ਅਸੀਂ ਤੁਹਾਡੇ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਈਮੇਲ ਘੁਟਾਲੇ ਨੂੰ ਅਪਡੇਟ ਕਰ ਦਿੱਤਾ ਹੈ
ਜਦੋਂ ਅਣਕਿਆਸੇ ਈਮੇਲ ਮਸ਼ਹੂਰ ਬ੍ਰਾਂਡਾਂ ਤੋਂ ਆਉਂਦੇ ਹਨ ਤਾਂ ਚੌਕਸ ਰਹਿਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਉਹ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਅਪੀਲ ਕਰਦੇ ਹਨ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਹੈਰਾਨੀ, ਡਰ ਅਤੇ ਵਿਸ਼ਵਾਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਮਹਿੰਗੀਆਂ ਗਲਤੀਆਂ ਕਰਨ ਲਈ ਹੇਰਾਫੇਰੀ ਕੀਤੀ ਜਾ ਸਕੇ। 'ਅਸੀਂ ਤੁਹਾਡਾ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਅਪਡੇਟ ਕੀਤਾ ਹੈ' ਈਮੇਲ ਘੁਟਾਲਾ ਇਸ ਰਣਨੀਤੀ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਹੈ। ਇਹ ਈਮੇਲ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ, ਭਾਵੇਂ ਕਿ ਇੱਕ ਭਰੋਸੇਯੋਗ ਵਿੱਤੀ ਸੰਸਥਾ ਦੀ ਨਕਲ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
'ਅਸੀਂ ਤੁਹਾਡਾ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਅੱਪਡੇਟ ਕਰ ਦਿੱਤਾ ਹੈ' ਘੁਟਾਲੇ ਦਾ ਸੰਖੇਪ ਜਾਣਕਾਰੀ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਨੇ 'ਅਸੀਂ ਤੁਹਾਡਾ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਅੱਪਡੇਟ ਕੀਤਾ ਹੈ' ਸੁਨੇਹਿਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਹੈ ਅਤੇ ਇਹ ਪਤਾ ਲਗਾਇਆ ਹੈ ਕਿ ਉਹ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਹਨ। ਇਹ ਅਧਿਕਾਰਤ ਸਿਟੀਬੈਂਕ ਸੂਚਨਾਵਾਂ ਵਰਗੇ ਹੋਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਦਿਵਾਉਣ ਲਈ ਗੁੰਮਰਾਹ ਕਰਨ ਲਈ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਡੈਬਿਟ ਕਾਰਡ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਹੈ।
ਈਮੇਲਾਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਦਾਅਵਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਦਾ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਬਿਟਕੋਇਨ ਵਾਲੇਟ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ ਅਤੇ ਜੇਕਰ ਕਾਰਵਾਈ ਅਧਿਕਾਰਤ ਨਹੀਂ ਸੀ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਈਨ ਇਨ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਮਨਘੜਤ ਦ੍ਰਿਸ਼ ਚਿੰਤਾ ਨੂੰ ਭੜਕਾਉਣ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਦਿੱਤੇ ਗਏ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਫਿਸ਼ਿੰਗ ਸਕੀਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ
ਇਹਨਾਂ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਏਮਬੈਡ ਕੀਤਾ ਲਿੰਕ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ। ਇਹ ਸਾਈਟ ਅਸਲੀ ਸਿਟੀਬੈਂਕ ਲੌਗਇਨ ਪੰਨੇ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ, ਜਾਇਜ਼ ਦਿਖਣ ਲਈ ਸਮਾਨ ਲੇਆਉਟ, ਰੰਗ ਅਤੇ ਬ੍ਰਾਂਡਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਸੈਲਾਨੀਆਂ ਨੂੰ ਆਪਣੀ ਯੂਜ਼ਰ ਆਈਡੀ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਇਸ ਜਾਅਲੀ ਸਾਈਨ-ਇਨ ਪੰਨੇ ਰਾਹੀਂ ਜਮ੍ਹਾਂ ਕੀਤੀ ਗਈ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਸਿੱਧੇ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਅਸਲ ਬੈਂਕਿੰਗ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ, ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਹੋਰ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
ਨਕਲੀ ਲੌਗਇਨ ਪੇਜ ਦੇ ਪਿੱਛੇ ਅਸਲ-ਸੰਸਾਰ ਦੇ ਜੋਖਮ
ਚੋਰੀ ਹੋਏ ਬੈਂਕ ਵੇਰਵੇ ਪੀੜਤਾਂ ਨੂੰ ਗੰਭੀਰ ਜੋਖਮ ਵਿੱਚ ਪਾਉਂਦੇ ਹਨ। ਧੋਖੇਬਾਜ਼ ਫੜੇ ਗਏ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਇਸ ਲਈ ਕਰ ਸਕਦੇ ਹਨ:
- ਬੈਂਕ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰੋ ਅਤੇ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰੋ ਜਾਂ ਚੋਰੀ ਕਰੋ
- ਅਣਅਧਿਕਾਰਤ ਖਰੀਦਦਾਰੀ ਕਰੋ
- ਜਾਇਜ਼ ਮਾਲਕ ਨੂੰ ਲੌਕ ਕਰਨ ਲਈ ਖਾਤੇ ਦੇ ਵੇਰਵੇ ਬਦਲੋ
ਸਿੱਧੀ ਵਿੱਤੀ ਚੋਰੀ ਤੋਂ ਇਲਾਵਾ, ਉਹੀ ਲੌਗਇਨ ਜਾਣਕਾਰੀ ਹੋਰ ਸੇਵਾਵਾਂ 'ਤੇ ਵੀ ਟੈਸਟ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਈਮੇਲ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਗੇਮਿੰਗ ਅਤੇ ਸ਼ਾਪਿੰਗ ਖਾਤਿਆਂ ਨੂੰ ਅਕਸਰ ਅੱਗੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪਛਾਣ ਚੋਰੀ, ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਖਾਤੇ ਨਾਲ ਸਮਝੌਤਾ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਵੱਧ ਜਾਂਦੀ ਹੈ।
ਅਣਦੇਖਿਆ ਮਾਲਵੇਅਰ ਖ਼ਤਰਾ
ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹੀ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਇਹਨਾਂ ਨੂੰ ਅਕਸਰ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵੰਡਣ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
ਧੋਖੇਬਾਜ਼ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਆਮ ਦਸਤਾਵੇਜ਼ਾਂ, PDF, ਸੰਕੁਚਿਤ ਫਾਈਲਾਂ, ਜਾਂ ਇੰਸਟਾਲਰਾਂ ਦੇ ਭੇਸ ਵਿੱਚ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਫਾਈਲਾਂ ਵਿੱਚ ਲੁਕਿਆ ਹੋਇਆ ਮਾਲਵੇਅਰ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕ ਵਾਰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ ਸਿਸਟਮ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ। ਦੂਜੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਲਿੰਕ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਆਟੋਮੈਟਿਕ ਡਾਊਨਲੋਡ ਨੂੰ ਟਰਿੱਗਰ ਕਰਦੀਆਂ ਹਨ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖੁਦ ਨੁਕਸਾਨਦੇਹ ਪ੍ਰੋਗਰਾਮ ਲਾਂਚ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੀਆਂ ਹਨ।
ਜ਼ਿਆਦਾਤਰ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਲਾਗ ਉਦੋਂ ਹੀ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਪ੍ਰਾਪਤਕਰਤਾ ਕਿਸੇ ਖਤਰਨਾਕ ਫਾਈਲ ਜਾਂ ਲਿੰਕ ਨਾਲ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ, ਇਸੇ ਕਰਕੇ ਸੰਜਮ ਬਚਾਅ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਲਾਈਨ ਹੈ।
ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਕਿਵੇਂ ਜਵਾਬ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ
ਇਸ ਕਿਸਮ ਦੇ ਡੈਬਿਟ ਕਾਰਡ ਅੱਪਡੇਟ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਏਮਬੈਡ ਕੀਤੇ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ, ਅਟੈਚਮੈਂਟ ਨਾ ਖੋਲ੍ਹੋ, ਜਾਂ ਸੁਨੇਹੇ ਦਾ ਜਵਾਬ ਨਾ ਦਿਓ। ਇਸ ਦੀ ਬਜਾਏ:
- ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਭਰੋਸੇਯੋਗ ਮੋਬਾਈਲ ਐਪਾਂ ਰਾਹੀਂ ਹੀ ਬੈਂਕ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰੋ।
- ਕਿਸੇ ਵੀ ਜ਼ਰੂਰੀ ਦਾਅਵਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਜਾਣੇ-ਪਛਾਣੇ, ਜਾਇਜ਼ ਚੈਨਲਾਂ ਰਾਹੀਂ ਬੈਂਕ ਨਾਲ ਸੰਪਰਕ ਕਰਕੇ ਕਰੋ।
- ਸੰਬੰਧਿਤ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਜਾਂ ਵਿੱਤੀ ਸੰਸਥਾ ਨੂੰ ਈਮੇਲ ਦੀ ਰਿਪੋਰਟ ਕਰੋ।
ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਪਛਾਣਨਾ ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਜੁੜਨ ਤੋਂ ਇਨਕਾਰ ਕਰਨਾ ਸਮਝੌਤਾ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾਉਂਦਾ ਹੈ।
ਅੰਤਿਮ ਮੁਲਾਂਕਣ
'ਅਸੀਂ ਤੁਹਾਡਾ ਸਿਟੀ ਡੈਬਿਟ ਕਾਰਡ ਅੱਪਡੇਟ ਕੀਤਾ ਹੈ' ਈਮੇਲ ਮੁਹਿੰਮ ਇੱਕ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਾ ਹੈ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਲਈ ਸਿਟੀਬੈਂਕ ਦੇ ਨਾਮ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਈਮੇਲਾਂ ਜਾਂ ਲਿੰਕ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਨਾਲ ਗੱਲਬਾਤ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਹੋ ਸਕਦੇ ਹਨ, ਖਾਤੇ ਖਤਮ ਹੋ ਸਕਦੇ ਹਨ, ਪਛਾਣ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਸੰਭਾਵੀ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਹੋ ਸਕਦੇ ਹਨ। ਕਾਰਵਾਈ ਦਾ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਹੈ ਅਜਿਹੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਮਿਟਾਉਣਾ, ਸਾਰੇ ਸ਼ਾਮਲ ਲਿੰਕਾਂ ਜਾਂ ਫਾਈਲਾਂ ਤੋਂ ਬਚਣਾ, ਅਤੇ ਵਿੱਤੀ ਖਾਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਸਮੇਂ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ।
ਲਗਾਤਾਰ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਾਵਧਾਨ ਵਿਵਹਾਰ, ਈਮੇਲ-ਅਧਾਰਿਤ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਹਨ।