Microsoft ने QR code phishing scam को लेकर नई चेतावनी जारी की है। फेक ईमेल और नकली लॉगिन पेज के जरिए हैकर्स हजारों यूजर्स को निशाना बना रहे हैं और उनकी लॉगिन डिटेल्स व संवेदनशील डेटा चोरी कर रहे हैं।
Tech: QR Code phishing scam तेजी से बढ़ता साइबर खतरा बनता जा रहा है। Microsoft के साइबर सिक्योरिटी एक्सपर्ट्स के मुताबिक, हैकर्स प्रोफेशनल दिखने वाले फेक ईमेल और PDF के जरिए यूजर्स को नकली लॉगिन पेज पर भेज रहे हैं। इन स्कैम्स में QR code स्कैन करवाकर पासवर्ड, अकाउंट एक्सेस और अन्य संवेदनशील जानकारी चोरी की जा रही है।
फेक QR Code के जरिए यूजर्स को बनाया जा रहा निशाना
साइबर अपराधियों ने अब डेटा चोरी के लिए नया तरीका अपनाना शुरू कर दिया है। Microsoft की रिपोर्ट के अनुसार, हैकर्स ईमेल के अंदर QR code भेजकर लोगों को फर्जी वेबसाइट्स तक पहुंचा रहे हैं। ये ईमेल अक्सर HR, IT सपोर्ट या कंपनी मैनेजमेंट की ओर से भेजे गए आधिकारिक संदेश जैसे दिखाई देते हैं।
ईमेल में अकाउंट ब्लॉक होने, सिक्योरिटी अपडेट या जरूरी कंप्लायंस जैसे मुद्दों का हवाला देकर यूजर्स पर तुरंत एक्शन लेने का दबाव बनाया जाता है। जैसे ही यूजर QR code स्कैन करता है, उसे नकली लॉगिन पेज पर भेज दिया जाता है जहां उसकी लॉगिन डिटेल्स चोरी हो सकती हैं।
हजारों यूजर्स पहले ही हो चुके हैं प्रभावित
Microsoft के सिक्योरिटी रिसर्चर्स के मुताबिक, इस तरह के स्कैम में अब तक 13,000 कंपनियों के 35,000 से ज्यादा यूजर्स को टारगेट किया जा चुका है। हमलावर केवल पासवर्ड ही नहीं, बल्कि सेशन टोकन और अन्य संवेदनशील जानकारी भी हासिल करने की कोशिश कर रहे हैं।
कुछ मामलों में टू-स्टेप वेरिफिकेशन ऑन होने के बावजूद अकाउंट एक्सेस किए जाने की आशंका भी सामने आई है। एक्सपर्ट्स का कहना है कि ये स्कैम इसलिए तेजी से फैल रहे हैं क्योंकि QR code आमतौर पर लोगों को सुरक्षित लगते हैं और कई यूजर्स बिना जांच किए इन्हें स्कैन कर लेते हैं।
QR Code Scam से बचने के लिए क्या करें?
साइबर एक्सपर्ट्स ने यूजर्स को सतर्क रहने की सलाह दी है। सुरक्षा के लिए इन बातों का ध्यान रखना जरूरी है:
- अनजान ईमेल या मैसेज में मिले QR code स्कैन न करें
- किसी भी लिंक या लॉगिन पेज पर जाने से पहले भेजने वाले की पहचान जांचें
- जल्दबाजी या डर पैदा करने वाले ईमेल से सावधान रहें
- अपने फोन और सिस्टम को नियमित रूप से अपडेट रखें
- सभी जरूरी अकाउंट्स में टू-फैक्टर ऑथेंटिकेशन ऑन रखें
अगर किसी संदिग्ध QR code को स्कैन कर लिया गया हो, तो तुरंत इंटरनेट बंद करें, पासवर्ड बदलें और अकाउंट एक्टिविटी की जांच करें। जरूरत पड़ने पर डिवाइस को फैक्टरी रीसेट करना भी सुरक्षित विकल्प माना जा सकता है।
