Google सेवांची तोतयागिरी करणार्‍या फिशिंग घोटाळ्यांच्या प्रयत्नांमध्ये वाढ झाल्याचे कॅस्परस्की तज्ञ लक्षात घेतात. डिसेंबर 2023 च्या तुलनेत जानेवारी 2022 मध्ये जगभरातील उपक्रमांमध्ये 189 टक्के वाढ झाल्याचे तज्ञांचे म्हणणे आहे. ही वाढ कायम राहण्याची अपेक्षा आहे.
Google चे YouTube व्हिडिओ प्लॅटफॉर्म हे स्कॅमर्सद्वारे वापरले जाणारे शिकार प्लॅटफॉर्म बनले आहे जे त्यांचे लक्ष्य त्वरीत पोहोचू इच्छितात. कॅस्परस्की तज्ञांनी घोटाळ्याचा एक प्रकार पाहिला आहे ज्यामध्ये आक्रमणकर्ते या उद्देशासाठी लोकप्रिय व्लॉग प्रकाशकांच्या खात्यांमध्ये प्रवेश मिळवतात, खात्याची पार्श्वभूमी आणि प्रोफाइल अवतार बदलतात आणि नंतर त्यांचे स्वतःचे व्हिडिओ पोस्ट करतात. ही फिशिंग पृष्ठे संशयास्पद वापरकर्त्यांना त्यांची क्रेडेन्शियल्स प्रदान करण्यासाठी, आक्रमणकर्त्यांना कंपनीच्या इकोसिस्टममधील एकाधिक वापरकर्ते आणि खात्यांमध्ये प्रवेश मिळविण्यासाठी अनुमती देण्यासाठी डिझाइन केलेली आहेत.
Youtube क्रिप्टो स्कॅममध्ये व्हिडिओ सामग्रीचा गैरवापर केला जातो!
या प्रकारचे व्हिडिओ, जे क्रिप्टोकरन्सीवर एलोन मस्कच्या आधीपासून अस्तित्वात असलेल्या ब्रॉडकास्टचे शोषण करतात, स्क्रीनवर प्रदर्शित केलेल्या QR कोडचे अनुसरण करण्यासाठी दर्शकांना भुरळ घालण्यासाठी वापरले जातात. QR कोडमागील दुवा एका घोटाळ्याच्या प्रयत्नाकडे निर्देश करतो जो क्रिप्टोकरन्सी रॅफल्स होस्ट करण्याचा दावा करतो परंतु वापरकर्त्यांचे पैसे आणि वैयक्तिक डेटा धोक्यात आणतो.
कॅस्परस्की सुरक्षा तज्ञ रोमन डेडेनॉक यांनी नमूद केले:
“फिशिंग हल्ले सतत विकसित होत आहेत आणि अधिक अत्याधुनिक होत आहेत. वापरकर्त्यांना त्यांची वैयक्तिक माहिती पुरवण्यासाठी फसवण्यासाठी सायबर गुन्हेगार Google सारख्या लोकप्रिय ऑनलाइन सेवांचा वापर करतात. YouTube दुर्भावनापूर्ण हेतूंसाठी व्हिडिओ सामग्रीचा वाढलेला वापर, ट्विटरवरील या नवीनतम क्रिप्टो घोटाळ्याने पुराव्यांनुसार, फसवणुकीचा आणखी एक स्तर जोडला आहे, ज्यामुळे वापरकर्त्यांना वास्तविक काय आणि काय नाही यात फरक करणे कठीण होते. वापरकर्त्यांनी त्यांची खाती आणि डेटा सुरक्षित करण्यासाठी सशक्त पासवर्डचा वापर करणे, द्वि-घटक प्रमाणीकरण सक्षम करणे आणि विश्वसनीय सुरक्षा उपायांची निवड करणे ही सक्रिय पावले उचलली जातील.”
कॅस्परस्की तज्ञ देखील अशा धोक्यांपासून स्वतःचे संरक्षण करण्यासाठी खालील गोष्टींची शिफारस करतात:
“मजबूत आणि अद्वितीय पासवर्ड वापरा. तुमच्या प्रत्येक खात्यासाठी मजबूत आणि अद्वितीय पासवर्ड तयार करा आणि एकापेक्षा जास्त खात्यांसाठी समान पासवर्ड वापरणे टाळा. अंदाज लावणे कठीण पासवर्ड तयार करण्यासाठी अप्पर आणि लोअर केस अक्षरे, संख्या आणि चिन्हे यांचे संयोजन निवडा.
दोन घटक प्रमाणीकरण वापरा. द्वि-घटक प्रमाणीकरण तुमच्या पासवर्ड व्यतिरिक्त तुमच्या फोनवर पाठवलेला कोड किंवा तुम्हाला प्रमाणीकरण अॅपद्वारे प्राप्त होणार्‍या पासवर्डच्या मदतीने प्रमाणीकरणाचा दुसरा प्रकार अनिवार्य करून तुमच्या खात्यांमध्ये सुरक्षिततेचा अतिरिक्त स्तर जोडतो.
संशयास्पद ईमेल आणि संदेशांपासून सावध रहा. लिंकवर क्लिक करू नका किंवा अज्ञात प्रेषकांकडून संलग्नक डाउनलोड करू नका. तुमची लॉगिन क्रेडेन्शियल्स किंवा वैयक्तिक माहिती विचारणाऱ्या संदेशांपासून सावध रहा.
एक चांगला सुरक्षा उपाय वापरा. मालवेअर आणि फिशिंग हल्ल्यांपासून तुमच्या डिव्हाइसचे संरक्षण करण्यासाठी विश्वसनीय सुरक्षा उपायांकडून मदत मिळवा. तुम्ही सॉफ्टवेअर अद्ययावत ठेवल्याची खात्री करा आणि नियमित स्कॅन चालवा.
स्त्रोतांची सत्यता तपासा. लिंकवर क्लिक करण्यापूर्वी किंवा कोणतीही वैयक्तिक माहिती प्रविष्ट करण्यापूर्वी वेबसाइट्स आणि संसाधनांची सत्यता पडताळून पहा. संशयास्पद दिसणार्‍या वेबसाइट्स किंवा अपरिचित डोमेनपासून सावध रहा.”