कैस्पर्सकी ने यूरोपीय देशों में फैल रहे एक नए घोटाले के बारे में चेतावनी दी है, जिसे ब्राज़ील में भी दोहराया जा सकता है। इसे " स्क्रीन मिररिंग घोटाला " कहा जा रहा है। इस हमले में पीड़ितों को वीडियो कॉल के दौरान अपने फ़ोन की स्क्रीन साझा करने के लिए बरगलाया जाता है, जिससे अपराधी सत्यापन कोड, पासवर्ड और अन्य संवेदनशील जानकारी हासिल कर लेते हैं। घोटाले के बारे में और अधिक जानकारी और इससे बचाव के तरीके जानने के लिए नीचे देखें।
ब्राज़ील में अभी तक इस नए घोटाले का कोई मामला सामने नहीं आया है, लेकिन इसके वहां पहुंचने की पूरी संभावना है। ब्राज़ील के अपराधी अन्य क्षेत्रों में कारगर घोटालों को तुरंत अपना लेते हैं और स्थानीय स्तर पर व्हाट्सएप काफी लोकप्रिय है। टीम के निदेशक फैबियो असोलिनी बताते हैं , "इस तरह के घोटाले पहले ही पुर्तगाल जैसे यूरोपीय देशों में देखे जा चुके हैं। चूंकि सोशल इंजीनियरिंग तकनीकें आसानी से दोहराई जा सकती हैं, इसलिए यह महत्वपूर्ण है कि ब्राज़ील के उपयोगकर्ता जागरूक रहें और इस तरह के धोखाधड़ी के प्रयासों की पहचान करना सीखें।"
यह घोटाला आमतौर पर किसी ऐसे व्यक्ति के फोन कॉल से शुरू होता है जो बैंक प्रतिनिधि, सेवा प्रदाता या किसी परिचित के रूप में खुद को पेश करता है—यह सोशल इंजीनियरिंग का एक क्लासिक उदाहरण है। कॉल के दौरान, अपराधी जल्दबाजी का माहौल बनाता है और पीड़ित से किसी कथित समस्या को "सत्यापित" या "ठीक" करने के लिए अपनी स्क्रीन साझा करने के लिए कहता है, तकनीकी सहायता का दिखावा करते हुए।
 |
वीडियो कॉल के दौरान स्क्रीन शेयरिंग विकल्प का उदाहरण।
सहमति देने पर, पीड़ित अपने मोबाइल फोन पर प्रदर्शित गोपनीय डेटा, जैसे प्रमाणीकरण कोड, पासवर्ड और वित्तीय एप्लिकेशन से प्राप्त सूचनाएं, सार्वजनिक कर देता है। स्क्रीन व्यू का फायदा उठाकर, अपराधी किसी अन्य डिवाइस पर WhatsApp को सक्रिय करने का प्रयास कर सकता है: पीड़ित का नंबर पंजीकृत करते समय, WhatsApp फोन पर एक वन-टाइम पासकोड (OTP) भेजता है—यह कोड धोखेबाज सूचना में देख सकता है और इसका उपयोग करके खाते पर नियंत्रण प्राप्त कर सकता है। इसके बाद, स्कैमर पीड़ित के नाम से संदेश भेजना शुरू कर देते हैं, संपर्कों से पैसे मांगते हैं और धोखाधड़ी का दायरा बढ़ाते हैं।
अपराधी अक्सर तेजी से कार्रवाई करते हैं: जानकारी प्राप्त करने के बाद, वे समस्या का पता चलने से पहले ही धन हस्तांतरण पूरा करने, पासवर्ड बदलने या पीड़ित के अपने खातों तक पहुंच को अवरुद्ध करने का प्रयास करते हैं।
“व्हाट्सएप पर स्क्रीन शेयरिंग फंक्शन कोई नया फीचर नहीं है (अगस्त 2023 में लॉन्च हुआ), फिर भी यह बहुत कम लोगों को पता है और इसका इस्तेमाल भी कम ही होता है। दरअसल, यह पहली बार है जब हमने इस फीचर का दुरुपयोग करके सोशल इंजीनियरिंग अटैक देखे हैं। तकनीकी सहायता की जरूरत पड़ने पर यह फीचर उपयोगी तो है, लेकिन अजनबियों के साथ शेयर करने पर इसके खतरनाक परिणाम हो सकते हैं। डिवाइस को रिमोटली ऑपरेट और कंट्रोल करने की सुविधा न होने के बावजूद, यह फंक्शन धोखेबाजों के लिए पासवर्ड, यूजरनेम और अन्य महत्वपूर्ण डेटा देखने के लिए काफी है, जो सोशल इंजीनियरिंग के साथ मिलकर पीड़ितों को स्कैमर्स की गतिविधियों में शामिल होने के लिए उकसा सकता है,” फैबियो असोलिनी बताते हैं
मेटा ने हाल ही में व्हाट्सएप और मैसेंजर उपयोगकर्ताओं को संभावित घोटालों से बचाने के लिए नए टूल की घोषणा की है। नए फीचर्स में से एक यह है कि अब व्हाट्सएप वीडियो कॉल के दौरान किसी अनजान व्यक्ति के साथ स्क्रीन शेयर करने की कोशिश करने पर चेतावनी प्रदर्शित करेगा, जिससे बैंक विवरण या सत्यापन कोड जैसी गोपनीय जानकारी के लीक होने से बचाव होगा।
इस घोटाले से खुद को बचाने के लिए, कैस्पर्सकी निम्नलिखित सुझाव देता है:
- WhatsApp पर “अज्ञात कॉल साइलेंट करें” विकल्प चालू करें: सेटिंग्स > गोपनीयता > कॉल पर जाएं और इस विकल्प को सक्षम करें। अज्ञात नंबरों से आने वाली कॉल साइलेंट हो जाएंगी और कॉल हिस्ट्री में रिकॉर्ड हो जाएंगी, लेकिन आपके फोन पर रिंग नहीं बजेगी।
- वीडियो कॉल के दौरान भी कभी भी अपने फोन की स्क्रीन अजनबियों के साथ साझा न करें।
- अप्रत्याशित कॉलों से सावधान रहें: वैध बैंक और कंपनियां कोड या स्क्रीन शेयरिंग के लिए नहीं कहती हैं।
- सत्यापन कोड (ओटीपी), पिन या पासवर्ड किसी तीसरे पक्ष के साथ साझा न करें।
- पुराने स्मार्टफोन या सुरक्षा अपडेट से वंचित उपकरणों जैसे असुरक्षित उपकरणों पर वित्तीय ऐप्स का उपयोग करने से बचें।
- अपने सभी वित्तीय और मैसेजिंग ऐप्स में दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
- संदिग्ध नंबरों से आने वाली कॉलों की पहचान करने और उन्हें ब्लॉक करने के लिए कास्परस्की हू कॉल्स जैसे सुरक्षा टूल का उपयोग करें
