ਲੇਜ਼ਰ ਖਾਤਾ ਬੈਕਅੱਪ ਘੁਟਾਲਾ
ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਉਪਭੋਗਤਾ ਅਕਸਰ ਗੁੰਝਲਦਾਰ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਮੁਹਿੰਮਾਂ ਦਾ ਨਿਸ਼ਾਨਾ ਬਣਦੇ ਹਨ, ਅਤੇ ਫਿਸ਼ਿੰਗ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਘੁਟਾਲੇ ਅਕਸਰ ਮਸ਼ਹੂਰ ਬ੍ਰਾਂਡਾਂ ਵਿੱਚ ਡਰ, ਜ਼ਰੂਰੀਤਾ ਅਤੇ ਵਿਸ਼ਵਾਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਖ਼ਤਰਾ ਲੇਜਰ ਅਕਾਊਂਟ ਬੈਕਅੱਪ ਘੁਟਾਲਾ ਹੈ, ਇੱਕ ਧੋਖੇਬਾਜ਼ ਮੁਹਿੰਮ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਵਾਲਿਟ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਅਤੇ ਅੰਤ ਵਿੱਚ ਪੀੜਤਾਂ ਦੀ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਹੋਲਡਿੰਗਜ਼ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਲੇਜ਼ਰ ਖਾਤਾ ਬੈਕਅੱਪ ਘੁਟਾਲੇ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ
ਲੇਜਰ ਅਕਾਊਂਟ ਬੈਕਅੱਪ ਘੁਟਾਲਾ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਨੂੰ ਲੇਜਰ, ਇੱਕ ਜਾਇਜ਼ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਨਿਰਮਾਤਾ, ਤੋਂ ਅਧਿਕਾਰਤ ਸੰਚਾਰ ਵਜੋਂ ਝੂਠੇ ਤੌਰ 'ਤੇ ਪੇਸ਼ ਕਰਦੇ ਹਨ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਇਹ ਸੁਨੇਹੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਹਨ ਅਤੇ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹਨ। ਉਨ੍ਹਾਂ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇੱਕ ਨਕਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਨਾਲ ਸਬੰਧਤ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਲੁਭਾਉਣਾ ਹੈ।
ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨਾਲ ਕਿਵੇਂ ਛੇੜਛਾੜ ਕਰਦੀਆਂ ਹਨ
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਡਰ-ਸੰਚਾਲਿਤ ਮੈਸੇਜਿੰਗ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਉਹ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਕਿ XRP ਅਤੇ ਹੋਰ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦੇ ਗੁਆਚ ਜਾਣ ਦਾ ਖ਼ਤਰਾ ਹੈ ਜੇਕਰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਭਰੋਸੇਯੋਗਤਾ ਅਤੇ ਜ਼ਰੂਰੀਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਸੁਨੇਹੇ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਵੱਡੇ ਨਿਵੇਸ਼ਕ XRP ਵਿੱਚ ਅਰਬਾਂ ਦਾ ਨਿਵੇਸ਼ ਕਰ ਰਹੇ ਹਨ, ਜਿਸਦਾ ਅਰਥ ਹੈ ਕਿ ਜਲਦੀ ਕਾਰਵਾਈ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਦੇ ਨਤੀਜੇ ਗੰਭੀਰ ਵਿੱਤੀ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ। ਈਮੇਲਾਂ ਐਕਸਚੇਂਜਾਂ ਅਤੇ ਕੋਲਡ ਵਾਲਿਟ ਦੀ ਵਰਤੋਂ ਨੂੰ ਵੀ ਨਿਰਾਸ਼ ਕਰਦੀਆਂ ਹਨ, ਇੱਕ ਵਿਕਲਪਿਕ ਹੱਲ ਨੂੰ ਇੱਕੋ ਇੱਕ ਸੁਰੱਖਿਅਤ ਵਿਕਲਪ ਵਜੋਂ ਰੱਖਦੀਆਂ ਹਨ।
ਆਧੁਨਿਕ ਅਤੇ ਭਰੋਸੇਮੰਦ ਦਿਖਣ ਲਈ, ਘੁਟਾਲੇਬਾਜ਼ ਅਕਸਰ Web3, ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ, ਐਨਕ੍ਰਿਪਸ਼ਨ, ਅਤੇ ਵਿਕੇਂਦਰੀਕਰਣ ਵਰਗੇ ਪ੍ਰਸਿੱਧ ਬੁਜ਼ਵਰਡਸ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ। ਇਹਨਾਂ ਸ਼ਬਦਾਂ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਘੁਟਾਲੇ ਨੂੰ ਜਾਇਜ਼ਤਾ ਦਾ ਅਹਿਸਾਸ ਦਿਵਾਉਣ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਏਮਬੈਡਡ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਨ ਲਈ ਮਾਰਕੀਟਿੰਗ ਰਣਨੀਤੀਆਂ ਵਜੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਈਮੇਲਾਂ ਵਿੱਚ ਮਿਲੇ ਮੁੱਖ ਦਾਅਵੇ ਅਤੇ ਨਿਰਦੇਸ਼
- ਚੇਤਾਵਨੀਆਂ ਕਿ XRP ਅਤੇ ਹੋਰ ਸੰਪਤੀਆਂ ਬਿਨਾਂ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਬੈਕਅੱਪ ਦੇ ਗੁੰਮ ਹੋ ਸਕਦੀਆਂ ਹਨ
- ਇੱਕ ਪ੍ਰਮੋਟ ਕੀਤੇ ਹੱਲ ਦੇ ਹੱਕ ਵਿੱਚ ਐਕਸਚੇਂਜ ਅਤੇ ਕੋਲਡ ਬਟੂਏ ਤੋਂ ਬਚਣ ਲਈ ਨਿਰਦੇਸ਼
- ਲੇਜ਼ਰ ਖਾਤੇ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਜਾਂ ਬੈਕਅੱਪ ਲੈਣ ਲਈ 'ਏਨਕ੍ਰਿਪਟਡ' ਪੋਰਟਲ ਦੇ ਦਾਅਵੇ
- ਅਧਿਕਾਰਤ ਅਤੇ ਭਰੋਸੇਯੋਗ ਦਿਖਣ ਲਈ ਪ੍ਰਚਲਿਤ ਤਕਨਾਲੋਜੀ ਸ਼ਬਦਾਂ ਦੀ ਵਾਰ-ਵਾਰ ਵਰਤੋਂ
ਨਕਲੀ ਵੈੱਬਸਾਈਟ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਪ੍ਰਾਪਤੀ
ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਵਿੱਚ ਦਿੱਤੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਬਣ ਜਾਂਦੀ ਹੈ ਜੋ 'ਕੁਆਂਟਮ ਸਕਿਓਰਿਟੀ ਬੈਕਅੱਪ' ਨਾਮਕ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਪੇਸ਼ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਾਈਟ ਇੱਕ ਜਾਇਜ਼ ਕ੍ਰਿਪਟੋ ਸੇਵਾ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਸੈਲਾਨੀਆਂ ਨੂੰ ਆਪਣੇ ਵਾਲਿਟ 'ਆਯਾਤ' ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੀ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਜਮ੍ਹਾਂ ਕਰਾਉਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਰਿਕਵਰੀ ਵਾਕਾਂਸ਼, ਕੀਸਟੋਰ JSON ਫਾਈਲਾਂ, ਜਾਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਵਾਰ ਇਹ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਸੰਬੰਧਿਤ ਵਾਲਿਟਾਂ 'ਤੇ ਪੂਰਾ ਕੰਟਰੋਲ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹਨ।
ਘੁਟਾਲੇ ਵਿੱਚ ਫਸਣ ਦੇ ਨਤੀਜੇ
ਇਸ ਘੁਟਾਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਚੋਰੀ ਬਹੁਤ ਭਿਆਨਕ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਇੱਕ ਵਾਲਿਟ ਤੱਕ ਪਹੁੰਚ ਕਰ ਲੈਂਦੇ ਹਨ, ਤਾਂ ਉਹ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਆਪਣੇ ਫੰਡ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੁੰਦੀ। ਬਲਾਕਚੈਨ ਲੈਣ-ਦੇਣ ਅਟੱਲ ਹਨ, ਭਾਵ ਚੋਰੀ ਹੋਈਆਂ ਸੰਪਤੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਸਥਾਈ ਤੌਰ 'ਤੇ ਖਤਮ ਹੋ ਜਾਂਦੀਆਂ ਹਨ। ਵਿੱਤੀ ਨੁਕਸਾਨ ਤੋਂ ਇਲਾਵਾ, ਪੀੜਤਾਂ ਨੂੰ ਪਛਾਣ ਦੀ ਦੁਰਵਰਤੋਂ ਜਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਹੋਰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਰਗੇ ਸੈਕੰਡਰੀ ਮੁੱਦਿਆਂ ਦਾ ਵੀ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ।
ਵਾਧੂ ਜੋਖਮ: ਮਾਲਵੇਅਰ ਵੰਡ
ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਫਿਸ਼ਿੰਗ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਘੁਟਾਲਿਆਂ ਦੇ ਪਿੱਛੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਕਾਰਕੁਨ ਮਾਲਵੇਅਰ ਵੰਡਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ। ਈਮੇਲਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਸੰਕਰਮਿਤ ਜਾਂ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਇਹ ਧਮਕੀਆਂ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦੀਆਂ ਹਨ ਜਦੋਂ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਫਾਈਲ ਖੋਲ੍ਹਣਾ, ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ, ਜਾਂ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਨੂੰ ਹੱਥੀਂ ਡਾਊਨਲੋਡ ਕਰਨਾ ਅਤੇ ਚਲਾਉਣਾ।
ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਨਾਲ ਜੁੜੇ ਆਮ ਮਾਲਵੇਅਰ ਡਿਲੀਵਰੀ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਖ਼ਰਾਬ Office ਦਸਤਾਵੇਜ਼, PDF, ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖ, ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ ਚੱਲਣਯੋਗ ਫਾਈਲਾਂ
- ਨਕਲੀ ਜਾਂ ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਲਿੰਕ ਜੋ ਡਾਊਨਲੋਡ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੰਦੇ ਹਨ
ਖ਼ਤਰੇ ਨੂੰ ਪਛਾਣਨਾ ਅਤੇ ਬਚਣਾ
ਲੇਜ਼ਰ ਅਕਾਊਂਟ ਬੈਕਅੱਪ ਘੁਟਾਲਾ ਧਿਆਨ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਇਹ ਜ਼ਰੂਰੀ, ਅਧਿਕਾਰਤ, ਅਤੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਉੱਨਤ ਦਿਖਾਈ ਦੇਵੇ। ਇਸਦੀ ਸਫਲਤਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬਿਨਾਂ ਤੇਜ਼ੀ ਨਾਲ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਮਨਾਉਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਨਕਲੀ ਕ੍ਰਿਪਟੋ ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਚੇਤਾਵਨੀ ਸੰਕੇਤਾਂ ਨੂੰ ਪਛਾਣਨਾ ਨਾ ਪੂਰਾ ਹੋਣ ਵਾਲੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਰੋਕਣ, ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਅਤੇ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਵਰਗੇ ਵਾਧੂ ਜੋਖਮਾਂ ਤੋਂ ਬਚਣ ਲਈ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।