Sales Contract Email Scam
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ 'ਸੇਲ ਕੰਟਰੈਕਟ' ਈਮੇਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੇ ਇਹ ਨਿਰਧਾਰਤ ਕੀਤਾ ਕਿ ਈਮੇਲਾਂ ਨੂੰ ਇੱਕ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵੰਡਿਆ ਗਿਆ ਹੈ ਜਿਸਦਾ ਉਦੇਸ਼ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ। ਈਮੇਲਾਂ ਵਿੱਚ ਇੱਕ ਅਟੈਚਮੈਂਟ ਹੁੰਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਫਿਸ਼ਿੰਗ ਵੈਬਸਾਈਟ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦੀ ਹੈ।
ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ, ਘੁਟਾਲੇ ਦੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਸੀ ਮੈਪ ਗਰੁੱਪ ਤੋਂ ਵਿਕਰੀ ਇਕਰਾਰਨਾਮੇ ਦੇ ਪੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਮਾਸਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ, ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਉਹਨਾਂ ਵਿੱਚ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਹਮੇਸ਼ਾ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਲਿੰਕ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਅਜਿਹੀਆਂ ਈਮੇਲਾਂ ਅਤੇ ਅਟੈਚਮੈਂਟਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਸੇਲਜ਼ ਕੰਟਰੈਕਟ ਸਕੈਮ ਈਮੇਲਾਂ ਦੇ ਦਾਅਵਿਆਂ 'ਤੇ ਭਰੋਸਾ ਨਾ ਕਰੋ
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਬੋਹਡਨ ਡੈਨੀਲੋ ਨਾਮਕ ਇੱਕ ਵਿਕਰੀ ਪ੍ਰਤੀਨਿਧੀ ਦੀ ਨਕਲ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸੀ ਮੈਪ ਗਰੁੱਪ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਗੁੰਮਰਾਹਕੁੰਨ ਸੁਨੇਹੇ ਫਿਰ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇੱਕ ਪੀਡੀਐਫ ਦਸਤਾਵੇਜ਼ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਬੇਨਤੀ ਕਰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਉਸ ਅਨੁਸਾਰ ਵਿਕਰੀ ਇਕਰਾਰਨਾਮੇ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇੱਕ ਟ੍ਰਾਇਲ ਆਰਡਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ FOBA ਕੀਮਤ ਅਤੇ ਉਤਪਾਦਨ ਲਈ ਲੀਡ ਟਾਈਮ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ ਜਦਕਿ ਇਹ ਵੀ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਸਭ ਤੋਂ ਵੱਧ ਵਿਕਣ ਵਾਲੀ ਕੀਮਤ ਦੀ ਲੋੜ ਹੈ ਕਿਉਂਕਿ ਉਹ ਦੂਜੀਆਂ ਕੰਪਨੀਆਂ ਦੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰ ਰਹੇ ਹਨ। ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਇੱਕ ਹਾਈਪਰਲਿੰਕ ਵੀ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਜਾਅਲੀ ਲੌਗਇਨ ਪੰਨੇ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਜਾਅਲੀ ਪੰਨੇ ਵਿੱਚ ਇੱਕ ਸੁਨੇਹਾ ਹੈ ਜਿਸ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ PDF ਫਾਈਲ ਨੂੰ AdobeDoc® ਸੁਰੱਖਿਆ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀ ਈਮੇਲ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ ਦੀ ਅਪੀਲ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਬੇਨਤੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦਾਖਲ ਕਰਨ ਅਤੇ 'ਪੀਡੀਐਫ ਦਸਤਾਵੇਜ਼ ਵੇਖੋ' ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਦਸਤਾਵੇਜ਼ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਮਿਲਦੀ। ਇਸ ਦੀ ਬਜਾਏ, ਇਸਦਾ ਨਤੀਜਾ ਉਪਭੋਗਤਾ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ।
ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤ ਦੇ ਈਮੇਲ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜਾਅਲੀ ਪੰਨੇ 'ਤੇ ਦਿੱਤੇ ਈਮੇਲ ਪਤੇ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਨਾਲ ਹੀ ਉਹੀ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਹੋਰ ਖਾਤਿਆਂ ਦੇ ਨਾਲ। ਇੱਕ ਵਾਰ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤ ਦੀ ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਪੀੜਤ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸੰਪਰਕਾਂ 'ਤੇ ਹੋਰ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਕਰਨ ਲਈ ਇਸ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਜ਼ਰੂਰੀ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ ਜਾਂ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟ ਜਾਂ ਹਾਈਪਰਲਿੰਕਸ ਹਨ।
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹਕੁੰਨ ਈਮੇਲਾਂ ਦੇ ਖਾਸ ਸੰਕੇਤਾਂ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀਆਂ ਧੋਖਾਧੜੀ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਹਨ। ਇਹਨਾਂ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਧੋਖੇਬਾਜ਼ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ ਹੁੰਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਅਲੀ ਲੌਗਇਨ ਪੰਨਿਆਂ ਜਾਂ ਮਾਲਵੇਅਰ-ਸੰਕਰਮਿਤ ਡਾਊਨਲੋਡਾਂ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਲੱਭਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੁਝ ਸੂਚਕਾਂ ਲਈ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।
ਇੱਕ ਸੂਚਕ ਭੇਜਣ ਵਾਲੇ ਦਾ ਈਮੇਲ ਪਤਾ ਹੁੰਦਾ ਹੈ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜੋ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹੁੰਦੇ ਹਨ ਪਰ ਜਾਇਜ਼ ਸੰਸਥਾ ਦੇ ਈਮੇਲ ਪਤੇ ਦੇ ਸਮਾਨ ਨਹੀਂ ਹੁੰਦੇ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਜਾਂਚ ਕੇ ਭੇਜਣ ਵਾਲੇ ਦੇ ਈਮੇਲ ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਕੀ ਇਹ ਸਹੀ ਤਰ੍ਹਾਂ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਜੇਕਰ ਇਹ ਉਸ ਸੰਸਥਾ ਦੇ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿਸਦਾ ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ।
ਇੱਕ ਹੋਰ ਸੂਚਕ ਈਮੇਲ ਦੀ ਸਮੱਗਰੀ ਹੈ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਜ਼ਰੂਰੀ ਜਾਂ ਧਮਕੀ ਭਰੀ ਭਾਸ਼ਾ ਹੁੰਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੀ ਹੈ। ਉਹਨਾਂ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲਈ ਬੇਨਤੀਆਂ ਵੀ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ ਜਾਂ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਮੰਗਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਜੇ ਉਹ ਅਣਜਾਣ ਜਾਂ ਅਣਪਛਾਤੇ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ ਹਨ।
ਈਮੇਲ ਦੀ ਦਿੱਖ ਵੀ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਦਾ ਸੂਚਕ ਹੈ। ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਸਪੈਲਿੰਗ ਜਾਂ ਵਿਆਕਰਣ ਦੀਆਂ ਗਲਤੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜਾਂ ਜਾਇਜ਼ ਸੰਸਥਾ ਤੋਂ ਵੱਖਰਾ ਡਿਜ਼ਾਈਨ ਜਾਂ ਲੋਗੋ ਹੋ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸ਼ੱਕੀ ਲਿੰਕਾਂ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਦੀ ਵੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇਹ ਦੇਖਣ ਲਈ ਲਿੰਕਾਂ 'ਤੇ ਹੋਵਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੀ ਉਹ ਇੱਕ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟ ਜਾਂ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਅਣਜਾਣ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲਈ ਜ਼ਰੂਰੀ ਬੇਨਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜਾਂ ਸ਼ੱਕੀ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਭੇਜਣ ਵਾਲੇ ਦੇ ਈਮੇਲ ਪਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਈਮੇਲ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਦਿੱਖ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਲਿੰਕ ਤੱਕ ਪਹੁੰਚ ਨਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਾਂ ਕੋਈ ਵੀ ਅਟੈਚਮੈਂਟ ਡਾਊਨਲੋਡ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ ਜੋ ਸ਼ੱਕੀ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
