फ़िशिंग क्या है और इस तरह के ईमेल के लिए गिरने से कैसे बचें?

विषय में अधिकार देते हुए, फ़िशिंग मूल रूप से एक उपयोगकर्ता को ईमेल भेजने का एक कार्य है, जो एक वैध फर्म से जुड़ा होने का दावा करता है, लेकिन दृश्य के पीछे यह घोटाला है कि कोई आपकी गोपनीय निजी जानकारी को हथियाने के लिए चल रहा है। ईमेल में आम तौर पर एक लिंक होता है जो एक ही उद्यम के वैध लिंक के समान दिखता है।

साथ ही मूल पृष्ठ से मेल खाते सभी तत्वों के साथ पृष्ठ समान दिखेगा। अधिकांश समय, इन ईमेलों को आपको अपने लॉगिन क्रेडेंशियल्स का उपयोग करके नकली वेब पेज पर लॉग इन करना होगा। लेकिन जैसा कि पृष्ठ नकली था, लिंक एक नकली था और ईमेल एक साथ सभी नकली था आप अपने पासवर्ड को घोटालेबाज को घोटालेबाज को सौंप देंगे।

इस लिंक पर क्लिक करें (अद्यतन: यह फ़ाइल अब उपलब्ध नहीं है) और एक नज़र है। आपको एक प्रामाणिक फेसबुक लॉगिन पेज दिखाई देगा जो आपकी लॉगिन आईडी और पासवर्ड पूछेगा। लेकिन जब आप URL पर एक नज़र डालेंगे, तो आप पाएंगे कि यह फेसबुक से भी निकटता से संबंधित नहीं है। कृपया ध्यान दें कि इस पृष्ठ को मेरे द्वारा अकेले शैक्षणिक उद्देश्य के लिए ड्रॉपबॉक्स पर होस्ट किया गया था।

इन फर्जी पन्नों पर विवरण सिर्फ ईमेल पते और पासवर्ड से लेकर बैंक खाते की जानकारी और क्रेडिट कार्ड नंबर तक हो सकते हैं। जैसा कि सभी को लगता है कि यह जाल में पड़ने के लिए थोड़ी लापरवाह कार्रवाई है, फ़िशिंग के शिकार हर दिन तेजी से बढ़ रहे हैं।

फिशिंग लड़ रहे हैं

फ़िशिंग से लड़ने की कुंजी हर समय सतर्क रहना है। लोग इन जालों में पड़ने का सबसे बड़ा कारण हैं, क्योंकि वे पेज के URL पर ध्यान नहीं देते हैं। इसके अलावा, बैंकिंग कंपनी या किसी अन्य स्थापित फर्म में से कोई भी कभी भी आपको अपना क्रेडिट कार्ड विवरण प्रदान करने या लॉगिन पासवर्ड बदलने के लिए कहकर ईमेल शूट नहीं करेगा जब तक कि आपने अनुरोध शुरू नहीं किया।

यदि आप सभी ऐसे ईमेल प्राप्त करते हैं जो आपको इस तरह के विवरण प्रदान करने की आवश्यकता होती है, तो हमेशा पृष्ठ के URL पर एक दूसरा नज़र डालें और इसे स्थापना के आधिकारिक URL से जांचें। यदि पृष्ठ समान डोमेन या उप-डोमेन से नहीं है, तो कभी भी अपना विवरण न दें। हमने पहले ही संदिग्ध लिंक की पहचान करने के तरीकों पर एक विस्तृत लेख कवर किया है।

इसके अलावा, कई एंटीवायरस उपकरण हैं जो फ़िशिंग से लड़ने के लिए ब्राउज़र एक्सटेंशन इंस्टॉल करते हैं। ये एक्सटेंशन विभिन्न स्रोतों से डेटा एकत्र करते हैं और जब आप उनमें से किसी एक पर उतरते हैं तो आपको चेतावनी देने के लिए सकारात्मक फ़िशिंग वेबसाइटों की एक सूची बनाते हैं। ये उपकरण एक बड़ी मदद हो सकते हैं लेकिन फिर भी ये 100% सुरक्षा प्रदान नहीं करते हैं।

मैं कैसे योगदान कर सकता हूं

कई ईमेल सेवाएँ वर्षों से फ़िशिंग से लड़ रही हैं और आप इसका एक हिस्सा भी हो सकते हैं। आपको बस सिस्टम को फ़िशिंग ईमेल की रिपोर्ट करनी होगी ताकि वे इसे अपने डेटाबेस में शामिल कर सकें और फ़िशिंग को बेहतर तरीके से लड़ सकें।

उदाहरण के लिए, जीमेल में आप रिप्लाई बटन के पास एरो बटन पर क्लिक करके और ड्रॉप-डाउन मेनू से विकल्प का चयन करके फ़िशिंग की रिपोर्ट कर सकते हैं।

निष्कर्ष

इससे पहले कि मैं समाप्त करूं, मैं यह कहना चाहता हूं कि इससे पहले कि आप किसी ईमेल या ईमेल में किसी वेब पेज पर अपनी निजी जानकारी प्रदान करें, बस फोन पर संगठन के साथ जांच करें और सुनिश्चित करें कि क्या मेल वैध है। एक सीधा फोन कॉल हमेशा एक बेहतर विकल्प होता है।