ESET ने ऑनलाइन टूल टेलीकोपी (टेलीकोपी) का उपयोग करने वाले साइबर अपराधियों के बारे में नई जानकारी प्रकाशित की है, जो टेलीग्राम प्लेटफ़ॉर्म के भीतर संचालित होता है। इसका उपयोग हमलावरों द्वारा धोखाधड़ी वाले संचार बनाने और विभिन्न बड़े साइबर अपराधी समूहों के व्यक्तिगत सदस्यों को समन्वयित करने के लिए किया जाता है, मुख्य रूप से विंटेड, ईबे जैसे ऑनलाइन मार्केटप्लेस पर धोखाधड़ी को व्यवस्थित करने के लिए। Facebook मार्केटप्लेस, बाज़ोस या सबज़ार। नवीनतम जानकारी के अनुसार, धोखेबाजों ने लोकप्रिय आवास बुकिंग सेवाओं Booking.com और को भी निशाना बनाया है Airबीएनबी. ये घोटाले वैध होटल और आवास प्रदाता खातों का फायदा उठाकर पीड़ितों को फर्जी वेबसाइटों पर फॉर्म में अपना क्रेडिट कार्ड विवरण दर्ज करने के लिए प्रेरित करते हैं। हमलावर गर्मी के मौसम में सबसे अधिक सक्रिय थे, जब इन घोटालों की संख्या ऑनलाइन बाज़ारों पर होने वाले घोटालों की संख्या से दोगुनी से भी अधिक हो गई थी। दोनों प्लेटफार्मों की लोकप्रियता को देखते हुए, हमलावर दुनिया भर के उपयोगकर्ताओं को निशाना बना रहे हैं।
आपकी रुचि हो सकती है
ईएसईटी विशेषज्ञों के अनुसार, धोखेबाजों के संगठित नेटवर्क ने पीड़ितों को चुनने और बुकिंग डॉट कॉम जैसी बुकिंग साइटों को निशाना बनाने की प्रक्रिया में भी सुधार किया है। Airबीएनबी. टेलीकोपी टूल का उपयोग करके हमलावर जो फ़िशिंग घोटाला वेबसाइट बना सकते हैं, वे पहले की तुलना में और भी अधिक विश्वसनीय हैं। बाज़ार प्लेटफार्मों पर धोखाधड़ी. टेलीकोपी (टेलीग्राम और कोपी या टेलीकोप्य शब्दों का संयोजन) एक उपकरण है जो तथाकथित के रूप में कार्य करता है टेलीग्राम बॉट. यह तकनीकी रूप से कम जानकार हमलावरों को भी पूर्व निर्धारित टेम्पलेट्स से फ़िशिंग पेज बनाने, क्यूआर कोड बनाने और नकली डेटा भेजने की अनुमति देता है। screenshotऔर धोखाधड़ी वाले ईमेल या एसएमएस संदेश भेजें।
"ऑनलाइन बाज़ारों में धोखाधड़ी के मामले में, हमलावर आमतौर पर वेतन के दिनों के आसपास सबसे अधिक सक्रिय होते हैं, जब वे लोगों से अपने पैसे को अधिक खर्च करने की अपेक्षा करते हैं, आवास प्लेटफार्मों पर धोखाधड़ी के मामले में, वे मुख्य रूप से गर्मी की छुट्टियों की अवधि का लाभ उठाते हैं। धोखाधड़ी के इस नए प्रकार में भारी वृद्धि को देखते हुए, यह माना जा सकता है कि नया परिदृश्य धोखेबाजों के लिए इतना आकर्षक है कि वे भविष्य में भी इसका उपयोग करना जारी रखेंगे। घोटाले उपयोगकर्ताओं को निशाना बनाते हैं, चाहे वे कहीं से भी आते हों। और क्योंकि Booking.com या जैसी सेवाएं हैं Airबीएनबी चेक उपयोगकर्ताओं के बीच भी लोकप्रिय है, इसलिए उन्हें इन प्लेटफार्मों के माध्यम से बुकिंग करते समय सावधान रहना चाहिए, विशेष रूप से प्रमुख छुट्टियों और छुट्टियों के आसपास,"ईएसईटी की प्राग शाखा की अनुसंधान टीम के एक विशेषज्ञ राडेक जिज़बा कहते हैं।
