स्पैम सबसे करीबी चीज है जिसे हम कभी इंटरनेट प्लेग पाएंगे। कोई फर्क नहीं पड़ता कि आप कौन हैं, स्पैम एक दिन आपको ढूंढ लेगा और आपके पास इसकी परेशानी झेलने के अलावा कोई विकल्प नहीं होगा। यह एक महामारी है जिससे लोग दशकों से लड़ने की कोशिश कर रहे हैं, फिर भी यह उतना ही मजबूत है जितना कभी था। लेकिन स्पैमर्स आपको पहली जगह में कैसे ढूंढते हैं?
स्पैमिंग की प्राथमिक विधि ईमेल के माध्यम से है। तो, तार्किक रूप से, आप सोच सकते हैं कि जब तक स्पैमर्स आपके ईमेल पते पर हाथ नहीं डालते, तब तक आप इसकी पहुंच से स्पष्ट होने चाहिए, है ना? लेकिन यह इतना सरल नहीं है। स्पैमर्स के पास नवाचार करने और अपनी तकनीकों को पूर्ण करने के लिए कई साल थे, और जैसा कि यह पता चला है, उनके पास आपके ईमेल पते पर हाथ डालने के पूरे तरीके हैं।
हमेशा की तरह, ज्ञान शक्ति है। यदि आप उन तकनीकों को जानते हैं जो स्पैमर्स उपयोग करते हैं, तो आप कम से कम उन्हें बाधित करने के लिए बेहतर ढंग से सुसज्जित होंगे। 500 स्पैमर्स के आपके ईमेल पते को जानने के बजाय, शायद केवल 5 ही जानेंगे। मेरे लिए, यह कुछ न होने से बेहतर है।
विधि #1: मेलिंग सूचियाँ
स्पैमर्स द्वारा ईमेल पते प्राप्त करने के लिए उपयोग की जाने वाली सबसे पुरानी विधियों में से एक मेलिंग सूचियों के माध्यम से रही है। यह समझ में आता है; मेलिंग सूचियाँ मूल रूप से वैध ईमेल पतों का संकलन पहले से ही हैं। लेकिन इसकी विशिष्टताएं आश्चर्यजनक हो सकती हैं।
मेलिंग सूची सेवाएं अपने ईमेल पतों को बाहरी स्रोतों में लीक होने से रोकने में मदद के लिए कुछ प्रोटोकॉल का पालन करती हैं। यदि किसी मेलिंग सूची सेवा को ईमेल पते की सुरक्षा की कमी के लिए जाना जाता था, तो उनका ग्राहक आधार कम हो जाएगा। फिर भी, स्पैमर्स अक्सर उस सूची की सदस्यता लेने वाले सभी लोगों की सूची प्राप्त करने के लिए मेलिंग सूचियों से अनुरोध करते हैं। सेवाएं अक्सर इन अनुरोधों को अस्वीकार कर देती हैं - लेकिन कभी-कभी यह काम करता है।
इसके अलावा, स्पैमर्स वास्तव में व्यक्तिगत ईमेल पतों की सूची के बजाय सभी मेलिंग सूचियों की सूची का अनुरोध कर सकते हैं। फिर वे स्पैम ईमेल को मेलिंग सूचियों पर भेजते हैं, जिसे फिर उन सूचियों पर छिपे सभी पतों पर भेजा जाता है।
विधि #2: अनसब्सक्राइब लिंक
मेलिंग सूचियों के विषय पर, यहाँ एक और विधि है जिसका स्पैमर्स कभी-कभी उपयोग करते हैं - और यह एक चालाक है। यदि आप कभी किसी न्यूज़लेटर या मेलिंग सूची की सदस्यता ले चुके हैं, तो आपको पता होना चाहिए कि हर ईमेल के नीचे आमतौर पर एक अनसब्सक्राइब लिंक होता है।
