'Ransomware EXE.01092-1_Alert' Pop-Up Scam
संदिग्ध वेबसाइटों की नियमित जांच के दौरान, शोधकर्ताओं को 'रैनसमवेयर EXE.01092-1_AlertV तकनीकी सहायता घोटाला' का पता चला। यह कुटिल योजना कथित सिस्टम संक्रमणों के बारे में झूठी चेतावनियाँ जारी करके उपयोगकर्ताओं को बरगलाने के लिए बनाई गई है, अंततः उन्हें एक धोखाधड़ी समर्थन हॉटलाइन डायल करने के लिए मजबूर किया जाता है। विशेष रूप से दिलचस्प बात यह है कि कुछ मामलों में, 'रैनसमवेयर EXE.01092-1_अलर्ट' पॉप-अप को एक अन्य दुर्भावनापूर्ण चाल द्वारा प्रतिस्थापित किया जाता है जिसे 'ट्रोजन: स्लॉकर' घोटाले के रूप में जाना जाता है। घटनाओं का यह क्रम इंटरनेट पर छिपे खतरों की जटिलता और गंभीरता को और अधिक रेखांकित करता है।
'रैनसमवेयर EXE.01092-1_अलर्ट' पॉप-अप घोटाला नकली सुरक्षा चेतावनियों से उपयोगकर्ताओं को डराने की कोशिश करता है
इस तकनीकी सहायता घोटाले को अंजाम देने वाली वेबसाइट माइक्रोसॉफ्ट की आधिकारिक साइट के रूप में सामने आती है, जिससे यह बिना सोचे-समझे आगंतुकों के लिए अत्यधिक वैध प्रतीत होती है। इस योजना में पॉप-अप संदेशों की एक श्रृंखला शामिल है, और 'रैनसमवेयर EXE.01092-1_अलर्ट' विंडो के बाद 'ट्रोजन:स्लॉकर' घोटाला हो सकता है। ये पॉप-अप जानबूझकर आगंतुकों को गैर-मौजूद ट्रोजन और रैंसमवेयर संक्रमणों के बारे में गलत चेतावनी देकर धोखा देते हैं और फिर उन पर समर्थन लेने के लिए दबाव डालते हैं।
यह रेखांकित करना आवश्यक है कि इस योजना में प्रस्तुत सभी दावे पूरी तरह से झूठे हैं, और इसका Microsoft Corporation या उसके किसी भी उत्पाद और सेवा से कोई संबंध नहीं है।
यह विशेष घोटाला मुख्य रूप से फोन कॉल के माध्यम से हो सकता है, जहां घोटालेबाज सहायक तकनीशियनों का रूप धारण करते हैं और पीड़ितों को संवेदनशील जानकारी प्रकट करने, वित्तीय लेनदेन में शामिल होने, या मैलवेयर डाउनलोड करने और इंस्टॉल करने में हेरफेर करते हैं।
फिर भी, पारंपरिक तकनीकी सहायता घोटालों में अक्सर साइबर अपराधियों को उपयोगकर्ताओं के उपकरणों तक दूरस्थ पहुंच प्राप्त करना शामिल होता है। वे वैध रिमोट एक्सेस कार्यक्रमों का फायदा उठाकर इसे हासिल करते हैं, जिससे व्यक्तियों की ऑनलाइन सुरक्षा के लिए एक महत्वपूर्ण खतरा पैदा होता है।
स्कैमर्स 'रैनसमवेयर EXE.01092-1_अलर्ट' पॉप-अप जैसी योजनाओं के माध्यम से महत्वपूर्ण नुकसान पहुंचा सकते हैं
पीड़ितों के सिस्टम तक पहुंच प्राप्त करने पर घोटालेबाज व्यापक स्तर पर नुकसान पहुंचा सकते हैं। उनके पास वैध सुरक्षा उपकरणों को अक्षम या अनइंस्टॉल करने, नकली एंटीवायरस सॉफ़्टवेयर पेश करने, संवेदनशील जानकारी को बाहर निकालने, धन निकालने और ट्रोजन या रैंसमवेयर जैसे दुर्भावनापूर्ण सॉफ़्टवेयर को तैनात या इंस्टॉल करने की क्षमता है।
डेटा का अधिग्रहण फोन सहित विभिन्न चैनलों के माध्यम से, फ़िशिंग प्रयासों में भ्रामक फ़ाइलों या वेबसाइटों के माध्यम से, या डेटा-चोरी मैलवेयर के उपयोग के माध्यम से हो सकता है। रुचि के डेटा में एक व्यापक स्पेक्ट्रम शामिल है, जिसमें ईमेल, सोशल मीडिया, ई-कॉमर्स, मनी ट्रांसफर, ऑनलाइन बैंकिंग और क्रिप्टोकरेंसी वॉलेट के लिए लॉगिन क्रेडेंशियल के साथ-साथ आईडी कार्ड विवरण और पासपोर्ट स्कैन/फोटो और वित्तीय जैसी व्यक्तिगत पहचान योग्य जानकारी शामिल है। बैंक खाता विवरण और क्रेडिट कार्ड नंबर जैसे डेटा।
कई उदाहरणों में, साइबर अपराधी तकनीकी सहायता सेवाएं प्रदान करने का दिखावा करते हैं और बाद में पीड़ितों को अत्यधिक बिल या शुल्क देते हैं। यह ध्यान रखना महत्वपूर्ण है कि सफलतापूर्वक धोखाधड़ी करने वाले पीड़ित अक्सर बार-बार शोषण का लक्ष्य बन जाते हैं।
अपने ट्रैक को और अधिक अस्पष्ट करने के लिए, ये अपराधी अक्सर प्राप्त धन को स्थानांतरित करने के लिए चुनौतीपूर्ण-से-ट्रेस तरीकों का उपयोग करते हैं। इसमें क्रिप्टोकरेंसी, उपहार कार्ड, प्रीपेड वाउचर, भेजे जाने वाले पैकेजों के भीतर नकदी छिपाना और इसी तरह की अन्य रणनीतियां शामिल हो सकती हैं। इस तरह के तरीकों से गलत काम करने वालों को सताने की संभावना काफी कम हो जाती है और पीड़ितों को अपना धन वापस पाने में बाधा आती है।
