માઈક્રોસોફ્ટની ગંભીર ચેતવણી: આઉટેજના નામે પાસવર્ડ ચોરવાના ખતરનાક ખેલથી સાવધ રહેજો!
માઈક્રોસોફ્ટ 365ની સર્વિસમાં સર્જાયેલી તકનીકી ખામીનો ફાયદો હવે સાયબર ઠગ ઉઠાવવા લાગ્યા છે. માઈક્રોસોફ્ટે આ પ્રકારના સક્રિય ફિશિંગ અભિયાનને લઈને ચેતવણી જારી કરી છે, જેમાં યુઝર્સને નકલી ઈમેલ મોકલીને તેના પાસવર્ડ ચોરવાની કોશિશ કરવામાં આવી રહી છે. આ ઈમેલ્સમાં દાવો કરવામાં આવી રહ્યો છે કે આઉટેજ દરમિયાન ડિલિવર ન થઈ શકેલા મેસેજ 24 કલાકની અંદર ડિલીટ કરી દેવામાં આવશે. તેને પાછા મેળવવા માટે યુઝર્સને એક લિંક પર ક્લિક કરવાનું કહેવામાં આવી રહ્યું છે.
આ અભિયાનની ખાસિયત એ છે કે સાયબર ઠગ આ નકલી ઈમેલને અસલી દેખાડવા માટે માઈક્રોસોફ્ટ 365ની સર્વિસ હેલ્થ નોટિફિકેશનની નકલ કરી રહ્યા છે. એટલું જ નહીં, તેમાં એક્સચેન્જ ઓનલાઈનની વાસ્તવિક તકનીકી ઘટના સંખ્યા EX1550543નો પણ ઉલ્લેખ કરવામાં આવી રહ્યો છે. જેનાથી યુઝર્સને એવું લાગી શકે કે આ ઈમેલ ખુદ માઈક્રોસોફ્ટ તરફથી જ આવ્યો છે.
માઈક્રોસોફ્ટ 365 એ ચેતવણી કેમ જારી કરી?
આ મામલો માઈક્રોસોફ્ટ 365ની સર્વિસમાં આવેલા તે અવરોધ બાદ સામે આવ્યો છે, જેનાથી એક્સચેન્જ ઓનલાઈન અને બીજી ક્લાઉડ સર્વિસ પ્રભાવિત થઈ હતી. સાયબર ઠગોએ આ જ વાતનો ફાયદો ઉઠાવ્યો અને યુઝર્સને નકલી ઈમેલ મોકલવાનું શરૂ કરી દીધું.
આ ઈમેલ્સમાં માઈક્રોસોફ્ટની સર્વિસ હેલ્થ સાથે જોડાયેલી સૂચનાઓ જેવું જ ફોર્મેટ વાપરવામાં આવે છે. મેસેજમાં વાસ્તવિક એક્સચેન્જ ઓનલાઈન ઘટના EX1550543નો હવાલો આપવામાં આવે છે. જેનાથી ઈમેલ કોઈ ચાલુ તકનીકી સમસ્યા સાથે જોડાયેલો દેખાય છે.
ઈમેલમાં દાવો કરવામાં આવે છે કે આઉટેજ દરમિયાન રોકવામાં આવેલા મેસેજ 24 કલાકની અંદર હટાવી દેવામાં આવશે. જો યુઝર્સ પોતાના ઈમેલ પાછા મેળવવા માંગતા હોય, તો તેણે આપેલી લિંક પર ક્લિક કરવું પડશે.
આ પ્રકારની સમય મર્યાદા યુઝર્સ પર ઉતાવળમાં નિર્ણય લેવાનું દબાણ બનાવે છે. ખાસ કરીને તે કર્મચારીઓ માટે આ મેસેજ વધુ પરેશાન કરનારો હોઈ શકે છે, જે ગ્રાહકોના ઈમેલ, પેમેન્ટ સાથે જોડાયેલી માહિતી અથવા જરૂરી વેપારકીય વાતચીત છૂટી જવાની ચિંતામાં રહે છે.
કેવી રીતે ઠગોએ બિછાવ્યું છેતરપિંડીનું ખતરનાક જાળ!
ફિશિંગ ઈમેલમાં સાયબર ઠગોએ કેટલાક એવા સંકેતોનો ઉપયોગ કર્યો છે, જેનાથી મેસેજ સામાન્ય ઓફિસ નોટિફિકેશન જેવો દેખાય છે.
ઈમેલની વિષય પંક્તિ (સબ્જેક્ટ લાઇન): આમાં આઉટેજમાં છ અક્ષરોના કોડ જેવી પેટર્નનો ઉપયોગ કરવામાં આવ્યો છે.
મોકલનારનું નામ: ડિસ્પ્લે નેમમાં સંસ્થા સાથે જોડાયેલું ઉપસર્ગ અને ત્યારબાદ આઉટેજ નોટિફિકેશન કે સર્વિસ હેલ્થ લખેલું હોય છે.
અસલી ઘટના સંખ્યા: ઈમેલમાં વાસ્તવિક એક્સચેન્જ ઓનલાઈન ઘટના EX1550543નો ઉલ્લેખ કરવામાં આવે છે.
ઈમેલ રિકવરીનો દાવો: યુઝરને જણાવવામાં આવે છે કે રોકવામાં આવેલા મેસેજ 24 કલાકમાં ડિલીટ થઈ જશે.
આ બધી બાબતોને ભેગી કરીને ઈમેલને એવી રીતે રજૂ કરવામાં આવે છે કે પ્રાપ્તકર્તા તેને કંપનીની સામાન્ય તકનીકી સૂચના સમજી બેસે.
ત્રણ શંકાસ્પદ ડોમેનની ઓળખ
માઈક્રોસોફ્ટ થ્રેટ ઈન્ટેલિજન્સે આ અભિયાન સાથે જોડાયેલા ત્રણ ડોમેન moments-notice[.]com, planetmaison[.]com, newbooker[.]comની ઓળખ કરી છે. ઈમેલમાં આપેલી લિંક સેન્ડગ્રીડ (SendGrid) ની યુઝર-વિશિષ્ટ ક્લિક ટ્રેકિંગનો ઉપયોગ કરે છે. ત્યારબાદ આ લિંક reallifeaccounting[.]com પર રીડાયરેક્ટ થાય છે. જેમાં /themelist0.html પાથ પણ સામેલ છે.
સેન્ડગ્રીડ એક ઈમેલ ડિલિવરી અને ટ્રેકિંગ સર્વિસ છે. આ મામલામાં તેનો ઉપયોગ લિંક પર ક્લિક કરનાર યુઝરની ગતિવિધિને ટ્રેક કરવા વાળા રીડાયરેક્ટ તરીકે કરવામાં આવ્યો છે.
