खतरा डाटाबेस स्प्याम NEOM Giga Projects इमेल घोटाला

NEOM Giga Projects इमेल घोटाला

स्क्यामरहरूले उच्च-प्रोफाइल परियोजनाहरू र अप्रत्याशित पीडितहरूलाई छल गर्न विश्वव्यापी पहलहरूको शोषण गर्न जारी राख्छन्, र "NEOM Giga Projects" इमेल कुनै अपवाद छैन। साउदी अरेबियाको महत्वाकांक्षी NEOM सहरी परियोजनामा योगदान गर्न विक्रेताहरू र सेवा प्रदायकहरूलाई आधिकारिक निमन्त्रणाको रूपमा प्रस्तुत गर्दै, यो धोखाधडी इमेल अभियान संवेदनशील जानकारी वा रकम चोरी गर्न डिजाइन गरिएको हो।

जबकि NEOM मेगाप्रोजेक्ट वास्तविक छ, यो इमेल होइन। यसको NEOM वा यसको वैध सरोकारवालाहरूसँग कुनै सम्बन्ध छैन। यस भ्रामक घोटालाको शिकार हुनबाट जोगिनको लागि तपाईंले जान्न आवश्यक पर्ने कुराहरू यहाँ छन्।

“NEOM Giga Projects” इमेल घोटाला के हो?

प्रायः "निमन्त्रणा: निमन्त्रणा टु शेप NEOM को शहरी र दिगोपन भिजन" शीर्षक भएको इमेलले NEOM मेगाप्रोजेक्टमा भाग लिन विश्वभरका बिक्रेता र विशेषज्ञहरूलाई आमन्त्रित गर्ने दाबी गर्दछ। यसले NEOM लाई हरित ऊर्जा सहर, औद्योगिक परिसरहरू, रिसोर्टहरू र विश्वव्यापी व्यापार केन्द्र समावेश गर्ने उन्नत सहरी विकासको रूपमा वर्णन गर्दछ।

प्राप्तकर्ताहरूलाई फारमहरू अनुरोध गर्न प्रोत्साहित गरिन्छ जस्तै:

  • टेन्डर निमन्त्रणा (ITT)
  • चासोको अभिव्यक्ति (EOI)
  • NEOM विक्रेता दर्ता प्रश्नावली (VRQ)

इमेलको पालिश गरिएको उपस्थितिले यसलाई वैध जस्तो लाग्न सक्छ, तर यो छ जहाँ छल सुरु हुन्छ। इमेल नक्कली छ, र यसको लक्ष्यहरू सम्भवतः समावेश छन्:

  • प्रतिक्रियामा पेश गरिएका फारमहरूबाट संवेदनशील कम्पनी वा व्यक्तिगत डेटा चोरी
  • नक्कली लगइन पृष्ठहरूमा पीडितहरूलाई पुन: निर्देशित गरेर फिसिङ प्रमाणहरू
  • शुल्क, दर्ता लागत, वा करहरूको आडमा धोखाधडी भुक्तानीहरू अनुरोध गर्दै
  • प्रणाली र कर्पोरेट नेटवर्कहरू संक्रमित गर्न सक्ने मालवेयर वितरण गर्दै

यस घोटालामा संलग्न हुनुका नतिजाहरू वित्तीय हानि, गोपनीयता उल्लङ्घन, र प्रणाली संक्रमणहरू सहित गम्भीर हुन सक्छन्।

यो घोटाला किन खतरनाक छ?

"NEOM Giga Projects" इमेल घोटालाले धेरै खतराहरू निम्त्याउँछ:

