माइक्रोसॉफ्ट ने QR कोड आधारित फिशिंग ईमेल स्कैम को लेकर अलर्ट जारी किया है। साइबर अपराधी फर्जी मेल और नकली साइन-इन पेज के जरिए 26 देशों के हजारों यूजर्स और कंपनियों को निशाना बना चुके हैं।
Global: माइक्रोसॉफ्ट डिफेंडर रिसर्च ने QR Code Phishing Scam को लेकर नई चेतावनी जारी की है। रिपोर्ट के मुताबिक, स्कैमर्स फर्जी ईमेल, PDF फाइल और CAPTCHA पेज का इस्तेमाल कर यूजर्स को नकली लॉगिन वेबसाइट्स पर भेज रहे हैं। इस साइबर अटैक में अब तक 26 देशों की हजारों कंपनियों से जुड़े करीब 35,000 यूजर्स को टारगेट किया जा चुका है।
QR Code वाले ईमेल से बढ़ा साइबर फ्रॉड का खतरा
साइबर अपराधी अब लोगों को फंसाने के लिए QR कोड आधारित फिशिंग ईमेल का इस्तेमाल कर रहे हैं। माइक्रोसॉफ्ट डिफेंडर रिसर्च के अनुसार, यह स्कैम तेजी से कई देशों में फैल रहा है और बड़ी संख्या में कॉर्पोरेट यूजर्स को निशाना बनाया जा चुका है। स्कैमर्स ऐसे ईमेल भेज रहे हैं जो देखने में कंपनी के ऑफिशियल मेल जैसे लगते हैं। इनमें HR नोटिस, पॉलिसी अपडेट या अकाउंट वेरिफिकेशन जैसे मैसेज शामिल होते हैं ताकि यूजर जल्दी प्रतिक्रिया दे।
मेल में दिए गए QR कोड को स्कैन करते ही यूजर एक फर्जी वेबसाइट पर पहुंच जाता है, जहां लॉगिन डिटेल्स मांगी जाती हैं। कई मामलों में CAPTCHA पेज का इस्तेमाल भी किया जा रहा है ताकि वेबसाइट असली लगे और यूजर को शक न हो।
माइक्रोसॉफ्ट जैसे नकली साइन-इन पेज से हो रही ठगी
रिसर्च रिपोर्ट के मुताबिक, स्कैमर्स माइक्रोसॉफ्ट के लॉगिन पेज जैसी वेबसाइट तैयार कर रहे हैं। यूजर जब वहां अपना ईमेल और पासवर्ड दर्ज करता है तो उसकी जानकारी सीधे साइबर अपराधियों तक पहुंच जाती है। इसके बाद कंपनी के अकाउंट, ऑफिस डेटा और निजी जानकारी तक एक्सेस हासिल किया जा सकता है।
माइक्रोसॉफ्ट का कहना है कि इस तरह के हमलों को पहचानना आसान नहीं है क्योंकि इसमें सोशल इंजीनियरिंग और असली दिखने वाले इंटरफेस का इस्तेमाल किया जा रहा है। रिपोर्ट के अनुसार, अब तक 26 देशों की करीब 13 हजार कंपनियों से जुड़े 35 हजार से ज्यादा यूजर्स को टारगेट किया गया है।
ऐसे ईमेल से बचने के लिए क्या करें
साइबर सिक्योरिटी एक्सपर्ट्स ने यूजर्स और कंपनियों को अतिरिक्त सावधानी बरतने की सलाह दी है। किसी भी अनजान या संदिग्ध ईमेल में दिए गए QR कोड को स्कैन करने से पहले उसकी जांच जरूरी है।
सुरक्षित रहने के लिए इन बातों का ध्यान रखें:
- अकाउंट वेरिफिकेशन या अर्जेंट एक्शन वाले मेल को तुरंत ट्रस्ट न करें
- सेंडर की ईमेल आईडी और डोमेन जरूर चेक करें
- अनजान लिंक, PDF या अटैचमेंट डाउनलोड करने से बचें
- कंपनी नेटवर्क में सिक्योरिटी प्रोटेक्शन और मल्टी-फैक्टर ऑथेंटिकेशन ऑन रखें
- कर्मचारियों को फिशिंग और ऑनलाइन फ्रॉड की ट्रेनिंग दें
साइबर एक्सपर्ट्स का मानना है कि आने वाले समय में QR कोड आधारित स्कैम और बढ़ सकते हैं, इसलिए डिजिटल सतर्कता पहले से ज्यादा जरूरी हो गई है।
