चीनी वेबसाइटों द्वारा दिवाली उपहार घोटाला: सरकार ने जारी की चेतावनी

देश की नोडल साइबर सुरक्षा एजेंसी, कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-इन), ने त्योहारों का मौसम शुरू होते ही उपयोगकर्ताओं से सतर्क रहने के लिए कहा है। साइबर सुरक्षा निगरानी संस्था ने कहा कि उपयोगकर्ताओं को नकली संदेशों के माध्यम से लक्षित किया जा रहा है जिनमें उत्सव के प्रस्तावों को शामिल करने का दावा किया गया है। ये संदेश उपयोगकर्ताओं को खतरनाक वेबसाइटों तक ले जाते हैं जो संभावित रूप से संवेदनशील डेटा जैसे बैंक खाता विवरण, पासवर्ड और ओटीपी चुरा सकते हैं।
“यह बताया गया है कि एडवेयर प्रमुख ब्रांडों को लक्षित कर रहे हैं और अपने ग्राहकों को धोखाधड़ी वाले फ़िशिंग घोटालों में धोखा दे रहे हैं। व्हाट्सएप, टेलीग्राम, इंस्टाग्राम आदि जैसे विभिन्न सोशल मीडिया प्लेटफॉर्म पर नकली संदेश प्रचलन में हैं जो उपयोगकर्ताओं को उपहार लिंक और पुरस्कारों में लुभाने वाले उत्सव की पेशकश का झूठा दावा करते हैं। , सीईआरटी-इन को चेतावनी देता है।
‘चीनी कनेक्शन’
सीईआरटी-इन एडवाइजरी में कहा गया है कि इसमें शामिल वेबसाइट लिंक ज्यादातर चीनी (.cn) डोमेन हैं, जिनमें (.xyz, .top) एक्सटेंशन शामिल हैं। इसका मतलब यह है कि जिन वेब पेजों/वेबसाइटों पर इनमें से कई लिंक उपयोगकर्ताओं को ले जाते हैं वे चीनी हैं।
ये लिंक सोशल मीडिया प्लेटफॉर्म के जरिए आते हैं। जारा का कहना है कि इंटरनेट उपयोगकर्ताओं को ठगने के लिए सबसे आम जाल एक लोकप्रिय ब्रांड से मुफ्त पुरस्कार या उपहार का वादा है। उपयोगकर्ता जब व्हाट्सएप, टेलीग्राम, सिग्नल, फेसबुक या अन्य सोशल मीडिया प्लेटफॉर्म के माध्यम से प्राप्त लिंक पर क्लिक करते हैं, तो वे दुर्भावनापूर्ण वेब पेजों पर पहुंच जाते हैं। इन पेजों में मैलवेयर या वायरस होते हैं जो उनके डिवाइस में इंजेक्ट हो जाते हैं, जिससे उनकी व्यक्तिगत और वित्तीय जानकारी जैसे बैंकिंग/ईमेल पासवर्ड, ओटीपी और बहुत कुछ चुरा लिया जाता है।
कुछ मामलों में, उपयोगकर्ताओं को प्रश्नों के साथ प्रस्तुत किया जाता है और उनके उपहार लेने के लिए कहा जाता है। अपने मुफ्त उपहार का दावा करने के लिए, उपयोगकर्ताओं को निर्देश दिया जाता है कि वे व्हाट्सएप ग्रुप के भीतर एक निश्चित संख्या में लोगों के साथ लिंक साझा करें। इस तरह दुर्भावनापूर्ण लिंक फैल जाता है।