जीमेल उपयोगकर्ताओं को लक्षित करने वाले परिष्कृत फ़िशिंग घोटाले के बारे में चेतावनी

एक नया और परिष्कृत फ़िशिंग घोटाला गूगल की जीमेल सेवा के अरबों उपयोगकर्ताओं को निशाना बना रहा है, और कोई भी इसका शिकार हो सकता है।

अरबों जीमेल उपयोगकर्ता हैकरों के निशाने पर हैं

माइक्रोसॉफ्ट के सुरक्षा सलाहकार सैम मित्रोविक ने हाल ही में एक अत्यंत परिष्कृत फ़िशिंग घोटाले के बारे में चेतावनी दी है, जो एआई की सहायता से जीमेल उपयोगकर्ताओं को निशाना बना रहा है।

सैम मित्रोविक खुद भी इस जटिल घोटाले में हैकरों के निशाने पर थे। खास तौर पर, उन्हें एक पत्र मिला जिसमें उनके जीमेल अकाउंट को बहाल करने का अनुरोध किया गया था और साथ ही लॉगिन जानकारी चुराने के लिए एक नकली जीमेल इंटरफ़ेस वेबसाइट का लिंक भी दिया गया था। यह एक आम घोटाला है, और बेशक सैम मित्रोविक इस चाल में नहीं फँसे।

अनुरोध अस्वीकार करने के ठीक 40 मिनट बाद, सैम मित्रोविक को एक सूचना मिली कि सिडनी में गूगल से उनकी एक कॉल छूट गई है, जिससे वे हैरान रह गए। हालाँकि, उन्होंने इस सूचना को नज़रअंदाज़ कर दिया।

एक हफ़्ते बाद, उसी समय, मित्रोविक को वही संदेश मिला और उन्होंने फिर से मना कर दिया। लेकिन इस बार, उन्होंने बाद में आई कॉल सुनी और एक अमेरिकी लहजे वाले व्यक्ति से बात की, जिसने खुद को गूगल सपोर्ट कर्मचारी बताया, हालाँकि कॉल ऑस्ट्रेलिया से आई थी।

दूसरी ओर मौजूद व्यक्ति ने बताया कि उसने सैम मिट्रोविक के जीमेल खाते पर संदिग्ध गतिविधि देखी है और उसे संदेह है कि कोई व्यक्ति डेटा चुराने के लिए उसके मेलबॉक्स को हैक करने का प्रयास कर रहा है।

जब कॉल चल रही थी, तो मित्रोविक ने तुरंत गूगल पर कॉल करने वाले फोन नंबर के बारे में जानकारी खोजी और पाया कि यह एक वैध फोन नंबर था, जिसकी जानकारी गूगल की वेबसाइट पर भी उपलब्ध थी।

हालाँकि, सैम मित्रोविक को अभी भी इस कॉल पर पूरा भरोसा नहीं था, इसलिए उन्होंने दूसरे पक्ष से जानकारी की पुष्टि के लिए एक ईमेल भेजने को कहा। जब ईमेल उनके इनबॉक्स में आया, तो उन्होंने ध्यान से देखा और पाया कि इस ईमेल की सामग्री बिल्कुल असली थी, बिल्कुल गूगल से भेजे गए अन्य ईमेल की तरह।

सैम मित्रोविक को बुरे आदमी द्वारा भेजे गए नकली ईमेल की सामग्री

हालाँकि, जब सैम मित्रोविक ने ईमेल पते की सावधानीपूर्वक जाँच की, तो उन्हें पता चला कि यह ईमेल एक नकली गूगल डोमेन से भेजा गया था, जिसमें एक बहुत ही परिष्कृत छद्मावरण था। इस चिन्ह से उन्हें यह समझने में मदद मिली कि यह उनके जीमेल खाते में घुसपैठ करने की हैकर्स की एक चाल थी।

स्कैमर्स इंटरनेट पर गूगल फ़ोन नंबर खोज सकते हैं, फिर फ़ोन स्पूफ़िंग सॉफ़्टवेयर का इस्तेमाल करके कॉल करके पीड़ितों को यह विश्वास दिला सकते हैं कि वे गूगल से कॉल कर रहे हैं और निर्देशों का आसानी से पालन कर सकते हैं। वे सेल्सफोर्स सीआरएम सॉफ़्टवेयर का इस्तेमाल करके फ़र्ज़ी ईमेल भी भेज सकते हैं, जिससे प्रेषक का पता उनकी इच्छानुसार किसी भी पते में बदला जा सकता है।

अगर सैम मित्रोविक अकाउंट रिकवरी नोटिस स्वीकार कर लेते हैं, तो वे अपने अकाउंट का नियंत्रण स्कैमर्स के हाथों खो सकते हैं। कई स्थितियों में, एक आम आदमी भी आसानी से स्कैमर्स के झांसे में आ सकता है और अपना नियंत्रण बदमाशों के हाथों में सौंप सकता है।

मिट्रोविक का मानना ​​है कि जीमेल अकाउंट्स को निशाना बनाना हैकर्स का एक वैश्विक अभियान है और वह उनमें से एक हैं। इसलिए उन्हें सभी को आगाह करने के लिए बोलना पड़ा।

उपयोगकर्ताओं को जीमेल में भेजे गए अनुलग्नकों से सावधान रहना चाहिए।

अपनी सुरक्षा के लिए, किसी भी असत्यापित Gmail खाता पुनर्प्राप्ति अनुरोध को स्वीकार न करें। ईमेल खोलते समय, प्रेषक का पता दोबारा जाँच लें ताकि यह सुनिश्चित हो सके कि ईमेल आपके परिचित लोगों या किसी बड़ी, प्रतिष्ठित कंपनी से हैं।

अगर आपको किसी अजनबी से लिंक या अटैचमेंट वाला ईमेल मिलता है, तो बेहतर होगा कि आप उसे तुरंत अनदेखा करके डिलीट कर दें। वेबसाइट पर बिल्कुल न जाएँ और भेजे गए अटैचमेंट को डाउनलोड न करें।

स्रोत: https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html