पीयर-टू-पीयर (पी2पी) भुगतान घोटाले (भाग 2)

30 जनवरी 2024 | सलाहकार, ब्लॉग पीयर-टू-पीयर (पी2पी) भुगतान घोटाले (भाग 2)

हैकर्स आपका फोन "उधार" लेकर आपके बैंक खाते को खाली करने का प्रयास करते हैं।

साइबरहूट ने हाल ही में पीयर-टू-पीयर पेमेंट ऐप्स से जुड़े घोटालों के बारे में ब्लॉग लिखा था । हैकर्स सोशल मीडिया या मार्केटप्लेस पर परिवार के सदस्यों का रूप धारण करके लोगों को गलत भुगतान करने के लिए धोखा देते हैं। इस ब्लॉग लेख के बाद, साइबरहूट को मोबाइल फोन आधारित दो और कैश ऐप घोटालों के बारे में पता चला जो तेजी से लोकप्रिय हो रहे हैं।

सबसे पहले, हम "गलत भुगतान और धनवापसी" घोटाले पर चर्चा करेंगे। फिर, हम "आपातकालीन फ़ोन उधार" घोटाले की पड़ताल करेंगे। अंत में, हम इन कैश ऐप घोटालों से खुद को बचाने के लिए सुझाव देंगे।

घोटाला #1: आकस्मिक भुगतान वापसी घोटाला

हैकर्स कैश ऐप खातों में घुसपैठ करते हैं, पैसे और लिंक किए गए बैंक खातों को खाली कर देते हैं। इसके बाद, वे खाताधारक के संपर्कों को आकस्मिक भुगतान भेज देते हैं, और फिर 'गलत खाता' त्रुटि के कारण धनवापसी या पुनर्भुगतान का अनुरोध करने वाले संदेश भेजते हैं।

इन आकस्मिक भुगतानों की सूचना मिलने के बाद, बैंक उन्हें वापस कर देता है। इस बीच, आपकी प्रतिपूर्ति किसी हैकर के बर्नर कैश ऐप खाते में स्थानांतरित कर दी जाती है और बिना कोई निशान छोड़े निकाल ली जाती है। वे आपके अच्छे स्वभाव और उन लोगों के भरोसे के साथ खेल रहे हैं जिनके साथ आपने पहले लेन-देन किया है।

हैकर्स रिफंड, कैश ऐप बैलेंस में सेंध और लिंक किए गए बैंक खाते के पैसों से फायदा उठाते हैं। यह घोटाला बेहद फायदेमंद है और पकड़े जाने का जोखिम भी कम है। रोकथाम के उपाय, जिन पर हम जल्द ही चर्चा करेंगे, इस रिफंड घोटाले और आगे बताए गए "आपातकालीन फ़ोन उधार घोटाले" दोनों पर लागू होते हैं।

घोटाला #2: आपातकालीन फ़ोन उधार लेना

हैकर दुकानों, सिनेमाघरों और अन्य सार्वजनिक स्थानों के पास लोगों से संपर्क करते हैं। उनका फ़ोन ख़त्म हो गया है और उनके पास कोई आपात स्थिति है, जैसे कार की बैटरी ख़त्म हो गई है, पेट्रोल खत्म हो गया है, या कोई अन्य गंभीर आपात स्थिति है। मदद के लिए आपका अनलॉक फ़ोन सौंपने पर, स्कैमर आपके कैश ऐप (ज़ेले, पेपाल, वेनमो, या कैश ऐप) तक पहुँच जाता है और आपके बैलेंस को बर्नर कैश ऐप खाते में स्थानांतरित कर देता है।

दोनों ही घोटाले आपके अच्छे स्वभाव का फायदा उठाते हैं और उम्मीद करते हैं कि आप इन तेज़ी से लोकप्रिय होते वित्तीय हमलों से अनजान रहेंगे। हालाँकि, इन घोटालों के बारे में जानना ही काफी नहीं है; आपको सुरक्षात्मक कदम उठाने होंगे।

कैश ऐप घोटालों को रोकने के लिए सुरक्षात्मक उपाय

इन सुरक्षात्मक उपायों का पालन करके, आप स्वयं को वित्तीय जोखिम में डाले बिना, एक दयालु और मददगार नागरिक बने रह सकेंगे।

पुष्टि : कैश ऐप के माध्यम से अप्रत्याशित धनराशि प्राप्त होने पर हमेशा भेजने वाले से पुष्टि करें। मौखिक या व्यक्तिगत पुष्टि के बिना कभी भी धन वापसी न करें।

