कोरोना वायरस से के नाम से बड़े पैमाने पर ऑनलाइन फ्रॉड चल रहे हैं. चूंकि कोरोना वायर इस वक्त हॉट टॉपिक बना हुआ है और इसी का फायदा उठा कर साइबर क्रिमिनल्स लोगों को ठग रहे हैं उनके अकाउंट से पैसे तक उड़ा ले रहे हैं.
मिनिस्ट्री ऑफ इलेक्ट्रॉनिक्स एंड इनफॉर्मेशन टेक्नॉलजी के तहत आने वाली एजेंसी CERT ने एक एडवाइजरी जारी की है. इस एडवाइजरी में लोगों को बड़े पैमाने पर हो रहे फिशिंग अटैक के लिए वॉर्निंग दी गई है.
इस एडवाइजरी में कहा गया है कि साइबर क्रिमिनल्स खुद को सरकार की तरफ से बता कर लोगों को अपने झांसे मे ले रहे हैं. इस एडवाइरी में कहा गया है कि ये संभावित फिशिंग अटैक 21 जून से शुरू हुआ है. बताया गया है कि साइबर क्रिमिनल्स ncov2019@gov.in मेल आईडी से लोगों को ईमेल कर रहे हैं.
CERT यानी कंप्यूटर इमरजेंसी रेस्पॉन्स टीम ने एक स्टेटमेंट में कहा है, 'इस फिशिंग कैंपेन के तहत साइबर क्रिमिनल्स खुद को सरकारी COVID-19 सपोर्ट इनिशिएटिव से जुड़ा बता सकते हैं. इसके लिए ईमेल का यूज किया जा सकता है.'
CERT ने कहा है कि इस तरह के ईमेल्स को इस तरह डिजाइन किया जाता है ताकि जिसे ये ईमेल भेजे जाएं वो इस पर क्लिक करें और कुछ फाइल्स मोबाइल या कंप्यूटर में डाउनलोड हो जाएं. इसके अलावा यहां पर्सनल और फिनांशियल जानकारी भी भरने को कहा जा सकता है.
CERT के एडवाइजरी के मुताबिक अटैकर्स का दावा है कि उनके पास 20 लाख लोगों की ईमेल आईडी हैं और वो दिल्ली, मुंबई, चेन्नई, अहमदाबाद के यूजर्स को टारगेट कर सकते हैं. ये स्पैम मेल free COVID-19 for all residents सब्जेक्ट लाइन से भेजा जा सकता है.
क्या है फिशिंग और आपको इससे क्या है नुकसान?
फिशिंग हैकिंग के लिए सबसे आसान तरीका माना जाता है. इसके तहत असली डोमेन जैसा दिखने वाला फर्जी पेज या वेबसाइट तैयार की जाती है. आप जैसे ही वहां जाते हैं आपसे कुछ जानकारियां मांगी जाती हैं. यूजर आईडी और पासवर्ड फिल करने के बाद अटैकर्स आपके कंप्यूटर या स्मार्टफोन्स को आसानी से हैक कर सकते हैं.
इससे बचने के क्या हैं उपाए?
फिशिंग स्कैम से बचने के लिए सबसे आसान तरीका ये है कि आप इस तरह के ईमेल को ओपन न करें. इस तरह के ईमेल्स को रिपोर्ट करें, डिलीट भी कर सकते हैं. अगर ईमेल में अटैचमेंट है तो इसे कतई डाउनलोड न करें.
CERT ने कहा है कि अगर किसी के पास इस ईमेल आईडी से ncov2019@gov.in मेल आता है तो इसके बारे में incident@cert-in.org.in पर मेल करके इसकी जानकारी दें. इसके अलावा COVID-19 से जुड़े किसी तरह के भी फ्रॉड ईमेल मिलते हैं तो उसके बारे में भी आप CERT की इस मेल आईडी पर इसके बारे में बता सकते हैं.