Google अकाउंट हैकर्स के लिए लोकप्रिय लक्ष्य हैं क्योंकि अधिकांश लोगों के पास एक होता है और उनका उपयोग अक्सर महत्वपूर्ण सेवाओं के लिए किया जाता है।
प्रत्येक अकाउंट सुरक्षा सुविधाओं से लैस होता है जो चोरों के लिए इसे एक्सेस करना कठिन बनाते हैं। हालांकि, इनमें से अधिकांश सुविधाएं वैकल्पिक हैं। इसके परिणामस्वरूप कई अकाउंट चोरी के लिए पूरी तरह से खुले हैं। तो एक हैकर वास्तव में आपके अकाउंट तक कैसे पहुंचेगा?
हैकर्स आपका Google अकाउंट क्यों चाहते हैं?
Google अकाउंट स्वयं थोड़ा मूल्य रखते हैं। औसत व्यक्ति फिरौती का भुगतान नहीं करेगा। और यदि आपका अकाउंट चोरी हो जाता है, तो आमतौर पर कस्टमर सपोर्ट के माध्यम से इसे वापस पाना संभव है।
हैकर्स Google अकाउंट को इसलिए निशाना बनाते हैं क्योंकि कई लोग Gmail को अपने प्राथमिक ईमेल अकाउंट के रूप में उपयोग करते हैं। इसका मतलब है कि एक Google अकाउंट अक्सर किसी व्यक्ति के बैंक, उनके ई-वॉलेट, और उनके ऑनलाइन शॉपिंग अकाउंट तक पहुंच प्रदान करता है।
इनमें से कोई भी एक हैकर के समय के लायक हो सकता है।
आपका Google अकाउंट कैसे हैक हो सकता है
कुछ लोग Google अकाउंट हैक करके जीवनयापन करते हैं। सेवा की लोकप्रियता का मतलब है कि संभावित पीड़ितों की कोई कमी नहीं है।
यहां आठ तरीके हैं जिनसे कोई आपके अकाउंट को हैक करने का प्रयास कर सकता है।
1. फ़िशिंग ईमेल (Phishing Emails)
Google अकाउंट को लक्षित करने वाले फ़िशिंग ईमेल अक्सर काफी परिष्कृत होते हैं। वे Google से आने वाले प्रतीत होते हैं लेकिन जब आप किसी लिंक पर क्लिक करते हैं, तो आपको एक ऐसी वेबसाइट पर ले जाया जाता है जो आपके अकाउंट पासवर्ड को चुरा लेती है।
फ़िशिंग ईमेल को पहचानने का सबसे आसान तरीका प्रेषक की जांच करना है। Google केवल कभी भी Google.com पर समाप्त होने वाले ईमेल पते का उपयोग करके आपसे संपर्क करेगा। यदि कोई ईमेल आपको अपने Google अकाउंट पर जाने के लिए कहता है, तो URL को मैन्युअली दर्ज करना भी एक अच्छा विचार है।
2. स्वचालित पासवर्ड क्रैकिंग (Automated Password Cracking)
यदि आप अपने Google अकाउंट के लिए कमजोर पासवर्ड का उपयोग करते हैं, तो हैकर्स के लिए इसे क्रैक करना विशेष रूप से आसान होता है; वे बड़ी मात्रा में आमतौर पर उपयोग किए जाने वाले पासवर्ड विविधताओं को आज़माने के लिए स्वचालित सॉफ़्टवेयर का उपयोग करते हैं।
इन हमलों को एक मजबूत पासवर्ड का उपयोग करके रोका जा सकता है। आदर्श रूप से, आपके पासवर्ड में दस से अधिक वर्ण होने चाहिए और इसमें अक्षर, संख्या, और प्रतीक शामिल होने चाहिए।
3. पासवर्ड अनुमान लगाना (Guessing Passwords)
