ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਯਾਦ-ਪੱਤਰ ਈਮੇਲ ਘੁਟਾਲਾ
ਜਿਵੇਂ-ਜਿਵੇਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਣੀਆਂ ਚਾਲਾਂ ਨੂੰ ਸੁਧਾਰਦੇ ਰਹਿੰਦੇ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਅਚਾਨਕ ਜਾਂ ਜ਼ਰੂਰੀ ਈਮੇਲਾਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਸੁਚੇਤ ਰਹਿਣਾ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੋ ਗਿਆ ਹੈ। ਉਹ ਸੁਨੇਹੇ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਜਲਦੀ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਂਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਖਾਤੇ ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਬੰਧਤ, ਉਹਨਾਂ ਨਾਲ ਹਮੇਸ਼ਾ ਸਾਵਧਾਨੀ ਨਾਲ ਪੇਸ਼ ਆਉਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਖ਼ਤਰਾ ਪਾਸਵਰਡ ਐਕਸਪਾਇਰੀ ਰੀਮਾਈਂਡਰ ਈਮੇਲ ਘੁਟਾਲਾ ਹੈ, ਇੱਕ ਧੋਖੇਬਾਜ਼ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਜੋ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀ, ਸੰਗਠਨ ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨਾਲ ਜੁੜੀ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਇਸਦੇ ਉਲਟ ਦਿਖਾਈ ਦੇਵੇ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਯਾਦ ਦਿਵਾਉਣ ਵਾਲਾ ਈਮੇਲ ਘੁਟਾਲਾ ਕੀ ਹੈ?
ਪਾਸਵਰਡ ਐਕਸਪਾਇਰੀ ਰੀਮਾਈਂਡਰ ਘੁਟਾਲਾ ਇੱਕ ਫਿਸ਼ਿੰਗ ਓਪਰੇਸ਼ਨ ਹੈ ਜਿਸਦੀ ਪਛਾਣ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਈਮੇਲਾਂ ਰੁਟੀਨ ਪਾਸਵਰਡ ਐਕਸਪਾਇਰੀ ਨੋਟਿਸਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਈਮੇਲ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਥੋੜ੍ਹੇ ਸਮੇਂ ਦੇ ਅੰਦਰ, ਆਮ ਤੌਰ 'ਤੇ ਸੱਤ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਖਤਮ ਹੋ ਜਾਵੇਗਾ। ਮੁੱਖ ਉਦੇਸ਼ ਪੀੜਤਾਂ ਨੂੰ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਲੁਭਾਉਣਾ ਹੈ ਜੋ ਪ੍ਰਮਾਣ ਪੱਤਰ-ਵਾਢੀ ਕਰਨ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।
ਘੁਟਾਲੇ ਵਾਲੀ ਈਮੇਲ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨਾਲ ਕਿਵੇਂ ਛੇੜਛਾੜ ਕਰਦੀ ਹੈ
ਘੁਟਾਲੇ ਵਾਲੀ ਈਮੇਲ ਪੇਸ਼ੇਵਰ ਅਤੇ ਭਰੋਸੇਮੰਦ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ ਕਿ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਨ੍ਹਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਵਿੱਚ ਵਿਘਨ ਪੈ ਸਕਦਾ ਹੈ। ਜ਼ਰੂਰੀਤਾ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ, ਸੁਨੇਹੇ ਵਿੱਚ ਕਲਿੱਕ ਕਰਨ ਯੋਗ ਬਟਨ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ 'ਪਾਸਵਰਡ ਰੱਖੋ ਜਾਂ 'ਪਾਸਵਰਡ ਬਦਲੋ'। ਇਹ ਤੱਤ ਇੱਕ ਤੇਜ਼, ਗੈਰ-ਆਲੋਚਨਾਤਮਕ ਜਵਾਬ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।
ਅਸਲੀਅਤ ਵਿੱਚ, ਇਹ ਬਟਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਕਲੀ ਲੌਗਇਨ ਪੰਨਿਆਂ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ ਜੋ ਪ੍ਰਸਿੱਧ ਈਮੇਲ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਹਨ। ਉਦਾਹਰਣ ਵਜੋਂ, ਜੀਮੇਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਨਕਲੀ ਜੀਮੇਲ ਲੌਗਇਨ ਇੰਟਰਫੇਸ ਦਿਖਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਜਾਣੂ ਬ੍ਰਾਂਡਿੰਗ ਅਤੇ ਲੇਆਉਟ ਨਾਲ ਪੂਰਾ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਧੋਖਾਧੜੀ ਨੂੰ ਪਛਾਣਨਾ ਔਖਾ ਹੋ ਜਾਂਦਾ ਹੈ।
ਅਸਲ ਟੀਚਾ: ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨਾ
ਇੱਕ ਵਾਰ ਜਦੋਂ ਕੋਈ ਪੀੜਤ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਆਪਣਾ ਈਮੇਲ ਪਤਾ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਜਾਣਕਾਰੀ ਸਿੱਧੇ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਨੂੰ ਭੇਜ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਈਮੇਲ ਖਾਤੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਾਈਜੈਕ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਈਮੇਲ ਖਾਤੇ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨਾ ਖਾਸ ਤੌਰ 'ਤੇ ਖ਼ਤਰਨਾਕ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਅਕਸਰ ਕਈ ਹੋਰ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।
