NortonLifeLock ਦੀ ਗਲੋਬਲ ਰਿਸਰਚ ਟੀਮ, Norton Labs, ਨੇ ਅੱਜ ਆਪਣੀ ਤੀਜੀ ਤਿਮਾਹੀ ਖਪਤਕਾਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪਲਸ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, ਜੋ ਕਿ ਜੁਲਾਈ ਤੋਂ ਸਤੰਬਰ 2021 ਤੱਕ ਚੋਟੀ ਦੇ ਖਪਤਕਾਰਾਂ ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੂਝ ਅਤੇ ਟੇਕਵੇਜ਼ ਦਾ ਵੇਰਵਾ ਦਿੰਦੀ ਹੈ। ਨਵੀਨਤਮ ਖੋਜਾਂ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ ਦਿਖਾਉਂਦੀਆਂ ਹਨ, ਜੋ ਅਕਸਰ ਪੌਪ-ਅੱਪ ਚੇਤਾਵਨੀ ਦੇ ਰੂਪ ਵਿੱਚ ਆਉਂਦੀਆਂ ਹਨ। ਵੱਡੀਆਂ ਤਕਨੀਕੀ ਕੰਪਨੀਆਂ ਦੇ ਨਾਮ ਅਤੇ ਬ੍ਰਾਂਡਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਯਕੀਨਨ ਭੇਸ, ਖਪਤਕਾਰਾਂ ਲਈ ਚੋਟੀ ਦੇ ਫਿਸ਼ਿੰਗ ਖ਼ਤਰੇ ਬਣ ਗਏ ਹਨ। ਆਉਣ ਵਾਲੇ ਛੁੱਟੀਆਂ ਦੇ ਸੀਜ਼ਨ ਦੇ ਨਾਲ-ਨਾਲ ਖਰੀਦਦਾਰੀ ਅਤੇ ਚੈਰਿਟੀ-ਸਬੰਧਤ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਵਿੱਚ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ ਫੈਲਣ ਦੀ ਉਮੀਦ ਹੈ।
ਨੌਰਟਨ ਨੇ 12.3 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਤਕਨੀਕੀ ਸਹਾਇਤਾ URL ਨੂੰ ਬਲੌਕ ਕੀਤਾ, ਜੋ ਜੁਲਾਈ ਅਤੇ ਸਤੰਬਰ ਦੇ ਵਿਚਕਾਰ ਲਗਾਤਾਰ 13 ਹਫ਼ਤਿਆਂ ਲਈ ਫਿਸ਼ਿੰਗ ਧਮਕੀਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸਿਖਰ 'ਤੇ ਰਿਹਾ। ਹਾਈਬ੍ਰਿਡ ਕੰਮ ਦੀਆਂ ਸਮਾਂ-ਸਾਰਣੀਆਂ ਅਤੇ ਪਰਿਵਾਰਕ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਖਪਤਕਾਰਾਂ ਦੀ ਉਹਨਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵੱਧਦੀ ਨਿਰਭਰਤਾ ਕਾਰਨ ਮਹਾਂਮਾਰੀ ਦੇ ਦੌਰਾਨ ਇਸ ਕਿਸਮ ਦੇ ਘੁਟਾਲੇ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਵਧ ਗਈ ਹੈ।
“ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੁੰਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹ ਖਪਤਕਾਰਾਂ ਦੇ ਡਰ, ਅਨਿਸ਼ਚਿਤਤਾ ਅਤੇ ਸ਼ੱਕ ਦਾ ਸ਼ਿਕਾਰ ਹੁੰਦੇ ਹਨ ਤਾਂ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਦਿਵਾਉਣ ਲਈ ਕਿ ਉਹ ਇੱਕ ਗੰਭੀਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰੇ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ,” ਡੈਰੇਨ ਸ਼ੌ, ਟੈਕਨਾਲੋਜੀ ਦੇ ਮੁਖੀ, NortonLifeLock ਕਹਿੰਦੇ ਹਨ। "ਜਾਗਰੂਕਤਾ ਇਹਨਾਂ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ। ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪੌਪ-ਅੱਪ 'ਤੇ ਸੂਚੀਬੱਧ ਕਿਸੇ ਨੰਬਰ 'ਤੇ ਕਦੇ ਵੀ ਕਾਲ ਨਾ ਕਰੋ, ਅਤੇ ਇਸ ਦੀ ਬਜਾਏ ਸਥਿਤੀ ਅਤੇ ਅਗਲੇ ਕਦਮਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਉਨ੍ਹਾਂ ਦੀ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ ਰਾਹੀਂ ਕੰਪਨੀ ਨਾਲ ਸਿੱਧਾ ਸੰਪਰਕ ਕਰੋ।
