डेविड हनक कंप्यूटर सुरक्षा से संबंधित कास्परस्की ने इस तथ्य के बारे में जानकारी प्रकाशित की है कि पिछले वर्ष में macOS प्लेटफॉर्म के उपयोगकर्ताओं के खिलाफ फ़िशिंग हमलों की कुल संख्या में काफी वृद्धि हुई है। यह साल-दर-साल दो गुना से भी अधिक वृद्धि है।
कैस्परस्की डेटा के अनुसार, जो केवल उपयोगकर्ता आधार को दर्शाता है जिनके सदस्यों के मैक पर कुछ कैस्परस्की सॉफ़्टवेयर स्थापित हैं, नकली ईमेल का उपयोग करके हमलों की संख्या सबसे अधिक बढ़ गई है। ये मुख्य रूप से ईमेल हैं जो Apple से होने का दिखावा करने का प्रयास करते हैं और हमलावर उपयोगकर्ता से उनके Apple ID क्रेडेंशियल पूछते हैं।
यह हो सकता था रुचि आपको
अमाया तोमन इस वर्ष की पहली छमाही में, कास्परस्की ने लगभग 6 मिलियन समान प्रयास दर्ज किए। और यह केवल उन उपयोगकर्ताओं के लिए है जिनकी कंपनी किसी तरह से निगरानी कर सकती है। इस प्रकार कुल संख्या काफी अधिक होगी।
कंपनी 2015 से इस प्रकार के हमलों पर डेटा एकत्र कर रही है और तब से इनकी संख्या आसमान छू रही है। 2015 में (और हम अभी भी ज्यादातर कॉर्पोरेट उपयोगकर्ताओं के बारे में बात कर रहे हैं जो कैस्परस्की के उत्पादों में से एक का उपयोग करते हैं), प्रति वर्ष लगभग 850 हमले होते थे। 2017 में, पहले से ही 4 मिलियन थे, पिछले साल 7,3, और अगर कोई बदलाव नहीं हुआ, तो इस साल macOS उपयोगकर्ताओं के खिलाफ 15 मिलियन से अधिक हमले होने चाहिए।
सवाल यह है कि यह बढ़ोतरी क्यों हो रही है. क्या यह इसकी थोड़ी बढ़ती लोकप्रियता के कारण है, या क्या यह सिर्फ इतना है कि macOS प्लेटफ़ॉर्म पहले से भी अधिक आकर्षक शिकार बन गया है। प्रकाशित आंकड़ों से पता चलता है कि फ़िशिंग हमले अक्सर कई चीज़ों को लक्षित करते हैं - ऐप्पल आईडी, बैंक खाते, सोशल नेटवर्क या अन्य इंटरनेट पोर्टल पर खाते।
यह हो सकता था रुचि आपको
Apple ID के मामले में, ये क्लासिक धोखाधड़ी वाले ईमेल हैं जो उपयोगकर्ताओं को कई कारणों से लॉग इन करने के लिए कहते हैं। चाहे वह "लॉक किए गए Apple खाते को अनलॉक करने" की आवश्यकता हो, किसी महंगी खरीदारी के लिए धोखाधड़ी वाले खाते को रद्द करने का प्रयास करना हो, या बस "Apple" समर्थन से संपर्क करना हो, आप कुछ महत्वपूर्ण चाहते हैं, लेकिन इसे पढ़ने के लिए आपको इस पर लॉग इन करना होगा या वह लिंक.
ऐसे हमलों से बचाव करना अपेक्षाकृत आसान है। उन पतों की जाँच करें जिनसे ई-मेल भेजे गए हैं। ईमेल के स्वरूप/उपस्थिति के बारे में किसी भी संदिग्ध चीज़ की जाँच करें। बैंक धोखाधड़ी के मामले में, ऐसे लिंक कभी न खोलें जिनसे आपके पास ऐसे संदिग्ध ईमेल आए हों। अधिकांश सेवाओं के लिए आपको कभी भी उनके समर्थन या ईमेल में भेजे गए लिंक के माध्यम से लॉगिन करने की आवश्यकता नहीं होगी।
स्रोत: 9to5mac
