Source :- LIVE HINDUSTAN
Fake iPhone Duo Pre-Order Site: अगर आप भी Apple का पहला मुड़ने वाला iPhone Duo खरीदने का प्लान कर रहे हैं, तो सावधान हो जाइए। धोखेबाजों ने लोगों को फंसाने के लिए फर्जी वेबसाइट बनाई है। ठगों के निशाने पर क्रिप्टो वॉलेट है। चलिए डिटेल में बताते हैं सबकुछ…
iPhone Duo के लिए प्री-ऑर्डर शुक्रवार, 16 अक्टूबर से शुरू होंगे, लेकिन धोखेबाज लोगों को अभी से प्री-ऑर्डर करने के लिए इस फर्जी वेबसाइट पर बुलाने की कोशिश कर रहे हैं।
Fake iPhone Duo Pre-Order Site: क्रिप्टो वॉलेट स्कैम करने वाले ठग, लोगों को धोखा देने के लिए नए-नए तरीके अपना रहे हैं। अब स्कैमर्स कमजोर सिक्योरिटी वाले डिवाइस पर हमला करने के लिए iPhone Duo की एक फर्जी प्री-ऑर्डर वेबसाइट का इस्तेमाल कर रहे हैं। iPhone Duo के लिए प्री-ऑर्डर शुक्रवार, 16 अक्टूबर से शुरू होंगे, लेकिन धोखेबाज लोगों को अभी से प्री-ऑर्डर करने के लिए इस फर्जी वेबसाइट पर बुलाने की कोशिश कर रहे हैं। यह फर्जी वेबसाइट देखने में हूबहू असली जैसी लगती है और लोगों को फंसाने के लिए “ऑथराइज्ड पार्टनर एक्सक्लूसिव” के तौर पर $500 (लगभग 48,100 रुपये) का डिस्काउंट वाउचर देती है।
DarkSword पेलोड सेव किए गए वॉलेट क्रेडेंशियल्स और डिवाइस डेटा को टारगेट कर सकता है
Malwarebytes के सिक्योरिटी एक्सपर्ट्स का दावा है कि यह पेज DarkSword एक्सप्लॉइट चेन का इस्तेमाल कर रहा है, जो उन खास iPhones को टारगेट करता है जिन्हें अभी तक अपडेट नहीं किया गया है। आपको कुछ भी करने की जरूरत नहीं है; जैसे ही आप पेज खोलेंगे, हमला शुरू हो जाएगा। अगर हमला सफल होता है, तो यह डिवाइस की पहचान से जुड़ा डेटा इकट्ठा करता है और इंस्टॉल किए गए ऐप्स की लिस्ट के साथ-साथ आपके ऐप्पल नोट्स का कंटेंट भी भेजने की कोशिश करता है। ये काम करने के बाद, मैलवेयर क्रिप्टो वॉलेट्स पर फोकस करता है। खास तौर पर, यह MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus और Tonkeeper जैसे वॉलेट्स को ढूंढता है। इसके अलावा, यह फोन के कीचेन से सेव किए गए क्रेडेंशियल्स (लॉगिन जानकारी) निकालने की भी कोशिश करता है।
जैसे ही इसे कोई काम का वॉलेट मिलता है और सर्वर से कनेक्शन सफल हो जाता है, यह वॉलेट फाइल्स, निकाली गई क्रेडेंशियल डिटेल्स और थंबनेल तस्वीरें अपलोड करने की कोशिश करता है। वॉलेट फाइल्स या क्रेडेंशियल के लीक होने से पैसों की सुरक्षा खतरे में पड़ सकती है। यह प्रोग्राम मैसेज, कॉन्टैक्ट, कॉल लॉग, वॉयसमेल, ईमेल, कैलेंडर अपॉइंटमेंट और कैश किए गए लोकेशन डेटा तक पहुंचने की भी कोशिश करता है। यह आगे के निर्देश पाने के लिए अपने सर्वर से संपर्क कर सकता है। इस खामी की जानकारी गूगल ने मार्च में दी थी और ऐप्पल ने उसी महीने इसे ठीक कर दिया था।
क्रिप्टो वॉलेट स्कैम के चक्कर में पहले ही फंस चुका है ऐप्पल
ऐसा पहली बार नहीं है जब ऐप्पल क्रिप्टो वॉलेट स्कैम के विवाद में फंसा हो। जुलाई में, कंपनी को तीन ग्राहकों के मुकदमे का सामना करना पड़ा था। इन ग्राहकों का दावा था कि ऐप्पल के ऐप स्टोर से एक फेक बिटकॉइन वॉलेट डाउनलोड करने पर उनके लगभग 1.8 मिलियन डॉलर (करीब 17.24 करोड़ रुपये) का नुकसान हुआ। यह शिकायत कैलिफोर्निया के नॉर्दर्न डिस्ट्रिक्ट के US डिस्ट्रिक्ट कोर्ट में दर्ज की गई थी। इसमें कहा गया है कि ऐप स्टोर को डाउनलोड के लिए एक भरोसेमंद जगह बताने के बावजूद, ऐप्पल ने इन ऐप्स की ठीक से जांच नहीं की।
सेफ रहने के लिए करें यह काम
हाल ही में सामने आया धोखाधड़ी का मामला यह दिखाता है कि क्रिप्टोकरेंसी वॉलेट इस्तेमाल करने वाले लोग, किसी फ्रॉड वॉलेट ऐप से सीधे जुड़े बिना या किसी ट्रांजैक्शन के लिए मंजूरी दिए बिना भी, स्कैम का शिकार हो सकते हैं। हालांकि ऐप्पल ने DarkSword की कमियों को ठीक कर दिया है, लेकिन इस मामले ने संदिग्ध लिंक पर क्लिक करने से जुड़े खतरों को उजागर किया है। यूजर्स को यह सुनिश्चित करना चाहिए कि वे अपने डिवाइस को अप-टू-डेट रखें और प्री-ऑर्डर या डिस्काउंट से जुड़े लिंक पर क्लिक करने से बचें।
SOURCE : LIVE HINDUSTAN
