सावधानी! नौकरी के इंटरव्यू के नाम पर हो रही है डिजिटल ठगी, गूगल अकाउंट की जानकारी चुरा रहे हैं हैकर्स

ऑस्ट्रेलिया के जॉब मार्केट में अपनी जगह बनाने की कोशिश कर रहे प्रवासियों और विशेष रूप से भारतीय समुदाय के लिए एक गंभीर चेतावनी सामने आई है। साइबर सुरक्षा विशेषज्ञों ने एक नए प्रकार के 'फिशिंग' घोटाले (Phishing Scam) का पर्दाफाश किया है, जिसमें जालसाज प्रतिष्ठित कंपनियों के नाम पर फर्जी जॉब इंटरव्यू आयोजित कर रहे हैं। इस धोखाधड़ी का मुख्य उद्देश्य उम्मीदवारों के गूगल अकाउंट (Google Account) की गोपनीय जानकारी और क्रेडेंशियल्स चुराना है। हालिया रिपोर्टों के अनुसार, स्कैमर्स नेटफ्लिक्स (Netflix), एडिडास (Adidas), ओपनएआई (OpenAI), एडोब (Adobe) और फीफा (FIFA) जैसी विश्व प्रसिद्ध संस्थाओं के नाम का दुरुपयोग कर रहे हैं। यह घोटाला तब शुरू होता है जब एक नौकरी चाहने वाले व्यक्ति को एक ईमेल या कैलेंडर आमंत्रण प्राप्त होता है, जो बिल्कुल असली लगता है। इसमें अक्सर 'साक्षात्कार' या 'कैरियर चर्चा' के लिए लिंक दिया होता है। जैसे ही यूजर इस लिंक पर क्लिक करता है, उसे एक फर्जी लॉगिन पेज पर भेज दिया जाता है जो हुबहू गूगल के साइन-इन पेज जैसा दिखता है। ऑस्ट्रेलिया में भारतीय मूल के पेशेवरों और छात्रों की एक बड़ी संख्या है जो अक्सर लिंक्डइन और अन्य जॉब पोर्टल्स के माध्यम से बेहतर अवसरों की तलाश में रहते हैं। विशेषज्ञों का कहना है कि स्कैमर्स इसी उत्सुकता का फायदा उठाते हैं। एक बार जब कोई उम्मीदवार अपने गूगल क्रेडेंशियल्स इन फर्जी पेजों पर दर्ज कर देता है, तो हैकर्स को उनके ईमेल, क्लाउड स्टोरेज, संपर्कों और यहां तक कि संवेदनशील वित्तीय दस्तावेजों तक पहुंच प्राप्त हो जाती है। यह घोटाला केवल पासवर्ड चोरी करने तक सीमित नहीं है। कुछ मामलों में, हैकर्स 'OAuth' टोकन का उपयोग कर रहे हैं, जिससे उन्हें पासवर्ड बदले जाने के बाद भी यूजर के अकाउंट तक निरंतर पहुंच बनी रहती है। ऑस्ट्रेलिया की 'स्कैमवॉच' (Scamwatch) संस्था ने भी हाल के महीनों में रोजगार संबंधी धोखाधड़ी में वृद्धि दर्ज की है। भारतीय समुदाय के लिए यह और भी महत्वपूर्ण हो जाता है क्योंकि कई नए आए प्रवासी स्थानीय कार्य संस्कृति और डिजिटल सुरक्षा प्रणालियों से पूरी तरह परिचित नहीं होते। सुरक्षित रहने के लिए विशेषज्ञों ने कुछ प्रमुख सुझाव दिए हैं। सबसे पहले, हमेशा प्रेषक (sender) के ईमेल पते की जांच करें। बड़ी कंपनियां आमतौर पर 'gmail.com' या 'outlook.com' जैसे सार्वजनिक डोमेन से ईमेल नहीं भेजती हैं। दूसरा, यदि कोई इंटरव्यू लिंक आपको किसी अनधिकृत पेज पर लॉगिन करने के लिए कहता है, तो तुरंत रुक जाएं। अपने गूगल अकाउंट पर 'टू-फैक्टर ऑथेंटिकेशन' (2FA) हमेशा चालू रखें। अंत में, किसी भी नौकरी के प्रस्ताव या साक्षात्कार की पुष्टि उस कंपनी की आधिकारिक वेबसाइट या करियर पोर्टल के माध्यम से जरूर करें।