ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ 365 - ਪਾਸਵਰਡ ਨੋਟੀਫਿਕੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲਾ
ਇੱਕ ਵਧਦੀ ਡਿਜ਼ੀਟਲ ਸੰਸਾਰ ਵਿੱਚ, ਜਿੱਥੇ ਔਨਲਾਈਨ ਸੰਚਾਰ ਅਤੇ ਲੈਣ-ਦੇਣ ਰੋਜ਼ਾਨਾ ਜੀਵਨ ਦਾ ਹਿੱਸਾ ਹਨ, ਚੌਕਸੀ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਦੀ ਕੁੰਜੀ ਹੈ। ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਲਗਾਤਾਰ ਆਪਣੀਆਂ ਚਾਲਾਂ ਨੂੰ ਸੁਧਾਰ ਰਹੇ ਹਨ, ਬੇਲੋੜੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੇ ਨਵੇਂ ਤਰੀਕੇ ਤਿਆਰ ਕਰ ਰਹੇ ਹਨ। ਅਜਿਹਾ ਇੱਕ ਤਰੀਕਾ ਫਿਸ਼ਿੰਗ ਹੈ, ਜਿੱਥੇ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਜਾਂ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਵਰਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਵਿਅਕਤੀਆਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹਨਾਂ ਸਕੀਮਾਂ ਵਿੱਚ Microsoft Office 365 - ਪਾਸਵਰਡ ਨੋਟੀਫਿਕੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲਾ ਹੈ—ਇੱਕ ਧੋਖੇਬਾਜ਼ ਮੁਹਿੰਮ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ Microsoft 365 ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਹਾਸਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਰਣਨੀਤੀ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਚੇਤਾਵਨੀ ਦੇ ਸੰਕੇਤਾਂ ਨੂੰ ਪਛਾਣਨਾ ਤੁਹਾਡੀ ਨਿੱਜੀ ਅਤੇ ਪੇਸ਼ੇਵਰ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਰੂਰੀ ਕਦਮ ਹਨ।
ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ 365 - ਪਾਸਵਰਡ ਨੋਟੀਫਿਕੇਸ਼ਨ ਸਕੈਮ ਕੀ ਹੈ?
Microsoft Office 365 - ਪਾਸਵਰਡ ਸੂਚਨਾ ਈਮੇਲ ਘੁਟਾਲਾ ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਹੈ ਜੋ Microsoft 365 ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀ ਹੈ, ਕਲਾਉਡ-ਅਧਾਰਿਤ ਸੇਵਾਵਾਂ ਦਾ ਇੱਕ ਪ੍ਰਸਿੱਧ ਸੂਟ ਜੋ ਨਿੱਜੀ ਅਤੇ ਕਾਰੋਬਾਰੀ ਸੈਟਿੰਗਾਂ ਦੋਵਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ ਈਮੇਲਾਂ ਝੂਠਾ ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ Microsoft 365 ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਵਾਲੀ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਪਾਸਵਰਡ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਅਪੀਲ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਜ਼ਰੂਰੀ ਸੂਚਨਾ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈਬਸਾਈਟ 'ਤੇ ਆਪਣੇ ਲੌਗ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਦੱਸਣ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੁਭਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਇੱਕ ਚਾਲ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ ਹੈ।
ਰਣਨੀਤੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਗਿਆ: ਫਿਸ਼ਿੰਗ ਈਮੇਲ 'ਤੇ ਇੱਕ ਨਜ਼ਦੀਕੀ ਨਜ਼ਰ
