అమెజాన్ - మీ ప్యాకేజీ డెలివరీ చేయబడింది ఈమెయిల్ స్కామ్
ఊహించని ఈమెయిల్స్తో వ్యవహరించేటప్పుడు అప్రమత్తంగా ఉండటం నేటి ముప్పు ప్రపంచంలో చాలా ముఖ్యం. సైబర్ నేరస్థులు తరచూ ప్రసిద్ధ బ్రాండ్ల వలె నటించి వినియోగదారులను మోసగించి హానికరమైన లింక్లను క్లిక్ చేయడానికి లేదా హానికరమైన ఫైల్లను డౌన్లోడ్ చేయడానికి ప్రయత్నిస్తారు. 'అమెజాన్ - మీ ప్యాకేజీ డెలివరీ చేయబడింది' అని పిలవబడే సందేశాలు ఈ వ్యూహానికి ప్రధాన ఉదాహరణ. ఈ ఈమెయిల్లు ఏ చట్టబద్ధమైన కంపెనీలు, సంస్థలు లేదా సంస్థలతో సంబంధం కలిగి ఉండవు మరియు వాటితో సంభాషించడం వల్ల గ్రహీతలు తీవ్రమైన భద్రతా ప్రమాదాలకు గురవుతారు.
'అమెజాన్ - మీ ప్యాకేజీ డెలివరీ చేయబడింది' స్కామ్ యొక్క అవలోకనం
ఈ ఇమెయిల్లను పరిశీలించిన ఇన్ఫోసెక్ నిపుణులు అవి మోసపూరితమైనవని నిర్ధారించారు. ఈ సందేశాలు డెలివరీ నోటిఫికేషన్లుగా నటిస్తాయి మరియు గ్రహీతలను నమ్మదగని వెబ్సైట్కు దారితీసే లింక్ను క్లిక్ చేయమని ఆకర్షించడానికి ప్రయత్నిస్తాయి. అంతిమ లక్ష్యం వినియోగదారులను మోసపూరిత సాఫ్ట్వేర్ను డౌన్లోడ్ చేసుకునేలా మోసగించడమే.
నిజమైన షిప్పింగ్ సమాచారాన్ని అందించడానికి బదులుగా, ఈ ఇమెయిల్లు సుపరిచితమైన బ్రాండ్ పేరుపై నమ్మకాన్ని దోచుకోవడానికి రూపొందించబడ్డాయి. ఈ సందేశాలను స్వీకరించేవారు ఈ సందేశాలను విస్మరించి వెంటనే వాటిని తొలగించాలని గట్టిగా సలహా ఇస్తున్నారు.
స్కామ్ సందేశం ఎలా నిర్మాణాత్మకంగా ఉంటుంది
ఈ స్కామ్ ఈమెయిల్స్ సాధారణంగా అమెజాన్ ప్యాకేజీని నివాసికి నేరుగా డెలివరీ చేసినట్లు పేర్కొంటాయి. వారు తరచుగా 'TOSY మాగ్నెట్ పిరమిడ్ స్టోన్' వంటి నిర్దిష్ట ఉత్పత్తిని జాబితా చేస్తారు మరియు సందేశం ప్రామాణికమైనదిగా అనిపించేలా బహుళ ముక్కలు మరియు ఆకారాలను చేర్చినట్లు వివరిస్తారు.
విశ్వసనీయతను పెంచడానికి, ఈమెయిల్లు గ్రహీతలను వీటికి ఆహ్వానించవచ్చు:
- డెలివరీ వివరాలను వీక్షించండి.
- వస్తువులను తిరిగి ఇవ్వండి లేదా భర్తీ చేయండి.
- డెలివరీ గురించి అభిప్రాయాన్ని తెలియజేయండి.
ఈ ఎంపికలన్నీ క్లిక్ చేయగల చర్యలుగా ప్రదర్శించబడతాయి, గ్రహీతను హానికరమైన లింక్ వైపు నెట్టివేస్తాయి.
లింక్ పై క్లిక్ చేసిన తర్వాత ఏమి జరుగుతుంది
'వ్యూ డెలివరీ' బటన్ను క్లిక్ చేయడం వలన వినియోగదారుడు మోసపూరిత వెబ్సైట్కు దారి మళ్లించబడతాడు. ఈ సైట్ జావా ఫైల్ డౌన్లోడ్ను ప్రారంభిస్తుందని మరియు బహుళ భద్రతా విక్రేతలు దీనిని హానికరమైనదిగా ఫ్లాగ్ చేశారని పరిశోధకులు కనుగొన్నారు.
