BazarCaller एक नया साइबर अपराध गिरोह है जो अपने पीड़ितों को जानकारी या डिवाइस तक पहुंच प्रदान करने के लिए विशिंग का उपयोग करता है। विशिंग एक दुर्भावनापूर्ण तरीका है जिसमें प्रतिष्ठित कंपनियों के नाम से फोन कॉल करना या वॉइस मैसेज छोड़ना शामिल है ताकि व्यक्तियों से उनकी व्यक्तिगत या वित्तीय जानकारी प्राप्त की जा सके। विशिंग, फ़िशिंग के समान है , लेकिन यह ईमेल के बजाय फोन पर की जाती है।
हाल के वर्षों में, विशिंग को वेबसाइट हैकिंग के साथ जोड़ा गया है, जिसमें "माइक्रोसॉफ्ट" (या किसी अन्य प्रतिष्ठित कंपनी) की ओर से वायरस की चेतावनी दिखाई जाती है और आपसे वायरस को तुरंत हटाने के लिए उनकी सपोर्ट लाइन पर कॉल करने या गंभीर परिणाम भुगतने की चेतावनी दी जाती है। यह हमला आमतौर पर बुजुर्गों और कंप्यूटर की कम जानकारी रखने वाले लोगों को निशाना बनाता है, जिससे उन उपभोक्ताओं को लाखों डॉलर का नुकसान होता है। [संपादक का नोट: साइबरहूट को कम से कम एक ऐसे परिवार के सदस्य की जानकारी है जो इस घिनौने विशिंग हमले का शिकार हो चुका है!]
समस्या यह है कि कॉलर आईडी को आसानी से नकली बनाया जा सकता है, जिससे हैकर्स हर संभावित शिकार के लिए कॉलर आईडी बदलकर खुद को प्रतिष्ठित कंपनियों के रूप में पेश कर सकते हैं। इसलिए, कॉल की सुरक्षा सुनिश्चित करने के लिए कॉलर आईडी पर भरोसा करना उचित नहीं है। कुछ लोग सोच रहे होंगे कि हैकर्स अनजान नंबरों से आने वाली कॉलों को अनदेखा करने के बावजूद पीड़ितों को लुभाने के लिए फोन कॉल का इस्तेमाल क्यों करते हैं। इसका जवाब है सोशल इंजीनियरिंग। कभी-कभी, दूसरों से अलग होना ही पीड़ितों को लापरवाह बनाने के लिए काफी होता है।
इसके अलावा, कई लोग अनजान सॉफ़्टवेयर इंस्टॉल करने जैसे जोखिम भरे कंप्यूटर व्यवहार करने में सहज महसूस करते हैं यदि उसी समय कोई "आईटी हेल्पडेस्क" उपयोगकर्ता उनसे बात कर रहा हो। सोशल इंजीनियरिंग स्कैमर संभावित पीड़ितों द्वारा उठाए गए सवालों या आशंकाओं का वास्तविक समय में जवाब दे सकते हैं; जिससे वे कॉल करने वालों को अपने हाल पर छोड़ने की तुलना में कहीं अधिक समय तक उलझाए रख सकते हैं ( फ़िशिंग , स्मैशिंग )।
चूँकि विशिंग हमलावर अक्सर बुज़ुर्गों को अपना शिकार बनाते हैं, इसलिए अपने माता-पिता, मौसी-चाचाओं को समझाएँ कि उन्हें अपने कंप्यूटर का नियंत्रण कभी किसी को क्यों नहीं सौंपना चाहिए, या किसी अन्य कंप्यूटर कंपनी के कहने पर कोई सॉफ़्टवेयर क्यों नहीं इंस्टॉल करना चाहिए। दूसरी बात, अपना क्रेडिट कार्ड कभी भी किसी ऐसे व्यक्ति को न दें जिसे आपने अपने कंप्यूटर स्क्रीन पर किसी संदेश के कारण कॉल किया हो। जब भी आपको संदेह हो, तो उन्हें कॉल करने के लिए कहें क्योंकि आपने यह लेख पढ़ा है और उन्हें खतरों के बारे में बता सकते हैं।
विशिंग हमलों के प्रति सचेत रहने के अलावा, साइबरहूट व्यक्तियों और व्यवसायों को विशिंग (या समान) हमलों से बचाने और नुकसान को सीमित करने के लिए निम्नलिखित सर्वोत्तम प्रथाओं की सिफारिश करता है:
सूत्रों का कहना है:
अतिरिक्त पठन सामग्री:
विशिंग, एक ऐसा ख़तरा जिसके बारे में आपने नहीं सोचा होगा
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
