साइबर अपराधी स्पैम और फ़िशिंग ईमेल फैलाने के लिए व्हाट्सएप और पार्सल डिलीवरी इंफो का उपयोग करते हैं। 2021 की दूसरी तिमाही में स्पैम मेल में थोड़ी वृद्धि हुई है। इसकी पुष्टि Kaspersky द्वारा Q2/2021 के लिए किए गए स्पैम विश्लेषण से होती है।
पिछले एक साल से, साइबर अपराधी दुर्भावनापूर्ण ईमेल अटैचमेंट और लिंक खोलने में उपयोगकर्ताओं को धोखा देने के लिए डिलीवरी में देरी और विफलताओं का फायदा उठा रहे हैं। यह चलन इस वर्ष की दूसरी तिमाही में जारी रहा, हालांकि, ऑनलाइन स्कैमर्स ने अपने तरीके विकसित किए और अधिक स्थानीय प्रासंगिकता वाले स्पैम ईमेल भेजने में अधिक कुशल और सटीक बन गए। इसके अलावा, उन्होंने अपने पीड़ितों को जाल में फँसाने के लिए व्हाट्सएप के बारे में वर्तमान चर्चाओं का तेजी से उपयोग किया। लंबे समय तक गिरावट के बाद, वैश्विक ईमेल ट्रैफ़िक के प्रतिशत के रूप में स्पैम 2021 की दूसरी तिमाही में 46,56 प्रतिशत के औसत से फिर से बढ़ने लगा, जो पिछली रिपोर्टिंग अवधि से 0,89 प्रतिशत अंक अधिक था। ये परिणाम Kaspersky की नवीनतम स्पैम और फ़िशिंग रिपोर्ट से आए हैं।
स्पैम और फ़िशिंग रिपोर्ट रैंकिंग दिखाती है
उपयोगकर्ताओं को दूसरी तिमाही में पार्सल डिलीवरी से संबंधित स्पैम ईमेल में वृद्धि का सामना करना पड़ा। इनमें पैसे के अनुरोधों से लेकर सीमा शुल्क मामलों से लेकर शिपिंग लागत तक शामिल हैं। ऐसा करने में, उपयोगकर्ताओं को नकली वेबसाइटों पर पुनर्निर्देशित किया गया, जहां न केवल पैसे खोने का जोखिम था, बल्कि व्यक्तिगत डेटा या क्रेडिट कार्ड की जानकारी भी थी।
साइबर स्कैमर्स ने ऐसी वेबसाइटें भी बनाईं जो उपयोगकर्ताओं को ऐसे शिपमेंट खरीदने के लिए बरगलाती थीं जो मूल प्राप्तकर्ताओं को वितरित नहीं किए जा सकते थे। इन वेबसाइटों को एक लॉटरी की तरह डिजाइन किया गया था: खरीदारों को सामग्री के बारे में कोई जानकारी नहीं थी, कीमत कथित पैकेज के वजन पर आधारित थी - लेकिन खरीद के बाद इन्हें कभी डिलीवर नहीं किया गया।
व्हाट्सएप को चारे के रूप में इस्तेमाल करते हुए स्पैम स्कैम
साइबर अपराधी अक्सर ईमेल को नकली बना देते हैं जैसे कि वे क्लाउड सेवाओं से आए हों। लेकिन वे खाते को चुराना नहीं चाहते, वे पैसे चुराना चाहते हैं (छवि: कास्परस्की)।
साइबर अपराधी तेजी से व्हाट्सएप को अपने स्पैम अभियानों के कवर के रूप में उपयोग कर रहे हैं। वाट्सएप के जरिए संदेश भेजकर कम रकम की मांग की जा रही थी। विभिन्न घोटालों का इस्तेमाल किया गया था: एक ओर, प्राप्तकर्ताओं को व्हाट्सएप के माध्यम से एक सर्वेक्षण में भाग लेने और पुरस्कार जीतने के लिए अपने संपर्कों को कई संदेश भेजने के लिए कहा गया था। दूसरी ओर, उन्हें सूचित किया गया कि वे पहले ही कुछ जीत चुके हैं और एक छोटे से शुल्क के लिए पुरस्कार प्राप्त कर सकते हैं।
