कम्प्रोमाइज्ड Google Workspace अकाउंट बने फिशिंग और पेमेंट फ्रॉड का नया हथियार

नई दिल्ली: साइबर अपराधी अब कम्प्रोमाइज्ड Google Workspace अकाउंट्स का इस्तेमाल वैध संस्थागत डोमेन से फिशिंग और ठगी वाले ईमेल भेजने के लिए कर रहे हैं। इससे भरोसेमंद संस्थागत पहचान ही साइबर फ्रॉड का माध्यम बन रही है। आम फिशिंग अभियानों में अक्सर नए बनाए गए या स्पूफ किए गए ईमेल पते इस्तेमाल होते हैं, लेकिन इस अभियान में हमलावर वास्तविक अकाउंट्स का दुरुपयोग कर रहे हैं। ऐसे अकाउंट्स के पहले से स्थापित संचार पैटर्न और डोमेन प्रतिष्ठा होने के कारण इनके जरिए भेजे गए संदिग्ध ईमेल को पहचानना उपयोगकर्ताओं और स्वचालित सुरक्षा प्रणालियों दोनों के लिए अधिक मुश्किल हो सकता है।

यह गतिविधि स्कूलों, कॉलेजों और अन्य शिक्षा संस्थानों के लिए विशेष चिंता का विषय है। संस्थागत ईमेल अकाउंट्स का नियमित रूप से छात्रों, शिक्षकों, अभिभावकों, पूर्व छात्रों और बाहरी साझेदारों के साथ संवाद के लिए इस्तेमाल होता है। किसी अकाउंट के कम्प्रोमाइज होने के बाद हमलावर को न केवल विश्वसनीय प्रेषक की पहचान मिल सकती है, बल्कि मौजूदा संचार नेटवर्क तक पहुंच भी मिल सकती है। इससे फर्जी अनुरोध पर भरोसा किए जाने की संभावना बढ़ जाती है।

FutureCrime Summit 2026 Goes Live at Bharat Mandapam to Build National Cyber Resilience

Spamhaus की एक रिपोर्ट के अनुसार, जिसे Cyber Security News के साथ साझा किया गया, एक ही लक्षित डोमेन को कई स्पैम अभियानों में इस्तेमाल होते देखा गया। शोधकर्ताओं ने Google Workspace का इस्तेमाल करने वाले 450 से अधिक कम्प्रोमाइज्ड शिक्षा डोमेन की पहचान की है। हालांकि, रिपोर्ट में स्पष्ट किया गया कि यह गतिविधि केवल शिक्षा क्षेत्र तक सीमित नहीं है।

यह अभियान दिखाता है कि किसी अकाउंट के कम्प्रोमाइज होने से ईमेल फ्रॉड का प्रभाव कई गुना बढ़ सकता है। हमलावर केवल किसी विश्वसनीय प्रेषक की नकल करने के बजाय वास्तविक संस्थागत वातावरण से संदेश भेज सकते हैं। ऐसे संदेश सामान्य कारोबारी या शैक्षणिक संवाद का हिस्सा दिखाई दे सकते हैं। इनका उद्देश्य क्रेडेंशियल चुराना, भुगतान को दूसरी दिशा में भेजना, संवेदनशील दस्तावेज हासिल करना या उपयोगकर्ता से अनधिकृत अकाउंट कार्रवाई करवाना हो सकता है।

वैध अकाउंट, लेकिन हमलावरों का नियंत्रण

रिपोर्ट की गई गतिविधि किसी एक विशेष मैलवेयर या एक निश्चित फिशिंग टेम्पलेट पर आधारित नहीं दिखाई देती। इसका मुख्य तरीका कम्प्रोमाइज्ड वास्तविक Google Workspace अकाउंट्स का दुरुपयोग है।

इसमें सबसे बड़ा खतरा यह है कि ईमेल भेजने वाला डोमेन वास्तविक हो सकता है। किसी संस्था से नियमित रूप से ईमेल प्राप्त करने वाले व्यक्ति के लिए ऐसे संदेश पर संदेह करना स्वाभाविक रूप से कठिन हो सकता है। दस्तावेज देखने, अकाउंट में साइन-इन करने, भुगतान करने या जानकारी अपडेट करने का अनुरोध वास्तविक संस्थागत मेलबॉक्स से आने पर सामान्य लग सकता है।

