Threat Database Phishing 'ਮੈਨੂਅਲ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ' ਈਮੇਲ ਘੁਟਾਲਾ

'ਮੈਨੂਅਲ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ' ਈਮੇਲ ਘੁਟਾਲਾ

ਖੋਜਕਰਤਾਵਾਂ ਨੇ 'ਮੈਨੁਅਲ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ' ਲੇਬਲ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਦਾ ਇੱਕ ਸ਼ਾਮਲ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ। ਇਹ ਇਹਨਾਂ ਸੁਨੇਹਿਆਂ ਦੇ ਪਿੱਛੇ ਇੱਕ ਖਾਸ ਇਰਾਦੇ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦਾ ਹੈ - ਅਰਥਾਤ, ਇੱਕ ਧੋਖੇਬਾਜ਼ ਯੋਜਨਾ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਜਿਸਦਾ ਉਦੇਸ਼ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਹੈ।

ਇਹ ਖਾਸ ਕਿਸਮ ਦੇ ਸੁਨੇਹੇ ਫਿਸ਼ਿੰਗ ਸਕੀਮਾਂ ਦੀ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੇ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਇਸ ਮੁਹਿੰਮ ਦੇ ਪਿੱਛੇ ਵਿਅਕਤੀ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈਬਸਾਈਟ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਵੇਰਵਿਆਂ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਇੱਕ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀ ਵਰਤ ਰਹੇ ਹਨ। ਇਸ ਵਿਸਤ੍ਰਿਤ ਚਾਲ ਦਾ ਮੁੱਖ ਟੀਚਾ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੇ ਭਰੋਸੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਹੈ, ਅੰਤ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਗੁਪਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਧੋਖਾ ਦੇਣਾ ਹੈ ਜਿਸਦੀ ਫਿਰ ਦੁਰਵਰਤੋਂ ਅਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

'ਮੈਨੁਅਲ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ' ਈਮੇਲਾਂ ਵਰਗੀਆਂ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ

ਫਿਸ਼ਿੰਗ 'ਮੈਨੁਅਲ ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ' ਈਮੇਲਾਂ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਲਈ ਲੋੜੀਂਦੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਮੈਨੂਅਲ ਅੱਪਡੇਟ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਦਾ ਦਿਖਾਵਾ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਅੱਪਡੇਟ ਲਈ ਦਿੱਤਾ ਗਿਆ ਬਹਾਨਾ SMTP ਸਰਵਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਸਵੈਚਲਿਤ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਕਥਿਤ ਅਸਫਲਤਾ ਦੇ ਦੁਆਲੇ ਕੇਂਦਰਿਤ ਹੈ। ਈਮੇਲ ਪੇਸ਼ ਕਰਦੀ ਹੈ ਜੋ IMAP, POP3, ਅਤੇ WebmailServer ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਨਿਰਧਾਰਿਤ SMTP ਸਰਵਰ ਪੋਰਟਾਂ ਦੇ ਨਾਲ, ਸਾਰੇ ਜ਼ਰੂਰੀ ਅੱਪਡੇਟ ਦੀ ਸਹੂਲਤ ਦੀ ਆੜ ਵਿੱਚ ਬਣਾਏ ਜਾਪਦੇ ਹਨ। ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਈਮੇਲ ਦੇ ਅੰਦਰ ਸੁਵਿਧਾਜਨਕ ਤੌਰ 'ਤੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਾਈਪਰਲਿੰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਸ ਮੈਨੂਅਲ SMTP ਸਰਵਰ ਅਪਡੇਟ ਨੂੰ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਆਊਟਗੋਇੰਗ ਈਮੇਲਾਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸੰਭਾਵੀ ਡਿਲੀਵਰੀ ਮੁੱਦਿਆਂ ਨੂੰ ਟਾਲਣ ਲਈ ਇਸ ਅਪਡੇਟ ਦੇ ਪਿੱਛੇ ਦੀ ਜ਼ਰੂਰੀਤਾ ਨੂੰ ਇੱਕ ਰੋਕਥਾਮ ਉਪਾਅ ਵਜੋਂ ਦੱਸਿਆ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ, 'ਅੱਪਡੇਟ ਸਰਵਰ' ਲੇਬਲ ਵਾਲੇ ਲਿੰਕ ਦੀ ਇੱਕ ਨਜ਼ਦੀਕੀ ਜਾਂਚ ਇੱਕ ਹੋਰ ਧੋਖੇਬਾਜ਼ ਇਰਾਦੇ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਕਲਿੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਲਿੰਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਕਲੀ ਲੌਗਇਨ ਵੈਬ ਪੇਜ 'ਤੇ ਭੇਜਦਾ ਹੈ। ਇੱਥੇ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਗੁਪਤ ਈਮੇਲ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਨ ਦਾ ਲਾਲਚ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਇਸ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਦੇ ਦੋਸ਼ੀਆਂ ਦੁਆਰਾ ਬਣਾਏ ਜਾਲ ਵਿੱਚ ਸਿੱਧੇ ਫਸ ਜਾਂਦੇ ਹਨ।

ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦੇਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹਨਾਂ ਧੋਖੇਬਾਜ਼ਾਂ ਨਾਲ ਈਮੇਲ ਖਾਤੇ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਦੇ ਮਹੱਤਵਪੂਰਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਦੂਰਗਾਮੀ ਨਤੀਜੇ ਹਨ। ਕਿਸੇ ਵਿਅਕਤੀ ਦੇ ਈਮੇਲ ਖਾਤੇ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਕੇ, ਧੋਖੇਬਾਜ਼ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਈਮੇਲਾਂ, ਸੰਪਰਕਾਂ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਦਸਤਾਵੇਜ਼ਾਂ ਸਮੇਤ ਨਿੱਜੀ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੇ ਖਜ਼ਾਨੇ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਉਲੰਘਣਾ ਦੇ ਨਤੀਜੇ ਧੋਖੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਪੀੜਤ ਦੇ ਸੰਪਰਕਾਂ ਵਿੱਚ ਅਸੁਰੱਖਿਅਤ ਈਮੇਲਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤੇ ਦਾ ਲਾਭ ਉਠਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਤੱਕ ਫੈਲਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਮਾਲਵੇਅਰ ਦਾ ਪ੍ਰਚਾਰ ਕਰਦੇ ਹਨ ਜਾਂ ਵਾਧੂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ।

ਇੱਕ ਹੋਰ ਖ਼ਤਰਾ ਹੋਰ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਲਈ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਲਈ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੇਲ ਖਾਤੇ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਤੋਂ ਪੈਦਾ ਹੁੰਦਾ ਹੈ। ਇਸ ਨਾਲ ਅਣਗਿਣਤ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤ ਦੀ ਔਨਲਾਈਨ ਪਛਾਣ ਅਤੇ ਸੁਰੱਖਿਆ ਖਤਰੇ ਵਿੱਚ ਪੈ ਸਕਦੀ ਹੈ।

ਧੋਖਾਧੜੀ ਅਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੇ ਚੇਤਾਵਨੀ ਸੰਕੇਤਾਂ ਵੱਲ ਧਿਆਨ ਦਿਓ

ਆਨਲਾਈਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਧੋਖਾਧੜੀ ਅਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇੱਥੇ ਦੇਖਣ ਲਈ ਕੁਝ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਹਨ:

