दिल्ली में ऑनलाइन जॉब स्कैम कर दो लोगों से पैसे की ठगी की गई। इस श्रृंखला में, हम यह पता लगाते हैं कि नौकरी, पैसा और अन्य सेवाओं से जुड़े घोटालों के साथ लोग किस तरह अक्सर ऑनलाइन फंस जाते हैं और उनके साथ धोखाधड़ी करते हैं।
नई दिल्लीः दिल्ली की अनामिका (बदला हुआ नाम) ने ट्विटर पर एक जानकारी शेयर की और अपने फॉलोअर्स को बताया कि उसकी बहन को लोक सेवा आयोग (पीएससी) से एक ईमेल मिला है जिसमें बताया गया है कि वह लेक्चरर की नौकरी के लिए आवेदन करने में सफल रही है। प्रदान किया गया ईमेल और वेबसाइट लिंक मूल के समान थे। उन्हें बताया गया कि अधिक विवरण प्राप्त करने के लिए उन्हें आवश्यक शुल्क जमा करने की आवश्यकता है, और यह कि उन्हें अधिक जानकारी के लिए अपना ईमेल देखना चाहिए। कुछ हफ्ते बाद, अनामिका ने एक नोट जारी किया जिसमें कहा गया था कि उसके साथ घोटाला किया गया था और उसने वास्तव में नौकरी के लिए कभी आवेदन नहीं किया था। बल्कि साइबर हैकर्स ने सुनियोजित तरीके से उन्हें नौकरी का ऑफर दिया था और फर्जी चयन प्रक्रिया के दौरान उनकी काफी निजी जानकारियां और डेटा हैक कर लिया था.
साइबर क्राइम जॉब फिशिंग केस स्टडी से पता चलता है कि कैसे व्यक्तिगत जानकारी तक आसानी से पहुंचा जा सकता है और इसका दुरुपयोग किया जा सकता है, जिससे जबरन वसूली का प्रयास किया जा सकता है। दोनों ही मामलों में, पीड़ितों को एक कंपनी के लिए काम करने का दावा करने वाले लोगों द्वारा संपर्क किया गया था, जिसे किसी कार्य को पूरा करने के लिए उनकी व्यक्तिगत जानकारी की आवश्यकता थी। दोनों ही मामलों में, पीड़ितों को उनकी व्यक्तिगत जानकारी को गोपनीय रखने के लिए पैसे देने के लिए कहा गया था।
साइबर विशेषज्ञों का कहना है कि फिशिंग के सबसे लोकप्रिय तरीकों में से एक स्पीयर फिशिंग है, जो विशिष्ट व्यक्तियों को लक्षित करके किया जाता है। ईमेल स्पूफिंग (किसी बड़ी कंपनी के आधिकारिक ईमेल पते के समान ईमेल पते का उपयोग करना) इस प्रकार की फ़िशिंग करने का एक आजमाया हुआ और सही तरीका है। लगभग 90% फ़िशिंग हमलों को ईमेल स्पूफिंग के माध्यम से ठीक किया जाता है।
साइबर अपराधी लिंक्डइन, फेसबुक, ट्विटर और इंस्टाग्राम जैसी सोशल मीडिया साइटों से आपके रोजगार के विवरण चुरा सकते हैं। आपको नकली ईमेल पते से नौकरी या साक्षात्कार का प्रस्ताव मिल सकता है जो बिल्कुल वास्तविक जैसा दिखता है, जो शुरू में बिल्कुल असली जैसा दिखता है। कुछ ईमेल में कंपनी की वेबसाइट का लिंक भी होता है, जो देखने में असली लगता है, लेकिन है नहीं। अगर आप उन्हें जवाब देते हैं, तो आप फिशिंग स्कैम में फंस सकते हैं।
आपके साक्षात्कार और परीक्षा के दौरान, आपकी व्यक्तिगत जानकारी (जैसे पता, पिछला रोजगार, खाता विवरण, बैंकिंग जानकारी) ली जाती है। कुछ मामलों में, आपको पंजीकरण शुल्क का भुगतान करने के लिए कहा जा सकता है। यदि आप ऐसा करते हैं, तो आपको एक मैलवेयर लिंक भेजा जाता है जो आपकी बैंकिंग जानकारी और पासवर्ड को कैप्चर कर लेता है। आपका खाता तब आपकी जानकारी के बिना साफ़ कर दिया जाता है। अन्य मामलों में, आपको नौकरी की पेशकश की जा सकती है, लेकिन प्रस्ताव को स्वीकार करने के लिए विभिन्न शुल्क (जैसे वीजा शुल्क) का भुगतान करने के लिए कहा जाएगा।
नौकरी के प्रस्ताव पर विचार करते समय, कोई भी संवेदनशील वित्तीय जानकारी न दें। सुनिश्चित करें कि प्रस्तावित वेतन आपकी योग्यता से अधिक है। अगर कोई पैसे के बदले में आपकी नौकरी खोजने में मदद करने का वादा करता है, तो सावधान रहें। अपने खातों पर दो-कारक प्रमाणीकरण का उपयोग करके अपनी व्यक्तिगत जानकारी को सुरक्षित रखें, और अपनी वित्तीय जानकारी देने के लिए किसी को भी आप पर दबाव न डालने दें।
ईमेल या संदेशों में किसी भी लिंक पर तब तक क्लिक न करें जब तक कि आप सुनिश्चित न हों कि वे अधिकृत स्रोत से हैं। केवल उन लिंक्स पर क्लिक करें जिनके पते के सामने https:// है, न कि http://। किसी कंपनी के सही नाम के साथ किसी ईमेल का जवाब देने से पहले, सुनिश्चित करें कि आपके पास उस कंपनी के बारे में अधिक जानकारी है। संपर्क अनुभाग में सही ईमेल पता जांचें। (उदाहरण के तौर पर अगर abc@xyzgroup.com की जगह abc@10fr.xyz group.com है तो समझ लें कि ये फेक है). अपने कंप्यूटर और मोबाइल उपकरणों पर हमेशा एंटी-वायरस सॉफ़्टवेयर इंस्टॉल करें और उन्हें अपडेट रखें।
यदि आपको जॉब फ़िशिंग द्वारा लक्षित किया गया है, तो आप इस घटना की सूचना निकटतम साइबर पुलिस स्टेशन को दे सकते हैं। आप गृह मंत्रालय के साइबर क्राइम पोर्टल पर भी शिकायत दर्ज करा सकते हैं। विशेष रूप से, विभिन्न प्रकार के फ़िशिंग घोटालों, जैसे अदृश्य डॉट्स, डैश और स्लैश के बीच सूक्ष्म-स्तर के अंतरों से अवगत रहें।