ਕਿਸੇ ਖਰਾਬ ਈਮੇਲ ਖਾਤੇ ਦੇ ਨਤੀਜੇ
ਚੋਰੀ ਹੋਏ ਈਮੇਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਹਮਲਾਵਰ ਨਿੱਜੀ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਸੁਨੇਹਿਆਂ ਰਾਹੀਂ ਖੋਜ ਕਰ ਸਕਦੇ ਹਨ, ਦੂਜੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਸੰਪਰਕਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਭੇਜਣ ਲਈ ਪੀੜਤ ਦਾ ਰੂਪ ਧਾਰਨ ਕਰ ਸਕਦੇ ਹਨ। ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਅਪਰਾਧੀ ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਿਆਂ, ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਗੇਮਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਹੋਰ ਲਿੰਕਡ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ ਵਿੱਤੀ ਨੁਕਸਾਨ, ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪਛਾਣ ਦੀ ਚੋਰੀ ਵੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ।
ਇੱਕ ਜਾਣਿਆ-ਪਛਾਣਿਆ ਪੈਟਰਨ: ਜਲਦਬਾਜ਼ੀ ਅਤੇ ਨਕਲ
ਇਹ ਘੁਟਾਲਾ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਫਿਸ਼ਿੰਗ ਫਾਰਮੂਲੇ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਧੋਖੇਬਾਜ਼ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਬਚਾਅ ਨੂੰ ਘਟਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਭਾਸ਼ਾ, ਚਿੰਤਾਜਨਕ ਚੇਤਾਵਨੀਆਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਸੇਵਾਵਾਂ ਦੀ ਨਕਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਜਾਅਲੀ ਵੈੱਬਸਾਈਟਾਂ ਅਕਸਰ ਦ੍ਰਿਸ਼ਟੀਗਤ ਤੌਰ 'ਤੇ ਯਕੀਨਨ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਉਨ੍ਹਾਂ ਦਾ ਇੱਕੋ ਇੱਕ ਉਦੇਸ਼ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਹਾਸਲ ਕਰਨਾ ਹੁੰਦਾ ਹੈ। ਚੋਰੀ ਹੋਈ ਚੀਜ਼ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਇਸਦੀ ਵਰਤੋਂ ਖਾਤਾ ਕਬਜ਼ੇ, ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ, ਜਾਂ ਵਿਆਪਕ ਪਛਾਣ-ਸਬੰਧਤ ਅਪਰਾਧਾਂ ਲਈ ਕਰ ਸਕਦੇ ਹਨ।
ਸਮਾਨ ਈਮੇਲਾਂ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਮਾਲਵੇਅਰ ਜੋਖਮ
ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਸ ਕਿਸਮ ਦੀਆਂ ਈਮੇਲਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਤੋਂ ਪਰੇ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਪੀੜਤਾਂ ਦੇ ਸਿਸਟਮਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ Microsoft Office ਫਾਈਲਾਂ, PDF, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਪ੍ਰੋਗਰਾਮ, ਪੁਰਾਲੇਖ, ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ ISO ਫਾਈਲਾਂ, ਜਾਂ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਲਿੰਕ। ਸੰਕਰਮਿਤ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ, ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ, ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਲਿੰਕਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਡਿਵਾਈਸ 'ਤੇ ਮਾਲਵੇਅਰ ਚੁੱਪਚਾਪ ਸਥਾਪਤ ਹੋ ਸਕਦਾ ਹੈ।
ਅਜਿਹੇ ਇਨਫੈਕਸ਼ਨ ਹਮਲਾਵਰਾਂ ਨੂੰ ਗਤੀਵਿਧੀ ਦੀ ਜਾਸੂਸੀ ਕਰਨ, ਵਾਧੂ ਡੇਟਾ ਚੋਰੀ ਕਰਨ, ਜਾਂ ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੇ ਹਨ।
ਸੁਰੱਖਿਅਤ ਰਹਿਣਾ: ਜਾਗਰੂਕਤਾ ਤੁਹਾਡਾ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ
ਪਾਸਵਰਡ ਐਕਸਪਾਇਰੀ ਰੀਮਾਈਂਡਰ ਈਮੇਲ ਘੁਟਾਲਾ ਬੇਲੋੜੀਆਂ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਸ਼ੱਕ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ। ਜਾਇਜ਼ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਘੱਟ ਹੀ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਅਸਪਸ਼ਟ, ਧਮਕੀ ਭਰੇ ਸੁਨੇਹਿਆਂ ਜਾਂ ਈਮੇਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸਿੱਧੇ ਲੌਗਇਨ ਲਿੰਕਾਂ ਨਾਲ ਦਬਾਅ ਪਾਉਂਦੇ ਹਨ। ਹਮੇਸ਼ਾ ਇੱਕ ਭਰੋਸੇਯੋਗ ਬ੍ਰਾਊਜ਼ਰ ਬੁੱਕਮਾਰਕ ਜਾਂ ਅਧਿਕਾਰਤ ਐਪ ਰਾਹੀਂ ਸਿੱਧੇ ਸੇਵਾ 'ਤੇ ਜਾ ਕੇ ਖਾਤਾ ਸੂਚਨਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਗੰਭੀਰ ਨਤੀਜਿਆਂ ਤੋਂ ਬਚਣ ਦਾ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਸਾਵਧਾਨ ਅਤੇ ਸੂਚਿਤ ਰਹਿਣਾ ਹੈ।