਕ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਣ ਅਤੇ ਇਸ ਟੀਚੇ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਲੋੜ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। 'ਐਂਥਮ' ਨਾਮ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ, ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਮਸ਼ਹੂਰ ਸਿਹਤ ਬੀਮਾ ਕੰਪਨੀ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਈਮੇਲ ਪ੍ਰਾਪਤਕਰਤਾ ਨਾਲ ਭਰੋਸੇਯੋਗਤਾ ਅਤੇ ਜਾਣ-ਪਛਾਣ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ।
ਈਮੇਲ ਦਾ ਮੁੱਖ ਆਧਾਰ ਇਸ ਦਾਅਵੇ ਦੇ ਦੁਆਲੇ ਘੁੰਮਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਦੇਖਣ ਲਈ ਇੱਕ ਅਟੈਚਮੈਂਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਸ ਪਹੁੰਚ ਦਾ ਉਦੇਸ਼ ਉਤਸੁਕਤਾ ਪੈਦਾ ਕਰਨਾ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਭਰਮਾਉਣਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਈਮੇਲ ਵਿੱਚ ਪਰੂਫਪੁਆਇੰਟ, ਇੰਕ. ਤੋਂ ਇੱਕ ਕਾਪੀਰਾਈਟ ਨੋਟਿਸ ਸ਼ਾਮਲ ਹੈ, ਇੱਕ ਜਾਇਜ਼ ਕੰਪਨੀ ਜੋ ਈਮੇਲ ਸੁਰੱਖਿਆ ਵਿੱਚ ਮਾਹਰ ਹੈ। ਇਹ ਸੰਮਿਲਨ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਨ ਵਿੱਚ ਧੋਖਾ ਦੇਣ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ ਕਿ ਈਮੇਲ ਇੱਕ ਸੁਰੱਖਿਆ ਸਕ੍ਰੀਨਿੰਗ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘੀ ਹੈ ਅਤੇ ਇਸ ਲਈ, ਭਰੋਸੇਯੋਗ ਹੈ।
ਅਟੈਚ ਕੀਤੀ HTML ਫਾਈਲ, ਜੋ ਆਮ ਤੌਰ 'ਤੇ 'Anthem-HealthCare-Payments-Notification.html' ਵਰਗਾ ਨਾਮ ਰੱਖਦੀ ਹੈ, ਘੁਟਾਲੇ ਦੇ ਕੇਂਦਰੀ ਤੱਤ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਐਕਸੈਸ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਫਾਈਲ ਇੱਕ ਖਤਰਨਾਕ ਲੌਗਇਨ ਫਾਰਮ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਅਧਿਕਾਰਤ ਲੌਗਇਨ ਪੋਰਟਲ ਵਾਂਗ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਣਪਛਾਤੇ ਪੀਸੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਰ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਪਤੇ ਅਤੇ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਣਜਾਣੇ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਸੰਵੇਦਨਸ਼ੀਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਦੱਸ ਦਿੰਦੇ ਹਨ।
ਇਸ ਧੋਖੇਬਾਜ਼ ਈਮੇਲ ਦੇ ਪਿੱਛੇ ਅਪਰਾਧੀਆਂ ਦਾ ਅਸਲ ਇਰਾਦਾ ਸਪੱਸ਼ਟ ਹੈ - ਉਹ ਪੀੜਤ ਦੇ ਈਮੇਲ ਖਾਤੇ ਨਾਲ ਜੁੜੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਪੀੜਤ ਦੇ ਈਮੇਲ ਖਾਤੇ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ। ਧੋਖੇਬਾਜ਼ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਆਉਣ ਵਾਲੀਆਂ ਅਤੇ ਜਾਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਨਿੱਜੀ ਅਤੇ ਪੇਸ਼ੇਵਰ ਸੰਚਾਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਉਹਨਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਵਿੱਤੀ ਸਟੇਟਮੈਂਟਾਂ, ਨਿੱਜੀ ਗੱਲਬਾਤ ਜਾਂ ਹੋਰ ਔਨਲਾਈਨ ਖਾਤਿਆਂ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਸੂਝ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੇਲ ਖਾਤੇ 'ਤੇ ਨਿਯੰਤਰਣ ਦੇ ਨਾਲ, ਧੋਖੇਬਾਜ਼ ਪੀੜਤ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਪੀੜਤ ਦੇ ਸੰਪਰਕਾਂ ਨੂੰ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਭੇਜ ਸਕਦੇ ਹਨ। ਉਹ ਆਪਣੇ ਫਾਇਦੇ ਲਈ ਇਹਨਾਂ ਸੰਪਰਕਾਂ ਦੇ ਭਰੋਸੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਹ ਦੂਜੇ ਔਨਲਾਈਨ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਲੌਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤ ਕੀਤੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਨਿਯੁਕਤ ਕਰ ਸਕਦੇ ਹਨ, ਉਸੇ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦੇ ਸੁਮੇਲ ਨੂੰ ਨਿਯੁਕਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੋਨ ਕਲਾਕਾਰ ਪੀੜਤ ਦੇ ਈਮੇਲ ਪਤੇ ਨਾਲ ਜੁੜੀਆਂ ਵੱਖ-ਵੱਖ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਲਈ ਪਾਸਵਰਡ ਰੀਸੈਟ ਬੇਨਤੀਆਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਦੂਜੇ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ।
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੇ ਟੇਲਟੇਲ ਸੰਕੇਤਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ
ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨੂੰ ਪਛਾਣਨ ਲਈ ਇੱਕ ਡੂੰਘੀ ਨਜ਼ਰ ਅਤੇ ਇੱਕ ਸਾਵਧਾਨ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕਈ ਸੰਕੇਤ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹਨਾਂ ਧੋਖੇਬਾਜ਼ ਸੰਦੇਸ਼ਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਭੇਜਣ ਵਾਲੇ ਪਤੇ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਗੁੰਮਰਾਹਕੁੰਨ ਜਾਂ ਸ਼ੱਕੀ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜੋ ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਮਾੜੀ ਵਿਆਕਰਣ, ਸਪੈਲਿੰਗ ਗਲਤੀਆਂ, ਜਾਂ ਅਜੀਬ ਵਾਕ ਬਣਤਰਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਗੈਰ-ਪੇਸ਼ੇਵਰ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸਰੋਤ ਨੂੰ ਦਰਸਾ ਸਕਦੇ ਹਨ।
ਦੇਖਣ ਲਈ ਇਕ ਹੋਰ ਮਹੱਤਵਪੂਰਣ ਨਿਸ਼ਾਨੀ ਹੈ ਈਮੇਲ ਦੇ ਅੰਦਰ ਬਣਾਈ ਗਈ ਜ਼ਰੂਰੀਤਾ ਦੀ ਭਾਵਨਾ. ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਘਬਰਾਹਟ ਜਾਂ ਸਮੇਂ ਦੇ ਦਬਾਅ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਲਈ ਰਣਨੀਤੀਆਂ ਵਰਤਦੀਆਂ ਹਨ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਚਿਤ ਵਿਚਾਰ ਕੀਤੇ ਬਿਨਾਂ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਤਾਕੀਦ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਚਾਨਕ ਅਟੈਚਮੈਂਟਾਂ ਤੋਂ ਸੁਚੇਤ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜੋ ਉਹਨਾਂ ਨੂੰ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਖੋਲ੍ਹਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹਨਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਜਾਂ ਫਿਸ਼ਿੰਗ ਲਿੰਕ ਹੋ ਸਕਦੇ ਹਨ।
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਆਮ ਤੌਰ 'ਤੇ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਸੰਸਥਾਵਾਂ ਜਾਂ ਇਕਾਈਆਂ ਦਾ ਰੂਪ ਧਾਰ ਕੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਦੀ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇਸਦੀ ਤੁਲਨਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਹ ਇੱਕ ਜਾਇਜ਼ ਸੰਸਥਾ ਤੋਂ ਕੀ ਉਮੀਦ ਕਰਨਗੇ। ਲੋਗੋ, ਬ੍ਰਾਂਡਿੰਗ, ਜਾਂ ਈਮੇਲ ਫਾਰਮੈਟਿੰਗ ਵਿੱਚ ਅੰਤਰ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਦੇ ਸੰਕੇਤ ਹੋ ਸਕਦੇ ਹਨ।
ਈਮੇਲਾਂ ਦੇ ਅੰਦਰ ਏਮਬੇਡ ਕੀਤੇ ਹਾਈਪਰਲਿੰਕਸ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਸੰਭਾਵੀ ਜਾਲ ਹੋ ਸਕਦੇ ਹਨ। URL ਮੰਜ਼ਿਲ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕਲਿੱਕ ਕੀਤੇ ਬਿਨਾਂ ਇਹਨਾਂ ਲਿੰਕਾਂ ਉੱਤੇ ਕਰਸਰ ਨੂੰ ਹੋਵਰ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਜੇਕਰ URL ਸ਼ੱਕੀ ਜਾਪਦਾ ਹੈ, ਬੇਤਰਤੀਬ ਅੱਖਰ ਰੱਖਦਾ ਹੈ, ਜਾਂ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਨਾਲੋਂ ਵੱਖਰਾ ਹੈ, ਤਾਂ ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਨਾਮ ਜਾਂ ਖਾਸ ਪਛਾਣਕਰਤਾਵਾਂ ਦੁਆਰਾ ਸੰਬੋਧਿਤ ਕਰਦੀਆਂ ਹਨ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਇਸ ਵਿਅਕਤੀਗਤ ਜਾਣਕਾਰੀ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸਦੀ ਬਜਾਏ ਆਮ ਸ਼ੁਭਕਾਮਨਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨਿੱਜੀ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲਈ ਵੀ ਬੇਨਤੀ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ, ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰ ਜਾਂ ਵਿੱਤੀ ਵੇਰਵਿਆਂ। ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਈਮੇਲ ਰਾਹੀਂ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਦੀ ਬੇਨਤੀ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ, ਇਸਲਈ ਡੇਟਾ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਵੀ ਈਮੇਲ ਨੂੰ ਸੰਦੇਹ ਨਾਲ ਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
