क्या आप कभी किसी ऐसे ईमेल के सामने आए हैं जो किसी कंपनी से लगता है, लेकिन संदिग्ध लगा? स्कैमर्स द्वारा ईमेल पते स्पूफ करने के बहुत सारे तरीके हैं।
यहां, हम कुछ तरीकों को कवर करने जा रहे हैं जिनसे आप प्रामाणिक ईमेल को नकली से पहचान सकते हैं।
1. "फ्रॉम" पता जांचें
अक्सर आप पाएंगे कि नकली ईमेल में मूल ईमेल पतों के समान दिखने वाला "फ्रॉम" पता होता है।
एप्पल का उदाहरण लें। यदि आपको एप्पल से ईमेल प्राप्त होता है, तो आप देखेंगे कि ईमेल पता noreply@apple.com है। स्कैमर noreply@appleinc.com जैसे समान ईमेल पते का उपयोग करके प्राप्तकर्ता को बेवकूफ बनाने की कोशिश करेंगे।
एक और उदाहरण है जिस तरह से स्कैमर प्रतिष्ठित कंपनियों का नाम टाइप करते हैं ताकि जनता को धोखा दिया जा सके। उदाहरण के लिए, वे माइक्रोसॉफ्ट को 'r' और 'n' का उपयोग करके गलत वर्तनी कर सकते हैं ताकि यह 'm' जैसा दिखे।
वैकल्पिक रूप से, स्कैमर आपको वैध ईमेल पता दिखाने के लिए विभिन्न ब्लॉक या स्पूफिंग सॉफ्टवेयर का उपयोग कर सकते हैं। इस मामले में, यह बताना बहुत कठिन है कि ईमेल असली है या नहीं। टेल्टेल संकेतों में ईमेल में कोई वर्तनी गलतियां, या संदिग्ध दिखने वाले लिंक शामिल हैं।
2. "रिप्लाई टू" पता जांचें
जब आप किसी से ईमेल प्राप्त करते हैं, तो आप आमतौर पर उसी ईमेल पते पर जवाब देते हैं, जब तक कि अन्यथा निर्देश न दिया गया हो। जब स्कैमर किसी और के ईमेल पते का उपयोग करके नकली ईमेल भेजते हैं, तो उनके पास उन पीड़ितों के ईमेल खातों तक पहुंच नहीं होती जिनके नाम का वे उपयोग करते हैं।
यदि एक घोटाले वाले ईमेल को आपसे जवाब की आवश्यकता है, तो आप देखेंगे कि "रिप्लाई टू" फ़ील्ड में उस ईमेल पते से अलग ईमेल पता है जिसने वास्तव में आपको ईमेल भेजा था।
स्कैमर प्रतिष्ठित ब्रांडों, कंपनियों, सरकारी संगठनों, और इसी तरह के नामों का उपयोग करके आपके द्वारा भेजे गए ईमेल को पढ़ने और जवाब देने के लिए आपको लुभाने के लिए इस तकनीक का उपयोग करते हैं।
3. ईमेल हेडर जांचें
तीन प्रमुख ईमेल सुरक्षा तकनीकों का उपयोग किया जाता है—SPF, DKIM, और DMARC। ये तकनीकें ईमेल के प्राप्तकर्ताओं को यह जांचने में मदद करती हैं कि यह वास्तव में प्राप्तकर्ता से है, या एक स्कैमर के बजाय।
अधिकांश प्रमुख वेबसाइटें और कंपनियां इन तीन सुरक्षा उपायों का सही ढंग से उपयोग करती हैं, क्योंकि यह आपके मेल क्लाइंट को नकली ईमेल का पता लगाने और ब्लॉक करने की अनुमति देता है। यह ध्यान में रखने योग्य है कि कुछ कंपनियां इन तकनीकों का उपयोग नहीं कर सकती हैं या उन्हें ठीक से लागू नहीं कर सकती हैं।
किसी ईमेल की सुरक्षा जांचने के लिए, किसी भी संदिग्ध ईमेल के शीर्ष-दाएं कोने में तीन बिंदुओं पर क्लिक करें और मूल दिखाएं (या समकक्ष) पर क्लिक करें। यहां, आप प्रत्येक सुरक्षा जांच और ईमेल ने पास किया है या फेल देख पाएंगे।
जबकि स्थिति निश्चित रूप से आपको नहीं बता सकती कि ईमेल असली है या नहीं, यह निश्चित रूप से एक अच्छा संकेत देता है। यदि आप फेल या सॉफ्ट फेल परिणाम देखते हैं, तो आपको शायद ईमेल को एक चुटकी नमक के साथ लेना चाहिए।
आपको अपने ईमेल क्यों जांचने चाहिए?
आप सोच रहे होंगे कि आपका ईमेल इतने सारे चेक, फ़ायरवॉल, और सुरक्षा की परतों के साथ स्वचालित रूप से स्पैम और नकली ईमेल को फ़िल्टर क्यों नहीं करता। इस प्रश्न का उत्तर यह है कि हाल ही में SPF द्वारा जांचे गए 140 मिलियन डोमेन में से एक सर्वे में, 80 प्रतिशत में कोई SPF रिकॉर्ड नहीं था, जो सुरक्षा के लिए न्यूनतम आवश्यक है।
SPF रिकॉर्ड के बिना, आपके ईमेल खाते के लिए स्पैम संदेशों को सटीक रूप से फ़िल्टर करने का कोई तरीका नहीं है। इसलिए आप कभी-कभी अपने जंक फ़ोल्डर में महत्वपूर्ण ईमेल पाते हैं, और अपने इनबॉक्स में अजीब स्पैम ईमेल।
कोई एकल परीक्षण या संकेत आपको निश्चित रूप से नहीं बता सकता कि एक ईमेल प्रामाणिक या संदिग्ध है। आपको यह पता लगाने के लिए कई परीक्षण करने पड़ सकते हैं कि कोई ईमेल वास्तविक है या नहीं।
संदिग्ध ईमेल की जांच करना हमेशा सर्वोत्तम होता है
जब आपको लगता है कि आपको एक संदिग्ध ईमेल प्राप्त हुआ है तो आपको ऊपर उल्लिखित चीजों की हमेशा जांच करनी चाहिए। हैकिंग, घोटाले, और ऑनलाइन धोखाधड़ी समय बीतने के साथ अधिक आम होती जा रही हैं। स्कैमर विभिन्न तकनीकों का उपयोग करके उन मासूम जनता को धोखा देते हैं जो प्रौद्योगिकी के बारे में कम या कुछ भी नहीं जानते।
भविष्य में, डिजिटलीकरण की ओर महत्वपूर्ण बदलाव के कारण स्पूफ ईमेल की संख्या केवल ऊपर जाएगी। सावधानी बरतें और संदेह होने पर जांच करें।