माइक्रोसफ्टले QR कोड फिसिङ स्क्यामबारे नयाँ चेतावनी जारी गरेको छ। नक्कली इमेल र फर्जी लगइन पेजमार्फत ह्याकरहरूले प्रयोगकर्ताको लगइन विवरण र संवेदनशील डाटा चोरी गर्ने प्रयास गरिरहेका छन्।
माइक्रोसफ्टका साइबर सुरक्षा विज्ञहरूका अनुसार आक्रमणकारीहरूले व्यावसायिक देखिने नक्कली इमेल र PDF फाइल प्रयोग गरेर QR कोडमार्फत प्रयोगकर्तालाई फर्जी लगइन पेजमा पठाइरहेका छन्। यी स्क्याममार्फत पासवर्ड, अकाउन्ट एक्सेस र अन्य संवेदनशील जानकारी चोरी भइरहेको छ।
माइक्रोसफ्टले साइबर अपराधीहरूले इमेलभित्र QR कोड पठाएर मानिसहरूलाई फर्जी वेबसाइटमा पुर्याइरहेको जनाएको छ। यी इमेलहरू प्रायः HR विभाग, IT सपोर्ट वा कम्पनी व्यवस्थापनबाट पठाइएका आधिकारिक सन्देशजस्ता देखिन्छन्।
इमेलमा अकाउन्ट ब्लक हुने, सुरक्षा अपडेट वा आवश्यक कम्प्लायन्सजस्ता विषय उल्लेख गरेर प्रयोगकर्तालाई तुरुन्त कदम चाल्न दबाब दिइन्छ। प्रयोगकर्ताले QR कोड स्क्यान गर्नेबित्तिकै उसलाई नक्कली लगइन पेजमा रिडाइरेक्ट गरिन्छ, जहाँ उसको लगइन विवरण चोरी हुन सक्छ।
माइक्रोसफ्टका सुरक्षा अनुसन्धानकर्ताहरूका अनुसार हालसम्म 13,000 कम्पनीका 35,000 भन्दा बढी प्रयोगकर्तालाई यस्ता स्क्याममार्फत लक्षित गरिएको छ। आक्रमणकारीहरूले केवल पासवर्ड मात्र होइन, सेसन टोकन र अन्य संवेदनशील जानकारी पनि प्राप्त गर्ने प्रयास गरिरहेका छन्।
कम्पनीका अनुसार केही घटनामा टू-स्टेप भेरिफिकेशन सक्रिय भएको अवस्थामा पनि अकाउन्टमा पहुँच प्राप्त हुने आशंका देखिएको छ। साइबर सुरक्षा विज्ञहरूका अनुसार QR कोड सामान्यतया सुरक्षित मानिने भएकाले धेरै प्रयोगकर्ताले जाँच नगरी स्क्यान गर्ने प्रवृत्तिका कारण यस्ता स्क्याम तीव्र रूपमा फैलिरहेका छन्।
साइबर सुरक्षा विज्ञहरूले प्रयोगकर्तालाई अपरिचित इमेल वा सन्देशमा आएको QR कोड स्क्यान नगर्न सुझाव दिएका छन्। कुनै पनि लिंक वा लगइन पेज खोल्नुअघि पठाउने व्यक्तिको पहिचान जाँच गर्न तथा हतार वा डर सिर्जना गर्ने इमेलप्रति सतर्क रहन भनिएको छ।
विज्ञहरूले फोन र प्रणाली नियमित रूपमा अपडेट राख्न तथा सबै महत्त्वपूर्ण अकाउन्टमा टू-फ्याक्टर प्रमाणीकरण सक्रिय राख्न पनि सिफारिस गरेका छन्।
यदि कुनै शंकास्पद QR कोड स्क्यान भइसकेको छ भने तुरुन्त इन्टरनेट बन्द गर्न, पासवर्ड परिवर्तन गर्न र अकाउन्ट गतिविधि जाँच गर्न सुझाव दिइएको छ। आवश्यक परे प्रभावित डिभाइसलाई फ्याक्ट्री रिसेट गर्नु पनि सुरक्षित विकल्प हुन सक्ने विज्ञहरूले बताएका छन्।
