డిజిటల్ టెక్నాలజీ వినియోగం పెరుగుతున్న కొద్దీ సైబర్ నేరగాళ్లు ఉపయోగించే పద్ధతులు కూడా నిరంతరం అధునాతనంగా మారుతున్నాయి. Google Threat Intelligence Group ఇటీవల ఇలాంటి సైబర్ ప్రచారాలపై హెచ్చరిక జారీ చేసింది. ఇందులో దాడి చేసేవారు చెల్లుబాటు అయ్యే Login మరియు Account Linking ఫీచర్లను దుర్వినియోగం చేసి యూజర్ల అకౌంట్లకు యాక్సెస్ పొందేందుకు ప్రయత్నిస్తున్నట్లు తెలిపింది.
స్మార్ట్‌ఫోన్‌లు, ల్యాప్‌టాప్‌లు మరియు క్లౌడ్ సర్వీసుల వినియోగం పెరుగుతున్న నేపథ్యంలో సైబర్ నేరగాళ్లు యూజర్లను లక్ష్యంగా చేసుకునేందుకు కొత్త మార్గాలను కనుగొన్నారు. ఇప్పుడు హ్యాకర్లు నేరుగా పాస్‌వర్డ్‌లను దొంగిలించడానికి బదులుగా Fake Login లేదా Authentication Request ద్వారా యూజర్ చేతే అకౌంట్‌కు యాక్సెస్ మార్గాన్ని తెరిపించే సైబర్ దాడులపై అప్రమత్తంగా ఉండాలని సూచిస్తున్నారు.
Microsoft Account మరియు WhatsApp వంటి ప్రముఖ ప్లాట్‌ఫారమ్‌లను ఉపయోగించే యూజర్లకు ఇలాంటి దాడులు ఆందోళన కలిగించే అంశంగా మారవచ్చు. సైబర్ నేరగాళ్లు Social Engineeringను ఉపయోగించి యూజర్ అకౌంట్‌లో సాధారణ Login లేదా Security Check జరుగుతోందని నమ్మించే ప్రయత్నం చేస్తారు. తొందరపాటుతో తీసుకునే ఒక తప్పు నిర్ణయం అకౌంట్ భద్రతను ప్రమాదంలోకి నెట్టవచ్చు.
Fake Login Request ద్వారా అకౌంట్‌లోకి ప్రవేశించే ప్రయత్నం
Fake Login Request ఆధారిత సైబర్ దాడిలో నేరగాళ్లు ముందుగా యూజర్ అకౌంట్‌కు Login లేదా Authenticationకు సంబంధించిన Requestను పంపేందుకు ప్రయత్నిస్తారు. ఈ Request కొన్నిసార్లు సాధారణ Security Alert మాదిరిగానే కనిపించవచ్చు. యూజర్ తానే మరో డివైస్‌లో Login ప్రారంభించినట్లు భావించే అవకాశం ఉంది. సమాచారం నిర్ధారించుకోకుండా ఆ Requestను Approve చేస్తే దాడి చేసేవారికి అకౌంట్‌లోకి ప్రవేశించే మార్గం లభించవచ్చు.
అందువల్ల ఏదైనా Login Request లేదా Authentication Prompt అధికారికంగా లేదా సాధారణంగా కనిపిస్తోందనే కారణంతో మాత్రమే దాన్ని అంగీకరించకూడదు. ముందుగా ఆ Loginను యూజరే ప్రారంభించాడా లేదా అనేది నిర్ధారించుకోవాలి.
Microsoft Account యూజర్లు అప్రమత్తంగా ఉండాలి
Microsoft Account అనేది చాలా మంది యూజర్లకు కేవలం Emailకు మాత్రమే పరిమితం కాదు. OneDrive వంటి Cloud Storage Services, డాక్యుమెంట్లు మరియు ఇతర డిజిటల్ సేవలకు యాక్సెస్ కూడా దానితో అనుసంధానమై ఉండవచ్చు. అకౌంట్‌పై నియంత్రణ కోల్పోయిన పరిస్థితిలో వ్యక్తిగత సమాచారం మరియు ముఖ్యమైన ఫైళ్లు కూడా ప్రమాదంలో పడవచ్చు.
సైబర్ నేరగాళ్లు యూజర్‌ను గందరగోళానికి గురిచేయడానికి పదేపదే Authentication Requestలను పంపవచ్చు. యూజర్ స్వయంగా ఎలాంటి Loginను ప్రారంభించకపోయినా ఊహించని Security Requestలు వరుసగా వస్తుంటే, వాటిని విస్మరించకుండా అకౌంట్ Security Activityని తనిఖీ చేయాలి.
ఏదైనా అనుమానాస్పద కార్యకలాపం కనిపిస్తే Passwordను మార్చడం, తెలియని డివైస్‌ల నుంచి Sign-out చేయడం మరియు అందుబాటులో ఉన్న Security Optionsను సమీక్షించడం ఉపయోగకరమైన చర్యలు కావచ్చు.
WhatsApp అకౌంట్ కూడా లక్ష్యంగా మారవచ్చు
WhatsApp యూజర్లు కూడా Social Engineering ఆధారిత దాడులను ఎదుర్కొనే అవకాశం ఉంది. సైబర్ నేరగాళ్లు యూజర్ నంబర్ లేదా అకౌంట్ Verification జరుగుతోందని నమ్మించే ప్రయత్నం చేస్తారు. ఈ సమయంలో దాడి చేసేవారు OTP, Verification Code లేదా ఏదైనా Authentication Requestను అంగీకరించాలని కోరవచ్చు.
యూజర్ సున్నితమైన Codeను మరొక వ్యక్తితో షేర్ చేసినా లేదా తెలియని Verification Processకు అనుమతి ఇచ్చినా అకౌంట్‌పై నియంత్రణ కోల్పోయే ప్రమాదం పెరగవచ్చు.
ఇలాంటి సందర్భాల్లో ముఖ్యమైన నియమం OTP లేదా Verification Codeను ఎవరితోనూ షేర్ చేయకూడదు. ఎదుటి వ్యక్తి తనను కంపెనీ ఉద్యోగి, Support Agent లేదా పరిచయస్తుడిగా చెప్పినా కూడా కోడ్‌ను షేర్ చేయకూడదు.
బలమైన Password ఉన్నా ప్రమాదం ఎలా ఏర్పడవచ్చు?
Fake Login Request ఆధారిత దాడుల ప్రత్యేకత ఏమిటంటే, ఇందులో ప్రతిసారీ Passwordను దొంగిలించాల్సిన అవసరం ఉండదు. కొన్నిసార్లు నేరగాళ్లు యూజర్ తొందరపాటు, భయం లేదా నమ్మకాన్ని ఉపయోగించుకుని వారితోనే Authentication Processను పూర్తి చేయిస్తారు.
అంటే బలమైన Password ఉన్నప్పటికీ, ఎవరైనా అనుమానాస్పద Login Requestను Approve చేస్తే అకౌంట్ భద్రత ప్రభావితమవుతుంది. ఇది Social Engineeringకు ఒక ఉదాహరణగా పరిగణించబడుతుంది. ఇందులో సాంకేతిక బలహీనతకు బదులుగా మానవ తప్పిదాన్ని లక్ష్యంగా చేసుకుంటారు.
Google Threat Intelligence Group హెచ్చరిక
Google చాలా కాలంగా Phishing మరియు Social Engineering వంటి సైబర్ ముప్పులపై యూజర్లకు అవగాహన కల్పిస్తోంది. ఆధునిక సైబర్ దాడుల్లో నేరగాళ్లు తరచుగా Fake Alertలు, నకిలీ Messageలు మరియు నమ్మదగినవిగా కనిపించే Notificationలను ఉపయోగిస్తున్నారు.
అందువల్ల ఏ Security Alertపైనా వెంటనే చర్య తీసుకునే ముందు దాని నిజస్వరూపాన్ని తనిఖీ చేయాలి. యూజర్ స్వయంగా ఎలాంటి Loginను ప్రారంభించకపోతే, తెలియని Authentication Requestను Approve చేయకూడదు.
