QR କୋଡ୍ ଫିଶିଙ୍ଗ ଠକେଇକୁ ନେଇ ମାଇକ୍ରୋସଫ୍ଟ ନୂତନ ସତର୍କତା ଜାରି କରିଛି। ନକଲି ଇମେଲ ଏବଂ ଭୁଆ ଲଗଇନ ପେଜ୍ ମାଧ୍ୟମରେ ହ୍ୟାକରମାନେ ବ୍ୟବହାରକାରୀଙ୍କ ଲଗଇନ ସୂଚନା ଓ ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ଚୋରି କରିବାକୁ ଚେଷ୍ଟା କରୁଛନ୍ତି।
ମାଇକ୍ରୋସଫ୍ଟର ସାଇବର ସୁରକ୍ଷା ବିଶେଷଜ୍ଞମାନଙ்କ କହିବା ଅନୁଯାୟୀ, ଆକ୍ରମଣକାରୀମାନେ ପ୍ରୋଫେସନାଲ ଦେଖାଯାଉଥିବା ନକଲି ଇମେଲ ଏବଂ PDF ଫାଇଲ ବ୍ୟବହାର କରି QR କୋଡ୍ ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀଙ୍କୁ ଭୁଆ ଲଗଇନ ପେଜ୍କୁ ପଠାଉଛନ୍ତି। ଏହି ଠକେଇ ମାଧ୍ୟମରେ ପାସୱାର୍ଡ, ଆକାଉଣ୍ଟ ଆକ୍ସେସ୍ ଏବଂ ଅନ୍ୟାନ୍ୟ ସମ୍ବେଦନଶୀଳ ସୂଚନା ଚୋରି କରାଯାଉଛି।
ମାଇକ୍ରୋସଫ୍ଟ କହିଛି ଯେ ସାଇବର ଅପରାଧୀମାନେ ଇମେଲ ଭିତରେ QR କୋଡ୍ ପଠାଇ ଲୋକମାନଙ୍କୁ ଭୁଆ ୱେବସାଇଟ୍କୁ ନେଉଛନ୍ତି। ଏହି ଇମେଲଗୁଡ଼ିକ ସାଧାରଣତଃ HR ବିଭାଗ, IT ସପୋର୍ଟ କିମ୍ବା କମ୍ପାନୀ ପରିଚାଳନା ପକ୍ଷରୁ ଆସିଥିବା ଆଧିକାରିକ ସନ୍ଦେଶ ପରି ଦେଖାଯାଏ।
ଆକାଉଣ୍ଟ ବ୍ଲକ୍ ହେବା, ସୁରକ୍ଷା ଅପଡେଟ୍ କିମ୍ବା ଆବଶ୍ୟକ କମ୍ପ୍ଲାଏନ୍ସ ପ୍ରକ୍ରିୟା ଭଳି ବିଷୟ ଉଲ୍ଲେଖ କରି ବ୍ୟବହାରକାରୀଙ୍କୁ ତୁରନ୍ତ କାର୍ଯ୍ୟ ନେବାକୁ ଚାପ ପକାଯାଉଛି। ବ୍ୟବହାରକାରୀ QR କୋଡ୍ ସ୍କାନ କରିବା ସହିତ ତାଙ୍କୁ ଭୁଆ ଲଗଇନ ପେଜ୍କୁ ରିଡାଇରେକ୍ଟ କରାଯାଉଛି, ଯେଉଁଠାରେ ତାଙ୍କର ଲଗଇନ ସୂଚନା ଚୋରି ହୋଇପାରେ।
ମାଇକ୍ରୋସଫ୍ଟ ସୁରକ୍ଷା ଗବେଷକମାନଙ୍କ ଅନୁଯାୟୀ, ଏପର୍ଯ୍ୟନ୍ତ 13,000 କମ୍ପାନୀର 35,000 ରୁ ଅଧିକ ବ୍ୟବହାରକାରୀଙ୍କୁ ଏହିପରି ଠକେଇ ମାଧ୍ୟମରେ ଟାର୍ଗେଟ କରାଯାଇଛି। ଆକ୍ରମଣକାରୀମାନେ କେବଳ ପାସୱାର୍ଡ ନୁହେଁ, ସେସନ ଟୋକେନ ଏବଂ ଅନ୍ୟାନ୍ୟ ସମ୍ବେଦନଶୀଳ ସୂଚନା ମଧ୍ୟ ହାସଲ କରିବାକୁ ଚେଷ୍ଟା କରୁଛନ୍ତି।
