ईमेल हैकर्स, साइबर अपराधियों, स्नूपर्स, और अन्य ऑनलाइन बदमाशों के लिए एक प्रमुख अटैक वेक्टर बना हुआ है। जैसे, यह महत्वपूर्ण है कि आप जानते हों कि असुरक्षित ईमेल अटैचमेंट को कैसे पहचाना जाए।
यदि आप सुनिश्चित नहीं हैं कि कहां से शुरू करें, तो पढ़ते रहें। हम कई खतरे के संकेतों की व्याख्या करने जा रहे हैं जो आपको अपने इनबॉक्स में संभावित खतरनाक फाइलों की पहचान करने में मदद करेंगे।
1. खतरनाक फाइल एक्सटेंशन
दुर्भाग्य से, कई फाइल एक्सटेंशन हैं जो संभावित रूप से आपके कंप्यूटर पर कोड चला सकते हैं और इस प्रकार मैलवेयर इंस्टॉल कर सकते हैं।
जैसा कि आप उम्मीद करेंगे, हैकर्स उन्हें पहचानना आसान नहीं बनाते। अक्सर, खतरनाक फाइल एक्सटेंशन ZIP फाइलों और RAR आर्काइव्स में छिपे होते हैं। यदि आप किसी ऐसे अटैचमेंट में उन एक्सटेंशन में से किसी एक को देखते हैं जो किसी पहचाने गए संपर्क से नहीं आता है, तो आपको इसे संदेह के साथ देखना चाहिए।
सबसे खतरनाक फाइल एक्सटेंशन EXE है। ये विंडोज एक्जीक्यूटेबल फाइलें हैं जो आपके एंटीवायरस ऐप को अक्षम करने की क्षमता के कारण विशेष रूप से खतरनाक हैं।
देखने के लिए अन्य अक्सर उपयोग किए जाने वाले एक्सटेंशन में शामिल हैं:
- JAR: ये Java रनटाइम असुरक्षाओं का लाभ उठा सकते हैं।
- BAT: इसमें MS-DOS में चलने वाले कमांड की सूची होती है।
- PSC1: कमांड के साथ एक PowerShell स्क्रिप्ट।
- VB और VBS: एम्बेडेड कोड के साथ एक Visual Basic स्क्रिप्ट।
- MSI: विंडोज इंस्टॉलर का एक और प्रकार।
- CMD: BAT फाइलों के समान।
- REG: विंडोज रजिस्ट्री फाइलें।
- WSF: एक विंडोज स्क्रिप्ट फाइल जो मिश्रित स्क्रिप्टिंग भाषाओं की अनुमति देती है।
आपको मैक्रोज़ वाले Microsoft Office फाइलों (जैसे DOCM, XLSM, और PPTM) पर भी नजर रखने की आवश्यकता है। मैक्रोज़ हानिकारक हो सकते हैं लेकिन आम भी हैं—विशेष रूप से व्यावसायिक दस्तावेजों में। आपको अपना निर्णय स्वयं लेना होगा।
2. एन्क्रिप्टेड आर्काइव फाइलें
जैसा कि हमने अभी संकेत दिया, आर्काइव फाइलें (जैसे ZIP, RAR, और 7Z) मैलवेयर छिपा सकती हैं।
समस्या विशेष रूप से एन्क्रिप्टेड आर्काइव फाइलों के लिए तीव्र है—यानी, जिनके लिए उनकी सामग्री निकालने के लिए पासवर्ड की आवश्यकता होती है। क्योंकि वे एन्क्रिप्टेड हैं, आपके ईमेल प्रोवाइडर का मूल एंटीवायरस स्कैनर यह नहीं देख सकता कि उनमें क्या है, और इस प्रकार इसे मैलवेयर के रूप में फ़्लैग नहीं कर सकता।
प्रतिवाद यह है कि एन्क्रिप्टेड आर्काइव फाइलें किसी प्राप्तकर्ता को संवेदनशील डेटा भेजने का एक उत्कृष्ट तरीका है; वे उस उद्देश्य के लिए व्यापक रूप से उपयोग की जाती हैं। फिर से, आपको अपना निर्णय स्वयं लेना होगा और यह तय करना होगा कि फाइल सुरक्षित है या नहीं।
3. ईमेल किसने भेजा?
यह कहने की आवश्यकता नहीं है कि एक बेतुके पते से ईमेल (उदाहरण के लिए, e34vcs@hotmail.com) लगभग निश्चित रूप से कुछ ऐसा है जिसे आपको नहीं खोलना चाहिए। इसके बजाय, तुरंत इसे स्पैम के रूप में फ़्लैग करें और इसे अपने इनबॉक्स से हटा दें।
वह हिस्सा आसान है, लेकिन स्थिति जल्दी और जटिल हो सकती है।
दुर्भावनापूर्ण अभिनेता ईमेल पतों को ऐसा दिखाने में विशेषज्ञ हैं जैसे वे किसी आधिकारिक स्रोत से हैं जब व्यवहार में, वे फ़िशिंग हमले हैं। उदाहरण के लिए, शायद आपके बैंक का ईमेल पता customers@bigbank.com है; एक हैकर customers@bigbank.co से ईमेल भेज सकता है। जब आप जल्दी में अपने इनबॉक्स को स्कैन कर रहे होते हैं तो इसे नजरअंदाज करना आसान होता है।
हाल के वर्षों में ईमेल स्पूफिंग में भी वृद्धि हुई है। स्पूफिंग करते समय, एक हमलावर ईमेल सर्वर को यह सोचने के लिए धोखा देता है कि ईमेल उस पते से आया है जिसे स्पूफ किया जा रहा है। आप सेंडर फील्ड में व्यक्ति का असली पता और प्रोफाइल पिक्चर भी देखेंगे।
सिद्धांत रूप में, आप ईमेल के सोर्स कोड की जांच करके स्पूफ्ड ईमेल को पहचान सकते हैं, लेकिन यह अधिकांश उपयोगकर्ताओं की क्षमताओं से परे है। यदि आप सेंडर से ईमेल की उम्मीद नहीं कर रहे हैं और अटैच की गई फाइल हमारे द्वारा चर्चा किए जा रहे अन्य बॉक्स को टिक करती है, तो यह शायद मैलवेयर है।
अंत में, याद रखें कि एक अटैचमेंट दुर्भावनापूर्ण हो सकता है भले ही आप सेंडर को जानते हों और ईमेल स्पूफ्ड न हो। यदि सेंडर की अपनी मशीन संक्रमित है, तो यह उनकी जानकारी के बिना उनकी कॉन्टैक्ट लिस्ट को ईमेल भेज सकता है।
4. अजीब फाइल नाम
उसी तरह जैसे आपको रैंडम ईमेल पतों के साथ अत्यधिक अविश्वास करना चाहिए, वैसे ही आपको उन अटैचमेंट से सावधान रहना चाहिए जिनके फाइल नाम रैंडम कैरेक्टर स्ट्रिंग्स से बने होते हैं।
लोग अपने दस्तावेजों को 20-कैरेक्टर अल्फान्यूमेरिक कोड के रूप में इसके नाम से सेव नहीं करते, और आपका कंप्यूटर आपको ऐसा करने के लिए कभी प्रेरित नहीं करेगा।
इसी तरह, "freemoney" या "greatopportunity" जैसे नाम एक अज्ञात सेंडर से मैलवेयर होने की संभावना रखते हैं और तुरंत खतरे की घंटी बजानी चाहिए।
5. ईमेल की सामग्री का अध्ययन करें
ईमेल का टेक्स्ट इस बारे में कुछ सुराग दे सकता है कि मैसेज—और इस प्रकार कोई भी अटैचमेंट—भरोसेमंद है या नहीं।
बॉट्स आपके द्वारा प्राप्त कई स्पैम ईमेल, स्पूफ्ड ईमेल, और फ़िशिंग ईमेल लिखते हैं। उनके पास अक्सर खराब फॉर्मेटिंग और वर्तनी की त्रुटियां होती हैं।
