ਧਮਕੀਆਂ ਦਾ ਪਤਾ ਲੱਗਿਆ। ਕਾਰਵਾਈ ਜ਼ਰੂਰੀ! ਪੌਪ-ਅੱਪ ਘੁਟਾਲਾ
ਆਧੁਨਿਕ ਸਾਈਬਰ ਖਤਰੇ ਹੁਣ ਸ਼ੱਕੀ ਡਾਊਨਲੋਡਾਂ ਜਾਂ ਸਪੱਸ਼ਟ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ। ਸਿਰਫ਼ ਕਿਸੇ ਸਮਝੌਤਾ ਕੀਤੀ ਜਾਂ ਧੋਖੇਬਾਜ਼ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਣ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡਰ ਅਤੇ ਜਲਦਬਾਜ਼ੀ ਵਾਲੇ ਫੈਸਲਿਆਂ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਘੁਟਾਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। ਇਸ ਕਾਰਨ ਕਰਕੇ, ਇੰਟਰਨੈੱਟ ਬ੍ਰਾਊਜ਼ ਕਰਦੇ ਸਮੇਂ ਨਿਰੰਤਰ ਚੌਕਸੀ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। 'ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ। ਕਾਰਵਾਈ ਲੋੜੀਂਦੀ ਹੈ!' ਚੇਤਾਵਨੀਆਂ ਦੇ ਪਿੱਛੇ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਜੁੜੀ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਕਿ ਦਾਅਵਿਆਂ ਤੋਂ ਇਲਾਵਾ ਸੁਝਾਅ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
'ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲੱਗਿਆ। ਕਾਰਵਾਈ ਜ਼ਰੂਰੀ!' ਪੌਪ-ਅੱਪ ਘੁਟਾਲਾ ਕੀ ਹੈ?
ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਇਹ ਸਕੀਮ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਮਨਘੜਤ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ। ਇਹ ਚੇਤਾਵਨੀਆਂ ਜਾਣਬੁੱਝ ਕੇ ਸੈਲਾਨੀਆਂ ਨੂੰ ਸੁਚੇਤ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਸਾਈਟ ਡਰਾਉਣ ਦੀਆਂ ਰਣਨੀਤੀਆਂ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੋਰ ਸ਼ੱਕੀ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਪੰਨਿਆਂ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਦੀ ਹੈ।
ਅਜਿਹੀ ਵੈੱਬਸਾਈਟ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਸਪੱਸ਼ਟ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਜਵਾਬ ਇਹ ਹੈ ਕਿ ਪੰਨੇ ਨੂੰ ਇਸਦੇ ਕਿਸੇ ਵੀ ਤੱਤ ਨਾਲ ਗੱਲਬਾਤ ਕੀਤੇ ਬਿਨਾਂ ਤੁਰੰਤ ਬੰਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇ।
ਨਕਲੀ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਕਿਵੇਂ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਘੁਟਾਲੇ ਵਾਲਾ ਪੰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਪ੍ਰਮੁੱਖ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਡਿਵਾਈਸ 'ਤੇ ਕਈ ਖਤਰੇ ਲੱਭੇ ਗਏ ਹਨ। ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦੀ ਨਾਮਵਰ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੀ ਗਾਹਕੀ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ ਅਤੇ ਵਾਇਰਸਾਂ ਨੂੰ ਹਟਾਉਣ ਅਤੇ ਸੁਰੱਖਿਆ ਬਹਾਲ ਕਰਨ ਲਈ ਕਿਰਿਆਸ਼ੀਲਤਾ ਦੀ ਲੋੜ ਹੈ।
ਦਬਾਅ ਵਧਾਉਣ ਲਈ, ਸੁਨੇਹਾ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਕੰਪਿਊਟਰ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਛੱਡਣ ਨਾਲ ਹੈਕਰ ਨਿੱਜੀ ਫਾਈਲਾਂ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਦਾਅਵੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਝੂਠੇ ਹਨ ਅਤੇ ਸਿਰਫ ਵਿਜ਼ਟਰ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦੇ ਹਨ।
ਪਰਤਦਾਰ ਧੋਖਾ ਅਤੇ ਝੂਠੇ ਸਕੈਨ ਸੁਨੇਹੇ
ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪਿਛੋਕੜ ਵਿੱਚ ਇੱਕ ਵਾਧੂ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸੂਚਨਾ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਇਹ ਸੁਨੇਹਾ ਦੋਸ਼ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਅਸੁਰੱਖਿਅਤ ਜਾਂ ਜੋਖਮ ਭਰੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਕਾਰਨ ਸਰਗਰਮ ਖ਼ਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ ਕਿ ਤੁਰੰਤ ਸਕੈਨ ਜ਼ਰੂਰੀ ਹੈ।
ਇਹਨਾਂ ਓਵਰਲੈਪਿੰਗ ਚੇਤਾਵਨੀਆਂ ਦਾ ਅੰਤਮ ਉਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'ਅੱਗੇ ਵਧੋ' ਜਾਂ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਵਿਕਲਪਾਂ ਵਰਗੇ ਧੋਖੇਬਾਜ਼ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵੱਲ ਪ੍ਰੇਰਿਤ ਕਰਨਾ ਹੈ। ਕੋਈ ਵੀ ਗੱਲਬਾਤ ਘੁਟਾਲੇ ਨੂੰ ਮਜ਼ਬੂਤੀ ਦਿੰਦੀ ਹੈ ਅਤੇ ਹੋਰ ਖਤਰਿਆਂ ਦੇ ਸੰਪਰਕ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ।
ਜੇਕਰ ਉਪਭੋਗਤਾ ਘੁਟਾਲੇ ਨਾਲ ਗੱਲਬਾਤ ਕਰਦੇ ਹਨ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ
ਇਹਨਾਂ ਜਾਅਲੀ ਚੇਤਾਵਨੀਆਂ ਨਾਲ ਜੁੜਨਾ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੋਰ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਵੈੱਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਇਹਨਾਂ ਥਾਵਾਂ ਨੂੰ ਨਿੱਜੀ ਜਾਂ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ, ਸਿੱਧੇ ਪੈਸੇ ਕੱਢਣ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਸਮੇਤ, ਜਾਂ ਅਣਚਾਹੇ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਜਾਂਚਾਂ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਇਹ ਖਾਸ ਘੁਟਾਲਾ ਐਫੀਲੀਏਟ ਲਿੰਕਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ। ਘੁਟਾਲੇਬਾਜ਼ ਉਦੋਂ ਕਮਿਸ਼ਨ ਕਮਾਉਂਦੇ ਹਨ ਜਦੋਂ ਪੀੜਤ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਖਾਤੇ ਬਣਾਉਂਦੇ ਹਨ, ਜਾਂ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਡਰ-ਅਧਾਰਤ ਧੋਖਾਧੜੀ ਹਮਲਾਵਰਾਂ ਲਈ ਸਿੱਧੇ ਵਿੱਤੀ ਲਾਭ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ।
ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਅਤੇ ਐਫੀਲੀਏਟ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਦੁਰਵਰਤੋਂ
ਇਸ ਘੁਟਾਲੇ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ ਐਫੀਲੀਏਟ ਮਾਰਕੀਟਿੰਗ ਪ੍ਰੋਗਰਾਮਾਂ ਰਾਹੀਂ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਹੈ। ਅਸਲ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਜਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਕੇ, ਘੁਟਾਲੇਬਾਜ਼ ਆਪਣੇ ਪੰਨਿਆਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਅਤੇ ਭਰੋਸੇਮੰਦ ਦਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।
ਇਹ ਸਮਝਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਜਿਨ੍ਹਾਂ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ ਦੇ ਉਤਪਾਦਾਂ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਉਹ ਇਨ੍ਹਾਂ ਘੁਟਾਲਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦੀਆਂ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਇਸ ਗੱਲ ਤੋਂ ਅਣਜਾਣ ਹੁੰਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਇਸ ਧੋਖੇਬਾਜ਼ ਸੰਦਰਭ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ।
ਨਕਲੀ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਇੰਨੀਆਂ ਖ਼ਤਰਨਾਕ ਕਿਉਂ ਹਨ?
ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੁਰੱਖਿਆ ਅਲਰਟ ਖਾਸ ਤੌਰ 'ਤੇ ਘਬਰਾਹਟ ਅਤੇ ਭਾਵੁਕ ਪ੍ਰਤੀਕਿਰਿਆਵਾਂ ਪੈਦਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। ਗੁੰਮਰਾਹਕੁੰਨ ਲਿੰਕਾਂ ਜਾਂ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਵਿੱਤੀ ਨੁਕਸਾਨ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੀ ਚੋਰੀ, ਜਾਂ ਅਣਚਾਹੇ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਹੋ ਸਕਦੀ ਹੈ।
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਦੇ ਵੀ ਬ੍ਰਾਊਜ਼ਰ-ਅਧਾਰਿਤ ਪੌਪ-ਅੱਪਸ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਜੋ ਧਮਕੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਜਾਂ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਅਸਲੀ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਬੇਤਰਤੀਬ ਵੈੱਬਸਾਈਟਾਂ ਰਾਹੀਂ ਚੇਤਾਵਨੀਆਂ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।
ਇਹਨਾਂ ਘੁਟਾਲੇ ਵਾਲੇ ਪੰਨਿਆਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਕਿਵੇਂ ਪ੍ਰਚਾਰਿਆ ਜਾਂਦਾ ਹੈ
ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਚੈਨਲਾਂ ਰਾਹੀਂ ਵੰਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਆਮ ਤਰੀਕਿਆਂ ਵਿੱਚ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਾਈਟਾਂ ਤੋਂ ਸੂਚਨਾਵਾਂ, ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ, ਸ਼ੱਕੀ ਵੈੱਬਪੇਜਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਲਿੰਕ, ਅਤੇ ਖਤਰਨਾਕ URL ਵਾਲੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਡਿਵਾਈਸ 'ਤੇ ਸਥਾਪਤ ਐਡਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਚੇਤਾਵਨੀ ਤੋਂ ਬਿਨਾਂ ਘੁਟਾਲੇ ਵਾਲੀ ਸਮੱਗਰੀ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ।
ਹੋਰ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਹਮਲਾਵਰ ਲਿੰਕ ਫੈਲਾਉਣ ਲਈ ਨਕਲੀ ਜਾਂ ਹਾਈਜੈਕ ਕੀਤੇ ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਿਆਂ (ਫੇਸਬੁੱਕ, ਐਕਸ/ਟਵਿੱਟਰ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਘੁਟਾਲੇ ਦੀ ਪਹੁੰਚ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਵਧਦੀ ਹੈ।
ਉੱਚ-ਜੋਖਮ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਵਾਤਾਵਰਣ
ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹਨਾਂ ਘੁਟਾਲੇ ਵਾਲੇ ਪੰਨਿਆਂ ਦਾ ਸਾਹਮਣਾ ਉਦੋਂ ਵੀ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ ਜਦੋਂ ਉਹ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਜੁੜੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਨੈੱਟਵਰਕ ਅਕਸਰ ਟੋਰੈਂਟ ਪਲੇਟਫਾਰਮਾਂ, ਗੈਰ-ਕਾਨੂੰਨੀ ਸਟ੍ਰੀਮਿੰਗ ਸੇਵਾਵਾਂ, ਬਾਲਗ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਹੋਰ ਉੱਚ-ਜੋਖਮ ਵਾਲੇ ਔਨਲਾਈਨ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਪਾਏ ਜਾਂਦੇ ਹਨ।
ਇਹਨਾਂ ਆਮ ਐਂਟਰੀ ਪੁਆਇੰਟਾਂ ਤੋਂ ਜਾਣੂ ਹੋਣ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲੱਗਿਆ। ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ!' ਵਰਗੇ ਧੋਖੇਬਾਜ਼ ਪੌਪ-ਅੱਪ ਘੁਟਾਲਿਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਮਿਲ ਸਕਦੀ ਹੈ ਅਤੇ ਔਨਲਾਈਨ ਖਤਰਿਆਂ ਦੇ ਸਮੁੱਚੇ ਸੰਪਰਕ ਨੂੰ ਘਟਾ ਸਕਦਾ ਹੈ।