साइबर अपराधियों ने व्हाट्सएप की नई प्राइवेसी सेटिंग्स को लेकर चल रही बहस का भी फायदा उठाया, जो फेसबुक और व्हाट्सएप के बीच सूचनाओं को साझा करने की अनुमति देती हैं। ऐसा करने के लिए, उन्होंने नकली वेबसाइटें बनाईं जो उपयोगकर्ताओं को व्हाट्सएप पर कथित रूप से आकर्षक अजनबियों के साथ संवाद करने के लिए आमंत्रित करती थीं। हालांकि, जब यूजर्स ने चैट लिंक पर क्लिक किया, तो उन्हें एक फर्जी फेसबुक लॉग-इन पेज पर रीडायरेक्ट कर दिया गया, जहां उन्हें अपनी निजी जानकारी दर्ज करने के लिए कहा गया। इसके अलावा, उपयोगकर्ताओं को नकली व्हाट्सएप मैसेंजर ऐप के लिंक मिले जहां उन्होंने मैलवेयर डाउनलोड किया।
स्पैम और फ़िशिंग हमले के सबसे सफल हथियार हैं
कास्परस्काई के वरिष्ठ वेब विश्लेषक तात्याना शचेरबाकोवा ने कहा, "अतीत की तरह, हमलावरों को पैसे और डेटा चोरी करने के लिए वर्तमान घटनाओं का लाभ उठाते हुए देखा जा सकता है, चाहे वह बढ़ते मैसेंजर उपयोगकर्ता हों या मेल वितरण के साथ चल रही समस्याएं हों।" “स्पैम और फ़िशिंग अभी भी हमलों को सफलतापूर्वक शुरू करने के सबसे प्रभावी तरीके हैं क्योंकि वे मानवीय भावनाओं को लक्षित करते हैं। उपयोगकर्ताओं को अप्रत्याशित ई-मेल से सावधान रहना चाहिए और कभी भी ई-मेल अटैचमेंट नहीं खोलना चाहिए या लिंक पर क्लिक नहीं करना चाहिए - बाद के लिए, सीधे वेबसाइट पर जाएं।"
वैश्विक स्पैम तुलना और अन्य परिणामों में जर्मनी का स्थान
- जिन देशों से स्पैम हमले हुए वे पहली तिमाही से अपरिवर्तित थे। रूस (26,07 प्रतिशत) पहले स्थान पर बना हुआ है, उसके बाद जर्मनी (13,97 प्रतिशत) और यूएसए (11,24 प्रतिशत) हैं।
- अधिकांश दुर्भावनापूर्ण अटैचमेंट स्पेन (9,28 प्रतिशत) में उपयोगकर्ताओं को प्रभावित करते हैं। इटली दूसरे स्थान (6,38 प्रतिशत), उसके बाद रूस (5,82 प्रतिशत) और जर्मनी (5,26 प्रतिशत) का स्थान रहा।
- कॉर्पोरेट खाते साइबर अपराधियों के लिए सबसे आकर्षक लक्ष्यों में से एक बने रहे। ईमेल में लिंक की विश्वसनीयता बढ़ाने के लिए, उन्होंने माइक्रोसॉफ्ट टीम्स जैसी लोकप्रिय क्लाउड सेवाओं से मेलिंग की नकल की।
- स्कैमर्स ने महामारी मुआवजे के मुद्दे को भुनाना जारी रखा। ज्यादातर कथित सरकारी एजेंसियों के नाम पर वित्तीय मदद के प्रस्ताव भेजे गए। हालांकि, वादा किए गए भुगतान का दावा करने के प्रयासों के परिणामस्वरूप केवल धन की हानि हुई या बैंक कार्ड विवरण में गड़बड़ी हुई।
Kaspersky.com पर अधिक
Kaspersky के बारे में Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी