एक जाल के रूप में आउटलुक नियुक्तियों

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

मेल पते अस्वीकृति द्वारा सत्यापित हैं - आउटलुक अपॉइंटमेंट्स ट्रैप के रूप में। फर्जी आउटलुक अपॉइंटमेंट के लिए निमंत्रण वर्तमान में अधिक बार भेजे जा रहे हैं। कोई भी जो इन पर प्रतिक्रिया करता है - उत्तर देता है, स्वीकार करता है या अस्वीकार करता है - डेटा संग्राहकों के जाल में पड़ जाता है, जो इस विधि का उपयोग यह जांचने के लिए करते हैं कि ई-मेल पते सक्रिय हैं या नहीं।

फर्जी नियुक्तियों के लिए अवांछित आउटलुक आमंत्रणों के बारे में शिकायतें वर्तमान में ढेर हो रही हैं। ब्रेमेन के कंज्यूमर एडवाइस सेंटर ने यह जानकारी दी है। पहली नज़र में यह जरूरी नहीं है कि यह स्पैम है। हैक किए गए ई-मेल खाते अक्सर भेजने के लिए उपयोग किए जाते हैं, इसलिए नियुक्ति आमंत्रण आपके वास्तविक संपर्कों में से एक से भी आ सकता है।

ईमेल पता सत्यापन के रूप में स्वीकृति या अस्वीकृति

फर्जी नियुक्तियों के साथ पकड़ यह है कि नियुक्ति को स्वीकार या रद्द करने वाले किसी भी व्यक्ति ने डेटा संग्राहकों के साथ अपना ई-मेल पता सत्यापित किया है। उनका लक्ष्य इस तरह से पता लगाना है कि कौन से ई-मेल पते सक्रिय हैं। फिर वे इन पतों का उपयोग आगे के हमलों या दुरुपयोग के प्रयास के लिए कर सकते हैं।

समाधान सरल है: फर्जी आमंत्रण को हटा दें और, यदि अपॉइंटमेंट स्वचालित रूप से आपके कैलेंडर में जोड़ दिया गया है, तो अपॉइंटमेंट भी। अस्वीकृति कभी न भेजें! यदि आप सुनिश्चित नहीं हैं कि मुलाकात वास्तविक है या नहीं, तो फोन उठाएं और प्रेषक को कॉल करें। इसके लिए संदिग्ध मैसेज के फोन नंबर का इस्तेमाल न करें।

आउटलुक सेटिंग्स की जाँच करें

आउटलुक अपॉइंटमेंट्स को स्वचालित रूप से कैलेंडर में स्थानांतरित होने से रोकने के लिए, आप निम्न सेटिंग्स की जांच कर सकते हैं:

फ़ाइल > विकल्प > ईमेल, इतिहास अनुभाग तक नीचे स्क्रॉल करें। वहां आपको आइटम मिलेगा "स्वचालित रूप से मीटिंग अनुरोधों और मीटिंग अनुरोधों और चुनावों की प्रतिक्रियाओं को संसाधित करें"। इस सेटिंग को अनचेक करें। यदि आपने स्वयं मीटिंग अनुरोधों के लिए स्वचालित उत्तर भी सेट किए हैं, तो इन्हें भी निष्क्रिय करने की अनुशंसा की जाती है।

स्पैम और फ़िशिंग की पहचान करें

ईमेल में धोखाधड़ी के प्रयास के निम्नलिखित संकेतों पर हमेशा ध्यान दें:

  • आप संदेश भेजने वाले को नहीं जानते हैं।
  • मैसेज/अपॉइंटमेंट का आपसे/आपके काम से कोई लेना-देना नहीं है।
  • माउसओवर के साथ शामिल हाइपरलिंक्स की जाँच करें। ऐसा करने के लिए, माउस पॉइंटर को लिंक पर रखें - उस पर क्लिक किए बिना! अब आप वास्तविक लिंक पता देखेंगे।
  • ऐसे ईमेल अटैचमेंट न खोलें जिनकी आप उम्मीद नहीं कर रहे हैं।
  • समय का दबाव कृत्रिम रूप से निर्मित होता है, उदा। बी. "अगले 24 घंटों के भीतर अपना विवरण अपडेट करें या आपका खाता निलंबित कर दिया जाएगा।"
  • आपको डेटा सबमिट करने या वेब फॉर्म में जानकारी दर्ज करने के लिए कहा जाएगा।

सुरक्षा जागरूकता, यानी जागरुकता बढ़ाना और अपने कर्मचारियों को प्रशिक्षण देना, ऐसे मामलों के लिए हर कंपनी और हर प्राधिकरण के लिए महत्वपूर्ण है।

8com.de पर अधिक

 


 

8कॉम के बारे में 

8com साइबर डिफेंस सेंटर प्रभावी रूप से 8com के ग्राहकों के डिजिटल इन्फ्रास्ट्रक्चर को साइबर हमलों से बचाता है। इसमें सुरक्षा सूचना और घटना प्रबंधन (एसआईईएम), भेद्यता प्रबंधन और पेशेवर पैठ परीक्षण शामिल हैं। इसके अलावा, यह सामान्य मानकों के अनुसार प्रमाणन सहित सूचना सुरक्षा प्रबंधन प्रणाली (ISMS) के विकास और एकीकरण की पेशकश करता है। जागरूकता उपाय, सुरक्षा प्रशिक्षण और घटना प्रतिक्रिया प्रबंधन प्रस्ताव को पूरा करते हैं।

 


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें