अपराधी हमेशा विकसित हो रहे हैं, लक्ष्य पीड़ितों को धोखा देने के लिए नई रणनीति ढूंढ रहे हैं। 2018 में, FBI के इंटरनेट अपराध शिकायत केंद्र ने फ़िशिंग पीड़ितों से $48 मिलियन के नुकसान की सूचना दी। अधिकांश उपयोगकर्ता अब फ़िशिंग हमलों के बारे में जागरूक हैं, आवाज और फ़िशिंग के संयोजन ने बहुमत को एक कदम पीछे कर दिया।
विशिंग एक फोन कॉल घोटाला है जिसका उपयोग साइबर अपराधी उपयोगकर्ताओं को उनकी व्यक्तिगत जानकारी साझा करने के लिए धोखा देने के लिए करते हैं। विशिंग हमले के दौरान, स्कैमर उपयोगकर्ता को लॉगिन क्रेडेंशियल्स और बैंकिंग विवरण जैसी महत्वपूर्ण जानकारी प्रदान करने के लिए धोखा देने के लिए सोशल इंजीनियरिंग का उपयोग करता है। चाल अपराधी द्वारा अनजान उपयोगकर्ता को यह चेतावनी देकर शुरू हो सकती है कि उनका अकाउंट खतरे में है। वे तब बैंक या कानून प्रवर्तन प्रतिनिधि होने का दावा करेंगे। अन्य सुरक्षा सॉफ़्टवेयर इंस्टॉल करने की पेशकश भी कर सकते हैं – जो मैलवेयर होगा।
विशिंग फ़िशिंग का सिर्फ एक प्रकार है, जिसमें लक्ष्य पीड़ितों के साथ संवाद करने के लिए ईमेल, टेक्स्ट, फोन कॉल, या चैट संदेशों का उपयोग शामिल है। फ़िशिंग अपराधी का लक्ष्य व्यक्तिगत रूप से पहचान योग्य जानकारी प्राप्त करना या पैसा चुराना है।
विकसित प्रौद्योगिकी के कारण, स्कैमर्स के लिए दुनिया भर में जनता से संपर्क करना आसान होता जा रहा है। VoIP (वॉयस ओवर इंटरनेट प्रोटोकॉल) तकनीक के उपयोग के साथ, स्कैमर कॉलर आईडी को स्पूफ कर सकते हैं और मानो वे बैंक या कानून प्रवर्तन एजेंसी जैसी विश्वसनीय कंपनी से हों, पेश आ सकते हैं।
सामान्य तौर पर फ़िशिंग और विशिंग में कोई अंतर नहीं है। विशिंग फोन कॉल पर फ़िशिंग है। स्कैमर्स द्वारा उपयोगकर्ताओं को धोखा देने के लिए उपयोग किए जाने वाले विशिंग के विभिन्न विषय भी हैं। इन विषयों में शामिल हैं:
1. आपका बैंक खाता खतरे में है
यह दृष्टिकोण आपके खाते में किसी समस्या के बारे में सूचित करने के लिए किसी व्यक्ति या पूर्व-रिकॉर्डेड संदेश का उपयोग करता है। कभी-कभी, यह बताएगा कि आपके द्वारा किया गया भुगतान खतरे में है और आपको त्रुटि को ठीक करने के लिए एक नया भुगतान करना होगा। आपको समस्या को दूरस्थ रूप से ठीक करने के लिए अपने लॉगिन क्रेडेंशियल्स प्रदान करने के लिए भी कहा जा सकता है। हालांकि, आपको कभी भी अपनी साख या अपने बैंकिंग विवरण से संबंधित कोई भी जानकारी फोन पर किसी को नहीं देनी चाहिए। आपको कॉल काट देनी चाहिए और अपने बैंकिंग कंपनी से उनके सार्वजनिक रूप से सूचीबद्ध नंबर का उपयोग करके संपर्क करना चाहिए।
2. स्वैच्छिक ऋण प्रस्ताव
