ਏਆਈ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਵੈੱਬਮੇਲ ਈਮੇਲ ਘੁਟਾਲੇ ਵਿੱਚ ਤੁਹਾਡਾ ਸਵਾਗਤ ਹੈ
ਈਮੇਲ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਸਭ ਤੋਂ ਵੱਧ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਸੰਚਾਰ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਬੇਨਕਾਬ ਕੀਤੀਆਂ ਗਈਆਂ ਨਵੀਨਤਮ ਯੋਜਨਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ 'ਵੈਲਕਮ ਟੂ ਏਆਈ ਪਾਵਰਡ ਵੈੱਬਮੇਲ' ਘੁਟਾਲਾ, ਇੱਕ ਧੋਖੇਬਾਜ਼ ਸਪੈਮ ਮੁਹਿੰਮ ਜੋ ਕਿ ਬੇਲੋੜੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਮਰਪਣ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਸੁਨੇਹੇ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ, ਜਾਂ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹਨ, ਭਾਵੇਂ ਉਹ ਪੇਸ਼ੇਵਰ ਦਿੱਖ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
'ਏਆਈ-ਪਾਵਰਡ' ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਲਾਲਚ
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੇ ਈਮੇਲ ਖਾਤੇ ਇੱਕ ਅਪਗ੍ਰੇਡ ਦੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹਨ ਜੋ AI-ਸੰਚਾਲਿਤ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਵਾਅਦਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:
- ਸਪੈਮ ਅਤੇ ਫਿਸ਼ਿੰਗ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ
- AI-ਤਿਆਰ ਕੀਤੇ ਤੇਜ਼ ਜਵਾਬ
- ਭਵਿੱਖਬਾਣੀ ਖੋਜ ਸਮਰੱਥਾਵਾਂ
- ਸਮਾਰਟ ਇਨਬਾਕਸ ਸੰਗਠਨ
- ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕੈਲੰਡਰ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ
ਘੁਟਾਲੇ ਨੂੰ ਜ਼ਰੂਰੀ ਅਤੇ ਆਕਰਸ਼ਕ ਬਣਾਉਣ ਲਈ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇਹਨਾਂ ਕਥਿਤ ਸੁਧਾਰਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ ਆਪਣੇ ਖਾਤਿਆਂ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਅਸਲ ਮਨੋਰਥ: ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ
ਝੂਠੇ ਵਾਅਦਿਆਂ ਦੇ ਪਿੱਛੇ ਇੱਕ ਫਿਸ਼ਿੰਗ ਜਾਲ ਹੈ। ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਾਲੇ ਪੀੜਤਾਂ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਸਾਈਨ-ਇਨ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਇੱਕ ਜਾਇਜ਼ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਇੱਥੇ ਦਰਜ ਕੀਤੀ ਗਈ ਕਿਸੇ ਵੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹਾਸਲ ਕਰ ਲੈਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾ ਨਾਮ, ਪਾਸਵਰਡ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਵੇਰਵੇ ਵੀ।
ਇੱਕ ਵਾਰ ਜਦੋਂ ਕੋਈ ਖਾਤਾ ਹਾਈਜੈਕ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਇਸਦਾ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ:
- ਸੰਵੇਦਨਸ਼ੀਲ ਗੱਲਬਾਤਾਂ ਅਤੇ ਸਟੋਰ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰੋ।
- ਲਿੰਕ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਕਲਾਉਡ ਸਟੋਰੇਜ ਜਾਂ ਸੋਸ਼ਲ ਮੀਡੀਆ, ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਸਮਝੌਤਾ ਕੀਤੇ ਇਨਬਾਕਸ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਸੰਪਰਕਾਂ ਨੂੰ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਅਤੇ ਖਤਰਨਾਕ ਲਿੰਕਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜ ਕੇ ਘੁਟਾਲੇ ਜਾਂ ਮਾਲਵੇਅਰ ਫੈਲਾਓ।
- ਖਾਤੇ ਦੇ ਮਾਲਕ ਦੀ ਨਕਲ ਕਰਕੇ ਪੈਸੇ ਚੋਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼।
ਡਿੱਗਣ ਵਾਲੇ ਸ਼ਿਕਾਰ ਦੇ ਨਤੀਜੇ
ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਿਰਫ਼ ਗੋਪਨੀਯਤਾ ਦੀ ਚਿੰਤਾ ਨਹੀਂ ਹਨ, ਸਗੋਂ ਇਹਨਾਂ ਦੇ ਅਸਲ-ਸੰਸਾਰ ਦੇ ਭਿਆਨਕ ਨਤੀਜੇ ਵੀ ਹੋ ਸਕਦੇ ਹਨ। ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਈਮੇਲ ਖਾਤਾ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਪਛਾਣ ਚੋਰੀ, ਵਿੱਤੀ ਧੋਖਾਧੜੀ, ਜਾਂ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਮਾਲਵੇਅਰ ਵੰਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿੱਥੇ ਚੋਰੀ ਹੋਇਆ ਖਾਤਾ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮਾਂ, ਜਾਂ ਡਿਜੀਟਲ ਵਾਲਿਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਅਪਰਾਧੀ ਪੀੜਤ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਖਰੀਦਦਾਰੀ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰ ਸਕਦੇ ਹਨ।
ਸਪੈਮ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਆਮ ਰਣਨੀਤੀਆਂ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਣੇ ਘੁਟਾਲੇ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਵਰਤਦੇ ਹਨ। 'ਵੈਲਕਮ ਟੂ ਏਆਈ ਪਾਵਰਡ ਵੈੱਬਮੇਲ' ਈਮੇਲ ਈਮੇਲ ਦੁਆਰਾ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਖਤਰਿਆਂ ਦੇ ਇਸ ਵਿਸ਼ਾਲ ਰੁਝਾਨ ਵਿੱਚ ਚੰਗੀ ਤਰ੍ਹਾਂ ਫਿੱਟ ਬੈਠਦੇ ਹਨ:
ਜਾਇਜ਼ ਪੋਰਟਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲੇ ਫਿਸ਼ਿੰਗ ਪੰਨੇ - ਨਕਲੀ ਸਾਈਨ-ਇਨ ਸਕ੍ਰੀਨਾਂ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਇਨਪੁਟ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੀਆਂ ਹਨ।
ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ - ਸੰਕਰਮਿਤ ਫਾਈਲਾਂ ਜਾਂ ਪੁਰਾਲੇਖ (ਜਿਵੇਂ ਕਿ PDF, Office ਦਸਤਾਵੇਜ਼, OneNote ਫਾਈਲਾਂ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ, ਜਾਂ ਸਕ੍ਰਿਪਟਾਂ)।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਫਾਈਲਾਂ ਨੂੰ ਸਿਰਫ਼ ਇਨਫੈਕਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਖੋਲ੍ਹਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਦੂਜੀਆਂ ਵਾਧੂ ਕਾਰਵਾਈਆਂ (ਜਿਵੇਂ ਕਿ Office ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਜਾਂ OneNote ਵਿੱਚ ਏਮਬੈਡ ਕੀਤੀਆਂ ਆਈਟਮਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ) 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਤਾਂ ਕਿਵੇਂ ਜਵਾਬ ਦੇਣਾ ਹੈ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਸੀਂ ਇਸ ਘੁਟਾਲੇ ਨਾਲ ਸਬੰਧਤ ਕਿਸੇ ਫਿਸ਼ਿੰਗ ਪੰਨੇ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕੀਤੇ ਹਨ, ਤਾਂ ਤੁਰੰਤ ਕਾਰਵਾਈ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ:
- ਬਿਨਾਂ ਦੇਰੀ ਕੀਤੇ ਛੇੜਛਾੜ ਵਾਲੇ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਬਦਲ ਦਿਓ।
- ਉਸੇ ਈਮੇਲ ਨਾਲ ਲਿੰਕ ਕੀਤੇ ਹੋਰ ਸਾਰੇ ਖਾਤਿਆਂ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅੱਪਡੇਟ ਕਰੋ।
- ਪ੍ਰਭਾਵਿਤ ਸੇਵਾਵਾਂ ਬਾਰੇ ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਟੀਮਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰੋ।
- ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀ ਲਈ ਵਿੱਤੀ ਖਾਤਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।
ਅੰਤਿਮ ਵਿਚਾਰ
'ਵੈਲਕਮ ਟੂ ਏਆਈ ਪਾਵਰਡ ਵੈੱਬਮੇਲ' ਘੁਟਾਲਾ ਇਸ ਗੱਲ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਔਨਲਾਈਨ ਅਪਰਾਧੀ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਲਗਾਤਾਰ ਨਵੇਂ ਤਰੀਕੇ ਲੱਭਦੇ ਰਹਿੰਦੇ ਹਨ। ਏਆਈ ਸੁਧਾਰਾਂ ਦਾ ਵਾਅਦਾ ਕਰਕੇ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਇਜ਼ ਪ੍ਰਦਾਤਾ ਵਜੋਂ ਭੇਸ ਦੇ ਕੇ, ਉਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੀਮਤੀ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਨ ਲਈ ਲੁਭਾਉਂਦੇ ਹਨ। ਅਣਚਾਹੇ ਅਪਗ੍ਰੇਡ ਸੂਚਨਾਵਾਂ 'ਤੇ ਸ਼ੱਕੀ ਰਹਿਣਾ, ਈਮੇਲ ਸਰੋਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਅਤੇ ਸ਼ੱਕੀ ਸੁਨੇਹਿਆਂ ਤੋਂ ਲਿੰਕਾਂ ਜਾਂ ਫਾਈਲਾਂ ਤੋਂ ਬਚਣਾ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਹਨ।