धोखाधड़ी करने वाले लोगों को ठगने के लिए नए-नए तरीके खोज रहे हैं। अब, कैप्चा कोड के माध्यम से स्कैम किए जा रहे हैं। कई वेबसाइटें उपयोगकर्ताओं को कैप्चा कोड भरकर सत्यापित करने के लिए कहती हैं, लेकिन अब धोखेबाजों ने कैप्चा को ही ठगी का हथियार बना लिया है। स्कैमर्स अब Luma Stealer जैसे मैलवेयर को लोगों के डिवाइस में फैलाने के लिए नकली कैप्चा का उपयोग कर रहे हैं।
यह मैलवेयर आपके फोन और कंप्यूटर से डेटा चुराने में सक्षम है। उपयोगकर्ताओं को ब्राउज़िंग करते समय, विशेष रूप से अनजान वेबसाइटों पर जाते समय या पॉप-अप विज्ञापनों पर क्लिक करते समय या ब्राउज़र नोटिफिकेशन ऑन करते समय सतर्क रहना चाहिए। अक्सर स्क्रीन पर एक प्रॉम्प्ट आता है जिसमें लिखा होता है ‘I am not a robot’। इस विकल्प पर टिक करने के बाद ही बॉक्स हटता है और आप आगे बढ़ पाते हैं। साइट्स या सर्च इंजन इस तरह का कोड इसलिए लगाते हैं ताकि यह वेरिफाई किया जा सके कि कोई बॉट साइट पर विज़िट तो नहीं कर रहा है।
धोखाधड़ी करने वाले हैक की गई वेबसाइट और फिशिंग ईमेल में नकली कैप्चा कोड डाल देते हैं और जैसे ही आप कैप्चा कोड का उपयोग करते हैं, मैलवेयर आपके सिस्टम में इंस्टॉल हो जाता है। एक बार आपके सिस्टम में घुसने के बाद, यह मैलवेयर आपके बैंकिंग डेटा और लॉग-इन डिटेल्स को चुरा लेता है।
धोखाधड़ी करने वाले लोकप्रिय वेबसाइटों की कॉपी बनाते हैं और स्क्रीन पर नकली प्रॉम्प्ट दिखाते हैं। इसके बाद, जैसे ही कोई यूजर नकली कैप्चा पर क्लिक करता है, उन्हें नोटिफिकेशन की परमिशन देने या फाइल डाउनलोड करने के लिए कहा जाता है। केवल कैप्चा पर क्लिक करने से आपके डिवाइस में मैलवेयर नहीं आएगा, लेकिन अगर आपने नोटिफिकेशन या फाइल डाउनलोड कर ली, तो आपके डिवाइस में मैलवेयर घुस सकता है।
बचने के लिए: वेबसाइट का यूआरएल चेक करें, अनजान वेबसाइटों से आने वाले नोटिफिकेशन को इनेबल न करें, संदिग्ध पॉप-अप को नजरअंदाज करें, एंटीवायरस और सिक्योरिटी सॉफ्टवेयर को अपडेट रखें और पब्लिक वाई-फाई या अनजान नेटवर्क का इस्तेमाल करते वक्त सतर्क रहें।