  • ਅਸਾਧਾਰਨ ਭੇਜਣ ਵਾਲਾ ਪਤਾ : ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਅਕਸਰ ਉਹਨਾਂ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਮਾਮੂਲੀ ਭਿੰਨਤਾਵਾਂ ਜਾਂ ਗਲਤ ਸ਼ਬਦ-ਜੋੜਾਂ ਦੇ ਨਾਲ, ਜਾਇਜ਼ ਪਤਿਆਂ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਹਨ। ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਭੇਜਣ ਵਾਲੇ ਦੀ ਈਮੇਲ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰੋ।
  • ਜ਼ਰੂਰੀ ਜਾਂ ਧਮਕੀ ਭਰੀ ਭਾਸ਼ਾ : ਧੋਖੇਬਾਜ਼ ਦਹਿਸ਼ਤ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਲਈ ਤੁਰੰਤ ਜਾਂ ਧਮਕੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਤੁਹਾਡੇ ਖਾਤੇ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਮੁਅੱਤਲ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਜਾਂ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਵੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਤੁਰੰਤ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰਦੇ ਤਾਂ ਲਾਲ ਝੰਡੇ ਹਨ।
  • ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ : ਈਮੇਲਾਂ ਵਿੱਚ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਲਿੰਕਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਖਾਸ ਕਰਕੇ ਜੇ ਤੁਸੀਂ ਉਹਨਾਂ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰ ਰਹੇ ਸੀ। ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਸਲ URL ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਲਿੰਕਾਂ 'ਤੇ ਹੋਵਰ ਕਰੋ।
  • ਗਲਤ ਸ਼ਬਦ-ਜੋੜ ਅਤੇ ਵਿਆਕਰਣ ਦੀਆਂ ਗਲਤੀਆਂ : ਧੋਖਾਧੜੀ ਨਾਲ ਸਬੰਧਤ ਈਮੇਲਾਂ ਵਿੱਚ ਮਾੜੀ ਸਪੈਲਿੰਗ ਅਤੇ ਵਿਆਕਰਨ ਆਮ ਹਨ। ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਪੇਸ਼ੇਵਰ ਸੰਚਾਰ ਨੂੰ ਕਾਇਮ ਰੱਖਦੀਆਂ ਹਨ।
  • ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਲਈ ਬੇਨਤੀਆਂ : ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਈਮੇਲ ਰਾਹੀਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਪਾਸਵਰਡ ਜਾਂ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰਾਂ ਦੀ ਮੰਗ ਨਹੀਂ ਕਰਨਗੇ।
  • ਅਸਧਾਰਨ ਬੇਨਤੀਆਂ : ਪੈਸੇ, ਤੋਹਫ਼ੇ ਕਾਰਡ ਜਾਂ ਨਿੱਜੀ ਪੱਖ ਮੰਗਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ। ਕੋਨ ਕਲਾਕਾਰ ਤੁਹਾਡੇ ਭਰੋਸੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਪਰਿਵਾਰਕ ਮੈਂਬਰਾਂ ਜਾਂ ਦੋਸਤਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ।
  • ਸੱਚੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਹੋਣ ਲਈ ਬਹੁਤ ਵਧੀਆ : ਗੈਰ ਯਥਾਰਥਕ ਇਨਾਮਾਂ, ਇਨਾਮਾਂ ਜਾਂ ਵਿੱਤੀ ਮੌਕਿਆਂ ਦਾ ਵਾਅਦਾ ਕਰਨ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਅਕਸਰ ਰਣਨੀਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ।

ਯਾਦ ਰੱਖੋ ਕਿ ਧੋਖੇਬਾਜ਼ ਲਗਾਤਾਰ ਆਪਣੀਆਂ ਚਾਲਾਂ ਨੂੰ ਅਪਣਾਉਂਦੇ ਹਨ, ਇਸ ਲਈ ਚੌਕਸ ਅਤੇ ਸ਼ੱਕੀ ਰਹਿਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਈਮੇਲ ਦੀ ਜਾਇਜ਼ਤਾ ਬਾਰੇ ਯਕੀਨੀ ਨਹੀਂ ਹੋ, ਤਾਂ ਕੋਈ ਵੀ ਕਾਰਵਾਈ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਇਸਦੀ ਸਮੱਗਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...