ਚੇਜ਼ - ਰਿਫੰਡ ਪ੍ਰਕਿਰਿਆ ਈਮੇਲ ਘੁਟਾਲਾ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੇ ਨਵੇਂ ਤਰੀਕੇ ਲਗਾਤਾਰ ਲੱਭ ਰਹੇ ਹਨ, ਅਕਸਰ ਆਪਣੀਆਂ ਸਕੀਮਾਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਸੰਸਥਾਵਾਂ ਤੋਂ ਜਾਇਜ਼ ਸੰਚਾਰ ਵਜੋਂ ਭੇਸ ਦਿੰਦੇ ਹਨ। ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ, ਖਾਸ ਤੌਰ 'ਤੇ, ਤੇਜ਼ੀ ਨਾਲ ਗੁੰਝਲਦਾਰ ਬਣ ਗਈਆਂ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸੌਂਪਣ ਲਈ ਧੋਖਾ ਦਿੰਦੀਆਂ ਹਨ। ਇੱਕ ਅਜਿਹੀ ਧੋਖਾਧੜੀ ਮੁਹਿੰਮ, ਜਿਸਨੂੰ ਚੇਜ਼ - ਰਿਫੰਡ ਪ੍ਰਕਿਰਿਆ ਈਮੇਲ ਘੁਟਾਲਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਵਿੱਤੀ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਹਨਾਂ ਈਮੇਲਾਂ ਦਾ JPMorgan Chase ਜਾਂ ਕਿਸੇ ਹੋਰ ਜਾਇਜ਼ ਸੰਗਠਨ ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਔਨਲਾਈਨ ਸੁਰੱਖਿਆ ਬਣਾਈ ਰੱਖਣ ਲਈ ਚੌਕਸ ਰਹਿਣਾ ਅਤੇ ਇਹਨਾਂ ਖਤਰਿਆਂ ਨੂੰ ਪਛਾਣਨਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।
ਪਿੱਛਾ ਦੇ ਅੰਦਰ - ਰਿਫੰਡ ਪ੍ਰਕਿਰਿਆ ਈਮੇਲ ਘੁਟਾਲਾ
ਇਹ ਫਿਸ਼ਿੰਗ ਹਮਲਾ ਚੇਜ਼ ਬੈਂਕ ਤੋਂ ਇੱਕ ਅਧਿਕਾਰਤ ਸੂਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲੇ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਈਮੇਲ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਈਮੇਲ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਵਿਵਾਦਿਤ ਲੈਣ-ਦੇਣ ਦੀ ਜਾਂਚ ਪੂਰੀ ਹੋ ਗਈ ਹੈ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਰਿਫੰਡ ਲਈ ਯੋਗ ਹੈ। ਰਿਫੰਡ ਦਾ ਦਾਅਵਾ ਕਰਨ ਲਈ, ਪੀੜਤ ਨੂੰ 'ਪੂਰੀ ਰਿਫੰਡ ਪ੍ਰਕਿਰਿਆ' ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ।
ਇਸ ਚਾਲ ਦਾ ਮੁੱਖ ਟੀਚਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਕਲੀ ਚੇਜ਼ ਲੌਗਇਨ ਪੰਨੇ 'ਤੇ ਭੇਜ ਕੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਹੈ। ਜੇਕਰ ਪੀੜਤ ਉਨ੍ਹਾਂ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਦਾ ਹੈ, ਤਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਉਨ੍ਹਾਂ ਦੇ ਬੈਂਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਹ ਇਹ ਕਰ ਸਕਦੇ ਹਨ:
- ਫੰਡ ਕਢਵਾਉਣਾ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਲੈਣ-ਦੇਣ ਕਰਨਾ।
- ਪੂਰਾ ਨਾਮ, ਪਤਾ ਅਤੇ ਵਿੱਤੀ ਡੇਟਾ ਸਮੇਤ ਨਿੱਜੀ ਵੇਰਵੇ ਇਕੱਠੇ ਕਰੋ।
- ਪਛਾਣ ਚੋਰੀ ਜਾਂ ਹੋਰ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਲਈ ਇਕੱਠੇ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਇਹ ਚਾਲਾਂ ਜ਼ਰੂਰੀ ਹੋਣ ਦੀ ਆੜ ਵਿੱਚ ਕੰਮ ਕਰਦੀਆਂ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਸੁਨੇਹੇ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਜਲਦੀ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਂਦੀਆਂ ਹਨ।
ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨੂੰ ਕਿਵੇਂ ਪਛਾਣਿਆ ਜਾਵੇ
ਜਦੋਂ ਕਿ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੂੰ ਯਕੀਨ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਹਨਾਂ ਵਿੱਚ ਅਕਸਰ ਦੱਸਣ ਵਾਲੇ ਸੰਕੇਤ ਹੁੰਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਧੋਖੇਬਾਜ਼ ਸੁਭਾਅ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੇ ਹਨ। ਇੱਥੇ ਕੁਝ ਮੁੱਖ ਚੇਤਾਵਨੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਅਚਾਨਕ ਰਿਫੰਡ ਸੂਚਨਾਵਾਂ - ਜੇਕਰ ਤੁਸੀਂ ਚੇਜ਼ ਨਾਲ ਕੋਈ ਵਿਵਾਦ ਸ਼ੁਰੂ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਰਿਫੰਡ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੀ ਕੋਈ ਵੀ ਈਮੇਲ ਸ਼ੱਕੀ ਹੈ।