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਵਿਸ਼ਾ ਲਾਈਨ 'ਪਾਸਵਰਡ ਨੋਟੀਫਿਕੇਸ਼ਨ' ਹੁੰਦੀ ਹੈ, ਹਾਲਾਂਕਿ ਸਹੀ ਸ਼ਬਦਾਵਲੀ ਥੋੜੀ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਈਮੇਲ ਮਾਈਕਰੋਸਾਫਟ ਤੋਂ ਇੱਕ ਜਾਇਜ਼ ਸੂਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਬ੍ਰਾਂਡਿੰਗ ਤੱਤਾਂ ਨਾਲ ਸੰਪੂਰਨ ਹੈ ਜੋ ਅਣਸਿਖਿਅਤ ਅੱਖ ਲਈ ਪ੍ਰਮਾਣਿਕ ਲੱਗ ਸਕਦੇ ਹਨ। ਸੁਨੇਹਾ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ 'ਕੱਲ੍ਹ' ਖਤਮ ਹੋ ਜਾਵੇਗੀ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ 'ਅਕਾਉਂਟ ਪਾਸਵਰਡ ਰੱਖੋ' ਲੇਬਲ ਵਾਲੇ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ ਇੱਕ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਫਿਸ਼ਿੰਗ ਟ੍ਰੈਪ: ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਕਿਵੇਂ ਹਾਸਲ ਕਰਦੇ ਹਨ
ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਵਿੱਚ ਲਿੰਕ ਨੂੰ ਐਕਸੈਸ ਕਰਨਾ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਵੈਬਸਾਈਟ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ ਜੋ ਅਧਿਕਾਰਤ Microsoft 365 ਸਾਈਨ-ਇਨ ਪੰਨੇ ਵਰਗਾ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਸਾਈਟ ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨਾ ਹੈ - ਇੱਕ ਜਾਅਲੀ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਜਿਸਦਾ ਇਰਾਦਾ ਪੀੜਤ ਦੇ ਲੌਗ-ਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਕੱਟਣਾ ਹੈ। ਇਸ ਪੰਨੇ 'ਤੇ ਦਾਖਲ ਕੀਤੀ ਗਈ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ, ਧੋਖੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਹਾਸਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਇੱਕ ਵਾਰ ਇਹਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਕਬਜ਼ੇ ਵਿੱਚ ਆਉਣ ਤੋਂ ਬਾਅਦ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤ ਦੇ Microsoft 365 ਖਾਤੇ ਅਤੇ ਕਿਸੇ ਵੀ ਸਬੰਧਿਤ ਸੇਵਾਵਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਪਹੁੰਚ ਦੇ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੋ ਵਪਾਰਕ ਉਦੇਸ਼ਾਂ ਲਈ Microsoft 365 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਪੋਰੇਟ ਡੇਟਾ, ਵਿੱਤੀ ਨੁਕਸਾਨ, ਅਤੇ ਹੋਰ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਦੇ ਇੱਕ ਮੇਜ਼ਬਾਨ ਦੇ ਸੰਪਰਕ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।
ਇੱਕ ਸਫਲ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੇ ਸੰਭਾਵੀ ਨਤੀਜੇ
ਸਮਝੌਤਾ ਕੀਤੇ Microsoft 365 ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਦੇ ਨਾਲ, ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ:
- ਪਛਾਣ ਦੀ ਚੋਰੀ : ਕਟਾਈ ਕੀਤੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਪੀੜਤ ਦੀ ਨਕਲ ਕਰਨ, ਜਾਇਜ਼ ਖਾਤਾ ਮਾਲਕ ਦੀ ਆੜ ਵਿੱਚ ਸੰਪਰਕਾਂ, ਸਹਿਕਰਮੀਆਂ ਜਾਂ ਦੋਸਤਾਂ ਨੂੰ ਸੁਨੇਹੇ ਭੇਜਣ ਜਾਂ ਬੇਨਤੀਆਂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਕਰਜ਼ੇ ਜਾਂ ਦਾਨ ਦੀ ਮੰਗ ਕਰਨਾ, ਝੂਠੀ ਜਾਣਕਾਰੀ ਫੈਲਾਉਣਾ ਜਾਂ ਸ਼ੇਅਰ ਕੀਤੇ ਲਿੰਕਾਂ ਜਾਂ ਫਾਈਲਾਂ ਰਾਹੀਂ ਮਾਲਵੇਅਰ ਵੰਡਣਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ।
- ਕਾਰਪੋਰੇਟ ਜਾਸੂਸੀ : ਕਾਰੋਬਾਰਾਂ ਲਈ, ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ Microsoft 365 ਖਾਤਾ ਗੁਪਤ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਰਣਨੀਤਕ ਯੋਜਨਾਵਾਂ, ਵਿੱਤੀ ਰਿਕਾਰਡ ਜਾਂ ਵਪਾਰਕ ਭੇਦ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਫਿਰ ਮੁਕਾਬਲੇਬਾਜ਼ਾਂ ਨੂੰ ਵੇਚੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਬਲੈਕਮੇਲ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।
- ਵਿੱਤੀ ਧੋਖਾਧੜੀ : ਜੇਕਰ ਸਮਝੌਤਾ ਕੀਤਾ ਖਾਤਾ ਵਿੱਤੀ ਸੇਵਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮ, ਜਾਂ ਡਿਜੀਟਲ ਵਾਲਿਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਤਾਂ ਧੋਖੇਬਾਜ਼ ਇਸਦੀ ਵਰਤੋਂ ਧੋਖਾਧੜੀ ਦੇ ਲੈਣ-ਦੇਣ ਕਰਨ, ਅਣਅਧਿਕਾਰਤ ਖਰੀਦਦਾਰੀ ਕਰਨ, ਜਾਂ ਆਪਣੇ ਖੁਦ ਦੇ ਖਾਤਿਆਂ ਵਿੱਚ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹਨ।
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੂੰ ਪਛਾਣਨਾ: ਧਿਆਨ ਰੱਖਣ ਲਈ ਚੇਤਾਵਨੀ ਸੰਕੇਤ
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਆਮ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਦੀਆਂ ਹਨ ਜੋ ਚੇਤਾਵਨੀ ਦੇ ਚਿੰਨ੍ਹ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਬਾਰੇ ਸੁਚੇਤ ਹੋ ਕੇ, ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ Microsoft Office 365 - ਪਾਸਵਰਡ ਸੂਚਨਾ ਈਮੇਲ ਵਰਗੀਆਂ ਚਾਲਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਬਚਾ ਸਕਦੇ ਹੋ।
- ਜ਼ਰੂਰੀ ਭਾਸ਼ਾ ਅਤੇ ਅਣਚਾਹੇ ਬੇਨਤੀਆਂ : ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ 'ਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਅਕਸਰ ਜ਼ਰੂਰੀ ਜਾਂ ਧਮਕੀ ਭਰੀ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਸ ਚਾਲ ਵਿੱਚ, ਈਮੇਲ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਕਿ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ 'ਕੱਲ੍ਹ' ਖਤਮ ਹੋ ਜਾਵੇਗੀ, ਜੋ ਕਿ ਸਾਵਧਾਨੀ ਨਾਲ ਜਾਂਚ ਨੂੰ ਨਿਰਾਸ਼ ਕਰਨ ਵਾਲੀ ਜ਼ਰੂਰੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਦੀ ਹੈ। ਮਾਈਕਰੋਸਾਫਟ ਸਮੇਤ, ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਆਮ ਤੌਰ 'ਤੇ ਅਜਿਹੀਆਂ ਉੱਚ-ਦਬਾਅ ਸੰਚਾਰ ਰਣਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।
- ਬੇਮੇਲ ਜਾਂ ਸ਼ੱਕੀ ਈਮੇਲ ਪਤੇ: ਹਮੇਸ਼ਾ ਭੇਜਣ ਵਾਲੇ ਦੇ ਈਮੇਲ ਪਤੇ ਦੀ ਜਾਂਚ ਕਰੋ। ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਉਹਨਾਂ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਪਤਿਆਂ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਹਨ ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਮਾਮੂਲੀ ਭਿੰਨਤਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਵਾਧੂ ਅੱਖਰ, ਗਲਤ ਸ਼ਬਦ-ਜੋੜ, ਜਾਂ ਡੋਮੇਨ ਨਾਮ ਜੋ ਅਧਿਕਾਰਤ ਕੰਪਨੀ ਦੇ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੇ। ਜੇਕਰ ਈਮੇਲ ਪਤਾ ਅਧਿਕਾਰਤ Microsoft ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਧੋਖਾਧੜੀ ਹੈ।
- ਸਟੈਂਡਰਡ ਗ੍ਰੀਟਿੰਗਜ਼: ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਨਾਮ ਦੁਆਰਾ ਸੰਬੋਧਿਤ ਕਰਨ ਦੀ ਬਜਾਏ 'ਪਿਆਰੇ ਉਪਭੋਗਤਾ' ਜਾਂ 'ਪਿਆਰੇ ਗਾਹਕ' ਵਰਗੇ ਆਮ ਸਲਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਜਾਇਜ਼ ਕੰਪਨੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਅਸਲ ਨਾਮ ਨਾਲ ਆਪਣੇ ਸੰਚਾਰਾਂ ਨੂੰ ਨਿੱਜੀ ਬਣਾਉਂਦੀਆਂ ਹਨ।
- ਸ਼ੱਕੀ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ: ਈਮੇਲ ਵਿੱਚ ਕਿਸੇ ਵੀ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕੀਤੇ ਬਿਨਾਂ ਉਹਨਾਂ 'ਤੇ ਹੋਵਰ ਕਰੋ। ਜੇਕਰ URL ਸ਼ੱਕੀ ਜਾਪਦਾ ਹੈ ਜਾਂ ਕਿਸੇ ਅਧਿਕਾਰਤ Microsoft ਵੈੱਬਸਾਈਟ (ਜਿਵੇਂ ਕਿ "microsoft.com" ਵਿੱਚ ਖਤਮ ਹੋਣ ਵਾਲਾ) ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਇਹ ਇੱਕ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, ਕਿਸੇ ਵੀ ਅਟੈਚਮੈਂਟ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਹੋ ਸਕਦਾ ਹੈ।
ਜੇਕਰ ਤੁਸੀਂ ਪੀੜਤ ਹੋ ਗਏ ਹੋ ਤਾਂ ਕੀ ਕਰਨਾ ਹੈ
ਜੇਕਰ ਤੁਸੀਂ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟ ਵਿੱਚ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕੀਤੇ ਹਨ, ਤਾਂ ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ:
- ਆਪਣਾ ਪਾਸਵਰਡ ਤੁਰੰਤ ਬਦਲੋ : ਆਪਣੇ Microsoft 365 ਖਾਤੇ ਅਤੇ ਕਿਸੇ ਹੋਰ ਖਾਤਿਆਂ ਲਈ ਪਾਸਵਰਡ ਅੱਪਡੇਟ ਕਰੋ ਜਿੱਥੇ ਤੁਸੀਂ ਇੱਕੋ ਜਾਂ ਸਮਾਨ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੋ ਸਕਦੀ ਹੈ।
- ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ : ਜੇਕਰ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਆਪਣੇ ਖਾਤਿਆਂ 'ਤੇ MFA ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਇਸ ਵਿੱਚ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਤੋਂ ਇਲਾਵਾ ਪੁਸ਼ਟੀਕਰਨ ਦੇ ਦੂਜੇ ਰੂਪ ਦੀ ਲੋੜ ਕਰਕੇ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਵਾਧੂ ਕੋਟ ਸ਼ਾਮਲ ਹੈ।
- ਆਪਣੇ ਖਾਤਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ : ਕਿਸੇ ਵੀ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਲਈ ਆਪਣੇ ਈਮੇਲ ਅਤੇ ਵਿੱਤੀ ਖਾਤਿਆਂ 'ਤੇ ਨੇੜਿਓਂ ਨਜ਼ਰ ਰੱਖੋ। ਜੇਕਰ ਤੁਸੀਂ ਕੋਈ ਅਣਅਧਿਕਾਰਤ ਕਾਰਵਾਈਆਂ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਉਹਨਾਂ ਦੀ ਤੁਰੰਤ ਉਚਿਤ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ।
- ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ : Microsoft ਸਹਾਇਤਾ ਜਾਂ ਕਿਸੇ ਹੋਰ ਪ੍ਰਭਾਵਿਤ ਖਾਤਿਆਂ ਦੀਆਂ ਸਹਾਇਤਾ ਟੀਮਾਂ ਨੂੰ ਉਲੰਘਣਾ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਲਈ ਸੰਪਰਕ ਕਰੋ ਅਤੇ ਆਪਣੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਹੋਰ ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਕਰੋ।
ਸਿੱਟਾ: ਸੂਚਿਤ ਅਤੇ ਚੌਕਸ ਰਹੋ
ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਆਫਿਸ 365 - ਪਾਸਵਰਡ ਨੋਟੀਫਿਕੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲੇ ਵਰਗੀਆਂ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਅੱਜ ਦੇ ਔਨਲਾਈਨ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਨਿਰੰਤਰ ਖ਼ਤਰਾ ਹਨ। ਇਹਨਾਂ ਚਾਲਾਂ ਬਾਰੇ ਜਾਣੂ ਰਹਿ ਕੇ ਅਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੇ ਚੇਤਾਵਨੀ ਸੰਕੇਤਾਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਸਿੱਖ ਕੇ, ਤੁਸੀਂ ਆਪਣੀ ਅਤੇ ਆਪਣੀ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹੋ। ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਤੋਂ ਹਮੇਸ਼ਾ ਸਾਵਧਾਨ ਰਹੋ, ਅਤੇ ਸ਼ੱਕ ਹੋਣ 'ਤੇ, ਕੋਈ ਵੀ ਕਾਰਵਾਈ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੰਦੇਸ਼ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਤੁਹਾਡੀ ਚੌਕਸੀ ਔਨਲਾਈਨ ਰਣਨੀਤੀਆਂ ਦੇ ਵਿਰੁੱਧ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ।