अब, अधिकांश वैध व्यवसायों के लिए, यह अनसब्सक्राइब लिंक वही करेगा जो इसे करना चाहिए। यदि आप कहीं से एक न्यूज़लेटर प्राप्त कर रहे हैं और यह एक न्यूज़लेटर है जिसके लिए आपने जानबूझकर साइन अप किया है, तो बाद में अनसब्सक्राइब करने में कोई समस्या नहीं होनी चाहिए।
लेकिन कभी-कभी आपको स्पैम ईमेल मिलेगा जो न्यूज़लेटर के रूप में प्रस्तुत होता है और आपको अनसब्सक्राइब विकल्प प्रस्तुत करता है। इस मामले में, वह लिंक धोखेबाज हो सकता है।
स्पैमर्स बेतरतीब ढंग से उत्पन्न ईमेल पतों पर इस तरह के ईमेल बड़े पैमाने पर भेजते हैं। अनसब्सक्राइब लिंक पर क्लिक करके, आप वास्तव में अपने ईमेल पते की वैधता की पुष्टि कर सकते हैं। यह स्पैमर को बताता है कि आपके ईमेल पते को बाद में स्पैम के साथ लक्षित किया जाना चाहिए।
विधि #3: ब्रूट फोर्स
और यह मुझे अगली विधि पर लाता है: ब्रूट फोर्स जनरेशन। दूसरे शब्दों में, ईमेल पते खोजने के लिए शॉटगन दृष्टिकोण।
हर ईमेल पता एक विशिष्ट संरचना के साथ बनाया गया है: [नाम]@[डोमेन].[कॉम/नेट/ओआरजी/आदि]। डोमेन भाग का पता लगाना आसान है क्योंकि आपको केवल सबसे लोकप्रिय ईमेल सेवाओं को देखना है और इसे आधार के रूप में उपयोग करना है।
तो वास्तव में महत्वपूर्ण भाग केवल [नाम] खंड है। इस बिंदु पर, स्पैमर सिर्फ यादृच्छिक अक्षर-संख्या संयोजन उत्पन्न कर सकता है और [यादृच्छिक-जनित-नाम]@[लोकप्रिय-डोमेन].कॉम पर ईमेल भेज सकता है। उदाहरण के लिए:
- johnsmith1@gmail.com
- johnsmith2@gmail.com
- johnsmith3@gmail.com
मान लें कि आपका ईमेल पता johnsmith700@gmail.com था। अंततः, यादृच्छिक रूप से उत्पन्न ईमेल आपके वास्तविक ईमेल पते से टकराएगा और आपको स्पैम भेजेगा।
एक स्पैम अभियान के दौरान, एक स्पैमर लाखों यादृच्छिक ईमेल पते उत्पन्न कर सकता है। यदि उन ईमेल पतों में से केवल 1% भी वैध हैं, तो यह अभी भी बहुत सारे लोग हैं जिन्हें स्पैम से निपटना पड़ता है।
विधि #4: वेब क्रॉलर बॉट्स
एक और आम रणनीति बॉट्स (जिन्हें क्रॉलर्स कहा जाता है) का उपयोग करना है जो वेबपेजों के माध्यम से क्रॉल करते हैं, उन ईमेल पतों की खोज करते हैं जो खुले में रखे गए हैं। यह जितना डरावना लग सकता है उससे अधिक डरावना लग सकता है, इसलिए मुझे समझाने दें।
हर बार जब आप किसी वेब पेज तक पहुंचते हैं, तो उस वेब पेज की सामग्री इंटरनेट के माध्यम से आपको भेजी जाती है और फिर आपका ब्राउज़र उस डेटा को आपकी स्क्रीन पर प्रदर्शित करने के लिए जिम्मेदार होता है। हालांकि, स्पैमर्स ने ऐसे प्रोग्राम कोडित किए हैं जो वेब सर्वर से वेब पेज डेटा का अनुरोध करते हैं बिना ब्राउज़र का उपयोग किए।