କମ୍ପାନୀ କହିଛି ଯେ କିଛି ଘଟଣାରେ ଟୁ-ଷ୍ଟେପ୍ ଭେରିଫିକେସନ୍ ଚାଲୁ ଥିଲେ ମଧ୍ୟ ଆକାଉଣ୍ଟ ଆକ୍ସେସ୍ ହେବାର ଆଶଙ୍କା ଦେଖାଦେଇଛି। ସାଇବର ସୁରକ୍ଷା ବିଶେଷଜ୍ଞମାନଙ୍କ କହିବା ଅନୁଯାୟୀ, QR କୋଡ୍ ସାଧାରଣତଃ ସୁରକ୍ଷିତ ବୋଲି ଧରାଯାଉଥିବାରୁ ଅନେକ ବ୍ୟବହାରକାରୀ ଯାଞ୍ଚ ନକରି ସ୍କାନ କରିଦେଉଛନ୍ତି ଏବଂ ଏହି କାରଣରୁ ଏପରି ଠକେଇ ଦ୍ରୁତ ଭାବରେ ବଢ଼ୁଛି।
ସାଇବର ସୁରକ୍ଷା ବିଶେଷଜ୍ଞମାନେ ବ୍ୟବହାରକାରୀଙ୍କୁ ଅଜଣା ଇମେଲ କିମ୍ବା ସନ୍ଦେଶରେ ଆସିଥିବା QR କୋଡ୍ ସ୍କାନ ନକରିବାକୁ ପରାମର୍ଶ ଦେଇଛନ୍ତି। କୌଣସି ଲିଙ୍କ କିମ୍ବା ଲଗଇନ ପେଜ୍କୁ ଯିବା ପୂର୍ବରୁ ପଠାଇଥିବା ବ୍ୟକ୍ତିଙ୍କ ପରିଚୟ ଯାଞ୍ଚ କରିବା ଏବଂ ଭୟ କିମ୍ବା ତୁରନ୍ତ କାର୍ଯ୍ୟର ଚାପ ସୃଷ୍ଟି କରୁଥିବା ଇମେଲରୁ ସତର୍କ ରହିବାକୁ କୁହାଯାଇଛି।
ବିଶେଷଜ୍ଞମାନେ ଫୋନ ଏବଂ ସିଷ୍ଟମକୁ ନିୟମିତ ଭାବରେ ଅପଡେଟ୍ ରଖିବା ସହିତ ସମସ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଆକାଉଣ୍ଟରେ ଟୁ-ଫ୍ୟାକ୍ଟର ଅଥେଣ୍ଟିକେସନ୍ ଚାଲୁ ରଖିବାକୁ ମଧ୍ୟ ପରାମର୍ଶ ଦେଇଛନ୍ତି।
ଯଦି କୌଣସି ସନ୍ଦେହଜନକ QR କୋଡ୍ ସ୍କାନ ହୋଇଥାଏ, ତେବେ ତୁରନ୍ତ ଇଣ୍ଟରନେଟ୍ ସଂଯୋଗ ବନ୍ଦ କରିବା, ପାସୱାର୍ଡ ପରିବର୍ତ୍ତନ କରିବା ଏବଂ ଆକାଉଣ୍ଟ କାର୍ଯ୍ୟକଳାପ ଯାଞ୍ଚ କରିବାକୁ ପରାମର୍ଶ ଦିଆଯାଇଛି। ଆବଶ୍ୟକ ହେଲେ ପ୍ରଭାବିତ ଡିଭାଇସକୁ ଫ୍ୟାକ୍ଟରି ରିସେଟ୍ କରିବାକୁ ମଧ୍ୟ ସୁରକ୍ଷିତ ବିକଳ୍ପ ବୋଲି ବିଶେଷଜ୍ଞମାନେ କହିଛନ୍ତି।