ఈ ప్రవర్తన స్కామ్ను మాల్వేర్ను పంపిణీ చేయడానికి ఉపయోగిస్తున్నారని బలంగా సూచిస్తుంది. ఈ ఫైల్ చట్టబద్ధమైన డెలివరీ పత్రం లేదా రసీదు కాదు, ఇది సంభావ్య ఇన్ఫెక్షన్ వెక్టర్.
ఈ ప్రచారంతో అనుబంధించబడిన మాల్వేర్ రకాలు
ఈ ఇమెయిల్ల వెనుక ఉన్న సైబర్ నేరస్థులు వీటిని ఉపయోగించి వివిధ రకాల మాల్వేర్లను వ్యాప్తి చేయవచ్చు, వాటిలో:
- వినియోగదారు కార్యకలాపాలను రహస్యంగా పర్యవేక్షించే స్పైవేర్
ఈ బెదిరింపులు ఏవైనా తీవ్రమైన పరిణామాలకు దారితీయవచ్చు, గోప్యతా దాడి నుండి మొత్తం వ్యవస్థ రాజీ వరకు.
బాధితులకు సంభావ్య పరిణామాలు
ఈ స్కామ్లో చిక్కుకోవడం వలన గుర్తింపు దొంగతనం, ఆర్థిక నష్టం, ఖాతా హైజాకింగ్, డేటా ఎన్క్రిప్షన్ లేదా వ్యక్తిగత లేదా కార్పొరేట్ పరికరాలకు దీర్ఘకాలిక అనధికార యాక్సెస్ జరగవచ్చు. మాల్వేర్ ఇన్స్టాల్ చేయబడిన తర్వాత, దాడి చేసేవారు సున్నితమైన సమాచారాన్ని సేకరించవచ్చు, కార్యకలాపాలకు అంతరాయం కలిగించవచ్చు లేదా మరిన్ని దాడులను ప్రారంభించడానికి రాజీపడిన వ్యవస్థను ఉపయోగించవచ్చు.
ఈ కారణాల వల్ల, ఈమెయిల్లను ఎల్లప్పుడూ నమ్మదగనివిగా పరిగణించాలి.
హానికరమైన ఇమెయిల్లలో ఉపయోగించే సాధారణ పద్ధతులు
ఈ రకమైన స్కామ్ ప్రచారాలు తరచుగా రెండు ప్రధాన ఇన్ఫెక్షన్ పద్ధతులపై ఆధారపడి ఉంటాయి:
- వర్డ్ లేదా ఎక్సెల్ పత్రాలు, PDFలు, ఎక్జిక్యూటబుల్లు, ఆర్కైవ్ ఫైల్లు (ZIP లేదా RAR), స్క్రిప్ట్లు లేదా ISO చిత్రాల వలె మారువేషంలో ఉన్న హానికరమైన అటాచ్మెంట్లు
- మోసపూరిత లింక్లు, ఇవి మాల్వేర్ను స్వయంచాలకంగా డౌన్లోడ్ చేసే వెబ్సైట్లకు దారి మళ్లిస్తాయి లేదా వినియోగదారులను మాన్యువల్గా అమలు చేయడానికి ఒప్పిస్తాయి.
చాలా సందర్భాలలో, గ్రహీత లింక్ లేదా అటాచ్మెంట్తో సంభాషించిన తర్వాత మాత్రమే ఇన్ఫెక్షన్ సంభవిస్తుంది, ఇది జాగ్రత్త ప్రవర్తన ఎంత కీలకమో హైలైట్ చేస్తుంది.
తుది భద్రతా సలహా
'అమెజాన్ - మీ ప్యాకేజీ డెలివరీ చేయబడింది' అనే ఈమెయిల్స్ అనేది డెలివరీ నోటిఫికేషన్ ముసుగులో గ్రహీతలను మాల్వేర్ డౌన్లోడ్ చేసుకునేలా మోసగించడానికి ఒక స్పష్టమైన ప్రయత్నం. వారు ఏ చట్టబద్ధమైన సేవకు కనెక్ట్ కానందున, వాటిని విస్మరించడం, ఏవైనా లింక్లను క్లిక్ చేయకుండా ఉండటం మరియు వాటిని వెంటనే తొలగించడం సురక్షితమైన ప్రతిస్పందన. అయాచిత సందేశాల పట్ల అవగాహన మరియు సందేహాన్ని కొనసాగించడం అనేది ఇమెయిల్ ఆధారిత సైబర్ బెదిరింపులకు వ్యతిరేకంగా అత్యంత ప్రభావవంతమైన రక్షణలలో ఒకటి.