एक नया और बहुत बुरा फ़िशिंग हमला गोल कर रहा है, और यह स्पॉट करना बेहद मुश्किल है। यहाँ आप के लिए क्या देखने की जरूरत है।

हमारी वेबसाइट को सफेद करने के लिए मत भूलना। जब तक आप ऐसा नहीं करेंगे तब तक यह सूचना गायब नहीं होगी। आप विज्ञापनों से नफरत करते हैं, हम इसे प्राप्त करते हैं। हम भी करते हैं। दुर्भाग्य से, यह हमारे लिए एकमात्र तरीका है कि हम आपके सबसे बड़े तकनीकी मुद्दों को ठीक करने के लिए तारकीय सामग्री और मार्गदर्शिकाएँ प्रदान करते रहें। आप हमारी वेबसाइट को श्वेतसूचीबद्ध करके अपना काम जारी रखने के लिए 30 सदस्यों की हमारी टीम का समर्थन कर सकते हैं। हम आपकी सामग्री तक पहुँच को बाधित किए बिना प्रति पृष्ठ केवल कुछ मुट्ठी भर विज्ञापन परोसते हैं।

सबसे पहले, हमें Xavier Mertens को धन्यवाद देना चाहिए कि यह पहली बार स्पॉट हुआ। यदि आप उस कोड को देखना चाहते हैं जो फ़िशिंग हमले का उपयोग करता है, तो इस वेबसाइट पर पॉप करें।

यह हमला कैसे काम करता है?

एक प्राप्तकर्ता को एक गैर-डिलीवरी रसीद (NDR) मिलती है जो एक विश्वसनीय खाते की तरह दिखती है। यह प्राप्तकर्ता को बताता है कि "Microsoft ने कई अपरिवर्तित संदेश पाए"।

अगला कदम जो फ़िशरमैन आपको करना चाहता है वह है 'सेंड अगेन' बटन पर क्लिक करें। यह आपको एक ऐसे पृष्ठ पर ले जाएगा जो Office 365 पृष्ठ की तरह दिखता है।

नकली फ़िशिंग हमले लॉगिन पृष्ठ

ऊपर की छवि में वेबसाइट का पता देखें। यह स्पष्ट रूप से Office 365, Microsoft, Windows या Microsoft से जुड़ी किसी भी चीज़ का पता नहीं है, और फिर भी मुझे यकीन है कि बहुत से लोगों ने अपनी लॉगिन जानकारी दर्ज की है।

जब आप अपनी लॉगिन जानकारी दर्ज करते हैं, तो आपको आउटलुक में भेज दिया जाता है, तो यह बहुत अधिक लगता है जैसे कि आप फ़िश नहीं किए गए हैं। दुर्भाग्य से, आपके Office 365 लॉगिन विवरण केवल बुरे लोगों को भेजे गए हैं, और उनके पास अब आपके कार्यालय खाते और इसके साथ जाने वाली सभी चीजों तक पहुंच है।