मेलबक्स भण्डारण सूचना इमेल घोटाला

अनलाइन सावधानी अपनाउनु बुद्धिमानी मात्र होइन; यो आवश्यक छ। ठगी गर्नेहरूले प्रयोगकर्ताहरूलाई संवेदनशील जानकारी प्रकट गर्न, पैसा चोर्न वा पहिचान अपहरण गर्न छल गर्न आफ्नो रणनीतिलाई निरन्तर परिष्कृत गरिरहेका छन्। एउटा विशेष गरी कपटी उदाहरण मेलबक्स भण्डारण सूचना इमेल घोटाला हो, जुन एक फिसिङ अभियान हो जसले सेवा चेतावनीको आडमा शंकास्पद व्यक्तिहरूलाई लक्षित गर्दछ। यो रणनीति कुनै पनि वैध सेवा वा संस्थाहरूसँग सम्बन्धित छैन भन्ने कुरामा जोड दिनुपर्छ।

पासो: मेलबक्स भण्डारण सूचना घोटाला के हो?

मेलबक्स भण्डारण सूचना इमेल घोटाला वैध सेवा अलर्टको नक्कल गर्न डिजाइन गरिएको हो। पीडितहरूले 'तुरुन्त ध्यान दिन आवश्यक छ: मेलबक्स भण्डारण लगभग भरिएको' जस्ता खतरनाक विषय लाइनहरू भएको इमेल प्राप्त गर्छन्। इमेलले सामान्यतया प्रयोगकर्ताको मेलबक्स ८५% भरिएको दाबी गर्छ (जस्तै, १० GB सीमामध्ये ८.५ GB) र कार्य गर्न असफल भएमा इमेल सेवाहरू निलम्बन हुने चेतावनी दिन्छ।

तर यो सन्देश ठगी हो। भण्डारण तथ्याङ्कहरू नक्कली छन्, र सम्पूर्ण इमेलको कुनै पनि वास्तविक इमेल प्रदायक वा संस्थासँग कुनै सम्बन्ध छैन। लक्ष्य के हो? प्रयोगकर्ताहरूलाई 'भण्डारण सीमा खाली गर्नुहोस्' बटनमा क्लिक गर्न लगाउने, जसले लगइन पृष्ठको रूपमा लुकेको फिसिङ साइटमा पुर्‍याउँछ। पीडितहरूले आफ्नो प्रमाणहरू प्रविष्ट गरेपछि, यी तुरुन्तै आक्रमणकारीहरूलाई पठाइन्छ।

पर्दा पछाडि: तपाईंले क्लिक गरेपछि के हुन्छ?

एकपटक ठगी गर्नेहरूले इमेल खातामा पहुँच प्राप्त गरेपछि, तिनीहरूले तपाईंको सन्देशहरू पढ्नु भन्दा धेरै गर्न सक्छन्। तपाईंको डिजिटल जीवन कसरी उजागर हुन सक्छ भन्ने कुरा यहाँ छ:

• पहिचान चोरी : अपहरण गरिएको इमेल प्रयोग गरेर, साइबर अपराधीहरूले तपाईंको नक्कल गरेर तपाईंका सम्पर्क व्यक्तिहरू, साथीहरू, सहकर्मीहरू, वा परिवारसँग सम्पर्क गर्न, पैसा, लगइन कोडहरू वा निजी विवरणहरू माग्न सक्छन्।
• मालवेयरको फैलावट : तिनीहरूले अन्य प्रणालीहरूलाई संक्रमित गर्न तपाईंको सम्पर्कहरूमा छेडछाड गरिएका फाइलहरू पठाउन सक्छन्, जसले गर्दा यो रणनीति कायम रहन्छ।
• खाता अधिग्रहण : तपाईंको इमेलमा पहुँच भनेको प्रायः कुनै पनि प्लेटफर्ममा पहुँच हो जहाँ तपाईंको इमेल प्राथमिक लगइन हो, जस्तै बैंकिङ सेवाहरू, ई-कमर्स साइटहरू, सामाजिक सञ्जाल र थप।
• वित्तीय ठगी : वित्तीय सेवाहरूसँग जोडिएका सङ्कलित खाताहरू निकाल्न सकिन्छ, अनधिकृत खरिदहरूको लागि प्रयोग गर्न सकिन्छ वा अवैध कारोबारको लागि शोषण गर्न सकिन्छ।