- ਆਮ ਸ਼ੁਭਕਾਮਨਾਵਾਂ ਅਤੇ ਭਾਸ਼ਾ ਦੀਆਂ ਗਲਤੀਆਂ - ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ 'ਪਿਆਰੇ ਗਾਹਕ' ਵਰਗੇ ਅਸਪਸ਼ਟ ਨਮਸਕਾਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇਹਨਾਂ ਵਿੱਚ ਸਪੈਲਿੰਗ ਜਾਂ ਵਿਆਕਰਣ ਦੀਆਂ ਗਲਤੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।
- ਤੁਰੰਤ ਕਾਰਵਾਈ ਲਈ ਸੱਦਾ - ਤੁਹਾਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਵਾਲੇ ਸੁਨੇਹੇ ਅਕਸਰ ਇੱਕ ਰਣਨੀਤੀ ਦਾ ਸੰਕੇਤ ਦਿੰਦੇ ਹਨ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਕੋਈ ਈਮੇਲ ਮਿਲਦੀ ਹੈ ਜੋ ਇਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ, ਤਾਂ ਉਸ ਨਾਲ ਗੱਲਬਾਤ ਨਾ ਕਰੋ। ਇਸ ਦੀ ਬਜਾਏ, ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਚੇਜ਼ ਨਾਲ ਸਿੱਧਾ ਸੰਪਰਕ ਕਰਕੇ ਕਿਸੇ ਵੀ ਦਾਅਵਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਬਚਾਇਆ ਜਾਵੇ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਲਗਾਤਾਰ ਆਪਣੀਆਂ ਚਾਲਾਂ ਨੂੰ ਸੁਧਾਰਦੇ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਪਣਾਉਣੇ ਜ਼ਰੂਰੀ ਹੋ ਜਾਂਦੇ ਹਨ। ਚੇਜ਼ - ਰਿਫੰਡ ਪ੍ਰਕਿਰਿਆ ਈਮੇਲ ਘੁਟਾਲੇ ਵਰਗੇ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਲਈ, ਇਹਨਾਂ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:
- ਸ਼ੱਕੀ ਲਿੰਕਾਂ ਤੱਕ ਨਾ ਪਹੁੰਚੋ - ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ URL ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਬੈਂਕ ਦਾ ਅਧਿਕਾਰਤ ਵੈੱਬ ਪਤਾ ਹੱਥੀਂ ਟਾਈਪ ਕਰੋ।
- ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਸੈੱਟ ਅੱਪ ਕਰੋ - ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਜੋੜਨ ਨਾਲ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਭਾਵੇਂ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਠੇ ਕੀਤੇ ਗਏ ਹੋਣ।
- ਮਜ਼ਬੂਤ ਅਤੇ ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਵਰਤੋ - ਇੱਕੋ ਪਾਸਵਰਡ ਨੂੰ ਕਈ ਖਾਤਿਆਂ 'ਤੇ ਵਰਤਣ ਤੋਂ ਬਚੋ ਅਤੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਵਿਚਾਰ ਕਰੋ।
- ਆਪਣੇ ਬੈਂਕ ਸਟੇਟਮੈਂਟਾਂ ਦੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਨਿਗਰਾਨੀ ਕਰੋ - ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀ ਲਈ ਆਪਣੇ ਲੈਣ-ਦੇਣ ਦੇ ਇਤਿਹਾਸ ਦੀ ਅਕਸਰ ਜਾਂਚ ਕਰੋ।
- ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰੋ - ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਨੂੰ ਚੇਜ਼ ਦੇ ਅਧਿਕਾਰਤ ਧੋਖਾਧੜੀ ਵਿਭਾਗ ਨੂੰ ਭੇਜੋ ਜਾਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਸੀਆਂ ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ।
ਸਾਵਧਾਨ ਰਹਿ ਕੇ ਅਤੇ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਸੰਕੇਤਾਂ ਨੂੰ ਪਛਾਣ ਕੇ, ਉਪਭੋਗਤਾ ਇਹਨਾਂ ਧੋਖੇਬਾਜ਼ ਯੋਜਨਾਵਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹਨ। ਸੂਚਿਤ ਰਹੋ, ਸੁਚੇਤ ਰਹੋ, ਅਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ ਪੁਸ਼ਟੀ ਕਰੋ।