बहुत से लोग उन चीजों के आधार पर पासवर्ड उपयोग करते हैं जो उन्हें पसंद हैं। उदाहरण के लिए, कोई व्यक्ति अपने पालतू जानवर का नाम या उनके पसंदीदा बैंड का नाम उपयोग कर सकता है।
हैकर्स इससे अवगत हैं और अक्सर उनके पासवर्ड का अनुमान लगाने का प्रयास करने से पहले पीड़ित पर शोध करेंगे। कुछ हैकर्स यहां तक कि विशेष रूप से इस उद्देश्य के लिए लोगों से प्रश्न पूछने तक चले जाते हैं।
यदि आप याद रखने में आसान पासवर्ड का उपयोग करना चाहते हैं, तो इसलिए किसी भी जानकारी का उपयोग करने से बचना महत्वपूर्ण है जिसे एक हैकर संभावित रूप से शोध कर सकता है; सोचें कि कोई आपके सोशल मीडिया अकाउंट के माध्यम से आपके बारे में क्या पता लगा सकता है, उदाहरण के लिए।
4. डेटा डंप (Data Dumps)
कोई भी वेबसाइट हैक हो सकती है। यदि आप किसी ऐसी वेबसाइट के सदस्य हैं जिसे हैक किया गया है, तो आपके पासवर्ड के चोरी होने और ऑनलाइन प्रकाशित होने की संभावना है, संभावित रूप से डार्क वेब पर।
हर बार जब आप Google के बाहर अपने Google अकाउंट पासवर्ड का उपयोग करते हैं, तो आप अपने अकाउंट को जोखिम में डाल रहे हैं। आपके Google अकाउंट पासवर्ड को अद्वितीय होना चाहिए। अद्वितीय पासवर्ड का उपयोग किसी अन्य महत्वपूर्ण अकाउंट जैसे आपके बैंक पर भी किया जाना चाहिए।
5. कीलॉगर्स (Keyloggers)
एक कीलॉगर एक दुर्भावनापूर्ण सॉफ़्टवेयर है जो कीस्ट्रोक्स रिकॉर्ड करता है। इनका उपयोग मुख्य रूप से हैकर्स द्वारा पासवर्ड चुराने के लिए किया जाता है। यदि आपके कंप्यूटर पर कीलॉगर है, तो आपका Google अकाउंट पासवर्ड एक स्पष्ट लक्ष्य है।
कीलॉगर्स से बचने का सबसे आसान तरीका दुर्भावनापूर्ण वेबसाइटों पर जाने से बचना और कभी भी ईमेल अटैचमेंट डाउनलोड न करना है। आपको प्रतिष्ठित एंटीवायरस सॉफ़्टवेयर का भी उपयोग करना चाहिए।
6. सेकेंडरी अकाउंट हैक्स (Secondary Account Hacks)
जब आप Google अकाउंट के लिए साइन अप करते हैं, तो आपसे एक ईमेल पता प्रदान करने के लिए कहा जाता है। यह आपको अपना Google अकाउंट पुनः प्राप्त करने की अनुमति देता है यदि आप कभी अपना पासवर्ड भूल जाते हैं।
इस सुविधा के साथ एक समस्या यह है कि यह आपके अकाउंट के हैक होने का एक और तरीका प्रदान करता है। यदि आप सेकेंडरी अकाउंट का बहुत अधिक उपयोग नहीं करते हैं, तो संभव है कि इसमें बहुत मजबूत सुरक्षा न हो। हैकर्स इससे अवगत हैं और वर्कअराउंड के रूप में उस अकाउंट को हैक करने का प्रयास कर सकते हैं।
यदि आपने पहले से नहीं किया है, तो आपको यह सुनिश्चित करना चाहिए कि आपके सेकेंडरी अकाउंट में एक मजबूत, अद्वितीय पासवर्ड है। वास्तव में, आपके सभी अकाउंट में होना चाहिए, और यदि आप उन सभी को याद रखने के बारे में चिंतित हैं, तो पासवर्ड मैनेजर आज़माएं।
7. पब्लिक Wi-Fi
