ਸੁਰੱਖਿਆ ਨੋਟਿਸ - AI ਅਸਿਸਟ ਹੁਣ ਉਪਲਬਧ ਈਮੇਲ ਘੁਟਾਲਾ
ਅਖੌਤੀ ਸੁਰੱਖਿਆ ਨੋਟਿਸ - ਏਆਈ ਅਸਿਸਟ ਨਾਓ ਅਵੇਲੇਬਲ ਈਮੇਲਾਂ ਖਤਰਨਾਕ ਸਪੈਮ ਦਾ ਇੱਕ ਰੂਪ ਹਨ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਸੁਨੇਹੇ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਸੂਚਨਾਵਾਂ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਧੀ ਹੋਈ ਈਮੇਲ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਨਵੇਂ ਏਆਈ-ਸੰਚਾਲਿਤ ਟੂਲ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਅਸਲੀਅਤ ਵਿੱਚ, ਸਮੱਗਰੀ ਮਨਘੜਤ ਹੈ, ਅਤੇ ਸਕੀਮ ਦਾ ਉਦੇਸ਼ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨਾ ਹੈ। ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਈਮੇਲਾਂ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ, ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਘੁਟਾਲਾ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ
ਪੀੜਤਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ 'ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ: ਵਿਕਲਪਿਕ AI ਸਹਾਇਤਾ ਹੁਣ ਉਪਲਬਧ ਹੈ [EMAIL_ADDRESS]' ਵਰਗੇ ਵਿਸ਼ਿਆਂ ਵਾਲੇ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ। ਈਮੇਲ ਦਾ ਮੁੱਖ ਹਿੱਸਾ ਝੂਠਾ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਫਿਸ਼ਿੰਗ ਲਿੰਕਾਂ ਦਾ ਪਤਾ ਲਗਾ ਕੇ, ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕ ਕੇ, ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਕੇ ਈਮੇਲ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਇੱਕ ਨਵਾਂ AI ਸਹਾਇਕ ਉਪਲਬਧ ਹੈ। ਜਦੋਂ ਕਿ ਸੁਨੇਹਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨਾ ਵਿਕਲਪਿਕ ਹੈ, ਇਹ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਜ਼ੋਰਦਾਰ ਤਾਕੀਦ ਕਰਦਾ ਹੈ।
ਇਹਨਾਂ ਈਮੇਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਲਿੰਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦੇ ਹਨ ਜੋ ਇੱਕ ਅਸਲੀ ਈਮੇਲ ਲੌਗਇਨ ਪੰਨੇ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੂੰ ਫੜ ਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਿੱਧੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
ਇਹ ਈਮੇਲ ਖ਼ਤਰਨਾਕ ਕਿਉਂ ਹਨ
ਛੇੜਛਾੜ ਕੀਤੇ ਖਾਤਿਆਂ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਜਾਂ ਵਿੱਤੀ ਡੇਟਾ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਇਹ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਔਨਲਾਈਨ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਅਪਰਾਧੀ ਹਾਈਜੈਕ ਕੀਤੀਆਂ ਈਮੇਲਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਇਸ ਲਈ ਕਰ ਸਕਦੇ ਹਨ:
- ਪੈਸੇ, ਕਰਜ਼ੇ, ਜਾਂ ਦਾਨ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ ਪਛਾਣ ਚੋਰੀ ਕਰਨਾ ਅਤੇ ਪੀੜਤ ਦਾ ਰੂਪ ਧਾਰਨ ਕਰਨਾ।
- ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਸਕੀਮਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰੋ ਜਾਂ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਭੇਜ ਕੇ ਮਾਲਵੇਅਰ ਵੰਡੋ।
