CAPTCHA scam: साइबर सुरक्षा क्षेत्रात एक नवीन घातक स्कॅम भारतात पसरला आहे, जो साधा दिसणाऱ्या CAPTCHA च्या माध्यमातून लोकांना फसवतो. सर्वसामान्य युजर्स जे 'I am not a robot' किंवा तत्सम CAPTCHA कोडवर क्लिक करतात, ते आता या फसवणुकीचे शिकार होऊ शकतात. या स्कॅममध्ये हॅकर्स खोटा CAPTCHA कोड दाखवतात, जे खऱ्या वेरिफिकेशनसारखे दिसते. मात्र, यावर क्लिक केल्यावर Luma Stealer सारखा खतरनाक मालवेयर तुमच्या फोन किंवा कॉम्प्युटरमध्ये सहज घुसतो आणि संवेदनशील डेटा चोरी करू शकतो.
CAPTCHA च्या माध्यमातून होणारी फसवणूक
CAPTCHA ही तंत्रज्ञानाने बनवलेली सुरक्षा प्रणाली होती, जी बॉट्सपासून वाचवण्यासाठी वापरली जाते. मात्र सायबर अपराधी या तंत्रज्ञानाचा दुरुपयोग करत आहेत. मीडिया रिपोर्ट्सनुसार, हॅकर्स फिशिंग ईमेल्स, हॅक झालेल्या वेबसाइट्स आणि भ्रामक ऑनलाइन जाहिरातींमध्ये नकली CAPTCHA कोड टाकतात. युजर जेव्हा त्यावर क्लिक करतो, तेव्हा मालवेयर त्याच्या डिव्हाइसवर चुपचाप इंस्टॉल होतो आणि पासवर्ड, लॉगिन डिटेल्स, बँकिंग माहिती अशा संवेदनशील डेटाची चोरी करता येते.
हेही वाचा: OpenAI in India : भारतात सुरू होणार ओपनएआयचं पहिलं कार्यालय; कंपनीच्या सीईओंनी दिली माहिती
Luma Stealer ची धोकादायक भूमिका
साइबर सुरक्षा तज्ञांच्या मते, या स्कॅममध्ये Luma Stealer मालवेयर मोठ्या प्रमाणावर वापरला जात आहे. हा मालवेयर ब्राउझर हिस्ट्री, सेव केलेले पासवर्ड आणि इतर महत्वाचा डेटा चोरी करू शकतो. सर्वात मोठा धोका निर्माण होतो जेव्हा युजर नकली CAPTCHA वर क्लिक करून नोटिफिकेशन ऑन करतो. या नोटिफिकेशनमुळे हॅकर्सला युजरच्या डिव्हाइसमध्ये अधिक खोल प्रवेश मिळतो.
स्कॅम कसा चालतो?
- हॅकर्स प्रथम खोटी वेबसाइट तयार करतात जी खऱ्या वेबसाइटसारखी दिसते.
- स्क्रीनवर नकली CAPTCHA कोड दाखवतात आणि युजरला क्लिक करण्यास प्रवृत्त करतात.
- त्यानंतर फाइल डाउनलोड करण्यास किंवा नोटिफिकेशन ऑन करण्यास सांगितले जाते.
- यावर क्लिक केल्यावर मालवेयर डिव्हाइसमध्ये इंस्टॉल होतो, ज्यामुळे पासवर्ड, बँकिंग माहिती आणि इतर संवेदनशील डेटा चोरीला जातो.
CAPTCHA स्कॅमपासून बचावाचे उपाय
- URL तपासा: खोट्या साइट्समध्ये अनेकदा स्पेलिंग मिस्टेक किंवा अजीब कॅरेक्टर्स असतात.
- नोटिफिकेशन ऑन करू नका: अनोळखी वेबसाइट्सवर नोटिफिकेशन चालू करणे टाळा.
- पॉप-अप्स दुर्लक्षित करा: अ‍ॅप किंवा फाइल इंस्टॉल करण्यासाठी आलेले पॉप-अप्स फॉलो करू नका.
- सॉफ्टवेअर अपडेट ठेवा: एंटीवायरस आणि सिक्युरिटी सॉफ्टवेअर नियमित अपडेट करा.
- पब्लिक Wi-Fi मध्ये सावध रहा: हे हॅकिंगसाठी सहज लक्ष्य ठरते.
- साइटची ऑथेंटिसिटी तपासा: स्क्रीनवर दिसणाऱ्या रँडम इन्स्ट्रक्शन्स फॉलो करू नका.
हेही वाचा: Free AI Tool: एलॉन मस्कची मोठी घोषणा! आता युजर्स 'हे' महागडं टूल वापरू शकतात फुकट; जाणून घ्या कसं वापरायचं
साधा क्लिकही तुमच्या फोन किंवा कॉम्प्युटरला हॅकिंगसाठी घातक ठरू शकतो. इंटरनेटवर सतर्क राहणे, फसवणूक ओळखणे आणि योग्य सुरक्षा उपाय करणे आजच्या डिजिटल युगात अत्यंत आवश्यक आहे. युजर्सने प्रत्येक वेबसाइट आणि लिंकची पडताळणी करूनच विश्वास ठेवावा.