एक बार डेटा आने के बाद, प्रोग्राम इसकी सभी सामग्री को तेजी से पढ़ सकता है और यह निर्धारित कर सकता है कि क्या उस वेब पेज पर कोई ईमेल पते हैं। यदि हैं, तो उन्हें एक डेटाबेस में संग्रहीत कर दिया जाता है। और क्योंकि ये प्रोग्राम केवल डेटा का अनुरोध कर रहे हैं (इसे प्रदर्शित नहीं कर रहे), वे वेब पेजों के एक टन के माध्यम से जल्दी से जा सकते हैं।
वे किस तरह के वेब पेज क्रॉल करते हैं? फ़ोरम एक लोकप्रिय लक्ष्य हैं। फ़ोरम पर उपयोगकर्ता प्रोफाइल में अक्सर उपयोगकर्ता ईमेल पते सादे प्रदर्शन पर होते हैं। ये वेब बॉट फ़ोरम की पूरी सदस्य सूची के माध्यम से क्रॉल कर सकते हैं और वहां से टन ईमेल पते निकाल सकते हैं।
एक और लोकप्रिय लक्ष्य सोशल नेटवर्किंग वेबसाइटें हैं। फेसबुक पर अपने किसी मित्र की प्रोफाइल पर जाएं और संभावना है कि आप उनका ईमेल पता देखेंगे। यदि आप इसे देख सकते हैं, तो संभावना है कि एक बॉट इसे देख सकता है, और यदि एक बॉट इसे देख सकता है, तो उस ईमेल पते को स्पैम के लिए संग्रहीत कर लिया जाएगा।
विधि #5: ईमेल डेटाबेस प्राप्त करना
अंत में, कभी-कभी एक स्पैमर को बस कुछ नकद की पेशकश करनी होती है और वे खुद को वैध ईमेल पतों की एक भारी सूची प्राप्त कर लेते हैं। यह सही है: कुछ कंपनियां बहुत सारे पैसे के बदले में अपने ईमेल पतों का डेटाबेस बेच देंगी।
जब भी आप किसी वेबसाइट पर पंजीकरण करते हैं या न्यूज़लेटर के लिए साइन अप करते हैं, तो आपका ईमेल पता सर्वर-साइड डेटाबेस में दर्ज हो जाता है। यह किसी भी चीज के लिए हो सकता है - ऑनलाइन गेम, फ़ोरम खाते, सोशल नेटवर्किंग सेवाएं, समाचार आउटलेट, ब्लॉग, जो भी हो। जब भी आप अपना ईमेल पता ऑनलाइन फॉर्म में दर्ज करते हैं, तो जोखिम होता है।
"लेकिन गोपनीयता नीतियों के बारे में क्या?" आप पूछ सकते हैं। खैर, हर कंपनी ईमानदारी और अखंडता का अभ्यास नहीं करती। कभी-कभी एक कंपनी ईमेल पतों का एक बड़ा ढेर बना लेगी फिर अपनी गोपनीयता नीति को बीच की उंगली दिखा देगी। अधिकांश समय, हालांकि, ईमेल पते के लीक आमतौर पर एक एकल दुष्ट कर्मचारी द्वारा किए जाते हैं जिसके पास उच्च-स्तरीय पहुंच होती है।
कम ही, स्पैमर्स कंपनी डेटाबेस में हैक करेंगे और उनकी जानकारी के बिना उनके ईमेल पते चुरा लेंगे।
अब जब आप उन विभिन्न तरीकों के बारे में जानते हैं जिनसे स्पैमर्स आपका ईमेल पता प्राप्त कर सकते हैं, तो आपकी जानकारी पर अधिक सुरक्षात्मक होना आपकी जिम्मेदारी है। किसी भी व्यक्तिगत डेटा की तरह - क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, घर का पता और फोन नंबर - इसे इंटरनेट से दूर रखने में मेहनती रहें।