अन्य छोटे संकेत भी हैं। उदाहरण के लिए, शायद आपके सबसे अच्छे दोस्त से कथित रूप से एक ईमेल आपको आपके निकनेम के बजाय आपके पूरे नाम से संबोधित करता है। या शायद यह औपचारिक भाषा और अन्य सिंटैक्स का उपयोग करता है जिसे आप जानते हैं कि प्रश्न में व्यक्ति कभी उपयोग नहीं करेगा।
आपको उस ईमेल पर भी संदेह करना चाहिए जो आपसे उसका अटैचमेंट डाउनलोड करने और चलाने के लिए कहता है। ये ईमेल अक्सर FedEx और DHL जैसी कंपनियों से आने वाले प्रतीत होते हैं; वे दावा करते हैं कि आप डाउनलोड के माध्यम से अपने पैकेज को ट्रैक कर सकते हैं। चूंकि हम एक ऐसे युग में रहते हैं जहां ऑनलाइन शॉपिंग नियमित है, इसलिए धोखा खाना आसान है, खासकर यदि आप डिलीवरी की उम्मीद कर रहे हैं।
6. अपने एंटीवायरस सूट का उपयोग करें
यदि आप ईमेल अटैचमेंट की संभावित सुरक्षा के बारे में दो विचारों में फंसे हुए हैं, तो सुनिश्चित करें कि आप इसे अपने मशीन पर चलाने से पहले हमेशा अपने डेस्कटॉप एंटीवायरस ऐप के माध्यम से चलाएं।
कहने की जरूरत नहीं, यदि आपका एंटीवायरस प्रोग्राम फाइल को संदिग्ध के रूप में फ़्लैग करता है, तो रुकें। फाइल को अपने कंप्यूटर से हटाएं और इसे पुनः डाउनलोड न करें। सबसे खराब कार्रवाई विभिन्न मैलवेयर चेतावनियों के माध्यम से क्लिक करना और वैसे भी आगे बढ़ना होगा।
याद रखें, भले ही एंटीवायरस ऐप्स परफेक्ट न हों (वे कभी-कभी झूठी सकारात्मकता फ़्लैग करते हैं), वे एक संदिग्ध ईमेल की तुलना में अनंत रूप से अधिक भरोसेमंद हैं जो दावा करता है कि इसका अटैचमेंट सुरक्षित है भले ही स्कैन द्वारा फ़्लैग किया गया हो।
(नोट: हमने बताया है कि यदि आप अधिक जानकारी चाहते हैं तो अपने एंटीवायरस ऐप की सटीकता का परीक्षण कैसे करें।)
ईमेल के साथ हमेशा स्वस्थ संदेह रखें
दुर्भाग्य से, असुरक्षित ईमेल अटैचमेंट को पहचानने के लिए कोई एक-आकार-फिट-सभी समाधान नहीं है। मोटे तौर पर बोलते हुए, हालांकि, जितने अधिक खतरे के संकेत अटैचमेंट टिक करता है, उतना ही अधिक संभावना है कि यह एक खतरनाक फाइल हो।
यदि आप अनिश्चित हैं, तो सेंडर तक पहुंचें और स्पष्टीकरण मांगें। अधिकांश व्यवसाय और व्यक्ति अटैचमेंट की सत्यता या अन्यथा के बारे में आपको सूचित करने के लिए केवल बहुत खुश होंगे। अंततः, सुनहरे नियम पर टिके रहें: संदेह होने पर, तब तक आगे न बढ़ें जब तक आप आश्वस्त न हों कि ऐसा करना सुरक्षित है।
आपको अतिरिक्त सुरक्षा के लिए एक सुरक्षित और एन्क्रिप्टेड ईमेल क्लाइंट का उपयोग करने पर भी विचार करना चाहिए।
यदि आप ईमेल का उपयोग करते समय सुरक्षित रहने के बारे में अधिक जानना चाहते हैं, तो Gmail में स्पैम ईमेल कैसे रोकें और स्पीयर फ़िशिंग ईमेल घोटालों को कैसे पहचानें, इस पर कुछ पल बिताएं।
