ਡਿਲੀਵਰ ਨਾ ਕੀਤੇ ਗਏ ਈਮੇਲ ਰਿਪੋਰਟਾਂ ਈਮੇਲ ਘੁਟਾਲੇ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਲਗਾਤਾਰ ਬੇਖਬਰ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਨਵੇਂ ਤਰੀਕੇ ਲੱਭ ਰਹੇ ਹਨ। ਉਨ੍ਹਾਂ ਦੇ ਹਥਿਆਰਾਂ ਦੇ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਹੈ, ਜੋ ਅਕਸਰ ਡਰ ਜਾਂ ਜ਼ਰੂਰੀਤਾ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਧਿਆਨ ਨਾਲ ਤਿਆਰ ਕੀਤੀਆਂ ਈਮੇਲਾਂ ਰਾਹੀਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ, 'ਅਨਡਿਲੀਵਰਡ ਈਮੇਲ ਰਿਪੋਰਟਾਂ' ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਾ ਇੱਕ ਖ਼ਤਰਨਾਕ ਉਦਾਹਰਣ ਹੈ ਜੋ ਬੇਖਬਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣਾ ਸ਼ਿਕਾਰ ਬਣਾਉਂਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਦਾਣਾ: ਡਿਲੀਵਰ ਨਾ ਹੋਈਆਂ ਈਮੇਲਾਂ ਬਾਰੇ ਇੱਕ ਝੂਠਾ ਅਲਾਰਮ
ਇਹ ਰਣਨੀਤੀ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਈਮੇਲ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ਾ ਲਾਈਨ ਹੁੰਦੀ ਹੈ ਜਿਵੇਂ ਕਿ: 'ਸੂਚਨਾ: ਇਨਬਾਕਸ ਵਿੱਚ ਡਿਲੀਵਰ ਨਾ ਕੀਤੇ ਗਏ ਈਮੇਲ (ਈਮੇਲ) - ਕਿਰਪਾ ਕਰਕੇ ਜਾਂਚ ਕਰੋ ਅਤੇ ਹੱਲ ਕਰੋ।' ਸੁਨੇਹੇ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਕਈ ਆਉਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ, ਅਕਸਰ ਚਾਰ, ਉਪਭੋਗਤਾ ਦੇ ਇਨਬਾਕਸ ਤੱਕ ਪਹੁੰਚਣ ਵਿੱਚ ਅਸਫਲ ਰਹੀਆਂ ਹਨ ਅਤੇ ਹੁਣ ਕੁਆਰੰਟੀਨ ਵਿੱਚ ਹਨ। ਇਹ ਇਹਨਾਂ ਵਿੱਚੋਂ ਦੋ ਕਥਿਤ ਈਮੇਲਾਂ ਬਾਰੇ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਭੁਗਤਾਨਾਂ ਜਾਂ ਆਰਡਰਾਂ ਵਰਗੇ ਜ਼ਰੂਰੀ ਵਿਸ਼ਿਆਂ ਨਾਲ ਸਬੰਧਤ, ਧਮਕੀ ਨੂੰ ਨਿੱਜੀ ਅਤੇ ਜ਼ਰੂਰੀ ਮਹਿਸੂਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ।
ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'ਸਾਰੇ ਜਾਰੀ ਕਰੋ' ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਥਿਤ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਕੁਆਰੰਟੀਨ ਕੀਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਉਨ੍ਹਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਜੇਕਰ ਉਹ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰਦੇ ਹਨ ਤਾਂ ਈਮੇਲਾਂ ਨੂੰ ਸੱਤ ਦਿਨਾਂ ਵਿੱਚ ਸਥਾਈ ਤੌਰ 'ਤੇ ਮਿਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਹਾਲਾਂਕਿ, ਇਹ ਪੂਰਾ ਬਿਰਤਾਂਤ ਇੱਕ ਮਨਘੜਤ ਹੈ।
ਜਾਲ: ਇੱਕ ਫਿਸ਼ਿੰਗ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰੋ
ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਕੋਈ ਵੀ ਜਾਇਜ਼ ਈਮੇਲ ਜਾਰੀ ਨਹੀਂ ਹੁੰਦਾ। ਇਸ ਦੀ ਬਜਾਏ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਇੱਕ ਈਮੇਲ ਲੌਗਇਨ ਪੰਨੇ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਆਪਣੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਦੇ ਹਨ, ਤਾਂ ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਤੁਰੰਤ ਉਨ੍ਹਾਂ ਵੇਰਵਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹਨ।
ਇੱਕ ਵਾਰ ਲੌਗਇਨ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਈਮੇਲ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਈਮੇਲ ਪਤੇ ਨਾਲ ਜੁੜੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚ ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤੇ, ਬੈਂਕਿੰਗ ਪਲੇਟਫਾਰਮ, ਔਨਲਾਈਨ ਸਟੋਰ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਸ਼ਾਮਲ ਹੈ।
ਇੱਕ ਰਣਨੀਤੀ ਨੂੰ ਲੱਭਣ ਲਈ ਲਾਲ ਝੰਡੇ
ਭਾਵੇਂ ਕੁਝ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਮਾੜੀਆਂ ਲਿਖੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਬਹੁਤ ਸਾਰੀਆਂ ਭਰੋਸੇਯੋਗ ਸੇਵਾਵਾਂ ਤੋਂ ਅਸਲ ਸੁਨੇਹਿਆਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੇਠ ਲਿਖੇ ਸੰਕੇਤਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਜ਼ਰੂਰੀ ਭਾਸ਼ਾ ਜਾਂ ਡਰਾਉਣ ਦੀਆਂ ਚਾਲਾਂ :
'ਤੁਹਾਡੇ ਸੁਨੇਹੇ 7 ਦਿਨਾਂ ਵਿੱਚ ਮਿਟਾ ਦਿੱਤੇ ਜਾਣਗੇ।'
'ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ।'
- ਸ਼ੱਕੀ ਲਿੰਕ ਜਾਂ ਬਟਨ :
ਲਿੰਕਾਂ ਉੱਤੇ ਮਾਊਸ ਨੂੰ ਘੁਮਾਓ ਤਾਂ ਜੋ ਪਤਾ ਲੱਗ ਸਕੇ ਕਿ ਉਹ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਲੈ ਜਾਂਦੇ ਹਨ।
ਉਹਨਾਂ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ ਜੋ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਕਿਸੇ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰਦਾਤਾ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ।
- ਭੇਜਣ ਵਾਲੇ ਦੇ ਆਮ ਜਾਂ ਮੇਲ ਨਾ ਖਾਣ ਵਾਲੇ ਵੇਰਵੇ :
ਉਹ ਈਮੇਲ ਪਤੇ ਜੋ ਦਾਅਵਾ ਕੀਤੇ ਸੰਗਠਨ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੇ।
ਅਣਜਾਣ ਡੋਮੇਨ ਨਾਮ।
- ਅਣਕਿਆਸੇ ਚੇਤਾਵਨੀਆਂ ਜਾਂ ਦਾਅਵੇ :
ਜਾਇਜ਼ ਪ੍ਰਦਾਤਾ ਆਮ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਕੁਆਰੰਟੀਨ ਕੀਤੀਆਂ ਈਮੇਲਾਂ ਬਾਰੇ ਸੂਚਿਤ ਨਹੀਂ ਕਰਦੇ।
ਬਿਨਾਂ ਕਿਸੇ ਸੰਦਰਭ ਜਾਂ ਸੰਦਰਭ ਨੰਬਰ ਦੇ ਭੁਗਤਾਨ ਜਾਂ ਆਰਡਰ ਚੇਤਾਵਨੀਆਂ।
ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ: ਰਣਨੀਤੀ ਲਈ ਡਿੱਗਣ ਦਾ ਨਤੀਜਾ
ਇੱਕ ਖਰਾਬ ਈਮੇਲ ਖਾਤਾ ਦੂਰਗਾਮੀ ਨਤੀਜੇ ਲੈ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ:
- ਪਛਾਣ ਦੀ ਚੋਰੀ ਅਤੇ ਨਕਲ।
- ਅਣਅਧਿਕਾਰਤ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ।
- ਤੁਹਾਡੇ ਸੰਪਰਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਨੁਕਸਾਨਦੇਹ ਮੁਹਿੰਮਾਂ।
- ਧੋਖਾਧੜੀ ਵਾਲੇ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਲਿੰਕਾਂ ਰਾਹੀਂ ਮਾਲਵੇਅਰ ਦਾ ਪ੍ਰਸਾਰ।
ਜੇਕਰ ਵਿੱਤੀ ਖਾਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਈਮੇਲ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ, ਤਾਂ ਧੋਖਾਧੜੀ ਤੇਜ਼ੀ ਨਾਲ ਵਧ ਸਕਦੀ ਹੈ, ਜਾਅਲੀ ਖਰੀਦਦਾਰੀ ਤੋਂ ਲੈ ਕੇ ਡਿਜੀਟਲ ਵਾਲਿਟ ਜਾਂ ਬੈਂਕ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੱਕ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ ਤਾਂ ਕੀ ਕਰਨਾ ਹੈ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸੇ ਫਿਸ਼ਿੰਗ ਸੁਨੇਹੇ ਨਾਲ ਇੰਟਰੈਕਟ ਕੀਤਾ ਹੈ:
- ਪ੍ਰਭਾਵਿਤ ਖਾਤੇ ਅਤੇ ਉਹੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਤਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਹੋਰ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਤੁਰੰਤ ਬਦਲੋ।
- ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ (2FA) ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਉਲੰਘਣਾ ਬਾਰੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੇ ਅਧਿਕਾਰਤ ਸਹਾਇਤਾ ਨੂੰ ਸੂਚਿਤ ਕਰੋ।
- ਅਸਾਧਾਰਨ ਖਰਚਿਆਂ ਜਾਂ ਲੈਣ-ਦੇਣ ਲਈ ਆਪਣੀ ਵਿੱਤੀ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।
ਅੰਤਿਮ ਵਿਚਾਰ: ਦਾਣਾ ਨਾ ਲਓ
'ਅਨਡਿਲੀਵਰਡ ਈਮੇਲ ਰਿਪੋਰਟਸ' ਘੁਟਾਲਾ ਫਿਸ਼ਿੰਗ ਦੀ ਇੱਕ ਪਾਠ-ਪੁਸਤਕ ਉਦਾਹਰਣ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਰ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਅਤੇ ਜਲਦਬਾਜ਼ੀ ਵਿੱਚ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਣਚਾਹੇ ਸੁਨੇਹਿਆਂ, ਖਾਸ ਕਰਕੇ ਜੋ ਤੁਹਾਨੂੰ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਂਦੇ ਹਨ, ਪ੍ਰਤੀ ਸੂਚਿਤ ਅਤੇ ਸ਼ੱਕੀ ਰਹਿਣਾ ਤੁਹਾਡੀ ਪਛਾਣ ਅਤੇ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦੀ ਰੱਖਿਆ ਵਿੱਚ ਬਹੁਤ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।
ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਯਾਦ ਰੱਖੋ: ਤੁਹਾਡੀ ਸਾਵਧਾਨੀ ਬਚਾਅ ਦੀ ਸਭ ਤੋਂ ਵਧੀਆ ਪਹਿਲੀ ਕਤਾਰ ਹੈ।