डीएचएल फ़िशिंग अलर्ट:पासवर्ड चुराने वाले लिंक का पता कैसे लगाएं

क्रेडिट:शटरस्टॉक <पी> डीएचएल फ़िशिंग अलर्ट:पासवर्ड चुराने वाले लिंक का पता कैसे लगाएं

<पी> 29 अप्रैल, 2026, 4:44 अपराह्न EDT पर प्रकाशित

<पी> सारा हेरिटेज एक तकनीकी और गेमिंग पत्रकार हैं, जो वर्तमान में पोकेमॉन चैंपियंस में मास्टर बॉल रैंक तक अपनी जगह बना रही हैं। आईजीएन, गेमिंगबाइबल, द गेमर और अन्य में बाइलाइन। आप आमतौर पर उसे तकनीक के साथ छेड़छाड़ करते हुए, या पुराने कंसोल को पुनर्स्थापित करते हुए, हमेशा अपनी 3 बिल्लियों में से एक के साथ, पास में ही देख सकते हैं। आइए और उनसे ट्विटर @SHHeritageJourno पर बात करें। <पी> अपने MakeUseOf खाते

में साइन इन करें

सारांश

डीएचएल फ़िशिंग पासवर्ड, आईपी, जियोलोकेशन और डिवाइस डेटा चुराने के लिए डिस्प्ले-नेम स्पूफिंग और नकली ओटीपी प्रवाह का उपयोग करता है।
घोटाला आपकी सुरक्षा को कम करने के लिए नकली "अपने वेबिल की पुष्टि करें" चरणों और कृत्रिम देरी का उपयोग करता है।
अपनी सुरक्षा करें:यूआरएल जांचें, पासवर्ड मैनेजर का उपयोग करें, कभी भी ऑन-स्क्रीन कोड दर्ज न करें और डीएचएल की साइट पर सत्यापित करें।

<पी> फ़ोर्सपॉइंट एक्स-लैब्स की एक चौंकाने वाली नई रिपोर्ट ने दुनिया भर के उपयोगकर्ताओं को लक्षित करने वाले एक परिष्कृत डीएचएल फ़िशिंग अभियान पर प्रकाश डाला है। परिचित-ब्रांड प्रतिरूपण और नकली ओटीपी सत्यापन चरण का उपयोग करके, स्कैमर्स रोजमर्रा के उपयोगकर्ताओं से पासवर्ड, आईपी पते, जियोलोकेशन डेटा और डिवाइस विवरण प्राप्त कर रहे हैं।

<पी> यह घोटाला उच्च जोखिम वाले "खाता समझौता" संदेशों से बचकर काम करता है जो 2026 में हमारे लिए खतरे की घंटी बजाते हैं। इसके बजाय, यह आपको धोखा देने के लिए शिपिंग वेबिल की पुष्टि करने की सांसारिकता का फायदा उठाता है।

<पी> इस लेख को लिखते समय, मैं डीएचएल से एक पैकेज की उम्मीद कर रहा था; मैंने बिना सोचे-समझे "अपने वेबिल की पुष्टि करें" पर क्लिक कर दिया, केवल कुछ सेकंड बाद मुझे एहसास हुआ कि मैंने क्या किया है। विडंबना स्पष्ट है, लेकिन यह साबित करती है कि कैसे तकनीक-प्रेमी उपयोगकर्ता भी समय-समय पर इसकी चपेट में आ सकते हैं। यहां इस नवीनतम डीएचएल घोटाले के बारे में वह सब कुछ है जो आपको जानना आवश्यक है, जिसमें यह भी शामिल है कि यदि आप धोखाधड़ी का शिकार हो जाएं तो क्या करें।

<पी>

डीएचएल घोटाला कैसे काम करता है?

क्रेडिट:फोर्सपॉइंट <पी> यह अत्यधिक परिष्कृत अभियान आपकी जेब काटते समय आपको सुरक्षित महसूस कराने के लिए सुरक्षा थियेटर का उपयोग करता है। ईमेल वास्तविक डीएचएल एक्सप्रेस अधिसूचना के समान दिखता है। हालाँकि, जैसा कि TechRadar ने नोट किया है, पहला लाल झंडा प्रेषक का डोमेन है। इस मामले में, ईमेल Cupelva[.]com से उत्पन्न होते हैं - एक डोमेन जिसका डीएचएल से कोई कनेक्शन नहीं है। मोबाइल डिवाइस पर, इसे नज़रअंदाज़ करना आसान है क्योंकि "प्रदर्शन नाम" में केवल "डीएचएल एक्सप्रेस" लिखा होता है। यह इस बात का उत्कृष्ट उदाहरण है कि कैसे हैकर्स हमारे प्रारंभिक संदेह को दूर करने के लिए डिस्प्ले नेम स्पूफिंग का उपयोग करते हैं।

<पी> इस घोटाले का सबसे भयावह हिस्सा आपके द्वारा लिंक पर क्लिक करने के बाद होता है। आपको सीधे लॉगिन पृष्ठ पर ले जाने के बजाय - जो आपको संदेहास्पद बना सकता है - हैकर्स आपको "सत्यापन" चरणों की एक श्रृंखला के माध्यम से ले जाते हैं:

अपनी पहचान को "सत्यापित" करने के लिए एक नकली, ऑन-स्क्रीन पार्सल कोड टाइप करना
ऐसा दिखाने के लिए कृत्रिम देरी की गई कि वेबसाइट का डेटाबेस वास्तव में काम कर रहा है।

<पी> ये कदम आपकी सुरक्षा को कम करते हैं। जब आपसे आपका ईमेल और पासवर्ड मांगा जाता है, तब तक आप अपने दिमाग में लेनदेन को "सत्यापित" कर चुके होते हैं।

<पी> किसी प्रतिष्ठित पासवर्ड मैनेजर का उपयोग करें. क्योंकि ये उपकरण विशिष्ट डोमेन से जुड़े हैं, वे नकली साइट पर आपके पासवर्ड को "ऑटोफिल" करने से इंकार कर देंगे, भले ही पेज बिल्कुल डीएचएल जैसा दिखता हो।

<पी> यदि आप इस घोटाले में फंस जाते हैं, तो चोरी तुरंत हो जाती है। हैकर्स आपके डेटा को सीधे अपने इनबॉक्स में भेजने के लिए ईमेलजेडी नामक एक वैध सेवा का उपयोग करते हैं।

नकली डीएचएल वर्कफ़्लो का पता कैसे लगाएं

<पी> ऑनलाइन सुरक्षित रहने के लिए, आपको इन प्रमुख सुरक्षा युक्तियों को जानना होगा।

हमेशा एड्रेस बार की जांच करें और यह सुनिश्चित करने के लिए कि वेबसाइट वैध है, वेब लिंक टूल का उपयोग करें।
कभी भी ऑन-स्क्रीन कोड कहीं भी दर्ज न करें। एक वास्तविक वन-टाइम पासवर्ड (ओटीपी) आपको टेक्स्ट या ईमेल के माध्यम से भेजा जाता है।
पासवर्ड मैनेजर का उपयोग करें - यदि आपका ब्राउज़र साइट को नहीं पहचानता है, तो यह वास्तविक नहीं है।
हमेशा आधिकारिक डीएचएल वेबसाइट के माध्यम से अपने ऑर्डर की दोबारा जांच करें, और अपना ट्रैकिंग नंबर मैन्युअल रूप से टाइप करें।

<पी> यदि आपको लगता है कि आपको पहले ही निशाना बनाया जा चुका है, तो बहुत देर होने से पहले अपने खातों को सुरक्षित करने के लिए ऑनलाइन घोटाले का शिकार होने के बाद क्या करना चाहिए, इस बारे में हमारी मार्गदर्शिका देखें।