Osegi
सुरक्षा·2 मिनट में पढ़ें

जापान में डेटा लीक के बाद पर्सनलाइज़्ड फ़िशिंग ईमेल का खतरा

सितंबर के अंत से जापान में कंपनियों पर हमलों के बाद फ़िशिंग बढ़ रही है। सुरक्षा कंपनियों को डर है कि लीक डेटा से ठगी के ईमेल और निजी हो सकते हैं।

A laptop screen showing a suspicious email with a warning icon, symbolizing targeted phishing after data breaches.
छवि: ITmedia NEWS
SUMODialoediviewergiftdetect

जापान में सितंबर के अंत से कंपनियों के सिस्टम में अनधिकृत घुसपैठ के मामले लगातार सामने आ रहे हैं और यूज़र्स की निजी जानकारी कई जगह लीक हुई है। प्रभावित कंपनियों का कहना है कि लीक हुई जानकारी के दुरुपयोग का कोई मामला नहीं मिला है, लेकिन वे ठगी वाले ईमेल और फ़ोन कॉल से सावधान रहने की सलाह दे रही हैं। सवाल यह है कि क्या फ़िशिंग के आंकड़ों में कोई बदलाव दिख रहा है।

रिपोर्ट की संख्या बढ़ी

फ़िशिंग से जुड़ी जानकारी जुटाने वाली संस्था फ़िशिंग काउंटरमेジャー काउंसिल (フィッシング対策協議会) के मुताबिक फ़िशिंग ईमेल की रिपोर्ट बढ़ने का रुझान है। हालांकि इन हमलों से सीधा संबंध पुष्ट नहीं हुआ है। संस्था का कहना है कि हाल में मासिक रिपोर्ट अक्टूबर 2025 से जनवरी 2026 के आसपास के स्तर की लगभग आधी रह गई थीं, इसलिए इसे दोबारा बढ़ोतरी भी माना जा सकता है। फ़िशिंग साइटों के यूनिक URL उतने नहीं घटे थे। संस्था के अनुसार एक ही URL को बड़े पैमाने पर भेजने का तरीका कम हुआ दिखता है, पर हमलावरों का ढांचा तैयार होते ही बड़े पैमाने पर प्रसार फिर शुरू हो सकता है।

सिक्योरिटी कंपनी Check Point Technologies भी फ़िशिंग ईमेल में बढ़ोतरी देख रही है। उसके अनुसार ईमेल की सामग्री ज़्यादा नहीं बदली है, पर हमलावर अब ऐसी कंपनियों को निशाना बना रहे हैं जिनसे उन्हें फ़ायदा हो। कंपनी ने कहा कि यह साफ़ नहीं है कि ये हमले लीक से जुड़े हैं या नहीं।

निशाना साधकर ठगी का अंदेशा

Check Point का कहना है कि लीक डेटा से टारगेटिंग सटीक हो सकती है। तब “सदस्यता शुल्क कटने में विफल” या “अतिरिक्त बिल” जैसे नकली ईमेल उन्हीं लोगों तक पहुंच सकते हैं जिनके साथ ऐसा सचमुच हो सकता है। अलग-अलग लीक जानकारी जोड़ने से व्यक्ति की प्रोफ़ाइल साफ़ होगी और भरोसेमंद फ़िशिंग परिदृश्य बनाना आसान होगा।

ठगी रोकने वाले टूल देने वाली कंपनी Tobila Systems ने डिटेक्शन के आंकड़े साझा नहीं किए, पर कहा कि निजी जानकारी के दुरुपयोग वाली ठगी बढ़ने की आशंका काफ़ी है। उसने ऐसे ईमेल भी देखे हैं जिनमें हर संदेश में अलग निजी जानकारी या URL है।

आम लोगों को मल्टी-फ़ैक्टर ऑथेंटिकेशन अपनाने और ईमेल के लिंक से सीधे साइट न खोलने की सलाह दी गई है। कंपनियों को कस्टमर सपोर्ट या आंतरिक IT विभाग के नाम पर आने वाले जल्दबाज़ी वाले संदेशों से सावधान रहना चाहिए। Check Point के अनुसार .ics कैलेंडर फ़ाइल वाले ईमेल, खासकर Microsoft जैसी सेवाओं के नाम पर आने वाले, पहले सुरक्षा अधिकारी को दिखाने चाहिए।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

वेबसाइट खोलेंgiftdetect.com
टैग:phishingdata breachjapancheck pointtobila systemsemail scams

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →