हर कोई जानता है कि ऑनलाइन दुनिया में घूमते समय आपको बेहद सावधान और सतर्क रहने की जरूरत है, क्योंकि 'साइबर' ब्रह्मांड में कुछ भी संभव है। अब, हर कोई इस सलाह पर ध्यान नहीं देता है, न ही हर कोई नैतिक है क्योंकि हम उम्मीद करेंगे कि वे होंगे, यही कारण है कि हम ब्लॉगर्स और पत्रकारों को अन्य उपयोगकर्ताओं का लाभ उठाने की कोशिश कर रहे नवीनतम घोटालों पर रिपोर्ट करने की आवश्यकता है। नवीनतम दुर्भावनापूर्ण योजना जिसे इंटरनेट उपयोगकर्ताओं को जागरूक करने की आवश्यकता है, वह एक नया ऐप्पल आईडी फ़िशिंग घोटाला है, जो बहुत ही भ्रामक लगता है।

यह नया नवीनतम घोटाला ऐप्पल से आधिकारिक ईमेल की नकल करने का वास्तव में अच्छा काम करता है। ईमेल हेडर स्वयं ही है: "सुरक्षा कारणों से आपकी ऐप्पल आईडी अक्षम कर दी गई है।"

प्रामाणिक पत्र की उपस्थिति बनाने के लिए थोड़ा और अतिरिक्त जानकारी प्रदान की जाती है। इसके नीचे, पत्र में एक दुर्भावनापूर्ण लिंक शामिल है जिसे उपयोगकर्ताओं को एक अविश्वसनीय गंतव्य पर रीडायरेक्ट करने के निर्देश दिए जाते हैं। पूरा पत्र नीचे एम्बेड किया गया है:

प्रिय,

सुरक्षा कारणों से आपकी ऐप्पल आईडी अक्षम कर दी गई है।

किसी ने अभी आपके ऐप्पल खाते में एक अलग आईपी पते से लॉग इन करने का प्रयास किया है। ऐप्पल समुदाय की सुरक्षा और अखंडता के लिए हमारी चिंताओं के कारण आज आपकी पहचान सत्यापित करने के लिए Penligst अक्षम हो जाएगा या आपका खाता अक्षम कर दिया जाएगा।

अपनी पहचान सत्यापित करने के लिए, हम अनुशंसा करते हैं कि आप अभी सत्यापित करें> पर जाएं।

सादर,
सेब

इस फ़िशिंग प्रयास का मुख्य एकमात्र उद्देश्य उपयोगकर्ता के ऐप्पल आईडी खाते तक पहुंच प्राप्त करना है। जब "अभी सत्यापित करें" लिंक क्लिक किया जाता है, तो उपयोगकर्ता को एक दुर्भावनापूर्ण लिंक पर ले जाया जाता है, जिसे दक्षिण-प्रशांत क्षेत्र में तोकेलाऊ से संबंधित शीर्ष-स्तरीय डोमेन एक्सटेंशन पर विचार करने के तुरंत बाद कुछ चिंताओं का कारण बनना चाहिए।

टीयूएडब्ल्यू यह भी बताता है कि टोकेलाऊ ऐप्पल के संचालन का केंद्र नहीं है। साथ ही, 2010 में फ़िशिंग घोटाले के 20% से अधिक के लिए यह विशिष्ट तोकेलाऊ शीर्ष-स्तरीय डोमेन भी ज़िम्मेदार था।

कुछ "बताते हैं" जो बताते हैं कि यह ईमेल नकली है। उदाहरण के लिए, पत्र के शीर्ष पर कोई नाम निर्देशित नहीं किया गया है, केवल " प्रिय "। इसके अलावा, ऐप्पल कभी भी आईपी एड्रेस ट्रैक नहीं करता है, यही कारण है कि आप किसी भी आईफोन, आईपैड या मैक से कहीं भी अपने खाते में लॉग इन कर सकते हैं। इसके अलावा, " पेनलिगस्ट " अंग्रेजी भाषा में कोई शब्द नहीं है, और यह स्पष्ट है कि ऐप्पल के ईमेल हमेशा अंग्रेजी में रहते हैं।

यह भी याद रखना महत्वपूर्ण है कि ऐप्पल कभी भी एक खाता सत्यापित करने या ऐप्पल आईडी और वर्तमान पासवर्ड प्रदान करके रीसेट करने के लिए पासवर्ड का अनुरोध नहीं करेगा। अगर आपको अपने ऐप्पल खाते की सुरक्षा या अखंडता पर कोई संदेह है तो ऐप्पल साइट पर जाकर हमेशा यह उचित होता है ताकि आप जान सकें कि आप सही जगह पर जा रहे हैं।

Via: TUAW