LinkedIn पर फर्जी जॉब पोस्ट, GrassCall ऐप से ठगी! BleepingComputer की रिपोर्ट में हुआ बड़ा खुलासा, जानें इस स्कैम की पूरी सच्चाई

Fake Jobs On LinkedIn: साइबर क्राइम तेजी से बढ़ रहा है, और इस बार जॉब तलाशने वाले लोग स्कैमर्स के निशाने पर आ गए हैं। BleepingComputer की एक रिपोर्ट में खुलासा हुआ है कि साइबर अपराधी LinkedIn पर फर्जी जॉब पोस्ट डालकर लोगों को GrassCall नाम के खतरनाक वीडियो कॉल ऐप के जरिए ठग रहे हैं।

इस स्कैम में खासतौर पर Web3 और क्रिप्टोकरेंसी इंडस्ट्री में काम करने वाले प्रोफेशनल्स को टारगेट किया गया है। रिपोर्ट के अनुसार, स्कैमर्स एक नकली कंपनी "ChainSeeker.io" के नाम से LinkedIn, WellFound और CryptoJobsList जैसी वेबसाइट्स पर फर्जी जॉब पोस्ट कर रहे हैं। जैसे ही कोई व्यक्ति नौकरी के लिए अप्लाई करता है, उसे एक वीडियो कॉल इंटरव्यू के बहाने GrassCall ऐप डाउनलोड करने के लिए कहा जाता है।

GrassCall एक मैलवेयर से भरा हुआ ऐप है, जो यूजर के बैंक डिटेल्स, पासवर्ड, क्रिप्टो वॉलेट डेटा और अन्य संवेदनशील जानकारी को चुरा सकता है। रिपोर्ट के मुताबिक, इस स्कैम में सैकड़ों लोग फंस चुके हैं और इनमें से कई लोगों को भारी आर्थिक नुकसान हुआ है। आइए जानते हैं इस पूरे स्कैम की सच्चाई और इससे बचने के तरीके।

BleepingComputer की रिपोर्ट में क्या सामने आया?

BleepingComputer की रिपोर्ट के अनुसार, यह स्कैम रूसी साइबर क्रिमिनल ग्रुप "Crazy Evil" द्वारा चलाया जा रहा है। इस ग्रुप की "Kevland" नाम की एक सब-यूनिट इस ऑपरेशन को संभाल रही थी।

इस स्कैम की प्रक्रिया कुछ इस तरह थी:

1. फर्जी कंपनी बनाना: स्कैमर्स ने "ChainSeeker.io" नाम से एक नकली कंपनी बनाई और इसके लिए एक प्रोफेशनल वेबसाइट और सोशल मीडिया अकाउंट्स तैयार किए।

2. फर्जी जॉब पोस्टिंग: LinkedIn, WellFound और CryptoJobsList जैसी वेबसाइट्स पर Web3 और क्रिप्टो सेक्टर से जुड़ी फर्जी नौकरियों की लिस्टिंग डाली गई।

3. फर्जी इंटरव्यू प्रोसेस: उम्मीदवारों को ईमेल भेजकर इंटरव्यू के लिए Telegram पर संपर्क करने को कहा गया।

4. GrassCall ऐप के जरिए ठगी: जब उम्मीदवार Telegram पर संपर्क करते, तो उन्हें वीडियो इंटरव्यू के लिए GrassCall ऐप डाउनलोड करने को कहा जाता।

GrassCall ऐप कैसे चोरी करता है डेटा?

GrassCall एक मैलवेयर से भरा हुआ ऐप है, जिसे डाउनलोड करते ही डिवाइस पर खतरनाक वायरस इंस्टॉल हो जाता है।

Windows यूजर्स के लिए:

▪︎Remote Access Trojan (RAT): स्कैमर्स को दूर से ही आपके कंप्यूटर का पूरा कंट्रोल मिल जाता है।

▪︎Rhadamanthys इंफो-स्टीलर: आपके सिस्टम में सेव पासवर्ड, बैंक डिटेल्स और अन्य महत्वपूर्ण फाइल्स को चुरा लेता है।

Mac यूजर्स के लिए:

▪︎Atomic Stealer (AMOS): पासवर्ड, बैंकिंग डेटा, क्रिप्टो वॉलेट इंफॉर्मेशन और अन्य संवेदनशील जानकारी चुराने के लिए डिजाइन किया गया मैलवेयर।

अन्य खतरनाक गतिविधियां (एक्टिविटीज):

▪︎यह ब्राउज़र में सेव पासवर्ड, क्रेडेंशियल्स, ऑथेंटिकेशन कुकीज और बैंक अकाउंट डिटेल्स को एक्सेस कर सकता है।

▪︎GrassCall ऐप इंस्टॉल होते ही डिवाइस की सुरक्षा सेटिंग्स को बायपास कर देता है।

▪︎एक बार इंस्टॉल हो जाने के बाद, इसे हटाना बहुत मुश्किल हो जाता है।

कितने लोगों को हुआ नुकसान?

BleepingComputer की रिपोर्ट में कहा गया है कि सैकड़ों लोग इस स्कैम का शिकार हो चुके हैं। साइबर सिक्योरिटी रिसर्चर G0njxa ने Telegram पर स्कैमर्स की बातचीत को ट्रैक किया, जिसमें उन्होंने अपने शिकारों से ठगे गए पैसों का खुलासा किया। रिपोर्ट में यह भी बताया गया कि ठगे गए पैसे क्रिप्टोकरेंसी के जरिए ट्रांसफर किए गए, ताकि ट्रांजेक्शन को ट्रेस न किया जा सके।

CryptoJobsList ने लिया एक्शन, GrassCall वेबसाइट हुई बंद

जब यह स्कैम सामने आया, तो CryptoJobsList ने तुरंत सभी फर्जी जॉब पोस्ट को हटा दिया और यूजर्स को इस तरह के फ्रॉड से बचने की चेतावनी दी।

इसके अलावा, GrassCall की वेबसाइट को भी हटा दिया गया। लेकिन BleepingComputer की रिपोर्ट में यह भी चेतावनी दी गई है कि इस तरह के साइबर स्कैम आगे भी हो सकते हैं। साइबर अपराधी लगातार नई-नई तरकीबों से लोगों को फंसाने की कोशिश कर रहे हैं।

कैसे बचें इस खतरनाक स्कैम से?

अगर आप भी ऑनलाइन नौकरी की तलाश कर रहे हैं, तो इन बातों का ध्यान रखें:

▪︎किसी भी जॉब ऑफर को वेरीफाई करें।

▪︎Telegram या अन्य मैसेजिंग ऐप्स के जरिए इंटरव्यू कॉल से बचें।

▪︎कोई भी अनजान ऐप डाउनलोड करने से पहले उसकी पूरी जानकारी लें।

▪︎LinkedIn पर किसी भी नौकरी के बारे में कंपनी की वेबसाइट और अन्य सोर्स से जांच करें।

▪︎ब्राउज़र में पासवर्ड सेव न करें, बल्कि पासवर्ड मैनेजर का इस्तेमाल करें।

▪︎अगर किसी जॉब प्रोसेस में आपको संदिग्ध लिंक या ऐप डाउनलोड करने के लिए कहा जाए, तो तुरंत सतर्क हो जाएं।