ਸਰਵਰ ਪ੍ਰਦਰਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲੇ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਰੱਖ-ਰਖਾਅ
ਅਣਕਿਆਸੀਆਂ ਈਮੇਲਾਂ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ ਚੌਕਸ ਰਹਿਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਹੇਰਾਫੇਰੀ ਕੀਤੀ ਜਾ ਸਕੇ। 'ਸਰਵਰ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਰੱਖ-ਰਖਾਅ' ਈਮੇਲ ਇਸ ਰਣਨੀਤੀ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਹਨ। ਇਹ ਸੁਨੇਹੇ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਜੁੜੇ ਨਹੀਂ ਹਨ। ਇਹ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੰਚਾਰ ਹਨ ਜੋ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਵਿਸ਼ਵਾਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
'ਸਰਵਰ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਰੱਖ-ਰਖਾਅ' ਈਮੇਲ ਘੁਟਾਲਾ ਕੀ ਹੈ?
ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਇਨ੍ਹਾਂ ਈਮੇਲਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਹੈ ਅਤੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚ ਇੱਕ ਜਾਅਲੀ ਰੱਖ-ਰਖਾਅ ਨੋਟਿਸ ਹੈ ਜੋ ਕਥਿਤ ਤੌਰ 'ਤੇ ਕਿਸੇ ਈਮੇਲ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ ਹੈ। ਸੁਨੇਹੇ ਧਿਆਨ ਨਾਲ ਪੇਸ਼ੇਵਰ ਅਤੇ ਜ਼ਰੂਰੀ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸਹੀ ਜਾਂਚ ਤੋਂ ਬਿਨਾਂ ਜਲਦੀ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ।
ਆਮ ਤੌਰ 'ਤੇ, ਈਮੇਲ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਕਿ ਸਰਵਰ ਦੀ ਨਿਯਮਤ ਦੇਖਭਾਲ ਚੱਲ ਰਹੀ ਹੈ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਖਾਤਾ 'ਚੰਗੀ ਸਥਿਤੀ' ਵਿੱਚ ਹੈ। ਦਬਾਅ ਬਣਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਬਟਨ ਜਾਂ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਇੱਕ ਅਖੌਤੀ ਤੇਜ਼ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਨੂੰ ਅਕਸਰ 'ਕੰਪਲੀਟ ਕੁਇੱਕ ਚੈੱਕ' ਵਰਗਾ ਲੇਬਲ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਇਹ ਜ਼ਰੂਰੀ ਭਾਵਨਾ ਇੱਕ ਕਲਾਸਿਕ ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਤਕਨੀਕ ਹੈ ਜੋ ਸ਼ੱਕ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਆਵੇਗਸ਼ੀਲ ਕਲਿੱਕਾਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
ਘੁਟਾਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਇੱਕ ਵਾਰ ਏਮਬੈਡਡ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪੀੜਤ ਨੂੰ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਾਈਟ ਜੀਮੇਲ, ਯਾਹੂ ਮੇਲ, ਵੈਬਮੇਲ ਪੋਰਟਲ, ਜਾਂ ਹੋਰ ਪ੍ਰਸਿੱਧ ਪ੍ਰਦਾਤਾਵਾਂ ਵਰਗੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਈਮੇਲ ਸੇਵਾਵਾਂ ਦੀ ਨੇੜਿਓਂ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ।
ਇਹ ਨਕਲੀ ਪੰਨਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਰਜ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ। ਜਮ੍ਹਾਂ ਕੀਤੀ ਗਈ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਤੁਰੰਤ ਸਕੈਮਰਾਂ ਦੁਆਰਾ ਹਾਸਲ ਕਰ ਲਈ ਜਾਂਦੀ ਹੈ। ਵੈੱਬਸਾਈਟ ਦਾ ਖੁਦ ਕਿਸੇ ਈਮੇਲ ਪ੍ਰਦਾਤਾ ਨਾਲ ਕੋਈ ਅਸਲ ਸਬੰਧ ਨਹੀਂ ਹੈ ਅਤੇ ਇਹ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮੌਜੂਦ ਹੈ।
ਚੋਰੀ ਹੋਏ ਈਮੇਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇੰਨੇ ਖ਼ਤਰਨਾਕ ਕਿਉਂ ਹਨ?
