ఖాతా పాస్వర్డ్ పాత ఇమెయిల్ స్కామ్.
అనుమానం లేని వినియోగదారులను సున్నితమైన సమాచారాన్ని ఇచ్చేలా మోసగించడానికి స్కామర్లు మోసపూరిత ఇమెయిల్ ప్రచారాలను కొనసాగిస్తున్నారు. ప్రస్తుతం చెలామణిలో ఉన్న అటువంటి స్కామ్లలో ఒకటి 'అర్జెంట్ సెక్యూరిటీ అలర్ట్' ఇమెయిల్ స్కామ్, ముఖ్యంగా 'ఖాతా పాస్వర్డ్ పాతది' అనే సందేశం ముసుగులో. మొదటి చూపులో చట్టబద్ధంగా కనిపించినప్పటికీ, ఈ ఇమెయిల్లు మోసపూరితమైనవి మరియు మీ డిజిటల్ గోప్యత మరియు భద్రతకు తీవ్రమైన ముప్పును కలిగిస్తాయి. ఈ స్కామ్ ఎలా పనిచేస్తుందో మరియు దాని సంభావ్య పరిణామాల నుండి మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలో అర్థం చేసుకోవడం చాలా ముఖ్యం.
విషయ సూచిక
నిజమైన పరిణామాలతో కూడిన నకిలీ హెచ్చరికలు
ఈ స్కామ్ ఇమెయిల్ గ్రహీత ఇమెయిల్ ఖాతా పాస్వర్డ్ పాతదని మరియు గడువు ముగియబోతోందని పేర్కొంది. ఇది సాధారణంగా నకిలీ గడువును కలిగి ఉంటుంది మరియు 'ప్రస్తుత పాస్వర్డ్ను నవీకరించండి & ఉంచండి' అని లేబుల్ చేయబడిన బటన్పై క్లిక్ చేయమని వినియోగదారుని ప్రేరేపిస్తుంది. ఈ చర్యకు పిలుపు నిజమైన లాగిన్ పేజీగా మారువేషంలో ఉన్న ఫిషింగ్ సైట్కు దారితీస్తుంది, సాధారణంగా విస్తృతంగా ఉపయోగించే ఇమెయిల్ ప్రొవైడర్ను అనుకరిస్తుంది.
ముఖ్యంగా, ఈ సందేశాలు ఏ చట్టబద్ధమైన కంపెనీలు, సేవా ప్రదాతలు లేదా సంస్థలతో అనుబంధించబడలేదు. గ్రహీతలు తమ ఖాతా ఆధారాలను ఇష్టపూర్వకంగా బహిర్గతం చేసేలా మోసగించడమే వాటి ఏకైక ఉద్దేశ్యం.
బాధితుడు తమ సమాచారాన్ని నమోదు చేసిన తర్వాత, ఆ ఆధారాలు వెంటనే సేకరించి ప్రచారం వెనుక ఉన్న స్కామర్లకు పంపబడతాయి. ఇది ఖాతా హైజాకింగ్ మరియు రాజీపడిన గుర్తింపును మరింత దోపిడీ చేయడానికి తలుపులు తెరుస్తుంది.
దొంగిలించబడిన ఖాతాలతో స్కామర్లు ఏమి చేస్తారు
రాజీపడిన ఖాతాలు అనేక హానికరమైన మార్గాల్లో దుర్వినియోగం కావచ్చు. స్కామర్లు యాక్సెస్ను దొంగిలించడంతో ఆగరు, వారు దానిని ద్రవ్య లాభం కోసం మరియు వారి మోసపూరిత కార్యకలాపాలను విస్తరించడానికి ఉపయోగించుకుంటారు. సాధ్యమయ్యే కొన్ని పరిణామాలు:
గుర్తింపు దొంగతనం మరియు వంచన :
స్కామర్లు బాధితుడిలా నటించి స్నేహితులు, సహోద్యోగులు లేదా అనుచరులను సంప్రదించవచ్చు, డబ్బు అభ్యర్థించవచ్చు లేదా అదనపు స్కామ్లను ప్రోత్సహించవచ్చు.
లింక్డ్ ప్లాట్ఫామ్లకు అనధికార యాక్సెస్ :
రాజీపడిన ఇమెయిల్ ఇతర సేవలకు (సోషల్ మీడియా, బ్యాంకింగ్, షాపింగ్ లేదా క్లౌడ్ స్టోరేజ్) లింక్ చేయబడితే, ఈ ఖాతాలు కూడా హైజాక్ చేయబడవచ్చు.
ఆర్థిక మోసం :
నేరస్థులు అనధికార లావాదేవీలు జరపవచ్చు, డిజిటల్ వాలెట్లను దుర్వినియోగం చేయవచ్చు లేదా బాధితుడి పేరు మీద కొనుగోళ్లు చేయవచ్చు.
మాల్వేర్ పంపిణీ :
హైజాక్ చేయబడిన ఖాతాలను ఉపయోగించి, కాంటాక్ట్లకు సోకిన లింక్లు లేదా ఫైల్లను పంపడం ద్వారా మాల్వేర్ను పంపిణీ చేయవచ్చు.
ముప్పును గుర్తించడం: ఈ ఇమెయిల్లలో ఉపయోగించే వ్యూహాలు
కొన్ని ఫిషింగ్ సందేశాలు స్పెల్లింగ్ మరియు వ్యాకరణ తప్పులతో నిండి ఉండగా, మరికొన్ని అత్యంత నమ్మదగినవి మరియు వృత్తిపరంగా రూపొందించబడినవి. 'అర్జెంట్ సెక్యూరిటీ అలర్ట్' స్కామ్లో విశ్వసనీయ కంపెనీలు ఉపయోగించే లోగోలు, ఫార్మాటింగ్ మరియు భాష దగ్గరగా ఉండవచ్చు. ఇది సందేహించని గ్రహీతలు అభ్యర్థనకు అనుగుణంగా ఉండే అవకాశాన్ని పెంచుతుంది.
ఇలాంటి ఫిషింగ్ స్కామ్ల యొక్క సాధారణ లక్షణాలు:
- అత్యవసర భాష లేదా భయ వ్యూహాలు ('మీ పాస్వర్డ్ త్వరలో గడువు ముగియనుంది!')
- చట్టబద్ధమైన సంస్థల (ఇమెయిల్ సేవలు, బ్యాంకులు, టెక్ కంపెనీలు) అనుకరణ.
- క్రెడెన్షియల్-హార్వెస్టింగ్ సైట్లకు దారితీసే నకిలీ లింక్లు
- ఖాతా సస్పెన్షన్ లేదా పరిమితం చేయబడిన యాక్సెస్ గురించి తప్పుడు వాదనలు
స్పామ్ ప్రచారాలలో దాగి ఉన్న ఇతర ప్రమాదాలు
ఫిషింగ్తో పాటు, స్పామ్ ఇమెయిల్ అనేది మాల్వేర్-లాడెన్ అటాచ్మెంట్లు మరియు హానికరమైన డౌన్లోడ్ లింక్లకు డెలివరీ పద్ధతి. PDF, DOCX, XLSX, EXE లేదా ఆర్కైవ్ ఫైల్లు (ZIP, RAR) వంటి ఫార్మాట్లలోని అటాచ్మెంట్లు ట్రోజన్లు, రాన్సమ్వేర్ లేదా స్పైవేర్ను కలిగి ఉండవచ్చు. మైక్రోసాఫ్ట్ ఆఫీస్ డాక్యుమెంట్ల వంటి కొన్ని ఫైల్ రకాలకు, మాల్వేర్ ఇన్ఫెక్షన్ను ప్రారంభించడానికి మాక్రోలను ఎనేబుల్ చేయడం వంటి వినియోగదారు పరస్పర చర్య అవసరం. OneNote ఫైల్లు తరచుగా వినియోగదారులను ఎంబెడెడ్ హానికరమైన ఎలిమెంట్లను క్లిక్ చేసేలా మోసం చేస్తాయి.
స్పామ్ ప్రచారాలలో సాధారణంగా ఉపయోగించే హానికరమైన అటాచ్మెంట్ల రకాలు:
- మాక్రో స్క్రిప్ట్లతో మైక్రోసాఫ్ట్ ఆఫీస్ డాక్యుమెంట్లు
- ఎంబెడెడ్ దోపిడీలతో అడోబ్ PDF ఫైల్లు
- కుదించబడిన ఆర్కైవ్లలో జావాస్క్రిప్ట్ ఫైల్లు
- డబుల్ ఎక్స్టెన్షన్లతో మారువేషంలో ఉన్న ఎగ్జిక్యూటబుల్ ఫైల్లు
- పొందుపరిచిన లింక్లు లేదా ఫైల్ ట్రిగ్గర్లతో OneNote పత్రాలు
ఒకసారి ట్రిగ్గర్ చేసిన తర్వాత, ఈ ఫైల్లు సిస్టమ్లను నిశ్శబ్దంగా సోకగలవు, డేటాను రాజీ చేయగలవు మరియు దాడి చేసేవారికి రిమోట్ యాక్సెస్ను కూడా మంజూరు చేయగలవు.
మీరు మోసపోయినట్లయితే: తరువాత ఏమి చేయాలి
మీరు 'ఖాతా పాస్వర్డ్ పాతది' స్కామ్ వంటి ఫిషింగ్ ఇమెయిల్తో సంభాషించి మీ ఆధారాలను నమోదు చేస్తే, తక్షణ చర్య చాలా ముఖ్యం:
- ప్రభావిత ఖాతా మరియు అదే లేదా ఇలాంటి ఆధారాలను ఉపయోగించి ఏవైనా ఇతర ఖాతాల కోసం మీ పాస్వర్డ్ను మార్చండి.
- సాధ్యమైన చోట రెండు-కారకాల ప్రామాణీకరణను ప్రారంభించండి.
చివరి ఆలోచనలు: అప్రమత్తంగా ఉండండి, సురక్షితంగా ఉండండి
'అర్జెంట్ సెక్యూరిటీ అలర్ట్' స్కామ్ మోసపూరిత ఫిషింగ్ ప్రచారాలు ఎలా మారాయో హైలైట్ చేస్తుంది. ఈ ఇమెయిల్లు భయాందోళనలు మరియు అత్యవసరతను సృష్టించడానికి రూపొందించబడ్డాయి, వినియోగదారులు ఆలోచించకుండా వ్యవహరించేలా చేస్తాయి. వారి వ్యూహాలను గుర్తించడం ద్వారా మరియు ఏదైనా భద్రతా సంబంధిత నోటిఫికేషన్ల చట్టబద్ధతను ధృవీకరించడం ద్వారా, మీరు బాధితులయ్యే ప్రమాదాన్ని గణనీయంగా తగ్గించవచ్చు. అభ్యర్థన ప్రామాణికమైనదని మీకు పూర్తిగా తెలియకపోతే అనుమానాస్పద లింక్లపై ఎప్పుడూ క్లిక్ చేయవద్దు లేదా ఆధారాలను అందించవద్దు. కొన్ని క్షణాలు జాగ్రత్తగా ఉండటం వల్ల మీ వ్యక్తిగత లేదా ఆర్థిక భద్రతకు తీవ్రమైన ఉల్లంఘన జరగకుండా నిరోధించవచ్చు.