इस साल की छुट्टियों की खरीदारी का मौसम अब तक का सबसे बड़ा सेट है, और हमेशा की तरह, स्कैमर्स दुकानदारों को मार रहे हैं, जहां यह दर्द होता है।
अब, अमेज़ॅन के दुकानदारों को नकली ऑर्डर पुष्टिकरण मिल रहे हैं जो वैध लगते हैं। जब तक आप इसे नहीं पढ़ते तब तक अमेज़न से अपने इनबॉक्स में कुछ भी क्लिक न करें!
और आप बेहतर तरीके से देखते हैं, यह विशेष रूप से एक अतिरिक्त शरारती है - यह आपके कंप्यूटर पर बैंकिंग मैलवेयर स्थापित करेगा! आगे पढ़ें और हम आपको दिखाएंगे कि आपको क्या देखना है।
अमेज़न का यह घोटाला एक बैंकिंग ट्रोजन है
एक नया मैलवेयर अभियान हाल ही में ईमेल सुरक्षा फर्म एजवे द्वारा खोजा गया था। इस बार, हमलावर ज़हरीले संदेश भेज रहे हैं जो वैध अमेज़ॅन ऑर्डर पुष्टिकरण ईमेल की तरह दिखते हैं।
ब्लेपिंग कंप्यूटर के अनुसार, इन दुर्भावनापूर्ण ईमेल में 'Your Amazon.com ऑर्डर,' 'अमेज़ॅन ऑर्डर विवरण' और 'आपका ऑर्डर 162-2672000-0034071 शिप किया गया है' जैसे विषय हैं।
इमेज क्रेडिट: ब्लीडिंग कंप्यूटर
यदि आप इस दुर्भावनापूर्ण ईमेल को खोलने के लिए पर्याप्त उत्सुक हैं, तो यह एक आदेश पुष्टिकरण प्रदर्शित करेगा जिसमें कहा गया है कि अमेज़ॅन से आपके किसी आइटम को भेज दिया गया है। हालांकि, यदि आप बारीकी से देखते हैं, तो ईमेल किसी भी अतिरिक्त विवरण जैसे कि ऑर्डर की गई या ट्रैकिंग जानकारी प्रदान नहीं करता है।
जिस बदमाश की गिनती हो रही है वह यह है कि आप इस विशेष आदेश के बारे में अधिक जानने के लिए रणनीतिक रूप से रखे गए 'ऑर्डर विवरण' बटन पर क्लिक करेंगे।
और आप शायद जानते हैं कि आगे क्या आता है, है ना? बटन पर क्लिक करने से एक दुर्भावनापूर्ण वर्ड डॉक्युमेंट डाउनलोड होगा, जिसका नाम order_details.doc होगा।
यदि आप इस दस्तावेज़ को खोलने का प्रयास करते हैं, तो यह आपको 'सामग्री सक्षम करें' बटन पर क्लिक करने के लिए प्रेरित करेगा।
इस बटन पर क्लिक न करें! क्यों? इसे क्लिक करने से दस्तावेज़ पर गंदा मैक्रो ट्रिगर होगा जो आपके कंप्यूटर पर Emotet नामक बैंकिंग ट्रोजन को डाउनलोड और इंस्टॉल करेगा।
इमेज क्रेडिट: ब्लीडिंग कंप्यूटर
ध्यान दें:वर्ड और एक्सेल दोनों में एक प्रणाली है जो उपयोगकर्ताओं को 'मैक्रोज़' बनाने देती है। ये ऐसे छोटे प्रोग्राम हैं जो जटिल या दोहराए जाने वाले कार्यों को करना आसान बनाते हैं। हालाँकि, मैक्रोज़ ने हैकर्स को ऐसे वायरस बनाने देते हैं जो किसी ज़हरीले वर्ड या एक्सेल फाइल को खोलने पर चलते हैं। किसी अज्ञात स्रोत से मैक्रोज़ कभी न चलाएं।
एक बार स्थापित होने के बाद, बैंकिंग ट्रोजन चुपचाप पृष्ठभूमि में चलेगा, आपके सभी कीस्ट्रोक को लॉग करेगा और रास्ते में आपकी साख और व्यक्तिगत जानकारी चुराएगा।
यह मालवेयर अभियान तेजी से फैल रहा है। अब तक, यह हमला कोलंबिया, इंडोनेशिया में स्थित सर्वरों और यू.एस.
खुद की सुरक्षा कैसे करें
अपनी छुट्टियों को बर्बाद न करने दें इस अवकाश खरीदारी की भीड़ के दौरान हम सुरक्षा संबंधी सावधानी बरतते हैं।
सावधान रहिए - आपके द्वारा प्राप्त की जाने वाली अटैचमेंट या लिंक के बारे में सतर्क रहना महत्वपूर्ण है, यहां तक कि वे जो किसी स्रोत से प्रतीत होते हैं (जैसे कि अमेज़ॅन, ऐप्पल, माइक्रोसॉफ्ट। आदि)।
जागरूक रहें -जबकि छुट्टियों का फिशिंग सीज़न अपने चरम पर है, ऐसे किसी भी लिंक पर क्लिक न करें जो अमेज़ॅन या किसी अन्य रिटेलर से होने का दावा करता है। अपने वैध ऑर्डर विवरण की जांच के लिए हमेशा शॉपिंग साइट के आधिकारिक ऐप या वेबसाइट की जांच करें।
सचेत रहो - इसके अतिरिक्त, एक्सेल, वर्ड और पीडीएफ फाइलों में मैक्रो वायरस हो सकते हैं। आपके गैजेट के संक्रमित होने के लिए, आपको दुर्भावनापूर्ण फ़ाइल को डाउनलोड और खोलना होगा। जब तक आप यह सुनिश्चित नहीं कर लेते कि आपको यह सुनिश्चित नहीं करना चाहिए कि यह कहाँ से आ रहा है
कैसे सुनिश्चित करें कि आपका ऑफिस मैक्रोज़ बंद है
एक्सेल और वर्ड के नवीनतम संस्करणों में मैक्रोज़ डिफ़ॉल्ट रूप से बंद हो गए हैं, विशेष रूप से वायरस से बचने के लिए। यदि आप एक फ़ाइल खोलते हैं जिसमें मैक्रोज़ शामिल हैं, तो एक्सेल या वर्ड पूछेंगे कि क्या आप मैक्रोज़ चालू करना चाहते हैं। हमेशा 'नहीं' पर क्लिक करें
यदि आप यह सत्यापित करना चाहते हैं कि वे Word और Excel की आपकी प्रतिलिपि के लिए बंद हैं, तो प्रोग्राम के ऊपरी-बाएँ कोने में स्थित कार्यालय बटन पर क्लिक करें और 'Word विकल्प' या 'Excel विकल्प' चुनें।
बाएं कॉलम में 'ट्रस्ट सेंटर' चुनें और दाईं ओर 'ट्रस्ट सेंटर सेटिंग्स' बटन पर क्लिक करें। फिर 'मैक्रो सेटिंग्स' क्षेत्र का चयन करें और यह सुनिश्चित करें कि 'अधिसूचना के साथ सभी मैक्रोज़ को अक्षम करें।' यदि किसी फ़ाइल को मैक्रोज़ की आवश्यकता होती है, तो आपको एक नोटिस मिलेगा, लेकिन मैक्रोज़ स्वचालित रूप से नहीं चलता है।
