PDF अटैच करते समय रहें सतर्क, वरना एक क्लिक में बन सकते हैं साइबर फ्रॉड के शिकार

Cyber Crime PDF Attack Malicious Link: क्या आप जानते हैं कि एक साधारण पीडीएफ अटैचमेंट पर क्लिक करना साइबर अटैक का कारण बन सकता है? साइबर अपराधी अब नए-नए तरीकों से सिक्योरिटी सिस्टम को चकमा दे रहे हैं. आज, सभी मैलिशियस ईमेल अटैचमेंट्स में से 22 फीसदी पीडीएफ-आधारित होते हैं और 68 फीसदी साइबर हमले ईमेल के जरिए किए जाते हैं. हालांकि यह नया नहीं है लेकिन हाल के दिनों में ऐसे हमले और बढ़ गए हैं.

कैसे होते हैं ये अटैक?

ये हमले दिखने में सरल लेकिन बेहद प्रभावी होते हैं. इसमें आमतौर पर एक पीडीएफ फाइल होती है, जिसमें एक फिशिंग साइट या मैलिशियस फाइल डाउनलोड करने का लिंक होता है. इस लिंक के साथ एक आकर्षक इमेज या टेक्स्ट जोड़ा जाता है, जो यूजर को क्लिक करने के लिए प्रेरित करता है. अक्सर, ये इमेजेज लोकप्रिय ब्रांड्स जैसे Amazon, DocuSign, या Acrobat Reader जैसी दिखती हैं, जिससे वे भरोसेमंद लगती हैं.

इन हमलों को पकड़ना मुश्किल होता है क्योंकि हमलावर लिंक, टेक्स्ट और इमेज को कंट्रोल कर सकते हैं और इन्हें बार-बार बदल सकते हैं. हालांकि इन हमलों में यूजर को खुद लिंक पर क्लिक करना पड़ता है, लेकिन यही साइबर अपराधियों के लिए फायदेमंद होता है.

हमले से बचने के लिए क्या करें

अगर किसी पीडीएफ में लिंक है, तो वह खतरनाक हो सकता है. साइबर अपराधी इसे छिपाने के लिए कुछ खास तरीके अपनाते हैं.

सुरक्षित दिखने वाले लिंक से बचें

• हमलावर Bing, LinkedIn, या Google AMP URLs जैसी विश्वसनीय सेवाओं का इस्तेमाल करके असली खतरनाक लिंक छिपा देते हैं.
• सिक्योरिटी सिस्टम इन सेवाओं को सुरक्षित मानती हैं, इसलिए मैलिशियस लिंक पकड़ में नहीं आता.
• बचाव: किसी भी अनजान या संदेहास्पद लिंक पर क्लिक करने से पहले जांच लें.

QR कोड से जुड़े खतरे

• हमलावर पीडीएफ में QR कोड जोड़ते हैं, ताकि यूजर उसे स्कैन करके खतरनाक वेबसाइट पर चला जाए.
• इससे पारंपरिक सिक्योरिटी स्कैनर काम नहीं कर पाते और हमला आसानी से हो जाता है.
• बचाव: किसी अनजान QR कोड को स्कैन करने से पहले उसके सोर्स की पुष्टि करें.

ये भी पढ़ें- साइबर क्राइम क्यों नहीं हो रहा खत्म? यहां है असली समस्या; कोर्ट ने भी जताई चिंता

ऐसे करें बचाव

• किसी भी अनजान या संदिग्ध PDF अटैचमेंट पर क्लिक करने से बचें.
• PDF में दिए गए लिंक को बिना जांचे न खोलें.
• किसी भी अनजान QR कोड को स्कैन करने से पहले उसकी पुष्टि करें.
• संदिग्ध ईमेल या कॉल पर प्रतिक्रिया देने से बचें.