- ਲਿੰਕ ਕੀਤੇ ਖਾਤਿਆਂ ਦੀ ਦੁਰਵਰਤੋਂ ਜਿਵੇਂ ਕਿ ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ, ਮੈਸੇਜਿੰਗ ਪਲੇਟਫਾਰਮ, ਈ-ਕਾਮਰਸ ਪੋਰਟਲ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਬੈਂਕਿੰਗ ਸੇਵਾਵਾਂ।
- ਚੋਰੀ ਕੀਤੇ ਭੁਗਤਾਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਣਅਧਿਕਾਰਤ ਖਰੀਦਦਾਰੀ ਜਾਂ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ ਕਰਨਾ।
ਲਾਲ ਝੰਡਿਆਂ ਨੂੰ ਪਛਾਣਨਾ
ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਕਈ ਚੇਤਾਵਨੀ ਸੰਕੇਤਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਸੁਰੱਖਿਆ ਨੋਟਿਸਾਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਧਿਆਨ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਜ਼ਰੂਰੀ ਜਾਂ ਸਖ਼ਤ ਸ਼ਬਦਾਂ ਵਿੱਚ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ 'ਹੁਣੇ ਸਰਗਰਮ ਕਰੋ' ਜਾਂ 'ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਗਈ।'
- ਲੌਗਇਨ ਪੋਰਟਲਾਂ ਵੱਲ ਲੈ ਜਾਣ ਵਾਲੇ ਲਿੰਕ ਜੋ ਜਾਇਜ਼ ਸੇਵਾ ਦੇ ਮੁਕਾਬਲੇ ਥੋੜ੍ਹਾ ਜਿਹਾ ਬੰਦ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
- ਮਾੜੀ ਵਿਆਕਰਣ, ਅਸਾਧਾਰਨ ਫਾਰਮੈਟਿੰਗ, ਜਾਂ ਸ਼ੱਕੀ ਭੇਜਣ ਵਾਲੇ ਪਤੇ।
ਘੁਟਾਲੇਬਾਜ਼ ਸਪੈਮ ਮੁਹਿੰਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਿਵੇਂ ਕਰਦੇ ਹਨ
ਇਹ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿਆਪਕ ਸਪੈਮ ਓਪਰੇਸ਼ਨਾਂ ਦਾ ਹਿੱਸਾ ਹਨ। ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਸਪੈਮ ਮੁਹਿੰਮਾਂ ਅਕਸਰ ਈਮੇਲਾਂ ਨਾਲ ਜੁੜੀਆਂ ਜਾਂ ਲਿੰਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਰਾਹੀਂ ਮਾਲਵੇਅਰ ਵੰਡਦੀਆਂ ਹਨ। ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਇਸ ਰੂਪ ਵਿੱਚ ਆ ਸਕਦੀਆਂ ਹਨ:
- ਪੁਰਾਲੇਖ (ਜ਼ਿਪ, ਆਰਏਆਰ)
- ਐਗਜ਼ੀਕਿਊਟੇਬਲ (EXE, RUN)
- ਦਸਤਾਵੇਜ਼ (ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ, ਵਨਨੋਟ, ਪੀਡੀਐਫ)
- ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਸਕ੍ਰਿਪਟਾਂ
ਫਾਈਲ ਖੋਲ੍ਹਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਇਨਫੈਕਸ਼ਨ ਸ਼ੁਰੂ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਕੁਝ ਫਾਰਮੈਟਾਂ ਲਈ ਉਪਭੋਗਤਾ ਨਾਲ ਗੱਲਬਾਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਆਫਿਸ ਦਸਤਾਵੇਜ਼ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ OneNote ਫਾਈਲਾਂ ਵਿੱਚ ਕਲਿੱਕ ਕਰਨ ਯੋਗ ਖਤਰਨਾਕ ਤੱਤ ਹੋ ਸਕਦੇ ਹਨ।
ਅੰਤਿਮ ਵਿਚਾਰ
ਸੁਰੱਖਿਆ ਨੋਟਿਸ - ਏਆਈ ਅਸਿਸਟ ਹੁਣ ਉਪਲਬਧ ਈਮੇਲਾਂ 'ਏਆਈ-ਸੰਚਾਲਿਤ ਸੁਰੱਖਿਆ' ਦੇ ਝੂਠੇ ਵਾਅਦੇ ਵਿੱਚ ਲਪੇਟੀਆਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਕੀਮ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ ਹਨ। ਉਹ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਜਾਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੇਵਾ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ। ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਸ਼ੱਕੀ ਲਿੰਕਾਂ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਤੋਂ ਬਚਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਜਵਾਬ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਰੇ ਆਉਣ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।