Fake Gift Offers चा वापर करून चिनी हॅकर्स करू शकतात तुमचा खिसा खाली, घ्या अशी काळजी

भारतात सणामुळे धामधुम सुरू आहे. भारताच्या सणासुदीच्या हंगामाचा फायदा घेण्यासाठी, मोठ्या ई-कॉमर्स साइट्स विविध सणांच्या विक्री ऑफरसह भारतीयांना आकर्षित करत आहेत. खरेदीदारांना मोठ्या सवलती देत ​​आहेत. दुसरीकडे घोटाळेबाजही या हंगामाचा फायदा घेण्याचा प्रयत्न करत आहेत. ज्या वेळी भारतात (India) ऑनलाइन खरेदी अधिक केली जाते, त्या वेळी चिनी हॅकर्स याचा फायदा घेऊन भारतीयांना लुटतात, त्यांना मोफत भेटवस्तू किंवा मोफत भेटवस्तू देऊन त्यांचा डेटा चोरतात.

भारताच्या सायबर-सुरक्षा टीम, CERT-IN (इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम) ने एक सल्लागार जारी केला आहे, ज्यामध्ये संस्थेने वापरकर्त्यांना मोफत भेटवस्तू आणि ऑफर ऑफर करणार्‍या घोटाळ्यांना बळी पडण्यापासून चेतावणी दिली आहे. सर्ट-इनने सांगितले की, अॅडवेअरने मोठ्या ब्रँडना लक्ष्य केले आणि ग्राहकांना फसवे फिशिंग हल्ले आणि घोटाळे केले.

हे अॅडवेअर विविध सोशल मीडिया (Social Media) आणि मॅसेजिंग प्लॅटफॉर्मवरील संदेशांद्वारे पसरवले जातात. ते वापरकर्त्यांना कोणत्याही सणाला (Festival) भेटवस्तू आणि बक्षिसे देण्याचे आमिष दाखवतात. सर्ट-इनने आपल्या सल्ल्यामध्ये लिहिले आहे की, आजकाल विविध सोशल मीडिया प्लॅटफॉर्मवर बनावट संदेश मोठ्या प्रमाणात पसरत आहेत. जे यूजर्सना गिफ्ट लिंक्स (Gift Link) आणि रिवॉर्ड्सचे आमिष दाखवून आकर्षित करत आहेत. अशा प्रलोभने मुख्यतः महिला (Women) वापरकर्त्यांना लक्ष्य करतात आणि व्हॉट्सअ‍ॅप/टेलिग्राम/इन्स्टाग्राम अकाउंटवरील समवयस्कांमधील दुवे सामायिक करण्यास सांगतात.

सर्ट-इन (Cert-In) च्या मते, व्यक्तीला फिशिंग वेबसाइटची लिंक असलेला संदेश प्राप्त होतो जो लोकप्रिय ब्रँडच्या वेबसाइट्सचे अनुकरण असते. यामध्ये ग्राहकांना एका प्रश्नाचे उत्तर देताना विशेष फेस्टिव्ह कूपन देण्याचे खोटे दावे करून आमिष दाखवले जाते. यानंतर स्पॅमर्सना ग्राहकांची वैयक्तिक माहिती, बँक खात्याची माहिती, पासवर्ड, ओटीपी अशी संवेदनशील माहिती मिळते.

सरकारी एजन्सीच्या म्हणण्यानुसार, हे स्पॅमर आणि बनावट वेबसाइट्स बहुतेक चिनी आहेत. या वेबसाइट्सचे बहुतेक डोमेन .cn, .top, .xyz आहेत.

• अशी घ्या काळजी

• CERT-In ने काही मार्गदर्शक तत्त्वे जारी केली आहेत.

• अविश्वसनीय वेबसाइट ब्राउझ करू नका किंवा अविश्वासू लिंकवर क्लिक करू नका

• मॅसेज किंवा ईमेलमधील लिंकवर क्लिक करण्यापूर्वी पाठवण्यांच्या तपशीलांचे पुनरावलोकन करा

• फक्त वेबसाइट डोमेन स्पष्टपणे सूचित करणाऱ्या URL वर क्लिक करा

• तुमचा लॉगिन पासवर्ड किंवा क्रेडिट कार्डची माहिती ईमेल किंवा एसएमएसवर कधीही देऊ नका

• पासवर्ड नेहमी स्टॉंग वापरा

• एकापेक्षा जास्त प्लॅटफॉर्मवर एकच पासवर्ड वापरू नका

• अॅप फक्त Google Play Store वरून डाउनलोड करा

• तुमचा OTP कोणाशीही शेअर करू नका