" मैं उपयोगकर्ताओं को सलाह दूंगा कि वे छुट्टी की बुकिंग से संबंधित कोई भी फॉर्म भरने से पहले यह सुनिश्चित कर लें कि उन्होंने प्लेटफॉर्म की आधिकारिक वेबसाइट या ऐप नहीं छोड़ी है। यदि आपको किसी अन्य बाहरी यूआरएल पते पर रीडायरेक्ट किया जाता है जहां आपको बुकिंग पूरी करनी है और फिर भुगतान करना है, तो आपको सावधान रहना चाहिए। ऐसा व्यवहार संभावित धोखाधड़ी का संकेत हो सकता है, " जिज़बा कहते हैं।
ESET के अनुसार, टेलीकोपी टूल का इस्तेमाल दर्जनों धोखाधड़ी करने वाले गिरोह करते हैं, जिनमें से प्रत्येक में एक हजार तक सदस्य हो सकते हैं। इसी टूल की बदौलत हमलावर बाज़ार प्लेटफॉर्मों पर होने वाली धोखाधड़ी को एक संगठित अवैध धंधे में बदलने में कामयाब हुए हैं। ये हमले ज़्यादातर रूस, यूक्रेन और उज़्बेकिस्तान से होते हैं, जहाँ से टेलीकोपी टूल के निर्माता और इसका इस्तेमाल करने वाले धोखेबाज़ आते हैं। हालांकि, ESET के सुरक्षा विशेषज्ञों के अनुसार, ये हमले यूरोपीय संघ के देशों से भी हो सकते हैं। इन धोखाधड़ियों से होने वाला वित्तीय नुकसान अब तक 100 मिलियन क्राउन से ज़्यादा हो चुका है ।
नए शिकार वे लोग हैं जो छुट्टियां बुक कर रहे हैं
टेलीकोपी टूल के इर्द-गिर्द संगठित समूहों के धोखेबाज अपने पीड़ितों को तथाकथित कहते हैं। मैमथ. रूसी भाषी देशों में यह शब्द किसी ऐसे व्यक्ति के लिए प्रयुक्त होता है "जो आसानी से पकड़ा जा सकता है।" धोखेबाजों को, जिन्हें ईएसईटी विशेषज्ञ निएंडरथल कहते हैं, टेलीकोपी की मदद से धोखाधड़ी करने में केवल कुछ सेकंड का समय लगता है। miniतकनीकी ज्ञान कम या न के बराबर होने पर भी, उपकरण स्वयं ही सब कुछ संभाल लेता है।
कंपनी ईएसईटी के आंकड़ों के मुताबिक, आवास प्लेटफार्मों पर आरक्षण के साथ धोखाधड़ी इस साल ही जोर पकड़ने लगी है। तीव्र वृद्धि जुलाई में हुई, जब ऐसे मामलों की संख्या पहली बार ऑनलाइन बाज़ारों में टेलीकॉपी धोखाधड़ी की संख्या से अधिक हो गई, और पकड़े जाने की संख्या दोगुनी से भी अधिक हो गई। अगस्त और सितंबर 2024 में, दोनों निगरानी श्रेणियों के लिए धोखाधड़ी की संख्या समान स्तर पर थी।
2024 में टेलीकॉपी का उपयोग करके हमलों का विकास - नीले रंग में बाज़ार प्लेटफार्मों पर धोखाधड़ी, पीले रंग में आवास बुकिंग प्लेटफ़ॉर्म।
इस बार, इनके शिकार वे उपयोगकर्ता हैं जो छुट्टियों के गंतव्यों में ठहरने के लिए बुकिंग कराते हैं, तथा ईएसईटी विशेषज्ञों के अनुसार, हमलावर वैश्विक स्तर पर इन हमलों को लक्ष्य बना रहे हैं। ऑनलाइन मार्केटप्लेस के माहौल में धोखाधड़ी के विपरीत, जहां धोखेबाज विभिन्न ऑपरेटरों की एक विस्तृत श्रृंखला को लक्षित करते हैं, ठहरने के आरक्षण के आसपास की धोखाधड़ी मुख्य रूप से दो उल्लिखित प्लेटफार्मों - बुकिंग.कॉम और Airबीएनबी. इस वर्ष अकेले इन दो प्लेटफार्मों पर धोखाधड़ी, टेलीकोपी का उपयोग करके पता लगाई गई सभी धोखाधड़ी का एक तिहाई तक पहुंच गई है।
नवीनतम परिदृश्य के अनुसार, घोटालेबाज पीड़ितों को आधिकारिक ईमेल या संदेश भेजते हैं chatआवास प्लेटफ़ॉर्म पर, यह दावा करते हुए कि आरक्षण के लिए भुगतान में कोई समस्या थी। संदेश में एक नकली, लेकिन बहुत अच्छी तरह से तैयार की गई और वैध दिखने वाली वेबसाइट का लिंक है जो उल्लिखित दो प्लेटफ़ॉर्म में से एक की नकल करता है। पृष्ठ में पहले से भरी हुई आरक्षण जानकारी है, जैसे आगमन और प्रस्थान की तारीखें, मूल्य और स्थान। इसके अलावा, धोखाधड़ी वाले पृष्ठों पर दी गई जानकारी उपयोगकर्ताओं द्वारा किए गए वास्तविक आरक्षण से मेल खाती है। स्कैमर्स का लक्ष्य फिर से पीड़ितों को नकली पृष्ठों पर फ़ॉर्म के माध्यम से उनके भुगतान कार्ड विवरण दर्ज करने के लिए धोखा देना है।
“ ये स्कैमर इन प्लेटफॉर्म्स पर वैध होटलों और होटल प्रदाताओं के पहले से हैक किए गए खातों का इस्तेमाल कर रहे हैं। वे साइबर क्राइम फोरम से चोरी किए गए लॉगिन क्रेडेंशियल खरीदकर इन खातों तक पहुंच हासिल करते हैं। इन खातों तक पहुंच मिलने के बाद, वे ऐसे उपयोगकर्ताओं की तलाश करते हैं जिन्होंने हाल ही में बुकिंग की है लेकिन या तो भुगतान नहीं किया है या हाल ही में भुगतान किया है, और उन्हें निशाना बनाते हैं,” जिज़बा बताते हैं । “अपराधियों द्वारा इस तरह से हैक किए गए खातों तक पहुंच बनाने के कारण इन घोटालों का पता लगाना बहुत मुश्किल हो जाता है। पीड़ितों को जानकारी में कुछ भी संदिग्ध नहीं दिखता, और वेबसाइटें पूरी तरह से वैध लगती हैं। गड़बड़ी के एकमात्र दिखाई देने वाले संकेत वेबसाइटों के यूआरएल हैं जो नकली, वैध वेबसाइटों से मेल नहीं खाते, ” ईएसईटी के जिज़बा आगे कहते हैं।
क्योंकि हमलावर इन घोटालों में समझौता किए गए आवास प्रदाता खातों का फायदा उठाते हैं, सुरक्षा विशेषज्ञ उपयोगकर्ताओं को इन प्रदाताओं से सीधे संपर्क न करने की सलाह देते हैं, क्योंकि यह सत्यापित करने का विश्वसनीय तरीका नहीं है कि भुगतान अनुरोध वैध है। संदेह की स्थिति में, उन्हें Booking.com प्लेटफ़ॉर्म के आधिकारिक ग्राहक सहायता से संपर्क करना चाहिए या Airबीएनबी.
Pro अपने खातों की सुरक्षा के लिए, हमेशा एक मजबूत और अद्वितीय पासवर्ड का उपयोग करें और किसी अन्य सुरक्षा कारक के साथ अपने लॉगिन को सत्यापित करें। बहु-कारक प्रमाणीकरण जहां संभव हो सभी खातों के लिए सक्षम किया जाना चाहिए। एक विशेष प्रोग्राम भी उपयोगकर्ताओं को पासवर्ड प्रबंधन में मदद कर सकता है, जो पासवर्ड को एन्क्रिप्टेड रूप में संग्रहीत करता है और उनके खातों में लॉग इन करते समय स्वचालित रूप से उन्हें सम्मिलित करता है। पासवर्ड मैनेजर, जैसा कि इन कार्यक्रमों को कहा जाता है, ये व्यापक कार्यक्रमों का हिस्सा होते हैं सुरक्षा समाधान