उपलब्ध जानकारी में अकाउंट्स तक शुरुआती पहुंच हासिल करने की तकनीक, प्रभावित डोमेन की पूरी सूची या सभी अभियानों में इस्तेमाल होने वाला कोई एक निश्चित संदेश उपलब्ध नहीं कराया गया है। इसलिए संस्थानों को केवल किसी एक विषय, अटैचमेंट या फिशिंग संदेश के आधार पर इस खतरे की पहचान करने पर निर्भर नहीं रहना चाहिए।

शिक्षा संस्थानों में जोखिम इसलिए भी अधिक है क्योंकि वहां नियमित सूचनाओं, साझा दस्तावेजों और अकाउंट नोटिफिकेशन का लगातार आदान-प्रदान होता रहता है। व्यस्त शैक्षणिक अवधि में कर्मचारी और छात्र प्रशासनिक विभागों या शिक्षकों की ओर से आने वाले संदेशों पर जल्दी प्रतिक्रिया दे सकते हैं।

अकाउंट सुरक्षा के लिए बहुस्तरीय व्यवस्था जरूरी

Google Workspace इस्तेमाल करने वाले संस्थानों को अकाउंट टेकओवर रोकने और अकाउंट कम्प्रोमाइज होने की स्थिति में नुकसान सीमित करने पर ध्यान देना चाहिए। सभी उपयोगकर्ताओं के लिए मल्टी-फैक्टर ऑथेंटिकेशन लागू करना जरूरी है। जहां संभव हो, पुराने और कमजोर एक्सेस तरीकों को हटाया जाना चाहिए।

सुरक्षा टीमों को नियमित रूप से अकाउंट रिकवरी विकल्प, ईमेल फॉरवर्डिंग नियम, कनेक्टेड एप्लिकेशन और एडमिनिस्ट्रेटर अधिकारों की समीक्षा करनी चाहिए। किसी अकाउंट से अचानक बड़ी संख्या में अनजान प्राप्तकर्ताओं को ईमेल भेजे जाने, नए मेल नियम बनाए जाने या असामान्य स्थान और डिवाइस से लॉगिन होने पर तत्काल जांच शुरू की जानी चाहिए।

मेल एडमिनिस्ट्रेटरों को असामान्य ईमेल वॉल्यूम, बार-बार भेजे जा रहे लिंक, अनजान प्राप्तकर्ताओं और संचार पैटर्न में अचानक बदलाव पर नजर रखनी चाहिए। उपयोगकर्ताओं के लिए संदिग्ध ईमेल रिपोर्ट करने की आसान व्यवस्था भी होनी चाहिए।

पासवर्ड, पैसे, गोपनीय दस्तावेज या अकाउंट में बदलाव मांगने वाले ईमेल पर विशेष सावधानी बरतनी चाहिए। ऐसे संदेश का सीधे जवाब देने या उसमें दिए लिंक पर क्लिक करने के बजाय अनुरोध की पुष्टि पहले से उपलब्ध फोन नंबर, सेव किए गए संपर्क या आधिकारिक पोर्टल के जरिए करनी चाहिए।

यदि किसी अकाउंट से फर्जी संदेश भेजे जाने का संदेह हो, तो संस्थान को तुरंत क्रेडेंशियल रीसेट करने, सक्रिय सेशन रद्द करने, मेलबॉक्स नियमों और अधिकृत एप्लिकेशन की जांच करने, संबंधित लॉग सुरक्षित रखने और संभावित प्रभावित प्राप्तकर्ताओं को सूचित करने की कार्रवाई करनी चाहिए।

यह घटना एक महत्वपूर्ण साइबर सुरक्षा सबक देती है—किसी परिचित प्रेषक या वैध प्लेटफॉर्म से आया ईमेल अपने आप सुरक्षित नहीं माना जा सकता। हमलावर जब वैध सेवाओं और कम्प्रोमाइज्ड पहचान का इस्तेमाल बढ़ा रहे हैं, तब मजबूत ऑथेंटिकेशन, व्यवहार आधारित निगरानी और स्वतंत्र सत्यापन को एक साथ लागू करना जरूरी है। एक कम्प्रोमाइज्ड अकाउंट को बड़े पैमाने पर फिशिंग, क्रेडेंशियल चोरी या पेमेंट फ्रॉड का माध्यम बनने से रोकना ही प्रभावी सुरक्षा की कुंजी है।