Fake Facebook Blue Tick Verification Scam: फेसबुक पर ब्लू टिक पाने की चाहत अब हजारों यूजर्स के लिए भारी पड़ रही है. एक नए स्कैम ने करीब 30 हजार अकाउंट को निशाना बना लिया है, जिसमें हैकर्स लोगों को फ्री वेरिफिकेशन का लालच देकर उनकी जानकारी चुरा रहे हैं. यह स्कैम इतना प्रोफेशनल तरीके से किया जा रहा है कि लोग आसानी से इसके जाल में फंस रहे हैं. सिक्योरिटी एक्सपर्ट्स ने चेतावनी दी है कि यह सिर्फ आम यूजर्स तक सीमित नहीं है, बल्कि बिजनेस ओनर, इंफ्लुएंसर और एडवर्टाइजर जैसे हाई वैल्यू अकाउंट को खासतौर पर टारगेट किया जा रहा है.
AccountDumpling स्कैम से मचा हड़कंप
साइबर सिक्योरिटी कंपनी गार्ड डॉट आईओ के रिसर्चर्स ने इस हमले को ट्रैक किया है और इसे अकाउंटडम्पलिंग नाम दिया है. जांच में सामने आया कि अब तक करीब 30 हजार अकाउंट इस स्कैम का शिकार हो चुके हैं. शेक्ड चेन नाम के लीड इन्वेस्टिगेटर के मुताबिक इसका असर काफी व्यापक है और तेजी से बढ़ रहा है. एक्सपर्ट्स का मानना है कि इस पूरे ऑपरेशन के पीछे वियतनाम का एक संगठित ग्रुप हो सकता है. यह ग्रुप सोशल मीडिया अकाउंट को हैक कर उन्हें डिजिटल ब्लैक मार्केट में बेच देता है. खास बात यह है कि हैकर्स खासतौर पर ऐसे अकाउंट पर नजर रखते हैं जिनसे ज्यादा कमाई हो सकती है.
गूगल ऐपशीट का गलत इस्तेमाल, असली जैसे दिखते हैं फर्जी मेल
इस स्कैम का सबसे खतरनाक पहलू इसका तरीका है. हैकर्स गूगल ऐपशीट जैसे भरोसेमंद टूल का इस्तेमाल कर रहे हैं, जो आमतौर पर बिजनेस एप और ऑटोमेशन के लिए बनाया गया है. इसके नोटिफिकेशन सिस्टम के जरिए फिशिंग ईमेल भेजे जाते हैं जो पूरी तरह असली लगते हैं. चूंकि ये मेल एक भरोसेमंद गूगल सर्विस से आते दिखते हैं, इसलिए स्पैम फिल्टर भी इन्हें पकड़ नहीं पाते. यही वजह है कि लोग बिना शक किए लिंक पर क्लिक कर देते हैं. इसके अलावा हैकर्स इनविजिबल कैरेक्टर जैसी तकनीक का इस्तेमाल करते हैं, जिससे सिक्योरिटी सिस्टम भी धोखा खा जाता है.
ऐसे छीना जाता है आपका अकाउंट
हैकर्स इस स्कैम में दो तरह की चाल चलते हैं. कभी वे डर पैदा करते हैं कि आपका अकाउंट डिलीट होने वाला है या कॉपीराइट स्ट्राइक लग गई है. दूसरी तरफ वे लालच देते हैं कि आपको फ्री में ब्लू टिक मिल जाएगा और मेटा सब्सक्रिप्शन की जरूरत नहीं पड़ेगी. जब यूजर लिंक पर क्लिक करता है तो उसे कैप्चा सॉल्व करने या लॉग इन करने को कहा जाता है. यह पूरा प्रोसेस इतना असली लगता है कि लोग अपनी लॉगिन डिटेल और टू फैक्टर ऑथेंटिकेशन कोड तक शेयर कर देते हैं. इसके बाद हैकर्स के पास अकाउंट का पूरा कंट्रोल चला जाता है.
कैसे बचें इस स्कैम से
सिक्योरिटी एक्सपर्ट्स का कहना है कि यूजर्स को किसी भी अनजान या संदिग्ध लिंक पर क्लिक करने से बचना चाहिए, खासकर जब वह अकाउंट अपडेट या वेरिफिकेशन का दावा करे. किसी भी मैसेज की पुष्टि हमेशा फेसबुक के ऑफिशियल चैनल के जरिए करनी चाहिए. अपनी लॉगिन डिटेल या पर्सनल जानकारी कभी भी अनट्रस्टेड वेबसाइट पर शेयर नहीं करनी चाहिए. साथ ही ऐसे फिशिंग अटेम्प्ट पर नजर रखें जो असली नोटिफिकेशन की तरह दिखते हैं. थोड़ी सी सावधानी आपको इस बड़े साइबर फ्रॉड से बचा सकती है.
