Income Tax Fake Alert : जर तुम्ही आयकर भरत (Income Tax) असाल तर वेळीच सावध व्हा. कारण तुमची एक चूक तुम्हाला खुप महागात पडेल.
हॅकर्स (Hackers) तुम्हाला क्षणार्धात कंगाल बनवतील. त्यामुळे करदात्यांनी (Taxpayers) याबाबत सतर्क राहायला हवे. यापासून कसे वाचायचे ते जाणून घ्या.
सायबलने दिलेल्या माहितीनुसार, मालवेअर (Malware) आवृत्ती कमांडसह संप्रेषण करत आहे & कंट्रोल (C&C) सर्व्हर hxxp://gia[.]3utilities.com, IP 198 वर होस्ट केलेले[.]12.107[.]13. तसेच, तिसरी आणि नवीनतम आवृत्ती मूळ आयकर विभागाची साइट लोड करते आणि लॉगिन क्रेडेन्शियल चोरण्यासाठी कीलॉगिंग कार्यक्षमतेसह स्क्रीन रेकॉर्डिंग वापरते. तसेच, Drinik मालवेअरची नवीनतम आवृत्ती iAssist नावाचे APK म्हणून येते.
हे ज्ञात असेल की iAssist हे भारतीय कर विभागाचे अधिकृत कर व्यवस्थापन साधन आहे. एकदा ती डिव्हाइसवर स्थापित झाल्यानंतर, APK फाइल वापरकर्त्याचा कॉल लॉग वाचण्याव्यतिरिक्त एसएमएस वाचण्यासाठी, प्राप्त करण्यासाठी आणि पाठवण्याची परवानगी मागेल.
हे बाह्य स्टोरेज वाचण्यासाठी आणि लिहिण्यासाठी परवानगीची विनंती करते. सुरुवातीला, ते तुम्हाला अधिकृत भारतीय आयकर साइटवर (Indian Income Tax Site) घेऊन जाईल आणि वापरकर्त्याचे खाते तपशील चोरण्यासाठी एक बनावट डायलॉग बॉक्स प्रदर्शित करेल.
मालवेअर नंतर तात्काळ कर परतावा दाखवून वापरकर्त्याला मोहित करण्याचा प्रयत्न करतो आणि शेवटी त्याला फिशिंग साइटवर घेऊन जातो.
तथापि, आता लक्ष देण्याची गरज आहे की मालवेअर आणि लोकांना मूर्ख बनवण्याची तंत्रे वेगाने विकसित होत आहेत. त्यामुळे वापरकर्त्यांनी सावधगिरीचे उपाय करणे अत्यंत आवश्यक आहे.
सर्व करदात्यांसाठी येथे एक महत्त्वाचा इशारा आहे.
स्टेप 1:
तुम्हाला संशयास्पद किंवा बनावट वाटणाऱ्या कोणत्याही लिंकवर क्लिक करू नका.
स्टेप 2:
नेहमी Play Store किंवा iOS App Store सारख्या अधिकृत अॅप स्टोअरवरून सॉफ्टवेअर डाउनलोड आणि स्थापित करण्याचे नेहमी लक्षात ठेवा. तसेच, सॉफ्टवेअर डाउनलोड करण्यापूर्वी त्याची सत्यता तपासा.
स्टेप 3:
तुम्ही तुमचे वैयक्तिक तपशील किंवा बँकिंग क्रेडेन्शियल्स जसे की कार्ड तपशील, CVV नंबर, पिन, इतरांसोबत कधीही शेअर करू नये.
स्टेप 4:
तुमच्या फोनवर फिंगरप्रिंट लॉक किंवा फेशियल रेकग्निशन यासारखी कडक सुरक्षा वैशिष्ट्ये ठेवा. तसेच मजबूत पासवर्ड वापरा आणि जिथे शक्य असेल तिथे मल्टी-फॅक्टर ऑथेंटिकेशन लागू करा.
स्टेप 5:
एकाधिक अॅप्सना तुमच्या डिव्हाइसवरील डेटा ऍक्सेस करण्याची परवानगी देणे टाळा.