QR ಕೋಡ್ ಫಿಶಿಂಗ್ ವಂಚನೆಗಳ ಬಗ್ಗೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಹೊಸ ಎಚ್ಚರಿಕೆಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ನಕಲಿ ಇಮೇಲ್‌ಗಳು ಮತ್ತು ಕಳ್ಳ ಲಾಗಿನ್ ಪುಟಗಳ ಮೂಲಕ ಹ್ಯಾಕರ್‌ಗಳು ಬಳಕೆದಾರರ ಲಾಗಿನ್ ವಿವರಗಳು ಮತ್ತು ಸಂವೇದನಶೀಲ ಮಾಹಿತಿಯನ್ನು ಕಳವು ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಕಂಪನಿ ತಿಳಿಸಿದೆ.
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರ ಪ್ರಕಾರ, ದಾಳಿಕೋರರು ವೃತ್ತಿಪರ ರೀತಿಯಲ್ಲಿ ಕಾಣುವ ನಕಲಿ ಇಮೇಲ್‌ಗಳು ಮತ್ತು PDF ಫೈಲ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು QR ಕೋಡ್‌ಗಳ ಮೂಲಕ ಬಳಕೆದಾರರನ್ನು ಕಳ್ಳ ಲಾಗಿನ್ ಪುಟಗಳಿಗೆ ಕರೆದೊಯ್ಯುತ್ತಿದ್ದಾರೆ. ಈ ವಂಚನೆಗಳ ಮೂಲಕ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಖಾತೆ ಪ್ರವೇಶ ಮಾಹಿತಿ ಮತ್ತು ಇತರ ಸಂವೇದನಶೀಲ ಡೇಟಾವನ್ನು ಕಳವು ಮಾಡಲಾಗುತ್ತಿದೆ.
ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಇಮೇಲ್‌ಗಳಲ್ಲಿ QR ಕೋಡ್‌ಗಳನ್ನು ಕಳುಹಿಸಿ ಬಳಕೆದಾರರನ್ನು ನಕಲಿ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಕರೆದೊಯ್ಯುತ್ತಿದ್ದಾರೆ ಎಂದು ಮೈಕ್ರೋಸಾಫ್ಟ್ ತಿಳಿಸಿದೆ. ಈ ಇಮೇಲ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ HR ವಿಭಾಗ, IT ಬೆಂಬಲ ತಂಡ ಅಥವಾ ಕಂಪನಿ ನಿರ್ವಹಣೆಯಿಂದ ಬಂದ ಅಧಿಕೃತ ಸಂದೇಶಗಳಂತೆ ಕಾಣುತ್ತವೆ.
ಖಾತೆ ಬಂದ್ ಆಗುವುದು, ಭದ್ರತಾ ನವೀಕರಣ ಅಥವಾ ಕಡ್ಡಾಯ ಅನುಸರಣೆ ಪ್ರಕ್ರಿಯೆಯಂತಹ ವಿಷಯಗಳನ್ನು ಉಲ್ಲೇಖಿಸಿ ಬಳಕೆದಾರರ ಮೇಲೆ ತಕ್ಷಣ ಕ್ರಮ ಕೈಗೊಳ್ಳುವಂತೆ ಒತ್ತಡ ಹೇರಲಾಗುತ್ತದೆ. ಬಳಕೆದಾರರು QR ಕೋಡ್ ಸ್ಕ್ಯಾನ್ ಮಾಡಿದ ತಕ್ಷಣ ಅವರನ್ನು ನಕಲಿ ಲಾಗಿನ್ ಪುಟಕ್ಕೆ ರೀಡೈರೆಕ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ, ಅಲ್ಲಿ ಅವರ ಲಾಗಿನ್ ವಿವರಗಳು ಕಳವಾಗುವ ಸಾಧ್ಯತೆ ಇರುತ್ತದೆ.
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಭದ್ರತಾ ಸಂಶೋಧಕರ ಪ್ರಕಾರ, ಇದುವರೆಗೆ 13,000 ಕಂಪನಿಗಳ 35,000 ಕ್ಕೂ ಹೆಚ್ಚು ಬಳಕೆದಾರರನ್ನು ಈ ರೀತಿಯ ವಂಚನೆಗಳಲ್ಲಿ ಗುರಿಯಾಗಿಸಲಾಗಿದೆ. ದಾಳಿಕೋರರು ಕೇವಲ ಪಾಸ್‌ವರ್ಡ್‌ಗಳಷ್ಟೇ ಅಲ್ಲದೆ ಸೆಷನ್ ಟೋಕನ್‌ಗಳು ಮತ್ತು ಇತರ ಸಂವೇದನಶೀಲ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಸಹ ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದಾರೆ.
ಕೆಲವು ಪ್ರಕರಣಗಳಲ್ಲಿ ಟು-ಸ್ಟೆಪ್ ಪರಿಶೀಲನೆ ಸಕ್ರಿಯವಾಗಿದ್ದರೂ ಖಾತೆ ಪ್ರವೇಶ ಸಾಧ್ಯವಾಗಿರುವ ಶಂಕೆಗಳು ವ್ಯಕ್ತವಾಗಿವೆ ಎಂದು ಕಂಪನಿ ತಿಳಿಸಿದೆ. QR ಕೋಡ್‌ಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಸುರಕ್ಷಿತವೆಂದು ಹಲವರು ನಂಬುವುದರಿಂದ, ಪರಿಶೀಲನೆ ಮಾಡದೇ ಅವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಪ್ರವೃತ್ತಿಯಿಂದ ಈ ವಂಚನೆಗಳು ವೇಗವಾಗಿ ಹರಡುತ್ತಿವೆ ಎಂದು ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರು ತಿಳಿಸಿದ್ದಾರೆ.
ಅಪರಿಚಿತ ಇಮೇಲ್‌ಗಳು ಅಥವಾ ಸಂದೇಶಗಳಲ್ಲಿ ಬಂದ QR ಕೋಡ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಬಾರದು ಎಂದು ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರು ಬಳಕೆದಾರರಿಗೆ ಸಲಹೆ ನೀಡಿದ್ದಾರೆ. ಯಾವುದೇ ಲಿಂಕ್ ಅಥವಾ ಲಾಗಿನ್ ಪುಟ ತೆರೆಯುವ ಮೊದಲು ಕಳುಹಿಸಿದವರ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸಬೇಕು ಹಾಗೂ ತುರ್ತು ಪರಿಸ್ಥಿತಿ ಅಥವಾ ಭಯ ಉಂಟುಮಾಡುವ ಇಮೇಲ್‌ಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆಯಿಂದ ಇರಬೇಕು ಎಂದು ಸೂಚಿಸಲಾಗಿದೆ.
ಮೊಬೈಲ್ ಮತ್ತು ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸಿಕೊಳ್ಳುವುದು ಹಾಗೂ ಎಲ್ಲಾ ಪ್ರಮುಖ ಖಾತೆಗಳಲ್ಲಿ ಟು-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣವನ್ನು ಸಕ್ರಿಯವಾಗಿಡುವುದು ಅಗತ್ಯವೆಂದು ತಜ್ಞರು ಶಿಫಾರಸು ಮಾಡಿದ್ದಾರೆ.
ಯಾವುದೇ ಅನುಮಾನಾಸ್ಪದ QR ಕೋಡ್ ಈಗಾಗಲೇ ಸ್ಕ್ಯಾನ್ ಆಗಿದ್ದರೆ ತಕ್ಷಣ ಇಂಟರ್‌ನೆಟ್ ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಿ, ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿ ಮತ್ತು ಖಾತೆಯ ಚಟುವಟಿಕೆಗಳನ್ನು ಪರಿಶೀಲಿಸುವಂತೆ ಸಲಹೆ ನೀಡಲಾಗಿದೆ. ಅಗತ್ಯವಿದ್ದರೆ ಪ್ರಭಾವಿತ ಸಾಧನವನ್ನು ಫ್ಯಾಕ್ಟರಿ ರೀಸೆಟ್ ಮಾಡುವುದು ಕೂಡ ಸುರಕ್ಷಿತ ಕ್ರಮವಾಗಬಹುದು ಎಂದು ತಜ್ಞರು ಹೇಳಿದ್ದಾರೆ.
