या फसवणुकीची धोक्याची चिन्हे कोणती?

WhatsApp, Telegram, LinkedIn किंवा Email वर 'हे डॉक्युमेंट पहा' असा अनाहूत संदेश येतो • लिंक उघडल्यावर खरी Google किंवा Microsoft login येते, नंतर email वाचण्याची किंवा पाठवण्याची परवानगी मागणारी screen येते • Google Account → Security → Third-party apps मध्ये एखादे अपरिचित app दिसते जे तुम्ही install केले नाही • तुमच्या contacts ना तुमच्या account वरून messages किंवा files येत आहेत जे तुम्ही कधीही पाठवले नाहीत • पासवर्ड बदलून किंवा 2-step verification reset करूनही account मध्ये अनोळखी activity सुरू आहे

हे माझ्यासोबत झाले तर मी काय करावे?

myaccount.google.com → Security → Third-party apps with account access वर जा आणि अनोळखी app काढून टाका • Microsoft account साठी myapps.microsoft.com वर जाऊन अनोळखी app authorisations काढा • कोणत्याही OAuth consent screen वर Allow दाबण्यापूर्वी permission list नीट वाचा — document viewer ला email पाठवण्याची परवानगी कधीच लागत नाही • कोणत्याही unsolicited file-sharing link ला अनोळखी नंबरवरून आलेल्या APK इतकीच सावधगिरी बाळगा • app काढल्यानंतर Sent folder आणि Drive च्या shared files तपासा • https://cybercrime.gov.in वर तक्रार करा किंवा 1930 (राष्ट्रीय सायबर हेल्पलाइन) वर कॉल करा.

HIGH phishing शेवटची नोंद: ४ नोव्हें, २०२६ पाठवा

"डॉक्युमेंट लिंक" उघडल्याने Gmail चा ऍक्सेस पासवर्डशिवाय चोरला जातो

Q: ही फसवणूक आहे का?

होय. हा एक नोंदवलेला फसवणुकीचा प्रकार आहे. WhatsApp किंवा Telegram वर कोणी पत्रकार, सरकारी अधिकारी किंवा सहकर्मी म्हणून 'फाइल लिंक' पाठवतो. लिंक उघडल्यावर खरी Google OAuth स्क्रीन येते. Allow दाबताच फसवणूक करणाऱ्याला Gmail आणि Drive चा कायमस्वरूपी ऍक्सेस मिळतो — पासवर्ड बदलल्यावरही हा ऍक्सेस टिकतो.

WhatsApp किंवा Telegram वर कोणी पत्रकार, सरकारी अधिकारी किंवा सहकर्मी म्हणून 'फाइल लिंक' पाठवतो. लिंक उघडल्यावर खरी Google OAuth स्क्रीन येते. Allow दाबताच फसवणूक करणाऱ्याला Gmail आणि Drive चा कायमस्वरूपी ऍक्सेस मिळतो — पासवर्ड बदलल्यावरही हा ऍक्सेस टिकतो.

इतर नावे: OAuth consent phishing, Google app permission घोटाळा, Gmail ऍक्सेस फसवणूक, malicious OAuth grant

तुमच्यासोबत झाले आहे? पुढील काही मिनिटांत हे करा

1930 वर कॉल करा

1 1930 — राष्ट्रीय सायबर-क्राइम हेल्पलाइन — वर आत्ताच कॉल करा. जितक्या लवकर तक्रार कराल, पैसे गोठवण्याची शक्यता तितकी जास्त.
2 तुमच्या बँकेला कॉल करून लगेच खाते गोठवा व कार्ड ब्लॉक करा. कार्डवर छापलेला नंबर वापरा, मेसेज किंवा कॉलमधील नाही.
3 cybercrime.gov.in वर तक्रार नोंदवा आणि प्रत्येक मेसेज, स्क्रीनशॉट व व्यवहार ID जपून ठेवा.

आत्ता काय करावे

1 myaccount.google.com → Security → Third-party apps with account access वर जा आणि अनोळखी app काढून टाका
2 Microsoft account साठी myapps.microsoft.com वर जाऊन अनोळखी app authorisations काढा
3 कोणत्याही OAuth consent screen वर Allow दाबण्यापूर्वी permission list नीट वाचा — document viewer ला email पाठवण्याची परवानगी कधीच लागत नाही
4 कोणत्याही unsolicited file-sharing link ला अनोळखी नंबरवरून आलेल्या APK इतकीच सावधगिरी बाळगा
5 app काढल्यानंतर Sent folder आणि Drive च्या shared files तपासा
6 https://cybercrime.gov.in वर तक्रार करा किंवा 1930 (राष्ट्रीय सायबर हेल्पलाइन) वर कॉल करा.

धोक्याची चिन्हे

⚠ WhatsApp, Telegram, LinkedIn किंवा Email वर 'हे डॉक्युमेंट पहा' असा अनाहूत संदेश येतो
⚠ लिंक उघडल्यावर खरी Google किंवा Microsoft login येते, नंतर email वाचण्याची किंवा पाठवण्याची परवानगी मागणारी screen येते
⚠ Google Account → Security → Third-party apps मध्ये एखादे अपरिचित app दिसते जे तुम्ही install केले नाही
⚠ तुमच्या contacts ना तुमच्या account वरून messages किंवा files येत आहेत जे तुम्ही कधीही पाठवले नाहीत
⚠ पासवर्ड बदलून किंवा 2-step verification reset करूनही account मध्ये अनोळखी activity सुरू आहे

तुमच्यासोबत झाले आहे? पुढील काही मिनिटांत हे करा

आत्ता काय करावे

धोक्याची चिन्हे

स्रोत