ਰੈਮ ਸ਼ਿਪਮੈਂਟ ਹੋਲਡ 'ਤੇ ਈਮੇਲ ਘੁਟਾਲਾ
ਅਣਚਾਹੇ ਜਾਂ ਅਣਕਿਆਸੇ ਈਮੇਲਾਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਚੌਕਸੀ ਜ਼ਰੂਰੀ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਤੇ ਘੁਟਾਲੇਬਾਜ਼ ਆਪਣੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਦਿਖਾਉਣ ਲਈ ਮੌਜੂਦਾ ਘਟਨਾਵਾਂ ਅਤੇ ਮਾਰਕੀਟ ਰੁਝਾਨਾਂ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਅਜਿਹੀ ਇੱਕ ਉਦਾਹਰਣ RAM ਸ਼ਿਪਮੈਂਟ ਆਨ ਹੋਲਡ ਈਮੇਲ ਘੁਟਾਲਾ ਹੈ, ਜੋ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਮੁਹਿੰਮ ਹੈ। ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹ ਈਮੇਲ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ, ਭਾਵੇਂ ਉਹ ਕਿੰਨੀਆਂ ਵੀ ਭਰੋਸੇਮੰਦ ਦਿਖਾਈ ਦੇਣ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਮਾਰਕੀਟ ਰੁਝਾਨਾਂ 'ਤੇ ਬਣੀ ਇੱਕ ਮਨਮੋਹਕ ਕਹਾਣੀ
ਇਹ ਘੁਟਾਲਾ ਰੈਮ ਦੀ ਮੰਗ ਅਤੇ ਕੀਮਤ ਵਿੱਚ ਵਿਸ਼ਵਵਿਆਪੀ ਵਾਧੇ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਮੁੱਖ ਤੌਰ 'ਤੇ ਏਆਈ ਬੂਮ ਦੁਆਰਾ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਹਮਲਾਵਰ ਅਜਿਹੇ ਈਮੇਲ ਤਿਆਰ ਕਰਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਸ਼ਿਪਿੰਗ ਸੂਚਨਾਵਾਂ ਵਰਗੇ ਹੁੰਦੇ ਹਨ, ਜੋ ਜ਼ਰੂਰੀਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਕਥਿਤ ਸ਼ਿਪਮੈਂਟ ਦੇਰੀ ਦਾ ਹਵਾਲਾ ਦੇ ਕੇ, ਉਹ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਉਤਸੁਕਤਾ ਅਤੇ ਚਿੰਤਾ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ।
ਆਮ ਤੌਰ 'ਤੇ, ਈਮੇਲ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ RL001097064 ਵਰਗੇ ਟਰੈਕਿੰਗ ਨੰਬਰ ਦੁਆਰਾ ਪਛਾਣੇ ਗਏ ਇੱਕ ਪੈਕੇਜ ਨੂੰ ਡਿਲੀਵਰੀ ਪਤੇ ਵਿੱਚ ਸਮੱਸਿਆ ਦੇ ਕਾਰਨ ਹੋਲਡ 'ਤੇ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਵੇਰਵਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਇੱਕ ਛੋਟੀ ਜਿਹੀ 'ਪ੍ਰੋਸੈਸਿੰਗ ਫੀਸ' ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਨਕਲੀ ਕੋਰੀਅਰ ਅਤੇ ਇਸਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਚਾਲਾਂ
ਇਹ ਈਮੇਲਾਂ ਇੱਕ ਗੈਰ-ਮੌਜੂਦ ਕੋਰੀਅਰ ਸੇਵਾ ਦੀ ਨਕਲ ਕਰਦੀਆਂ ਹਨ, ਜਿਸਨੂੰ ਅਕਸਰ 'RAM ਕੋਰੀਅਰ' ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਦਾ ਟੀਚਾ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਣਾ ਹੈ ਕਿ ਇੱਕ ਸ਼ਿਪਮੈਂਟ ਜਾਰੀ ਕਰਨ ਲਈ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ। ਸੁਨੇਹੇ ਵਿੱਚ ਇੱਕ 'ਆਪਣੇ ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ' ਲਿੰਕ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਜਾਇਜ਼ ਡਿਲੀਵਰੀ ਸੇਵਾ ਪੋਰਟਲ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਇੱਕ ਵਾਰ ਸਾਈਟ 'ਤੇ ਪਹੁੰਚਣ 'ਤੇ, ਪੀੜਤਾਂ ਨੂੰ ਮਨਘੜਤ ਖਰਚੇ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਬੇਸ ਫੀਸ, ਸਰਚਾਰਜ, ਵੈਟ ਅਤੇ ਕੁੱਲ ਬਕਾਇਆ ਰਕਮ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਸੈੱਟਅੱਪ ਦਾ ਉਦੇਸ਼ ਜਾਇਜ਼ਤਾ ਪੈਦਾ ਕਰਨਾ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਜਲਦੀ ਪੂਰਾ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣਾ ਹੈ।
