ਧਮਕੀ ਡਾਟਾਬੇਸ ਫਿਸ਼ਿੰਗ ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ ਈਮੇਲ ਘੁਟਾਲਾ

ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ ਈਮੇਲ ਘੁਟਾਲਾ

ਅਣਕਿਆਸੇ ਈਮੇਲ ਜੋ ਖਾਤੇ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਧੋਖੇ ਨਾਲ ਭਰੋਸਾ ਦੇਣ ਵਾਲੇ ਹੋ ਸਕਦੇ ਹਨ, ਪਰ ਇਹੀ ਉਨ੍ਹਾਂ ਨੂੰ ਖ਼ਤਰਨਾਕ ਬਣਾਉਂਦਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਲਗਾਤਾਰ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੇ ਹਨ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਚਾਹੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸੰਭਾਲਦੇ ਸਮੇਂ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਬੰਧਤ। ਅਖੌਤੀ 'ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ' ਈਮੇਲ ਘੁਟਾਲਾ ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਪ੍ਰਮੁੱਖ ਉਦਾਹਰਣ ਹੈ ਕਿ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਿਸ਼ਵਾਸ ਅਤੇ ਰੁਟੀਨ ਸੁਰੱਖਿਆ ਭਾਸ਼ਾ ਦਾ ਕਿਵੇਂ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਇਹ ਈਮੇਲ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਕੰਪਨੀਆਂ, ਸੰਗਠਨਾਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ, ਭਾਵੇਂ ਉਹ ਕਿੰਨੇ ਵੀ ਭਰੋਸੇਮੰਦ ਦਿਖਾਈ ਦੇਣ।

'ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ' ਈਮੇਲ ਘੁਟਾਲਾ ਕੀ ਹੈ?

ਇਹ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਆਪਣੇ ਆਪ ਨੂੰ 'ਆਈਟੀ ਪ੍ਰਸ਼ਾਸਨ' ਜਾਂ ਸੁਰੱਖਿਆ ਟੀਮ ਤੋਂ ਇੱਕ ਸੂਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦਿੰਦੀ ਹੈ। ਸੁਨੇਹਾ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਖਾਤੇ ਨੇ ਇੱਕ ਰੁਟੀਨ ਸੁਰੱਖਿਆ ਜਾਂਚ ਸਫਲਤਾਪੂਰਵਕ ਪਾਸ ਕਰ ਲਈ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵੈਧ ਰਹਿੰਦੇ ਹਨ।

ਈਮੇਲ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭਰੋਸਾ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ:

  • ਉਨ੍ਹਾਂ ਦੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਬਿਨਾਂ ਕਿਸੇ ਰੁਕਾਵਟ ਦੇ ਜਾਰੀ ਰਹੇਗੀ।
  • ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਗੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਜੇ ਵੀ ਕਿਰਿਆਸ਼ੀਲ ਹਨ।
  • ਭਵਿੱਖ ਵਿੱਚ ਹੋਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਅੱਪਡੇਟ ਬਾਰੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਦੱਸਿਆ ਜਾਵੇਗਾ।

ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ, ਈਮੇਲ ਵਿੱਚ ਇੱਕ ਕਾਲ-ਟੂ-ਐਕਸ਼ਨ ਲਿੰਕ ਸ਼ਾਮਲ ਹੈ ਜਿਸਦਾ ਨਾਮ 'ਮੌਜੂਦਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਮਨਜ਼ੂਰੀ ਦਿਓ' ਹੈ। ਇਹ ਇਹ ਭਰਮ ਪੈਦਾ ਕਰਦਾ ਹੈ ਕਿ ਖਾਤੇ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਬਦਲਾਅ ਦੇ ਰੱਖਣ ਲਈ ਉਪਭੋਗਤਾ ਪੁਸ਼ਟੀਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਲਿੰਕ ਦੇ ਪਿੱਛੇ ਲੁਕਿਆ ਹੋਇਆ ਖ਼ਤਰਾ

ਏਮਬੈਡਡ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਇੱਕ ਜਾਅਲੀ ਲੌਗਇਨ ਪੇਜ ਬਣ ਜਾਂਦਾ ਹੈ ਜੋ ਇੱਕ ਜਾਇਜ਼ ਸੇਵਾ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਈਮੇਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਰਜ ਕਰਨ ਲਈ ਕਹਿੰਦੀ ਹੈ, ਜੋ ਫਿਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਹਾਸਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਵਾਰ ਪ੍ਰਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਇਸ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:

  • ਈਮੇਲ ਖਾਤਿਆਂ ਦਾ ਕੰਟਰੋਲ ਆਪਣੇ ਕੋਲ ਰੱਖੋ।
  • ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਜਾਂ ਕਾਰੋਬਾਰੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰੋ।
  • ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤੇ ਤੋਂ ਹੋਰ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਸ਼ੁਰੂ ਕਰੋ।
  • ਲਿੰਕ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਜਿਵੇਂ ਕਿ ਬੈਂਕਿੰਗ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਜਾਂ ਗੇਮਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ।

ਨਤੀਜੇ ਤੇਜ਼ੀ ਨਾਲ ਵਧ ਸਕਦੇ ਹਨ, ਪਛਾਣ ਦੀ ਚੋਰੀ ਤੋਂ ਲੈ ਕੇ ਮਹੱਤਵਪੂਰਨ ਵਿੱਤੀ ਨੁਕਸਾਨ ਤੱਕ।

ਇਹ ਈਮੇਲ ਇੰਨੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਕਿਉਂ ਹਨ

ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਇੱਕ ਸੁਨੇਹਾ ਪੇਸ਼ ਕਰਕੇ ਜੋ ਆਮ ਅਤੇ ਭਰੋਸਾ ਦੇਣ ਵਾਲਾ ਦੋਵੇਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਹਮਲਾਵਰ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਗਾਰਡ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਸਪੱਸ਼ਟ ਧਮਕੀਆਂ ਜਾਂ ਜ਼ਰੂਰੀਤਾ ਦੀ ਅਣਹੋਂਦ ਈਮੇਲ ਨੂੰ ਜਾਇਜ਼ ਜਾਪਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਗੱਲਬਾਤ ਦੀ ਸੰਭਾਵਨਾ ਵੱਧ ਜਾਂਦੀ ਹੈ।

ਹਾਲਾਂਕਿ, ਮੂਲ ਉਦੇਸ਼ ਉਹੀ ਰਹਿੰਦਾ ਹੈ: ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਵੈ-ਇੱਛਾ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸੌਂਪਣ ਲਈ ਭਰਮਾਉਣਾ।

ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਤੋਂ ਇਲਾਵਾ ਮਾਲਵੇਅਰ ਦੇ ਜੋਖਮ

ਫਿਸ਼ਿੰਗ ਲਿੰਕਾਂ ਤੋਂ ਇਲਾਵਾ, ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਘੁਟਾਲੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵੀ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਹਮਲਾਵਰ ਅਕਸਰ ਨੁਕਸਾਨਦੇਹ ਸਮੱਗਰੀ ਦੇ ਭੇਸ ਵਿੱਚ ਨੁਕਸਾਨਦੇਹ ਫਾਈਲਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਆਮ ਲਾਗ ਦੇ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  • ਪੀਡੀਐਫ ਜਾਂ ਦਫਤਰੀ ਫਾਈਲਾਂ ਵਰਗੇ ਸੰਕਰਮਿਤ ਦਸਤਾਵੇਜ਼ ਖੋਲ੍ਹਣਾ।
  • ਕੰਪ੍ਰੈਸਡ ਫੋਲਡਰਾਂ (ZIP, RAR) ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਅਤੇ ਚਲਾਉਣਾ।
  • ਉਹਨਾਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਜੋ ਆਟੋਮੈਟਿਕ ਡਾਊਨਲੋਡ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ ਜਾਂ ਮੈਨੂਅਲ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਕਹਿੰਦੇ ਹਨ।

ਇੱਕ ਵਾਰ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਪੂਰੇ ਸਿਸਟਮ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਡੇਟਾ ਚੋਰੀ, ਨਿਗਰਾਨੀ, ਜਾਂ ਹੋਰ ਹਮਲੇ ਹੋ ਸਕਦੇ ਹਨ।

ਅਜਿਹੇ ਘੁਟਾਲਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਬਚਾਇਆ ਜਾਵੇ

ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਚਾਅ ਲਈ ਮਜ਼ਬੂਤ ਡਿਜੀਟਲ ਸਫਾਈ ਬਣਾਈ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਸਾਵਧਾਨੀ ਨਾਲ ਵਰਤੋ ਅਤੇ ਕੋਈ ਵੀ ਕਾਰਵਾਈ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਨ੍ਹਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।

ਮੁੱਖ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  • ਅਣਜਾਣ ਜਾਂ ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਤੋਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਅਟੈਚਮੈਂਟ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚੋ।
  • ਭੇਜਣ ਵਾਲੇ ਦੀ ਪਛਾਣ ਦੀ ਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕਰੋ।
  • ਈਮੇਲ ਪਤਿਆਂ, ਫਾਰਮੈਟਿੰਗ, ਜਾਂ ਭਾਸ਼ਾ ਵਿੱਚ ਅਸੰਗਤੀਆਂ ਦੀ ਜਾਂਚ ਕਰੋ।
  • ਸਪੈਮ ਫਿਲਟਰ ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਵਰਗੇ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
  • ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

ਅੰਤਿਮ ਵਿਚਾਰ

'ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ' ਘੁਟਾਲਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਾਰੇ ਸਾਈਬਰ ਖ਼ਤਰੇ ਡਰ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦੇ, ਕੁਝ ਝੂਠੇ ਭਰੋਸੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਇਹ ਪਛਾਣਨਾ ਕਿ ਇਹ ਈਮੇਲ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਹਨ ਅਤੇ ਜਾਇਜ਼ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ, ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਵੱਲ ਪਹਿਲਾ ਕਦਮ ਹੈ। ਨਿਰੰਤਰ ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਾਵਧਾਨ ਵਿਵਹਾਰ ਵਿਕਸਤ ਹੋ ਰਹੀਆਂ ਫਿਸ਼ਿੰਗ ਰਣਨੀਤੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਬਚਾਅ ਹਨ।

System Messages

The following system messages may be associated with ਤੁਹਾਡਾ ਖਾਤਾ ਸੁਰੱਖਿਅਤ ਅਤੇ ਤਿਆਰ ਹੈ ਈਮੇਲ ਘੁਟਾਲਾ:

Subject: Account Access Status Update

Your Account is Secure & Ready
Dear ********,

This message confirms the current status of your account credentials.
Following a routine security review, your existing login credentials meet the organization's security requirements and remain valid at this time. No immediate update is required and your normal access will continue without interruption.
Your account protections, including multi-factor authentication, remain active as part of the standard security controls applied to user accounts.
Approve to Maintain Current Credentials
You will be notified separately if any future update is required.
IT Administration
******** Security Operations

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...