नवभारत टेक डेस्क: अगर आपके इनबॉक्स में no-reply@google.com से कोई ऐसा ईमेल आया है जिसमें लिखा है कि "आपके अकाउंट में संदिग्ध गतिविधि पाई गई है" और आपको एक लिंक पर क्लिक कर उसे वेरिफाई करना है — तो सतर्क हो जाइए। यह एक नया फिशिंग स्कैम है जो यूज़र्स को गुमराह करके उनका अकाउंट हैक करने की कोशिश कर रहा है।
इस फर्जी ईमेल में Google का लोगो, प्रोफेशनल टोन और ब्रांडिंग का इस्तेमाल किया गया है ताकि यह असली लगे। इसे सबसे पहले X (पूर्व में ट्विटर) पर यूज़र Nick Johnson ने रिपोर्ट किया। उन्होंने बताया कि यह ईमेल DKIM सिग्नेचर पास करता है, जिससे यह तकनीकी रूप से असली प्रतीत होता है और Gmail भी इसे सिक्योर मान लेता है।
इस ईमेल में लिखा होता है कि यदि आपने 24 घंटे के भीतर "Review Activity" बटन पर क्लिक नहीं किया तो आपका Gmail अकाउंट बंद कर दिया जाएगा। यही डर और जल्दबाज़ी यूज़र्स को लिंक पर क्लिक करने के लिए मजबूर करती है — और यहीं से फंस जाते हैं लोग।
एक बार यूज़र लिंक पर क्लिक कर अपने यूज़रनेम, पासवर्ड, रिकवरी ईमेल, मोबाइल नंबर और यहां तक कि 2FA कोड तक शेयर कर देता है, तो स्कैमर्स उस अकाउंट को पूरी तरह कंट्रोल कर लेते हैं। वे उस अकाउंट से और भी फिशिंग ईमेल भेज सकते हैं। “यह स्कैम Google के सिस्टम में दो सुरक्षा खामियों की वजह से संभव हो पाया, जिनके सुधार की शुरुआत में अनदेखी की गई,” – Nick Johnson
ईमेल में grammatical errors, डराने वाली भाषा या तुरंत कार्रवाई की मांग जैसी बातें हों – तो समझ जाएं, मामला कुछ गड़बड़ है।
