QR കോഡ് ഫിഷിംഗ് തട്ടിപ്പുകളെക്കുറിച്ച് മൈക്രോസോഫ്റ്റ് പുതിയ മുന്നറിയിപ്പ് പുറത്തിറക്കി. വ്യാജ ഇമെയിലുകളും കള്ള ലോഗിൻ പേജുകളും ഉപയോഗിച്ച് ഹാക്കർമാർ ഉപയോക്താക്കളുടെ ലോഗിൻ വിവരങ്ങളും സെൻസിറ്റീവ് ഡാറ്റയും മോഷ്ടിക്കാൻ ശ്രമിക്കുകയാണെന്ന് കമ്പനി അറിയിച്ചു.
മൈക്രോസോഫ്റ്റിന്റെ സൈബർ സുരക്ഷാ വിദഗ്ധരുടെ വിവരമനുസരിച്ച്, ആക്രമണക്കാർ പ്രൊഫഷണൽ രീതിയിൽ തയ്യാറാക്കിയ വ്യാജ ഇമെയിലുകളും PDF ഫയലുകളും ഉപയോഗിച്ച് QR കോഡുകൾ വഴി ഉപയോക്താക്കളെ കള്ള ലോഗിൻ പേജുകളിലേക്ക് തിരിച്ചുവിടുകയാണ്. ഈ തട്ടിപ്പുകൾ വഴി പാസ്‌വേഡുകൾ, അക്കൗണ്ട് ആക്‌സസ് വിവരങ്ങൾ, മറ്റ് സെൻസിറ്റീവ് വിവരങ്ങൾ എന്നിവ മോഷ്ടിക്കപ്പെടുന്നു.
സൈബർ കുറ്റവാളികൾ ഇമെയിലുകൾക്കുള്ളിൽ QR കോഡുകൾ അയച്ച് ഉപയോക്താക്കളെ വ്യാജ വെബ്‌സൈറ്റുകളിലേക്ക് നയിക്കുകയാണെന്ന് മൈക്രോസോഫ്റ്റ് അറിയിച്ചു. ഈ ഇമെയിലുകൾ പലപ്പോഴും HR വിഭാഗം, IT സപ്പോർട്ട് ടീം അല്ലെങ്കിൽ കമ്പനി മാനേജ്മെന്റ് അയച്ച ഔദ്യോഗിക സന്ദേശങ്ങളായി തോന്നും.
അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യപ്പെടും, സുരക്ഷാ അപ്‌ഡേറ്റ് ആവശ്യമാണ്, അല്ലെങ്കിൽ നിർബന്ധിത കംപ്ലയൻസ് നടപടിയുണ്ടെന്നതുപോലുള്ള കാരണങ്ങൾ ചൂണ്ടിക്കാട്ടി ഉപയോക്താക്കളിൽ അടിയന്തര നടപടി സ്വീകരിക്കാനുള്ള സമ്മർദം സൃഷ്ടിക്കപ്പെടുന്നു. ഉപയോക്താവ് QR കോഡ് സ്കാൻ ചെയ്യുന്ന ഉടൻ തന്നെ കള്ള ലോഗിൻ പേജിലേക്ക് റീഡയറക്ട് ചെയ്യപ്പെടുകയും അവിടെ ലോഗിൻ വിവരങ്ങൾ മോഷ്ടിക്കപ്പെടാനുള്ള സാധ്യത ഉണ്ടാകുകയും ചെയ്യുന്നു.
മൈക്രോസോഫ്റ്റ് സുരക്ഷാ ഗവേഷകരുടെ വിവരമനുസരിച്ച്, ഇതുവരെ 13,000 കമ്പനികളിലെ 35,000-ത്തിലധികം ഉപയോക്താക്കളെ ഇത്തരം തട്ടിപ്പുകൾ ലക്ഷ്യമിട്ടിട്ടുണ്ട്. ആക്രമണക്കാർ പാസ്‌വേഡുകൾ മാത്രമല്ല, സെഷൻ ടോക്കണുകളും മറ്റ് സെൻസിറ്റീവ് വിവരങ്ങളും നേടാനുള്ള ശ്രമവും നടത്തുന്നു.
ചില സംഭവങ്ങളിൽ ടു-സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ സജീവമായിരിക്കുമ്പോഴും അക്കൗണ്ടുകളിലേക്ക് പ്രവേശനം ലഭിച്ചേക്കാമെന്ന ആശങ്ക ഉയർന്നതായി കമ്പനി അറിയിച്ചു. QR കോഡുകൾ സാധാരണയായി സുരക്ഷിതമാണെന്ന ധാരണ കാരണം പല ഉപയോക്താക്കളും പരിശോധന കൂടാതെ അവ സ്കാൻ ചെയ്യുന്നതാണ് ഇത്തരം തട്ടിപ്പുകൾ വേഗത്തിൽ വ്യാപിക്കാൻ കാരണമെന്നാണ് സൈബർ സുരക്ഷാ വിദഗ്ധർ പറയുന്നത്.
അപരിചിതമായ ഇമെയിലുകളിലോ സന്ദേശങ്ങളിലോ ലഭിക്കുന്ന QR കോഡുകൾ സ്കാൻ ചെയ്യരുതെന്ന് സൈബർ സുരക്ഷാ വിദഗ്ധർ ഉപയോക്താക്കളെ മുന്നറിയിപ്പ് നൽകി. ഏതെങ്കിലും ലിങ്കിലേക്കോ ലോഗിൻ പേജിലേക്കോ പ്രവേശിക്കുന്നതിന് മുമ്പ് അയച്ചയാളുടെ തിരിച്ചറിയൽ ഉറപ്പാക്കുകയും അടിയന്തരതയോ ഭയമോ സൃഷ്ടിക്കുന്ന ഇമെയിലുകളോട് ജാഗ്രത പാലിക്കുകയും വേണമെന്ന് നിർദേശിച്ചിട്ടുണ്ട്.
ഫോണുകളും സിസ്റ്റങ്ങളും സ്ഥിരമായി അപ്‌ഡേറ്റ് ചെയ്യുകയും എല്ലാ പ്രധാന അക്കൗണ്ടുകളിലും ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ സജീവമാക്കുകയും വേണമെന്ന് വിദഗ്ധർ ശുപാർശ ചെയ്തു.
സംശയാസ്പദമായ QR കോഡ് ഇതിനകം സ്കാൻ ചെയ്തിട്ടുണ്ടെങ്കിൽ ഉടൻ തന്നെ ഇന്റർനെറ്റ് കണക്ഷൻ വിച്ഛേദിക്കുകയും പാസ്‌വേഡുകൾ മാറ്റുകയും അക്കൗണ്ട് പ്രവർത്തനങ്ങൾ പരിശോധിക്കുകയും വേണമെന്ന് നിർദേശിച്ചിട്ടുണ്ട്. ആവശ്യമായാൽ ബാധിത ഉപകരണം ഫാക്ടറി റീസെറ്റ് ചെയ്യുന്നതും സുരക്ഷിത നടപടിയായി പരിഗണിക്കാമെന്ന് വിദഗ്ധർ അറിയിച്ചു.
