Microsoft 365 आउटेज के नाम पर चल रहा बड़ा साइबर फ्रॉड, एक क्लिक से खाली हो सकता है अकाउंट

यूजर्स को बताया जाता है कि अगर उन्होंने 24 घंटे के अंदर लिंक पर क्लिक करके ईमेल रिस्टोर नहीं किए तो उनके मैसेज हमेशा के लिए डिलीट हो जाएंगे। इस तरह जल्दबाजी पैदा करके लोगों से फर्जी लिंक पर क्लिक करवाने की कोशिश की जा रही है।

ऐसे पहचानें हैकर्स के फर्जी ईमेल

Microsoft के मुताबिक, इन फर्जी ईमेल का सब्जेक्ट 'Outage -' से शुरू होता है। इसके आगे छह अक्षरों या अंकों का एक कोड दिया जाता है। ईमेल भेजने वाले का नाम भी किसी आधिकारिक सर्विस नोटिफिकेशन जैसा दिखाई देता है।

कंपनी ने इस कैंपेन से जुड़े तीन संदिग्ध डोमेन की पहचान की है। इनमें moments-notice.com, planetmaison.com और newbooker.com शामिल हैं। इन ईमेल में ऐसे ट्रैकिंग लिंक दिए गए हैं, जो यूजर को reallifeaccounting.com नाम की वेबसाइट पर रीडायरेक्ट करते हैं।

एक क्लिक से चोरी हो सकती हैं लॉगिन डिटेल्स

यह पूरा मामला क्रेडेंशियल फिशिंग से जुड़ा है। यानी हैकर्स का मकसद यूजर्स को ऐसी फर्जी वेबसाइट पर पहुंचाना है, जहां वे अपना ईमेल आईडी और पासवर्ड दर्ज कर सकते हैं। इससे हमलावरों को अकाउंट तक पहुंच बनाने का मौका मिल सकता है। हालांकि, Microsoft ने अभी इसकी पुष्टि नहीं की है कि इस कैंपेन में किसी यूजर की लॉगिन जानकारी चोरी हुई है या मैलवेयर फैलाया गया है।

Microsoft ने यूजर्स को क्या सलाह दी?

Microsoft ने कंपनियों और IT सिक्योरिटी टीमों को संदिग्ध ईमेल और उनमें मौजूद लिंक की जांच करने की सलाह दी है। इसके लिए Microsoft Defender for Office 365 और Defender XDR जैसे सिक्योरिटी टूल इस्तेमाल किए जा सकते हैं।

आम यूजर्स को भी सलाह है कि आउटेज या ईमेल डिलीवरी से जुड़े किसी अनजान मैसेज पर तुरंत भरोसा न करें। ईमेल में दिए गए लिंक पर क्लिक करने के बजाय Microsoft 365 के आधिकारिक Admin Centre पर जाकर सर्विस की स्थिति जांचें। अगर आपने गलती से किसी संदिग्ध लिंक पर क्लिक करके पासवर्ड डाल दिया है तो तुरंत पासवर्ड बदलें और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) चालू करें।