फ़िशिंग और रैंसमवेयर के बीच संबंध और अलर्ट कैसे रहें

रैंसमवेयर एक प्रकार का वायरस है जो पीड़ित के डेटा को बंधक बनाने के लिए एन्क्रिप्शन का उपयोग करता है। इसका उपयोग हैकर द्वारा किसी उपयोगकर्ता या संगठन के महत्वपूर्ण डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जिससे उनके लिए फ़ाइलों, डेटाबेस या ऐप्स तक पहुंचना असंभव हो जाता है। फिर एक्सेस हासिल करने के लिए फिरौती मांगी जाती है। यह एक बढ़ता हुआ खतरा है जो व्यवसायों और सरकारी एजेंसियों को काफी नुकसान और लागत का कारण बनते हुए हैकरों को अरबों डॉलर का भुगतान करता है।

जब कोई निगम रैंसमवेयर से प्रभावित होता है, तो वे इस घटना का खुलासा करने में तेज होते हैं, भले ही पूरी जांच में लंबा समय लग सकता है। एक बार जब उनके पास सभी आवश्यक जानकारी हो जाती है, तो वे अपने उपभोक्ताओं से ईमेल, वेबसाइट अपडेट, सोशल मीडिया, या यहां तक ​​कि प्रेस को यह सूचित करने के लिए संपर्क कर सकते हैं कि उनकी जानकारी जोखिम में है।

फिशिंग रैंसमवेयर से कैसे जुड़ा है?

फ़िशिंग और भेद्यता शोषण सबसे आम रैंसमवेयर संक्रमण वैक्टर हैं। इन दोनों में से 41% रैंसमवेयर हमलों के लिए फिशिंग जिम्मेदार है। अंततः यह अच्छी खबर है क्योंकि फ़िशिंग एक ऐसी चीज़ है जिसे हम स्कैमर्स के काम करने के तरीके को जानकर पहचानना और रोकना सीख सकते हैं। विशिष्ट सलाह पर चर्चा करने से पहले, ध्यान रखें कि फ़िशिंग ईमेल, एसएमएस और वॉइसमेल सहित कई रूप ले सकती है। साथ ही, सावधान रहें कि जालसाज कुशलतापूर्वक दुनिया के कुछ सबसे प्रसिद्ध व्यवसायों का प्रतिरूपण कर रहे हैं ताकि आपको आपके पासवर्ड सौंपने या आपके डिवाइस पर मैलवेयर स्थापित करने के लिए धोखा दिया जा सके।

इसे ध्यान में रखते हुए, फ़िशिंग से बचने के लिए यहां कुछ सुझाव दिए गए हैं।

1) ऐसे ईमेल से सावधान रहें जो आपसे कार्रवाई करने के लिए कहते हैं

किसी ईमेल से किसी भी चीज़ पर क्लिक न करें या कोई सीधी कार्रवाई न करें , कॉल, या टेक्स्ट जो आपसे सॉफ़्टवेयर डाउनलोड करने या एक निश्चित राशि का भुगतान करने के लिए कहता है। इसके बजाय, संगठन की आधिकारिक वेबसाइट पर जाएं। यह आपको फ़िशिंग लिंक या पैसे सौंपने से अनजाने में दुर्भावनापूर्ण जानकारी डाउनलोड करने से रोकेगा।

2)यूआरएल देखने के लिए लिंक पर होवर करें और दोबारा जांच करें

अगर कोई आपको कोई संदेश भेजता है जिसमें एक लिंक शामिल है, तो बिना क्लिक किए उस पर रुके रहें। इसके परिणामस्वरूप आप एक लिंक पूर्वावलोकन देख पाएंगे। यदि URL संदेहास्पद प्रतीत होता है, तो इससे कनेक्ट न करें और संदेश को हटा दें।

3)सीधे स्रोत पर जाएं

किसी ऑफ़र, अनुरोध या लिंक को सत्यापित करने के लिए, किसी ईमेल या टेक्स्ट संदेश में किसी लिंक पर क्लिक करने के बजाय सीधे स्रोत से संपर्क करें।

4) ब्राउज़ करते समय सावधान रहें

Google ऐसे टूल प्रदान करता है जो अविश्वसनीय वेबसाइटों और ईमेल का पता लगाते हैं और उपयोगकर्ताओं को उन तक पहुंचने से रोकते हैं। सुनिश्चित करें कि आपने सेटिंग चालू कर रखी है और कभी भी उन्हें बायपास करने का प्रयास न करें, चाहे वे वेबसाइटें या ईमेल कितने भी लुभावने क्यों न लगें (जैसे मुफ्त में एक मिलियन डॉलर प्राप्त करना)।

रैंसमवेयर हमले के मामले में मुझे क्या करना चाहिए?

