निजी कागजात तयार पारिएको छ इमेल घोटाला

आजको खतरापूर्ण परिदृश्यमा अनावश्यक वा अप्रत्याशित इमेलहरूसँग व्यवहार गर्दा सावधान रहनु आवश्यक छ। साइबर अपराधीहरूले प्रायः जालसाजीपूर्ण सन्देशहरूलाई वैध सञ्चारको रूपमा लुकाउँछन् ताकि प्राप्तकर्ताहरूलाई संवेदनशील जानकारी प्रकट गर्न हेरफेर गर्न सकियोस्। तथाकथित 'निजी कागजात तयार पारिएको छ' इमेलहरू कुनै पनि वैध कम्पनी, संस्था वा संस्थासँग सम्बन्धित छैनन्। बरु, तिनीहरू लगइन प्रमाणहरू चोर्न र खाताहरू सम्झौता गर्न डिजाइन गरिएको सावधानीपूर्वक बनाइएका फिसिङ प्रयासहरू हुन्।

'निजी कागजात तयार गरिएको छ' इमेल घोटाला भनेको के हो?

'निजी कागजात तयार पारिएको छ' सन्देशको गहन विश्लेषणले यो फिसिङ घोटाला हो भनेर पुष्टि गर्छ। यी इमेलहरूले झूटा दाबी गर्छन् कि एन्क्रिप्टेड ट्रान्समिशन पठाइएको छ र तत्काल कारबाही आवश्यक छ। सन्देशमा भनिएको छ कि एक निजी कागजात समीक्षाको लागि तयार गरिएको छ र सामान्यतया प्रामाणिकताको गलत भावना सिर्जना गर्न आईडी नम्बर र सन्दर्भ कोड समावेश गर्दछ।

प्राप्तकर्ताहरूलाई 'कागजात हेर्नुहोस्' भन्ने लिङ्कमा क्लिक गर्न आग्रह गरिन्छ। यो रणनीति सन्देशको वैधता प्रमाणित नगरी व्यक्तिहरूलाई छिटो कदम चाल्न दबाब दिनको लागि हो।

घोटाला कसरी सञ्चालन हुन्छ

प्रदान गरिएको लिङ्कमा क्लिक गर्नाले प्राप्तकर्ताहरूलाई नक्कली इमेल लगइन पृष्ठमा रिडिरेक्ट गरिन्छ। अनुसन्धानको क्रममा, लिङ्कले नक्कली वेबमेल साइटमा पुर्‍याउँछ; यद्यपि, त्यस्ता फिसिङ पृष्ठहरूले Gmail, Yahoo मेल, वा अन्य इमेल प्रदायकहरू जस्ता प्रसिद्ध सेवाहरूको पनि प्रतिरूपण गर्न सक्छन्। यी धोखाधडी वेबसाइटहरू विश्वस्त देखिने गरी डिजाइन गरिएका हुन्छन्, प्रायः आधिकारिक ब्रान्डिङ र लेआउटहरूको नक्कल गर्छन्।

यी पृष्ठहरूको प्राथमिक उद्देश्य इमेल ठेगाना र पासवर्डहरू सङ्कलन गर्नु हो। प्रविष्ट गरिएका कुनै पनि प्रमाणहरू तुरुन्तै स्क्यामरहरूले कब्जा गर्छन्।

चोरी भएको इमेल प्रमाणपत्रको परिणाम

ह्याक गरिएका इमेल खाताहरू धेरै तरिकाले शोषण गर्न सकिन्छ। साइबर अपराधीहरूले निम्न गर्न सक्छन्:

• अपहरण गरिएको खाताबाट थप फिसिङ इमेलहरू पठाउनुहोस्।
• सम्पर्कहरूमा मालवेयर वितरण गर्नुहोस्।
• वित्तीय डेटा वा व्यक्तिगत रेकर्ड जस्ता संवेदनशील जानकारीको लागि इनबक्सहरू मार्फत खोज्नुहोस्।
• उही इमेल ठेगानामा लिङ्क गरिएका अन्य सेवाहरूको पासवर्ड रिसेट गर्ने प्रयास गर्नुहोस्।

ठगी गर्नेहरूले चोरी भएका लगइन प्रमाणहरू प्रयोग गरेर सामाजिक सञ्जाल प्लेटफर्महरू, गेमिङ खाताहरू, अनलाइन किनमेल प्रोफाइलहरू, र बैंकिङ सेवाहरू पनि पहुँच गर्ने प्रयास गर्छन्। यसले डेटा चोरी, वित्तीय क्षति र पहिचान चोरी निम्त्याउन सक्छ।

स्क्याम इमेलहरूसँग जोडिएका थप मालवेयर जोखिमहरू

इमेल-आधारित घोटालाहरू प्रायः मालवेयर संक्रमणको लागि प्रवेशद्वारको रूपमा काम गर्छन्। जालसाजी सन्देशहरूमा हानिकारक डाउनलोडहरू सुरु गर्ने दुर्भावनापूर्ण संलग्नकहरू वा लिङ्कहरू हुन सक्छन्। यस्ता अभियानहरूमा प्रयोग हुने सामान्य फाइल प्रकारहरू समावेश छन्:

• म्याक्रो सक्रियता आवश्यक पर्ने संक्रमित कागजातहरू
• दुर्भावनापूर्ण सामग्रीले इम्बेड गरिएका PDF फाइलहरू
• संकुचित अभिलेखहरू
• कार्यान्वयनयोग्य फाइलहरू
• स्क्रिप्ट फाइलहरू

संक्रमण सामान्यतया तब हुन्छ जब प्राप्तकर्ताहरूले संलग्नक खोल्छन् वा कागजातहरूमा म्याक्रो जस्ता केही सुविधाहरू सक्षम गर्छन्। त्यसैगरी, दुर्भावनापूर्ण लिङ्कहरूले प्रयोगकर्ताहरूलाई सम्झौता गरिएका वेबसाइटहरूमा निर्देशित गर्न सक्छन् जसले या त स्वचालित रूपमा मालवेयर डाउनलोड गर्छन् वा आगन्तुकहरूलाई म्यानुअल रूपमा स्थापना गर्न झुक्याउँछन्।

चेतावनीको संकेत चिन्ने

यस घोटालासँग धेरै रातो झण्डाहरू सामान्यतया सम्बन्धित छन्:

• इन्क्रिप्टेड ट्रान्समिशन वा जरुरी कागजातहरूको बारेमा अप्रत्याशित सूचनाहरू
• सामान्य अभिवादन वा अस्पष्ट व्याख्याहरू
• तुरुन्तै कारबाही गर्न दबाब
• अपरिचित वा शंकास्पद डोमेनहरूमा निर्देशित लिङ्कहरू
• आधिकारिक वेबसाइटहरूको सट्टा इम्बेडेड लिङ्कहरू मार्फत लग इन गर्न अनुरोधहरू
• वैध संस्थाहरूले अनावश्यक इमेल लिङ्कहरू मार्फत संवेदनशील लगइन प्रमाणहरू अनुरोध गर्दैनन्।

सुरक्षाको लागि उत्तम अभ्यासहरू

जोखिम कम गर्न:

• शंकास्पद इमेलहरूलाई बेवास्ता गर्नुहोस् र मेटाउनुहोस्।
• अज्ञात स्रोतहरूबाट लिङ्कहरू क्लिक गर्ने वा संलग्नकहरू डाउनलोड गर्ने काम नगर्नुहोस्।
• आधिकारिक माध्यमहरू मार्फत सिधै सञ्चार प्रमाणित गर्नुहोस्।
• इमेल र अन्य महत्वपूर्ण खाताहरूमा बहु-कारक प्रमाणीकरण प्रयोग गर्नुहोस्।
• सुरक्षा सफ्टवेयर अपडेट राख्नुहोस्।

'निजी कागजात तयार पारिएको छ' जस्ता फिसिङ घोटालाहरू विशेष गरी विश्वास र आकस्मिकताको शोषण गर्न इन्जिनियर गरिएका छन्। सावधानी अपनाउनु र अप्रत्याशित इमेलहरूको वैधता प्रमाणित गर्नु खाता सम्झौता र व्यापक सुरक्षा घटनाहरू रोक्नको लागि महत्त्वपूर्ण कदमहरू हुन्।