Gmail Fraud: यूजर्स को मिला फर्जी सिक्योरिटी अलर्ट, जानें नए फ्रॉड से कैसे बचाएं अपने पैसे

Gmail Fruad: हाल में कुछ धोखेबाजों ने Google के सिक्योरिटी सिस्टम को चकमा देकर Gmail यूजर्स को एक ऐसा ईमेल भेजा जो देखने में एकदम असली लगता है। इस ईमेल में बताया गया है कि सरकार ने Google को एक कानूनी नोटिस (subpoena) भेजा है जिसमें आपके Google अकाउंट की सभी जानकारी जैसे ईमेल, फोटो, मैप्स डेटा आदि मांगी गई है। इस ईमेल में डर का माहौल बनाकर आपको एक फर्जी वेबसाइट पर भेजा जाता है जो Google की असली वेबसाइट जैसा दिखता है।

यह फर्जी वेबसाइट दरअसल Google की साइट sites.google.com पर बनी होती है जिसे कोई भी सामान्य कंप्यूटर जानने वाला व्यक्ति बना सकता है। ईमेल में आपको उस वेबसाइट पर जाकर या तो डेटा देखने या विरोध दर्ज कराने के लिए कहा जाता है, लेकिन असल में वही जाल होता है।

इस ईमेल की सबसे खतरनाक बात यह है कि यह no-reply@google.com जैसे असली पते से भेजा गया लगता है। Google के सभी सिक्योरिटी चेक जैसे SPF, DKIM और DMARC को पास कर जाता है। इसके पीछे का कारण है DKIM Replay Attack, जहां धोखेबाज़ एक असली Google ईमेल को पकड़कर उसमें कोई बदलाव नहीं करता और उसे दूसरे यूजर को भेज देता है। Gmail की सिक्योरिटी तकनीक ईमेल की सत्यता को जांचती हैं लेकिन उस ईमेल की मंशा को नहीं पहचान पातीं।

कैसे बचें इस तरह की ठगी से?