ਈਮੇਲ ਖਾਤੇ ਅਕਸਰ ਡਿਜੀਟਲ ਪਛਾਣ ਲਈ ਇੱਕ ਕੇਂਦਰੀ ਹੱਬ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਇਹ ਕਰ ਸਕਦੇ ਹਨ:
- ਬੈਂਕਿੰਗ, ਖਰੀਦਦਾਰੀ, ਗੇਮਿੰਗ, ਜਾਂ ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਿਆਂ 'ਤੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰੋ
- ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨਾ
- ਸੰਪਰਕਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਜਾਂ ਮਾਲਵੇਅਰ ਭੇਜੋ, ਹਮਲੇ ਨੂੰ ਹੋਰ ਫੈਲਾਓ
- ਧੋਖਾਧੜੀ ਜਾਂ ਪਛਾਣ ਦੀ ਚੋਰੀ ਲਈ ਪੀੜਤ ਦਾ ਰੂਪ ਧਾਰਨ ਕਰਨਾ
ਨਤੀਜੇ ਵਜੋਂ, ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਨਾਲ ਵਿੱਤੀ ਨੁਕਸਾਨ, ਪਛਾਣ ਦੀ ਚੋਰੀ, ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ, ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਗੋਪਨੀਯਤਾ ਦੇ ਜੋਖਮ ਹੋ ਸਕਦੇ ਹਨ।
ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ ਲੁਕਿਆ ਮਾਲਵੇਅਰ ਜੋਖਮ
ਹਾਲਾਂਕਿ ਇਸ ਮੁਹਿੰਮ ਦਾ ਮੁੱਖ ਟੀਚਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਚੋਰੀ ਹੈ, ਪਰ ਅਜਿਹੇ ਈਮੇਲ ਮਾਲਵੇਅਰ ਲਈ ਇੱਕ ਡਿਲੀਵਰੀ ਵਿਧੀ ਵਜੋਂ ਵੀ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ।
ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਇਹਨਾਂ ਰਾਹੀਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵੰਡਦੇ ਹਨ:
- ਸੰਕਰਮਿਤ ਅਟੈਚਮੈਂਟ (ਦਸਤਾਵੇਜ਼, PDF, ZIP ਜਾਂ RAR ਪੁਰਾਲੇਖ, ISO ਚਿੱਤਰ, ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ ਚੱਲਣਯੋਗ ਫਾਈਲਾਂ)
- ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਜਾਂ ਜਾਣਬੁੱਝ ਕੇ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਲਿੰਕ
ਇਹਨਾਂ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਖੋਲ੍ਹਣਾ ਜਾਂ ਇਹਨਾਂ ਵਿੱਚ ਦਿੱਤੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ ਕਿਸੇ ਡਿਵਾਈਸ 'ਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਸਰਗਰਮ ਕਰ ਸਕਦਾ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਫਾਈਲ ਜਾਂ ਲਿੰਕ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਲਾਗ ਹੁੰਦੀ ਹੈ, ਇਸੇ ਕਰਕੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਇੰਨੀ ਕੇਂਦਰੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ।
ਇਸ ਤਰੀਕੇ ਨਾਲ ਡਿਲੀਵਰ ਕੀਤੇ ਗਏ ਮਾਲਵੇਅਰ ਡੇਟਾ ਚੋਰੀ, ਨਿਗਰਾਨੀ, ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ, ਜਾਂ ਪੂਰੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾ ਸਕਦੇ ਹਨ।
ਪੀੜਤਾਂ ਲਈ ਸੰਭਾਵੀ ਨਤੀਜੇ
ਇਸ ਘੁਟਾਲੇ ਵਿੱਚ ਫਸਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੋ ਸਕਦੇ ਹਨ:
- ਕਈ ਔਨਲਾਈਨ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ
- ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਅਤੇ ਪਛਾਣ ਦੀ ਚੋਰੀ
- ਹੋਰ ਘੁਟਾਲੇ ਜਾਂ ਮਾਲਵੇਅਰ ਵੰਡਣ ਲਈ ਪੀੜਤ ਦੇ ਈਮੇਲ ਦੀ ਦੁਰਵਰਤੋਂ।
- ਨਿੱਜੀ ਜਾਂ ਪੇਸ਼ੇਵਰ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ
ਕਿਉਂਕਿ ਈਮੇਲ ਦੀ ਵਰਤੋਂ ਅਕਸਰ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਖਾਤਾ ਰਿਕਵਰੀ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਸਫਲ ਫਿਸ਼ ਕਈ ਉਲੰਘਣਾਵਾਂ ਵਿੱਚ ਫਸ ਸਕਦੀ ਹੈ।
ਅੰਤਿਮ ਮੁਲਾਂਕਣ ਅਤੇ ਸੁਰੱਖਿਆ ਮਾਰਗਦਰਸ਼ਨ
'ਮੇਨਟੇਨੈਂਸ ਟੂ ਇੰਪਰੂਵ ਸਰਵਰ ਪਰਫਾਰਮੈਂਸ' ਈਮੇਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਕੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇਹਨਾਂ ਸੁਨੇਹਿਆਂ ਨਾਲ ਗੱਲਬਾਤ ਪੀੜਤਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਦੇ ਸੰਪਰਕ ਵਿੱਚ ਵੀ ਲਿਆ ਸਕਦੀ ਹੈ।
ਜੋਖਮ ਘਟਾਉਣ ਲਈ:
- ਅਚਾਨਕ ਰੱਖ-ਰਖਾਅ ਜਾਂ ਤਸਦੀਕ ਈਮੇਲਾਂ ਨੂੰ ਸ਼ੱਕ ਦੀ ਨਜ਼ਰ ਨਾਲ ਦੇਖੋ।
- ਅਣਚਾਹੇ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਲਿੰਕਾਂ ਜਾਂ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ।
- ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਬੁੱਕਮਾਰਕ ਕੀਤੇ ਪੰਨਿਆਂ ਰਾਹੀਂ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰੋ
- ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਤੁਰੰਤ ਮਿਟਾਓ
ਸਿੱਟੇ ਵਜੋਂ, ਇਹਨਾਂ ਈਮੇਲਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਕੇ ਹਟਾ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹਨਾਂ ਨਾਲ ਜੁੜਨ ਨਾਲ ਖਾਤੇ ਨਾਲ ਸਮਝੌਤਾ, ਵਿੱਤੀ ਨੁਕਸਾਨ, ਪਛਾਣ ਦੀ ਚੋਰੀ ਅਤੇ ਗੰਭੀਰ ਲੰਬੇ ਸਮੇਂ ਦੇ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ। ਵਿਜੀਲੈਂਸ ਈਮੇਲ-ਅਧਾਰਿਤ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।