धोखाधडी भएको इमेल पत्ता लगाउन रातो सतर्कता

यद्यपि केही धोखाधडी इमेलहरू लापरवाहीपूर्ण र टाइपो गल्तीहरूले भरिएका हुन्छन्, अरूहरू अचम्मलाग्दो रूपमा व्यावसायिक हुन सक्छन्। तैपनि, धेरै स्पष्ट संकेतहरूले तपाईंलाई रणनीति पहिचान गर्न मद्दत गर्न सक्छन्:

मालवेयर फैलाउन प्रयोग गरिने मानक फाइल ढाँचाहरू

जालसाजीपूर्ण इमेलहरूमा प्रायः आवश्यक कागजातहरूको भेषमा असुरक्षित फाइलहरू वा लिङ्कहरू हुन्छन्। सामान्य ढाँचाहरूमा समावेश छन्:

• अभिलेख फाइलहरू: .zip, .rar
• कार्यान्वयनयोग्यहरू: .exe, .run
• कागजातहरू: .docx, .pdf, .one, आदि।
• स्क्रिप्टहरू: .js

यी फाइलहरू खोल्दा, वा तिनीहरूलाई पूर्वावलोकन गर्दा पनि मालवेयर स्थापना सुरु हुन सक्छ। केही ढाँचाहरू (जस्तै अफिस कागजातहरू) ले प्रयोगकर्ताहरूलाई म्याक्रोहरू सक्षम गर्न आवश्यक पर्न सक्छ, जबकि अन्य (जस्तै OneNote) ले प्रयोगकर्ताहरूलाई संक्रमण सुरु गर्न एम्बेडेड सामग्रीमा क्लिक गर्न प्रेरित गर्दछ।

यदि तपाईंसँग सम्झौता भएको छ भने के गर्ने?

यदि तपाईं मेलबक्स भण्डारण सूचना घोटालाको जालमा पर्नुभएको छ भने, छिटो कारबाही गर्नुहोस्:

• आफ्नो पासवर्ड परिवर्तन गर्नुहोस् : सम्झौता भएको इमेलसँग सम्बन्धित सबै खाताहरूको पासवर्ड तुरुन्तै अपडेट गर्नुहोस्।
• दुई-कारक प्रमाणीकरण (2FA) सक्षम गर्नुहोस् : अनधिकृत पहुँच रोक्न सुरक्षाको अतिरिक्त तह थप्नुहोस्।
• असामान्य गतिविधि खोज्नुहोस् : शंकास्पद लगइन प्रयास, लेनदेन वा सन्देशहरूको लागि आफ्नो खाताहरूमा नजर राख्नुहोस्।

अन्तिम विचार: सावधानी नै तपाईंको उत्तम रक्षा हो

ठगी गर्नेहरू चलाख हुँदै गइरहेका छन्, र तिनीहरूका तरिकाहरू अझ विश्वस्त हुँदै गइरहेका छन्। सबैभन्दा राम्रो बचाउ भनेको शंकास्पद मानसिकता र प्रशिक्षित आँखा हो। क्लिक गर्नु अघि सधैं प्रमाणित गर्नुहोस्, नराम्रो लाग्ने कुनै पनि कुरामा प्रश्न गर्नुहोस्, र सूचित रहनुहोस्। डिजिटल खतराहरू विरुद्ध तपाईंको जागरूकता सबैभन्दा शक्तिशाली उपकरण हो।