ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਆਈਟਮਾਂ ਈਮੇਲ ਘੁਟਾਲੇ ਲਈ ਪੇਸ਼ਕਸ਼

ਵੈੱਬ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰਦੇ ਸਮੇਂ ਸੁਚੇਤ ਰਹਿਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ ਜਾਇਜ਼ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀਆਂ ਅਚਾਨਕ ਈਮੇਲਾਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ। ਅਜਿਹੀ ਹੀ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਕੀਮ 'ਹੇਠੀਆਂ ਆਈਟਮਾਂ ਲਈ ਪੇਸ਼ਕਸ਼' ਈਮੇਲ ਘੁਟਾਲਾ ਹੈ, ਜੋ ਇੱਕ ਜਾਅਲੀ ਖਰੀਦ ਜਾਂਚ ਦੁਆਰਾ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਈਮੇਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਚਲਾਕੀ ਕਰਦੀ ਹੈ।

ਇੱਕ ਧੋਖੇਬਾਜ਼ ਖਰੀਦ ਜਾਂਚ

ਇਹ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਆਮ ਤੌਰ 'ਤੇ ਵਿਸ਼ਾ ਲਾਈਨ 'ENQUIRY' ਜਾਂ ਕੁਝ ਸਮਾਨ ਨਾਲ ਪਹੁੰਚਦੀਆਂ ਹਨ। ਉਹ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਸੇ ਸੰਭਾਵੀ ਖਰੀਦਦਾਰ ਤੋਂ ਖਰੀਦ ਪੁੱਛਗਿੱਛ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਖਾਸ ਉਤਪਾਦਾਂ ਲਈ ਇੱਕ ਹਵਾਲਾ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹੋਏ। ਭੇਜਣ ਵਾਲੇ ਦਾ ਦਾਅਵਾ ਹੈ ਕਿ ਇਹਨਾਂ ਉਤਪਾਦਾਂ ਦੇ ਵੇਰਵੇ ਇੱਕ ਲਿੰਕਡ ਮਾਈਕਰੋਸਾਫਟ ਐਕਸਲ ਫਾਈਲ ਵਿੱਚ ਉਪਲਬਧ ਹਨ, ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਜਾਣਕਾਰੀ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਅਤੇ ਜਵਾਬ ਦੇਣ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦਾ ਹੈ।

ਹਾਲਾਂਕਿ, ਇਹ ਈਮੇਲਾਂ ਅਸਲੀ ਨਹੀਂ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਜਾਇਜ਼ ਦਿਖਾਈ ਦੇਣ ਲਈ ਧਿਆਨ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਪਰ ਉਹਨਾਂ ਦਾ ਕਿਸੇ ਵੀ ਨਾਮਵਰ ਕਾਰੋਬਾਰਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਹੈ। ਉਹਨਾਂ ਦਾ ਇੱਕੋ-ਇੱਕ ਉਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸੌਂਪਣ ਲਈ ਹੇਰਾਫੇਰੀ ਕਰਨਾ ਹੈ।

ਫਿਸ਼ਿੰਗ ਟਰੈਪ

ਮੰਨੀ ਗਈ ਐਕਸਲ ਫਾਈਲ 'ਤੇ ਕਲਿੱਕ ਕਰਨ 'ਤੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਐਕਸਲ ਲੋਗੋ ਦੇ ਭੇਸ ਵਾਲੇ ਫਿਸ਼ਿੰਗ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਉਹ ਇੱਕ ਸੁਰੱਖਿਅਤ ਮਾਈਕਰੋਸਾਫਟ ਦਸਤਾਵੇਜ਼ ਤੱਕ ਪਹੁੰਚ ਕਰ ਰਹੇ ਹਨ। ਪੰਨਾ ਫਿਰ ਉਪਭੋਗਤਾ ਨੂੰ ਸਾਈਨ ਇਨ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ, ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਕਦਮ ਉਹਨਾਂ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਜਾਂ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਉਹ ਰੋਬੋਟ ਨਹੀਂ ਹਨ।

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਖ਼ਤਰਾ ਹੈ. ਧੋਖੇਬਾਜ਼ ਫਰਜ਼ੀ ਲੌਗਇਨ ਫਾਰਮ ਵਿੱਚ ਦਾਖਲ ਕੀਤੇ ਗਏ ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਤੁਰੰਤ ਕੱਟ ਲੈਂਦੇ ਹਨ। ਸ਼ੱਕੀ ਪੀੜਤ ਵਿਅਕਤੀ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਆਪਣੇ ਈਮੇਲ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਬਹੁਤ ਸਾਰੇ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਈਮੇਲ ਖਾਤੇ ਪ੍ਰਾਈਮ ਟਾਰਗੇਟ ਕਿਉਂ ਹਨ

ਈਮੇਲ ਖਾਤੇ ਕਈ ਹੋਰ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਲਈ ਗੇਟਵੇ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਰੀਸੈੱਟ, ਵਿੱਤੀ ਲੈਣ-ਦੇਣ ਅਤੇ ਨਿੱਜੀ ਸੰਚਾਰ ਲਈ ਆਪਣੇ ਈਮੇਲ ਪਤਿਆਂ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਹੈਕਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਹ ਇਹ ਕਰ ਸਕਦੇ ਹਨ:

• ਈਮੇਲਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਕਟਾਈ ਕਰੋ, ਜਿਵੇਂ ਕਿ ਬੈਂਕਿੰਗ ਵੇਰਵੇ, ਇਨਵੌਇਸ, ਜਾਂ ਗੁਪਤ ਵਪਾਰਕ ਸੰਚਾਰ।
• ਸੋਸ਼ਲ ਮੀਡੀਆ, ਕਲਾਉਡ ਸਟੋਰੇਜ, ਜਾਂ ਭੁਗਤਾਨ ਪਲੇਟਫਾਰਮਾਂ ਸਮੇਤ ਸੰਬੰਧਿਤ ਖਾਤਿਆਂ ਨੂੰ ਆਪਣੇ ਕੋਲ ਲੈ ਲਵੋ।
• ਸੰਪਰਕਾਂ ਨੂੰ ਹੋਰ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਭੇਜੋ, ਘੁਟਾਲੇ ਨੂੰ ਫੈਲਾਓ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਵੀ ਵੰਡੋ।
• ਪੀੜਤ ਦੀ ਨਕਲ ਕਰਨ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਸਮਝੌਤਾ ਕੀਤੀ ਈਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਜਿਵੇਂ ਕਿ ਜਾਣ-ਪਛਾਣ ਵਾਲਿਆਂ ਜਾਂ ਕਾਰੋਬਾਰੀ ਸਹਿਯੋਗੀਆਂ ਤੋਂ ਭੁਗਤਾਨ ਦੀ ਬੇਨਤੀ ਕਰਨਾ।

ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਹਾਈਜੈਕ ਕੀਤੇ ਗਏ ਈਮੇਲ ਨਾਲ ਜੁੜੇ ਵਿੱਤੀ ਖਾਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਜੇਕਰ ਪੀੜਤ ਦੀ ਈਮੇਲ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਈ-ਕਾਮਰਸ ਸਾਈਟਾਂ, ਜਾਂ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਅਣਅਧਿਕਾਰਤ ਲੈਣ-ਦੇਣ ਹੋ ਸਕਦਾ ਹੈ।

ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਵਿੱਚ ਸਪੈਮ ਈਮੇਲਾਂ ਦੀ ਭੂਮਿਕਾ

'ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਚੀਜ਼ਾਂ ਲਈ ਪੇਸ਼ਕਸ਼' ਵਰਗੀਆਂ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਸਪੈਮ ਈਮੇਲਾਂ ਦੁਆਰਾ ਪੈਦਾ ਹੋਣ ਵਾਲੀ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਸਮੱਸਿਆ ਦਾ ਸਿਰਫ ਇੱਕ ਪਹਿਲੂ ਹਨ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਪੈਮ ਨੂੰ ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਲਈ ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਡਿਲੀਵਰੀ ਵਿਧੀ ਵਜੋਂ ਵਰਤਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ, ਪਛਾਣ ਧੋਖਾਧੜੀ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਮੰਨਦੇ ਹਨ ਕਿ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨੂੰ ਮਾੜੀ ਵਿਆਕਰਣ ਅਤੇ ਗੈਰ-ਪੇਸ਼ੇਵਰ ਫਾਰਮੈਟਿੰਗ ਕਾਰਨ ਆਸਾਨੀ ਨਾਲ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਆਧੁਨਿਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਅਕਸਰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਲਿਖੀ ਸਮੱਗਰੀ, ਬ੍ਰਾਂਡਿੰਗ ਤੱਤ ਅਤੇ ਅਧਿਕਾਰਤ ਦਿੱਖ ਵਾਲੇ ਲੋਗੋ ਹੁੰਦੇ ਹਨ। ਕੁਝ ਈਮੇਲਾਂ ਆਪਣੀ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਸਹੀ ਕੰਪਨੀ ਪੱਤਰ ਵਿਹਾਰ ਦੀ ਨਕਲ ਵੀ ਕਰਦੀਆਂ ਹਨ।

