सावधान: LastPass और Bitwarden के नाम पर आ रहे सुरक्षा ईमेल हो सकते हैं बड़ा साइबर स्कैम

ऑस्ट्रेलिया में रहने वाले भारतीय समुदाय के लिए साइबर सुरक्षा एक बड़ी चिंता का विषय बनती जा रही है। हाल ही में सुरक्षा विशेषज्ञों ने एक नए और बेहद परिष्कृत फ़िशिंग अभियान (phishing campaign) की पहचान की है, जो विशेष रूप से LastPass और Bitwarden जैसे लोकप्रिय पासवर्ड मैनेजरों के उपयोगकर्ताओं को निशाना बना रहा है। यह घोटाला उन लोगों के भरोसे का फायदा उठाता है जो अपनी बैंकिंग, वीज़ा और अन्य व्यक्तिगत जानकारी को सुरक्षित रखने के लिए इन सेवाओं पर निर्भर हैं। इस घोटाले की शुरुआत एक ईमेल से होती है जो बिल्कुल आधिकारिक सुरक्षा अलर्ट जैसा दिखता है। इसमें दावा किया जाता है कि उपयोगकर्ता के अकाउंट में कोई संदिग्ध गतिविधि देखी गई है या सुरक्षा कारणों से उन्हें अपना पासवर्ड अपडेट करने या 'वॉल्ट' (vault) को फिर से प्रमाणित करने की आवश्यकता है। क्योंकि ये ईमेल दिखने में वास्तविक कंपनी के ब्रांडिंग और लहजे से मेल खाते हैं, इसलिए कई बार अनुभवी उपयोगकर्ता भी इसके झांसे में आ जाते हैं। ऑस्ट्रेलिया में भारतीय प्रवासियों के लिए यह खतरा और भी गंभीर है। कई लोग अपनी भारतीय बैंकिंग सेवाओं, ओसीआई (OCI) विवरण और ऑस्ट्रेलियाई वीज़ा दस्तावेजों को सुरक्षित रखने के लिए पासवर्ड मैनेजर का उपयोग करते हैं। यदि कोई स्कैमर इन क्रेडेंशियल्स तक पहुंच प्राप्त कर लेता है, तो वह न केवल आपके पासवर्ड चुरा सकता है, बल्कि आपकी पूरी डिजिटल पहचान को खतरे में डाल सकता है। जानकारों का कहना है कि स्कैमर्स अक्सर ऐसे समय पर हमला करते हैं जब लोग काम में व्यस्त होते हैं, ताकि वे बिना जांचे-परखे लिंक पर क्लिक कर दें। सुरक्षा विशेषज्ञों के अनुसार, यह फ़िशिंग ईमेल उपयोगकर्ताओं को एक नकली वेबसाइट पर ले जाता है जो हूबहू LastPass या Bitwarden के लॉगिन पेज जैसी दिखती है। एक बार जब आप वहां अपना मास्टर पासवर्ड डालते हैं, तो स्कैमर्स को आपके सभी सहेजे गए पासवर्डों का एक्सेस मिल जाता है। कुछ मामलों में, ये स्कैमर्स टू-फैक्टर ऑथेंटिकेशन (2FA) कोड भी चुराने की कोशिश करते हैं। इससे बचने के लिए, उपयोगकर्ताओं को सलाह दी जाती है कि वे किसी भी ईमेल में दिए गए लिंक पर सीधे क्लिक न करें। यदि आपको कोई सुरक्षा चेतावनी मिलती है, तो हमेशा ब्राउज़र में सीधे वेबसाइट का नाम टाइप करके या आधिकारिक ऐप के माध्यम से अपने अकाउंट की स्थिति जांचें। इसके अलावा, प्रेषक (sender) के ईमेल पते की सावधानीपूर्वक जांच करना और हार्डवेयर सुरक्षा कुंजी (जैसे YubiKey) का उपयोग करना सुरक्षा की एक अतिरिक्त परत जोड़ सकता है। ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र (ACSC) ने भी हाल ही में इस तरह के 'सोशल इंजीनियरिंग' हमलों के प्रति सचेत रहने की चेतावनी जारी की है। याद रखें, कोई भी प्रतिष्ठित पासवर्ड मैनेजर कभी भी ईमेल के माध्यम से आपका मास्टर पासवर्ड नहीं मांगेगा। यदि आपको कोई संदिग्ध ईमेल मिलता है, तो उसे तुरंत हटा दें और संबंधित सेवा प्रदाता को इसकी रिपोर्ट करें।