Banking customers In India देश की साइबर सुरक्षा एजेंसी ने चेतावनी देते हुए कहा है कि धोखाधड़ी करने वाले इंटरनेट बैंकिंग पोर्टल्स के माध्यम से एक नए प्रकार के फिशिंग हमले के साथ भारत में बैंकिंग ग्राहकों को अपना शिकार बना रहे हैं. इंडियन कंप्यूटर इमरजेंसी रेस्पॉन्स टीम या CERT-In ने इसको लेकर मंगलवार को एडवाइजरी जारी की है.
एडवाइजरी में कहा गया है कि स्कैमर्स फिशिंग वेबसाइटों की मेजबानी कर रहे है और इंटरनेट बैंकिंग क्रेडेंशियल, मोबाइल नंबर और वन टाइम पासवर्ड (ओटीपी) जैसी संवेदनशील जानकारी एकत्र कर रहे है. कहा गया है कि भारत के बैंकिंग ग्राहकों को एनग्रोक प्लेटफॉर्म का उपयोग करके एक नए प्रकार के फिशिंग हमले के द्वारा लक्षित किया जा रहा है. बताया गया है कि अभिनेताओं को भारतीय बैंकों के इंटरनेट बैंकिंग पोर्टलों का प्रतिरूपण करने वाली फिशिंग वेबसाइटों की मेजबानी के लिए दुरुपयोग किया है.
साइबर सुरक्षा एजेंसी ने नमूना के तौर पर एक एसएमएस का उपयोग करते हुए विस्तार से बताया कि कैसे दुर्भावनापूर्ण अभिनेता धोखाधड़ी वाले लेनदेन करने के लिए फिशिंग वेबसाइटों पर क्लिक करने के लिए बैंकिंग ग्राहकों को बरगला रहे हैं. स्कैमर्स ngrok.io/xxxbank के साथ समाप्त होने वाले एम्बेडेड फिशिंग लिंक के साथ एक एसएमएस भेजते हैं, जहां xxx बैंक के नाम को दर्शाता है. एसएमएस इस प्रकार होता है, प्रिय ग्राहक आपका xxx बैंक खाता निलंबित कर दिया जाएगा! कृपया फिर से केवाईसी सत्यापन अपडेट यहां क्लिक करें लिंक http://446bdf227fc4.ngrok.io/xxxbank.