लॉगआउट सुरक्षा : जब आप कैश ऐप्स का उपयोग नहीं कर रहे हों तो लॉगआउट कर लें। हालांकि ऐप्स लॉग इन रहने के लिए प्रोत्साहित करते हैं, लेकिन लॉगआउट करने से अवसरवादी हैकर्स को रोका जा सकता है। सुझाव : यदि आप पासवर्ड मैनेजर का उपयोग कर रहे हैं , तो आप आवश्यकता पड़ने पर ही मजबूत प्रमाणीकरण के साथ किसी भी कैश ऐप में जल्दी और आसानी से लॉग इन कर सकते हैं।

फंडिंग स्रोत संबंधी सावधानी : अपने कैश ऐप बैलेंस के लिए बैकअप फंडिंग स्रोत के रूप में बैंक खाते के बजाय क्रेडिट कार्ड को लिंक करने पर विचार करें। क्रेडिट कार्ड अक्सर धोखाधड़ी वाली गतिविधियों से बेहतर सुरक्षा प्रदान करते हैं।

कैश ऐप बैलेंस को अपने बैंक खाते में ट्रांसफर करें : यदि किसी भी कारण से आपका कैश ऐप हैक हो जाता है, तो उसमें मौजूद बैलेंस ऐप डेवलपर्स द्वारा सुरक्षित नहीं होते हैं। आपके कैश ऐप से धोखाधड़ी से निकाली गई कोई भी राशि अंततः गायब हो जाती है। चोरी से बचने के लिए सभी धनराशि को अपने बैंक खाते में ट्रांसफर करें।

आपातकालीन स्थिति में फ़ोन का उपयोग : किसी को अपना फ़ोन देने के बजाय, उनके लिए कॉल करने की पेशकश करें। दृढ़ और अटल रहें कि आप अपना फ़ोन किसी को नहीं देंगे, लेकिन कॉल करके सहायता करने के लिए तैयार हैं। लोग आपका फ़ोन हथियाने के लिए कई अन्य सोशल इंजीनियरिंग स्कैम का इस्तेमाल करते हैं। ऐसा कभी न करें!

निष्कर्ष:

कैश ऐप्स पर अपने निजी वित्तीय मामलों में सतर्क रहें। मौखिक रूप से या व्यक्तिगत रूप से रिफंड की पुष्टि करें। अपना फ़ोन उधार देने के बजाय, स्वयं कॉल करने की पेशकश करें। अगर मना कर दिया जाए, तो विनम्रता से मदद करने से मना कर दें। लेन-देन के लिए प्रमाणीकरण की आवश्यकता के लिए हमेशा वित्तीय ऐप्स से लॉग आउट करें।

अतिरिक्त सुझाव : अपने फ़ोन की आपातकालीन शटडाउन प्रक्रिया को जानें। अधिकांश डिवाइस रीबूट होने के बाद मज़बूत प्रमाणीकरण की मांग करते हैं, जिससे वे हमलावरों के लिए बेकार हो जाते हैं।

दो लोकप्रिय भुगतान ऐप घोटालों का वीडियो अवलोकन।

https://youtu.be/F3_ytnEveeE

संबंधित आलेख: 

  1. "मोबाइल भुगतान ऐप घोटाले को पहचानने के 6 तरीकेVerifyThis.com पर। यह लेख आम मोबाइल भुगतान ऐप घोटालों के बारे में जानकारी प्रदान करता है और उनसे बचने के उपाय भी बताता है। इसमें ज़ेले, वेनमो, कैश ऐप और पेपाल से जुड़े घोटालों के बारे में बताया गया है। VerifyThis.com पर और पढ़ें
  2. "कैश ऐप, वेनमो और ज़ेले पर 4 सामान्य घोटाले (और उनसे कैसे बचें!)" क्लार्क डॉट कॉम पर। यह लेख पीयर-टू-पीयर भुगतान प्लेटफ़ॉर्म पर चार लोकप्रिय घोटालों की रूपरेखा प्रस्तुत करता है और उनसे खुद को बचाने के तरीके बताता है। क्लार्क.कॉम पर और पढ़ें

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!


अभी साइनअप करें

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...

अधिक पढ़ें
नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

नकली चैटजीपीटी सहायक मैलवेयर फैला रहे हैं। इन्हें पहचानने का तरीका यहाँ बताया गया है।

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...

अधिक पढ़ें
OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...

अधिक पढ़ें