  1. डाटा चोरी:
    नक्कली ITT/EOI वा विक्रेता प्रश्नावलीको जवाफ दिनाले व्यापार विवरण, व्यक्तिगत जानकारी, वा वित्तीय रेकर्डहरू सहित संवेदनशील डेटाको चोरी हुन सक्छ।
  2. फिसिङ आक्रमणहरू:
    पीडितहरूलाई वैध साइन-इन पृष्ठहरूको नक्कल गर्ने फिसिङ वेबसाइटहरूमा पुन: निर्देशित गर्न सकिन्छ। लगइन प्रमाणहरू प्रविष्ट गर्नाले स्क्यामरहरूलाई तपाईंको इमेल वा अन्य खाताहरूमा नियन्त्रण दिन सक्छ।
  3. मालवेयर संक्रमण:
    स्क्यामरहरूले मालवेयरले यन्त्रहरूलाई संक्रमित गर्न डिजाइन गरिएका खराब फाइलहरू वा लिङ्कहरू पठाउन सक्छन्, जसमा:
    • ट्रोजन: डाटा चोरी गर्न वा प्रणालीहरूमा ब्याकडोर पहुँच प्रदान गर्न।
    • Ransomware: फाइलहरू इन्क्रिप्ट गर्न र पुनर्स्थापनाको लागि भुक्तानी माग गर्न।
    • स्पाइवेयर: प्रयोगकर्ता गतिविधिहरू निगरानी गर्न र संवेदनशील जानकारी सङ्कलन गर्न।
  4. आर्थिक ठगी:
    पीडितहरूलाई नक्कली दर्ता शुल्क, प्रशोधन लागत, वा करहरूका लागि पैसा पठाउन ठगिएको हुन सक्छ, जसको परिणामस्वरूप प्रत्यक्ष आर्थिक नोक्सान हुन्छ।
  5. कर्पोरेट नेटवर्क सम्झौता:
    यस घोटाला मार्फत प्रस्तुत गरिएको मालवेयर कर्पोरेट प्रणालीहरूमा फैलिन सक्छ, जसले व्यापक क्षति वा डाटा उल्लंघन गर्न सक्छ।
  6. यदि तपाईंले यो घोटालासँग अन्तरक्रिया गर्नुभएको छ भने के गर्ने

    यदि तपाईं "NEOM Giga Projects" घोटाला वा साझा संवेदनशील जानकारीको लागि पर्नुभएको छ भने:

    1. आफ्नो पासवर्ड परिवर्तन गर्नुहोस्:
      सम्भावित रूपमा सम्झौता गरिएका सबै खाताहरूका लागि पासवर्डहरू अपडेट गर्नुहोस्। थप सुरक्षाको लागि बलियो, अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस्।
    2. दुई-कारक प्रमाणीकरण सक्षम गर्नुहोस् (2FA):
      अनाधिकृत पहुँच रोक्न आफ्नो खाताहरूमा सुरक्षाको अतिरिक्त तह थप्नुहोस्।
    3. अधिकारीहरूलाई रिपोर्ट गर्नुहोस्:
      सम्बन्धित अधिकारीहरूलाई सम्पर्क गर्नुहोस्, जस्तै साइबर सुरक्षा एजेन्सीहरू वा धोखाधडी विभागहरू, र यदि कर्पोरेट डेटा समावेश छ भने आफ्नो कम्पनीको IT विभागलाई सूचित गर्नुहोस्।
    4. मालवेयरको लागि स्क्यान गर्नुहोस्:
      सम्भावित संक्रमणहरू पत्ता लगाउन र हटाउन प्रतिष्ठित एन्टि-मालवेयर वा एन्टिभाइरस प्रोग्राम प्रयोग गरेर व्यापक स्क्यान चलाउनुहोस्।
    5. वित्तीय खाताहरू निगरानी गर्नुहोस्:
      संदिग्ध गतिविधि, अनाधिकृत लेनदेन, वा पहिचान चोरी प्रयासहरूको लागि हेर्नुहोस्।

    स्प्याम अभियानहरू: स्क्यामरहरूको लागि एक साझा उपकरण

    "NEOM Giga Projects" इमेल स्प्याम अभियानहरूको फराकिलो प्रवृतिको अंश हो जसले विभिन्न जालसाजी योजनाहरूलाई सुविधा दिन्छ, जसमा:

    • लगइन प्रमाणहरू र व्यक्तिगत डेटा चोरी गर्ने फिसिङ घोटालाहरू
    • अग्रिम शुल्क ठगी जहाँ पीडितहरूलाई नक्कली शुल्क तिर्न ठगिन्छ।
    • संक्रमित फाइल वा लिङ्कहरू मार्फत मालवेयर वितरण

    जबकि केही स्प्याम इमेलहरू स्पष्ट त्रुटिहरूसँग खराब रूपमा लेखिएका छन्, अरूहरू अत्यधिक परिष्कृत छन् र निश्चित रूपमा वैध कम्पनीहरू, संस्थाहरू, वा अधिकारीहरूको नक्कल गर्छन्।

    हालैका स्प्याम उदाहरणहरू समावेश छन्:

    • "सन्देशहरू अवरुद्ध"
    • "तलब बोनस"
    • "DHL - भन्सार निकासी"
    • "विक्रेता दर्ता प्रक्रिया"

    घोटाला गर्नेहरूले निरन्तर आफ्नो रणनीति विकसित गर्छन्, त्यसैले सतर्कता कुञ्जी हो।

    स्प्याम इमेलहरूले मालवेयर कसरी फैलाउँछन्?

    स्पाम अभियानहरूले प्राय: मालवेयर वितरण गर्न दुर्भावनापूर्ण संलग्नकहरू वा लिङ्कहरू प्रयोग गर्छन्। यी फाइलहरू ढाँचाहरूमा आउन सक्छन्:

    • कागजातहरू (पीडीएफहरू, माइक्रोसफ्ट अफिस फाइलहरू, आदि)
    • अभिलेख (ZIP, RAR फाइलहरू)
    • कार्यान्वयनयोग्य (.exe, .run फाइलहरू)
    • लिपिहरू (जाभास्क्रिप्ट वा OneNote फाइलहरू)

    मालवेयर यी फाइलहरू खोलेर मात्र ट्रिगर गर्न सकिन्छ। केहीलाई अतिरिक्त कार्यहरू चाहिन्छ, जस्तै माइक्रोसफ्ट अफिस कागजातहरूमा म्याक्रो सक्षम गर्ने वा इम्बेडेड लिङ्कहरू क्लिक गर्ने।

    स्प्याम र मालवेयरबाट आफूलाई कसरी सुरक्षित गर्ने

    सुरक्षित रहन र "NEOM Giga Projects" इमेल घोटाला जस्ता स्प्याम अभियानहरूमा पर्नबाट जोगिन, यी सुझावहरू पालना गर्नुहोस्:

    1. इमेलहरू प्रमाणित गर्नुहोस्:
      सँधै अप्रत्याशित सन्देशहरूको प्रामाणिकता पुष्टि गर्नुहोस्, विशेष गरी संवेदनशील जानकारी वा भुक्तानीहरू अनुरोध गर्नेहरू।
    2. संदिग्ध लिङ्कहरू र संलग्नकहरू बेवास्ता गर्नुहोस्:
      कहिले पनि लिङ्क नखोल्नुहोस् वा अनावश्यक इमेलहरूबाट फाइलहरू डाउनलोड गर्नुहोस्। क्लिक गर्नु अघि तिनीहरूको गन्तव्य जाँच गर्न लिङ्कहरूमा होभर गर्नुहोस्।
    3. आधिकारिक च्यानलहरू प्रयोग गर्नुहोस्:
      यदि तपाईं इमेलको बारेमा अनिश्चित हुनुहुन्छ भने, आधिकारिक वेबसाइटमा जानुहोस् वा प्रमाणित सम्पर्क जानकारी प्रयोग गरेर संस्थालाई सीधै सम्पर्क गर्नुहोस्।
    4. सफ्टवेयर अपडेट राख्नुहोस्:
      तपाईंको अपरेटिङ सिस्टम, ब्राउजर र सुरक्षा सफ्टवेयरलाई कमजोरीहरू प्याच गर्न नियमित रूपमा अपडेट गर्नुहोस्।
    5. एन्टि-भाइरस सफ्टवेयर स्थापना गर्नुहोस्:
      तपाईंको प्रणालीको सुरक्षा गर्न र खतराहरू पत्ता लगाउन नियमित स्क्यानहरू चलाउन सम्मानित एन्टि-मालवेयर प्रोग्रामहरू प्रयोग गर्नुहोस्।
    6. तपाईंको टोलीलाई शिक्षित गर्नुहोस्:
      फिसिङ प्रयास र स्प्याम पहिचान गर्न कर्मचारीहरूलाई प्रशिक्षण दिनुहोस्, विशेष गरी कर्पोरेट वातावरणहरूमा।

    अन्तिम विचार: सतर्क रहनुहोस् र आफ्नो जानकारी सुरक्षित गर्नुहोस्

    "NEOM Giga Projects" इमेल घोटाला एक राम्रो तरिकाले बनाइएको छल हो जसले विक्रेता र व्यक्तिहरूलाई लक्षित गर्न वैध परियोजनाको प्रतिष्ठाको शोषण गर्दछ। सतर्क रहँदा, सन्देशहरू प्रमाणित गरेर, र बलियो साइबरसुरक्षा अभ्यासहरू लागू गरेर, तपाईंले आफूलाई र आफ्नो संस्थालाई यस प्रकारको घोटालाहरूको शिकार हुनबाट जोगाउन सक्नुहुन्छ।

    यदि तपाईंले NEOM वा कुनै अन्य प्रमुख परियोजनासँग सम्बन्धित रहेको दाबी गर्ने संदिग्ध इमेलहरू प्राप्त गर्नुभयो भने, तिनीहरूलाई सावधानीपूर्वक व्यवहार गर्नुहोस् र उपयुक्त अधिकारीहरूलाई रिपोर्ट गर्नुहोस्। साइबर अपराधीहरू लापरवाहीमा फस्टाउँछन् - सूचित रहनुहोस्, सुरक्षित रहनुहोस्, र एक कदम अगाडि रहनुहोस्।

    ट्रेन्डिङ

    धेरै हेरिएको

    लोड गर्दै...