इस पद्धति का उपयोग करके, स्कैमर आपको एक आकर्षक निवेश सौदा पेश करके या एक ऋण की पेशकश करके आपसे पैसे ठगने की कोशिश करेंगे जिसके लिए आपको पहले उनकी सेवाओं के लिए भुगतान करना होगा या व्यक्तिगत बैंकिंग विवरण प्रदान करना होगा। हालांकि शुल्क जो पेशकश की जा रही है उसकी तुलना में छोटा हो सकता है, ध्यान दें कि कोई ऋण सेवा अग्रिम शुल्क की आवश्यकता नहीं होती है। आपको ऐसी चालों के झांसे में नहीं आना चाहिए और हमेशा व्यक्तिगत या व्यावसायिक ऋण प्राप्त करने के लिए बैंक जाना चाहिए। साथ ही, निवेश के अवसर संपर्क शुरू नहीं करते।
3. मेडिकेयर घोटाला तकनीक
समुदाय का बुजुर्ग समूह फोन कॉल स्कैमर्स का नंबर एक लक्ष्य है। अपराधी मेडिकेयर नामांकन अवधि के दौरान मेडिकेयर एजेंट के रूप में पेश होते हैं। वे लक्ष्य पीड़ित से वित्तीय विवरण एकत्र करेंगे जिसमें उनका मेडिकेयर नंबर और साथ ही बैंकिंग विवरण शामिल हैं। अपराधी तब धोखाधड़ी गतिविधियों का संचालन करने या पीड़ित के पैसे ठगने के लिए जानकारी का उपयोग करेगा। यदि सहयोग नहीं कर रहे हैं, तो उपयोगकर्ता को धमकी दी जा सकती है कि उनका सामाजिक सुरक्षा नंबर निलंबित कर दिया जाएगा।
4. टैक्स रिटर्न घोटाला
यह घोटाला विभिन्न रूपों में आता है लेकिन इसमें एक पूर्व-रिकॉर्डेड नोट शामिल होता है। संदेश आपके टैक्स रिटर्न के संबंध में किसी समस्या के बारे में सूचित करता है और आपको जल्द से जल्द वापस कॉल करना होगा, अन्यथा आपको गिरफ्तार किया जा सकता है। कॉलर आईडी को स्पूफ किया जाता है ताकि यह लगे जैसे यह IRS से है। इस प्रकार के घोटाले का मुकाबला करने के लिए, यह समझने में मदद मिलती है कि IRS क्या करता है, वे आपसे कब संपर्क करते हैं, और वे कुछ मुद्दों को कैसे हल करते हैं।
ध्यान दें कि IRS निम्नलिखित नहीं करता:
- एक विशिष्ट भुगतान विधि जैसे प्रीपेड डेबिट कार्ड, गिफ्ट कार्ड, या वायर ट्रांसफर का उपयोग करके तत्काल भुगतान की मांग करने के लिए कॉल करें। आमतौर पर, IRS पहले किसी भी करदाता को बिल मेल करेगा जो करों का बकाया है।
- मांग करें कि आप उनके द्वारा बताई गई राशि पर सवाल उठाने या अपील करने के अवसर के बिना करों का भुगतान करें। आपको करदाता के रूप में अपने अधिकारों की भी सलाह दी जानी चाहिए।
- स्थानीय पुलिस, आव्रजन अधिकारियों या अन्य कानून-प्रवर्तन को लाने की धमकी दें ताकि आपको भुगतान न करने के लिए गिरफ्तार किया जा सके। IRS आपका ड्राइवर का लाइसेंस, व्यावसायिक लाइसेंस, या आव्रजन स्थिति भी रद्द नहीं कर सकता। इस तरह की धमकियां स्कैम कलाकारों द्वारा पीड़ितों को उनकी योजनाओं में खरीदने के लिए धोखा देने के लिए इस्तेमाल की जाने वाली आम रणनीति हैं।
विशिंग से खुद को कैसे बचाएं?