ਨੌਰਟਨ ਨੇ ਪਿਛਲੀ ਤਿਮਾਹੀ ਵਿੱਚ ਲਗਭਗ 860 ਮਿਲੀਅਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਬਲੌਕ ਕੀਤਾ, ਜਿਸ ਵਿੱਚ 41 ਮਿਲੀਅਨ ਫਾਈਲ-ਆਧਾਰਿਤ ਮਾਲਵੇਅਰ, 309,666 ਮੋਬਾਈਲ-ਮਾਲਵੇਅਰ ਫਾਈਲਾਂ, ਲਗਭਗ 15 ਮਿਲੀਅਨ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ 52,213 ਰੈਨਸਮਵੇਅਰ ਖੋਜ ਸ਼ਾਮਲ ਹਨ।
ਖਪਤਕਾਰ ਸਾਈਬਰ ਸੇਫਟੀ ਪਲਸ ਰਿਪੋਰਟ ਤੋਂ ਵਾਧੂ ਖੋਜਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਵਰਚੁਅਲ ਗੇਮਿੰਗ ਸਾਮਾਨ ਦਾ ਅਸਲ ਮੁੱਲ ਹੈ: ਦੁਰਲੱਭ, ਇਨ-ਗੇਮ ਆਈਟਮਾਂ ਦੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮੰਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਅਸਲ-ਵਿਸ਼ਵ ਬਾਜ਼ਾਰਾਂ 'ਤੇ ਵਪਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਮਲਟੀਪਲੇਅਰ ਔਨਲਾਈਨ ਰੋਲ-ਪਲੇਇੰਗ ਗੇਮ ਇੱਕ ਵਰਚੁਅਲ ਨੀਲੇ "ਪਾਰਟੀ ਹੈਟ" ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ, ਜਿਸਦੀ ਕੀਮਤ ਹਾਲ ਹੀ ਵਿੱਚ ਲਗਭਗ $6,700 ਸੀ। ਨੌਰਟਨ ਲੈਬਜ਼ ਨੇ ਇੱਕ ਨਵੀਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਫੜੀ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਉੱਚ ਮੁੱਲ ਦੀਆਂ ਵਰਚੁਅਲ ਆਈਟਮਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਅਤੇ ਵੇਚਣ ਦੇ ਇਰਾਦੇ ਨਾਲ ਖਿਡਾਰੀਆਂ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ।
- ਧੋਖਾਧੜੀ ਵਾਲੇ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ ਪੰਨੇ ਯਕੀਨਨ ਹਨ: ਨੌਰਟਨ ਲੈਬਜ਼ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਪਨੀਕੋਡ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜੋ ਬੈਂਕ ਗਾਹਕਾਂ ਨੂੰ ਅਸਲ ਬੈਂਕਿੰਗ ਹੋਮਪੇਜ ਦੀ ਕਾਰਬਨ ਕਾਪੀ ਦੇ ਨਾਲ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੈ ਤਾਂ ਜੋ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾ ਸਕੇ।
- ਚੋਰੀ ਕੀਤੇ ਗਿਫਟ ਕਾਰਡ (ਲਗਭਗ) ਨਕਦੀ ਜਿੰਨੇ ਚੰਗੇ ਹਨ: ਖਾਸ ਤੌਰ 'ਤੇ ਛੁੱਟੀਆਂ ਨੇੜੇ ਹੋਣ ਕਰਕੇ, ਖਪਤਕਾਰਾਂ ਨੂੰ ਇਹ ਸੁਚੇਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਗਿਫਟ ਕਾਰਡ ਹਮਲਾਵਰਾਂ ਲਈ ਮੁੱਖ ਨਿਸ਼ਾਨਾ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦੀ ਆਮ ਤੌਰ 'ਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡਾਂ ਨਾਲੋਂ ਘੱਟ ਸੁਰੱਖਿਆ ਹੁੰਦੀ ਹੈ ਅਤੇ ਕਿਸੇ ਖਾਸ ਵਿਅਕਤੀ ਦੇ ਨਾਮ ਨਾਲ ਨਹੀਂ ਜੁੜੇ ਹੁੰਦੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕੋ ਕੰਪਨੀ ਦੁਆਰਾ 19-ਅੰਕਾਂ ਵਾਲੇ ਨੰਬਰ ਅਤੇ 4-ਅੰਕ ਵਾਲੇ ਪਿੰਨ ਦੇ ਨਾਲ ਬਹੁਤ ਸਾਰੇ ਗਿਫਟ ਕਾਰਡ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। ਹਮਲਾਵਰ ਵੈਧ ਕਾਰਡ ਨੰਬਰ ਅਤੇ ਪਿੰਨ ਸੰਜੋਗਾਂ ਨੂੰ ਬੇਪਰਦ ਕਰਨ ਲਈ ਗਿਫਟ ਕਾਰਡ ਦੇ ਬਕਾਏ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਇਰਾਦੇ ਨਾਲ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਫੰਡਾਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
