इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-IN) ने एक नए साइबर अटैक को लेकर चेतावनी जारी की है. इस साइबर अटैकके जरिए ऑनलाइन बैंकिंग को टागरेट किया जा रहा है. इसको लेकर CERT-IN ने बताया है कि अटैकर्स Ngrok प्लेटफॉर्म का यूज करके लोगों को टारगेट कर रहे हैं.
Ngrok प्लेटफॉर्म के जरिए अटैकर्स फिशिंग वेबसाइट को होस्ट करते हैं. फिशिंग वेबसाइट भारत के पॉपुलर बैंकों की तरह दिखता है. इस वजह से लोग झांसे में आ जाते हैं. इसके लिए यूजर्स को मैसेज भेजा जाता है.
मैसेज में कहा जाता है प्रिय ग्राहक, आपका बैंक अकाउंट सस्पेंड हो जाएगा. KYC वेरिफिकेशन को फिर से अपडेट करें. अपडेट करने के लिए http://446bdf227fc4.ngrok.io/xxxbank पर क्लिक करे. इस लिंक पर क्लिक करके ही आपके ऑनलाइन बैंकिंग डिटेल्स और मोबाइल नंबर अटैकर्स के पास चले जाते हैं. जिसका यूज करके वो आपके बैंक अकाउंट को खाली कर सकते हैं.
इसके लिए स्कैमर्स ओटोपी जेनरेट करते हैं. जब आप इस तरह की फेक साइट पर डिटेल्स डाल रहे होते हैं तो आप अपने फोन पर आए ओटोपी को भी डाल देते गैं. इससे अनजाने में आपका ओटोपी हैकर्स तक पहुंच जाता है.
यहां पर आपको कुछ लिंक्स बता रहे हैं जिसपर क्लिक करने से आपको बचना है. एक सिंपल फिशिंग लिंक http:// 1a4fa3e03758. ngrok [.] io/xxbank जैसा हो सकता है. यहां XX बैंक का नाम हो सकता है. बैंक के नाम के अलावा लास्ट में full-kyc.php भी लिखा हो सकता है.