यदि आप रैंसमवेयर के शिकार हो जाते हैं, तो कहानी अभी पूरी नहीं हुई है। आपके डेटा और मन की शांति को पुनः प्राप्त करने में आपकी सहायता करने के लिए यहां आठ सुधारात्मक युक्तियां दी गई हैं।

1. अपने डेटा की कॉपी बनाएं

ransomware के प्रसार से बचने के लिए , आपको अपने नेटवर्क से किसी भी संक्रमित डिवाइस को तुरंत डिस्कनेक्ट कर देना चाहिए। इसका मतलब है कि रैंसमवेयर आपको आपके डेटा से बाहर कर देगा और आपको संक्रमित फाइलों को स्थानांतरित करने से रोकेगा। नतीजतन, उनकी बैकअप प्रतियां हाथ में रखना महत्वपूर्ण है, अधिमानतः क्लाउड में और बाहरी हार्ड ड्राइव पर। यदि आप रैंसमवेयर से संक्रमित हो जाते हैं, तो आप अपने कंप्यूटर या डिवाइस को साफ कर सकते हैं और अपनी सामग्री को बैकअप से पुनर्स्थापित कर सकते हैं। बैकअप रैंसमवेयर को आपके कंप्यूटर को संक्रमित करने से नहीं रोकेंगे, लेकिन वे खतरों को कम करने में आपकी मदद कर सकते हैं।

2. अपने लॉगिन क्रेडेंशियल्स को संशोधित करें

यदि आपको पता चलता है कि जिस कंपनी के साथ आपने व्यवसाय किया है, वह डेटा उल्लंघन या रैनसमवेयर हमले से प्रभावित हुई है, तो तुरंत अपने सभी खातों के पासवर्ड बदल दें। और जब आप यह कर रहे हों, तो पासवर्ड बनाने के लिए निम्नलिखित सलाह का उपयोग करें, जिसे समझना अत्यंत कठिन है।

3. पासवर्ड सुरक्षा के बारे में चिंतित रहें

अपने क्रेडेंशियल्स को अपग्रेड करते समय हमेशा सुनिश्चित करें कि आपका पासवर्ड मजबूत और अद्वितीय है। सुनिश्चित करें कि आपके पास विभिन्न प्रकार के पासवर्ड हैं ताकि यदि कोई हैक हो जाए, तो हैकर आपके सभी खातों को एक साथ एक्सेस नहीं कर पाएंगे। अपने क्रेडेंशियल्स पर नज़र रखने और सुरक्षित लॉगिन कुंजियाँ उत्पन्न करने के लिए, आप एक पासवर्ड प्रबंधक का उपयोग कर सकते हैं।

4. मल्टी-फैक्टर ऑथेंटिकेशन या टू-फैक्टर ऑथेंटिकेशन सक्षम करें

Two-factor authentication, often known as multi-factor authentication, adds an extra layer of protection by requiring two forms of verification. For example, you may be requested to confirm your identity using a different device, such as a phone. Hackers will be less likely to succeed in impersonating you as a result of this.

5. Use the internet safely

Be cautious about where you click. Do not respond to unsolicited emails or SMS messages, and only download apps from reputable sources. This is critical because malware authors frequently employ social engineering to persuade you to install harmful files. One method to browse more safely is to use a security plugin on your web browser.

6. Only connect to safe networks

Avoid using public Wi-Fi networks since many of them are insecure, allowing thieves to track your online activities. Instead, try using a VPN, which will give you a secure internet connection no matter where you go.

7. Never, ever, ever, Pay The Ransom

While ransomware assaults are most typically directed at major corporations, anyone could be the target of a ransomware attack. Don’t pay the ransom if this happens. Although you may believe that paying the ransom is the only option to recover your encrypted files, there is no guarantee that once the ransom is paid, the ransomware writers will send a decryption tool.

Paying the ransom encourages the spread of other ransomware families, thus it’s preferable to avoid paying it.

8. Make use of a security system that is all-encompassing

A VPN or Virtual Private Network  is one of the best precautions that one can take while surfing the internet. This is because a VPN masks your IP address and protects your identity online. The threat actors will not have a clue and will not be able to trace those connections that are protected by a VPN server. There are many VPN network providers but we recommend using Systweak VPN,  which has thoroughly been tried and tested by us.

One of the best VPN services for Windows is Systweak VPN, which combines smart DNS with a kill switch. विंडोज के लिए यह वीपीएन गुमनाम ब्राउज़िंग की अनुमति देकर और सैन्य-ग्रेड एईएस 256-बिट एन्क्रिप्शन के साथ आपके आईपी पते को छुपाकर आपकी ऑनलाइन गोपनीयता की रक्षा करता है। आप हमारी मुफ्त वीपीएन सेवा का उपयोग करके आईएसपी थ्रॉटलिंग को बायपास कर सकते हैं। Systweak VPN has several useful functions in addition to masking your IP address and protecting you from the dangers of public Wi-Fi.

There are no restrictions based on location. When using a virtual private network application like Systweak VPN, all IP region-based restrictions imposed by streaming services like Netflix are removed.