వార్తల్లో ఎందుకు ఉంది?
ఇండియన్ సైబర్క్రైమ్ కోఆర్డినేషన్ సెంటర్ (Indian Cybercrime Coordination Centre - I4C) ఒక ఫిషింగ్ క్యాంపెయిన్ (phishing campaign) గురించి ఐఫోన్ వినియోగదారులను హెచ్చరిస్తూ ఒక సలహాను జారీ చేసింది, ఇందులో నేరస్థులు ఆపిల్ మద్దతు (Apple support) వలె నటిస్తూ మోసపూరిత వచన సందేశాలను పంపుతారు. పరికరం (device) కనుగొనబడిందని సందేశాలు పేర్కొంటాయి మరియు దాన్ని తిరిగి పొందడానికి (recover) లింక్పై క్లిక్ చేయమని గ్రహీతలను అడుగుతాయి. ఈ లింక్ను క్లిక్ చేయడం వల్ల ఆపిల్ ఐడి ఆధారాలు (Apple ID credentials) మరియు వన్-టైమ్ పాస్వర్డ్లను (one-time passwords) దొంగిలించడానికి రూపొందించిన నకిలీ వెబ్సైట్కు దారి తీస్తుంది.
నేపథ్యం
హోం వ్యవహారాల మంత్రిత్వ శాఖ (Ministry of Home Affairs) ఆధ్వర్యంలో 2018లో ఏర్పాటు చేయబడిన I4C, భారతదేశం అంతటా సైబర్ నేరాలకు సంబంధించిన విచారణలు మరియు ప్రతిస్పందనలను సమన్వయం చేస్తుంది. ఇది 1930 సైబర్క్రైమ్ హెల్ప్లైన్ మరియు భద్రతా చిట్కాలను పంచుకునే సైబర్ దోస్త్ (Cyber Dost) సోషల్ మీడియా చొరవను నడుపుతుంది. ఈ కేంద్రం ఉద్భవిస్తున్న ముప్పులను విశ్లేషిస్తుంది మరియు ప్రజలకు సలహాలను ప్రసారం చేస్తుంది.
ఫిషింగ్ పథకం ఎలా పనిచేస్తుంది
- నకిలీ SMS హెచ్చరికలు (Fake SMS alerts): బాధితులకు (Victims) ఆపిల్ యొక్క "ఫైండ్ మై ఐఫోన్ (Find My iPhone)" నోటిఫికేషన్ లాగా కనిపించే సందేశం వస్తుంది, పరికరం కనుగొనబడిందని చెబుతుంది.
- హానికరమైన లింక్లు (Malicious links): సందేశంలో ఆపిల్ యొక్క ఖాతా రికవరీ పేజీని (account recovery page) అనుకరించే సైట్కు వినియోగదారులను నిర్దేశించే లింక్ ఉంటుంది. లాగిన్ వివరాలు మరియు వన్-టైమ్ పాస్వర్డ్ను నమోదు చేయడం వల్ల మోసగాళ్లకు బాధితుడి ఆపిల్ ఐడికి యాక్సెస్ లభిస్తుంది.
- పరికరాన్ని అన్లాక్ చేయడం (Device unlocking): నేరస్థులకు లాగిన్ ఆధారాలు (login credentials) వచ్చిన తర్వాత, వారు దొంగిలించబడిన పరికరం నుండి ఆపిల్ ఐడిని తీసివేసి, భద్రతా లక్షణాలను ఆపివేస్తారు, దీనివల్ల ఫోన్ను కనుగొనడం లేదా రిమోట్గా లాక్ చేయడం కష్టమవుతుంది.
I4C నుండి సలహా
అవాంఛిత సందేశాలలోని (unsolicited messages) లింక్లపై క్లిక్ చేయవద్దని మరియు Find My యాప్ను తనిఖీ చేయడం ద్వారా లేదా ఆపిల్ యొక్క అధికారిక వెబ్సైట్ ద్వారా నేరుగా లాగిన్ చేయడం ద్వారా హెచ్చరికలను ధృవీకరించాలని వినియోగదారులు కోరబడ్డారు. ఫోన్ పోయినట్లయితే, యజమానులు అధీకృత ఛానెల్ల ద్వారా ఆపిల్ మద్దతును సంప్రదించాలి మరియు ఏదైనా మోసపూరిత ప్రయత్నాలను జాతీయ సైబర్క్రైమ్ హెల్ప్లైన్ (1930) లేదా cybercrime.gov.in పోర్టల్కు నివేదించాలి. పెరుగుతున్న ఆన్లైన్ కుంభకోణాల కాలంలో డిజిటల్ పరిశుభ్రత (digital hygiene) మరియు అవగాహన యొక్క ప్రాముఖ్యతను ఈ హెచ్చరిక నొక్కి చెబుతుంది.