विशिंग के खिलाफ खुद का बचाव करने का सबसे अच्छा तरीका यह जानना है कि कॉल से क्या पहचानना है। विशिंग के संकेत हमेशा होते हैं, आपको बस उन्हें जानने की जरूरत है, और आप सुरक्षित रहेंगे। उपयोग की जा रही विधि की परवाह किए बिना, लक्ष्य समान हैं और अपराधी हमेशा उन्हें प्राप्त करने के लिए दबाव डालेंगे। यहां कुछ संकेत दिए गए हैं जिन पर ध्यान देना चाहिए जब एक विशिंग घोटाले की पहचान कर रहे हों:
- दूसरे छोर पर कॉलर IRS, मेडिकेयर, या कानून प्रवर्तन एजेंट का प्रतिनिधि होने का दावा करता है। संघीय एजेंसियां कभी भी लोगों को कॉल नहीं करतीं जब तक आप उनसे ऐसा करने का अनुरोध न करें। साथ ही, वे संपर्क शुरू करने के लिए सोशल मीडिया चैनल, ईमेल, या टेक्स्ट मैसेजिंग फोरम का उपयोग कभी नहीं करेंगे। इसलिए, अगर कोई आपको कॉल करता है और ऐसी एजेंसियों के प्रतिनिधि के रूप में पहचान करता है, तो संदेह करें और कॉल छोड़ दें। उस कॉल को सत्यापित करने के लिए सार्वजनिक रूप से सूचीबद्ध नंबर का उपयोग करें।
- हमेशा तात्कालिकता की भावना होती है। घोटालों के बारे में सबसे बड़े संकेतों में से एक यह है कि वे आपको डराने या धमकाने की कोशिश करते हैं ताकि आप उन्मादी होकर कार्य कर सकें। जब आपको ऐसी कॉल प्राप्त होती हैं, तो शांत और संयमित रहें, दबाव या धमकी महसूस न करें कि तुरंत कार्य करें, और उनकी मांगों के आगे झुकें। उन्हें बताएं कि आप उनके कार्यालय जाएंगे ताकि समस्या ठीक हो सके। कोई भी जानकारी न दें, कॉल काट दें, और अधिक जांच करें। यदि संभव हो, तो इसे कंपनी के धोखाधड़ी विभाग को रिपोर्ट करें।
- स्कैमर हमेशा आपकी व्यक्तिगत जानकारी मांगते हैं। कॉलर पुष्टिकरण प्रक्रिया के रूप में व्यक्तिगत विवरण मांगता है। एकत्र की गई जानकारी में SSN, जन्म तिथि, भौतिक पता, पूरा नाम, बैंकिंग विवरण आदि शामिल हैं। इस जानकारी का उपयोग तब धोखाधड़ी गतिविधियों का संचालन करने या आपके पैसे चुराने के लिए किया जा सकता है।
विशिंग के खिलाफ कैसे बचाव करें?
विशिंग कैसे काम करता है इसका ज्ञान प्राप्त करने के अलावा, आप ऐसे हमलों के खिलाफ खुद का बचाव करने के लिए निम्नलिखित युक्तियों को भी लागू कर सकते हैं:
- अपना फोन नंबर राष्ट्रीय डू नॉट रजिस्ट्री में जोड़ें. यह टेलीमार्केटर्स को प्रचार कारणों से आपको कॉल न करने के लिए सचेत करेगा। भले ही कुछ कंपनियां कॉल करना जारी रखेंगी, यह प्रचार कॉल को कम करेगा इसलिए स्कैमर्स को ठंड में छोड़ देगा।
- अज्ञात कॉल का जवाब न दें। फोन कॉल को वॉइसमेल पर जाने दें, और फिर इसे सुनें और पूरी जांच करने के बाद व्यक्ति को वापस कॉल करने का फैसला करें।
- यदि यह सही नहीं लगता, तो कॉल काट दें। विनम्र बातचीत जारी रखने के लिए, कॉल काटें और नंबर ब्लॉक करें।
- संकेतों को अनदेखा करें और कोई बटन दबाने से बचें। उन स्वचालित संदेशों का पालन न करें जो पूछे गए सवालों के जवाब के रूप में नंबर दबाने के निर्देश देते हैं।
- कॉलर की आईडी मांगें और इसे सत्यापित करें। यदि कॉल बैक करने के लिए एक नंबर प्रदान किया जाता है, तो इसकी जांच सार्वजनिक रूप से सूचीबद्ध कंपनी नंबरों के खिलाफ करें। फिर, संबंधित कंपनी को कॉल करें और उस प्रतिनिधि के बारे में पूछें जिसने आपको कॉल किया था।
निष्कर्ष
विशिंग से खुद को बचाना सीखना आवश्यक है। हमलावर कुशल हैं और आपको यह सोचने पर मजबूर करने के लिए कुछ भी करेंगे कि वे वैध हैं। हालांकि, ऊपर दिए गए सुझावों को ध्यान में रखें और आपको फोन पर कभी भी अपना विवरण नहीं देना चाहिए। चूंकि विशिंग केवल एक व्यापक फ़िशिंग स्पेक्ट्रम का हिस्सा है, इसलिए विश्वसनीय एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर का उपयोग करके अपने सिस्टम को ऑनलाइन हमलों से बचाना भी महत्वपूर्ण है।
