धन हस्तांतरण संबंधी धोखाधड़ी वाले ईमेल को रोककर धन हस्तांतरण का घोटाला किया गया।

अनचाहे या अप्रत्याशित ईमेल से निपटने के दौरान सतर्क रहना बेहद ज़रूरी है। साइबर अपराधी अक्सर आश्चर्य, जल्दबाजी और जिज्ञासा का फायदा उठाकर प्राप्तकर्ताओं को जल्दबाजी में फैसले लेने के लिए मजबूर करते हैं। ऐसे संदेश जिनमें बड़ी रकम देने का वादा किया जाता है या 'रोके गए धन हस्तांतरण' का दावा किया जाता है, विशेष रूप से खतरनाक होते हैं और उन पर हमेशा संदेह करना चाहिए।

'फंड ट्रांसफर इंटरसेप्टेड' ईमेल घोटाला क्या है?

तथाकथित 'फंड ट्रांसफर इंटरसेप्टेड' ईमेल फ़िशिंग संदेश हैं जो किसी बड़े अवरुद्ध लेनदेन के बारे में तत्काल आधिकारिक सूचनाओं की तरह दिखने के लिए तैयार किए जाते हैं, और अक्सर दावा करते हैं कि $4,500,000 की राशि जब्त कर ली गई है। गहन विश्लेषण से पुष्टि हुई है कि ये ईमेल फर्जी हैं और किसी भी वैध कंपनी, संगठन या संस्था से संबंधित नहीं हैं।

इनका असली मकसद व्यक्तिगत जानकारी चुराना, पैसे निकालना या दोनों हो सकता है। इस तरह के संदेशों का कभी जवाब नहीं देना चाहिए और इन्हें तुरंत डिलीट कर देना ही सबसे अच्छा है।

पीड़ितों को लुभाने के लिए इस्तेमाल की जाने वाली झूठी कहानी

इन ईमेलों में आम तौर पर यह आरोप लगाया जाता है कि गलत या झूठी जानकारी के कारण धनराशि का हस्तांतरण रोक दिया गया था। आमतौर पर श्री फ्रैंक कोल द्वितीय के रूप में नामित व्यक्ति पर प्राप्तकर्ता की स्थिति को गलत तरीके से प्रस्तुत करने और कथित धनराशि पर अवैध रूप से अधिकार जताने का आरोप लगाया जाता है।

इस स्थिति को एक अत्यावश्यक प्रशासनिक त्रुटि के रूप में प्रस्तुत करके, घोटालेबाज प्राप्तकर्ताओं को यह महसूस कराने का प्रयास करते हैं कि वे पैसे के हकदार हैं और 'अवसर' खो जाने से पहले जल्दी से कार्रवाई करने के लिए दबाव डालते हैं।

धोखाधड़ी करने वाले क्या मांगते हैं और क्यों?

प्राप्तकर्ताओं को निम्नलिखित जैसी संवेदनशील जानकारी जमा करने के लिए कहा जाता है:

• पूरा नाम और घर का पता
• व्यवसाय और फ़ोन नंबर
• पहचान पत्र की स्कैन की हुई प्रति या फोटो

ईमेल में अक्सर दावा किया जाता है कि धनराशि जारी करने से पहले प्राप्तकर्ता के 'जीवित' होने की पुष्टि करना आवश्यक है। वास्तव में, दी गई किसी भी जानकारी का दुरुपयोग पहचान की चोरी करने, फर्जी खाते बनाने, सोशल इंजीनियरिंग हमलों को अंजाम देने या अधिक लक्षित घोटालों को अंजाम देने के लिए किया जा सकता है।

प्रोसेसिंग फीस के रूप में छिपे वित्तीय जाल

व्यक्तिगत डेटा इकट्ठा करने के अलावा, इन घोटालों के संचालक बाद में फर्जी प्रशासनिक, लेनदेन या निकासी शुल्क की मांग कर सकते हैं। पीड़ितों को बताया जाता है कि हस्तांतरण को अंतिम रूप देने, कानूनी बाधाओं को दूर करने या धनराशि जारी करने के लिए भुगतान आवश्यक है। एक बार पैसा भेज दिए जाने के बाद, घोटालेबाज या तो गायब हो जाते हैं या नए शुल्क लगाकर शोषण का चक्र जारी रखते हैं।

छिपे हुए मैलवेयर का खतरा

इस तरह के घोटाले केवल सोशल इंजीनियरिंग तक ही सीमित नहीं हैं। ये मैलवेयर फैलाने का माध्यम भी बन सकते हैं। ईमेल में आधिकारिक दस्तावेज़, पीडीएफ या फॉर्म के रूप में दिखने वाले संक्रमित अटैचमेंट हो सकते हैं। कुछ ईमेल में ऐसे लिंक होते हैं जो दुर्भावनापूर्ण वेबसाइटों पर ले जाते हैं।

यदि इन फ़ाइलों और लिंक को खोला या इनके साथ इंटरैक्ट किया जाता है, तो ये मैलवेयर इंस्टॉल कर सकते हैं जो डेटा चुरा सकता है, कीस्ट्रोक्स को लॉग कर सकता है या किसी डिवाइस तक रिमोट एक्सेस प्रदान कर सकता है। संक्रमण आमतौर पर उपयोगकर्ता के इंटरैक्शन के बाद ही होता है, इसलिए क्लिक करने की इच्छा को रोकना बेहद ज़रूरी है।

सहभागिता के संभावित परिणाम

इन ईमेल का जवाब देने या मांगी गई कोई भी जानकारी प्रदान करने से निम्नलिखित परिणाम हो सकते हैं:

• चोरी की पहचान
• प्रत्यक्ष वित्तीय हानि
• ईमेल या ऑनलाइन खातों से छेड़छाड़
• मैलवेयर संक्रमण और डेटा उल्लंघन

पेशेवर लहजा और विस्तृत कथानक संदेह को कम करने के लिए तैयार किए गए हैं, लेकिन परिणाम लगातार हानिकारक होते हैं।

इसी तरह के ईमेल घोटालों से बचाव कैसे करें

बड़ी रकम से जुड़े अप्रत्याशित संदेश, रोके गए हस्तांतरण या तत्काल सत्यापन अनुरोधों को हमेशा संदिग्ध माना जाना चाहिए। सबसे सुरक्षित तरीका है ऐसे ईमेल को अनदेखा करना, डिलीट करना और उचित माध्यमों से इसकी सूचना देना। कोई भी वैध संगठन अवांछित ईमेल के माध्यम से लाखों डॉलर वितरित नहीं करता है या असुरक्षित संदेशों के माध्यम से पहचान पत्र नहीं मांगता है।

फंड ट्रांसफर इंटरसेप्टेड स्कैम जैसे फिशिंग अभियानों के खिलाफ निरंतर सावधानी ही सबसे मजबूत बचाव है।