ਫਿਸ਼ਿੰਗ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਸੰਕਰਮਿਤ ਅਟੈਚਮੈਂਟਾਂ ਰਾਹੀਂ ਮਾਲਵੇਅਰ ਵੰਡਣ ਲਈ ਈਮੇਲ ਸਪੈਮ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰਦੇ ਹਨ। ਇਹ ਅਟੈਚਮੈਂਟ ਇਸ ਰੂਪ ਵਿੱਚ ਆ ਸਕਦੇ ਹਨ:

• ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਦਸਤਾਵੇਜ਼ ਜਿਨ੍ਹਾਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਤਰਨਾਕ ਪੇਲੋਡ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
• ਅਣਚਾਹੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਬਾਹਰੀ ਸਾਈਟਾਂ ਦੇ ਲਿੰਕ ਵਾਲੀਆਂ PDF ਫਾਈਲਾਂ।
• ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖ (ਜਿਵੇਂ ਕਿ, ZIP, RAR) ਅਸੁਰੱਖਿਅਤ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨੂੰ ਛੁਪਾਉਂਦੇ ਹਨ।
• OneNote ਫਾਈਲਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਏਮਬੈਡਡ, ਕਲਿੱਕ ਕਰਨ ਯੋਗ ਤੱਤ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਜੋ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਇੱਕ ਅਟੈਚਮੈਂਟ ਨੂੰ ਖੋਲ੍ਹਣਾ ਜਾਂ ਕਿਸੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੋ ਸਕਦਾ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪੂਰੇ ਸਿਸਟਮ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ ਤਾਂ ਕੀ ਕਰਨਾ ਹੈ

ਜੇਕਰ ਤੁਹਾਨੂੰ 'ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਚੀਜ਼ਾਂ ਲਈ ਪੇਸ਼ਕਸ਼' ਵਾਲੀ ਈਮੇਲ ਪ੍ਰਾਪਤ ਹੋਈ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਤੁਰੰਤ ਮਿਟਾਉਣਾ ਅਤੇ ਕਿਸੇ ਵੀ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਤੋਂ ਬਚਣਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕਿਸੇ ਫਿਸ਼ਿੰਗ ਸਾਈਟ 'ਤੇ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰ ਚੁੱਕੇ ਹੋ, ਤਾਂ ਤੁਰੰਤ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕੋ:

• ਵਾਧੂ ਸੁਰੱਖਿਆ ਲਈ ਆਪਣਾ ਈਮੇਲ ਪਾਸਵਰਡ ਬਦਲੋ ਅਤੇ ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (2FA) ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
• ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀ ਦੇ ਸੰਕੇਤਾਂ ਲਈ ਆਪਣੇ ਈਮੇਲ ਖਾਤੇ ਦੀ ਸਮੀਖਿਆ ਕਰੋ, ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ ਭੇਜੇ ਗਏ ਫੋਲਡਰ ਵਿੱਚ ਅਣਜਾਣ ਸੁਨੇਹੇ।
• ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਫੈਲਾਉਣ ਲਈ ਕੀਤੀ ਗਈ ਹੈ ਤਾਂ ਆਪਣੇ ਸੰਪਰਕਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰੋ।
• ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਖਾਤੇ ਦਾ ਕੰਟਰੋਲ ਦੁਬਾਰਾ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹੋ ਤਾਂ ਆਪਣੇ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਦੀ ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।

ਚੌਕਸ ਰਹਿਣਾ ਅਤੇ ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਦੀ ਜਾਇਜ਼ਤਾ 'ਤੇ ਸਵਾਲ ਉਠਾਉਣਾ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਘੁਟਾਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ। ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਨੂੰ ਪਛਾਣ ਕੇ ਅਤੇ ਜੋਖਮਾਂ ਨੂੰ ਸਮਝ ਕੇ, ਉਪਭੋਗਤਾ ਇਹਨਾਂ ਧੋਖੇਬਾਜ਼ ਸਕੀਮਾਂ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਰੋਕ ਸਕਦੇ ਹਨ।