पब्लिक Wi-Fi सुविधाजनक है लेकिन हॉटस्पॉट के आधार पर, यह अक्सर बहुत सुरक्षित नहीं होता है। कुछ एक्सेस पॉइंट एन्क्रिप्टेड नहीं होते हैं, जो पैकेट स्निफिंग का उपयोग करके किसी के लिए आपका पासवर्ड चुराना संभव बनाता है।
कुछ अपराधी दुर्भावनापूर्ण एक्सेस पॉइंट भी बनाते हैं जो विशेष रूप से जानकारी चुराने के लिए डिज़ाइन किए गए हैं।
इन तकनीकों से बचने के लिए, आपको केवल उन एन्क्रिप्टेड एक्सेस पॉइंट्स का उपयोग करना चाहिए जिन पर आप भरोसा करते हैं। आप VPN का उपयोग करके भी इन हमलों से बचाव कर सकते हैं।
8. वेरिफिकेशन कोड मांगना (Asking for Verification Codes)
कभी-कभी, हैकर्स Google उपयोगकर्ताओं को उनके अकाउंट चुराने के लिए नहीं बल्कि उनके नाम पर एक Google Voice अकाउंट बनाने के लिए निशाना बनाते हैं। इस Google Voice अकाउंट का उपयोग तब साइबर अपराध के लिए किया जा सकता है।
इसे प्राप्त करने के लिए, हैकर्स अजनबियों को संदेश भेजकर उनसे वेरिफिकेशन कोड मांगते हैं। यहां बताया गया है कि यह कैसे काम करता है:
- हैकर किसी का Gmail पता जान लेता है।
- साइबर अपराधी उस व्यक्ति को बताता है कि वे उनकी पहचान सत्यापित करने के लिए उन्हें एक कोड भेजना चाहते हैं।
- हैकर उस व्यक्ति के ईमेल पते का उपयोग करके Google Voice अकाउंट बनाने का प्रयास करता है।
- वह व्यक्ति कोड प्राप्त करता है, मानता है कि यह हैकर से है, और सहमति के अनुसार इसे स्कैमर को भेज देता है।
- हैकर के पास अब एक गुमनाम Google Voice अकाउंट है।
यदि कोई हैकर आपका पासवर्ड जानता है लेकिन आपने टू-फैक्टर ऑथेंटिकेशन (2FA) सेट अप किया है, तो आपके अकाउंट को चुराने के लिए एक समान चाल का उपयोग भी किया जा सकता है।
किसी भी प्रकार का कोड मांगने वाले पर भरोसा नहीं किया जाना चाहिए।
किसी को आपका Google अकाउंट हैक करने से कैसे रोकें
सभी Google अकाउंट 2FA प्रदान करते हैं, जो किसी को भी आपके अकाउंट तक पहुंचने से रोकता है जब तक कि उनके पास आपके 2FA डिवाइस तक पहुंच न हो जो आमतौर पर आपका फोन होता है।
टू-फैक्टर ऑथेंटिकेशन सेट अप करने के बाद, ऊपर बताई गई अधिकांश हैकिंग तकनीकें अप्रभावी हो जाएंगी।
यदि आपका Google अकाउंट हैक हो जाता है तो क्या होता है?
यदि आपका Google अकाउंट हैक हो जाता है, तो एक हैकर जो नुकसान कर सकता है वह काफी हद तक इस बात पर निर्भर करता है कि यह किससे जुड़ा हुआ है। लेकिन भले ही आप अपने अकाउंट का उपयोग किसी महत्वपूर्ण चीज के लिए न करें, फिर भी आप तब तक उस तक पहुंच खो देंगे जब तक आप यह साबित नहीं कर सकते कि यह आपका है।
सौभाग्य से, हैकर्स लोगों द्वारा उनके द्वारा उत्पन्न खतरे को न समझने पर बहुत अधिक भरोसा करते हैं। एक बार जब आप समझ जाते हैं कि हैक कैसे होते हैं, तो उन्हें रोकना मुश्किल नहीं है।
