Gmail Scam: હેકર્સે DKIM રિપ્લે એટેક દ્વારા ગૂગલની સુરક્ષાને પડકાર ફેંક્યો
Gmail Scam: ડિજિટલ દુનિયા જેટલી ઝડપથી આગળ વધી રહી છે, તેટલી જ ઝડપથી સાયબર ગુનાઓ પણ વધુ ખતરનાક બની રહ્યા છે. તાજેતરમાં એક નવી સાયબર છેતરપિંડી સામે આવી છે જે ગૂગલની સુરક્ષાને બાયપાસ કરીને વપરાશકર્તાઓને ફસાવવાનો પ્રયાસ કરી રહી છે.
છેતરપિંડી કેવી રીતે થઈ રહી છે?
- આ નકલી ઇમેઇલ્સ બિલકુલ ગૂગલના સિક્યુરિટી એલર્ટ જેવા દેખાય છે.
- ઈમેલમાં દાવો કરવામાં આવ્યો છે કે “ગુગલને ભારત સરકાર તરફથી કાનૂની નોટિસ મળી છે” અને યુઝર ડેટા શેર કરવામાં આવશે.
- ઉપરાંત, એક લિંક આપવામાં આવી છે, જે કહે છે – “જો તમે ઈચ્છો તો વાંધો નોંધાવી શકો છો”.
- આ લિંક “sites.google.com” જેવી દેખાય છે પણ વાસ્તવમાં તે એક ફિશિંગ સાઇટ છે જે તમારી લોગિન માહિતી ચોરી કરવા માટે રચાયેલ છે.
આ સાયબર હુમલાની ટેકનિક શું છે?
- સાયબર નિષ્ણાતોના મતે, આમાં DKIM રિપ્લે એટેક નામની ટેકનિકનો ઉપયોગ કરવામાં આવ્યો છે:
- આમાં, પહેલા મૂળ ગુગલ ઇમેઇલ કોપી કરવામાં આવે છે.
- ત્યારબાદ તેને સુધારીને ફરીથી મોકલવામાં આવે છે જેથી તે Google ના સુરક્ષા ફિલ્ટર્સ – DKIM, SPF અને DMARC ને બાયપાસ કરી શકે.
ગુગલનો પ્રતિભાવ:
ગૂગલે આ છેતરપિંડીની પુષ્ટિ કરી છે અને કહ્યું છે કે તેણે તેના સુરક્ષા સ્તરોને વધુ મજબૂત બનાવ્યા છે. કંપની બધા વપરાશકર્તાઓને નીચે આપેલા પગલાંનું પાલન કરવાની ભારપૂર્વક સલાહ આપે છે: