हैकर की नजर अब LinkedIn पर , जानिए बचने का रास्ता

0

कोरोना ने दुनिया भर में लोगों की ज़िंदगी को प्रभावित किया है. जान के खतरे के साथ-साथ काम-धाम और नौकरी पर भी तलवार लटक गई. अलग-अलग कंपनियों से कर्मचारियों की बड़ी-बड़ी खेप बेरोजगार हो गईं. Linkedin पर नौकरी ढूंढने वालों का तांता लग गया.

इस प्लेटफॉर्म पर आप अपने काम से जाने जाते हैं और लोग नौकरी दिलवाने में अक्सर एक दूसरे की मदद करते मिलते हैं. मगर साइबर क्रिमिनल यहां भी अपना जाल लेकर बैठ गए और लोगों को नौकरी दिलवाने के नाम पर उनके पास मालवेयर भेजने लग गए. मालवेयर एक ऐसा विषैला सॉफ्टवेयर है जो किसी डिवाइस में पहुंचकर उसे नुकसान पहुंचाता है या फ़िर हैकर के पास उस डिवाइस का डेटा पहुंचा देता है.

एक सिक्योरिटी फर्म है, eSentire. इनका कहना है कि साइबर क्रिमिनल्स का एक समूह लिंक्ड-इन पर जॉब ढूंढने वालों को शिकार बना रहा है. इनके मुताबिक “गोल्डन चिकन” नाम का ये समूह इस प्लेटफॉर्म पर जॉब ऑफर डालता है, जिसमें पड़ा हुआ लिंक यूजर के डिवाइस पर मालवेयर इंस्टॉल करवा देता है. लोगों को झांसा देने के लिए ये नकली जॉब ऑफर ठीक उसी पोजीशन के लिए बनाते हैं जिन पर इनका विक्टिम पहले से काम कर रहा होता है, या कर चुका होता है.

eSentire एक उदाहरण देते हुए बताते हैं कि अगर किसी लिंक्ड-इन मेम्बर की जॉब में Senior Account Executive – Internal Freight लिखा हुआ है, तब नकली जॉब पोस्टिंग ठीक इसी नाम से बनती हैं. ये यूजर को पर्सनल मैसेज करके बात करते हैं और फ़िर यहीं पर उस जॉब पोस्टिंग के नाम वाला .zip फ़ोल्डर भेजते हैं. इस फ़ोल्डर पर क्लिक करते ही “more_eggs” नाम का मालवेयर यूजर के डिवाइस पर इंस्टॉल हो जाता है. ये प्रोग्राम कंप्यूटर में पहुंचकर दूसरे मालवेयर भी इंस्टॉल करवा देता और फिर यूजर के डिवाइस का पूरा कंट्रोल हैकर के पास आ जाता है.

आप क्या करें?

लिंक्ड-इन पर जॉब ढूंढने के लिए आप इनके जॉब्स वाले टैब में जा सकते हैं. मैसेज में चुपके से आकर अगर कोई आपको जॉब पोस्टिंग के बारे में बता रहा है, तब थोड़ा शक करने की जरूरत है. अगर ये शख्स आपको मैसेज में ही किसी अंजान लिंक पर क्लिक करने को कह रहा है, तब ये शक और गहरा हो जाना चाहिए. अगर ये शख्स मैसेज में आपको .zip या .rar फ़ोल्डर भेज रहा है, तब तो शक को यकीन में बदल जाना चाहिए कि दाल में जरूर कुछ काला है. लिंक्ड-इन के अलावा भी अगर आपको कोई अनजान शख्स किसी लिंक पर क्लिक करने को बोले या फिर कोई फाइल या फ़ोल्डर डाउनलोड करने को बोले, तो आपके कान खड़े हो जाने चाहिए.