सुरक्षा सेवा पप-अप घोटाला

इन्टरनेट ब्राउज गर्दा देखा पर्ने अप्रत्याशित सुरक्षा अलर्टहरूलाई सधैं सावधानीपूर्वक सम्बोधन गर्नुपर्छ। साइबर अपराधीहरूले प्रयोगकर्ताहरूलाई तुरुन्तै कारबाही गर्न डराउनको लागि वैध सुरक्षा चेतावनीको नक्कल गर्ने धोखाधडी पृष्ठहरू प्रायः डिजाइन गर्छन्। त्यस्ता सूचनाहरू सामना गर्दा सतर्क रहनु आवश्यक छ, किनकि तिनीहरू प्रायः घोटालाहरूको लागि प्रवेश बिन्दुको रूपमा काम गर्छन्।

एउटा उदाहरण सुरक्षा सेवा पप-अप घोटाला हो, जुन साइबर सुरक्षा अनुसन्धानकर्ताहरू द्वारा विश्लेषण गरिएको र प्राविधिक सहयोग घोटाला सञ्चालनको भागको रूपमा पहिचान गरिएको भ्रामक पृष्ठ हो। साइटमा प्रदर्शित चेतावनीहरू पूर्णतया नक्कली छन् र कुनै पनि वैध कम्पनीहरू, संस्थाहरू, वा सुरक्षा प्रदायकहरूसँग सम्बन्धित छैनन्। तिनीहरूको एकमात्र उद्देश्य आगन्तुकहरूलाई स्क्यामरहरूलाई सम्पर्क गर्न र दुर्भावनापूर्ण निर्देशनहरू पालना गर्न हेरफेर गर्नु हो।

सुरक्षा सेवा घोटालाले कसरी काम गर्छ

धोखाधडी पृष्ठले खतरनाक सुरक्षा चेतावनीहरू प्रस्तुत गर्दछ जसले आगन्तुकहरूलाई उनीहरूको उपकरण तत्काल खतरामा छ भनेर विश्वस्त पार्ने प्रयास गर्दछ। सन्देश अनुसार, सुरक्षा सेवाले 'track(2.dll' को रूपमा पहिचान गरिएको असुरक्षित अनुप्रयोग पत्ता लगाएको छ। सूचनामा सुरक्षा कारणहरूले गर्दा फाइलमा पहुँच रोकिएको दाबी गरिएको छ।

त्यसपछि पृष्ठले प्रयोगकर्तालाई सहयोगको लागि '+१-९८३-२२०-२२६३' फोन नम्बरमा कल गरेर कथित विन्डोज एजेन्टलाई सम्पर्क गर्न आग्रह गर्दछ। यो सन्देश आतंक सिर्जना गर्न र पीडितहरूलाई आक्रमणकारीहरूबाट नै मद्दत लिन दबाब दिन डिजाइन गरिएको हो।

वास्तविकतामा, यी अलर्टहरू बनावटी हुन्। कुनै पनि वैध सुरक्षा सेवाले अनियमित वेबपेजहरू मार्फत यस्ता चेतावनीहरू प्रदर्शन गर्दैन वा प्रयोगकर्ताहरूलाई सहयोगको लागि फोन नम्बरमा कल गर्न माग गर्दैन। लक्ष्य केवल पीडितहरूलाई उनीहरूको शोषण गर्ने प्रयास गर्ने स्क्यामरहरूसँग सञ्चारमा निर्देशित गर्नु हो।

पीडितहरूले ठगी गर्नेहरूलाई सम्पर्क गर्दा के हुन्छ?

एकपटक पीडितले ठगी पृष्ठमा देखाइएको नम्बरमा कल गरेपछि, स्क्यामरहरूले सामान्यतया प्राविधिक सहयोग एजेन्ट वा सुरक्षा विशेषज्ञको रूपमा प्रस्तुत हुन्छन्। तिनीहरूले कल गर्ने व्यक्तिलाई आफ्नो उपकरण ह्याक भएको कुरा विश्वस्त पार्दै विश्वास स्थापित गर्ने प्रयास गर्छन्।

यी कुराकानीहरूको क्रममा, ठगी गर्नेहरूले प्रायः धेरै हेरफेर गर्ने युक्तिहरू प्रयोग गर्छन्:

• लगइन प्रमाणहरू, व्यक्तिगत पहिचान विवरणहरू, वा बैंकिङ जानकारी जस्ता संवेदनशील जानकारी अनुरोध गर्ने
• पीडितहरूलाई अनावश्यक वा पूर्ण रूपमा नक्कली प्राविधिक सहयोग सेवाहरूको लागि भुक्तानी गर्न मनाउने
• धेरैजसो अवस्थामा, स्क्यामरहरूले पीडितलाई रिमोट एक्सेस उपकरण स्थापना गर्न मनाउने प्रयास पनि गर्छन्। यो सफ्टवेयरले आक्रमणकारीहरूलाई कथित समस्या समाधान गर्ने बहानामा टाढाबाट कम्प्युटर नियन्त्रण गर्न अनुमति दिन्छ।

यस्तो पहुँच प्रदान गर्नाले प्रणालीलाई गम्भीर खतरामा पार्न सक्छ। साइबर अपराधीहरूले व्यक्तिगत फाइलहरू चोर्न, मालवेयर स्थापना गर्न, प्रणाली सेटिङहरू परिमार्जन गर्न, वा थप आक्रमणहरूको लागि बहुमूल्य जानकारी सङ्कलन गर्न सक्छन्।

यस घोटालाको सम्भावित परिणामहरू

सुरक्षा सेवा पप-अप घोटालामा फस्दा पीडितहरूका लागि धेरै गम्भीर समस्याहरू निम्त्याउन सक्छ। एकपटक स्क्यामरहरूले संवेदनशील जानकारी वा पीडितको उपकरणमा पहुँच प्राप्त गरेपछि, क्षति प्रारम्भिक अन्तरक्रियाभन्दा धेरै टाढासम्म फैलिन सक्छ।

सम्भावित परिणामहरू समावेश छन्:

• चोरी भएको व्यक्तिगत जानकारीको परिणामस्वरूप पहिचान चोरी
• नक्कली सेवाहरूको लागि छलपूर्ण शुल्क वा भुक्तानीबाट हुने आर्थिक क्षति
• इमेल, सामाजिक सञ्जाल, वा बैंकिङ प्लेटफर्महरू जस्ता अनलाइन खाताहरूको अपहरण
• कम्प्युटरको सुरक्षा र कार्यसम्पादनमा सम्झौता गर्ने मालवेयरको स्थापना

स्क्यामरहरू प्रायः सामाजिक इन्जिनियरिङ प्रविधिहरूमा भर पर्ने भएकाले, अनुभवी प्रयोगकर्ताहरूले पनि खतरनाक चेतावनीहरूमा आवेगपूर्ण प्रतिक्रिया देखाएमा उनीहरूलाई भ्रमित गर्न सकिन्छ।

प्रयोगकर्ताहरूले सुरक्षा सेवा घोटाला पृष्ठहरूको सामना कसरी गर्छन्

धेरैजसो प्रयोगकर्ताहरूले जानाजानी सुरक्षा सेवा साइट जस्ता घोटाला पृष्ठहरूमा जाँदैनन्। बरु, तिनीहरूलाई सामान्यतया भ्रामक विज्ञापन वा दुर्भावनापूर्ण लिङ्कहरू मार्फत पुन: निर्देशित गरिन्छ।

स्क्यामरहरूले यस्ता पृष्ठहरूलाई विभिन्न माध्यमहरू मार्फत वितरण गर्छन्, जसमा धोखाधडी लिङ्कहरू भएका फिसिङ इमेलहरू, भ्रामक विज्ञापनहरू, र अविश्वसनीय वेबसाइटहरूबाट घुसपैठ सूचनाहरू समावेश छन्। कम गुणस्तरका वेबपेजहरूमा प्रदर्शित पप-अप, ब्यानर र बटनहरूले पनि शंका नगर्ने आगन्तुकहरूलाई यी स्क्यामहरूमा लैजान सक्छन्।

अतिरिक्त जोखिम प्रायः उपकरणमा स्थापित एडवेयर, दुर्भावनापूर्ण लिङ्कहरू फैलाउने अपहरण गरिएका सामाजिक सञ्जाल खाताहरू, वा टोरेन्ट सेवाहरूसँग बारम्बार सम्बन्धित दुष्ट विज्ञापन नेटवर्कहरू, अवैध स्ट्रिमिङ प्लेटफर्महरू, र अन्य शंकास्पद अनलाइन वातावरणहरूबाट आउँछ।

प्राविधिक सहयोग घोटालाहरू पहिचान गर्ने र बेवास्ता गर्ने

प्राविधिक सहयोग घोटालाबाट बच्नको लागि यसका विशिष्ट विशेषताहरू बुझ्नु आवश्यक छ। छलपूर्ण चेतावनीहरू सामान्यतया डर र द्रुत प्रतिक्रियाहरू बाध्य पार्नको लागि आवेगमा निर्भर हुन्छन्। वैध सुरक्षा अलर्टहरू अनियमित वेबपेजहरू मार्फत विरलै देखा पर्दछन् र प्रयोगकर्ताहरूलाई सहयोगको लागि विशेष फोन नम्बरमा कल गर्न कहिल्यै माग गर्दैनन्।

यदि यस्तो सन्देश देखा पर्यो भने, यसलाई बेवास्ता गर्नुपर्छ र पृष्ठ तुरुन्तै बन्द गर्नुपर्छ। प्रयोगकर्ताहरूले यी अलर्टहरूमा देखाइएको नम्बरमा कहिल्यै कल गर्नु हुँदैन वा अज्ञात स्रोतहरूद्वारा सिफारिस गरिएको कुनै पनि सफ्टवेयर स्थापना गर्नु हुँदैन। अद्यावधिक सुरक्षा सफ्टवेयर कायम राख्नु र सावधानीपूर्वक ब्राउजिङ बानीहरू अभ्यास गर्नु समान घोटालाहरूको शिकार हुने जोखिम कम गर्न प्रमुख उपायहरू हुन्।