ਡੇਟਾ ਹਾਰਵੈਸਟਿੰਗ: ਘੁਟਾਲੇਬਾਜ਼ ਕਿਸ ਦੀ ਭਾਲ ਵਿੱਚ ਹਨ
ਇਹ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਬਹੁਤ ਸਾਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਬਣਾਈ ਗਈ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ:
ਨਿੱਜੀ ਵੇਰਵੇ ਜਿਵੇਂ ਕਿ ਪੂਰਾ ਨਾਮ, ਆਈਡੀ ਨੰਬਰ, ਈਮੇਲ, ਘਰ ਦਾ ਪਤਾ ਅਤੇ ਫ਼ੋਨ ਨੰਬਰ
ਵਿੱਤੀ ਡੇਟਾ ਜਿਸ ਵਿੱਚ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ, ਕਾਰਡਧਾਰਕ ਦਾ ਨਾਮ, ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਅਤੇ CVV ਸ਼ਾਮਲ ਹਨ
ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਪਛਾਣ ਦੀ ਚੋਰੀ, ਅਣਅਧਿਕਾਰਤ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ, ਜਾਂ ਭੂਮੀਗਤ ਬਾਜ਼ਾਰਾਂ ਵਿੱਚ ਵੇਚੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪੀੜਤ ਜਾਅਲੀ ਫੀਸ ਦਾ ਭੁਗਤਾਨ ਕਰਕੇ ਸਿੱਧੇ ਪੈਸੇ ਵੀ ਗੁਆ ਸਕਦੇ ਹਨ।
ਫਿਸ਼ਿੰਗ ਤੋਂ ਪਰੇ: ਲੁਕਿਆ ਹੋਇਆ ਮਾਲਵੇਅਰ ਜੋਖਮ
ਜਦੋਂ ਕਿ ਮੁੱਖ ਉਦੇਸ਼ ਡੇਟਾ ਚੋਰੀ ਕਰਨਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਘੁਟਾਲੇ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਲਈ ਇੱਕ ਗੇਟਵੇ ਵਜੋਂ ਵੀ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ। ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਵਿੱਚ ਈਮੇਲ ਦੇ ਅੰਦਰ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਆਮ ਇਨਫੈਕਸ਼ਨ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
ਸੰਕਰਮਿਤ ਅਟੈਚਮੈਂਟਾਂ ਜਿਵੇਂ ਕਿ ZIP/RAR ਪੁਰਾਲੇਖ ਜਾਂ ਦਫ਼ਤਰ/PDF ਦਸਤਾਵੇਜ਼ ਖੋਲ੍ਹਣਾ
ਅਜਿਹੇ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਜੋ ਸਵੈਚਲਿਤ ਜਾਂ ਹੱਥੀਂ ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੇ ਸਮਰੱਥ ਵੈੱਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।
ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਸਿਸਟਮ ਨੂੰ ਹੋਰ ਵੀ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ, ਵਾਧੂ ਡੇਟਾ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਨਿਰੰਤਰ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ।
ਖ਼ਤਰੇ ਨੂੰ ਪਛਾਣਨਾ ਅਤੇ ਬਚਣਾ
ਰੈਮ ਸ਼ਿਪਮੈਂਟ ਔਨ ਹੋਲਡ ਘੁਟਾਲਾ ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਹੈ ਕਿ ਹਮਲਾਵਰ ਕਿਵੇਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਨੂੰ ਤਕਨੀਕੀ ਧੋਖੇ ਨਾਲ ਮਿਲਾਉਂਦੇ ਹਨ। ਨਿੱਜੀ ਜਾਂ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੀ ਕਿਸੇ ਵੀ ਅਣਕਿਆਸੀ ਈਮੇਲ, ਖਾਸ ਕਰਕੇ ਸਮੇਂ ਦੇ ਦਬਾਅ ਹੇਠ, ਨੂੰ ਸ਼ੱਕ ਦੀ ਨਜ਼ਰ ਨਾਲ ਦੇਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ, ਅਟੈਚਮੈਂਟਾਂ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਬਚੋ ਜਦੋਂ ਤੱਕ ਭੇਜਣ ਵਾਲੇ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ।
ਈਮੇਲ-ਅਧਾਰਿਤ ਖਤਰਿਆਂ ਦੇ ਵਿਕਾਸ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਸਾਵਧਾਨ ਅਤੇ ਸੂਚਿਤ ਰਹਿਣਾ।