QR కోడ్ ఫిషింగ్ మోసాలపై మైక్రోసాఫ్ట్ కొత్త హెచ్చరిక జారీ చేసింది. నకిలీ ఇమెయిల్లు మరియు ఫేక్ లాగిన్ పేజీల ద్వారా హ్యాకర్లు వినియోగదారుల లాగిన్ వివరాలు మరియు సున్నితమైన డేటాను దొంగిలించడానికి ప్రయత్నిస్తున్నారని సంస్థ తెలిపింది.
మైక్రోసాఫ్ట్ సైబర్ భద్రత నిపుణుల ప్రకారం, దాడి చేసేవారు ప్రొఫెషనల్‌గా కనిపించే నకిలీ ఇమెయిల్లు మరియు PDF ఫైళ్లను ఉపయోగించి QR కోడ్‌ల ద్వారా వినియోగదారులను ఫేక్ లాగిన్ పేజీలకు మళ్లిస్తున్నారు. ఈ మోసాల ద్వారా పాస్‌వర్డ్‌లు, అకౌంట్ యాక్సెస్ మరియు ఇతర సున్నితమైన సమాచారాన్ని సేకరిస్తున్నారు.
సైబర్ నేరగాళ్లు ఇమెయిల్స్‌లో QR కోడ్‌లను పంపించి వినియోగదారులను నకిలీ వెబ్‌సైట్లకు తీసుకెళ్తున్నారని మైక్రోసాఫ్ట్ తెలిపింది. ఈ ఇమెయిల్లు తరచుగా HR విభాగం, IT సపోర్ట్ లేదా కంపెనీ మేనేజ్‌మెంట్ పంపిన అధికారిక సందేశాల మాదిరిగా కనిపిస్తాయి.
అకౌంట్ బ్లాక్ అవుతుందని, సెక్యూరిటీ అప్‌డేట్ అవసరమని లేదా తప్పనిసరి కంప్లయన్స్ ప్రక్రియ ఉందని పేర్కొంటూ వినియోగదారులపై తక్షణ చర్య తీసుకోవాలని ఒత్తిడి తీసుకొస్తున్నారు. వినియోగదారు QR కోడ్‌ను స్కాన్ చేసిన వెంటనే ఫేక్ లాగిన్ పేజీకి రీడైరెక్ట్ చేయబడతారు, అక్కడ వారి లాగిన్ వివరాలు దొంగిలించబడే అవకాశం ఉంది.
మైక్రోసాఫ్ట్ భద్రతా పరిశోధకుల ప్రకారం, ఇప్పటివరకు 13,000 కంపెనీలకు చెందిన 35,000 మందికి పైగా వినియోగదారులు ఈ తరహా మోసాలకు లక్ష్యంగా మారారు. దాడి చేసేవారు కేవలం పాస్‌వర్డ్‌లే కాకుండా సెషన్ టోకెన్లు మరియు ఇతర సున్నితమైన సమాచారాన్ని కూడా పొందడానికి ప్రయత్నిస్తున్నారు.
కొన్ని సందర్భాల్లో టూ-స్టెప్ వెరిఫికేషన్ ప్రారంభంలో ఉన్నప్పటికీ అకౌంట్లకు యాక్సెస్ పొందే అవకాశం ఉన్నట్లు సంస్థ పేర్కొంది. QR కోడ్‌లు సాధారణంగా సురక్షితమైనవిగా భావించబడటంతో చాలామంది వినియోగదారులు ఎటువంటి ధృవీకరణ లేకుండా వాటిని స్కాన్ చేస్తున్నారని, దీంతో ఈ మోసాలు వేగంగా వ్యాపిస్తున్నాయని సైబర్ భద్రత నిపుణులు తెలిపారు.
తెలియని ఇమెయిల్లు లేదా సందేశాల్లో వచ్చిన QR కోడ్‌లను స్కాన్ చేయవద్దని సైబర్ భద్రత నిపుణులు వినియోగదారులకు సూచించారు. ఏదైనా లింక్ లేదా లాగిన్ పేజీని ఓపెన్ చేయడానికి ముందు పంపిన వ్యక్తి వివరాలను ధృవీకరించాలని, అత్యవసరత లేదా భయాన్ని కలిగించే ఇమెయిల్లపై అప్రమత్తంగా ఉండాలని సూచించారు.
ఫోన్ మరియు సిస్టమ్‌లను క్రమం తప్పకుండా అప్‌డేట్ చేయడం, అన్ని ముఖ్యమైన అకౌంట్లలో టూ-ఫ్యాక్టర్ ఆథెంటికేషన్‌ను ఆన్‌లో ఉంచడం కూడా నిపుణులు సిఫార్సు చేశారు.
ఎవరైనా అనుమానాస్పద QR కోడ్‌ను ఇప్పటికే స్కాన్ చేసి ఉంటే వెంటనే ఇంటర్నెట్ కనెక్షన్‌ను నిలిపివేయడం, పాస్‌వర్డ్‌లను మార్చడం మరియు అకౌంట్ కార్యకలాపాలను పరిశీలించడం అవసరమని సూచించారు. అవసరమైతే ప్రభావిత డివైస్‌ను ఫ్యాక్టరీ రీసెట్ చేయడం కూడా సురక్షితమైన చర్యగా పరిగణించవచ్చని నిపుణులు తెలిపారు.