- ਹੈਕਰ ਰੋਮਨ ਕੈਥੋਲਿਕ ਚਰਚ ਅਤੇ ਵੈਟੀਕਨ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ: ਨਵੀਂ ਨੌਰਟਨ ਲੈਬਜ਼ ਖੋਜ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਹੈਕਰ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਚੀਨ ਤੋਂ ਬਾਹਰ ਕੰਮ ਕਰ ਰਹੇ ਹਨ, ਰੋਮਨ ਕੈਥੋਲਿਕ ਚਰਚ ਅਤੇ ਵੈਟੀਕਨ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ। ਇੱਕ ਮਾਮਲੇ ਵਿੱਚ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਉਹਨਾਂ ਫਾਈਲਾਂ ਵਿੱਚ ਨਿਸ਼ਾਨਾ ਮਾਲਵੇਅਰ ਪਾਇਆ ਜੋ ਵੈਟੀਕਨ ਨਾਲ ਸਬੰਧਤ ਦਸਤਾਵੇਜ਼ ਜਾਇਜ਼ ਜਾਪਦੇ ਹਨ ਪਰ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਹਨ। ਇੱਕ ਦੂਜੀ ਸਥਿਤੀ ਵਿੱਚ, ਵੈਟੀਕਨ ਵਿੱਚ ਸਥਿਤ ਕੰਪਿਊਟਰਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਪਾਇਆ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ ਇਸ ਕਿਸਮ ਦਾ ਨਿਸ਼ਾਨਾ ਹਮਲਾ ਆਮ ਤੌਰ 'ਤੇ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਨਾਲ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ, ਖਾਸ ਦਿਲਚਸਪੀ ਵਾਲੇ ਸਮੂਹਾਂ ਨਾਲ ਸਬੰਧਤ ਲੋਕ, ਅਸੰਤੁਸ਼ਟ ਜਾਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨੌਕਰੀਆਂ ਵਾਲੇ ਵਿਅਕਤੀ ਵੀ ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਦੇ ਅਧੀਨ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਆਮ ਖਪਤਕਾਰਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਅਤੇ ਸੰਕਰਮਿਤ ਵੈਬਪੰਨਿਆਂ ਦੇ ਵਿਰੁੱਧ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।
ਇਸ ਲੇਖ ਤੋਂ ਕੀ ਲੈਣਾ ਹੈ:
- Never call a number listed on a tech support pop-up, and instead reach out to the company directly through their official website to validate the situation and next steps.
- The latest findings show tech support scams, which often arrive as a pop-up alert convincingly disguised using the names and branding of major tech companies, have become the top phishing threat to consumers.
- Especially as the holidays near, consumers should be aware that gift cards are a prime target for attackers because they typically have lower security than credit cards and aren’t tied to a specific person’s name.
