ऐसे साइबर अपराधी जिन्होंने Iberdrola से डेटा चुराया है, वे आपको 'हैक' करने की कोशिश करने जा रहे हैं

रोड्रिगो अलोंसोका पालन करें

साइबर अपराधी स्पेन की कंपनी को निशाना बनाने की कोशिश में लगे हुए हैं. Iberdrola ने कल पुष्टि की कि 15 मार्च को उसे एक 'हैकिंग' का सामना करना पड़ा, जिसमें पहले से ही एक दिन के लिए 1,3 मिलियन उपयोगकर्ताओं का व्यक्तिगत डेटा शामिल था। ऊर्जा कंपनी बताती है कि अपराधियों के पास अन्य मीडिया के अनुसार ईमेल पते और टेलीफोन नंबरों के अलावा "नाम, उपनाम और आईडी" जैसी जानकारी तक पहुंच थी। सिद्धांत रूप में, कोई बैंकिंग या बिजली खपत डेटा प्राप्त नहीं किया गया है।

साइबर अपराधियों की पहुंच वाले डेटा को ध्यान में रखते हुए, सबसे अनुमानित बात यह है कि वे ईमेल या अधिक लक्षित कॉल द्वारा साइबर घोटालों के विस्तार के लिए इसका उपयोग करने का इरादा रखते हैं। इस तरह, वे प्रभावित उपयोगकर्ताओं से बैंकिंग जानकारी प्राप्त कर सकते हैं या उन्हें जुर्माने या कथित सेवाओं के लिए भुगतान करने के लिए धोखा दे सकते हैं।

"मुख्य रूप से, वे लक्षित अभियान शुरू करना शुरू कर सकते हैं, उदाहरण के लिए, इबरड्रोला की जगह। प्रभावित लोगों को मेल में संदेश मिलना शुरू हो सकता है जिसमें अपराधी एकत्रित डेटा का उपयोग अधिक जानकारी चुराने के लिए करते हैं, फिर भी उपयोगकर्ता को धोखा दे रहे हैं”, एबीसी के साथ बातचीत में साइबर सुरक्षा कंपनी ईएसईटी के अनुसंधान और जागरूकता के प्रमुख जोसेप अल्बर्स ने समझाया।

विशेषज्ञ कहते हैं कि, उपयोगकर्ता के बारे में नाम या डीएनआई जैसी जानकारी होने से, अपराधी "उपयोगकर्ता में अधिक विश्वास पैदा कर सकता है।" और यह ऐसा नहीं है कि आपको किसी तीसरे पक्ष से एक ईमेल प्राप्त होता है जिसमें आपको बताया जाता है कि आपको एक्सेस डेटा को उस खाते में बदलना होगा जिसमें वे आपको कॉल करते हैं, उदाहरण के लिए, "क्लाइंट", पर जाने के लिए आप अपने नंबर और कॉल से। संभावना है कि इंटरनेट उपयोगकर्ता का मानना ​​​​है कि संचार सत्य है, इस दूसरे मामले में, वृद्धि हुई है।

इसे ध्यान में रखते हुए, अल्बर्स अनुशंसा करते हैं कि उपयोगकर्ता "ईमेल प्राप्त करते समय अधिक संदिग्ध हों, खासकर यदि वे इबरड्रोला से हैं।" "यदि आपने अभी तक ऐसा नहीं किया है, तो यह अनुशंसा की जाती है कि आप अपने ईमेल और इंटरनेट पर आपके द्वारा उपयोग की जाने वाली सेवाओं के लिए पासवर्ड बदल दें। उन्हें जब भी संभव हो, दो-कारक प्रमाणीकरण प्रणालियों को नियोजित करने का प्रयास करना चाहिए। इस तरह, भले ही किसी साइबर अपराधी के पास आपके एक पासवर्ड तक पहुंच हो, वे खाते तक नहीं पहुंच पाएंगे, और ऐसा करने के लिए उन्हें दूसरे कोड की आवश्यकता होगी।